Datenschutzerklärung

Anbieterangaben — Entwurf

Baubiber AG (in Gründung)
Zug, Schweiz

Die Gesellschaft wird derzeit gegründet. Diese Angaben sind noch nicht vollständig. Der tatsächliche Betreiber bis zur Gründung und die folgenden Pflichtangaben müssen vor der rechtlichen Freigabe ergänzt werden.

Derzeitiger rechtlicher Betreiber: [...]
Geschäftsanschrift und Postleitzahl: [...]
Vertretungsberechtigte Person: [...]
Handelsregister und CHE/UID: [...]
Umsatzsteuerangabe, soweit vorhanden: [...]

Kontakt: hello@baubiber.com

2. Übersicht und Geltungsbereich

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung der Baubiber-Plattform erheben, verarbeiten und nutzen. Die Erklärung gilt für unsere Webseite, die Web-App unter app.baubiber.com, die mobile App für iOS und Android und den Sprachassistenten Bobo. Die Verarbeitung erfolgt im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Bundesgesetz über den Datenschutz (DSG/nDSG).

Abschnitt 3 erklärt, wann Baubiber für deine Daten verantwortlich ist und wann dein Unternehmen. Die Abschnitte 4 bis 12 beschreiben die einzelnen Funktionen, Abschnitt 13 alle Dienstleister und Schnittstellen, an die Daten übermittelt werden.

3. Wer ist für deine Daten verantwortlich?

3.1 Baubiber als Verantwortlicher

Für die Plattform selbst ist Baubiber verantwortlich: Benutzerkonten und Anmeldung, Identitäts- und Unternehmensverifizierung, Projekte, Anfragen, Angebote und Nachrichten zwischen Auftraggebern und Unternehmen, KI-Funktionen, Supportanfragen, Sicherheit, Missbrauchsabwehr, Nutzungsstatistik sowie Vertragsverwaltung und Abrechnung mit unseren Kunden.

3.2 Dein Unternehmen als Verantwortlicher, Baubiber als Auftragsverarbeiter

Nutzt ein Unternehmen Baubiber, um seinen eigenen Betrieb zu führen, bestimmt es Zwecke und Mittel dieser Verarbeitung und ist dafür Verantwortlicher. Baubiber verarbeitet diese Daten als Auftragsverarbeiter nur auf Weisung des Unternehmens. Das betrifft insbesondere:

Arbeitszeiten, Pausen, Abwesenheiten und Lohnabrechnungsdaten der Beschäftigten
Baustellenanwesenheit, Tagespläne, Teamzuordnungen und die Live-Standortfreigabe (Abschnitt 8)
Fahrzeug- und Gerätepositionen aus den Fuhrpark- und Gerätediensten des Unternehmens
Bautagebuch, interne Aufgaben, Teamchats und Dokumente des Unternehmens
Kunden-, Lieferanten- und Rechnungsdaten, die das Unternehmen selbst erfasst oder ausstellt, einschliesslich seiner Lieferscheine, Bestellungen bei Lieferanten und Briefe an Auftraggeber

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit den konkreten Anlagen muss vor der Verarbeitung personenbezogener Daten im Unternehmensauftrag vereinbart sein, auch bei Pilot und Testimport. Er gilt nicht erst ab Go-live. Das Unternehmen legt rechtmässige Zwecke und Rollen fest, informiert seine Beschäftigten und klärt erforderliche Beteiligungsrechte von Arbeitnehmervertretung oder Betriebsrat. Arbeitszeiten werden vom Betrieb vor ihrer Verwendung für die Lohnabrechnung geprüft; eine bestimmte Buchhaltungsanbindung ist keine Voraussetzung für Baubiber. Eine angewiesene Verarbeitungspause umfasst betroffene aktive Nutzung, Importe, Synchronisationen und Weitergaben; notwendige gesicherte Aufbewahrung und Schutzmassnahmen werden gesondert dokumentiert.

Bist du bei einem solchen Unternehmen beschäftigt, ist dein Arbeitgeber dein erster Ansprechpartner für Auskunft, Berichtigung und Löschung dieser Daten. Wendest du dich an uns, leiten wir deine Anfrage an das Unternehmen weiter und unterstützen es bei der Beantwortung.

3.3 Projektbeteiligte

Was du in einem Projekt teilst, sehen die dafür berechtigten Beteiligten, zum Beispiel Auftraggeber, beauftragte Unternehmen, Hausverwaltungen oder eine hinzugezogene Planung. Erhält ein Unternehmen über Baubiber einen Auftrag und damit deine Kontaktdaten, verarbeitet es diese auch für eigene Zwecke wie Vertrag, Rechnung und gesetzliche Aufbewahrung. Dafür ist das Unternehmen selbst verantwortlich.

3.4 Verbundene Dienste und Exporte

Verbindet dein Unternehmen Baubiber mit einem eigenen Konto bei einem anderen Anbieter (DATEV, Lexware Office, Peppol-Versand über Storecove, Webfleet, PAJ GPS oder Hilti ON!Track) oder verbindest du deinen Google- oder Microsoft-Kalender oder einen KI-Assistenten wie ChatGPT oder Claude (Abschnitt 6.1), handelt Baubiber dabei im Auftrag des Unternehmens oder in deinem Auftrag. Baubiber übermittelt oder liest nur, was die jeweilige Funktion braucht, und nur nachdem die Verbindung eingerichtet wurde. Zugangsdaten für diese Dienste speichern wir verschlüsselt.

