Diese Seite wird vom jeweiligen Betreiber ("Verantwortlicher") des Naklon-Kontos gepflegt und beschreibt, wie Naklon personenbezogene Daten im Sinne der DSGVO (VO (EU) 2016/679) sowie des österreichischen DSG verarbeitet.

1. Verantwortlicher

Verantwortlich für die im Naklon-Konto verarbeiteten Daten ist das jeweilige Bauunternehmen, das das Konto eingerichtet hat. Kontaktdaten finden Sie im Impressum.

2. Verarbeitete Datenkategorien

Kontodaten: Name, E-Mail, Rolle (Admin, Bauleiter, Polier, Hilfsarbeiter), Sprache.
Baustellendaten: Baustellen, Aufgaben, Zeiterfassung, Materiallieferungen, Tagesberichte, Fotos, Dokumente.
Kunden- und Auftragsdaten: Kunden, Angebote, Preise, Rechnungsvorbereitung.
Technische Daten: Sitzungstoken, IP-Adresse bei Anmeldung, Fehlerprotokolle (ohne personenbezogenen Inhalt).

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Bautagebuchs.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): Aufbewahrung von Stunden- und Rechnungsdaten nach BAO.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchserkennung, Fehleranalyse.

4. Auftragsverarbeiter

Naklon läuft auf Lovable Cloud (Supabase, gehostet in der EU) sowie Cloudflare als Edge-Runtime. Fehlerprotokolle werden über Sentry verarbeitet. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).

5. Speicherdauer

Aktive Kontodaten werden gespeichert, solange das Konto besteht. Bauabrechnungsrelevante Daten (Stunden, Rechnungen) werden gemäß § 132 BAO sieben Jahre aufbewahrt. Auf Löschantrag werden personenbezogene Daten entfernt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie können sich zudem bei der Österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.

7. Sicherheit

Naklon nutzt TLS für alle Verbindungen, Row-Level-Security auf Datenbankebene mit strikter mandantenweiser Trennung, rollenbasierte Zugriffskontrolle, HIBP-geprüfte Passwörter sowie signierte URLs für Baustellenfotos.

8. Kontakt

Datenschutzanfragen richten Sie bitte an die im Impressum genannte E-Mail-Adresse.

Datenschutzerklärung