Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der öffentlichen Website von BauZeit Cloud, bei der Registrierung und Verwaltung von Kundenkonten sowie bei der Nutzung der Firmenbereiche und der zugehörigen Zeit App. Die Zeit App kann von berechtigten Beschäftigten und weiteren Beteiligten eines gemeinsamen Bauprojekts genutzt werden.

Diese Erklärung beschreibt die Verarbeitung durch die Profiausbau Aachen GmbH für eigene Zwecke und die technische Verarbeitung betrieblicher Daten im Auftrag von Kundenunternehmen. Für die konkrete Verarbeitung von Mitarbeiterdaten durch die jeweilige Kundenfirma sind zusätzlich deren eigene Datenschutzinformationen maßgeblich.

2. Verantwortlicher und Kontakt

Profiausbau Aachen GmbH
BauZeit Cloud · Projekt des Bereichs Internet Medien
Promenade 7
52076 Aachen
Deutschland
E Mail: info@bauzeit.cloud
Telefon: 02408 14 60 36
Website: https://bauzeit.cloud/

Die Profiausbau Aachen GmbH ist verantwortlich, soweit sie selbst über Zwecke und wesentliche Mittel der Datenverarbeitung entscheidet, insbesondere bei der Website, der Registrierung, der Verwaltung von Kundenverträgen und dem eigenen technischen Betrieb.

3. Verantwortlichkeit der Kundenunternehmen

Jede registrierte Kundenfirma erhält einen eigenen Firmenbereich und entscheidet im Rahmen ihrer Nutzung grundsätzlich über Zwecke und Umfang der Verarbeitung ihrer Mitarbeiterdaten und betrieblichen Inhalte. Soweit wir diese Daten ausschließlich nach Weisung der Kundenfirma verarbeiten, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für diese Verarbeitung ist eine entsprechende Vereinbarung zur Auftragsverarbeitung erforderlich. Anfragen hierzu: info@bauzeit.cloud.

Die Kundenfirma informiert ihre Beschäftigten und sonstigen betroffenen Personen über ihre konkrete Verarbeitung, etwa die Arbeitszeiterfassung, die mögliche Verarbeitung von Standorten und den Zugriff anderer Projektbeteiligter. Soweit mehrere Firmen an einem Projekt beteiligt sind, richtet sich ihre jeweilige Verantwortlichkeit nach den tatsächlichen Zwecken und der Ausgestaltung der Datenverarbeitung. Die gemeinsame Nutzung eines Projekts bedeutet nicht automatisch, dass alle Beteiligten sämtliche Daten einsehen dürfen.

4. Websitebesuch und technische Protokolle

Beim Aufruf unserer Website und Anwendungen verarbeitet die Serverinfrastruktur technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere die IP Adresse, die angeforderte Adresse, der Zeitpunkt der Anfrage, der technische Status und gegebenenfalls Browserinformationen. Die Verarbeitung dient der Bereitstellung unserer Dienste, der Fehlerbehebung und der Abwehr unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb.

Serverzugriffsprotokolle werden für die zur technischen Fehleranalyse und Abwehr von Angriffen notwendige Dauer aufbewahrt und danach gelöscht. Daten zu konkreten Sicherheitsvorfällen können im erforderlichen Umfang länger aufbewahrt werden. Die tatsächliche Regelspeicherfrist richtet sich nach der Konfiguration des eingesetzten Webservers.

5. Selbstregistrierung und Firmenkonto

Interessierte Unternehmen registrieren ihre Firmenkonten selbst auf BauZeit Cloud. Dabei verarbeiten wir den Firmennamen, die gewünschte Firmenkennung, den Benutzernamen und die E Mail Adresse der registrierenden Person, das gewählte Speicherpaket sowie die für die Anmeldung erforderlichen Zugangsdaten. Das Passwort wird als geschützter Passwortprüfwert gespeichert. Bei der Anmeldung und beim Zurücksetzen eines Passworts werden die jeweils erforderlichen Kontoinformationen verarbeitet. Diese Daten benötigen wir, um das Firmenkonto anzulegen, den Zugang abzusichern und die Leistungen bereitzustellen. Ohne die Pflichtangaben kann kein Firmenkonto eingerichtet werden.

