Datenschutzerklärung

1. Verantwortlicher

[INHABER-NAME] [STRASSE HAUSNUMMER] [PLZ ORT] E-Mail: [E-MAIL] Telefon: [TELEFON]

2. Überblick: vier Datenkategorien

Je nachdem, in welcher Rolle Sie mit DarlonPro in Berührung kommen, verarbeiten wir unterschiedliche Daten zu unterschiedlichen Zwecken. Diese Erklärung ist deshalb in vier Bereiche gegliedert: (a) Besucher unserer öffentlichen Website, (b) Nutzer mit Test- oder Kundenkonto, (c) Baustellendaten, die unsere Geschäftskunden über die Anwendung erfassen, und (d) Kommunikation mit unserem Support.

3. Website-Besucher

Was: beim Aufruf öffentlicher Seiten (Startseite, Impressum, Vergleichsseite u. Ä.) verarbeitet unser Hoster automatisch technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browsertyp) in Server-Logs, wie es bei jedem Webhosting-Anbieter technisch notwendig ist.

Zweck: Bereitstellung und Betriebssicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

Empfänger: Vercel Inc. (Hosting, siehe Abschnitt 7).

Speicherdauer: Server-Logs werden kurzfristig vorgehalten (üblicherweise wenige Tage bis Wochen, abhängig von der Hoster-Konfiguration).

4. Test- und Kundenkonto

Was: bei der Registrierung und im laufenden Betrieb: Name, E-Mail- Adresse, Passwort (als Hash gespeichert, nie im Klartext), Firmenname und -anschrift, Rolle im Team, Kontostatus (z. B. Testphase). Bei fehlgeschlagenen Anmeldeversuchen zusätzlich technische Sicherheitsdaten zur Missbrauchsabwehr.

Zweck: Vertragsanbahnung und -erfüllung des Nutzungsvertrags, Kontoverwaltung, Absicherung gegen unbefugten Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen auf Ihre Anfrage).

Empfänger: Vercel Inc. (Hosting), Neon Inc. (Datenbank), Resend (Versand von System-E-Mails wie Passwort-Reset und Einladungscodes) — siehe Abschnitt 7 für die vollständige Liste inkl. DPA-Links.

Speicherdauer: für die Dauer des Vertragsverhältnisses; danach gemäß gesetzlicher Aufbewahrungsfristen oder bis zur Löschung. Ein vollständiger Export der Firmendaten ist im Konto jederzeit selbst möglich.

5. Baustellendaten unserer Geschäftskunden (Auftragsverarbeitung)

DarlonPro wird von Handwerksbetrieben genutzt, um Baustellendaten (Aufmaß-Notizen, Fotos, Diktate, Stundenzettel, Rechnungsangaben u. Ä.) zu erfassen und mithilfe künstlicher Intelligenz zu strukturieren. Für diese Daten ist datenschutz­ rechtlich der jeweilige Handwerksbetrieb (unser Kunde) als Verantwortlicher zuständig — DarlonPro verarbeitet sie ausschließlich als Auftragsverarbeiter auf dessen Weisung (Art. 28 DSGVO). Wenn Sie diese Zeilen als Mitarbeiter oder Kunde eines DarlonPro-Nutzers lesen, wenden Sie sich mit Betroffenenanfragen bitte zunächst an den jeweiligen Betrieb.

Was: von Nutzern eingegebene Freitext-Notizen, Fotos, Sprachaufnahmen (nur zur Transkription verarbeitet, nicht dauerhaft gespeichert), sowie die daraus von der KI erzeugten strukturierten Dokumente. Fotos können — je nach Eingabe — Personen oder Kennzeichen zeigen; erkannte Gesichter werden vor der Übermittlung an die KI automatisch unkenntlich gemacht (siehe „Sicherheit & Vertrauen"), zusätzlich steht ein manuelles Werkzeug zur Verfügung.

Zweck: automatische Strukturierung der Rohdaten zu einer prüfbaren Dokumentation (Aufmaß, Bautagebuch, Rechnung u. a.) im Auftrag des Kunden.

