Datenschutzerklärung

Digitales Baubuch (Web-Anwendung zur Baudokumentation) · Stand: 02.11.2026

1. Wer ist verantwortlich?

Verantwortlich ist der Betreiber dieser Anwendung. Kontakt: simon.mark91@gmail.com

2. Worum geht es?

Das Baubuch ist ein digitales Bautagebuch für ein einzelnes Bauprojekt. Es dient dazu, Baufortschritt, Fotos, 360°-Aufnahmen, Pläne, Mängel, Leitungsverläufe und Notizen gemeinsam zu dokumentieren. Es ist keine öffentliche Anwendung: Zugang erhalten nur Personen, die der Betreiber ausdrücklich freigegeben hat. Die öffentlich erreichbare Startseite enthält nur die Anmeldung und die Möglichkeit, Zugang anzufragen.

3. Welche Daten werden verarbeitet?

• Anmeldung und Zugang: E-Mail-Adresse, Anmeldecode (einmalig, per E-Mail), Anzeigename, Rolle im Projekt (z. B. Betrachter, Erfasser, Editor, Admin). Bei einer Zugangsanfrage zusätzlich der angegebene Name, die gewünschte Rolle und die Begründung.
• Projektinhalte: Pläne, Fotos, 360°-Aufnahmen, Videos, Markierungen, Notizen, Tagebucheinträge, Mängel- und Aufgabenlisten. Fotos und Videos können technische Metadaten enthalten (z. B. Aufnahmezeit, Kameratyp, ggf. Ort).
• Änderungsprotokoll: Wer wann welchen Eintrag angelegt oder geändert hat (Anzeigename, Zeitpunkt), damit Änderungen nachvollziehbar bleiben.
• Technische Daten: Eine zufällige Geräte-Kennung für den Abgleich, IP-Adresse und Zeitpunkt bei Zugriffen auf die Server der beteiligten Dienste.

Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Weitergabe an Dritte zu deren eigenen Zwecken.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der gemeinsamen Dokumentation und Koordination auf der Baustelle sowie der Verwaltung der Zugänge. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zusammenarbeit/Nutzung auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Baudokumentation und an der Sicherheit der Anwendung). Soweit Sie Daten freiwillig angeben, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

5. Eingesetzte Dienste (Empfänger)

• Supabase (Datenbank, Anmeldung, geschützter Dateispeicher, Serverfunktionen): speichert Konten, Projektdaten, Programmdatei und Protokolle. Zugriff ist durch Anmeldung und Rechte je Projekt beschränkt.
• GitHub Pages liefert die öffentliche Startseite aus; dabei verarbeitet GitHub technisch die IP-Adresse der Besucher.
• IONOS verwaltet die Domain (Namensauflösung).
• Google Drive (nur wenn der Betreiber es verbindet): siehe Abschnitt 6.

Mit den Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung. Eine Verarbeitung außerhalb der EU/des EWR kann bei diesen Anbietern nicht vollständig ausgeschlossen werden; sie stützen sich dafür auf Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse.

6. Google Drive (Originaldateien)

Der Betreiber (Admin) kann die Anwendung mit seinem Google-Konto verbinden, damit Originaldateien (Fotos, 360°-Aufnahmen, Videos) in einem eigenen Ordner seines Google Drive liegen. Dafür fordert die Anwendung ausschließlich den Zugriffsbereich https://www.googleapis.com/auth/drive.file sowie die Basisangaben openid und email an.

• Die Anwendung kann damit nur Dateien und Ordner sehen und verändern, die sie selbst angelegt hat (bzw. die Sie ihr ausdrücklich zugänglich machen) – nicht den übrigen Inhalt des Drive.
• Der von Google ausgestellte Zugangsschlüssel (Refresh-Token) wird ausschließlich serverseitig in der geschützten Datenbank des Projekts gespeichert und ist für Nutzer der Anwendung nicht lesbar. Dateien werden nur von der Serverfunktion im Namen angemeldeter, berechtigter Projektmitglieder abgerufen oder abgelegt.
• Die Anwendung gibt Google-Daten nicht an Dritte weiter, nutzt sie nicht für Werbung und nicht zum Trainieren von Modellen.
• Die Nutzung und Weitergabe von Informationen, die von Google-APIs empfangen werden, erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
• Widerruf: Die Verbindung kann jederzeit in der Anwendung getrennt oder in Ihrem Google-Konto unter myaccount.google.com/permissions entzogen werden.

7. Speicherung im Browser

Die Anwendung speichert Projektdaten, Einstellungen und das Programm lokal im Browser des Geräts (IndexedDB, localStorage, Zwischenspeicher/Service Worker), damit sie auch ohne Netz auf der Baustelle funktioniert. Es werden keine Werbe- oder Tracking-Cookies gesetzt. Beim Abmelden bzw. Löschen der Website-Daten im Browser wird dieser lokale Speicher entfernt.

8. Speicherdauer

Projektdaten werden für die Dauer des Bauprojekts und der anschließenden Dokumentationspflichten gespeichert. Konten und Zugangsanfragen werden gelöscht, wenn der Zugang nicht mehr benötigt wird. Der Betreiber kann Inhalte und Zugänge jederzeit entfernen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an die oben genannte Kontaktadresse.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.