Berichtdigital.deDatenschutzerklärung
1. Verantwortlicher
Cendro Vanta Ilhan Kaya
Roßfelderstraße 6
70435 Stuttgart
Deutschland
Telefon: +49 (0) 176 832 310 89
E-Mail: ilhan.kaya@cendrovanta.de
2. Welche Daten wir verarbeiten
Anmeldedaten (Google Sign-In): Zur Anmeldung nutzen wir Google Sign-In (Google Identity Services). Nach Ihrer Zustimmung übermittelt uns Google folgende Daten: E-Mail-Adresse, Name und Profilbild. Zweck: Identitätsprüfung und Erstellung bzw. Anmeldung Ihres Kontos. Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, da Sie sich aktiv für diese Login-Methode entscheiden. Datenübermittlung in die USA: Anbieter ist Google LLC (USA); die Übermittlung ist durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework (DPF) abgesichert.
Hochgeladene Dokumente: Fotos, Scans und PDFs von Bautagesberichten sowie die daraus per OCR erkannten und per KI zugeordneten Angaben (z. B. Datum, Baustelle, Wetter, Mitarbeiter, Leistungen). Die Originaldateien werden in Ihrem eigenen Google-Drive-Ordner gespeichert, nicht auf unseren Servern.
Nutzungs- und Protokolldaten: IP-Adresse, Zeitstempel und technische Log-Daten zur Fehleranalyse und zum Schutz vor Missbrauch.
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), aufgrund berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit erforderlich, aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa beim Google-Login.
4. Empfänger und eingesetzte Dienste
Supabase (Authentifizierung und Datenbank, EU-Hosting-Region) speichert Kontodaten und die Berichtsfelder.
Google LLC stellt den Login (Google Identity Services) sowie Google Drive zur Speicherung Ihrer Originaldateien bereit.
n8n (selbst betriebener Server) übernimmt die automatisierte OCR- und KI-Auswertung der hochgeladenen Dokumente sowie die Erfassung technischer Fehlerprotokolle (siehe oben).
Cloudflare hostet diese Website (Cloudflare Pages) und stellt den Bot-Schutz (Turnstile) für das Demo-Formular bereit. Die Auslieferung erfolgt über Cloudflares globales Edge-Netzwerk; für Besucher aus Deutschland kommen dabei in der Regel EU-Standorte wie Frankfurt, Berlin, Düsseldorf, Hamburg oder München zum Einsatz. Eine Übersicht aller Standorte finden Sie unter cloudflare.com/network. Der Anbieter Cloudflare, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert.
Die KI-gestützte Auswertung des erkannten Textes erfolgt über OpenAI (USA, DPF-zertifiziert), Groq, Inc. (USA) sowie Google Gemini (Google LLC, USA, DPF-zertifiziert); die Übermittlung an Groq erfolgt auf Grundlage von EU-Standardvertragsklauseln. Die Texterkennung (OCR) übernimmt OCR.space (a9t9 software GmbH, Deutschland). Hochgeladene Dokumente werden dort nur zur Verarbeitung übertragen und nach der Texterkennung gelöscht; es gilt deutsches bzw. EU-Datenschutzrecht.
Microsoft Clarity (Microsoft Ireland Operations Limited bzw. Microsoft Corporation, USA – DPF-zertifiziert) dient der Reichweitenmessung. Wir arbeiten dafür mit Microsoft Clarity und Microsoft Advertising zusammen, um über Verhaltensmetriken, Heatmaps und Session-Aufzeichnungen (Wiedergabe von Sitzungsabläufen wie Mausbewegungen, Klicks und Scrollen) zu erfassen, wie Sie unsere Anwendung nutzen, und um unsere Angebote zu verbessern und zu bewerben. Die Nutzungsdaten werden mithilfe von First- und Third-Party-Cookies sowie ähnlichen Speichertechniken erhoben. Microsoft verwendet diese Informationen zudem zur Seitenoptimierung, zu Zwecken der Betrugsvermeidung/Sicherheit sowie für Werbung. Eingaben in Formularfeldern werden dabei durch Clarity maskiert. Der Einsatz erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Cookie-Banner der Anwendung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (siehe § 6). Die mit Clarity erhobenen Daten werden von Microsoft in der Microsoft-Azure-Cloud verarbeitet und gespeichert; Vertragspartner für Kunden in der EU ist Microsoft Ireland Operations Limited (MIOL). Eine Übermittlung an Microsoft Corporation in die USA wird durch EU-Standardvertragsklauseln (SCC) sowie die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert. Weitere Informationen dazu, wie Microsoft Ihre Daten erhebt und nutzt, finden Sie im Microsoft-Datenschutzhinweis.
Eine Übermittlung an weitere Dritte findet nicht statt. Mit allen genannten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
5. Speicherdauer
Kein Dokument wird länger gespeichert, als Sie es wünschen. Die Originaldateien liegen in Ihrem eigenen Google-Drive-Ordner — die Datenhoheit liegt vollständig bei Ihnen, Sie können jede Datei jederzeit selbst löschen. Kontodaten bleiben bis zur Löschung Ihres Zugangs gespeichert. Protokolldaten werden nach 90 Tagen automatisch gelöscht, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.
6. Cookies und Einwilligung
Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG): ein Session-Cookie für die Anmeldung sowie ein Cookie von Cloudflare Turnstile zur Bot-Erkennung im Demo-Formular.
Reichweitenmessung (optional): Microsoft Clarity (siehe § 4) wird nur geladen, wenn Sie im Cookie-Banner der Anwendung aktiv zustimmen. Dabei können Cookies bzw. vergleichbare Speichertechniken zum Einsatz kommen. Ohne Ihre Einwilligung findet keine Reichweitenmessung statt. Werbe-Cookies setzen wir selbst nicht.
Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu auf Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.
9. Datensicherheit
Die Übertragung erfolgt verschlüsselt per TLS. Passwörter werden von den genannten Dienstleistern gehasht gespeichert, ein eigenes Passwort speichern wir nicht.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.