Datenschutzerklärung

1. Verantwortlicher und Kontakt

Bei Fragen zu deinen Daten oder zur Ausübung deiner Rechte kannst du dich an diese Kontaktadresse wenden.

2. Website und technischer Betrieb

GaLaWerk wird über OpenAI Sites bereitgestellt. Die Anwendung nutzt Cloudflare-Infrastruktur für die Ausführung, Datenbank und Dateispeicherung. Bei Seitenaufrufen werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und Fehlermeldungen verarbeitet, um Inhalte auszuliefern, Störungen zu beheben und unbefugte Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem zuverlässigen und sicheren Betrieb. Soweit die Verarbeitung zur Bereitstellung deines Nutzerkontos erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: OpenAI Datenschutz und Cloudflare Datenschutz.

Freiwillige Seitenstatistik und Herkunft

Nur mit deiner Zustimmung zählen wir Aufrufe von Startseite, Demo, Vorführung und Lizenzseite sowie Klicks zur Terminbuchung. Gespeichert werden Tag, Ereignisart, eine grobe Herkunft (zum Beispiel Google oder Instagram) und eine zufällige Kennung pro Ereignis gegen Doppelzählung. Wir speichern dabei keine vollständigen besuchten URLs, IP-Adressen, E-Mail-Adressen oder besuchsübergreifenden Nutzerkennungen in der Statistik. Die grobe Herkunft bleibt bei Zustimmung bis zum Schließen des Tabs im Sitzungsspeicher. Ereignisse älter als 90 Tage werden bei neuen Ereignissen bereinigt. Die Einwilligung kannst du unter Cookies jederzeit für die Zukunft widerrufen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Beim Lizenzkauf kannst du freiwillig angeben, wie du GaLaWerk gefunden hast. Diese Angabe wird deinem Konto zugeordnet und bis zur Kontolöschung für die Auswertung neuer bezahlter Jahreslizenzen verwendet. Eine Auskunft, Berichtigung oder Löschung dieser freiwilligen Angabe ist über unsere Kontaktadresse möglich. Grundlage ist deine freiwillige Angabe und Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Kauf funktioniert auch ohne Angabe. Es werden keine Daten dieser Auswertung an Google oder Instagram übermittelt. Technische Missbrauchsgrenzen verwenden kurzzeitig einen abgeleiteten IP-Wert wie bei anderen geschützten Anfragen.

3. Registrierung und Anmeldung

Zur Vorbereitung deiner Jahreslizenz speichern wir deinen Benutzernamen, deine E-Mail-Adresse, den Registrierungs- und Bestätigungszeitpunkt, einen kryptografisch abgeleiteten Passwortwert und eine interne Kontokennung. Die E-Mail-Bestätigung ermöglicht die Anmeldung zum Abschluss der Jahreslizenz. Der vollständige Arbeitsplatz wird nach erfolgreicher Zahlung freigeschaltet. Die Verwaltung kann Registrierungen und ihren Bestätigungsstatus einsehen. Bestätigungslinks sind 24 Stunden gültig; abgelaufene offene Anfragen werden bei weiteren Registrierungen bereinigt. Das Passwort wird nicht als lesbarer Klartext in der Kontodatenbank hinterlegt. Für Anmeldung und Sicherheit verarbeiten wir Sitzungskennungen, Ablaufzeiten und Anmeldeversuche.

Wenn du freiwillig die Anmeldung über ChatGPT verwendest oder verbindest, verarbeiten wir zusätzlich die von der Plattform übermittelte Nutzerkennung und gegebenenfalls deine dort angezeigte E-Mail-Adresse. Die Verbindung lässt sich in den Einstellungen verwalten. Sie gewährt GaLaWerk keinen Zugriff auf deine bisherigen ChatGPT-Unterhaltungen.

