Datenschutzerklärung

Verantwortlicher für die Daten Ihres Kontos ist der Anbieter des Dienstes, genannt unter Wer wir sind am Ende dieser Seite.

Wenn ein Unternehmen PainelObra zur Verwaltung seines Teams nutzt, ist dieses Unternehmen verantwortlich für die Daten, die es über seine Beschäftigten und Kunden erfasst — Stunden, Standort beim Stempeln, Berichte, Fotos. Wir handeln als dessen Auftragsverarbeiter: Wir verarbeiten diese Daten nur, um den Dienst zu erbringen, nach den Weisungen des Unternehmens und den Regeln im Abschnitt „Datenverarbeitung im Auftrag des Unternehmens“ der Nutzungsbedingungen.

Wenn Sie für ein Unternehmen arbeiten, das PainelObra nutzt, und eine Frage zu Ihren Arbeitsdaten haben, wenden Sie sich zuerst an Ihr Unternehmen — es entscheidet über diese Daten. Wir helfen ihm bei der Antwort.

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind. Anfragen zum Datenschutz richten Sie bitte an den Kontakt am Ende dieser Seite.

• Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert, nie im Klartext), Name, Telefon, Land und Sprache. Wenn Sie sich mit Google anmelden, erhalten wir von Google Namen, E-Mail-Adresse und Profilbild dieses Kontos.
• Unternehmen: Name, Beitrittscode und, falls ausgefüllt, Anschrift, Steuernummer, Telefon, E-Mail und Logo für den Briefkopf der Berichte.
• Arbeit: Baustellen (Name, Auftraggeber, Ort, Budget, Notizen), Tagesberichte, offene Punkte und Vorkommnisse, Material, Kosten, Terminplan, Sicherheitsaufzeichnungen und Dokumente.
• Fotos: die Bilder und Bildunterschriften mit der Sichtbarkeit, die Sie festlegen (Team, Kunde oder Leitung).
• Aufmaße: die Excel-Dateien, die das Unternehmen für jede Baustelle erstellt oder hochlädt, einschließlich früherer Versionen.
• Zeiterfassung: Beginn und Ende, Baustelle und GPS-Koordinaten jedes Stempelvorgangs — siehe nächster Abschnitt.
• Vergütung: der Stundensatz, den das Unternehmen für jedes Mitglied festlegt. Nur Inhaber und Leitung sehen ihn.
• Fuhrpark: Fahrzeuge, Kennzeichen, Kilometerstände, Termine für Hauptuntersuchung, Versicherung und Wartung, Tankvorgänge und zugewiesener Fahrer.
• Kunden der Baustellen: die E-Mail-Adressen der Personen, die das Unternehmen in das Kundenportal einlädt, wo sie die für sie freigegebenen Fotos sehen.
• Zahlung: Zahlungsdaten werden von Stripe verarbeitet. Wir erhalten nur den Status des Abonnements und die letzten Ziffern der Karte, nie die vollständige Nummer.
• Prüfprotokoll: wer was wann getan hat, innerhalb des Unternehmens.
• Technische Daten: IP-Adresse und Anfragedaten in den Serverprotokollen, kurz gespeichert für Sicherheit und Fehlerdiagnose.

Wenn jemand stempelt, speichern wir die Koordinaten dieses Moments und die Entfernung zur Baustelle. Das dient einem einzigen Zweck: der Leitung zu zeigen, ob auf der Baustelle oder außerhalb gestempelt wurde, damit der Vorgang bestätigt werden kann.

Was wir nicht tun: Wir verfolgen niemanden in Echtzeit, speichern keine Wege und erheben keinen Standort außerhalb des Stempelvorgangs oder bei geschlossener App.

Der Standort wird vom Telefon nur mit der Berechtigung des Betriebssystems erfasst, die Sie jederzeit in den Geräteeinstellungen entziehen können. Ohne sie funktioniert das Stempeln weiter und wird als ohne Standort gekennzeichnet.

Für das Unternehmen, das diese Aufzeichnung nutzt: Die Überwachung von Beschäftigten unterliegt in jedem Land eigenen Regeln. In Portugal müssen die Beschäftigten vorab informiert und die Grenzen des Arbeitsgesetzbuchs eingehalten werden; in Brasilien gelten die CLT und das LGPD. Für die Einhaltung dieser Regeln ist das Unternehmen verantwortlich.

• Bereitstellung des Dienstes: Verwaltung des Kontos, Speichern und Anzeigen der Arbeit des Teams, Synchronisierung zwischen Telefon und Website. Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen.
• Abrechnung: Verwaltung der Abonnements und Ausstellung von Rechnungen. Rechtsgrundlage: Vertragserfüllung und gesetzliche Rechnungspflichten.
• Sicherheit und Missbrauchsvermeidung: technische Protokolle, Nutzungsgrenzen und Prüfprotokoll. Rechtsgrundlage: berechtigtes Interesse, den Dienst sicher und verfügbar zu halten.
• Dienstmitteilungen: Hinweise zum Konto, zum Abonnement und zu Änderungen dieser Dokumente. Rechtsgrundlage: Vertragserfüllung. Werbung senden wir nicht ohne Ihre Einwilligung.
• Anmeldung mit Google: nur wenn Sie diese Option wählen. Rechtsgrundlage: Ihre Anfrage im Rahmen des Vertrags.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen keine Profile. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für Werbung weiter und nutzen sie nicht zum Training von KI-Modellen.

