Marc Neumann – Anschrift siehe Impressum: https://scorparc.github.io/legal/impressum.html
E-Mail: support@mybuildquarters.com
MyBuildquarters organisiert Bauprojekte gemeinsam mit Familie, Architekt, Bauleitung und Handwerkern: Aufgaben, Termine, Räume, Gewerke, Mängel, Fotos, Material, Ausräumen, Entsorgung und Genehmigungen. Damit alle Beteiligten denselben Stand sehen, werden diese Daten in einer Cloud-Datenbank gespeichert und mit den Mitgliedern des jeweiligen Projekts geteilt. Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Weitergabe oder Verwertung deiner Daten zu eigenen Zwecken.
Für die Nutzung brauchst du ein Konto mit E-Mail-Adresse. Du kannst dich mit Passwort oder über die angebotene Google-Anmeldung anmelden. Das Passwort wird ausschließlich als kryptografischer Hash beim Anmeldedienst gespeichert und ist für uns nicht einsehbar. Zusätzlich speichern wir Vor- und Nachname sowie freiwillig Telefonnummer, Firma und Funktion. Diese Angaben sehen die Mitglieder der Projekte, an denen du beteiligt bist. Für Registrierung, Bestätigung und das Zurücksetzen des Passworts erhältst du E-Mails des Anmeldedienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App). Schickst du über „Feedback & Ideen“ eine Nachricht, speichern wir den Text zusammen mit App-Version, aktueller Seite, Projekt und deinem Konto, um Fehler zu beheben, Rückfragen zu stellen und die App zu verbessern. Neue Nachrichten erscheinen dafür einmal täglich als gekürzter Auszug deines Textes (höchstens 120 Zeichen) in einem automatischen Bericht im privaten Code-Repository bei GitHub, Inc. E-Mail-Adressen und Telefonnummern werden dabei soweit erkennbar maskiert; andere persönliche Angaben können im Freitext enthalten bleiben. Bitte gib im Feedback keine personenbezogenen oder vertraulichen Daten ein. Du kannst die Löschung jederzeit per E-Mail verlangen.
Bei der optionalen Anmeldung mit Google erhalten wir über Supabase die für das Konto bereitgestellten Profilangaben, insbesondere Name und bestätigte E-Mail-Adresse sowie gegebenenfalls eine Profilbild-URL. Dein Google-Passwort erhalten wir nicht; Zugriff auf Gmail, Drive oder Kalender wird nicht angefordert. Google verarbeitet den Anmeldevorgang nach seinen eigenen Datenschutzhinweisen.
Bei der optionalen Zwei-Faktor-Anmeldung speichert Supabase das Geheimnis zur Prüfung zeitabhängiger Codes sowie Zuordnung und Status deiner Authenticator-Geräte. Der Einrichtungsschlüssel wird dir beim Einrichten angezeigt. Es werden dafür keine SMS versandt.
Zu einem Projekt gespeichert werden insbesondere Phasen, Bauabschnitte und Räume, Gewerke, Aufgaben mit Status, Terminen und Kommentaren, Kalendertermine, Mängel, Material- und Werkzeuglisten, die Liste zum Ausräumen und Verwerten, Entsorgungsaufträge, Genehmigungen sowie ein Protokoll wichtiger Änderungen (wer hat wann was geändert). Wer was sehen und ändern darf, legt die Rolle im Projekt fest (z. B. Bauherr, Bauleitung, Handwerker, Nur lesen). Diese Rechte werden auf dem Server geprüft; Handwerker sehen zum Beispiel nur die ihnen zugeordneten Aufgaben. Mitglieder werden ausschließlich über Einladungscodes aufgenommen, die ein Projektverantwortlicher erstellt.
Projektverantwortliche können Einladungslinks per E-Mail versenden lassen. Dafür werden Empfängeradresse und Einladungsinhalt einschließlich Projektbezug und Beitrittslink über Brevo verarbeitet. Bitte lade nur Personen ein, die an deinem Projekt mitarbeiten sollen.
