Datenschutzerklärung

Hinweis: Diese Fassung beschreibt den Betrieb von Klarsite auf eigenen Servern in Deutschland (Umstellung Juli 2026).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Pablo Binar, Binar-y Software (Einzelunternehmen)
Im Gewerbegebiet 6, 83093 Bad Endorf
E-Mail: info@klarsite.app

1a. Rollenverteilung: wer ist wofür verantwortlich?

Klarsite ist eine Anwendung für Unternehmen. Daraus ergeben sich zwei unterschiedliche Rollen:

• Wir sind Verantwortliche für die Daten, die zum Betrieb unseres Dienstes anfallen: Konto- und Stammdaten, Abrechnungs- und Rechnungsdaten, Kontaktanfragen, das Feedback, das Sie uns aus der Anwendung heraus schicken (Abschnitt 4c), die Nachweise über den Abschluss des Auftragsverarbeitungsvertrags und über unsere Mitteilungen dazu (Abschnitt 2) sowie Zugriffsprotokolle.
• Wir sind Auftragsverarbeiter (Art. 28 DSGVO) für die Inhalte, die Ihre Organisation in Klarsite verarbeitet: Berichte, Projekte, Positionen, Baustellen-Fotos und digitale Unterschriften, die Empfänger und Bauleiter ihrer Projekte, die Zugangsdaten zu ihrem E-Mail-Postfach und die Nachweise über gesendete Berichte (Abschnitt 4d). Verantwortliche dafür ist Ihre Organisation (in der Regel Ihr Arbeitgeber bzw. Auftraggeber). Betroffenenrechte zu diesen Inhalten machen Sie bitte dort geltend; wir unterstützen die Organisation dabei. Mit jeder Kunden-Organisation besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO), den ein Administrator der Organisation in der Anwendung abschließt; dort ist er mit seinen Anlagen jederzeit abrufbar.

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten: Vorname, Nachname, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hashwert gespeichert, nie im Klartext)
• Kontaktformular: Name, E-Mail-Adresse, Nachricht
• Feedback aus der Anwendung: Freitext und bis zu fünf Bilder, die Sie uns über „Feedback geben“ schicken, zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Organisation und dem Zeitpunkt der Absendung (Einzelheiten in Abschnitt 4c)
• Nutzungsdaten: Erstellte Regie- und Tagesberichte, Positionen, Projekte
• Versand von Berichten an Auftraggeber: Name und E-Mail-Adresse der Ansprechpartner Ihrer Auftraggeber, die Sie zu einem Projekt hinterlegen; welche Nutzerinnen und Nutzer Ihrer Organisation Bauleiter eines Projekts sind; die Zugangsdaten zum E-Mail-Postfach Ihrer Organisation (Passwörter nur verschlüsselt) samt einem Protokoll, wer sie wann angelegt, geändert, getestet oder entfernt hat; und zu jedem gesendeten Bericht ein Versandnachweis. Einzelheiten in Abschnitt 4d.
• Abschluss des Auftragsverarbeitungsvertrags: Name, Funktion und E-Mail-Adresse der Person, die den Vertrag für ihre Organisation abschließt, Zeitpunkt und Fassung des Vertrags (keine IP-Adresse); außerdem ein Protokoll, an wen wir Mitteilungen über neue oder ersetzte Unterauftragsverarbeiter geschickt haben, und etwaige Widersprüche dagegen. Verantwortliche sind insoweit wir; Rechtsgrundlage ist unsere Pflicht, den Vertrag und seine Einhaltung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 28 Abs. 9 und Art. 5 Abs. 2 DSGVO).
• Abrechnungs- und Rechnungsdaten: Firmenname, Rechnungsanschrift, USt-IdNr., Ansprechpartner mit E-Mail-Adresse, gewählter Tarif und Abrechnungszeitraum, Rechnungen und Zahlungsstatus. Kontoverbindung, Kartendaten oder Ihr PayPal-Konto geben Sie direkt beim Zahlungsdienstleister ein (Einzelheiten in Abschnitt 5c)
• Baustellen-Fotos: Von Ihnen zu Berichten hochgeladene Bilddateien. Diese können — je nach Motiv — personenbezogene Daten enthalten (z. B. abgebildete Personen). Für den Inhalt der hochgeladenen Bilder ist die jeweilige Nutzer-Organisation als Verantwortliche zuständig. Zu den in der Datei eingebetteten Kamera-Zusatzinformationen (EXIF, GPS) und deren Entfernung siehe Abschnitt 6a.
• Digitale Unterschriften: Zur Bestätigung/Freigabe von Berichten erfasste handschriftliche Signaturen samt zugehörigem Klarnamen und Zeitpunkt der Unterzeichnung. Es handelt sich um personenbezogene Daten der unterzeichnenden Person.
• KI-Berichtserfassung (optional): Wenn Ihre Organisation die KI-gestützte Berichtserfassung aktiviert und einen eigenen OpenAI-API-Schlüssel hinterlegt, wird der von Ihnen eingegebene Beschreibungstext zur Verarbeitung an OpenAI übermittelt (siehe Abschnitt 5b).
• Technische Daten: IP-Adresse, Browser-Typ, angefragte Adresse und Zugriffszeitpunkt. Diese Zugriffsprotokolle fallen auf unseren eigenen Servern in Deutschland an und dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Bei Programmfehlern entstehen technische Fehlermeldungen ebenfalls nur in den Protokollen unserer eigenen Server; ein Fehler-Monitoring über einen externen Dienstleister setzen wir nicht ein (siehe Abschnitt 5).
• Offline-Daten: Lokal im Browser gespeicherte Entwürfe (IndexedDB) — diese verlassen das Gerät erst bei der Synchronisierung