Sobald Daten im System des anderen Anbieters angekommen sind, richtet sich ihre weitere Verarbeitung nach dem Vertrag zwischen deinem Unternehmen und diesem Anbieter. Für diese Verarbeitung ist Baubiber nicht verantwortlich. Dasselbe gilt für Dateien, die du herunterlädst oder weitergibst, etwa Rechnungs-PDFs, Exporte oder die DATEV-LODAS-Datei, und für Inhalte, die du über einen Freigabelink teilst, sowie für Antworten, die Baubiber an deinen KI-Assistenten zurückgibt: Für dessen Kopie gelten die Datenschutz- und Aufbewahrungsregeln des Anbieters. Das Trennen einer Verbindung beendet künftige Übertragungen; es löscht weder die beim Anbieter gespeicherten Daten noch automatisch die bereits bei Baubiber gespeicherten.

4. Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse oder Telefonnummer, Verifizierungsstatus und Anmeldekennungen. Die Anmeldung erfolgt über E-Mail-Links oder Einmalcodes, Telefoncodes, Apple oder Google; Baubiber bietet keine Passwortanmeldung an.
Projektdaten: Beschreibungen deiner Vorhaben, Materialwünsche, Zeitrahmen, Besuchszeiten und offene Punkte
Fotos und Dokumente: von dir hochgeladene Fotos, Pläne und Anhänge, auch für die KI-gestützte Analyse
Objektdaten: Objekttyp, Grösse, Lage, Gebäudedaten und Räume mit Raumtyp, Grösse und Ausstattung, wie du sie angibst oder wie sie aus deinen Fotos erkannt werden
Kommunikationsdaten: Nachrichten, Gruppenchats und E-Mails zwischen Projektbeteiligten über die Plattform
Sprachdaten: von dir gestartete Baustellenaufnahmen, Bautagebuch-Sprachnotizen, Audioaufnahmen von Gesprächen mit Bobo und daraus erstellte Transkripte
Arbeitszeit, Anwesenheit und Standort: optionale automatische Arbeitszeit, Baustellenanwesenheit und Live-Standortfreigabe wie in Abschnitt 8 beschrieben
Fuhrpark und Tagesplanung: Teamzuordnungen, Arbeitsstatus sowie Fahrzeug- und Gerätepositionen aus den von deinem Unternehmen verbundenen Diensten
Finanz- und Arbeitsdaten: Angebote, Rechnungen, Zahlungsstatus, angegebene Bankdaten, Arbeitszeiten, Abwesenheiten, Lohnabrechnungsangaben, Kosten und Projektanhänge
Unterschriften auf Lieferscheinen: Wenn ein Auftraggeber den Lieferschein eines Baubetriebs unterschreibt, der Name der unterschreibenden Person, der Zeitpunkt und die Art der Unterschrift; bei einer Unterschrift auf dem Handy oder Tablet des Betriebs auch die gezeichnete Unterschrift als Bild. Der Betrieb bewahrt sie mit seinem Lieferschein auf, um die erbrachte Leistung aus seinem Vertrag mit dem Auftraggeber zu belegen (Abschnitt 3.2; Art. 6 Abs. 1 lit. b DSGVO). Die Unterschrift wird nicht öffentlich gespeichert, und den Lieferschein sehen nur der Betrieb und die Auftraggeberseite des Projekts. Unterschriften und Namen werden mit dem Projekt gelöscht; wird ein Konto gelöscht, das in Baubiber unterschrieben hat, wird sein Name aus diesen Lieferscheinen entfernt und ihre gespeicherten Kopien werden gelöscht.
Kalender: Wenn du einen Kalender verbindest, liest Baubiber belegte Zeiten und Termine der von dir gewählten Kalender bei Bedarf, um deine Verfügbarkeit anzuzeigen. Wir speichern den verschlüsselten Zugang und die Namen der gewählten Kalender, nicht die Termine.
Einladungen und Empfehlungen: Namen und Telefonnummern ausgewählter Kolleginnen und Kollegen, Einladungsstatus und Teamrolle; bei Empfehlungen, wer wen eingeladen hat, die E-Mail-Adresse der eingeladenen Person, sofern angegeben, und den Status
Unternehmens- und Identitätsverifizierung: Registrierungsdaten, Identitätsangaben und Verifizierungsergebnisse von Didit (Abschnitt 10)
Geräte- und Nutzungsdaten: Gerätetyp, Betriebssystem, App-Version, IP-Adresse, Zugriffszeiten, Push-Token und Fehlerberichte

Herkunft und Bereitstellung

Daten stammen von dir, von berechtigten Projekt- oder Unternehmensbeteiligten, von einladenden Personen und von den aktivierten Integrationen oder Verifizierungsdiensten. Wenn du erforderliche Konto- oder Projektdaten nicht bereitstellst, können die jeweiligen Funktionen nicht erbracht werden. Optionale Aufnahmen, Integrationen und Geräteberechtigungen richten sich nach der gewählten Funktion. Veröffentlichte Projekt- oder Unternehmensprofile haben einen weiteren Empfängerkreis als Inhalte, die du nur in einem Projekt teilst.