In MyBuildquarters können Kontakte ohne eigenes Konto angelegt werden, etwa Handwerker, Firmen, Lieferanten oder Helfer (Name, Firma, Rolle, Telefon, E-Mail, Adresse, Notizen). Für diese Einträge ist die Person verantwortlich, die sie anlegt. Bitte erfasse nur Angaben, die für die Zusammenarbeit am Bau nötig sind, und informiere die Betroffenen, wenn du ihre Daten in einem gemeinsamen Projekt speicherst.
Projekteigentümer können freiwillig ein Finanzierungsmodell anlegen. Dafür trägst du selbst Angaben ein wie Kaufpreis, Eigenkapital und Vermögen, Nettoeinkommen, Elterngeld, Kinderzahl, einen errechneten Geburtstermin, Kredit- und Förderkonditionen, Verkaufspläne sowie steuerliche Prüfwerte – auch zu anderen Beteiligten wie Familienangehörigen oder dem Eigentümer der Immobilie. Bitte informiere diese Personen darüber und trage nur ein, was du eintragen darfst.
Das Modell wird als ein Datensatz in der Datenbank des Projekts gespeichert (Supabase, Frankfurt) und ist ausschließlich für die Eigentümer des Projekts sichtbar – nicht für andere Mitglieder, auch nicht für Rollen mit Zugriff auf die Kostenliste. Alle Berechnungen laufen in der App. Die Angaben werden nicht im Offline-Speicher des Geräts abgelegt und nicht an Banken, Förderstellen, Berater oder andere Dritte übermittelt.
Ein errechneter Geburtstermin kann ein Gesundheitsdatum sein; du gibst ihn nur mit Einwilligung der betroffenen Person ein (Art. 9 Abs. 2 lit. a DSGVO). Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Das Modell ist in den verschlüsselten Datenbank-Sicherungen enthalten. Du kannst es in der App jederzeit vollständig löschen; es wird außerdem mit dem Projekt gelöscht. Als Eigentümer kannst du das Modell im Projekt-Export selbst als Datei speichern.
Fotos nimmst du über die Kamera-App des Systems auf oder wählst sie über die Fotoauswahl aus; MyBuildquarters erhält nur die Bilder, die du auswählst, und fordert keine allgemeine Kamera- oder Speicherberechtigung an. Vor dem Hochladen werden Fotos auf dem Gerät verkleinert. Gespeichert werden die Datei sowie Zeitpunkt, Raum, Beschreibung, Zuordnung (z. B. Aufgabe oder Mangel) und wer das Foto hochgeladen hat. Fotos liegen in einem nicht öffentlichen Speicher; abrufen können sie nur Mitglieder des Projekts über zeitlich begrenzte Links. Je nach Kamera-Einstellung können Fotos Standortangaben (EXIF) enthalten; MyBuildquarters wertet diese nicht aus. Dasselbe gilt für hochgeladene Dokumente (z. B. Pläne, Angebote, Rechnungen) und ein Projektlogo. Ein freiwilliges Profilfoto ist für angemeldete Nutzer sichtbar, mit denen du ein Projekt teilst; du kannst es jederzeit entfernen. Bitte lade keine Ausweise, Bankdaten oder vergleichbar sensiblen Unterlagen hoch.
Datenbank, Anmeldung und Dateispeicher werden von Supabase Inc. bereitgestellt. Die Server stehen in Frankfurt am Main (EU). Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); da Supabase ein US-Unternehmen ist, sind für einen möglichen Zugriff aus Drittländern die EU-Standardvertragsklauseln vereinbart. Die Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert.
Die Web-Version wird über Cloudflare, Inc. ausgeliefert. Dabei wird technisch bedingt deine IP-Adresse verarbeitet; Cloudflare speichert keine Projektdaten.
Zur Sicherung erstellt ein automatisierter Ablauf bei GitHub, Inc. täglich eine Kopie der Datenbank (ohne Fotos und Dokumente). Die Kopie wird dabei auf einem kurzlebigen Server von GitHub ausgelesen, unmittelbar mit AES-256 verschlüsselt und nur verschlüsselt 30 Tage im privaten Code-Repository aufbewahrt; der Schlüssel liegt nicht im Repository. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
Rechtsgrundlage für Hosting und Sicherung ist Art. 6 Abs. 1 lit. b und f DSGVO (sicherer und verlässlicher Betrieb).