Bei einer Passwort-Rücksetzung speichern wir einen kryptografisch abgeleiteten Rücksetzcode und den zugehörigen Kontostand. Der per E-Mail versendete Link ist 30 Minuten gültig und einmalig verwendbar. Nach erfolgreicher Änderung werden bisherige Anmeldesitzungen beendet. Abgelaufene Rücksetzanfragen werden bei neuen Anfragen bereinigt. Die Bereitstellung des Kontos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; die Sicherung gegen Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3a. Öffentliche Demo

Die Demo funktioniert ohne Anmeldung mit fest vorgegebenen fiktiven Kunden- und Betriebsangaben. Änderungen an Mengen, Beispielpreisen und der Auswahl werden nur im Arbeitsspeicher der geöffneten Seite gehalten. Die Demo übermittelt diese Änderungen nicht an unsere Kundendatenbank und speichert sie nicht dauerhaft im Browser. Beim Neuladen wird der Ausgangszustand wiederhergestellt. Die in Abschnitt 2 beschriebenen technisch erforderlichen Daten beim Seitenaufruf und die gewählte Anwendungssprache bleiben davon unberührt.

3b. Bestätigungsmails und freiwilliger Newsletter

Für den Versand von Bestätigungsmails sowie von dir ausdrücklich versendeten Kunden-E-Mails verwenden wir Resend. Der Versanddienst erhält Empfängeradresse, Absender, Antwortadresse und Nachrichteninhalt. Bei Kunden-E-Mails gehören das ausgewählte Original-PDF, eine dazu ausgestellte XRechnung und gegebenenfalls ein persönlicher Angebotslink dazu. Dein Passwort und dein Passwort-Hash werden nicht an den Versanddienst übermittelt. Hinweise zur Verarbeitung findest du in der Datenschutzerklärung von Resend.

Ein Newsletter ist freiwillig und keine Voraussetzung für dein Konto. Wenn du ihn auswählst und deine E-Mail bestätigst, speichern wir die Anfrage, die Bestätigung und die Version des Einwilligungstextes. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit in den Einstellungen oder per Nachricht an die oben genannte Kontaktadresse widerrufen. In späteren Newslettern wird außerdem ein Abmeldelink angeboten. Registrierungen ohne bestätigte Newsletter-Einwilligung werden nicht als Newsletter-Empfänger exportiert. Eine Abmeldung wird dokumentiert; der Nachweis früherer Einwilligungen kann zur Klärung von Rechtsansprüchen erforderlich sein.

4. Betriebsdaten, Kunden und Dokumente

Wir speichern die Angaben, die du in GaLaWerk hinterlegst, beispielsweise Betriebsanschrift, Kontaktdaten, Logo, Bank- und Steuerangaben, Kundendaten, Angebote, Rechnungsentwürfe, ausgestellte Rechnungen und Stornobelege als PDF und gegebenenfalls XRechnung, manuelle Zahlungseinträge samt Korrekturhistorie sowie Leistungspositionen, Aufträge, Termine, Auftragsnotizen, dokumentierte Annahmen, Aufmaße, Nachträge und Kostenpläne. Diese Daten werden deinem Arbeitsbereich zugeordnet, damit du sie bearbeiten und wieder aufrufen kannst. Sie werden anderen Betrieben nicht als Kundenregister oder Dokumentenarchiv zugänglich gemacht.

Für die Verarbeitung personenbezogener Daten deiner Auftraggeber bist du als eintragender Betrieb verantwortlich. Hinterlege nur Daten, die du für diesen Zweck verarbeiten darfst. Soweit GaLaWerk diese Daten in deinem Auftrag verarbeitet, sind die Regelungen zur Auftragsverarbeitung nach Art. 28 DSGVO zu berücksichtigen. Informationen zur hierfür erforderlichen Vereinbarung erhältst du über die oben genannte Kontaktadresse.

4a. Persönliche Einführung und Terminbuchung

Über „GaLaWerk live kennenlernen“ kannst du einen Termin für eine persönliche Einführung in GaLaWerk vereinbaren. Der Link öffnet die Buchungsseite von Calendly in einem neuen Tab. Beim bloßen Besuch der GaLaWerk-Startseite wird kein Calendly-Buchungsfenster geladen.

Bei der Buchung verarbeitet Calendly die von dir eingegebenen Angaben, insbesondere Name, E-Mail-Adresse und Termin, zur Organisation und Bestätigung des Gesprächs. Wir erhalten die Buchungsangaben, um den Termin mit dir durchzuführen. Auf der Calendly-Seite können außerdem technische Daten wie deine IP-Adresse und Browserinformationen verarbeitet werden. Weitere Informationen findest du in den Datenschutzhinweisen von Calendly. Eine Terminbuchung ist keine Newsletter-Anmeldung.