Wir setzen wenige Dienstleister ein, die Daten in unserem Auftrag verarbeiten, jeder mit seiner Aufgabe und vertraglich zum Schutz der Daten verpflichtet:

• Supabase — Datenbank, Authentifizierung und Dateispeicher. Die Daten liegen auf Servern in der Europäischen Union (Frankfurt, Deutschland).
• Cloudflare — Hosting der Website, Auslieferungsnetz und Schutz vor Angriffen.
• Stripe — Zahlungsabwicklung und Rechnungsstellung.
• Google — Versand der E-Mails des Dienstes (Kontobestätigung und Passwort-Wiederherstellung) und, falls genutzt, die Anmeldung mit einem Google-Konto.

Wenn wir einen Dienstleister hinzufügen oder ersetzen, aktualisieren wir diese Liste; sind Sie ein Kundenunternehmen, informieren wir Sie vorab, damit Sie widersprechen können.

Wir geben Ihre Daten an niemanden sonst weiter, es sei denn, eine zuständige Behörde verpflichtet uns rechtlich dazu — und dann nur im geforderten Umfang.

Datenbank und Fotos bleiben in der Europäischen Union. Cloudflare, Stripe und Google sind Unternehmen mit Sitz in den USA und können einige Daten außerhalb der EU verarbeiten — etwa um eine Anfrage weiterzuleiten oder eine E-Mail zuzustellen.

Diese Übermittlungen sind durch den EU-US-Datenschutzrahmen (Data Privacy Framework), dem diese Unternehmen beigetreten sind, und durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln abgesichert.

• Konto und Inhalte: solange das Konto besteht.
• Wenn Sie Ihr Konto löschen: löschen wir Ihre personenbezogenen Daten und Ihre Fotos. Was dem Unternehmen gehört und von Ihnen erstellt wurde — etwa ein Baustellenbericht — kann ohne Bezug zu Ihrer Person im Unternehmen verbleiben, da es dessen Arbeitsnachweis ist.
• Wenn ein Unternehmen nicht mehr zahlt: wechselt es in den kostenlosen Tarif, und die Daten bleiben erhalten, nur lesbar. Wegen ausbleibender Zahlung wird nichts gelöscht.
• Rechnungsstellung: Rechnungsunterlagen werden so lange aufbewahrt, wie das Steuerrecht es verlangt — in Portugal zehn Jahre.
• Technische Protokolle: nur so lange, wie es für Sicherheit und Fehlerdiagnose nötig ist.
• Sicherungskopien: Soweit vorhanden, werden sie zyklisch ersetzt; gelöschte Daten verschwinden aus ihnen, sobald sie ersetzt werden.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zwei davon üben Sie selbst aus, sofort, ohne jemanden zu fragen: Unter Datenschutz und Daten gibt es eine Schaltfläche, die alles als JSON-Datei exportiert, und eine, die das Konto löscht.

Für die übrigen schreiben Sie an den Kontakt am Ende dieser Seite. Wir antworten innerhalb eines Monats; die Frist kann in den gesetzlich vorgesehenen Fällen verlängert werden.

Wenn Sie sich in Brasilien befinden, haben Sie zusätzlich die Rechte nach Artikel 18 des LGPD, einschließlich der Bestätigung, dass wir Ihre Daten verarbeiten, und der Auskunft über die Stellen, mit denen wir sie teilen.

Wenn Sie meinen, dass wir Ihre Daten unrechtmäßig verarbeitet haben, können Sie sich bei der Aufsichtsbehörde beschweren: in Portugal bei der CNPD, in Brasilien bei der ANPD, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

Wir verwenden nur, was für den Betrieb der Website unbedingt erforderlich ist:

• Sitzung: Cookies, die Sie angemeldet halten.
• Sprache: ein Cookie, das sich die gewählte Sprache merkt.
• Einstellungen: Der lokale Speicher des Browsers merkt sich das helle oder dunkle Design, die bereits geschlossenen Hinweise und Ihren letzten Weg durch das Dashboard, damit die Zurück-Schaltfläche weiß, wohin sie führt.
• Zahlungen: Auf den Zahlungsseiten, die zu Stripe gehören, verwendet Stripe eigene Cookies zur Betrugsvermeidung.

Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies, und es gibt kein Einwilligungsbanner, weil nichts eine Einwilligung erfordert.

Der Zugriff auf Daten wird auf dem Server entschieden, Zeile für Zeile, durch die Regeln der Datenbank — nicht nur durch das, was der Bildschirm anzeigt. Fotos und Aufmaße liegen in einem privaten Speicher und werden über signierte, zeitlich begrenzte Links ausgeliefert.

Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt, und die Daten sind im Ruhezustand verschlüsselt. Passwörter werden mit dafür vorgesehenen Verfahren gespeichert und sind für uns nie lesbar.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte gefährdet, melden wir sie innerhalb von 72 Stunden der Aufsichtsbehörde und benachrichtigen Sie unverzüglich. Sind Sie ein Kundenunternehmen, informieren wir Sie, damit Sie Ihre eigenen Pflichten erfüllen können.

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von Kindern. Erfahren wir von einem solchen Konto, löschen wir es.

Wenn sich diese Erklärung wesentlich ändert, informieren wir mindestens 30 Tage vorher per E-Mail oder in der App. Die geltende Version und das Datum ihres Inkrafttretens stehen immer oben auf dieser Seite.