Datenschutzerklärung

1. Geltungsbereich & Verantwortlicher

Diese Datenschutzerklärung informiert über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unserer Marketing-Website (meister-mappe.de), der SaaS-Webapplikation (app.meister-mappe.de), sowie der mobilen MeisterMappe-Applikation (Android / iOS).

Verantwortliche Stelle:
Pascal Schöttle
Kinzigstr. 4
75179 Pforzheim
Deutschland
E-Mail: pascal.schoettle@outlook.com

2. Hosting, Server-Logfiles & Auftragsverarbeitung

Wir setzen für den sicheren, datenschutzkonformen und performanten Betrieb unserer Plattform auf etablierte Cloud-Infrastrukturdienstleister mit ausschließlichem Serverstandort in der Europäischen Union (Deutschland & Schweden):

• Frontend-Hosting (Vercel Inc.): Bereitstellung der Webseiten und Webapplikation über den Serverstandort Frankfurt am Main, Deutschland (Region fra1 / eu-central-1). Vercel Inc. ist ein US-Unternehmen; die Datenverarbeitung erfolgt jedoch ausschließlich in der EU-Region. Mit Vercel besteht ein Data Processing Addendum (DPA) nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Schutzmaßnahme.
• Cloud-Infrastruktur, Datenbanken & Speicher (Microsoft Ireland Operations Limited): Bereitstellung der Backend-Dienste, Datenbanken, des verschlüsselten Dateispeichers sowie der transaktionalen E-Mail-Zustellung über die Microsoft-Azure-Rechenzentren am Standort Frankfurt am Main, Deutschland (Region Germany West Central).
• KI-Infrastruktur & Sprachmodelle (Microsoft Ireland Operations Limited): Verarbeitung und Modellinferenz des MeisterMappe Copiloten über die europäischen Microsoft-Azure-Rechenzentren am Standort Schweden (Region Sweden Central) unter strenger Einhaltung der EU Data Boundary (Data Zone Standard / Europäische Union).

Beim Aufruf unserer Dienste werden automatisch technische Server-Log-Dateien erfasst:

• Browsertyp, Browserversion und Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• IP-Adresse und Hostname des zugreifenden Geräts
• Datum, Uhrzeit und Statuscode der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung von Stabilität, Ausfallsicherheit und Erkennung von Sicherheitsvorfällen. Mit den Dienstleistern wurden Verträge zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

3. Registrierung, Authentifizierung & Benutzerkonten

Bei der Erstellung eines MeisterMappe-Benutzerkontos zur Nutzung der SaaS-Plattform verarbeiten wir:

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Unternehmens-/Betriebsname.
• Sicherheitsdaten: Stark kryptografisch gehashtes Passwort (wird niemals im Klartext gespeichert).
• Authentifizierung: Sitzungs-Tokens zur sicheren Sitzungsaufrechterhaltung und Rollen-/Rechteprüfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des SaaS-Nutzungsvertrags).

4. Projektdaten, Dokumentenverwaltung & Zeiterfassung

Im Rahmen der Nutzung der MeisterMappe-Plattform verarbeiten wir die von Ihnen eingegebenen und hochgeladenen Betriebsdaten:

• Baustellen & Bauprojekte: Projektbezeichnungen, Projektstatus, Kundenstammdaten, Projektmitglieder und Adressen.
• Dokumente & Skizzen: Hochgeladene Baupläne, Abnahmeprotokolle, Notizen, Zeichnungen und Fotos von der Baustelle (verschlüsselt im Cloud-Speicher abgelegt).
• Projekt-Zeiterfassung: Arbeitszeitbuchungen, Pausenzeiten, Mitarbeiterzuweisungen und Zeitstempel zur Nachkalkulation und Nachweisführung.
• Wissensdatenbank: Hinterlegte Betriebsanleitungen, Normen, Arbeitsabläufe und Fachkontakte.

Mandantentrennung: Alle Daten werden strikt mandantenspezifisch isoliert gespeichert. Der Zugriff erfolgt ausschließlich durch autorisierte Teammitglieder Ihres Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Kundenfreigaben & E-Mail-Versand

Wenn Sie Dokumente, Projektordner oder Berichte mit Kunden oder Nachunternehmern teilen:

• Erstellen wir geschützte Freigabelinks (optional abgesichert mit PIN-Code und Ablaufdatum).
• Versenden wir Einladungs- und Benachrichtigungs-E-Mails im Auftrag Ihres Betriebs über unsere angebundenen transaktionalen E-Mail-Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Assistent (MeisterMappe Copilot)

In unserer Webapplikation steht Ihnen ein optionaler KI-gestützter Assistent (MeisterMappe Copilot) zur Verfügung, der Sie interaktiv bei der Softwarebedienung, der Navigation und bei Arbeitsabläufen unterstützt.