Soweit die betroffene Person selbst Vertragspartner ist oder vorvertragliche Maßnahmen anfragt, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für Daten einer Ansprechperson des Kundenunternehmens ist es in der Regel Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Einrichtung und Betreuung der Geschäftsbeziehung. Der technische Betrieb der Zugangskontrolle dient außerdem unserem berechtigten Interesse an der Systemsicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zwei-Faktor-Authentifizierung (2FA)

Benutzer können ihr BauZeit Konto zusätzlich mit einer Zwei-Faktor-Authentifizierung absichern. Die Aktivierung erfolgt für das jeweilige Benutzerkonto und ist grundsätzlich freiwillig, soweit für das betreffende Konto keine gesonderte Sicherheitsvorgabe besteht.

Bei aktivierter Zwei-Faktor-Authentifizierung verarbeitet BauZeit die hierfür erforderlichen Sicherheitsinformationen. Dazu gehören insbesondere der verschlüsselt gespeicherte geheime TOTP-Schlüssel, der Aktivierungsstatus und technische Informationen zur sicheren Prüfung der zeitbasierten Einmalcodes. Wiederherstellungscodes werden nicht im Klartext gespeichert, sondern ausschließlich als kryptografische Prüfwerte.

Diese Verarbeitung dient der Absicherung des Benutzerkontos und dem Schutz vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur sicheren Bereitstellung des Benutzerkontos erforderlich ist. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Systeme, Benutzerkonten und der darin verarbeiteten Daten.

Die für 2FA gespeicherten Sicherheitsinformationen werden grundsätzlich solange dem Benutzerkonto zugeordnet, wie die Zwei-Faktor-Authentifizierung aktiviert ist. Bei einer Deaktivierung oder bei der Neuerstellung von Wiederherstellungscodes werden nicht mehr benötigte Authentifizierungsinformationen deaktiviert beziehungsweise ersetzt.

Die technische Prüfung der Einmalcodes erfolgt innerhalb von BauZeit Cloud. Für diese Prüfung werden keine Authentifizierungsdaten an einen externen Zwei-Faktor-Dienst übertragen. Wird eine Authenticator-App eines Drittanbieters verwendet, kann dieser Anbieter unabhängig von BauZeit eigene Daten verarbeiten. Hierfür gelten die Datenschutzinformationen des jeweiligen App-Anbieters.

6. Betreiberverwaltung, Verträge und technische Betriebsdaten

Die Kundenunternehmen registrieren sich im Regelfall selbst. Über unsere getrennte Betreiberzentrale verwalten wir Firmenkonten, Freischaltungen, Sperrungen, Speicherpakete und den Status der Nutzung. Die technische Möglichkeit, eine Firma manuell anzulegen, ist ebenfalls vorhanden. Nach dem vorliegenden Programmstand werden kostenpflichtige Abonnements noch nicht automatisch abgeschlossen oder abgerechnet; Informationen zu externen Zahlungsdiensten ergänzen wir vor deren Einsatz.

In der Betreiberzentrale werden insbesondere Firmenname, Firmenkennung, Status des Firmenkontos, gewähltes Paket, Registrierungsdatum, Benutzername der Firmeninhaber sowie Summen der Benutzer, Mitarbeiter, Projekte und belegten Dateispeicher angezeigt. Außerdem protokollieren wir administrative Aktionen und Betreiberanmeldungen mit Benutzerkennung, Zeitangabe und IP Adresse. Diese Daten dienen der Verwaltung unserer Vertragsbeziehungen, der technischen Bereitstellung, der Zugriffskontrolle und der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

Die Verarbeitung erfolgt bei einer betroffenen Person, die selbst Vertragspartner ist, zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Betreuung gewerblicher Kunden und zum sicheren Betrieb. Für gesetzlich vorgeschriebene Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

Die reguläre Betreiberoberfläche bietet keine Einsicht in einzelne Mitarbeiterdatensätze, Zeitbuchungen oder Projektunterlagen der Kundenfirmen. Sie zeigt jedoch die genannten aggregierten Angaben und Benutzernamen von Firmeninhabern. Technisch notwendige Zugriffe auf Datenbanken, Dateien und Sicherungskopien durch dafür befugte Personen im Rahmen von Wartung oder Wiederherstellung sind davon zu unterscheiden.