5. Zwecke und Rechtsgrundlagen

Zwecke

Bereitstellung und Verwaltung deines Benutzerkontos
KI-gestütztes Matching zwischen Auftraggebern und Unternehmen
Erstellung und Verwaltung von Projekten, Angeboten, Rechnungen und Tagesplänen
Kommunikation zwischen Nutzern der Plattform und Benachrichtigungen
Betrieb, Fehlerbehebung, Sicherheit und technische Verbesserung der Plattform. Dies erlaubt keine zweckfremde Nutzung von Auftragsdaten oder ein allgemeines KI-Training mit vertraulichen Kundenunterlagen.
Erfüllung gesetzlicher Pflichten

Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Bereitstellung unserer Dienste
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für KI-Funktionen (Abschnitt 6), für Gesichtsdaten in der Verifizierung (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 10) und für Marketingkommunikation
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für Sicherheit, Missbrauchsabwehr, Nutzungsstatistik und die Verbesserung der Plattform
Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa für steuer- und handelsrechtliche Aufbewahrung

Für Daten, die Baubiber als Auftragsverarbeiter verarbeitet (Abschnitt 3.2), bestimmt das Unternehmen die Rechtsgrundlage. Die geeignete Rechtsgrundlage für Beschäftigtenzeit und standortbezogene Daten hängt vom Arbeitsverhältnis und dem anwendbaren nationalen Recht ab. Arbeitgeber müssen sie vor der Einführung standortgestützter Funktionen bestimmen und dokumentieren.

6. KI-gestützte Funktionen

Baubiber nutzt Google Gemini AI (bereitgestellt von Google LLC), um zentrale Plattformfunktionen anzubieten. Wenn du diese Funktionen verwendest, werden folgende Daten zur Verarbeitung an Google Gemini übermittelt:

Hochgeladene Fotos: Bilder deines Objekts zur Erkennung von Schäden, Abnutzung und Raumzuständen
Projektbeschreibungen: Angaben zu Renovierungsbedarf für Lösungsvorschläge und Handwerkerberichte
Objektdaten: Typ, Grösse und Lage als Kontext für Renovierungsempfehlungen und Visualisierungen
Sprachaufnahmen und Baustellenkontext: Von dir gestartete Baustellenaufnahmen und Sprachnotizen werden zusammen mit relevanten Daten, Namen der Beteiligten und angehängten Baustellenfotos zur Transkription und strukturierten Auswertung übermittelt
Angebotsentwürfe: Wenn ein Baubetrieb ein Angebot mit KI erstellt oder aus einem PDF importiert, seine Anfrage oder sein Diktat, die angehängten Fotos, PDF-, Tabellen-, Word- und GAEB-Dateien, die Projektbeschreibung, ein gewähltes früheres Angebot sowie passende Einträge aus seinem eigenen Katalog und seinen früheren Angeboten

Google Gemini verarbeitet diese Daten für folgende Zwecke:

Erkennen von Problemen und Schäden auf deinen Fotos
Erstellen von Lösungsvorschlägen und Leistungsumfängen
Erstellen von Vorher-Nachher-Visualisierungen und Moodboard-Bildern
Erstellen technischer Berichte mit Arbeitsschritten und Materiallisten
Transkribieren von Sprachaufnahmen und Aufbereiten als Baustellennotizen, Arbeitsschritte und Folgeaufgaben
Entwerfen von Titeln, Positionen, Mengen und Preisen eines Angebots, das der Baubetrieb anschliessend prüft

Weitere KI-Dienste: Die Sprachgespräche mit Bobo laufen über LiveKit, Deepgram, OpenAI und Fish Audio; optionale 3D-Ansichten deines Objekts erstellt World Labs aus den Fotos, die du dafür aufnimmst oder auswählst; TypeSafe bewertet strukturierte Beobachtungen aus der Projektanalyse (Abschnitt 13). Deine ausdrückliche Einwilligung holen wir getrennt für Gemini, für die 3D-Ansicht (World Labs) und für Sprachgespräche unmittelbar vor der ersten Nutzung der jeweiligen Funktion ein. Du kannst diese Einwilligungen jederzeit in den App-Einstellungen widerrufen. Die Verarbeitung durch Google unterliegt derDatenschutzerklärung von Googleund den Gemini API Terms.

6.1 KI-Assistenten, die du verbindest

Du kannst dein Baubiber-Konto mit einem KI-Assistenten wie ChatGPT oder Claude verbinden und dabei Lesezugriff oder Lese- und Schreibzugriff wählen. Dein Assistent sendet die Eingaben, die das jeweilige Werkzeug braucht. Baubiber gibt die angefragten Daten, auf die dein Konto zugreifen darf, an den von dir gewählten Assistentenanbieter zurück. Nachrichten und Aufgabennotizen können persönliche oder vertrauliche Informationen enthalten; frage nur ab und teile nur, was du brauchst. Baubiber erhält über diesen Connector nicht deinen gesamten Chatverlauf. Unter Einstellungen → KI-Verbindungen kannst du die Verbindung widerrufen. Ein Widerruf stoppt künftige Anfragen, löscht aber keine bereits an deinen Assistenten übermittelten Daten. Für dessen Kopie gelten die Datenschutz- und Aufbewahrungsregeln des Anbieters.

Baubiber in ChatGPT und Claude

KI-Ergebnisse sind Vorschläge. Entscheidungen über Angebote, Aufträge, Freigaben und Rechnungen treffen Menschen.

7. Mobile App und Geräteberechtigungen

Die App fragt eine Berechtigung erst, wenn du die Funktion verwendest, die sie braucht. Jede Berechtigung ist freiwillig: Lehnst du sie ab, funktioniert der Rest der App weiter, nur diese Funktion nicht. Du kannst Berechtigungen jederzeit in den Einstellungen deines Telefons entziehen.