4b. Jahresabo und Zahlungsabwicklung

Für den Abschluss und die Verwaltung eines Jahresabos verwenden wir Stripe. Vor dem Bezahlvorgang erfasst GaLaWerk deinen Firmennamen beziehungsweise Rechnungsempfänger und deine Rechnungsanschrift in Deutschland. Wenn du den Bezahlvorgang startest, übermitteln wir diese Angaben, deine bestätigte E-Mail-Adresse und eine interne Kontokennung an Stripe, um die Abrechnung zu erstellen und die Zahlung deinem GaLaWerk-Zugang zuzuordnen. Deine Zahlungsdaten gibst du anschließend direkt bei Stripe ein. Vollständige Kartennummern und Kartenprüfnummern werden nicht in der GaLaWerk-Datenbank gespeichert.

GaLaWerk speichert die zugehörigen Stripe-Kunden- und Abokennungen, den Tarif, Zahlungs- und Laufzeitstatus, das Ende des bezahlten Zeitraums, Kündigungsangaben sowie Zeitpunkt und Version deiner bestätigten Abo-Bedingungen. Die für das Abo angegebene Rechnungsanschrift wird bei Stripe hinterlegt. Änderungen kannst du über die oben genannte Kontaktadresse mitteilen. Stripe-Rückmeldungen werden geprüft, damit dein Zugang nach Zahlung freigeschaltet und bei Änderungen korrekt aktualisiert wird. Im Kundenportal kannst du Zahlungsmethode, Rechnungen und Kündigung verwalten.

Die Verarbeitung für Vertragsschluss, Zahlung und Abo-Verwaltung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; die Erfüllung gesetzlicher Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Abrechnungs- und Vertragsnachweise werden entsprechend den jeweils geltenden gesetzlichen Pflichten aufbewahrt. Stripe verarbeitet darüber hinaus Daten in eigener Verantwortung, insbesondere zur Zahlungsabsicherung und Erfüllung eigener gesetzlicher Pflichten. Weitere Informationen zu Empfängern, internationalen Datenübermittlungen und deinen Rechten findest du in der Datenschutzerklärung von Stripe.

4c. Dokumentversand und persönliche Angebotslinks

Beim ausdrücklich ausgelösten Versand speichern wir Empfänger, Betreff, Nachricht, Antwortadresse, das zugehörige Dokument, Zeitpunkt und Versandstatus. Für zuverlässige Wiederholungen liegt die genaue Versandnachricht mit Anhang und gegebenenfalls Zugangslink in einem privaten Dateibereich. Der Anbieter Resend erhält diese Daten zur Zustellung. Eine Bestätigung des Versanddienstes beweist nicht, dass der Empfänger die Nachricht gelesen hat; die Anwendung verwendet hierfür keine Zählpixel.

Ein persönlicher Angebotslink ist 30 Tage gültig und kann vom versendenden Betrieb gesperrt werden. Wer den Link besitzt, kann das zugehörige Angebot ansehen; gib ihn deshalb nicht weiter. Die Anwendung verwendet eine abgeleitete Kennung für die Linkprüfung und speichert den Link nicht in öffentlichen Listen. Bei einer freiwilligen Rückmeldung speichern wir Name, Nachricht, die gewählte Antwort und den Zeitpunkt für den ausführenden Betrieb. Eine Anfrage über die Angebotsseite ist unverbindlich und schließt dort keinen Vertrag. Eine außerhalb der Seite vereinbarte Annahme kann der Betrieb anschließend mit Datum, Name und Erläuterung dokumentieren.

Die Verarbeitung erfolgt zur Bereitstellung der vom Betrieb angeforderten Funktionen. Der ausführende Betrieb bleibt für die Rechtsgrundlage seiner Kundenkommunikation und die erforderlichen Kundeninformationen verantwortlich. Die Aufbewahrung richtet sich nach dem Arbeitsbereich, dem Dokumentationszweck und gegebenenfalls gesetzlichen Pflichten; ein abgelaufener Link löscht keine bereits versendete E-Mail.