7. Firmenbereiche und betriebliche Inhalte

Die Kundenfirmen verwalten in ihren eigenen Firmenbereichen je nach Nutzung Namen und Kontaktdaten von Beschäftigten, Benutzerkonten und Rollen, Kunden und Baustellen, Projektzuordnungen, Arbeitszeiten und Pausen, Fahrten und Kilometerangaben, Notizen, Bautagebucheinträge sowie Fotos und Dokumente. Abhängig von den Funktionen können auch Änderungsinformationen und technische Sicherheitsprotokolle anfallen.

Die jeweilige Kundenfirma legt im Rahmen der angebotenen Funktionen die Berechtigungen ihrer Nutzer fest. Die Profiausbau Aachen GmbH stellt die technische Plattform zur Verfügung und verarbeitet die betrieblichen Inhalte grundsätzlich im Auftrag der Kundenfirma. Die Kundenfirma ist für die Rechtsgrundlagen der von ihr veranlassten betrieblichen Verarbeitung und deren Information der Betroffenen verantwortlich.

8. Zeit App für Beschäftigte und Projektbeteiligte

Die Zeit App dient berechtigten Beschäftigten der Kundenfirmen und weiteren an gemeinsamen Bauprojekten beteiligten Personen zur Nutzung der für sie freigegebenen Funktionen. Die App kann kostenlos heruntergeladen werden; für geschützte Funktionen ist ein berechtigter Zugang zu einer Kundenfirma erforderlich.

Je nach Nutzung werden Benutzerkennung, Firmenzuordnung, Projektzuordnung, Beginn und Ende von Arbeitszeiten, Pausen, Fahrten, Kilometerangaben und gegebenenfalls Notizen und Standortkoordinaten verarbeitet. Die Daten werden dem jeweiligen Firmenbereich zugeordnet. Über die Berechtigung zur Einsicht und betrieblichen Verwendung entscheidet die hierfür verantwortliche Kundenfirma im Rahmen der Funktionen von BauZeit Cloud.

Wenn die App über den Apple App Store oder den Google Play Store bezogen wird, kann der jeweilige Storebetreiber im Rahmen des Downloads eigenverantwortlich personenbezogene Daten verarbeiten. Hierfür gelten dessen eigene Datenschutzinformationen.

9. Standortdaten bei Fahrtbuchungen und Zeitbuchungen

In der Zeit App unter zeit.bauzeit.cloud wird der Standort des Endgeräts beim Beginn und beim Beenden einer Fahrt angefragt. Hierzu nutzt die Anwendung die Standortfunktion des Browsers beziehungsweise des Geräts. Die App fragt die Position bei diesen Buchungsvorgängen einzeln ab; eine fortlaufende Standortabfrage während der Fahrt ist im geprüften Webcode nicht vorgesehen.

Die ermittelten Koordinaten des Fahrtbeginns und des Fahrtendes werden an den BauZeit Server übertragen und in der Datenbank beim jeweiligen Zeiteintrag gespeichert. Liegt keine Kilometerangabe vor, kann der Server aus beiden Punkten eine ungefähre Entfernung berechnen und als Kilometerwert zur Fahrt speichern. Die berechnete Entfernung ist eine Entfernung zwischen zwei Positionen und keine Aufzeichnung der tatsächlich gefahrenen Strecke.

Ohne erfolgreiche Standortermittlung lässt sich in der geprüften Zeit App der Fahrtbeginn nicht buchen. Beim Fahrtende ist bei fehlender Standortermittlung eine manuelle Kilometerangabe möglich. Bei normalen Arbeitszeitbuchungen und Pausen fordert diese App keine Standortermittlung an.

