Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Für Besucher setzen wir keine Cookies und kein Werbetracking ein; die Reichweite der Website messen wir ohne Cookies und ohne Personenbezug (Abschnitt 3).
• Schriften und Bilder liefern wir über unseren eigenen Server aus. Ihr Browser lädt dafür nichts von Servern Dritter.
• Anfragen speichern wir in einer Datenbank in Frankfurt am Main und nutzen sie nur für Ihr Projekt.
• Die KI-gestützte Einordnung und die Spracheingabe laufen nur, wenn Sie sie starten.
• Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Aufruf der Website und Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Bei jedem Aufruf verarbeitet Vercel die Daten, die für die Auslieferung nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Diese Daten stehen in Protokollen, die wir nur zur Fehlersuche und zur Abwehr von Angriffen auswerten. Die Protokolle sind für uns höchstens 30 Tage abrufbar.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unser Auftragsverarbeiter und liefert die Seiten über Rechenzentren weltweit aus. Eine Verarbeitung in den USA ist dabei möglich (siehe Abschnitt 13).

Zur Reichweitenmessung nutzen wir Plausible Analytics auf einem von uns selbst betriebenen Server. Plausible setzt keine Cookies, liest nichts aus Ihrem Gerät aus und bildet keine Profile. Ihre IP-Adresse und Ihr Browser werden auf unserem Server nur kurz verarbeitet, um Aufrufe desselben Tages zusammenzuzählen, und nicht gespeichert; gespeichert werden nur Zählwerte je Seite, je Schritt im Anfrageformular und je Angebotslink für Partner (der Kanal, etwa „Innung“, und eine zufällige Nummer des Angebots, nicht der Link selbst). Im Portal zählen wir auf dieselbe Weise Seitenaufrufe und einzelne Vorgänge, etwa ob eine Anmeldung oder ein Upload geklappt hat, ohne Namen, Inhalte oder Projektnummern; diese Zählung läuft über unseren Server. Der Server steht bei der Hetzner Online GmbH, Gunzenhausen, in einem Rechenzentrum in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht nötig, weil dabei nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, was über das technisch Notwendige hinausgeht (§ 25 Abs. 2 TDDDG).

4. Speicherung im Browser

Wir setzen für Besucher keine Cookies. Einzelne Funktionen legen Daten im Speicher Ihres Browsers ab oder lesen dort Informationen aus. Das geschieht nur, soweit es für die Funktion, die Sie nutzen, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Projektanfrage (Session Storage, Eintrag „diemacher:lead-draft“): Ihre bisherigen Eingaben, damit sie beim Wechsel zwischen den Schritten und beim Neuladen der Seite erhalten bleiben. Der Eintrag wird nach dem Absenden gelöscht, sonst beim Schließen des Tabs. Stellen Sie als angemeldeter Kunde eine Anfrage im Portal, speichern wir Ihre Eingaben ebenso, aber unter einem Eintrag, der Ihrem Konto zugeordnet ist („diemacher:lead-draft:portal:“ mit Ihrer Kennung). Auch er wird nach dem Absenden gelöscht, sonst beim Schließen des Tabs.
• Spracheingabe (Local Storage, Eintrag „diemacher:voice-consent“): Ihre Zustimmung zur Spracheingabe, damit wir nicht bei jedem Besuch erneut fragen. Der Eintrag bleibt, bis Sie die Zustimmung neben dem Mikrofon zurücknehmen oder die Websitedaten in Ihrem Browser löschen.
• Bautagebuch im Projektportal (IndexedDB, Datenbank „diemacher“): der Entwurf eines Eintrags mit Text und gewählten Fotos, Ihrem Konto und dem Projekt zugeordnet, damit er beim Neuladen, beim Schließen des Tabs und bei unterbrochener Verbindung erhalten bleibt. Er wird nach dem Speichern, beim Verwerfen und beim Abmelden gelöscht.
• Bot-Schutz: Ein Skript prüft technische Merkmale Ihres Browsers (siehe Abschnitt 11).
• Verwaltungsbereich und Projektportal: Die Anmeldung setzt ein Sitzungs-Cookie. Das betrifft nur Personen mit Zugang, nicht Besucher der Website.