Kamera: Fotos von Räumen, Schäden und Baustellen sowie die geführten Fotos für eine 3D-Ansicht. Baubiber erhält nur die Fotos, die du in der App speicherst oder sendest.
Fotos: Auswahl vorhandener Bilder über die Fotoauswahl des Systems. Baubiber erhält nur die Bilder, die du auswählst; unter Android fordert die App keinen allgemeinen Zugriff auf deine Mediathek an.
Mikrofon: Gespräche mit Bobo, Baustellenaufnahmen und Sprachnotizen. Aufgenommen wird nur, solange du eine Aufnahme oder ein Gespräch gestartet hast. Damit eine Aufnahme bei gesperrtem Bildschirm weiterläuft, nutzt die App den Hintergrundmodus für Audio; unter Android zeigt eine Benachrichtigung die laufende Aufnahme an.
Standort während der Nutzung: Ausfüllen einer Adresse, wenn du „Aktuellen Standort verwenden“ wählst. Unter iOS nutzt die App dafür auch Bewegungsdaten des Geräts.
Standort im Hintergrund: nur für die zwei optionalen Funktionen in Abschnitt 8, automatische Arbeitszeit und Live-Standortfreigabe. Beide sind standardmässig ausgeschaltet.
Kontakte: Auswahl von Kolleginnen und Kollegen für Einladungen. Das Adressbuch wird nur auf dem Telefon gelesen (Abschnitt 9).
Mitteilungen: Push-Mitteilungen zu Nachrichten, Angeboten, Terminen und Aufgaben. Dafür speichern wir ein Push-Token deines Geräts; die Zustellung läuft über den Push-Dienst von Expo und weiter über Apple (APNs) oder Google (Firebase Cloud Messaging). Welche Mitteilungen du erhältst, stellst du in der App ein.
Sperrbildschirm und Widget: Unter iOS kann die App den aktuellen Arbeitseinsatz und die laufende Zeit auf dem Sperrbildschirm und im Widget anzeigen. Diese Angaben bleiben auf dem Gerät.
Karten: Karten in der App zeigt das Kartensystem des Geräts an, unter iOS Apple Karten und unter Android Google Maps. Der Kartenanbieter erhält dabei technische Abrufdaten wie die IP-Adresse und den angezeigten Kartenausschnitt.

Deine Anmeldung speichert die App im geschützten Speicher des Geräts (Keychain bzw. Keystore). Fotos und Aufnahmen, die noch nicht hochgeladen sind, bleiben bis zum Upload auf dem Gerät. Absturz- und Fehlerberichte der App übermitteln wir an Sentry.

8. Arbeitszeit, Baustellenanwesenheit und Standortfreigabe

Beide Funktionen betreffen Beschäftigte eines Unternehmens; Verantwortlicher ist das Unternehmen (Abschnitt 3.2). Die beiden Funktionen sind unabhängig voneinander, standardmässig ausgeschaltet und lassen sich unter Einstellungen → Standort bei der Arbeit ein- und ausschalten. Manuelle Zeitsteuerung bleibt immer verfügbar.

8.1 Automatische Arbeitszeit und Baustellenanwesenheit

Die Mitarbeitereinstellung startet die Arbeitszeit beim Verlassen des Zuhauses oder bei Ankunft im Büro. Beim Verlassen des Büros oder bei der Heimkehr endet sie. Bei Teams mit gemeinsamem Arbeitszeitende beendet die erste Rückfahrt-Ausstiegsstelle des zugewiesenen Fahrzeugs die Arbeitszeit des ganzen Teams. Ankunft und Abfahrt an Baustellen erfassen nur die Anwesenheit und ändern die Arbeitszeit nicht.

Die Handyüberwachung benötigt die Bestätigung des Hinweises sowie die Berechtigung für genauen Hintergrundstandort. Solange sie aktiviert ist, überwacht das Handy 150-Meter-Geofences am gespeicherten Zuhause oder Büro und an zugewiesenen Baustellen. Automatische Ereignisse werden nur an Arbeitstagen laut Teamverfügbarkeit erfasst.

Baubiber speichert die eingestellten Adressen und Koordinaten, Mitarbeitereinstellungen, erkannten Zeitpunkte und die Ereignisquelle. Handyereignisse senden weder eine Route noch laufende GPS-Positionen. Das gemeinsame Arbeitszeitende nutzt Positionen des verbundenen Fahrzeuganbieters. Die betroffene Person und berechtigte Unternehmensverantwortliche können diese Daten einsehen.

Nicht gesendete Zeitereignisse bleiben auf dem Handy, bis sie gesendet oder ausdrücklich verworfen werden. Das gemeinsame Arbeitszeitende per Fahrzeug ist eine separate Einstellung im Teamplan.

8.2 Live-Standortfreigabe

Schaltest du die Live-Standortfreigabe ein, sendet das Handy deine aktuelle Position nur während deiner geplanten Arbeitszeit laut versendetem Tagesplan. Ausserhalb dieser Zeit werden Positionen auf dem Gerät verworfen und nicht hochgeladen. Baubiber speichert nur die jeweils letzte Position mit Zeitpunkt und Genauigkeit, keinen Verlauf und keine Route. Diese Position ist für Unternehmensadmins und Projektleitungen auf der Live-Karte sichtbar und wird nach Arbeitsende oder spätestens nach fünf Minuten ohne neue Position gelöscht. Positionen ändern weder Zeiteinträge noch Anwesenheit. Ausschalten löscht die Freigabe und die gespeicherte Position sofort. Abmelden, ein Unternehmenswechsel oder das Ende der Mitgliedschaft beenden die Freigabe ebenfalls; die letzte Position verfällt dann spätestens nach fünf Minuten.

