← Zur Anwendung · Impressum · Allgemeine Geschäftsbedingungen und Auftragsverarbeitung
Stand: 5. November 2026 · gemäß Art. 13, 14 DSGVO · für die Anwendung PV-Monteur
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
André Häupl
Steinpöhlstraße 1, 08412 Werdau, Deutschland
Telefon: +49 (0) 3761 1874966
E-Mail: info@unternehmensdigitalisierung.io
Für die Daten der Nutzer der Anwendung (Zugänge, Anmeldung, Nutzung, Abrechnung) sind wir Verantwortlicher. Für die Daten, die ein Nutzerbetrieb in der Anwendung über seine Kunden und deren Anlagen erfasst (Anlagenbetreiber, Adressen, Messwerte, Protokolle), ist der Nutzerbetrieb Verantwortlicher und wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Die Bedingungen der Auftragsverarbeitung stehen in den Allgemeinen Geschäftsbedingungen, Abschnitt „Auftragsverarbeitung".
Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir Firmenname, Ihren Namen, E-Mail-Adresse, wahlweise Telefonnummer und Nachricht sowie den Zeitpunkt der Anfrage und die Fassung dieser Erklärung, auf die Sie sich bezogen haben. Die Anwendung selbst speichert zu Ihrer Anfrage keine IP-Adresse; das Zugriffsprotokoll des Webservers (Abschnitt 3, 14 Tage) bleibt davon unberührt. Zweck ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahme auf Ihre Anfrage). Einen Rückruf führen wir nur durch, wenn Sie gesondert eingewilligt haben; den Zugang zur Probezeit senden wir nur, wenn Sie ihn gesondert bestellt haben (jeweils Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich per E-Mail an info@unternehmensdigitalisierung.io). Sie erhalten eine Eingangsbestätigung per E-Mail; der Verantwortliche erhält Ihre Anfrage per E-Mail. Empfänger ist außerdem die eigene Automatisierung (n8n) des Verantwortlichen auf demselben Server, die Anfragen zur Bearbeitung einreiht und den Vorgang nach 14 Tagen verwirft; eine Weitergabe an Dritte findet nicht statt. Die Eingangs-E-Mail beim Verantwortlichen wird mit der Erledigung gelöscht; Ihr Widerruf erreicht auch diese Kopien. Anfragen werden bis zur Erledigung und 180 Tage danach aufbewahrt, höchstens 24 Monate; als Spam eingestufte Eingaben werden nach 30 Tagen gelöscht.
Kann die Anwendung während einer Baustellenprüfung eine Änderung nicht senden, weil kein Netz erreichbar ist, legt Ihr Browser diese eine noch nicht gesendete Änderung Ihres angemeldeten Zugangs vorübergehend im Browser-Speicher (localStorage) Ihres Geräts ab — getrennt je Firma und Zugang, nie den ganzen Bestand. Zweck ist ausschließlich, die Eingabe bis zur nächsten Netzverbindung nicht zu verlieren. Die Ablage bleibt, bis sie erfolgreich an den Server gesendet wurde, bis Sie sich abmelden oder bis sich ein anderer Zugang auf demselben Gerät anmeldet — in allen drei Fällen wird sie gelöscht. ⚠ **Läuft Ihre Sitzung nur ab** (ohne dass Sie sich abmelden), bleibt die Ablage bestehen: sonst ginge genau die Arbeit verloren, die ohne Netz entstanden ist. Sie wird gelöscht, sobald sie gesendet ist, sobald Sie sich abmelden oder sobald sich ein anderer Zugang anmeldet. ⚠ Die Ablage ist **unverschlüsselt**: geht das Gerät verloren oder in fremde Hände, sind die zu diesem Zeitpunkt noch nicht gesendeten Änderungen auf dem Gerät lesbar — deshalb wird nur der offene Vorgang abgelegt, nie der gesamte Bestand. Außerdem merkt sich Ihr Browser je Vorgang, welche noch nicht bestätigten Messwerte auf diesem Gerät erfasst