4d. Baustellentagebuch

Im Bereich „Meine Baustellen“ speichern wir die von dir eingegebenen datierten Notizen, Tätigkeiten und Arbeitsdauern, Materialbezeichnungen, Mengen und optionalen Einkaufspreise sowie hochgeladene Baustellenfotos und Bildbeschreibungen. Die Einträge werden dem jeweiligen Auftrag und deinem Betriebszugang zugeordnet. Die Fotos liegen im privaten Dateibereich und werden nur nach Prüfung des angemeldeten Zugangs ausgeliefert. Beim Upload werden Fotos für die Ablage verkleinert; eingebettete Metadaten wie GPS- und EXIF-Angaben werden entfernt. Das Baustellentagebuch übermittelt diese Inhalte nicht zur KI-Verarbeitung.

Archivierte Einträge und Fotos bleiben gespeichert und können wiederhergestellt werden; sie zählen weiterhin zu den Speichergrenzen. Archivieren ist keine Löschung. Für eine endgültige Löschung kannst du die oben genannte Kontaktadresse nutzen. Die weiteren Hinweise zu Betriebsdaten und Speicherdauer gelten entsprechend. Erfasse nur Bilder und Angaben, die du für die Dokumentation deiner Arbeit verarbeiten darfst.

Gespeicherte Arbeitsberichte und Unterschriften

Wenn du einen Arbeitsbericht erstellst, speichern wir eine feste Kopie der ausgewählten Baustellendokumentation einschließlich enthaltener Namen, Tätigkeiten, Zeiten, Materialmengen und Fotos sowie das zugehörige PDF. Beim Abschluss mit Unterschrift werden der eingegebene Name, die gezeichnete Unterschrift, der Abschlusszeitpunkt und die Zuordnung zum geprüften Berichtsstand im Original-PDF festgehalten. Wir erfassen dabei keine Schreibgeschwindigkeit oder Druckdaten und führen keine automatische Identitätsprüfung durch.

Die Originale sind dem Betriebsinhaber im angemeldeten Arbeitsbereich zugänglich. Eine Korrektur erzeugt einen neuen Bericht; bisherige Originale und ihr Verlauf bleiben gespeichert. Die Kennzeichnung als ungültig ist keine Löschung. Die Hinweise zu Betriebsdaten, zulässiger Verarbeitung, Speicherdauer und Löschung gelten entsprechend. Ein Versand an Kunden erfolgt durch diese Funktion nicht automatisch.

4e. Mitarbeiterzugänge und Arbeitszeiten

Wenn dein Betrieb Mitarbeiterzugänge nutzt, speichern wir Namen, E-Mail-Adressen, Rollen, Aktivierungsstatus, Baustellenzuordnungen und die Verknüpfung zum persönlichen Benutzerkonto. Einladungslinks enthalten einen zufällig erzeugten Code, dessen Hash gespeichert wird. Sie gelten höchstens sieben Tage. Die Zuordnung zum Betrieb erfolgt erst nach Anmeldung und Bestätigung der passenden E-Mail-Adresse. Für Mitarbeiter gelten die Hinweise zu Passwortspeicherung, Bestätigungsmails, Sitzungen und Passwort-Rücksetzung entsprechend.

Arbeitszeiteinträge enthalten Person, Baustelle, Datum, manuell angegebene oder per Stempeluhr ermittelte Dauer, Beginn, Pausenintervalle, Tätigkeit sowie Angaben zu Erstellung, Änderung und Prüfung. Änderungen bleiben in einer Historie mit bearbeitender Person und Zeitpunkt nachvollziehbar. Helfer sehen eigene Zeiten; Vorarbeiter und Bauleiter sehen Teamzeiten ihrer zugewiesenen Baustellen. Der Inhaber verwaltet diese Daten für seinen Betrieb. Einsatzadresse, Kundenname und gemeinsame Hinweise werden nur im Rahmen der Baustellenfreigabe angezeigt. Interne Kosten und Abodaten gehören nicht zum Mitarbeiterbereich.

