1. Einleitung

SIGOO GmbH ("wir", "uns", "unser") betreibt TrackMyScaffolding (trackmyscaffolding.com). Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Plattform nutzen, in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

2. Erhobene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

Kontodaten: Name, E-Mail-Adresse, Firmenname, Rolle und Spracheinstellung.
Nutzungsdaten: Anmeldezeitpunkte, besuchte Seiten, genutzte Funktionen und Geräte-/Browserinformationen.
Projektdaten: Gerüstanforderungen, Bautagebucheinträge, Materiallieferungen und -bewegungen, Prüf- und Übergabeprotokolle (inkl. Unterschriften, Fotos und Standort bei der Übergabe) sowie Stundenzettel mit den Namen der erfassten Mitarbeitenden.
Kommunikationsdaten: Support-Tickets, E-Mails und Nachrichten an den KI-Projektassistenten.

3. Verwendung Ihrer Daten

Wir verarbeiten Ihre Daten für folgende Zwecke:

Zur Bereitstellung und Wartung der TrackMyScaffolding-Plattform und ihrer Funktionen.
Zur Authentifizierung von Benutzern und Verwaltung der Kontosicherheit.
Zum Versand transaktionaler E-Mails (Verifizierung, Einladungen, Passwortzurücksetzung) und optionaler Benachrichtigungs-E-Mails.

4. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an die unten genannten Dienstleister weiter, soweit dies für den Betrieb des Dienstes erforderlich ist, sowie wenn wir gesetzlich oder behördlich dazu verpflichtet sind. Einige Dienstleister haben ihren Sitz in den USA; dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Eingesetzte Dienstleister:

Railway Corporation (San Francisco, USA) — Betrieb von Anwendungsserver und Datenbank. Server in den USA (Region US West). Dort gespeichert: Kontodaten, Projektdaten, Fotos, Unterschriften und Nachweise zur Gerüstübergabe (pseudonymisierter IP-Hash; GPS-Standort nur, wenn Sie ihn im Browser freigeben). Grundlage der Übermittlung: Railway nimmt am EU-US Data Privacy Framework teil (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Vercel Inc. (USA) — Auslieferung der Website und der Web-Anwendung; dabei werden IP-Adresse und Zugriffsprotokolle verarbeitet. Grundlage der Übermittlung: Vercel nimmt am EU-US Data Privacy Framework teil (Art. 45 DSGVO).
Mistral AI SAS (Paris, Frankreich) — KI-Funktionen (Projektassistent, Entwürfe für das Bautagebuch). Es werden nur die für die jeweilige Anfrage nötigen Projektdaten übermittelt.
Resend (Plus Five Five, Inc., San Francisco, USA) — Versand von System-E-Mails. Grundlage der Übermittlung: Resend nimmt am EU-US Data Privacy Framework teil (Art. 45 DSGVO). Für Übermittlungen aus der Schweiz gelten die EU-Standardvertragsklauseln mit den Anpassungen für das Schweizer Recht.
Stripe Payments Europe, Ltd. (Dublin, Irland) — Zahlungsabwicklung, sobald kostenpflichtige Tarife abgerechnet werden.

Externe Datenquelle (kein Auftragsverarbeiter)

Bright Sky (api.brightsky.dev, Wetterdaten des Deutschen Wetterdienstes) — Ihr Browser ruft ausschließlich unseren API-Endpunkt auf. Unser Server übermittelt nur die gespeicherten Projektkoordinaten und das ausgewählte Datum an Bright Sky; Ihre IP-Adresse, Anmeldedaten und Nutzerinformationen werden nicht weitergegeben. Ergebnisse werden pro Projekt und Datum bis zu 15 Minuten zwischengespeichert. Der Abruf kann beim Öffnen eines neuen Bautagebucheintrags mit Projektposition und leerem Temperaturfeld, bei einem Datumswechsel oder über „Wetter aktualisieren“ erfolgen. Bei fehlenden Daten oder einem Ausfall bleibt die manuelle Eingabe möglich.

Direkte Abrufe Ihres Browsers bei eigenverantwortlichen Anbietern

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

OpenStreetMap Foundation (Vereinigtes Königreich, UK) — Adresssuche über nominatim.openstreetmap.org nach Klick auf „Adresse ermitteln“. Ihr Browser übermittelt die ausgewählten Koordinaten (Breiten- und Längengrad), die Sprache und technische Verbindungsdaten einschließlich Ihrer IP-Adresse direkt an den Anbieter. Es gibt keinen automatischen Adressabruf ohne diesen Klick.

5. Datenspeicherung

Wir speichern Ihre Kontodaten, solange Ihr Konto besteht. Rechnungen bewahren wir für die gesetzliche Dauer auf (§ 257 HGB, § 147 AO). Unterschriebene Prüfprotokolle sind Nachweise Ihres Unternehmens; sie bleiben so lange gespeichert, wie Ihr Unternehmen sie aufbewahren muss, und werden nicht nachträglich verändert. Den Export und die Löschung beantragen Sie in den Einstellungen.

6. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie das Recht auf:

Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie.
Berichtigung unrichtiger oder unvollständiger Daten.
Löschung Ihrer personenbezogenen Daten (Recht auf Vergessenwerden).
Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer Daten.
Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.

7. Hosting & Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Fotos und Unterschriften sind nur mit einer gültigen, kurzlebigen Zugriffsberechtigung abrufbar. Der Zugriff auf Projektdaten ist auf die Mitglieder des jeweiligen Projekts beschränkt; Anmeldeversuche werden begrenzt.

8. Kontakt

Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: privacy@trackmyscaffolding.com. Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (z. B. beim Landesbeauftragten für Datenschutz Ihres Bundeslandes).

Webanalyse

Diese Website setzt derzeit keine Analyse- oder Tracking-Tools ein.