wurden (nur zufällige Kennungen, keine Messwerte oder Namen), damit Sie sie nach einem Neuladen weiter korrigieren können. Für diese Liste gelten dieselben Löschregeln wie oben. Lehnt der Server einen Messwert ab, bleiben die abgewiesenen Eingaben dieser Messung auf Ihrem Gerät (localStorage, je Firma und Zugang): alle Felder der Messung (auch Textfelder wie die Begründung), eine Abschrift der gesendeten Werte, die Zuordnung zum Vorgang, der Servertext und der Zeitpunkt der Abweisung, damit Sie sie nach einem Neuladen klären können; auch für diese Ablage gelten dieselben Löschregeln wie oben (Abmelden, Anmeldung eines anderen Zugangs, Annahme oder Verwerfen durch Sie), und die Rückfrage beim Abmelden nennt, wie viele abgewiesene Einträge gelöscht werden. Während Sie in der Schritt-Karte einen Messwert tippen, merkt sich Ihr Browser den noch nicht übernommenen Wert dieses einen Felds — auch bei bestehendem Netz — vorübergehend im Browser-Speicher (localStorage) Ihres Geräts, je Firma und Zugang, höchstens einen Wert und **unverschlüsselt**; Freitext wird dabei nicht gemerkt. Zusammen mit dem Wert merkt sich der Browser, wohin er gehört: den Vorgang (mit seiner Fassung), den Schritt (mit seinem Titel), die Messreihe, das Messmittel der Reihe und die letzte Messung dieses Schritts, dazu die Uhrzeit Ihres Geräts beim Tippen. Zweck ist ausschließlich, Ihnen den Wert nach einem Neuladen anbieten zu können — und nur dort, wo er hingehört. Er wird nie automatisch gesendet und nie als gespeichert angezeigt, sondern erst auf Ihr zweimaliges Antippen übernommen. Er wird 60 Minuten nach der letzten Eingabe nicht mehr angeboten und beim nächsten Lesen oder bei der nächsten Anmeldung auf diesem Gerät gelöscht (einen eigenen Zeitgeber gibt es nicht: auf einem Gerät, auf dem die App danach nicht mehr geöffnet wird, bleibt er bis dahin liegen); er wird außerdem beim Abmelden und bei der Anmeldung eines anderen Zugangs gelöscht (läuft nur Ihre Sitzung ab, bleibt er für denselben Zugang stehen), und die Rückfrage beim Abmelden nennt ihn. Kann ein Foto während einer Baustellenprüfung nicht gesendet werden, legt Ihr Browser es mit Bildstelle, Zuordnung und Aufnahmezeit vorübergehend im Browser-Speicher (IndexedDB) Ihres Geräts ab, getrennt je Firma und Zugang und höchstens 50 Fotos. Zweck ist ausschließlich, das Foto bis zur nächsten Netzverbindung nicht zu verlieren. Es gelten dieselben Löschregeln wie oben; zusätzlich können Sie ein vorgemerktes Foto jederzeit selbst verwerfen. Auch diese Ablage ist **unverschlüsselt**: Fotos können Typenschilder, Zählerstände oder versehentlich Personen zeigen. Geht das Gerät verloren, sind die zu diesem Zeitpunkt noch nicht gesendeten Fotos auf dem Gerät sichtbar. Vorgemerkte Fotos verlassen Ihr Gerät nur in Richtung unseres Servers; die Bildauswertung (Abschnitt 7a) erfasst ein Foto erst, wenn es dort angekommen ist.
Auf der Startseite „Heute“ merkt sich Ihr Browser außerdem, ob diese Ansicht für Ihren Zugang freigeschaltet ist: ein einzelner Ja-Wert im Browser-Speicher (localStorage) Ihres Geräts, je Firma und Zugang — keine Namen, keine Termine, keine Antwort des Servers. Zweck ist ausschließlich, die Startseite beim Öffnen auch ohne Netz richtig anzuzeigen. Der Wert wird beim Abmelden und bei der Anmeldung eines anderen Zugangs gelöscht; läuft nur Ihre Sitzung ab, bleibt er für denselben Zugang stehen.