Kontobestätigung und Passwort-Reset werden über Brevo versandt. Verarbeitet werden Empfängeradresse, Nachrichteninhalt einschließlich Bestätigungslink und technische Zustellinformationen. Auch ausdrücklich ausgelöste Projekteinladungen werden über Brevo zugestellt. Diese Nachrichten sind kein Newsletter. Support- und Pilotanfragen bearbeiten wir über unser Zoho-Postfach in der EU. Dabei verarbeiten wir Absenderadresse und Inhalt zur Bearbeitung der Anfrage; die Korrespondenz wird aufbewahrt, solange sie zur Bearbeitung und nachvollziehbaren Klärung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Weitere Informationen der Anbieter: https://www.brevo.com/legal/privacypolicy/ und https://www.zoho.com/privacy.html. Die EU-Postfachregion schließt Zugriffe im Rahmen weltweiter Support- und Unterauftragnehmerstrukturen nicht pauschal aus. Für vertragsbezogene Konto-, Einladungs- und Supportverarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung und Klärung der Anfrage).
Die integrierte Wetteranzeige und Ortssuche sind im veröffentlichten Web-Build derzeit deaktiviert. Aus diesen Funktionen werden dort keine Anfragen an Open-Meteo gesendet. Für bewusst geöffnete externe Routenlinks gelten die Hinweise unter Teilen und Export.
Benachrichtigungen (z. B. neue Zuweisung, Kommentar, Erinnerung an Fristen) werden zu deinem Konto in der Datenbank gespeichert und in der App angezeigt. Erlaubst du auf deinem Gerät oder im Browser Mitteilungen, senden wir diese zusätzlich als Push-Nachricht über Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Ein Geräte-Token wird erst erzeugt, nachdem du Mitteilungen erlaubt hast. Dafür werden ein gerätebezogenes Token, Titel und Kurztext der Benachrichtigung sowie technische Kennungen (Benachrichtigungs- und Projekt-ID, Zielseite in der App) an Google übermittelt; weitere Projektinhalte nicht. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den System- bzw. Browsereinstellungen widerrufen kannst. Beim Abmelden wird das Token des Geräts gelöscht (ohne Netzverbindung beim nächsten Start nachgeholt); ungültige Tokens entfernen wir automatisch. Damit fehlgeschlagene Zustellungen (höchstens dreimal) nur an die betroffenen Geräte wiederholt werden, merken wir uns zu jeder Benachrichtigung, an welche Geräte-Tokens sie bereits zugestellt wurde. Beim Start und bei der Rückkehr in die App prüfen wir die Berechtigung und melden Push bei einem erkannten Widerruf ab.
Damit MyBuildquarters auch bei schlechtem Netz auf der Baustelle funktioniert, werden die zuletzt geladenen Projektdaten sowie noch nicht übertragene Änderungen und Fotos lokal auf dem Gerät zwischengespeichert und automatisch übertragen, sobald wieder eine Verbindung besteht. Beim Abmelden werden diese lokalen Daten gelöscht. Außerdem merkt sich die App das zuletzt geöffnete Projekt.
Die Übertragung vorgemerkter Änderungen setzt voraus, dass die App ausgeführt wird oder wieder geöffnet wird und eine gültige Anmeldung und Verbindung bestehen. Bei vollständig geschlossenem Browser ist keine Hintergrundübertragung zugesichert. Die persönliche Auswahl ausgeblendeter Bereiche wird je Konto und Projekt bei Supabase und zum Abgleich auf dem Gerät gespeichert.
