Firmenwissen und Baustellendaten verdienen einen klaren Datenschutz
Kurz: Die BauChecker App läuft auf einem Server in Deutschland. Firmenprofile, Referenzen, Bautagebuch und Zeiten liegen verschlüsselt mit einem eigenen Schlüssel je Betrieb. Für KI-Texte nutzt sie einen externen KI-Dienst – welche Daten dorthin gehen, steht unten je Funktion. Den AVV schließt der Inhaber in der App ab.
Das Wichtigste auf einen Blick
Server in Deutschland
Betrieb auf einem Server der 1blu AG in Deutschland, tägliche verschlüsselte Datensicherung.
Schlüssel je Betrieb
Firmenprofil, Referenzen, Bautagebuch, Fotos und Zeiten verschlüsselt (AES-256-GCM). Strukturdaten wie Datum, Projektbezug und Status sind nicht verschlüsselt.
Support nur mit Freigabe
Bautagebuch und Zeiten sieht der Support nur mit einer befristeten Freigabe des Inhabers (7 Tage), protokolliert.
Zwei-Faktor-Anmeldung
Mit Authenticator-App und Backup-Codes; der Inhaber kann sie für das ganze Team verlangen.
Export und Löschung
Daten der Firma und eigene Daten als ZIP oder JSON herunterladen, Konto oder Betrieb sofort löschen.
Aktivitätsprotokoll
Inhaber sehen, wer Mitglieder, Rollen, Projekte und Einstellungen geändert hat.
Welche Daten an die KI gehen
| Funktion | Übermittelte Daten | Abschalten |
|---|---|---|
| Signaltexte (Wetter, Warnungen, Verkehr) | Projektbezeichnung, eingetragene Arbeiten, Wetter-, Warn- und Verkehrswerte, Terminbezeichnungen | Inhaber kann sie abschalten – dann feste Regeltexte |
| Auswertung von Ausschreibungen | Bekanntmachung und Texte der Vergabeunterlagen, Firmenprofil, aufbereitete Referenzen, Rückmeldungen „Passt / Passt nicht“ | Kern der Funktion – wer sie nicht will, legt kein Firmenprofil an |
| Referenzen strukturieren | gelesener Text der Referenzliste (nicht die Datei) | nur beim Hochladen einer Referenzliste |
| KI-Hilfe im Bautagebuch | Stichworte, Projektbezeichnung, Datum, Firmen mit Gewerk, Bereiche, Titel von Terminen und Signalen | nur auf Knopfdruck; Inhaber kann sie abschalten |
| Hilfe-Chat zur Bedienung | Frage, bisheriger Chatverlauf, Rolle im Betrieb, geöffnete Seite (ohne IDs) | nur wenn jemand fragt; Inhaber kann sie abschalten |
Vergabeunterlagen und Referenz-PDFs prüft der Server vor dem Lesen mit ClamAV auf Schadsoftware. Das Referenz-PDF wird nach der Verarbeitung gelöscht; die strukturierten Referenzen bleiben verschlüsselt gespeichert, bis du sie löschst.
Auftragsverarbeitungsvertrag (AVV) in der App
Den AVV nach Art. 28 DSGVO schließt der Inhaber direkt in der App ab – nach Prüfung der Firmendaten, elektronisch, mit aktuellen Löschfristen und als PDF zum Speichern. Nichts wird automatisch unterzeichnet; der abgeschlossene Vertrag ist nur im Konto der Firma abrufbar.
- 1Firmendaten prüfen
- 2Vertrag elektronisch abschließen
- 3PDF speichern
Inhalt: Gegenstand und Dauer, Datenkategorien (u. a. Konten, Projekte, Termine, Signale, Bautagebuch, Zeiterfassung), Unterauftragsverarbeiter, technische und organisatorische Maßnahmen, Löschfristen.