Bereitstellung der Anwendung, Vertragserfüllung und Abrechnung des Abonnements (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Betrugs- und Missbrauchsabwehr, Sitzplatzbindung (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionsfähigen, nicht weitergegebenen Dienst); gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine Verarbeitung zu Werbezwecken findet nur statt, soweit Sie uns über das Anfrageformular kontaktiert und darin gesondert eingewilligt haben (Abschnitt 3a).
Die Anwendung läuft auf einem Server der Hostinger International Ltd. am Standort Frankfurt am Main. Der Bestand wird täglich gesichert: lokal auf demselben Server und als Kopie auf einem zweiten, ebenfalls vom Verantwortlichen betriebenen Server am selben Standort. Sicherungen enthalten keine Sitzungsdaten; sie werden nach 30 Ständen überschrieben. Gelöschte Daten verbleiben deshalb bis zu 30 Tage in den Sicherungen und verschwinden mit dem Überschreiben des Stands; eine Wiederherstellung aus der Sicherung stellt gelöschte Daten nicht wieder her. Die Sicherungen sind nur für den Verantwortlichen zugänglich (Dateirechte) und laufen zwischen den Servern verschlüsselt (SSH).
Die Anwendung lädt keine Inhalte von fremden Servern: Schriften und Bibliotheken liegen auf unserem Server. Kartenkacheln liefert unser Server aus einem Vorrat; fehlende Kacheln holt er selbst bei der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss) — dabei erreicht OpenStreetMap nur die Adresse unseres Servers und der Kartenausschnitt, nie Ihre Geräteadresse. Der Knopf „Navigation“ öffnet Google Maps mit der Anschrift der Anlage in einem neuen Fenster; das geschieht nur auf Ihren Klick. Es gibt keine Analyse-, Werbe- oder Social-Media-Einbindungen und keine Cookies außer dem Sitzungscookie. E-Mails werden über den E-Mail-Dienst unseres Hosters (Hostinger International Ltd., Abschnitt 7) versandt. Ausnahmen sind die Zahlung (Abschnitt 7: zum Abschluss eines Abonnements und zur Verwaltung von Zahlungsmitteln werden Sie auf Seiten des Zahlungsdienstleisters Stripe weitergeleitet; die Anwendung bindet keine Skripte von Stripe ein) und die Bildauswertung (Abschnitt 7a: nur wenn der Nutzerbetrieb sie einschaltet, versendet unser Server bereinigte Fotos an einen Auswertungsanbieter).
Innerhalb der Anwendung sehen nur Zugänge desselben Betriebs die Daten dieses Betriebs (Mandantentrennung). Prüfprotokolle werden nie als Anhang versandt; ein Empfänger erhält eine Abrufkennung und einen getrennt übermittelten Abrufcode; jeder Abruf wird protokolliert (Zeitpunkt, Kennung, Empfänger und die auf das Netz gekürzte Adresse des Abrufenden als Zustellnachweis, Art. 6 Abs. 1 lit. f DSGVO; die gekürzte Adresse wird nach 90 Tagen gelöscht). Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.
Hosting und E-Mail-Versand: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betreibt beide Server (Frankfurt am Main) und den E-Mail-Dienst, über den unsere Mails versandt werden — als Auftragsverarbeiter des Verantwortlichen.
Zahlungsdienstleister: Für Abonnement und Zahlung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe erhält von uns die E-Mail-Adresse der Leitung und eine Firmenkennung; Firmenname und Anschrift geben Sie bei Stripe ein; Zahlungsmittel geben Sie auf den Seiten von Stripe ein. Stripe verarbeitet diese Daten als eigener Verantwortlicher zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten und kann sie an Stripe, Inc. (USA) übermitteln; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und Standardvertragsklauseln. Wir erhalten von Stripe nur Kennungen, Rechnungsstand und Zahlungsereignisse, keine Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy
Die Anwendung kann Fotos einer Prüfung durch ein Bildauswertungsmodell auf sichtbare Befunde prüfen lassen. Das geschieht **nur, wenn die Leitung des Nutzerbetriebs den Versand in den Einstellungen ausdrücklich eingeschaltet hat** — je Anbieter ein eigener Schalter, jederzeit abschaltbar; ohne Schalter verlässt kein Foto den Server. Vor dem Versand entfernt unser Server alle Metadaten der Bilddatei (EXIF, GPS-Koordinaten, Kommentare, eingebettete Profile); der Bildinhalt selbst bleibt unverändert — der Nutzerbetrieb ist gehalten, keine Personen aufzunehmen. Jeder Versand wird protokolliert (Zeitpunkt, Bildkennung, Prüfsumme, Anbieter, Modell, Zweck) und ist für die Leitung des Nutzerbetriebs einsehbar; das Versandprotokoll wird drei Jahre aufbewahrt. Das Bildauswertungsmodell liefert ausschließlich eine Auswahl aus einer festen Befundliste — nie Messwerte, nie freien Text; jede Auswahl wird durch einen zweiten, unabhängigen Anbieter geprüft und muss von der Elektrofachkraft einzeln bestätigt werden. Die Bildauswertung ersetzt die Sichtprüfung vor Ort nicht.