Ohne Freigabe ergibt sich die Kartenposition einer Person aus ihrer Baustellenmeldung, dem zugewiesenen Fahrzeug oder dem geplanten Einsatzort, nicht aus einer Ortung ihres Telefons.

8.3 Hinweise für Arbeitgeber

Der Arbeitgeber muss eine eigene Rechtsgrundlage, die Beschäftigteninformation, Aufbewahrungs- und Zugriffsregeln sowie eine gegebenenfalls erforderliche Beteiligung von Arbeitnehmervertretung oder Betriebsrat sicherstellen. Ein Opt-in in der App belegt für sich allein weder eine frei erteilte Beschäftigteneinwilligung noch die Erfüllung aller arbeitsrechtlichen Anforderungen.

9. Anmeldung per Telefonnummer und Einladen von Kolleginnen und Kollegen

Du kannst dich statt mit einer E-Mail-Adresse mit deiner Mobilnummer anmelden. Wir senden dir dann einen Einmalcode per SMS oder WhatsApp, je nach deiner Wahl. Deine Mobilnummer und ob sie bestätigt ist, speichern wir in deinem Konto.

Inhaberinnen und Inhaber sowie Projektleitungen können Kolleginnen und Kollegen per Telefonnummer einladen. In der mobilen App können sie diese aus dem Adressbuch ihres Telefons auswählen:

Zugriff nur auf dem Gerät: Die App fragt erst beim Öffnen des Einladungsbildschirms nach Zugriff auf deine Kontakte. Dein Adressbuch wird auf deinem Telefon gelesen; Baubiber lädt es nicht hoch und speichert es nicht.
Nur deine Auswahl: Baubiber erhält nur die Namen und Mobilnummern, die du auswählst, um die Einladungen zu erstellen.
Einladungen versenden: Wenn du SMS senden wählst, versendet Baubiber die Einladung über Twilio. Die Einladung enthält einen einmal verwendbaren Anmeldelink, der spätestens nach einer Stunde abläuft und mit dem die eingeladene Person ihre Nummer bestätigen und dem Team beitreten kann. Alternativ kannst du eine gewöhnliche Einladung über deine eigene WhatsApp-App teilen oder den Text kopieren; diese Links erfordern Anmeldung und Verifizierung.
Speicherdauer: Eine Einladung läuft nach sieben Tagen ab, sofern sie nicht erneut gesendet wird, und wird 30 Tage nach Ablauf gelöscht. Die einladende Organisation kann sie jederzeit zurückziehen, wodurch sie sofort gelöscht wird. Tritt die eingeladene Person bei, wird die Einladung mit ihrem Konto verknüpft.

Die Verarbeitung von Name und Nummer der eingeladenen Person beruht auf dem berechtigten Interesse der einladenden Organisation, ihre Kolleginnen und Kollegen in das Team aufzunehmen (Art. 6 Abs. 1 lit. f DSGVO).

10. Gesichtsdaten zur Identitäts- und Unternehmensverifizierung

Wenn du eine Identitätsprüfung (KYC) oder die Identitätsprüfung einer Unternehmensvertretung im Rahmen der Unternehmensverifizierung (KYB) startest, gelangst du in einen von Didit bereitgestellten Prüfablauf. Dabei werden das Porträt auf deinem Ausweisdokument, Selfies oder Gesichtsbilder, Aufnahmen zur Lebenderkennung (einschliesslich Video, wenn der Prüfschritt dies erfordert) sowie daraus abgeleitete Gesichtsgeometrie, Gesichtsabgleichswerte, Lebenderkennungsergebnisse und Betrugssignale verarbeitet.

Wir verwenden diese Daten zur Bestätigung der Identität, zum Abgleich der Person mit dem Ausweisdokument, zur Prüfung der Anwesenheit einer echten Person, zur Verhinderung von Identitätsmissbrauch und missbräuchlichen Mehrfachkonten sowie zur Prüfung von Unternehmensvertretungen und Verifizierungsentscheidungen. Wir nutzen Gesichtsdaten aus der Verifizierung nicht für Werbung, Marketing oder KI-Funktionen zur Renovierung und verkaufen sie nicht. Didits Modelltraining ist für Baubiber deaktiviert: Unsere bisherigen und neuen Verifizierungsdaten sind von künftigem Modelltraining und zugehöriger Evaluierung ausgeschlossen. Bereits vor dem Opt-out erfolgte Modellaktualisierungen werden dadurch nicht rückgängig gemacht.

Weitergabe und Speicherung

Gesichtsdaten werden an Didit als unseren Verifizierungsdienstleister weitergegeben und von dessen autorisierten Infrastruktur- und Dienstleistungsanbietern verarbeitet. Didits standardmässige Speicherung und Verarbeitung erfolgen in der Europäischen Union; die Daten werden bei der Übertragung und Speicherung verschlüsselt. Didits Datenschutzhinweise beschreiben Dienstleister, gesetzlich erforderliche Offenlegungen und Schutzmassnahmen für internationale Übermittlungen. Baubiber erhält und speichert Identitätsangaben, Verifizierungsergebnisse, Gesichtsabgleichswerte, Warnungen und die zurückgegebene Verifizierungsantwort, die Verweise auf Verifizierungsmedien enthalten kann. Diese Daten werden in unserer zugriffsgeschützten Neon-PostgreSQL-Datenbank in der AWS-Region Europe Central 1 (eu-central-1, Frankfurt, Deutschland) gespeichert und von unserer bei Fly.io in Frankfurt betriebenen API verarbeitet. Verifizierungsbilder und biometrische Vorlagen werden anderen Plattformnutzern nicht veröffentlicht.