5. Projektanfrage

Wenn Sie die Projektanfrage absenden, verarbeiten wir folgende Angaben:

• Projekt: Privat oder Gewerbe, gegebenenfalls Firmenname, Projektart, gewünschte Leistungen mit Umfang und Standard, Budgetrahmen, Zeitraum, auf Wunsch ein Wunschtermin mit Angabe, ob er frühestens, genau oder ungefähr gilt, und Ihre Beschreibung
• Fotos, wenn Sie welche hochladen
• Kontakt: Vor- und Nachname, E-Mail-Adresse, Postleitzahl und Ort, auf Wunsch Telefonnummer, Straße und Hausnummer
• Zeitpunkt des Absendens, dass wir Ihnen den Hinweis zur Weitergabe an Partner gezeigt haben, und die Seite, von der aus Sie zur Anfrage gekommen sind, soweit Ihr Browser diese übermittelt

Wir nutzen diese Angaben, um Ihre Anfrage einzuordnen, Ihnen eine erste Rückmeldung zu geben, passende Partner einzubinden und Ihr Projekt im Portal bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie diese Leistungen bei uns anfragen. Fragen Sie für ein Unternehmen an, verarbeiten wir Ihre Daten als Ansprechperson auf Grundlage unseres berechtigten Interesses, die Anfrage des Unternehmens zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Herkunftsseite speichern wir aus berechtigtem Interesse, um zu erkennen, über welche Wege uns Anfragen erreichen (Art. 6 Abs. 1 lit. f DSGVO).

Ohne Kontaktdaten, Ort und Projektangaben können wir die Anfrage nicht bearbeiten. Fotos, Beschreibung, Telefonnummer, Straße und Hausnummer sind freiwillig.

Bevor wir einen Partner zuordnen, können wir passenden Partnern eine Kurzfassung Ihrer Anfrage zeigen, die Sie nicht erkennbar macht: Projektart, Leistungen, Zeitraum, Budgetrahmen, Gemeinde, ungefähre Entfernung und eine von uns auf Namen und Adressen durchgesehene Beschreibung. Name, Kontaktdaten, Straße und Fotos sind nicht enthalten.

Die Anfrage speichern wir in unserer Datenbank (siehe Abschnitt 13). Nach dem Absenden erhalten Sie eine Bestätigung per E-Mail, wir erhalten eine Benachrichtigung mit Ihren Angaben.

Fotos

Fotos laden Sie direkt in einen nicht öffentlichen Speicher bei Vercel (Vercel Blob) hoch. Abrufen können sie nur wir nach Anmeldung. Fotos enthalten oft Metadaten, etwa Aufnahmeort und Gerät; diese entfernen wir beim Absenden der Anfrage. Bitte laden Sie keine Fotos hoch, auf denen Personen zu erkennen sind.

Fotos aus einer Anfrage, die Sie nicht absenden, löschen wir automatisch, sobald sie älter als 48 Stunden sind. Der Löschlauf findet einmal täglich statt.

6. Weitergabe an Partner

Damit ein Partner Ihnen ein Angebot machen kann, geben wir Ihre Anfrage an Partner weiter, die für die Leistungen Ihres Projekts in Frage kommen, etwa Handwerksbetriebe, Planer oder Sachverständige. Weitergegeben werden Name, Kontaktdaten, Ort und gegebenenfalls Anschrift des Objekts, die Projektangaben und Fotos. Die Weitergabe erfolgt im Projektportal oder per E-Mail. Je Leistung fragen wir bis zu drei Partner an; Name, Kontaktdaten, Anschrift und Beschreibung erhält ein Partner, sobald er die Anfrage übernimmt, damit er Ihr Angebot vorbereiten kann (Art. 6 Abs. 1 lit. b DSGVO). Partner, die Sie nicht beauftragen, müssen diese Daten löschen.

Die Weitergabe ist Kern der Vermittlung, die Sie anfragen. Deshalb weisen wir im Formular vor dem Absenden darauf hin; eine gesonderte Einwilligung ist nicht nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO. Partner erhalten Ihre Anfrage nur, wenn sie unsere Partnervereinbarung angenommen oder eine gleichwertige Vereinbarung mit uns unterschrieben haben. Sie verpflichtet den Partner, Ihre Daten nur für die vermittelte Leistung zu nutzen und nicht weiterzugeben. Wir verkaufen keine Anfragen. Einen Betrieb ohne Vereinbarung binden wir nur ein, wenn keiner unserer Partner die nötige Tätigkeit anbietet oder die passenden Partner ausgelastet sind; den Grund halten wir fest. Wen wir eingebunden haben, sagen wir Ihnen auf Nachfrage.

Ab Erhalt verarbeitet der Partner Ihre Daten in eigener Verantwortung, um Ihnen ein Angebot zu machen und den Auftrag auszuführen. Wenn Sie die Vermittlung nicht mehr wünschen, genügt eine E-Mail. Wir geben dann keine Daten mehr weiter.