Bei Nutzung der Einsatzplanung speichern wir Einsatzzeiten, zugeordnete Mitarbeiter, Kolonnen, Fahrzeuge und Geräte sowie Einsatzhinweise und eine Änderungshistorie mit bearbeitender Person und Zeitpunkt. Büro / Planung erhält Zugriff auf die gesamte betriebliche Einsatzplanung, Bauleiter auf die ihrer freigegebenen Baustellen und sonstige Mitarbeiter auf ihre eigenen Einsätze. Finanzdaten sind damit nicht freigegeben. Die installierbare Web-App speichert nur eine allgemeine Verbindungsseite im Offline-Zwischenspeicher; Kunden- und Mitarbeiterdaten werden dort nicht gespeichert.

Bei Nutzung der Abwesenheitsverwaltung speichern wir die betroffene Person, Zeitraum, ganze oder halbe Tage, Abwesenheitsart, Bearbeitungsstatus und den Entscheidungsverlauf. Die Art (Urlaub, Krankheit oder sonstige Abwesenheit) und der Verlauf sind nur für den Inhaber und die betroffene Person sichtbar. Die Einsatzplanung zeigt anderen berechtigten Planern nur die Verfügbarkeit. Diagnosen, Atteste oder Freitextgründe werden in dieser Funktion nicht erfasst.

Die Angaben werden zur Bereitstellung der vom Betrieb genutzten Einsatzdokumentation und Zeiterfassung verarbeitet. Für die Rechtsgrundlage und erforderliche Informationen gegenüber seinen Mitarbeitern ist der eintragende Betrieb verantwortlich; die Hinweise zur Auftragsverarbeitung in Abschnitt 4 gelten entsprechend. Eine Deaktivierung des Mitarbeiterzugangs löscht keine gespeicherten Stunden oder Historien. Für Auskunft, Berichtigung und Löschung wende dich an deinen Betrieb oder die oben genannte Kontaktadresse. Die allgemeinen Hinweise zur Speicherdauer gelten auch hier.

5. Adressvorschläge

Wenn du die Adresssuche nutzt, sendet GaLaWerk den Suchtext und gegebenenfalls die Standortkoordinaten deines Betriebs über den Server an den Photon-Dienst unter photon.komoot.io. Zur Ermittlung dieser Koordinaten wird auch die hinterlegte Betriebsanschrift an den Dienst übermittelt. Damit werden Straßen, Hausnummern, Postleitzahlen und Orte bevorzugt in deiner Nähe vorgeschlagen. Kontoname, Passwort und vollständige Dokumente gehören nicht zur Suchanfrage. Der Dienst kann die IP-Adresse des anfragenden GaLaWerk-Servers verarbeiten.

Suchergebnisse werden für bis zu eine Stunde und ermittelte Betriebskoordinaten für bis zu 30 Tage zur Wiederverwendung zwischengespeichert. Abgelaufene Einträge werden bei weiteren Suchvorgängen bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Adresssuche.

6. Optionale KI-Funktionen

Wenn die KI freigeschaltet ist und du ihre Verarbeitung bestätigst, übermittelt GaLaWerk die für den jeweiligen Auftrag benötigten Projektangaben und ausgewählten Fotos an die OpenAI API. Dazu können Wünsche zum Garten, Abmessungen, Leistungsbeschreibungen, Katalogpositionen und die Betriebsregion gehören. Die Daten werden für Fotoanalysen, Gestaltungsvorschläge, Angebotstexte, Bilder oder Preisrecherchen verwendet. Lade keine Fotos oder Angaben hoch, für deren Verarbeitung du keine Berechtigung hast.

Für regionale Recherchen werden Leistungsangaben zunächst verallgemeinert; anschließend werden Suchbegriffe und die Betriebsregion für die Websuche verwendet. Ergebnisse und Quellen können im Projekt gespeichert werden. Es werden keine Angebote automatisch an Kunden versendet.

Die freiwillig bestätigte KI-Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung für zukünftige Vorgänge widerrufen, indem du die Funktionen nicht weiter nutzt und dich bei Bedarf an uns wendest. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt unberührt.

OpenAI verwendet API-Inhalte nach seinen Angaben standardmäßig nicht zum Modelltraining. Sicherheitsprotokolle können Inhalte enthalten und werden grundsätzlich bis zu 30 Tage vorgehalten; Ausnahmen sind möglich. Das Deaktivieren der Antwortspeicherung in GaLaWerks API-Anfragen bedeutet keine garantierte sofortige Löschung aller Daten beim Anbieter. Details stehen in den OpenAI-Hinweisen zur API-Datenverarbeitung.