Aufbewahrung und Löschung

Baubiber hat für Verifizierungssitzungen bei Didit eine Aufbewahrungsdauer von zehn Jahren eingestellt. Didit löscht die Sitzungsdaten danach automatisch; eine berechtigte Löschungsanfrage oder eine kürzere anwendbare gesetzliche Frist kann eine frühere Löschung auslösen. Unsere Einstellung löscht die biometrische Gesichtsvorlage zusammen mit der Sitzung; eine gesonderte Aufbewahrung nach der Sitzungslöschung ist nicht aktiviert. Die Frist dient der Prüfung von Verifizierungen, Betrugsuntersuchungen, Streitfallbearbeitung und Prüfungsnachweisen. Die Prüfung bedeutet nicht, dass für jeden Nutzer eine gesetzliche Pflicht zur zehnjährigen Speicherung seiner Gesichtsdaten besteht.

Baubibers eigene Verifizierungsdatensätze bleiben bestehen, solange das betreffende Konto oder die Organisation besteht. Bei der Kontolöschung wird der persönliche KYC-Datensatz aus unserer Anwendungsdatenbank gelöscht. Ein Unternehmensverifizierungsdatensatz gehört zur Organisation und kann bestehen bleiben, wenn diese fortbesteht. Die Kontolöschung beauftragt die Löschung deiner persönlichen Didit-Sitzungen und des dortigen Nutzerdatensatzes einschliesslich aufbewahrter biometrischer Vorlagen. Fehlgeschlagene Aufträge werden wiederholt; erst die Bestätigung belegt den Abschluss. Unternehmensprüfungen, separate Sperrlisteneinträge, Prüfprotokolle und Sicherungen werden gesondert geprüft. Zur Löschung von Verifizierungsdaten wende dich an hello@baubiber.com oder nutze unserSupportformular. Unser Team prüft die Anfrage und veranlasst die Löschung der betroffenen lokalen Datensätze und Didit-Sitzungen einschliesslich zugehöriger biometrischer Vorlagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Diese besonderen Regeln gelten für Verifizierungsdaten neben den allgemeinen Regeln in Abschnitt 16.

Weitere Informationen: Didits Datenschutzhinweise zur Verifizierung.

11. Elektronische Unterschriften für Unternehmensdokumente

Wenn du als Unternehmensadmin elektronisch unterschreibst, speichern wir die Dokumentversion und Prüfsumme, deinen verifizierten Namen, das Unternehmen, eine interne Kontoreferenz, die Didit-Sitzungsreferenz, Prüf- und Unterschriftszeitpunkte sowie deine Zustimmungserklärung. Vor der Unterschrift fragen wir den aktuellen Prüfstatus bei Didit ab. Das Signaturprotokoll enthält keine Ausweiskopie und keine biometrischen Daten. Es dient der Dokumentation und dem Nachweis der Vereinbarung und ist für berechtigte Unternehmensadmins und interne Vertragsverantwortliche zugänglich. Die Kontolöschung entfernt vorbereitete Unterschriftsanfragen; erforderliche Vertragsnachweise werden getrennt davon nach dem geltenden Aufbewahrungs- und Löschkonzept behandelt. Die konkrete Rechtsgrundlage und Aufbewahrungsdauer sind vor Enterprise-Freigabe je Vertragsrolle festzulegen; eine pauschale unbegrenzte Speicherung wird damit nicht begründet.

12. Supportanfragen und Supportzugriff

Wenn du unseren Support kontaktierst, speichern wir deinen Namen, deine E-Mail-Adresse, Nachricht, Sprache und Ticketnummer in unserem internen Supportsystem. Unser Team verwendet diese Informationen, um dein Anliegen zu prüfen und dir per E-Mail zu antworten. Eine Anfrage erstellt kein Konto und bestätigt nicht die Inhaberschaft eines bestehenden Kontos. Bitte sende keine Passwörter, Anmeldecodes, Ausweisdokumente oder Selfies. Für Supportdaten gelten die Speicher- und Löschregeln in Abschnitt 16. Auskunft oder Löschung kannst du unter hello@baubiber.com anfordern.

Um einen Fehler nachzuvollziehen, können zwei namentlich festgelegte Baubiber-Mitarbeitende die Web-App vorübergehend so sehen, wie du sie siehst. Ein solcher Supportzugriff braucht eine angegebene Begründung, endet spätestens nach 30 Minuten und wird mit Person, Begründung, Beginn und Ende protokolliert. Kontosicherheit, Kontolöschung und Administrationsfunktionen sind dabei gesperrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Behebung von Fehlern, bei Unternehmensdaten die Weisung im AVV.

