Entwurf – noch nicht anwaltlich geprüft
Dieser Text ist nach bestem Wissen verfasst, aber nicht von einem Anwalt. Bevor Setzpunkt öffentlich erreichbar ist und bevor der erste Kunde zahlt, muss er geprüft werden.
Noch auszufüllen in lib/rechtliches.ts: name, rechtsform, inhaber, strasse, plz, ort, email, telefon, uid, firmenbuch, behoerde, gerichtsstand
Nach der Prüfung GEPRUEFT in lib/rechtliches.ts auf true setzen – dann verschwindet dieser Kasten.
Datenschutzerklärung
Welche Daten Setzpunkt verarbeitet, wozu, und welche Rechte du hast.
Stand: 8. August 2026
Verantwortlicher
BITTE_AUSFUELLEN, BITTE_AUSFUELLEN, BITTE_AUSFUELLEN BITTE_AUSFUELLEN, Österreich
E-Mail: BITTE_AUSFUELLEN
Welche Daten wir verarbeiten
Für dein Konto: Name, E-Mail-Adresse, Firma, Passwort (nur verschlüsselt gespeichert, wir können es nicht lesen), Zeitpunkt der letzten Anmeldung.
Aus deiner Arbeit: Projektnamen und Orte, Baupläne, Punkte auf den Plänen, Fotos, Berichte und Protokolle, Mängel, Gewerke, Projektmitglieder.
Beim Aufrufen der Seite: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung. Diese Daten fallen technisch an und werden zur Abwehr von Angriffen ausgewertet.
Änderungsverlauf: Wer wann welchen Punkt gesetzt, verschoben oder ausgeblendet hat. Das ist der Zweck der Anwendung – eine Dokumentation ohne nachvollziehbare Änderungen wäre als Nachweis wertlos.
Fotos: Personen und Standortdaten
Auf Baustellenfotos sind häufig Menschen zu sehen. Fotos von Handys enthalten außerdem in den Bilddaten oft den Aufnahmeort als Koordinaten und den genauen Zeitpunkt.
Setzpunkt speichert Originalfotos unverändert und in voller Auflösung, weil sie der Nachweis für die Abrechnung sind. Damit bleiben auch diese Bilddaten erhalten.
Rechtlich bist du für diese Aufnahmen verantwortlich – wir verarbeiten sie nur in deinem Auftrag. Du musst also selbst sicherstellen, dass du Mitarbeiter und Dritte auf deiner Baustelle fotografieren darfst.
Für Anwalt und Betriebsrat: Aufnahmen von Mitarbeitern am Arbeitsplatz können der Zustimmung des Betriebsrats bedürfen. Das betrifft dich als Arbeitgeber, nicht Setzpunkt – aber es sollte geklärt sein, bevor Monteure fotografieren.
Rechtsgrundlagen
Konto und Nutzung der Anwendung: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Server- und Zugriffsprotokolle, Bot-Schutz: berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Projektdaten und Fotos: Wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO in deinem Auftrag.
An wen Daten weitergegeben werden
Wir verkaufen keine Daten. Für den Betrieb setzen wir folgende Dienstleister ein, jeweils mit Auftragsverarbeitungsvertrag:
| Dienst | Wofür | Welche Daten | Ort |
|---|---|---|---|
| Supabase | Konten, Datenbank und Speicher für Pläne und Fotos | E-Mail-Adresse, Name, Firma, alle Projektdaten, alle Fotos | EU (Stockholm, Schweden) |
| Vercel | Betrieb der Web-Anwendung | IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite | USA, mit EU-Standardvertragsklauseln |
| Anthropic | Auswertung diktierter Notizen für den Tagesbericht | nur der diktierte Text und die Bezeichnungen der Punkte und Geräte – keine Fotos, keine Kontodaten | USA |
| Cloudflare | Bot-Schutz bei Anmeldung und Registrierung (Turnstile) | IP-Adresse, technische Merkmale des Browsers | weltweit |
| Resend | Versand von Mängelmeldungen per E-Mail | E-Mail-Adresse des Empfängers, Inhalt der Meldung | USA, mit EU-Standardvertragsklauseln |
Diktierte Notizen werden zur Auswertung an Anthropic übermittelt. Übertragen wird nur der diktierte Text samt den Bezeichnungen der Punkte und Geräte des Projekts – keine Fotos, keine Kontodaten, keine Namen von Mitarbeitern, sofern du sie nicht selbst diktierst.
Empfänger von Mängelmeldungen
Schickst du einem Auftragnehmer einen Mängel-Link, kann dieser den Mangel ohne Anmeldung ansehen und bearbeiten. Er sieht ausschließlich diesen einen Mangel samt zugehörigen Fotos – keine anderen Mängel, keine Projektdaten, keine Mitarbeiterliste. Der Link läuft ab und kann von dir jederzeit widerrufen werden.
Zugriff durch den Support
Wir sehen deine Projektdaten nicht. Es gibt keinen Verwalterzugang, mit dem wir in laufende Baustellen schauen könnten.
Brauchst du bei einem Problem Hilfe, kannst du ein einzelnes Projekt in dessen Einstellungen ausdrücklich freigeben. Diese Freigabe gilt nur für dieses eine Projekt, endet nach 24 Stunden von selbst und kann von dir jederzeit vorher beendet werden. Sie erlaubt uns ausschließlich das Lesen; wir können nichts ändern und nichts löschen. Fotos und Planbilder bleiben auch während einer Freigabe gesperrt – wir sehen die Einträge dazu (Dateiname, Größe, Zeitpunkt), nicht die Bilder von deiner Baustelle.
Jeder Zugriff wird mit Zeitpunkt und Person protokolliert. Dieses Protokoll siehst du selbst im Projekt. Es kann auch von uns weder geändert noch gelöscht werden.
Wie lange gespeichert wird
Solange dein Konto besteht, und danach für die Dauer gesetzlicher Aufbewahrungsfristen.
Wichtig: Löschst du einen Punkt, ein Foto, einen Plan oder ein Projekt, wird es ausgeblendet, nicht gelöscht. Das ist bewusst so: Fotos dienen der Kontrolle von Abrechnungen, und ein versehentlich gelöschter Nachweis wäre nicht wiederherstellbar.
Für den Anwalt: Genau hier besteht ein Spannungsverhältnis zum Löschanspruch nach Art. 17 DSGVO. Es lässt sich nicht wegschreiben – es braucht eine Entscheidung, unter welchen Voraussetzungen tatsächlich endgültig gelöscht wird und wie das technisch sichergestellt ist.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an BITTE_AUSFUELLEN.
Du kannst dich außerdem bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at
Cookies
Setzpunkt setzt nur technisch notwendige Cookies: eines für die Anmeldung, eines für den Bot-Schutz. Es gibt keine Werbe- oder Analyse-Cookies und deshalb auch kein Zustimmungsfenster.