Datenschutz

• Alle Daten liegen auf Servern in Deutschland (Frankfurt am Main).
• Es gibt keine Werbung, keine Weitergabe an Dritte zu eigenen Zwecken und keine Nutzung der Inhalte zum Trainieren von Sprachmodellen.
• Sprachaufnahmen werden niemals gespeichert. Wo Spracheingabe angeboten wird, wird ausschließlich der erkannte Text übernommen.
• Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

Für den Betrieb der Anwendung und die Zugangsdaten ist verantwortlich:

Videojump Videoproduktion, Inhaber: Nikola Vincent Podvezanec, Industriestraße 50B, 69190 Walldorf, kontakt@videojump.de, +49 171 843 1033.

Für die Inhalte, die ein Handwerksbetrieb in Bauheft erfasst — Bau-Tagesberichte, Tagelohnnachweise, Fotos, Kunden-, Baustellen- und Monteursdaten —, ist der jeweilige Betrieb verantwortlich. Videojump verarbeitet diese Daten ausschließlich weisungsgebunden in seinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wer Auskunft zu diesen Inhalten möchte, wendet sich an den Betrieb, der ihn beauftragt oder beschäftigt hat.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Zugangsdaten: Name, E-Mail-Adresse, Rolle und Rechte, verschlüsselt gespeichertes Passwort, Zeitpunkt der letzten Anmeldung, freiwillig hinterlegtes Profilbild.

Inhalte der Dokumentation: Baustellen- und Kundendaten, Datum, Arbeitszeiten und gefahrene Kilometer je Monteur, eingesetzte Geräte und Materialien, Witterungsangaben, Freitexte, Fotos der Baustelle sowie Unterschriften von Monteur und Auftraggeber samt Zeitpunkt.

Technische Daten: Server- und Sicherheitsprotokolle mit IP-Adresse, Zeitpunkt und aufgerufener Adresse. Sie dienen dem sicheren Betrieb und der Fehlersuche.

• Bereitstellung der Anwendung, Anmeldung, Support — Art. 6 Abs. 1 lit. b DSGVO (Vertrag) gegenüber dem Betrieb, gegenüber Beschäftigten § 26 BDSG bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Erstellung und Aufbewahrung der Dokumente — Art. 6 Abs. 1 lit. b und lit. c DSGVO. Bau-Tagesberichte und Tagelohnnachweise sind Nachweise gegenüber dem Auftraggeber und unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten.
• Sicherheit und Missbrauchsabwehr — Art. 6 Abs. 1 lit. f DSGVO.
• Versand von Einladungs- und Passwort-E-Mails — Art. 6 Abs. 1 lit. b DSGVO.

Innerhalb der Anwendung sind die Betriebe streng voneinander getrennt. Diese Trennung ist nicht nur eine Frage der Oberfläche, sondern in der Datenbank selbst durchgesetzt: Eine Abfrage aus einem Betrieb kann Daten eines anderen Betriebs technisch nicht erreichen.

Eingesetzte Auftragsverarbeiter, jeweils mit Vertrag nach Art. 28 DSGVO:

• Supabase (Datenbank, Anmeldung, Dateiablage) — Serverstandort Frankfurt am Main, Deutschland.
• Vercel (Auslieferung der Anwendung) — Verarbeitung in der Region Frankfurt am Main.
• Microsoft (Azure Communication Services für den Versand der E-Mails, Azure Speech für die Spracheingabe) — Region Germany West Central.

Eine Übermittlung in Drittländer ist nicht vorgesehen. Sollte sie im Einzelfall durch einen Dienstleister erfolgen, stützt sie sich auf die Standardvertrags­klauseln der Europäischen Kommission.

An einzelnen Textfeldern — ausgeführte Arbeiten, Witterungshinweis, Behinderungen, besondere Vorkommnisse, Tagelohnarbeiten und Bildbeschreibungen — lässt sich der Text diktieren statt tippen. Die Spracheingabe startet ausschließlich durch ausdrückliches Antippen des Mikrofonsymbols und endet durch erneutes Antippen. Es wird zu keinem anderen Zeitpunkt zugehört.

Die Umwandlung übernimmt Microsoft Azure Speech in der Region Germany West Central. Der Ton wird vom Gerät direkt dorthin übertragen und ausschließlich zur Umwandlung in Text verarbeitet.

Es entsteht keine dauerhafte Kopie der Tonaufnahme — weder bei Videojump noch beim Betrieb noch bei Microsoft. Die Protokollierung von Audio ist bei Azure abschaltbar, standardmäßig aus und wird von Bauheft an keiner Stelle eingeschaltet. Gespeichert wird allein der Text, den der Nutzer anschließend vor Augen hat, ändern und löschen kann.

Bewusst nicht verwendet wird die in Chrome eingebaute Spracherkennung: Sie überträgt die Aufnahme an Google, das im Auftragsverarbeitungsvertrag nicht als Unterauftragnehmer genannt ist.

• Zugangsdaten: für die Dauer des Zugangs, danach bis zu 30 Tage, um versehentliches Löschen rückgängig machen zu können.
• Abgegebene Dokumente und Fotos: entsprechend den gesetzlichen Aufbewahrungsfristen, in der Regel bis zu zehn Jahre (§ 147 AO, § 257 HGB). Ein abgegebenes Dokument lässt sich in der Anwendung bewusst nicht löschen — es ist ein Nachweis.
• Entwürfe: bis der Nutzer sie löscht.
• Protokolldaten: in der Regel 30 Tage.

Bauheft setzt ausschließlich technisch notwendige Cookies, die die Anmeldung aufrechterhalten. Ohne sie wäre keine Anmeldung möglich. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich. Es findet keine Analyse des Nutzungsverhaltens statt, es gibt keine Zählpixel und keine Werbenetzwerke.

Betroffene haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Betrifft die Anfrage Inhalte der Dokumentation, richtet sie sich an den jeweiligen Betrieb. Betrifft sie den Zugang oder den Betrieb der Anwendung, genügt eine Nachricht an kontakt@videojump.de.

Es besteht außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für Videojump zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden nur als nicht rückrechenbarer Hashwert gespeichert; auch Videojump und der Lizenzinhaber können sie nicht einsehen. Fotos und Unterschriften liegen in nicht öffentlichen Ablagen und werden nur über zeitlich begrenzte Links ausgeliefert.

Stand dieser Erklärung: [DATUM]. Ändert sich der Funktionsumfang der Anwendung, wird diese Erklärung angepasst.