Die separate Buchungsoberfläche im Firmenbereich kann auch bei anderen Buchungsvorgängen, etwa bei Arbeitsbeginn, Ankunft oder Feierabend, eine Position anfragen. Eine Buchung über diese Oberfläche kann auch ohne erfolgreich ermittelte Position übermittelt werden. Falls Koordinaten mit einer Buchung übermittelt werden, speichert der Server sie beim betreffenden Zeiteintrag.

Die gespeicherten Standortkoordinaten gehören zu den betrieblichen Daten des Kundenunternehmens und bleiben grundsätzlich bis zur Löschung der betreffenden Zeitbuchung beziehungsweise des Firmenbereichs erhalten, soweit nicht zuvor eine gesonderte Löschung erfolgt. Für die Rechtsgrundlage, zulässigen Zwecke, Berechtigungen und Information der Betroffenen ist das jeweilige verantwortliche Unternehmen zuständig. Eine Freigabe der Standortfunktion am Gerät ist für sich allein keine datenschutzrechtliche Einwilligung gegenüber dem Arbeitgeber.

10. Gemeinsame Projekte mehrerer Firmen

Bei gemeinsamen Bauprojekten können Beschäftigte unterschiedlicher Unternehmen die hierfür freigegebenen Funktionen der Zeit App nutzen. Abhängig von den Projektberechtigungen können dabei Namen, Firmenzuordnungen, Arbeitszeiten und sonstige projektbezogene Angaben für berechtigte Beteiligte zugänglich sein. Die Teilnahme an einem gemeinsamen Projekt eröffnet nicht automatisch Zugriff auf sämtliche Daten einer anderen Firma.

Die beteiligten Unternehmen müssen die jeweiligen Zugriffe und eine gegebenenfalls erforderliche Weitergabe auf geeignete Rechtsgrundlagen stützen und die Betroffenen hierüber informieren. Ob sie im konkreten Fall eigenständig oder gemeinsam verantwortlich sind, hängt von den tatsächlichen Entscheidungen über Zwecke und wesentliche Mittel der jeweiligen Verarbeitung ab.

11. Anmeldung, Sitzungen und Speicherung auf Endgeräten

Für die Anmeldung, die Zuordnung zu einem Firmenbereich und den Schutz der Benutzerkonten verarbeiten wir technisch erforderliche Sitzungsinformationen. Die Zeit App bietet zudem eine Funktion zur Wiederherstellung beziehungsweise Verlängerung einer Anmeldung. Die installierbare Webanwendung kann über einen Service Worker technische Programmdateien auf dem Endgerät zwischenspeichern.

Die Speicherung und der Zugriff auf Informationen im Endgerät sind, soweit sie zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig. Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung zusätzlich nach den einschlägigen Rechtsgrundlagen der DSGVO. Für weitere, technisch nicht erforderliche Speicherzugriffe kann eine vorherige Einwilligung nötig sein; eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Sitzungskennungen werden nach Abmeldung, Ablauf der vorgesehenen Sitzung oder Widerruf einer dauerhaften Anmeldung ungültig. Vorübergehend gespeicherte Programmdateien können bis zur Aktualisierung oder Löschung des Zwischenspeichers auf dem Endgerät verbleiben.

12. Hosting und Empfänger

Für den Betrieb von BauZeit Cloud nutzen wir einen virtuellen Server von IONOS. Der Server befindet sich nach den Angaben im IONOS Cloud Panel in einem Rechenzentrum in Spanien innerhalb der Europäischen Union. Hostinganbieter laut den hinterlegten Stammdaten: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Standort: IONOS Rechenzentrum Spanien, Europäische Union.

Auf dem Server werden unter anderem technische Verbindungsdaten, Kundenkonten, betriebliche Informationen aus den Firmenbereichen und die von der Zeit App übertragenen Buchungsdaten verarbeitet. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, ist hierfür eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO maßgeblich.

Empfänger betrieblicher Informationen können die durch die verantwortlichen Kundenunternehmen berechtigten Benutzer und Projektbeteiligten sein. Über die reguläre Betreiberoberfläche werden keine einzelnen Mitarbeiterdatensätze, Zeitbuchungen oder Projektdokumente angezeigt. Ein technisch erforderlicher Zugriff befugter Personen bei Wartung oder Wiederherstellung ist hiervon zu unterscheiden.