13. Empfänger, Dienstleister und Schnittstellen

Innerhalb von Baubiber erhalten nur die Personen Zugriff, die ihn für ihre Aufgabe brauchen. Zur Erbringung unserer Dienste setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Hosting und Infrastruktur

Neon: Hosting der PostgreSQL-Datenbank in AWS Europe Central 1 (eu-central-1, Frankfurt, Deutschland), einschliesslich der in Abschnitt 10 beschriebenen Verifizierungsdatensätze
Fly.io: Hosting der API und der Sprachdienste, konfiguriert für Frankfurt
Tigris: Dateispeicherung für hochgeladene Fotos, Dokumente und von Nutzern gestartete Aufnahmen in einem privaten Bucket mit globaler Standortkonfiguration
Vercel: Hosting und Bereitstellung der Webseite und der Web-App
Expo (650 Industries): Auslieferung von App-Updates und Zustellung von Push-Mitteilungen über Apple und Google
Sentry: Fehlerüberwachung und Absturzberichte
Cloudflare: Betrieb unserer cookielosen Nutzungsstatistik (Traks, in unserem eigenen Cloudflare-Konto) für die Web-App und die mobile App, wie in Abschnitt 18 beschrieben

KI und Sprache

Google Gemini AI (Google LLC): KI-gestützte Fotoanalyse, Renovierungsempfehlungen, Visualisierungen, Übersetzungen, Sprachtranskription und strukturierte Baustellenberichte wie in Abschnitt 6 beschrieben
LiveKit: sichere Echtzeitübertragung für optionale Gespräche mit Bobo
Deepgram: Spracherkennung für Gespräche mit Bobo und aufgenommene Bautagebuchnotizen
OpenAI: Verarbeitung von Gesprächstext und relevantem Projektkontext für Gespräche mit Bobo sowie Erstellung prüfbarer Bautagebucheinträge aus Mitschriften
Fish Audio: wandelt Bobos Antworttext in Sprache um
TypeSafe: bewertet strukturierte Beobachtungen aus der Projektanalyse zur Einschätzung von Problemen und Empfehlungen
World Labs: verarbeitet die Fotos, die du für eine optionale 3D-Ansicht deines Objekts aufnimmst oder auswählst

Anmeldung, Kommunikation und Verifizierung

Resend: Versand von E-Mails, etwa Anmeldelinks, Benachrichtigungen und Projektmails
Twilio: Versand von Telefon-Anmeldecodes und SMS-Einladungen, einschliesslich Empfängernummer und Nachrichteninhalt. Die WhatsApp-Anmeldung wird nur angeboten, wenn sie aktiviert ist; an der Zustellung ist auch WhatsApp beteiligt
Didit: Identitäts- und Unternehmensverifizierung, einschliesslich eingereichter Ausweisdokumente, Verifizierungsbilder und Unternehmensangaben. Baubiber speichert das Ergebnis und die zurückgegebenen Angaben, darunter gegebenenfalls Name, Geburtsdatum, Staatsangehörigkeit und Dokumentnummer
Apple und Google: verarbeiten die Anmeldung, wenn du „Mit Apple anmelden“ oder „Mit Google anmelden“ wählst. Die Authentifizierung selbst läuft mit der Softwarebibliothek Better Auth in unserer Infrastruktur.

Adresssuche und Karten

OpenStreetMap Nominatim und Photon (komoot): Wenn du eine Adresse oder einen Ort suchst, wird dein Suchtext direkt von deinem Gerät an diese Dienste gesendet. Für Einsatzorte ohne Koordinaten sucht unsere API die gespeicherte Adresse bei Nominatim.
Kartendienste: OpenStreetMap-Kacheln in der Web-App, Apple Karten und Google Maps in der mobilen App (Abschnitt 7)

Dienste, die dein Unternehmen oder du selbst verbindest

Diese Dienste arbeiten mit dem eigenen Konto deines Unternehmens oder mit deinem eigenen Konto. Für die Verantwortung gilt Abschnitt 3.4.

DATEV: Übertragung ausgestellter Rechnungen mit Belegdatei an das Rechnungswesen bei DATEV, wenn eine berechtigte Person sie überträgt. Für die Lohnabrechnung erstellt Baubiber eine LODAS-Datei, die dein Unternehmen herunterlädt.
Lexware Office: Übertragung ausgestellter Rechnungen als Verkaufsbeleg mit Empfängerangaben und Rechnungs-PDF
Storecove: Versand von E-Rechnungen über das Peppol-Netz an den Empfänger der Rechnung
Webfleet, PAJ GPS und Hilti ON!Track: liefern Fahrzeug- oder Gerätepositionen und Status für Tagesplanung und Live-Karte
Google Kalender und Microsoft Outlook: nur lesender Zugriff auf belegte Zeiten und Termine der Kalender, die du auswählst
Dein KI-Assistent (zum Beispiel ChatGPT oder Claude): erhält die Daten, die du über die verbundene Kontoverbindung abfragst (Abschnitt 6.1)

14. Internationale Übermittlungen

Der vorgesehene Anbieter sitzt in der Schweiz, für die ein EU-Angemessenheitsbeschluss besteht. Das deckt Weiterübermittlungen an andere Empfänger nicht pauschal ab. Einige der in Abschnitt 13 genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Vor der Enterprise-Freigabe sind konkrete Rechtsträger, Verarbeitungsländer, Fernzugriffe und Transfergrundlagen zu bestätigen. Soweit erforderlich, werden der EU-U.S. Data Privacy Framework bei zertifizierten Anbietern oder geeignete Garantien nach Art. 46 DSGVO einschliesslich Standardvertragsklauseln und ergänzender Massnahmen eingesetzt. Informationen und verfügbare Kopien der einschlägigen Garantien kannst du über den Datenschutzkontakt anfordern. Diese Entwurfsfassung bestätigt keine bereits abgeschlossene Prüfung aller Anbieter.