7. Kontaktformular, Feedback und E-Mail

Nachrichten über das Kontaktformular erreichen uns als E-Mail. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer (freiwillig), Thema und Nachricht, Sie erhalten eine Kopie. Damit keine Nachricht verloren geht, liegt sie bis zum erfolgreichen Versand in einer Warteschlange in unserer Datenbank und wird dort nach dem Versand gelöscht. Scheitert der Versand dauerhaft, löschen wir sie dort, sobald wir die Nachricht auf anderem Weg bearbeitet haben. Für Nachrichten, die Sie uns direkt per E-Mail schicken, gilt dasselbe ohne Warteschlange.

Über die Seite Feedback (auf der Website, im Portal und aus der App) speichern wir Art, Nachricht, die Seite, von der Sie kamen, und, nur wenn Sie sie angeben, Ihre E-Mail-Adresse; dann erhalten Sie eine Bestätigung ohne Ihren Text. Senden Sie angemeldet aus dem Portal, ordnen wir das Feedback Ihrem Konto zu. Wir löschen Feedback nach 12 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse, Website, Portal und App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Betrifft Ihre Nachricht einen Auftrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Ihre Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

8. Partnerbewerbung und Partner

Bei einer Bewerbung als Partner verarbeiten wir Firmenname, Ansprechperson, E-Mail-Adresse, Telefonnummer, Leistung, Standort, Website, Ihre Selbstauskunft zu den Nachweisen, die Ihre Leistung verlangt (etwa Haftpflicht, Eintragung in der Handwerksrolle oder einer Kammer, Unabhängigkeit als Sachverständiger), und Ihre Nachricht. Wir speichern die Bewerbung in unserer Datenbank und erhalten sie als E-Mail. Gleichzeitig legen wir für Ihren Betrieb einen Zugang zum Projektportal an und senden Ihnen einen Anmeldecode, damit Sie die Partnervereinbarung lesen, Ihre Nachweise bestätigen und Ihr Profil ergänzen können; Anfragen erhalten Sie erst, wenn wir Ihren Betrieb nach einem Gespräch als Partner aufgenommen haben. Besteht zu Ihrer E-Mail-Adresse schon ein Zugang, prüfen wir die Bewerbung zuerst und Sie erhalten eine Bestätigung. Zweck ist die Prüfung und Anbahnung einer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Daten von Ansprechpersonen verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit dem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Kommt eine Zusammenarbeit zustande, speichern wir die Daten des Partners und seine bestätigten Nachweise mit Zeitpunkt, gegebenenfalls je Leistung, mit Kammer, Nummer oder Stelle, Gültigkeitsdatum und Beleg, für die Durchführung der Partnervereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören die Anschrift des Betriebs, Postleitzahl, Einsatzradius und weitere Standorte (für Entfernungen zu Bauvorhaben, berechnet aus Mittelpunkten je Postleitzahl ohne externen Dienst), Zeiträume wie Betriebsferien oder ausgebuchte Wochen mit Hinweis, die Rückmeldung zu zugeordneten Leistungen (Übernahme oder Absage mit Grund, Zeitpunkt und Person), die Annahme der Partnervereinbarung mit Fassung, Funktion und Rechtsform der annehmenden Person sowie die hinterlegten Rechtstexte des Betriebs. Auf der Seite Partner und der Profilseite eines Partners zeigen wir Name, Leistungen, Ort, Kurzbezeichnungen der Nachweise, Kurzbeschreibung, Logo und Fotos seiner Arbeiten nur, wenn der Partner dem zugestimmt hat. Fotos erscheinen erst, nachdem wir sie angesehen haben, ohne erkennbare Personen und ohne Hinweise auf Bauherren; Metadaten wie Aufnahmeort und Gerät entfernen wir beim Hochladen.

9. Projekte auf der Startseite

Unter „Aktuell in Arbeit“ zeigen wir ausgewählte Projekte mit Titel, Ort, Leistungen, Fortschritt und gegebenenfalls einem Foto. Namen und Anschriften veröffentlichen wir nicht. Metadaten der Fotos wie Aufnahmeort und Gerät entfernen wir beim Hochladen. Ein Projekt erscheint dort nur, wenn der Auftraggeber die anonymisierte Darstellung im Portal oder in Textform freigegeben hat. Diese Freigabe ist eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), weil ein Außenfoto für Personen, die das Gebäude kennen, einen Bezug zum Auftraggeber herstellen kann; hilfsweise stützen wir die Darstellung auf unser berechtigtes Interesse, unsere Arbeit zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Der Auftraggeber kann die Freigabe jederzeit mit Wirkung für die Zukunft zurücknehmen, auch nach der Veröffentlichung, per E-Mail oder über das Portal; wir entfernen das Projekt dann. Fotos von Partnern zeigen wir nur mit deren Nutzungsrecht aus der Partnervereinbarung; ein Partner kann je Referenz widersprechen.