Bautagebuch, Zeiten und Fotos
- Standort nur beim Start und Stopp der Zeiterfassung und nur mit Freigabe im Browser – kein Bewegungsprofil.
- Fotos verkleinert der Browser auf höchstens 1024 Pixel und kodiert sie neu; Kamera- und Standortdaten (EXIF) entfernt der Server zusätzlich. Fotos werden mit ClamAV geprüft und verschlüsselt gespeichert – keine Originalauflösung.
- Abgeschlossene Tageseinträge sind unveränderbar; Korrekturen nur als Nachtrag mit Verfasser, Zeitpunkt und Grund. Eine Prüfsumme macht Änderungen sichtbar – sie ist keine qualifizierte elektronische Signatur.
- Zeitkorrekturen nur mit Begründung; jede Änderung steht im Änderungsprotokoll.
Mehr dazu: Bautagebuch und Zeiterfassung.
Löschfristen
Die App löscht automatisch einmal am Tag, was die Frist überschritten hat. Aus Datensicherungen verschwinden Daten mit deren Rotation.
| Daten | Gelöscht |
|---|---|
| Signale, Reaktionen und Tagesprotokolle | 1 Jahr nach Bauende (ohne Enddatum: nach Ablauf des Signals) |
| Rohdaten der Wetter-, Warn-, Pegel- und Verkehrsquellen | 90 Tage nach Eingang |
| Zustellprotokolle von Push und E-Mail | 30 Tage nach Versand |
| Aktivitätsprotokoll der Firma | 1 Jahr nach dem Eintrag |
| Nicht bestätigte Registrierungen | 30 Tage nach der Anmeldung |
| Anfragen aus der App samt Screenshot | 1 Jahr nach Eingang |
| Zeiterfassung (Arbeitszeiten, Standort bei Start und Stopp) | 2 Jahre nach dem Arbeitstag |
| Bautagebuch | 5 Jahre nach Bauende (ohne Enddatum: bis zum Löschen des Projekts) |
| Server-Protokolle mit IP-Adressen | 7 Tage nach dem Zugriff |
| Verschlüsselte Datensicherungen | 17 Tage nach der Sicherung überschrieben |
Häufige Fragen
Wo werden meine Daten gespeichert?
Die BauChecker App läuft auf einem Server in Deutschland bei der 1blu AG. Daten werden täglich verschlüsselt gesichert. Für KI-Texte und -Auswertungen gehen ausgewählte Daten an Anthropic (USA); was genau, steht auf dieser Seite und in der Datenschutzerklärung.
Kann der Betreiber der App meine Bautagebücher lesen?
Technisch hält der Server die Schlüssel, um PDF, Export und Summen zu erzeugen – es ist keine Ende-zu-Ende-Verschlüsselung. Im Admin-Bereich gibt es keine Ansicht von Bautagebüchern oder Zeiten. Der Support sieht sie nur, wenn der Inhaber dafür eine auf 7 Tage befristete Freigabe erteilt; das steht im Aktivitätsprotokoll.
Werden Mitarbeiter geortet?
Nein. Die Zeiterfassung fragt den Standort nur beim Start und beim Stopp einmal ab – und nur, wenn die Person die Standortfreigabe im Browser erteilt. Ohne Freigabe funktioniert sie genauso. Ein Bewegungsprofil entsteht nicht. Ein Standortpunkt beweist nicht, dass die ganze Zeit auf der Baustelle gearbeitet wurde.
Was passiert beim Löschen?
Konten und Betriebe lassen sich in der App sofort löschen; alte Daten löscht die App nach festen Fristen selbst. Aus den Datensicherungen verschwinden Daten mit deren Rotation.
Reichweitenmessung: Matomo auf eigenem Server, ohne Cookies. Alles Weitere in der Datenschutzerklärung.
Selbst ansehen
Konto anlegen, Einstellungen → Betrieb öffnen – Zwei-Faktor, KI-Schalter, AVV und Export sind gleich da.