Zusätzlich zu den beschriebenen Dienstleistern kannst du selbst Daten weitergeben, etwa beim Teilen eines Inserats oder beim Export eines Projekts. Den Empfänger bestimmst du selbst über die Teilen-Funktion des Systems oder den Speicherort; für dessen Verarbeitung gilt dessen Datenschutzerklärung. Telefon- und E-Mail-Knöpfe öffnen die entsprechende App deines Geräts. Abonnierst du den Projektkalender (Kalender-Abo), erzeugt die App einen geheimen Link; dein Kalenderdienst (z. B. Google, Microsoft oder Apple) ruft darüber regelmäßig Termine, fällige Aufgaben, Abholungen und Phasen dieses Projekts ab und speichert sie nach seinen eigenen Bedingungen. Du kannst den Link in der App jederzeit erneuern oder beenden. Der Routen-Knopf öffnet Google Maps mit der Adresse der Baustelle; Produkt-Links öffnen die jeweilige Website.
Projektdaten werden gespeichert, solange sie im Projekt benötigt werden. Einträge, Fotos und Kommentare können in der App gelöscht werden; Projektmitglieder kann ein Projektverantwortlicher entfernen, und du kannst ein Projekt selbst verlassen. Dein Konto kannst du in der App unter Einstellungen → „Konto löschen“ selbst löschen oder die Löschung per E-Mail an support@mybuildquarters.com verlangen (Erledigung innerhalb von 30 Tagen). Dabei werden Projekte, in denen du einziges Mitglied bist, mit allen Fotos und Dokumenten gelöscht, ebenso dein Profilfoto, deine Geräte-Tokens und Benachrichtigungen. Inhalte, die du in gemeinsamen Projekten erstellt hast, bleiben für die übrigen Mitglieder erhalten und werden nicht mehr mit deinem Konto verknüpft. Dein Kontakteintrag wird auch in Wiederherstellungspunkten anonymisiert. Freitexte in Aufgaben, Kommentaren und anderen Einträgen bleiben unverändert; entferne darin enthaltene persönliche Angaben vorher selbst oder kontaktiere uns. Bist du einziger Eigentümer eines gemeinsamen Projekts, überträgst du vorher die Eigentümer-Rolle. In Sicherungskopien sind gelöschte Daten noch bis zu 30 Tage enthalten.
Wiederherstellungspunkte eines Projekts enthalten eine Kopie der Projektdaten (bis zu 7 automatische, 10 vor riskanten Aktionen und 10 selbst angelegte); sie werden mit dem Projekt gelöscht, und bei der Löschung eines Kontos werden dessen Kontoverweise und Kontaktdaten darin gezielt anonymisiert. Gelöschte Einträge liegen 30 Tage im Papierkorb und werden anschließend täglich endgültig aus den aktiven Projekttabellen entfernt. Kopien in Wiederherstellungspunkten bleiben bis zu deren Ablauf erhalten. Dateien werden über eine wiederholbare Bereinigung gelöscht, sobald kein aktiver Eintrag und kein Wiederherstellungspunkt sie mehr benötigt.
Die Löschung erfolgt schrittweise. Währenddessen sind Mitgliedschaftsänderungen in betroffenen Projekten gesperrt. Bei einem technischen Fehler kannst du den Auftrag erneut aufrufen; bereits erledigte Schritte werden fortgesetzt. Ein interner Löschauftrag hält bis zum Abschluss den Fortschritt fest. Abgeschlossene interne Löschaufträge werden nach 30 Tagen entfernt.
Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an support@mybuildquarters.com. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Der öffentliche Verkauf ist derzeit nicht freigeschaltet. Für den eingeschränkten administrativen Zahlungstest wird Stripe im Testmodus verwendet. Dabei werden Kontozuordnung, Bestellkennung, Preis, Laufzeit und technische Zahlungs- und Kündigungszustände verarbeitet. Testkartendaten werden direkt bei Stripe eingegeben; vollständige Kartendaten werden nicht in unserer Projektdatenbank gespeichert. Der Testmodus löst keine echten Abbuchungen aus. Vor öffentlichen Käufen werden die Informationen zur tatsächlichen Zahlungsabwicklung ergänzt.
Diese Datenschutzerklärung wird bei Änderungen der App, der eingesetzten Dienste oder der Datenverarbeitung angepasst. Die jeweils aktuelle Fassung ist in der App und unter https://scorparc.github.io/legal/baupilot/datenschutz.html abrufbar.