10. KI-gestützte Einordnung und Spracheingabe

Auf der Startseite können Sie Ihr Projekt in freiem Text beschreiben. Solange Sie tippen, bleibt der Text in Ihrem Browser. Erst wenn Sie auf „Einordnen“ klicken, senden wir den Text an ein KI-Sprachmodell. Es schlägt Projektart, Kundentyp, Leistungen mit Umfang, eine Kurzfassung und gegebenenfalls eine Rückfrage vor. Das Ergebnis ist ein Vorschlag, den Sie prüfen und ändern können.

Den Text leitet Vercel Inc. (AI Gateway) als unser Auftragsverarbeiter über unseren eigenen Zugang an den Anbieter des Sprachmodells weiter, Anthropic PBC, USA, der ihn als unser Auftragsverarbeiter verarbeitet. Ist dieser Zugang nicht erreichbar, kann Vercel dasselbe Modell über eigene Zugänge bei Anthropic, Amazon Web Services, Inc. oder Google LLC ausführen lassen. Eingaben und Ergebnisse werden nicht zum Training verwendet. Anthropic speichert sie nach eigenen Angaben höchstens 30 Tage und löscht sie dann automatisch, länger nur bei einem Verdacht auf Verstöße gegen seine Nutzungsrichtlinien oder wenn ein Gesetz es verlangt. Wir selbst speichern die Eingabe nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Einordnung zur Vorbereitung Ihrer Anfrage selbst anstoßen.

Übernehmen Sie das Ergebnis in die Projektanfrage, wird es zusammen mit Ihrem Text Teil der Anfrage und erst mit dem Absenden gespeichert (siehe Abschnitte 4 und 5).

KI im Projektportal

Im Projektportal (Abschnitt 12) nutzen wir dasselbe Verfahren für drei Funktionen, die jeweils als KI-gestützt gekennzeichnet sind:

• Strukturvorschlag im Bautagebuch: Auf Klick senden wir den Text des Eintrags und die Leistungen des Projekts an das Sprachmodell. Es schlägt Arbeiten, Material und offene Punkte wie Mängel, Behinderungen, nächste Schritte und Fragen vor. Gespeichert wird erst, was die schreibende Person durchgesehen und bestätigt hat.
• Angebot erklären: Auf Klick senden wir das Angebot als PDF und die Leistungen des Projekts an das Sprachmodell. Es beschreibt in Alltagssprache, was beauftragt wird, und erklärt Bau-, Technik- und Materialbegriffe daraus, keine Vertrags-, Zahlungs- oder Gewährleistungsbedingungen. Es bewertet das Angebot nicht. Die Erklärung speichern wir einmal je Dokument mit der Fassung der Anweisung an das Modell und zeigen sie allen, die das Angebot ohnehin sehen dürfen.
• Zusammenfassung für den Bauherrn: Der Bauherr lässt aus den Einträgen eines Zeitraums eine automatische Zusammenfassung erstellen. Dafür senden wir Datum, Leistung und Text nur der Einträge, die der Bauherr ohnehin sehen darf, ohne Namen und Kontaktdaten der Autoren. Was jemand in den Text eines Eintrags schreibt, geht unverändert mit. Wir bitten deshalb, dort keine Namen oder Kontaktdaten anderer Personen einzutragen. Die Zusammenfassung ist sofort für Bauherr und Beobachter sichtbar; die macher prüft sie nicht und prüft auch den Baufortschritt nicht.

Strukturvorschlag und Zusammenfassung sind Vorschläge, über die Menschen entscheiden. Die Erklärung eines Angebots ersetzt das Angebot nicht und entscheidet nichts. Rechtsgrundlage ist die Durchführung des Vertrags über das Projekt (Art. 6 Abs. 1 lit. b DSGVO), bei Personen, die für einen Partner arbeiten, unser berechtigtes Interesse an einer verständlichen Dokumentation des Bauablaufs (Art. 6 Abs. 1 lit. f DSGVO).