15. Datensicherheit

Verbindungen zu Webseite, Web-App, App und API sind per TLS verschlüsselt.
Dateien liegen in einem privaten Speicher. Ausgeliefert werden sie an angemeldete, berechtigte Personen, über einen Freigabe- oder Gastlink, den jemand bewusst erstellt hat, oder in einem veröffentlichten Profil.
Zugangsdaten für verbundene Dienste (Abschnitt 3.4) speichern wir verschlüsselt.
Jede Anfrage wird gegen die Rolle der Person im Unternehmen und im Projekt geprüft; Unternehmen sehen auf gemeinsamen Projekten nur ihre eigenen Beträge und Aufzeichnungen.
Supportzugriffe auf Konten werden protokolliert (Abschnitt 12).

16. Speicherdauer und Löschung

Für Gesichtsdaten aus der Verifizierung, Didit-Sitzungen und Unternehmensverifizierungsdatensätze gelten die besonderen Aufbewahrungs- und Löschungsregeln in Abschnitt 10.

Die Speicherung richtet sich nach dem jeweiligen Zweck und anwendbaren Aufbewahrungspflichten. Für Daten, die wir im Auftrag eines Unternehmens verarbeiten, bestimmt das Unternehmen die Speicherdauer im Rahmen des AVV. Die Kontolöschung anonymisiert das Benutzerkonto und entfernt bestimmte persönliche Datensätze, darunter Gespräche mit Bobo und deren Aufnahmen; sie ist keine Zusage, sämtliche Organisations-, Projekt-, Lieferanten- oder Sicherungsdaten innerhalb von 30 Tagen zu löschen. Eine vollständige Löschanfrage wird anhand der betroffenen Datenbestände und gesetzlichen Ausnahmen geprüft. Die konkreten Fristen je Kategorie und Sicherungsbestand sind vor Freigabe dieser Entwurfsfassung zu vervollständigen.

Ausstehende Arbeitszeit- und Anwesenheitsereignisse bleiben auf dem Gerät, bis sie erfolgreich synchronisiert oder ausdrücklich verworfen werden. Bestätigte Zeiteinträge unterliegen den Aufbewahrungsregeln für Projekt-, Buchhaltungs- und Beschäftigtendaten. Live-Standorte werden wie in Abschnitt 8.2 beschrieben gelöscht.

17. Deine Rechte

Auskunftsrecht: Du kannst Auskunft über die von uns gespeicherten Daten verlangen
Berichtigungsrecht: Du kannst die Berichtigung unrichtiger Daten verlangen
Löschungsrecht: Du kannst die Löschung deiner Daten verlangen
Einschränkung: Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen
Datenübertragbarkeit: Du kannst deine Daten in einem gängigen Format erhalten
Widerspruchsrecht: Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen, gegen Direktwerbung jederzeit
Widerruf: Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt rechtmässig
Beschwerde: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstosses in der EU. Für schweizerische Datenschutzanliegen ist der EDÖB eine Anlaufstelle.

Zur Ausübung deiner Rechte wende dich an hello@baubiber.com. Betrifft deine Anfrage Daten, die wir für ein Unternehmen verarbeiten, gilt Abschnitt 3.2. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate wird innerhalb des ersten Monats mit Begründung mitgeteilt. Zur Identitätsprüfung verlangen wir nur erforderliche Angaben. Soweit ausschliesslich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen werden, gelten die Voraussetzungen und Schutzrechte aus Art. 22 DSGVO; die konkrete Verarbeitung muss vor Einsatz gesondert erläutert werden.

18. Cookies, Nutzungsstatistik, Schriftdateien und Karten

Webseite und Web-App verwenden nur technisch notwendige Cookies, etwa für deine Anmeldung. Analyse- oder Werbecookies setzen wir nicht ein.

Um zu verstehen, wie die Web-App und die mobile App genutzt werden, zählen wir Seiten- und Bildschirmaufrufe sowie einige Aktionen (etwa Anmelden, eine Anfrage veröffentlichen oder ein Angebot senden) ohne Cookies und ohne etwas auf deinem Gerät zu speichern. Ein Aufruf erfasst die Art der geöffneten Seite oder des Bildschirms (zum Beispiel „Projektdetails“, nie welches Projekt), die verweisende Webseite, Kampagnen-Parameter, Browser oder Betriebssystem und deren Version, den Gerätetyp, die Bildschirmbreite, die App-Version sowie Land, Region und Stadt, abgeleitet aus der IP-Adresse. Eine Aktion erfasst zusätzlich ihren Namen, die Sprache der Oberfläche und feste Angaben, etwa ob sie auf eine Freigabe wartet, nie etwas, das du eingegeben hast. Um Aufrufe derselben Person am selben Tag zu erkennen, werden IP-Adresse und Browserkennung mit einem geheimen Schlüssel verknüpft, der sich täglich ändert. Die IP-Adresse selbst wird nicht gespeichert, und Aufrufe lassen sich weder über mehrere Tage noch mit deinem Konto verknüpfen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen unterhello@baubiber.com.

Die Webseite fragt Schriftdateien bei Google Fonts ab. Karten können Kacheln von OpenStreetMap laden. Dabei erhalten die Dienste unter anderem IP-Adresse und technische Abrufdaten. Die Darstellung folgt ausserdem der Hell-/Dunkel-Einstellung deines Geräts. Nicht erforderliche Endgerätezugriffe unterliegen § 25 TDDDG, soweit anwendbar; zusätzliche personenbezogene Verarbeitung braucht ihre eigene Rechtsgrundlage. Die Einbindung und Rechtsgrundlagen der Drittressourcen sind vor Freigabe zu prüfen.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzer.

20. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:
E-Mail: hello@baubiber.com

Informationen zu Unternehmensunterlagen und zum Stand der Anbieterangaben findest du unter Rechtliches und Unternehmensunterlagen.