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Nutzung der App)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (bei der Registrierung)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (Aufbewahrung von Rechnungen und Buchungsbelegen nach Abgabenordnung, Handelsgesetzbuch und Umsatzsteuergesetz; Nachweis über den Abschluss des Auftragsverarbeitungsvertrags)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Fehleranalyse, Bearbeitung von Feedback aus der Anwendung)

4. Zweck der Verarbeitung

• Bereitstellung und Betrieb der klarsite-App
• Authentifizierung und Kontoverwaltung
• Erstellung und Verwaltung von Regieberichten
• Versand von Berichten an Auftraggeber über das E-Mail-Postfach Ihrer Organisation, in deren Auftrag (Abschnitt 4d)
• Offline-Synchronisierung von Daten
• Abrechnung kostenpflichtiger Tarife, Zahlungsabwicklung, Rechnungsstellung und Buchhaltung (Abschnitt 5c)
• Technischer Support und Fehlerbehebung
• Beantwortung von Kontaktanfragen
• Bearbeitung von Feedback aus der Anwendung sowie Fehlerbehebung und Weiterentwicklung der Anwendung

4a. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zur Bearbeitung Ihrer Anfrage. Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4b. Hosting und Speicherort

Klarsite wird von uns selbst betrieben. Die Anwendung, die Datenbank, die Benutzerverwaltung (Anmeldung) und der Datei-Speicher (Baustellen-Fotos, digitale Unterschriften) laufen auf von uns administrierten Servern, die wir bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) angemietet haben. Standort der Server ist ein Rechenzentrum in Nürnberg, Deutschland. Hetzner stellt ausschließlich die Infrastruktur (Server, Rechenzentrum, Netzanbindung) bereit und greift nicht auf Ihre Daten zu; die Verarbeitung findet auf unseren Systemen statt.

Sicherungskopien (Backups) werden bereits auf unserem Server verschlüsselt und erst danach in einen Backup-Speicher übertragen. Dieser Speicher ist der Hetzner Object Storage am Standort Falkenstein, Deutschland. Der Anbieter erhält ausschließlich verschlüsselte Daten und hat keinen Zugriff auf die Inhalte. Die Sicherungen liegen damit derzeit bei einem einzigen Anbieter; eine zusätzliche Kopie bei einem weiteren Anbieter in Deutschland ist vorbereitet, aber noch nicht in Betrieb. Sobald sie eingerichtet ist, nennen wir den Anbieter hier und in der Subprozessorenliste zu unserem Auftragsverarbeitungsvertrag.

Zur Bereitstellung setzen wir Open-Source-Software ein (u. a. Komponenten des Supabase-Projekts für Anmeldung, Datenbank-Schnittstelle und Datei-Speicher sowie einen Caddy-Webserver). Diese Software läuft vollständig auf unseren eigenen Servern; eine Übermittlung von Daten an die Anbieter dieser Software findet nicht statt. Ein Hosting bei Cloud-Plattformen außerhalb der EU (früher Vercel Inc., USA) besteht seit der Umstellung nicht mehr.

Der Datenbestand aus der Zeit vor der Umstellung beim vorherigen Anbieter der Datenbank (Supabase, Region Irland, EU) wurde Ende August 2026 gelöscht.