• Verarbeitete Daten: Bei aktiver Nutzung des Copilots verarbeiten wir Ihre eingegebenen Chat-Nachrichten (Prompts), den temporären Gesprächsverlauf der aktuellen Sitzung sowie funktionale Kontextinformationen der geöffneten Ansicht (z. B. aufgerufene Route, optionaler Projektname und Berechtigungsstatus), um eine passende, kontextbezogene Antwort zu generieren. Personenbezogene Klarnamen und interne Datenbank-Identifikatoren werden im Rahmen der Datenminimierung nicht im System-Prompt übermittelt.
• Dienstleister & Serverstandort (EU Data Boundary): Zur Modellinferenz setzen wir Microsoft Azure AI Foundry (Microsoft Ireland Operations Limited) mit Bereitstellung in der europäischen Region Schweden (Sweden Central) unter Einhaltung der EU Data Boundary (Data Zone Standard / Europäische Union) ein. Sämtliche Datenverarbeitungen verbleiben vollständig innerhalb der Europäischen Union. Mit Microsoft besteht ein rechtsgültiger Auftragsverarbeitungsvertrag (AVV / Data Protection Addendum) gemäß Art. 28 DSGVO.
• Kein Training mit Kundendaten: Ihre Eingaben, Betriebs- und Projektdaten werden nicht verwendet, um KI-Modelle von Microsoft oder Dritten zu trainieren oder dauerhaft zu profilieren.

Freiwilligkeit & Rechtsgrundlage: Die Nutzung des KI-Copilots ist vollständig freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Softwarefunktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer zeitgemäßen, intuitiven Benutzerunterstützung).

7. Cookies, Local Storage & § 25 TDDDG

Wir verfolgen eine strenge datenschutzfreundliche Richtlinie und verzichten vollständig auf Werbetracker oder Marketing-Cookies:

• Marketing-Website: Verwendet keine Cookies und kein Third-Party-Tracking. Es ist kein Cookie-Banner erforderlich.
• SaaS-Webapplikation: Verwendet ausschließlich technisch notwendige Cookies (Session-Cookie zum Login-Status) gemäß § 25 Abs. 2 Nr. 2 TDDDG.
• Lokaler Browserspeicher (LocalStorage): Speichert lediglich lokale Benutzeroberflächen-Präferenzen (z. B. Dark/Light-Theme, Sprachwahl DE/EN).

8. Mobile Applikation (Android & iOS) & Google Play

Bei Nutzung unserer nativen App (bereitgestellt via Capacitor Shell) fordern wir Zugriffsrechte auf Ihr Endgerät nur an, wenn dies für eine konkrete Funktion erforderlich ist:

• Kamera / Mediathek: Ausschließlicher Zugriff zum Aufnehmen oder Auswählen von Baustellenfotos und Dokumenten-Uploads nach expliziter Bestätigung durch den Nutzer.

Google Play Richtlinie zur Kontolöschung: Sie können einzelne hochgeladene Dateien und Projekte jederzeit selbständig in der App löschen. Zur vollständigen Löschung Ihres Benutzerkontos und aller assoziierten Unternehmensdaten senden Sie bitte eine formlose Nachricht an: pascal.schoettle@outlook.com.

9. Speicherdauer & Datenlöschung

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. steuer- oder handelsrechtliche Fristen nach HGB/AO für Rechnungs- oder Zeiterfassungsbelege) einer Löschung entgegenstehen.

• Bei Kontolöschung / Kündigung: Nach Beendigung des Vertragsverhältnisses wird dem Kunden gemäß § 8 unserer AGB ein Zeitraum von mindestens 14 Tagen zum Datenexport eingeräumt. Anschließend werden sämtliche Konto- und Mandantendaten (Projekte, Dokumente, Zeiteinträge, Wissensdatenbank) unwiderruflich gelöscht.
• Server-Logfiles: Automatische technische Zugriffsprotokollierungen werden nach spätestens 90 Tagen automatisch gelöscht.
• KI-Copilot-Chatverläufe: Gesprächsverläufe des Copiloten werden innerhalb des Mandanten gespeichert und mit der Kontolöschung vollständig entfernt.

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format.
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

Zur Geltendmachung Ihrer Rechte genügt eine E-Mail an: pascal.schoettle@outlook.com.