Spracheingabe

Die Spracheingabe nutzt die Spracherkennung Ihres Browsers. Je nach Browser wandelt der Browserhersteller die Aufnahme auf seinen Servern in Text um, etwa Google bei Chrome, Microsoft bei Edge oder Apple bei Safari. Der Hersteller erhält dabei Ihre Sprachaufnahme und technische Daten wie Ihre IP-Adresse, auch in den USA. Google und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 14); Apple ist es nicht. Bei Safari ist Ihre Zustimmung deshalb zugleich Ihre ausdrückliche Einwilligung in die Übermittlung an Apple in die USA (Art. 49 Abs. 1 lit. a DSGVO), verbunden mit dem Risiko, dass US-Behörden auf die Daten zugreifen können, ohne dass Ihnen dort ein gleichwertiger Rechtsschutz zusteht. Für das Auslösen dieser Übermittlung sind wir mit dem Browserhersteller gemeinsam verantwortlich; die weitere Verarbeitung beim Hersteller erfolgt in dessen eigener Verantwortung nach seinen Datenschutzbestimmungen. Wir erhalten nur den erkannten Text.

Wir starten die Spracheingabe erst nach Ihrer Zustimmung (Art. 6 Abs. 1 lit. a DSGVO), die wir uns in Ihrem Browser merken. Sie können die Zustimmung jederzeit mit Wirkung für die Zukunft zurücknehmen, so einfach wie Sie sie erteilt haben: über „Spracheingabe: Zustimmung zurücknehmen“ neben dem Mikrofon. Damit löschen wir den Eintrag in Ihrem Browser.

11. Bot-Schutz

Projektanfrage, Foto-Upload, Kontaktformular, Partnerbewerbung und KI-Einordnung schützen wir mit Vercel BotID vor automatisierten Zugriffen. Dafür läuft auf unserer Website ein Skript, das technische Merkmale Ihres Browsers und Ihrer Anfrage erfasst. Vercel wertet sie über unsere eigene Domain in der Grundstufe selbst aus; die erweiterte Analyse durch einen weiteren Dienstleister nutzen wir nicht. Wir nutzen diese Daten nicht für Werbung.

Für die KI-Einordnung, den Foto-Upload und die Anmeldung im Portal und im Verwaltungsbereich begrenzt die Firewall unseres Hosting-Anbieters Vercel die Zahl der Anfragen je IP-Adresse in zehn Minuten; wer die Grenze überschreitet, wird für kurze Zeit abgewiesen. Die Zähler bestehen nur für dieses Zeitfenster. Bei KI-Funktionen zählen wir Anfragen zusätzlich je Konto in unserer Datenbank.

Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihren Browser ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Projektportal

Im Projektportal stimmen sich Auftraggeber und beteiligte Partner über ein Bauvorhaben ab. Wir stellen die Software bereit und nehmen an den Projekten nicht fachlich teil. Zugang gibt es nur auf Einladung, erreichbar unter app.diemacher.work. Das Portal enthält Stammdaten und Leistungen des Projekts, einen Zeitplan mit Terminen und Vorschlägen, ein Bautagebuch, Fotos, Dokumente wie Pläne, Protokolle, Angebote und Rechnungen, eine Budgetübersicht, Nachrichten und Hinweise.