4c. Feedback aus der Anwendung („Feedback geben“)

Angemeldete Nutzerinnen und Nutzer können uns aus der Anwendung heraus Feedback schicken: einen Freitext und bis zu fünf Bilder, in der Regel Bildschirmfotos. Für dieses Feedback sind wir selbst Verantwortliche — es ist eine Nachricht an uns und kein Inhalt Ihrer Organisation (zur Abgrenzung siehe Abschnitt 1a). Die Abgabe von Feedback ist freiwillig und für die Nutzung von Klarsite nicht erforderlich.

Verarbeitete Daten: Ihr Name, Ihre E-Mail-Adresse, die Organisation, der Sie angehören, der Zeitpunkt der Absendung, Ihr Nachrichtentext und die von Ihnen angehängten Bilder. Wir speichern das Feedback in unserer Datenbank und die Bilder in einem nicht öffentlichen Dateibereich — beides auf unseren eigenen Servern in Deutschland (Abschnitt 4b). Zusätzlich erhalten wir eine kurze Benachrichtigung per E-Mail, dass eine neue Meldung vorliegt, mit einem Link in unseren Betreiber-Bereich; der Versand läuft über die Scaleway SAS (Frankreich), unser Postfach liegt bei der Migadu-Mail GmbH (Schweiz) (Abschnitt 5). Ihr Nachrichtentext und Ihre Bilder werden nicht per E-Mail versendet und liegen daher auch nicht in unserem Postfach. In unserem Betreiber-Bereich sehen wir Name, Organisation, Zeitpunkt, Text und Bilder und halten fest, ob ein Feedback erledigt ist. Andere Nutzerinnen und Nutzer — auch aus Ihrer eigenen Organisation — können Ihr Feedback nicht einsehen.

Zweck: Bearbeitung Ihrer Meldung, Behebung von Fehlern, Unterstützung bei der Nutzung sowie Verbesserung und Weiterentwicklung der Anwendung. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und an den Bedürfnissen der Nutzer ausgerichteten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Betrifft Ihre Meldung eine konkrete Störung des von uns geschuldeten Dienstes, dient die Verarbeitung zugleich der Durchführung des mit Ihrer Organisation bestehenden Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen und die Löschung Ihres Feedbacks verlangen (siehe unten „Früher löschen“).

Bitte beachten Sie: Bildschirmfotos zeigen häufig Inhalte Ihrer Organisation, etwa Berichte mit Namen. Schicken Sie uns bitte nur Angaben und Bilder, die zur Beschreibung Ihres Anliegens erforderlich sind, und keine personenbezogenen Daten Dritter, auf die es dafür nicht ankommt. Die eingebetteten Zusatzinformationen der Kamera — einschließlich GPS-Koordinaten — entfernen wir vor dem Speichern und prüfen das Ergebnis nach; lässt sich eine Datei nicht bereinigen, wird sie abgelehnt. Was auf dem Bild zu sehen ist, bleibt dagegen unverändert erhalten (Einzelheiten und Grenzen in Abschnitt 6a).

Speicherdauer: Wir bewahren Ihre Meldung zwölf Monate ab ihrem Eingang auf — mit Text, Bildern und der Zuordnung zu Ihrem Konto und Ihrer Organisation. Danach wird sie automatisch und vollständig gelöscht: der Eintrag in unserer Datenbank und die angehängten Bilddateien. Es bleibt kein Rest und kein Auszug zurück. Die Frist läuft allein ab dem Eingang; ob wir die Meldung zwischenzeitlich als erledigt gekennzeichnet haben, ändert daran nichts. Die Benachrichtigungs-E-Mails in unserem Postfach (siehe oben: nur Hinweis und Link) löschen wir nach Abschluss der Bearbeitung, spätestens nach sechs Monaten.

Früher löschen: Sie können jederzeit die Löschung Ihrer Meldung verlangen (Art. 17 DSGVO) oder der Verarbeitung widersprechen (Art. 21 DSGVO) — eine Nachricht an info@klarsite.app genügt; wir löschen die Meldung dann vor Ablauf der zwölf Monate. Wird Ihr Konto endgültig gelöscht (Abschnitt 6), werden Ihr Feedback und die zugehörigen Bilder ebenfalls vollständig mitgelöscht. Im Datenexport nach Art. 20 DSGVO ist Ihr Feedback enthalten, solange es noch gespeichert ist (Abschnitt 7). In Sicherungskopien kann eine gelöschte Meldung — einschließlich Bildern — technisch bedingt bis zu zwölf Monate fortbestehen; müssen wir eine Sicherung einspielen, führen wir die fällige Löschung unverzüglich erneut aus (Abschnitte 6 und 7).

