Datenschutzerklärung

1. Verantwortlicher

OBELISK – Construction OS
Inhaber: Alexandru-Gabriel Talaba
Friedhofstraße 56, 63065 Offenbach am Main, Deutschland
Telefon: +49 1551 0335894 · E-Mail: info@obelisk-os.de

Ein Datenschutzbeauftragter ist nicht benannt (gesetzlich nicht erforderlich).

2. Das Wichtigste in Kürze

• Weder die Produktseite noch die App verwenden Analyse-, Tracking- oder Werbedienste — es gibt daher keinen Cookie-Banner, weil nur technisch notwendige bzw. rein funktionale First-Party-Cookies eingesetzt werden.
• Schriften und Skripte werden von unseren eigenen Servern geladen (kein Google Fonts, kein Dritt-CDN im Seitenaufbau).
• Konto- und Anwendungsdaten liegen in einer Datenbank in der EU (Stockholm, Schweden).
• Betriebsdaten, die Bauunternehmen in der App anlegen, verarbeiten wir im Auftrag des jeweiligen Unternehmens (Ziffer 10, Auftragsverarbeitungsvertrag unter /avv).
• Einzelne App-Funktionen rufen bei aktiver Nutzung externe Dienste auf (KI, Karten, Wetter/Routing) — Details in den Ziffern 8 und 9.

3. Hosting (Vercel)

Website und App werden bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-/Gerätekennung) in Server-Logs, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb). Unsere Server-Funktionen laufen bevorzugt in der Region Stockholm (EU); die Auslieferung über das weltweite Content-Delivery-Netz von Vercel kann auch außerhalb der EU erfolgen. Mit Vercel besteht ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Anwendungsseitig speichern wir selbst keine IP-Adressen; die Plattform-Logs bei Vercel werden nur kurzfristig vorgehalten.

4. Schriften und Inhalte (lokal gehostet)

Alle Schriftarten werden beim Seitenaufbau von unseren eigenen Servern ausgeliefert („Self-Hosting" über den Build). Beim Laden der Seiten wird keine Verbindung zu Google Fonts oder anderen Schrift-/Skript-CDNs aufgebaut.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich First-Party-Cookies ohne Tracking-Funktion:

• obelisk_lang — Ihre Sprachwahl (DE/RO/EN), Laufzeit 12 Monate. Funktional; § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• sb-…-auth-token — Anmelde-Session der App (nur nach Login). Technisch notwendig für den Betrieb des Nutzerkontos; Art. 6 Abs. 1 lit. b DSGVO.
• obelisk_shell / obelisk_preview — Oberflächen-Voreinstellungen in der App (Feld-/Büro-Ansicht; Rollen-Vorschau für Administratoren). Funktional, ohne Personenbezug.

Zusätzlich nutzt die App die lokale Speicherung Ihres Browsers (localStorage/IndexedDB) für Geräte-Einstellungen (z. B. Hell-/Dunkel-Design) und für lokale Arbeits-Entwürfe (z. B. Kalkulationsentwürfe). Diese Daten verbleiben im Browser und werden nicht an uns übertragen; Geschäftseinstellungen werden zusätzlich in der Datenbank Ihres Firmenkontos gesichert. Ein Einwilligungs-Banner ist nicht erforderlich, da keine einwilligungspflichtigen Dienste (Tracking, Werbung, Statistik) eingesetzt werden.

6. Kontaktformular

Wenn Sie das Kontaktformular auf der Produktseite nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Nachricht; optional Firma und Telefon) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Kommunikation). Die Anfrage wird als E-Mail an uns zugestellt und nicht in einer Datenbank gespeichert. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig (10 Minuten) flüchtig im Arbeitsspeicher für eine Anfrage-Begrenzung verwendet — sie wird weder protokolliert noch gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

7. Bau-Barometer (E-Mail-Abo)

Für den monatlichen Bau-Barometer-Report speichern wir Ihre E-Mail-Adresse nach dem Double-Opt-in-Verfahren (Bestätigungs-Link). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich in jeder E-Mail mit einem Klick abmelden; mit der Abmeldung wird Ihre Adresse aus dem Verteiler gelöscht (keine Sperrliste).

8. Nutzerkonto, Datenbank und Dateispeicher (Supabase)

Für die App verarbeiten wir bei Registrierung und Login: E-Mail-Adresse, Passwort (nur als Hash), Firmenname und Rollenzuordnung (Art. 6 Abs. 1 lit. b DSGVO). Lädt ein Administrator Team-Mitglieder ein, speichern wir deren E-Mail-Adresse und Rolle bis zur Annahme oder Löschung der Einladung.

Konto- und Anwendungsdaten sowie hochgeladene Dateien liegen bei Supabase (Datenhaltung in der EU-Region Stockholm, Schweden; Anbieter: Supabase Inc., USA — mit Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln). Die Übertragung erfolgt verschlüsselt (TLS), die Speicherung verschlüsselt („encryption at rest"). Jede Firma ist auf Datenbankebene strikt von anderen getrennt (Row-Level-Security); der Dateispeicher ist nicht öffentlich und nur über kurzlebige, signierte Links zugänglich. Zur Missbrauchs- und Kostenkontrolle der KI-Funktionen protokollieren wir je Nutzer Zeitpunkt und aufgerufene KI-Funktion (ohne Inhalte).