13. E Mail Versand

Für technische Systemnachrichten im Zusammenhang mit der Registrierung, der Kontobestätigung und der Passwortzurücksetzung verwenden wir das IONOS E Mail Konto support@bauzeit.cloud. Für allgemeine Anfragen und sonstige Kommunikation steht info@bauzeit.cloud zur Verfügung. Beim E Mail Versand werden insbesondere Empfängeradresse, Nachrichteninhalt, technische Versandinformationen und gegebenenfalls Bestätigungslinks verarbeitet. Der Versand erfolgt zur Einrichtung und Absicherung der Benutzerkonten sowie zur Kommunikation im Rahmen der vertraglichen Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen Verträgen mit betroffenen Personen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die sichere Kundenkommunikation; beim Versand im Auftrag einer Kundenfirma erfolgt die Verarbeitung im Rahmen der Auftragsverarbeitung.

Bei künftiger Einbindung weiterer Anbieter, etwa für Abrechnung, Zahlungsabwicklung, Analyse oder technische Diagnose, ergänzen wir diese Erklärung vor deren Einsatz entsprechend der tatsächlichen Datenverarbeitung.

14. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Der von uns genutzte IONOS Server befindet sich in Spanien und damit innerhalb der Europäischen Union. Die bloße Speicherung auf diesem Server stellt keine Übermittlung in ein Drittland dar.

15. Datensicherungen und Wiederherstellung

Wir erstellen Sicherungskopien der Datenbank und der hochgeladenen Dateien, um den Betrieb von BauZeit Cloud nach technischen Störungen wiederherstellen zu können. Diese Sicherungen können auch personenbezogene Kundendaten, Mitarbeiterdaten, Zeitbuchungen einschließlich Standortkoordinaten, Fotos und Dokumente enthalten.

Nach Angaben des Betreibers werden die regulären Sicherungen auf dem IONOS Server in Spanien aufbewahrt und nach 30 Tagen automatisch gelöscht. Eine automatische externe Kopie ist nicht eingerichtet. Berechtigte Kundenfirmen können zusätzlich Sicherungen ihres eigenen Firmenbereichs erstellen; solche Dateien können auch von berechtigten Personen heruntergeladen werden.

Vor einer Firmenlöschung oder Wiederherstellung sieht die Betreiberzentrale eine gesondert zu bestätigende externe Sicherung vor. Solche manuell angefertigten oder heruntergeladenen Kopien unterliegen nicht automatisch dem Löschvorgang auf dem IONOS Server und müssen von der jeweils für die Aufbewahrung zuständigen Stelle gesondert gelöscht werden. Ältere Sicherungen können nach Löschung aktiver Firmendaten bis zu ihrem Ablauf noch Daten der gelöschten Firma enthalten und dürfen in dieser Zeit nur für erforderliche Sicherungszwecke verwendet werden.

16. Speicherdauer, Kündigung und Löschung

Daten zur Einrichtung und Verwaltung eines Firmenkontos speichern wir für die Dauer des Vertragsverhältnisses. Geschäftsunterlagen, für die gesetzliche Aufbewahrungspflichten bestehen, werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt. Anfrage und Supportdaten löschen wir, wenn der Bearbeitungszweck entfällt und keine weitere gesetzliche Aufbewahrung erforderlich ist.

Nach der vereinbarten Beendigung des Firmenkontos wird der Zugang gesperrt. Die aktiven Daten des Firmenbereichs, insbesondere Benutzer, Mitarbeiterdaten, Zeitbuchungen, Baustellen, Projektunterlagen, Fotos und Dokumente, werden ohne zusätzliche Aufbewahrungsphase über das vorgesehene Löschverfahren entfernt. Die Löschung erfolgt in der Betreiberzentrale durch einen gesonderten administrativen Vorgang; die bloße Sperrung des Zugangs löst technisch noch keine Löschung aus.

