Datenschutzerklärung

1. Verantwortlicher

WEBESOR - Digitale Systeme & Lösungen, Georgstraße 38, 30159 Hannover, E-Mail lore@webesor.de.

Ansprechpartner für Datenschutz: David Krölls, info@webesor.de.

2. Wofür die Plattform da ist

Die LORE-Plattform (Control-Panel und Mobile App) dient der Organisation von Bau- und Infrastrukturprojekten: Projektakten, Baustellenprotokolle, Fotodokumentation, Zeiterfassung, Mängel, Aufgaben, Nachrichten sowie Angebote und Abrechnung. Zugang erhalten ausschließlich Personen, die von uns als Mitarbeitende, Partnerunternehmen oder Auftraggeber angelegt wurden. Eine Selbstregistrierung gibt es nicht.

3. Welche Daten verarbeitet werden

Kontodaten: Name, dienstliche E-Mail-Adresse, Rolle, Zuordnung zu Organisationseinheit, Partnerunternehmen oder Auftraggeber; Passwort nur als Hash (Argon2); optional Zwei-Faktor-Geheimnis.

Nutzungs- und Sitzungsdaten: Anmeldezeitpunkte, Gerätekennung und -name, Plattform, Token-Sitzungen, Push-Token des Geräts; Protokoll sicherheitsrelevanter Ereignisse (Revision) mit Benutzer-ID, Zeitpunkt und Aktion.

Fachdaten, die Sie selbst erfassen: Protokolle, Formulare, Fotos und Sprachnotizen von Baustellen, Zeiteinträge, Mängelmeldungen, Nachrichten, Aufmaße, Angebote. Fotos können Personen oder Grundstücke Dritter zeigen; Nutzende sind angehalten, nur Bauzustände zu fotografieren.

Standortdaten: Die App misst Ihren Standort ausschließlich als bewusste Einzelmessung, wenn Sie eine Dokumentation, ein Aufmaß oder eine Einmessung auslösen. Es findet keine dauerhafte Ortung, kein Bewegungsprofil und keine Hintergrundverarbeitung statt.

Personalbezogene Daten (nur Mitarbeitende): Personalnummer, Qualifikationen, Arbeitszeiten. Besonders sensible Personaldaten sind durch eigene Berechtigungen geschützt und nur für die Personalverwaltung sichtbar.

4. Rechtsgrundlagen

Mitarbeitende: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Durchführung des Beschäftigungsverhältnisses); Zeiterfassung zudem § 3 ArbZG.

Partnerunternehmen und Auftraggeber: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und lit. f (berechtigtes Interesse an Bauablauf, Nachweisführung und Abrechnung).

Sicherheits- und Revisionsprotokolle: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO.

Standortmessung und Kamera: Einwilligung über die Systemberechtigung des Geräts (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Geräteeinstellungen widerrufbar.

5. Empfänger und Auftragsverarbeiter

Hosting: Hetzner Online GmbH, Rechenzentrum Falkenstein (Deutschland). Datenbank, Dateispeicher und Anwendung laufen auf von uns betriebenen Servern; Dateien werden nur über zeitlich befristete, signierte Links ausgeliefert.

E-Mail-Versand (Benachrichtigungen, Berichte, Angebote an Auftraggeber): Resend, Inc. bzw. Brevo SAS als Auftragsverarbeiter; übermittelt werden Empfängeradresse, Betreff, Text und Anhang.

Push-Benachrichtigungen: Expo Push Service (Expo, Inc.) sowie Apple Push Notification Service bzw. Google Firebase Cloud Messaging; übermittelt werden Push-Token, Titel und Kurztext der Meldung, keine Fachdaten-Anhänge.

Auftraggeber sehen nur die für sie freigegebenen Protokolle und Bautenstände ihres Projekts; Partnerunternehmen nur ihre eigenen Kolonnen, Zuordnungen und Angebote.

Eine Übermittlung in Drittländer findet nur im Rahmen der genannten Dienste statt (USA, EU-Standardvertragsklauseln bzw. Data Privacy Framework).

6. Speicherdauer

Fachdaten zu Bauprojekten bewahren wir für die Dauer der Gewährleistung und der handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel 4 bzw. 10 Jahre nach Abnahme bzw. Rechnungsstellung).

Sitzungs- und Gerätedaten werden mit Abmeldung bzw. Ablauf entwertet; Revisionsprotokolle werden nach 3 Jahren gelöscht.

Tägliche Sicherungen werden 14 Tage vorgehalten und danach überschrieben.

7. Daten auf dem Gerät

Die App speichert Protokolle, Fotos und Zeiteinträge bis zur Übertragung verschlüsselt im geschützten Speicher des Geräts (Secure Store für Zugangsdaten, App-Sandbox für Entwürfe). Beim Abmelden werden alle lokalen Daten gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde.

Konto löschen: In der App unter „Mehr → Konto → Konto löschen“ können Sie Ihr Konto selbst löschen. Dabei werden Name, E-Mail, Passwort, Geräte und Sitzungen entfernt; bereits erfasste Protokolle bleiben ohne Personenbezug für die Nachweisführung erhalten.

Anfragen richten Sie an lore@webesor.de.

9. Keine Analyse- oder Werbedienste

Die Plattform setzt keine Tracking-, Analyse- oder Werbedienste ein und verwendet keine Cookies außer dem technisch notwendigen Sitzungs-Cookie des Control-Panels.