Diese Seite wird vom jeweiligen Betreiber ("Verantwortlicher") des Naklon-Kontos gepflegt und beschreibt, wie Naklon personenbezogene Daten im Sinne der DSGVO (VO (EU) 2016/679) sowie des österreichischen DSG verarbeitet.

1. Verantwortlicher und Auftragsverarbeiter

Verantwortlicher für die im Naklon-Konto verarbeiteten Baustellen-, Personal- und Kundendaten ist das jeweilige Bauunternehmen, das das Konto eingerichtet hat. Seine Kontaktdaten erhalten Sie von diesem Unternehmen selbst — es ist Ihr Arbeitgeber beziehungsweise Ihr Vertragspartner; sie stehen nicht im Impressum dieser Anwendung.

Der im Impressum genannte Betreiber von Naklon verarbeitet diese Daten ausschließlich im Auftrag dieses Unternehmens als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für die eigenen Konto- und Telemetriedaten der Anwendung — Anmeldedaten, Fehlerberichte, Abrechnung — ist der Betreiber selbst Verantwortlicher.

2. Verarbeitete Datenkategorien

Kontodaten: Name, E-Mail, Rolle (Admin, Bauleiter, Polier, Hilfsarbeiter), Sprache.
Baustellendaten: Baustellen, Aufgaben, Zeiterfassung, Materiallieferungen, Tagesberichte, Fotos, Dokumente.
Kunden- und Auftragsdaten: Kunden, Angebote, Preise, Rechnungsvorbereitung.
Technische Daten: Sitzungstoken, IP-Adresse bei Anmeldung, Fehlerprotokolle. Fehlerprotokolle enthalten keine Klarnamen und keine E-Mail-Adressen, aber Ihre Benutzer-ID, Unternehmens-ID und Rolle.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Bautagebuchs.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): Aufbewahrung von Stunden- und Rechnungsdaten nach BAO.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchserkennung, Fehleranalyse.

4. Auftragsverarbeiter

Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).

Lovable Cloud (Supabase): Hosting der Anwendung und der Datenbank. Serverstandort EU.
Cloudflare: Edge-Runtime und Auslieferung der Anwendung.
Sentry: Fehlerprotokolle. Verarbeitung in der EU-Region (Frankfurt). Übermittelt werden Benutzer-ID, Unternehmens-ID und Rolle — kein Name, keine E-Mail-Adresse.
Google (Google Ireland Limited): Adresssuche und Geokodierung für Baustellen- und Kundenadressen über die Google-Places-Schnittstelle. Die Abfrage erfolgt ausschließlich über unseren Server; es besteht keine direkte Verbindung zwischen Ihrem Endgerät und Google. Dabei kann die eingegebene Adresse an Google übermittelt und in ein Drittland (USA) übertragen werden; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert.

5. Speicherdauer

Aktive Kontodaten werden gespeichert, solange das Konto besteht. Bauabrechnungsrelevante Daten (Stunden, Rechnungen) werden gemäß § 132 BAO sieben Jahre aufbewahrt. Auf Löschantrag werden personenbezogene Daten entfernt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie können sich zudem bei der Österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.

7. Sicherheit

Naklon nutzt TLS für alle Verbindungen, Row-Level-Security auf Datenbankebene mit strikter mandantenweiser Trennung, rollenbasierte Zugriffskontrolle, HIBP-geprüfte Passwörter sowie signierte URLs für Baustellenfotos.

8. Kontakt

Betrifft Ihre Anfrage Baustellen-, Personal- oder Kundendaten in einem Naklon-Konto, richten Sie sie bitte an das Bauunternehmen, das dieses Konto führt: es ist der Verantwortliche und entscheidet über Auskunft, Berichtigung und Löschung. Der Betreiber von Naklon darf solche Daten nur auf dessen Weisung herausgeben oder löschen.

Für Anfragen zur Anwendung selbst — Konto, Abrechnung, Telemetrie — sowie für Hinweise auf Sicherheitsprobleme erreichen Sie den Betreiber unter der im Impressum genannten E-Mail-Adresse.

Datenschutzerklärung