Datenschutz

1. Verantwortlicher

Malita UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Stephan Häming
Käthe-Ernst-Weg 48, 48161 Münster
E-Mail: stephan@haeming.eu

2. Worum es geht

Baustimme ist eine Anwendung, mit der Handwerksbetriebe Arbeitszeiten, Tätigkeiten und Material ihrer Mitarbeiter erfassen. Dabei gibt es zwei Rollen:

• Für die Daten, die ein Betrieb in Baustimme erfasst (zum Beispiel Zeiten, Tätigkeiten, Namen der Mitarbeiter), ist der jeweilige Betrieb verantwortlich. Die Malita UG verarbeitet diese Daten nur in seinem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Fragen dazu richten Mitarbeiter bitte zuerst an ihren Betrieb.
• Für den Betrieb der Plattform selbst – Konten, Anmeldung, Einladungs-E-Mails und technische Protokolle – ist die Malita UG verantwortlich. Darum geht es in den folgenden Abschnitten.

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Rolle, zugehöriger Betrieb und ein verschlüsselt gespeichertes Passwort (nur als Hash, nie im Klartext).
• Einladungen: Name und E-Mail-Adresse der eingeladenen Person, um ihr den Einladungslink zu schicken.
• Technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Antwortcode bei jedem Aufruf – auch beim Besuch der Startseite –, zur Sicherheit und Fehlersuche.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der Plattform für den Betrieb und seine Nutzer (Konten, Anmeldung, Einladungen).
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (technische Protokolle, Schutz vor Missbrauch).
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten.

5. Cookies

Baustimme setzt nur Cookies, die für die Anmeldung und den Schutz von Formularen technisch notwendig sind (Sitzungs-Cookie und Schutz-Cookie gegen gefälschte Anfragen). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies, kein Tracking und keine eingebundenen Inhalte fremder Anbieter. Auch die Schriften werden von unserem eigenen Server geladen.

6. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Betrieb des Servers in Rechenzentren in Deutschland.
• Brevo (Sendinblue SAS), Paris, Frankreich – Versand von E-Mails wie Einladungen, über Server in der EU.

Mit beiden bestehen oder werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei diesen beiden findet keine Übermittlung in Länder außerhalb der EU statt. Zur Zahlungsabwicklung siehe Abschnitt 11.

7. Speicherdauer

• Kontodaten speichern wir, solange das Konto besteht. Endet der Vertrag mit dem Betrieb, löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Nicht eingelöste Einladungslinks verlieren nach 7 Tagen ihre Gültigkeit.
• Technische Protokolle bewahren wir nur so lange auf, wie es für Sicherheit und Fehlersuche nötig ist, und löschen sie regelmäßig.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail.

Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

9. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Die Daten verschiedener Betriebe sind in der Datenbank technisch voneinander getrennt, sodass ein Betrieb nie die Daten eines anderen sehen kann.

10. Für Bauherren: Berichte über Ihre Baustelle

Handwerksbetriebe können Ihnen über Baustimme Berichte über die Arbeiten auf Ihrer Baustelle schicken. Verantwortlich für diese Daten ist der Betrieb, der Ihnen den Bericht schickt; die Malita UG verarbeitet sie in seinem Auftrag (siehe Abschnitt 2).

• Welche Daten: die E-Mail-Adressen, die der Betrieb als Empfänger des Berichts einträgt; der Inhalt des Berichts (Stunden, Arbeiten, Material, Fotos); Ihre Antwort („Stimmt so“ oder „Stimmt nicht“ mit Ihrer Begründung) sowie Zeitpunkt und IP-Adresse der Antwort; der Zeitpunkt, zu dem die Bericht-Seite zum ersten Mal geöffnet wird, damit der Betrieb sehen kann, dass der Bericht geöffnet wurde; bei einer Unterschrift vor Ort Ihr Name und das Bild der Unterschrift.
• Zweck: Nachweis der Leistungen, die der Betrieb auf Ihrer Baustelle erbracht hat, und Ihre Bestätigung oder Ihr Einwand dazu.
• Speicherort: Server in Deutschland (Hetzner, siehe Abschnitt 6). Die Berichte verschicken wir per E-Mail über Brevo als Auftragsverarbeiter.
• Speicherdauer: solange der Betrieb die Berichte aufbewahrt. Der Link in der E-Mail gilt 30 Tage.
• Ohne Tracking: Die Bericht-Seite setzt keine Cookies, und die E-Mails enthalten keine Zählpixel.

Fragen und Anliegen zu diesen Daten richten Sie bitte an den Betrieb, der Ihnen den Bericht geschickt hat. Sie können sich aber auch an uns wenden; wir leiten Ihr Anliegen dann weiter.

11. Zahlungsabwicklung über Stripe

Die Bezahlung von Baustimme (Abo, Rechnungen, Mahnungen) wickeln wir über Stripe ab.

• Wer verarbeitet: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• Welche Daten: Name des Betriebs, Rechnungsanschrift, E-Mail-Adresse, die Zahlungsdaten, die Du bei Stripe eingibst (zum Beispiel IBAN oder Karte), sowie die Rechnungen zu Deinem Abo.
• Zweck und Rechtsgrundlage: Abrechnung und Zahlungsabwicklung zur Erfüllung des Vertrags mit dem Betrieb, Art. 6 Abs. 1 lit. b DSGVO.
• Keine Bank- oder Kartendaten bei uns: Baustimme speichert keine Konto- oder Kartendaten. Die gibst Du nur auf den Seiten von Stripe ein. Bei uns bleiben die Stripe-Kundennummer, Paket, Zahlungsstatus und die Rechnungen.
• Drittländer: Stripe kann Daten auch in Länder außerhalb der EU übermitteln. Grundlage sind die Garantien, die Stripe in seiner Datenschutzerklärung beschreibt.

Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.