Rechtsgrundlage: Auftragsverarbeitung nach Art. 28 DSGVO auf Weisung des jeweiligen Kunden; dessen eigene Rechtsgrundlage gegenüber seinen Mitarbeitern/Dritten liegt außerhalb unseres Einflussbereichs.

Empfänger: Vercel Inc. (Hosting, Foto-Speicher), Neon Inc. (Datenbank), Anthropic PBC (KI-Verarbeitung der Text-/Fotoinhalte) — Details und DPA-Links in Abschnitt 7.

Drittlandübermittlung: Ein Teil der Verarbeitung (insbesondere durch Anthropic) erfolgt in den USA. Wir setzen hierfür Auftragsverarbeiter mit Standardvertragsklauseln (SCC) nach Art. 46 DSGVO ein. Wir machen an keiner Stelle die Zusage, dass die Verarbeitung ausschließlich innerhalb der EU stattfindet — das wäre unzutreffend.

Speicherdauer: gemäß Weisung des jeweiligen Kunden; ein vollständiger Datenexport sowie die Löschung des Firmenkontos sind jederzeit im Konto möglich.

6. Support-Kommunikation

Was: Inhalt Ihrer Anfrage sowie die von Ihnen angegebenen Kontaktdaten (i. d. R. E-Mail-Adresse).

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu einem bestehenden/angebahnten Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kundenkommunikation).

Empfänger: ggf. Resend für den Versand von Antwort-E-Mails.

Speicherdauer: solange zur Bearbeitung der Anfrage erforderlich, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Eingesetzte Auftragsverarbeiter (Subprozessoren)

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO und — soweit außerhalb der EU/des EWR verarbeitet wird — EU-Standardvertragsklauseln ein. Die Verarbeitung erfolgt nicht ausschließlich innerhalb der EU.

• Vercel Inc. — Hosting, Compute, Foto-Speicher (Vercel Blob), USA.
• Neon Inc. — Postgres-Datenbank, gebucht über die Vercel-Integration, Serverstandort AWS us-east-1 (USA).
• Anthropic PBC — KI-Verarbeitung (Claude API) für Text- und Fotoanalyse, USA.
• Resend — Versand von System-E-Mails (Passwort-Reset, Einladungscodes), USA (DPF-zertifiziert).
• Open-Meteo — Wetter-Abruf im Bautagebuch; verarbeitet keine personenbezogenen Daten (nur Ort/Datum), daher kein Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Vollständige technische Herleitung inkl. der jeweiligen DPA-Links: siehe docs/subprozessoren.md im Projekt-Repository (auf Anfrage einsehbar).

8. Cookies und lokaler Speicher

Für die Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt (kein Tracking, keine Werbe-Cookies). Für die Offline-Funktion (installierbare App/PWA) speichert der Browser zusätzlich Daten lokal auf Ihrem Gerät (IndexedDB/localStorage): zwischengespeicherte Ansichten für den Lesezugriff ohne Internetverbindung sowie eine Warteschlange für Einträge, die offline erfasst und bei wiederhergestellter Verbindung automatisch synchronisiert werden. Diese lokalen Daten verlassen Ihr Gerät nicht, bis eine Synchronisierung stattfindet.

9. Fehlerüberwachung

Zur technischen Fehlerdiagnose wird der Dienst Sentry eingesetzt, der bei auftretenden Programmfehlern automatisiert Fehlerberichte mit technischen Kontextdaten (u. a. Browser, Betriebssystem, ggf. IP-Adresse) erfasst — nicht die Inhalte Ihrer Baustellendokumentation.

10. Künstliche Intelligenz und Transparenz

Alle KI-erzeugten Inhalte sind im Produkt als solche gekennzeichnet („KI-Entwurf — bitte fachlich prüfen") und werden Ihnen stets zur Prüfung vor Verwendung vorgelegt — die KI trifft keine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO. Details zum Einsatz künstlicher Intelligenz finden Sie unter „Sicherheit & Vertrauen".

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21) Ihrer personenbezogenen Daten. Wenden Sie sich hierfür an die in Abschnitt 1 genannte Kontaktadresse. Sie haben zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.