4d. Versand von Berichten über das E-Mail-Postfach Ihrer Organisation

Ihre Organisation kann Berichte aus Klarsite direkt an ihre Auftraggeber senden. Das geschieht ausschließlich über das eigene E-Mail-Postfach Ihrer Organisation, nicht über unsere Mailserver. Für diesen Versand handeln wir als Auftragsverarbeiter Ihrer Organisation (Abschnitt 1a); datenschutzrechtlich verantwortlich ist Ihre Organisation.

So läuft der Versand: Eine dazu berechtigte Person Ihrer Organisation hinterlegt die Zugangsdaten des Postfachs (Server, Benutzername, Passwort). Beim Senden verbinden wir uns — ausschließlich verschlüsselt — mit dem Mailserver Ihrer Organisation und versenden darüber eine E-Mail mit dem Bericht als PDF-Anhang. Der Anhang kann je nach gewählten Einstellungen Baustellen-Fotos und Unterschriften enthalten. Empfänger ist der Ansprechpartner des Auftraggebers. Als Antwortadresse („Antwort an“, Reply-To) setzen wir die dienstlichen E-Mail-Adressen samt Namen der Bauleiter, die Ihre Organisation für das Projekt eingetragen hat — Antworten des Auftraggebers gehen also an sie; die Adressen stehen dafür im Kopf der E-Mail und werden so an den Empfänger übermittelt. Weitere Empfänger in Kopie gibt es nicht. Absender ist die Adresse Ihrer Organisation. Anschließend legen wir eine Kopie der E-Mail im Ordner „Gesendet“ dieses Postfachs ab.

Was wir mit dem Postfach tun — und was nicht: Wir verwenden die Zugangsdaten ausschließlich, um Berichte zu senden, die Kopie im Ordner „Gesendet“ abzulegen und auf Wunsch die Verbindung zu testen. Wir lesen, durchsuchen oder werten Ihr Postfach nicht aus. Passwörter speichern wir nur verschlüsselt, und die Anwendung zeigt sie nach dem Speichern nie wieder an (Abschnitt 6a). Wer die Zugangsdaten wann angelegt, geändert, getestet oder entfernt hat, protokollieren wir — ohne die Werte selbst.

Der E-Mail-Anbieter Ihrer Organisation ist nicht unser Dienstleister: Ihre Organisation hat ihn selbst ausgewählt und einen eigenen Vertrag mit ihm. Wo er seine Server betreibt und wie lange er E-Mails aufbewahrt, regelt dieser Vertrag, nicht wir. Die Kopien im Ordner „Gesendet“ liegen im Postfach Ihrer Organisation und werden von einer Löschung in Klarsite nicht erfasst. Nach der Zustellung liegt die E-Mail außerdem im Postfach des Empfängers und damit außerhalb unseres Einflussbereichs.

Was wir dazu speichern: die Empfänger, die Ihre Organisation zu einem Projekt hinterlegt (Name und E-Mail-Adresse), die Zuordnung der Bauleiter zu Projekten, die Postfach-Einstellungen (einschließlich der Standardnachricht, mit der das Nachrichtenfeld beim Senden vorbelegt ist) samt Protokoll und zu jeder gesendeten E-Mail einen Versandnachweis: Empfänger, die als Antwortadresse gesetzten Bauleiter (Name und Adresse zum Zeitpunkt des Versands; bei älteren Versänden die Bauleiter in Kopie), Betreff, Fassung des Berichts, Zeitpunkt, sendende Person und ob die Kopie im Ordner „Gesendet“ abgelegt werden konnte. Wie lange wir diese Daten aufbewahren, steht in Abschnitt 6.

Hinweis für Bauleiterinnen und Bauleiter: Sind Sie für ein Projekt als Bauleiter eingetragen, erhält der Auftraggeber mit jedem gesendeten Bericht Ihren Namen und Ihre dienstliche E-Mail-Adresse als Antwortadresse, und beides steht im Versandnachweis. Fragen dazu richten Sie bitte an Ihre Organisation.

5. Auftragsverarbeiter und Subprozessoren

Über den Eigenbetrieb hinaus setzen wir nur wenige, sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich nach unseren Weisungen verarbeiten. Mit jedem dieser Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Zahlungsdienstleister (Mollie, PayPal) stehen nicht in dieser Liste: Sie verarbeiten Zahlungsdaten in eigener Verantwortung (Abschnitt 5c).

