Datenschutzerklärung

1. Verantwortlicher

[AUSFÜLLEN: Firmenname, Anschrift, Kontakt (Telefon, E-Mail)] ist verantwortlich im Sinne der DSGVO für die Verarbeitung personenbezogener Daten über diese Anwendung („Qotero").

2. Hosting

Diese Anwendung wird bei Vercel Inc. gehostet (Frontend/Server Functions, Region Frankfurt (fra1)). Datenbank, Authentifizierung und Datei-Speicher laufen über Supabase (Region EU-Frankfurt). Beide Anbieter verarbeiten Daten ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage entsprechender Verträge (AVV). Details siehe [AUSFÜLLEN: docs/legal/avv.md bzw. veröffentlichte AVV-Übersicht].

3. Verarbeitung durch OpenAI (KI-Entwurf)

Zur automatischen Erstellung von Angebotsentwürfen aus Baustellenfotos, Sprachnotizen und Stichpunkten werden diese Inhalte an OpenAI zur Transkription und Textextraktion übermittelt. Zweck ist ausschließlich die Erzeugung eines prüfbaren Angebotsentwurfs; der Entwurf wird stets von einem Menschen geprüft und freigegeben, bevor er versendet wird. Rechtsgrundlage ist die Vertragserfüllung bzw. das berechtigte Interesse an einer effizienten Angebotserstellung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). [AUSFÜLLEN: Region/ Data-Processing-Addendum-Details von OpenAI].

4. Versand über Resend

Angebots- und Nachfass-E-Mails werden über den Dienst Resend versendet. Dabei werden Empfänger-E-Mail-Adresse, Betreff und Inhalt der Nachricht sowie Zustell-/Öffnungsstatus verarbeitet. [AUSFÜLLEN: Region/ Serverstandort von Resend].

5. Speicherfristen

• Roh-Audioaufnahmen (Sprachnotizen) werden nach erfolgreicher Transkription automatisiert gelöscht, spätestens jedoch 30 Tage nach der Aufnahme; das Transkript selbst bleibt als Teil der Projektdokumentation erhalten.
• Angebots-, Kunden- und Projektdaten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtlich, i. d. R. 6–10 Jahre) gespeichert.
• [AUSFÜLLEN: weitere betriebsspezifische Fristen]

6. Ihre Rechte (Betroffenenrechte)

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Wenden Sie sich dazu an: [AUSFÜLLEN: Kontakt für Datenschutzanfragen].

7. Cookies & Tracking

Diese Anwendung verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (Supabase-Auth-Session). Es findet kein Tracking durch Dritte statt. [AUSFÜLLEN: falls sich das ändert].