7. Gemeinsamer Leistungskatalog

Freie Positionen können nach ihrer Verwendung in einem fertiggestellten Angebot zur Prüfung für den gemeinsamen Katalog eingereicht werden. Die Teilnahme ist je Position einstellbar. Bei der Prüfung können Positionstext, Einheit, Preis und Region durch die KI verarbeitet werden. Freigegeben werden sollen ausschließlich verallgemeinerte Leistungsangaben ohne Kundennamen, Privatanschriften oder andere personenbezogene Details. Die ursprünglichen Angebote und Rechnungen werden nicht veröffentlicht.

Für die freiwillige Einreichung gilt Art. 6 Abs. 1 lit. a DSGVO. Wenn du in einer veröffentlichten Position dennoch persönliche Angaben bemerkst oder eine Einreichung zurückziehen möchtest, kontaktiere uns bitte.

8. Cookies und lokale Speicherung

Die Anwendung verwendet technisch erforderliche Cookies für die Anmeldung und die Darstellung des Seitenmenüs. Sie bindet in ihrem eigenen Anwendungscode keine Werbetracker oder Google Analytics ein. Angaben zu den verwendeten Cookies und ihrer Laufzeit findest du unter Cookies und Speicherung. Für technische Funktionen ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich; die anschließende personenbezogene Verarbeitung richtet sich nach den oben genannten Rechtsgrundlagen.

9. Empfänger und internationale Verarbeitung

Empfänger können die für Hosting, Anmeldung, Adresssuche und KI genannten Dienstleister sowie Personen sein, die zur Bearbeitung deiner Supportanfragen berechtigt sind. Bei internationalen Anbietern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR erfolgen, insbesondere in den USA. Eine ausschließliche Speicherung in Deutschland wird nicht zugesichert.

Für internationale Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Auskünfte zu den für den konkreten Dienst geltenden Übermittlungsgrundlagen und Schutzmaßnahmen kannst du bei uns anfordern.

9a. Kostenloser Test und Schutz vor Mehrfachnutzung

Für die siebentägige Testphase verarbeiten wir deine bestätigte E-Mail-Adresse, Betriebsanschrift, Kontokennung, Start- und Endzeit sowie die bestätigte Fassung der Testbedingungen. Die Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Durchsetzung der einmaligen Testphase speichern wir zusätzlich Hashwerte normalisierter E-Mail- und Betriebsangaben und gegebenenfalls einer verknüpften Anmeldekennung. Diese pseudonymen Nachweise können auch nach einer Kontolöschung getrennt erhalten bleiben, solange sie zur Abwehr erneuter missbräuchlicher Testanmeldungen erforderlich sind. Grundlage hierfür ist unser berechtigtes Interesse am Schutz des kostenlosen Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Für kurzzeitige Anfragelimits werden Hashwerte der vom Hosting übermittelten IP-Adresse verwendet. Wir setzen dafür keine Werbecookies oder Geräte-Fingerabdrücke ein. Löschung und Widerspruch kannst du über die oben genannte Kontaktadresse beantragen; die Erforderlichkeit einer weiteren Speicherung wird dann geprüft.

10. Speicherdauer und Löschung

Konten und gespeicherte Arbeitsdaten werden für die Bereitstellung deines Arbeitsbereichs vorgehalten. KI-Projekte und die dort hinterlegten Projektfotos kannst du über die vorhandenen Löschfunktionen entfernen. Für Baustellenfotos gilt Abschnitt 4d. Für die Löschung deines Kontos oder weiterer Daten kannst du uns kontaktieren. Soweit gesetzliche Aufbewahrungspflichten oder die Klärung von Rechtsansprüchen eine weitere Speicherung erfordern, werden die betroffenen Daten erst nach Wegfall dieses Grundes gelöscht.

Die GaLaWerk-Anmeldesitzung endet spätestens nach acht Stunden. Für Cookies, vorübergehende Adressdaten und die Verarbeitung bei KI-Anbietern gelten ergänzend die oben beschriebenen Angaben. Eine Löschung in GaLaWerk verkürzt nicht automatisch die Sicherheitsaufbewahrung eines Dienstleisters.