Welche Daten und woher

Wir verarbeiten Name, E-Mail-Adresse, Rolle im Projekt, zugeordnetes Unternehmen und zugeordnete Leistungen sowie alles, was Beteiligte im Projekt eintragen: Termine und Terminvorschläge, Status und Fortschritt, Einträge im Bautagebuch mit allen Versionen und Kommentaren, Fotos und Dokumente, Beträge von Angeboten und Rechnungen, Freigaben und Ablehnungen mit Kommentar, weitere Ausgaben des Auftraggebers mit Betrag, Datum und Beleg, Nachrichten mit Lesestand und angehängten Dateien sowie Hinweise. Widerruft ein Verbraucher eine Beauftragung über die Widerrufsfunktion, speichern wir Name und E-Mail-Adresse aus dem Formular, den freiwilligen Grund und den Zeitpunkt des Zugangs an der Beauftragung und bestätigen den Eingang per E-Mail (§ 356a BGB). Ihre Einstellungen zu Hinweisen per E-Mail speichern wir an Ihrem Konto. Bei Beobachtern, die ein Auftraggeber einlädt, speichern wir zusätzlich die Funktion, die der Auftraggeber angibt (etwa Angehörige oder Berater). Lädt der Inhaber eines Partnerbetriebs weitere Personen seines Betriebs ins Portal ein, verarbeiten wir deren Name, E-Mail-Adresse, Rolle im Betrieb (Inhaber oder Mitarbeiter) und ob sie sich schon angemeldet haben; diese Angaben stammen vom einladenden Inhaber. Bei Einträgen im Bautagebuch speichern wir, ob sie diktiert und ob die Struktur KI-gestützt vorgeschlagen wurde. Die Kontaktdaten stammen aus Ihrer Projektanfrage, aus der Bewerbung Ihres Unternehmens oder von der Person, die Sie eingeladen hat. Für die Anmeldung per E-Mail-Code speichern wir eine Prüfsumme des Codes (nicht den Code selbst), den Zeitpunkt und Ihre Sitzung, zum Schutz vor Missbrauch außerdem kurzzeitig die Zahl der Anmeldeversuche je IP-Adresse und je E-Mail-Adresse (als Prüfsumme). Abgelaufene Codes löschen wir spätestens einen Tag nach Ablauf, die Zähler einen Tag nach dem letzten Versuch. Legen Sie einen Passkey an, speichern wir dessen öffentlichen Schlüssel, eine technische Kennung, einen Zähler der Anmeldungen, Angaben zum Gerät (ob der Passkey gesichert ist, Übertragungswege, Kennung des Herstellermodells), einen Namen nach Gerätetyp und das Anlagedatum; Ihre biometrischen Daten (Gesicht, Fingerabdruck) verlassen Ihr Gerät nicht und erreichen uns nie. Nach dem Anlegen schicken wir Ihnen eine Sicherheitsmail; der Auftrag dafür enthält Ihr Konto und den Namen des Passkeys. Passkeys löschen Sie selbst in den Einstellungen, spätestens löschen wir sie mit Ihrem Zugang. Eine Sitzung endet spätestens nach sieben Tagen; wir können sie bei Verdacht auf fremden Zugriff vorzeitig beenden. Bei Verstößen können wir ein Konto sperren; Zeitpunkt und Begründung speichern wir am Konto, die Begründung teilen wir Ihnen mit. Partner hinterlegen im Portal ihre Widerrufsbelehrung und Geschäftsbedingungen; der Wortlaut, den ein Auftraggeber bei der Annahme eines Angebots gesehen hat, wird mit der Entscheidung gespeichert.

Metadaten von Fotos wie Aufnahmeort und Gerät entfernen wir beim Hochladen. PDF-Dokumente speichern wir so, wie sie hochgeladen werden. Dateien liegen in einem nicht öffentlichen Speicher und werden nur nach Prüfung der Berechtigung ausgeliefert.

Zweck und Rechtsgrundlage

Grundlage ist die Durchführung des Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei Personen, die für einen beteiligten Partner arbeiten, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Abwicklung des Bauvorhabens (Art. 6 Abs. 1 lit. f DSGVO). Ihre Zustimmung zu den Nutzungsbedingungen speichern wir mit Fassung und Zeitpunkt als Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Anmeldecodes, Passkeys, Zähler gegen Missbrauch und die Sicherheitsmail dienen der sicheren Anmeldung; Grundlage ist die Durchführung des Vertrags und unser berechtigtes Interesse an der Sicherheit der Zugänge (Art. 6 Abs. 1 lit. b und f, Art. 32 DSGVO).

Gemeinsame Verantwortlichkeit mit Partnern

Für die Erfassung von Inhalten, die ein beteiligter Partner im Portal einstellt (Einträge, Fotos, Dokumente, Nachrichten), sind wir mit diesem Partner gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben mit unseren Partnern vereinbart, dass wir Sie informieren, Ihre Rechte erfüllen und für die Sicherheit sorgen; der Partner leitet Anfragen an uns weiter. Sie können Ihre Rechte gegenüber uns und gegenüber dem Partner geltend machen. Für alles, was der Partner außerhalb des Portals verarbeitet, ist er allein verantwortlich.

Hinweise per E-Mail

Über Vorgänge, die Ihre Mitwirkung betreffen, informieren wir Sie im Portal und per E-Mail, etwa über Angebote zur Freigabe, Terminvorschläge, gemeldete Mängel, Direktnachrichten, neue Zusammenfassungen und überfällige Termine. Montags erhalten Personen mit ungelesenen Hinweisen der letzten sieben Tage eine Zusammenfassung per E-Mail. Die E-Mail enthält einen kurzen Hinweis, die Einzelheiten stehen im Portal. Nimmt ein Auftraggeber ein Angebot an, erhalten Auftraggeber und Partner den Wortlaut der Beauftragung per E-Mail (Angebot, Preis, Namen und Anschriften beider Seiten, Zeitpunkt), bei Verbrauchern mit der Widerrufsbelehrung des Partners; das ist der Nachweis des Vertrags in Textform. Unter „Einstellungen“ im Portal wählen Sie, ob Hinweise sofort, einmal täglich gebündelt oder nur dringende sofort per E-Mail kommen, und ob Sie die Wochenmail erhalten. Mails zu Beauftragungen und Widerrufen bleiben davon unberührt. Rechtsgrundlage ist dieselbe wie für das Portal.