Reguläre Sicherungskopien können Daten des gelöschten Firmenbereichs noch bis zum Ablauf ihrer 30 Tage enthalten. Manuell angefertigte oder heruntergeladene Sicherungskopien sind gesondert zu berücksichtigen. Soweit der Kunde Verantwortlicher ist, sind Rückgabe beziehungsweise Löschung der im Auftrag verarbeiteten Daten entsprechend der Vereinbarung zur Auftragsverarbeitung und Art. 28 Abs. 3 lit. g DSGVO zu regeln. Gesetzliche Aufbewahrungspflichten für eigene Geschäftsunterlagen bleiben unberührt.

Die Löschung eines einzelnen Benutzerzugangs löscht nicht zugleich alle diesem Zugang zugeordneten betrieblichen Zeitnachweise. Bei Löschung einer Baustelle können für die Dokumentation erforderliche Angaben zu bisherigen Baustellenzuordnungen in den Zeitnachweisen erhalten bleiben. Die jeweilige Kundenfirma entscheidet im Rahmen der gesetzlichen Vorgaben über die Aufbewahrung dieser betrieblichen Informationen.

17. Kontaktaufnahme und Support

Wenn Sie uns per E Mail oder Telefon kontaktieren, verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind und sich Ihre Anfrage auf den Vertrag oder vorvertragliche Maßnahmen bezieht. Im Übrigen ist sie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung von Anfragen und der Betreuung unserer Kunden.

Die Daten werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe für die weitere Speicherung bestehen. Kontakt: info@bauzeit.cloud.

18. Schutz der Daten

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor unberechtigtem Zugriff, Verlust und unzulässiger Veränderung zu schützen. Dazu gehören Maßnahmen für den Zugang zu geschützten Bereichen, für die Verwaltung von Berechtigungen und für die Absicherung der technischen Infrastruktur. Der konkrete Schutz richtet sich nach den Risiken der jeweiligen Verarbeitung.

Die Kundenfirmen verwalten die Berechtigungen ihrer Nutzer im vorgesehenen Funktionsumfang selbst. Aussagen über den Umfang technischer Zugriffe dürfen nicht mit der fehlenden Einsichtsmöglichkeit über die reguläre Betreiberoberfläche verwechselt werden.

19. Rechte betroffener Personen

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Eine datenschutzrechtliche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Bei Datenverarbeitungen, für die wir selbst verantwortlich sind, wenden Sie sich an info@bauzeit.cloud. Für Mitarbeiterdaten und betriebliche Informationen, die eine Kundenfirma eigenverantwortlich in BauZeit Cloud verarbeitet, können Sie sich an diese Kundenfirma wenden. Wir unterstützen verantwortliche Kundenfirmen bei entsprechenden Anfragen im Rahmen unserer Pflichten als Auftragsverarbeiter.

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

20. Erforderlichkeit und automatisierte Entscheidungen

Ohne die für die Registrierung gekennzeichneten Pflichtangaben kann kein Firmenbereich eingerichtet werden. Für die Nutzung geschützter Funktionen ist ein entsprechender Benutzerzugang erforderlich. In der geprüften Zeit App ist beim Beginn einer Fahrt eine erfolgreiche Standortermittlung technisch erforderlich. Für normale Arbeitszeitbuchungen und Pausen ist eine Standortermittlung über diese App nicht erforderlich. Beim Beenden einer Fahrt können Kilometer bei fehlender Standortermittlung manuell angegeben werden.

Nach dem bisher bekannten Funktionsumfang erfolgt durch uns keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber betroffenen Personen. Soweit Kundenfirmen die erfassten Daten zu eigenen betrieblichen Entscheidungen verwenden, sind sie für deren datenschutzrechtliche Zulässigkeit verantwortlich.

21. Bereitstellung und Aktualität

Diese Erklärung ist zentral unter https://bauzeit.cloud/?view=datenschutz erreichbar. Die Betreiberzentrale, die Firmenbereiche und die Webversion der Zeit App können auf diese zentralen Informationen verweisen. Für die Datenverarbeitung der jeweiligen Kundenfirma gelten zusätzlich deren eigene Datenschutzinformationen.

Wir aktualisieren diese Erklärung, wenn sich die tatsächlichen Verarbeitungsvorgänge, eingesetzten Dienstleister oder gesetzlichen Anforderungen ändern. Stand: 22. September 2026.