11. Deine Rechte

Nach Maßgabe der DSGVO stehen dir insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts oder Arbeitsplatzes. Für den Sitz des Anbieters ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Die KI unterstützt deine Arbeit. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung über dich wird durch die Angebotsvorschläge nicht getroffen.

Freiwillige Push-Mitteilungen

Wenn du Push aktivierst und die Browserfreigabe erteilst, speichern wir die technische Geräteadresse des Push-Dienstes, ihre Zuordnung zu deinem Konto, die gewählten Nachrichtenarten und den Einrichtungszeitpunkt. Der Versand läuft je nach Browser über Apple, Google oder Mozilla. Übermittelt wird ausschließlich ein allgemeiner GaLaWerk-Hinweis, ohne Kunden-, Baustellen- oder Abwesenheitsangaben. Diese Details bleiben im angemeldeten Arbeitsbereich. Du kannst Push für das Gerät über „Nachrichten“ ausschalten, dich abmelden oder die Browserfreigabe zurücknehmen. Eine Passwortänderung beendet bisherige Push-Verknüpfungen. Seit 180 Tagen nicht erneuerte Geräteverknüpfungen werden nicht mehr verwendet.

Die interne Nachrichtenliste enthält Hinweise auf Einsatzänderungen und Abwesenheitsentscheidungen mit Zeitstempel und Lesestatus. Sie ist auf berechtigte Konten begrenzt. Hinweise älter als 90 Tage werden beim nächsten Abruf der Nachrichten des jeweiligen Kontos gelöscht. Push ist eine ergänzende Benachrichtigung; der aktuelle Einsatzplan bleibt unabhängig davon im Arbeitsbereich verfügbar.

Native App in der Testphase

Die separate iOS-/Android-App verwendet dieselben Konten, Betriebsfreigaben und Arbeitsdaten wie GaLaWerk. Die App-Anmeldesitzung wird getrennt von der Browseranmeldung geführt und läuft nach spätestens acht Stunden ab. Auf dem Gerät wird die Sitzungskennung im geschützten Speicher des Betriebssystems abgelegt; das Passwort wird nicht dauerhaft gespeichert. Abmeldung, Passwortänderung und Passwort-Rücksetzung beenden die betreffenden Sitzungen.

Bei Arbeitsnotizen und Baustellenfotos speichern wir zusätzlich den tatsächlichen Verfasser und dessen angezeigten Namen. Kamera oder Fotoauswahl werden erst durch deine Bedienung geöffnet. Ausgewählte Fotos werden für den Upload verkleinert; eingebettete Bildmetadaten, einschließlich GPS-/EXIF-Angaben, werden serverseitig entfernt. Die Einträge bleiben im geschützten Baustellentagebuch des Betriebs. Ausstehende Übertragungen können im privaten App-Speicher des Geräts vorgehalten werden; sie werden nicht automatisch unter einem anderen Konto versendet. Für Sicherungskopien des Geräts gelten zusätzlich die Geräteeinstellungen. Die Testversion verfügt noch über keine native Push-Zustellung.

Automatische Angebotssicherung

Bearbeitete Angebotsentwürfe werden während der Eingabe in deinem angemeldeten Arbeitsbereich gespeichert. Zusätzlich werden noch nicht übertragene Entwurfsstände, einschließlich enthaltener Kundenangaben und Leistungstexte, verschlüsselt im lokalen Speicher dieses Browsers gesichert. Der Schlüssel wird nach berechtigter Anmeldung für den jeweiligen Arbeitsbereich geladen und nicht mit der Sicherung im lokalen Speicher abgelegt. Erfolgreich gesicherte eigene Zwischenstände werden entfernt; bei einem Konflikt können sie als neue Entwurfskopie wiederhergestellt werden. Lokale Sicherungen laufen sieben Tage nach ihrem letzten Stand ab und werden beim nächsten Abruf bereinigt. Du kannst angebotene Sicherungen selbst verwerfen oder die Website-Daten im Browser löschen. Ohne Anmeldung ist über die Anwendung keine Wiederherstellung möglich. Angebots- und Textvorlagen werden ausschließlich deinem Betrieb zugeordnet auf dem Server gespeichert.