Mitteilungen in der App

Erlauben Sie in der App von die macher Mitteilungen, speichern wir das Push-Token Ihres Geräts, das Betriebssystem und die Version der App an Ihrem Konto und Ihrer Anmeldung. Für Hinweise, die nach Ihrer Einstellung sofort kommen, schicken wir dann eine Mitteilung, die nur die Art des Hinweises (etwa „Neuer offener Punkt“) und den Namen des Projekts nennt, keine Texte aus Punkten, Nachrichten oder Einträgen. Die Mitteilung läuft über den Push-Dienst von Expo (650 Industries, Inc., USA) und wird von Apple oder Google auf Ihr Gerät zugestellt. Das Token löschen wir beim Abmelden in der App, wenn Ihre Anmeldung endet (auch wenn die macher Ihre Sitzungen beendet oder Ihren Zugang sperrt) und wenn Expo das Gerät nicht mehr kennt; Mitteilungen schalten Sie außerdem jederzeit in den Einstellungen Ihres Geräts ab. Rechtsgrundlage ist dieselbe wie für das Portal.

Wer sieht welche Daten

Der Auftraggeber sieht das gesamte Projekt einschließlich Angeboten, Rechnungen und Budget. Die Rechnungsanschrift des Auftraggebers erhält nur der Partner, den er beauftragt hat. Ein beteiligter Partner sieht Zeitplan, Leistungen und Bautagebuch, im Detail aber nur die eigenen Leistungen, und von Angeboten und Rechnungen nur die des eigenen Unternehmens. Beobachter sehen, was der Auftraggeber sieht, außer Angeboten, Rechnungen und Budget, und lesen den Projektkanal mit. Einzelne Einträge, Fotos und Dokumente können enger freigegeben sein: ohne Partner oder nur für den eigenen Betrieb eines Partners. Direktnachrichten sehen die Teilnehmer des Verlaufs. Name, Rolle und Unternehmen der Beteiligten sind für die anderen Beteiligten des Projekts sichtbar. Administratoren und das Team von die macher sind keine Beteiligten des Projekts. Sie haben zur Betreuung und Fehlerbehebung technischen Zugriff auf alle Inhalte, handeln im Projekt aber nicht fachlich. Jeden Zugriff auf die Seiten eines Projekts halten wir mit diesem Zweck im Protokoll fest, einmal je Person, Projekt und Tag. Sie sind auf Vertraulichkeit verpflichtet (Art. 29 und 32 Abs. 4 DSGVO) und bestätigen das vor dem ersten Zugriff; Administratoren melden sich zusätzlich mit einem zweiten Faktor an (Einmalcode aus einer Authenticator-App, Geheimnis und Wiederherstellungscodes verschlüsselt am Konto gespeichert). Wir geben Portal-Daten nicht an Dritte außerhalb des Projekts weiter und veröffentlichen sie nicht.

Protokoll

Änderungen im Portal protokollieren wir nachträglich unveränderbar: wer, wann, welche Aktion, auf welches Projekt bezogen, etwa Termine, Einträge, Dokumente, Freigaben und Mitglieder, außerdem jeden Zugriff von die macher auf ein Projekt mit Zweck. Nachrichten stehen nicht im Protokoll. Das Protokoll sichert die Nachvollziehbarkeit im Bauablauf und dient als Nachweis bei Streit über Termine, Freigaben und Zuständigkeiten (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Einträge lassen sich nicht ändern oder löschen; gelöscht werden sie zusammen mit dem Projekt.

Export und Aufbewahrung

Einträge im Bautagebuch werden nicht gelöscht, Korrekturen werden als neue Version gespeichert. Auf Anfrage stellen wir die Daten eines Projekts als Export bereit. Die beteiligten Partner sind für die Aufbewahrung ihrer eigenen Unterlagen selbst verantwortlich; das Portal ersetzt sie nicht. Fristen stehen in Abschnitt 15.