9. Externe Dienste bei aktiver Nutzung einzelner App-Funktionen

Die folgenden Dienste werden nur aufgerufen, wenn Sie die jeweilige Funktion in der App aktiv nutzen — nicht beim bloßen Besuch der Website. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Bereitstellung der Funktion (Art. 6 Abs. 1 lit. f DSGVO).

a) E-Mail-Versand (Resend)

Transaktions-E-Mails (Registrierungs-/Passwort-Mails, Team-Einladungen, Kontaktanfragen, Barometer-Mails sowie der Versand von Rechnungen mit Anhang aus der App) werden über Resend Inc. (USA) versandt. Dabei erhält Resend Empfängeradresse und Mail-Inhalt. Grundlage: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 DSGVO).

b) KI-Funktionen (OpenAI)

Einzelne Funktionen (z. B. Assistent „Frag das System", Kalkulations-Hilfe, Auswertung hochgeladener Dokumente wie Ausweise, Belege oder Verträge) nutzen die API von OpenAI (OpenAI Ireland Ltd. / OpenAI L.L.C., USA). Übermittelt werden nur die für die jeweilige Funktion erforderlichen Inhalte; beim Assistenten werden sensible Felder (z. B. Kennnummern, Bankdaten, Lohn- und Geburtsdaten, Adressen) vor der Übermittlung automatisch entfernt. Nach den API-Bedingungen von OpenAI werden übermittelte Inhalte nicht zum Training der Modelle verwendet. Es kann zu einer Drittlandübermittlung in die USA kommen (Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln). Wer die KI-Funktionen nicht nutzt, dessen Daten werden nicht an OpenAI übermittelt.

c) Karten, Wetter, Routing (nur in der App)

Kartendarstellungen und Zusatzfunktionen laden Daten direkt in Ihrem Browser von folgenden Anbietern — dabei erhält der jeweilige Anbieter Ihre IP-Adresse und den angefragten Kartenausschnitt bzw. die angefragte Adresse:

• CARTO (CartoDB Inc., USA) — Basiskarten-Kacheln der Baustellen-/Flottenkarten (Datenbasis OpenStreetMap).
• EOX IT Services GmbH (Wien, Österreich) — Sentinel-2-Satellitenbilder (ESA/Copernicus) als umschaltbarer Kartenlayer.
• NASA GIBS (USA) — Nachtlicht-Layer in der Markt-Weltkarte (ohne Ortsbezug zu Ihren Baustellen).
• Open-Meteo (Open-Source-Wetterdienst) — Wetter-Vorbefüllung der Bautageberichte und Geocoding von Baustellen-Adressen.
• Nominatim (OpenStreetMap Foundation, UK — Angemessenheitsbeschluss) — Geocoding-Fallback für vollständige Adressen.
• OSRM (öffentlicher Routing-Dienst des OSRM-Projekts) — Entfernungs-/Fahrzeitberechnung zwischen Unterkunft, Baustelle und Fahrzeugstandort.

Marktdaten für das Intelligence-Modul (Statistikämter, EZB/FRED, Tankerkönig u. a.) ruft ausschließlich unser Server ab — dabei fließen keine Daten von Ihnen an diese Quellen.

10. Verarbeitung im Auftrag unserer Kunden (App-Betriebsdaten)

In der OBELISK-App legen unsere Kunden (Bauunternehmen) eigene Betriebsdaten an — u. a. Mitarbeiter-Stammdaten (einschließlich besonders schutzwürdiger Angaben wie Kennnummern, Ausweis- und Bankdaten, Unterschriften), Anwesenheits- und Stundendaten, Urlaubs- und Vertragsunterlagen, Baustellendokumentation mit Fotos sowie Rechnungs- und Lohndaten. Für diese Daten ist das jeweilige Unternehmen Verantwortlicher im Sinne der DSGVO; wir verarbeiten sie ausschließlich in dessen Auftrag nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag unter /avv). Betroffene (z. B. Beschäftigte eines Kunden) wenden sich mit Anfragen bevorzugt an ihr Unternehmen; erreichen uns solche Anfragen direkt, leiten wir sie an den verantwortlichen Kunden weiter.

11. Speicherdauer

• Kontodaten: für die Dauer des Vertragsverhältnisses; danach Löschung, auf Wunsch vorher Export.
• Rechnungs-Archiv: versendete E-Rechnungen werden revisionssicher aufbewahrt — gesetzliche Fristen (GoBD/§ 147 AO: 8 bzw. 10 Jahre) bleiben unberührt.
• Barometer-Abo: bis zur Abmeldung (dann Löschung).
• Kontaktanfragen: nur im E-Mail-Postfach, solange die Bearbeitung es erfordert.
• Server-Logs: entstehen nur plattformseitig bei Vercel und werden dort kurzfristig vorgehalten.

12. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung (z. B. Barometer-Abo) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Anfragen genügt eine E-Mail an info@obelisk-os.de — auch für die Löschung Ihres Nutzerkontos.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

13. Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

14. Änderungen

Wir passen diese Erklärung an, wenn sich eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.