Beteiligte Anbieter (Empfänger der bereinigten Fotos, im Auftrag des Nutzerbetriebs als Verantwortlichem, Art. 28 DSGVO — der Auftragsverarbeitungsvertrag wird vom Verantwortlichen der Anwendung mit dem jeweiligen Anbieter geschlossen):
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dem Nutzerbetrieb) in Verbindung mit der Auftragsverarbeitung nach Art. 28 DSGVO; personenbezogene Daten Dritter (Anlagenbetreiber) sind in den Fotos nach der Bereinigung nur enthalten, soweit sie im Bildinhalt sichtbar sind.
**Fragen an den Prüfer.** Das Fragefeld der geführten Prüfung kann eine Frage zusätzlich zur wörtlichen Regelwerksantwort von einem Sprachmodell zusammenfassen lassen — auch das **nur, wenn die Leitung des Nutzerbetriebs es in den Einstellungen ausdrücklich eingeschaltet hat**; ohne diesen Schalter beantwortet das Fragefeld ausschließlich aus dem Regelwerk. Übermittelt werden dann der Fragetext und ein Auszug aus dem Regelwerk — nie ein Foto, nie ein Einbauort, nie ein Firmen- oder Kundenname, nie ein Mess- oder Sollwert. Der Inhalt wird auf unserem Server nicht gespeichert, nur der Umstand des Versands (Zeitpunkt, Anbieter, Zeichenzahl der Frage, Ergebnis) im selben Versandprotokoll wie oben. Anbieter ist einer der oben genannten, im Anbieterregister geführten Anbieter der Bildauswertung; die Speicherdauer beim Anbieter selbst ist laut Anbieter-Dokumentation, Stand M-8 (Beleg offen, `docs/OFFEN-pruefer-antwortet.md`).
Zugangs- und Firmendaten: für die Dauer des Vertrags und danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (bis zu zehn Jahre für abrechnungsrelevante Daten). Unbestätigte Registrierungen werden nach sieben Tagen gelöscht. Fachdaten des Nutzerbetriebs: nach Weisung des Nutzerbetriebs; nach Vertragsende bleiben Lesen und Export möglich, bis der Nutzerbetrieb die Löschung verlangt. Anwendungsprotokoll: bis zum nächsten Tag. Zugriffsprotokoll des Webservers: 14 Tage. Anmelde- und Anfrageschutz-Zähler: bis zu einer Stunde, nur im Arbeitsspeicher. Gekürzte Adressen im Abrufprotokoll: 90 Tage. Versand-Log der Bildauswertung: drei Jahre. Bildauswertungen: mit dem Vorgang. Gelöschte Daten in Sicherungen: bis zu 30 Tage (Abschnitt 5). Kontaktanfragen: bis zur Erledigung und 180 Tage danach, höchstens 24 Monate; Spam-Verdachtsfälle 30 Tage (Abschnitt 3a).
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Die Anwendung stellt in den Einstellungen einen vollständigen Export bereit. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren; zuständig ist der Sächsische Datenschutz- und Transparenzbeauftragte, Dresden.
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Die jeweils gültige Fassung ist in der Anwendung unter „Datenschutz" abrufbar; die Fassung ist durch eine Prüfsumme gekennzeichnet.
Fassung 9f09f8385d72854e · PV-Monteur