13. Dienstleister und Speicherorte

• Vercel Inc., USA: Hosting, Serverfunktionen, Bot-Schutz, AI Gateway und Dateispeicher für Fotos und Dokumente. Der Dateispeicher liegt in Frankfurt am Main.
• Anthropic PBC, USA: KI-Sprachmodell (Abschnitt 10).
• Neon, LLC, eine Tochtergesellschaft der Databricks, Inc., USA: Datenbank für Projektanfragen, Notizen, Partnerbewerbungen, Partner, Projekte mit allen Inhalten des Portals und Zugänge. Die Datenbank liegt in Frankfurt am Main.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Versand und Empfang von E-Mails.
• 650 Industries, Inc. (Expo), USA: Versand von Mitteilungen an die App.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server für unsere Reichweitenmessung (Abschnitt 3) in einem Rechenzentrum in Deutschland.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ist unser eigener Zugang zum KI-Sprachmodell nicht erreichbar, setzt Vercel dessen Anbieter als Unterauftragsverarbeiter ein (siehe Abschnitt 10).

14. Übermittlung in Drittländer

Vercel, Neon und Databricks, Anthropic, Expo, Amazon Web Services und Google haben ihren Sitz in den USA, bei der Spracheingabe außerdem Microsoft und Apple. Ein Zugriff aus den USA ist deshalb auch bei Daten möglich, die in Frankfurt am Main liegen. Vercel Inc., Databricks, Inc. mit Neon, LLC, Google LLC und Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert (Stand 22. September 2026); die Übermittlung beruht auf dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Anthropic PBC gelten die Standardvertragsklauseln der EU-Kommission vom 4. Juni 2021 (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Anthropic sind; dasselbe gilt für Expo mit dem Auftragsverarbeitungsvertrag mit Expo. Amazon Web Services und, wenn unser eigener Zugang nicht erreichbar ist, Anthropic sind als Modellbetreiber Unterauftragsverarbeiter von Vercel; für sie gelten dieselben Klauseln als Teil des Auftragsverarbeitungsvertrags mit Vercel. Eine Kopie erhalten Sie auf Anfrage. Apple Inc. ist nicht zertifiziert; die Übermittlung Ihrer Sprachaufnahme an Apple bei Nutzung von Safari beruht auf Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO (Abschnitt 10).

15. Speicherdauer

• Projektanfragen mit Fotos und internen Notizen: bis zum Abschluss des Vorgangs und danach 12 Monate. Abgeschlossen ist ein Vorgang, wenn feststeht, dass kein Auftrag zustande kommt, oder wenn der vermittelte Auftrag abgerechnet ist.
• Fotos aus nicht abgesendeten Anfragen: siehe Abschnitt 5.
• Nachrichten über das Kontaktformular oder per E-Mail: 12 Monate nach der letzten Antwort.
• Feedback: 12 Monate nach Eingang.
• Partnerbewerbungen ohne Zusammenarbeit: 12 Monate nach der Absage. Zugang und Angaben eines Betriebs, den wir nicht als Partner aufnehmen: Wir löschen sie mit der Absage, spätestens 6 Monate nach der Bewerbung. Daten von Partnern: bis zum Ende der Zusammenarbeit.
• Projekte auf der Startseite: bis der Auftraggeber die Freigabe zurücknimmt oder bis wir das Projekt entfernen.
• Projekte im Portal mit Terminen, Bautagebuch, Fotos, Dokumenten, Nachrichten, Hinweisen, Zusammenfassungen und Protokoll: bis zum Abschluss des Projekts und danach bis zum Ablauf der Gewährleistungsfristen, längstens fünf Jahre.
• Portal-Zugänge: bis zum Ende der Zusammenarbeit oder bis Sie die Löschung verlangen. Der Nachweis der Zustimmung zu den Nutzungsbedingungen: drei Jahre nach dem Ende der Nutzung.
• Sicherungskopien: Die Datenbank hält Änderungen sechs Stunden lang für eine Wiederherstellung vor; darüber hinaus gibt es keine gesonderten Sicherungskopien mit gelöschten Daten.

Unterlagen, die wir nach Handels- oder Steuerrecht aufbewahren müssen, etwa zur Abrechnung mit Partnern, bewahren wir so lange auf, wie es das Gesetz verlangt (§ 147 Abgabenordnung: sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege). In dieser Zeit nutzen wir sie nur für diesen Zweck. Auf Ihren Wunsch löschen wir Ihre Daten früher, soweit keine Aufbewahrungspflicht entgegensteht.

16. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) und
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Eine E-Mail an mail@diemacher.work genügt. Im Portal finden Sie unter „Ihre Daten“ beziehungsweise „Ihr Betrieb“ außerdem einen Download Ihrer Daten und einen Löschantrag; die Löschung selbst prüfen wir wegen laufender Projekte und gesetzlicher Fristen und führen sie dann durch.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zuständige Aufsichtsbehörde

17. Stand

Diese Datenschutzerklärung hat den Stand 22. Oktober 2026.