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Rechenzentrum, Server und Backup-Speicher in Deutschland (Server: Nürnberg; Backup-Speicher: Falkenstein). Hetzner verarbeitet die auf unseren Servern gespeicherten Daten ausschließlich als Infrastrukturanbieter (kein inhaltlicher Zugriff); Sicherungskopien erhält Hetzner nur in verschlüsselter Form. Standort der Verarbeitung: Deutschland. AVV.
• Scaleway SAS (8 rue de la Ville l’Evêque, 75008 Paris, Frankreich) — Versand unserer eigenen E-Mails über SMTP („Transactional Email“): Bestätigungs-, Passwort- und Einladungs-E-Mails, Benachrichtigungen über Statusänderungen von Berichten und weitere Systemhinweise. Verarbeitet werden E-Mail-Adresse und gegebenenfalls Name von Absender und Empfänger, Inhalt der jeweiligen Nachricht sowie Versanddaten (Betreff, Zeitpunkt, Zustellstatus). Berichte, die Ihre Organisation an ihre Auftraggeber sendet, laufen nicht über Scaleway, sondern über das Postfach Ihrer Organisation (Abschnitt 4d). Beim Feedback aus der Anwendung (Abschnitt 4c) läuft über diesen Weg nur die Benachrichtigung, dass eine neue Meldung vorliegt, samt Link in unseren Betreiber-Bereich — weder der Meldungstext noch die angehängten Bilder werden per E-Mail übertragen. Den Inhalt einer Nachricht speichert Scaleway nur, bis sie zugestellt ist (bei Zustellproblemen wenige Tage); die Versanddaten bleiben im Versandprotokoll unseres Kontos. Standort der Verarbeitung: Paris, Frankreich (EU). AVV.
• Migadu-Mail GmbH (Schweiz) — Betrieb unseres Postfachs: Empfang von E-Mails an Adressen unter klarsite.app (etwa Ihre Anfragen an info@klarsite.app und die Benachrichtigungen zu neuem Feedback) und unsere persönlichen Antworten darauf. Verarbeitet werden Name, E-Mail-Adresse und Inhalt dieser Nachrichten. Standort der Verarbeitung: Schweiz — für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, Abschnitt 5a).
• sevDesk GmbH (Im Unteren Angel 1, 77652 Offenburg, Deutschland) — Buchhaltungssoftware: Erstellung und Archivierung unserer Rechnungen an Kunden sowie unsere Buchhaltung. Verarbeitet werden die Abrechnungs- und Rechnungsdaten aus Abschnitt 2 (Firmenname, Rechnungsanschrift, USt-IdNr., Ansprechpartner mit E-Mail-Adresse, Tarif, Beträge, Zahlungseingänge). Projekt-, Berichts-, Foto- und Unterschriftsdaten erhält sevDesk nicht. Serverstandort nach Angabe des Anbieters: Deutschland. Einzelheiten in Abschnitt 5c. Datenschutzhinweise und AVV von sevDesk.

Kein Fehler-Monitoring durch Dritte. Wir setzen keinen externen Dienst zur Fehlerüberwachung ein (früher war ein solcher Dienst mit Sitz in den USA vorgesehen — er ist im Eigenbetrieb nicht aktiviert). Technische Fehlermeldungen entstehen ausschließlich in den Protokollen unserer eigenen Server in Deutschland. Sollten wir künftig eine Fehlerüberwachung einsetzen, informieren wir darüber hier und — gegenüber Unternehmenskunden — vorab über die Subprozessorenliste zum Auftragsverarbeitungsvertrag.

Nicht in dieser Liste enthalten: OpenAI (OpenAI, L.L.C., USA). Die KI-gestützte Berichtserfassung läuft über einen eigenen API-Schlüssel Ihrer Organisation. OpenAI ist deshalb kein Auftragsverarbeiter von uns — datenschutzrechtlich verantwortlich für diese Verarbeitung ist Ihre Organisation. Einzelheiten in Abschnitt 5b und im DPA von OpenAI.

Ebenfalls nicht in dieser Liste: der E-Mail-Anbieter Ihrer Organisation, über den Berichte an Auftraggeber versendet werden. Ihn hat Ihre Organisation selbst ausgewählt und beauftragt; er ist kein Dienstleister von uns. Wir übergeben die Nachricht in ihrem Auftrag an den Mailserver, den sie hinterlegt hat (Abschnitt 4d).

Kommt ein weiterer Dienstleister hinzu (etwa ein zweiter Backup-Speicher oder eine Fehlerüberwachung), ergänzen wir ihn vor der Inbetriebnahme hier; Kunden-Organisationen mit Auftragsverarbeitungsvertrag informieren wir mindestens 14 Tage vorher.

5b. KI-gestützte Berichtserfassung (OpenAI)

Unsere Anwendung bietet optional eine KI-gestützte Berichtserfassung. Diese Funktion ist standardmäßig deaktiviert und wird erst wirksam, wenn ein Administrator Ihrer Organisation einen eigenen OpenAI-API-Schlüssel hinterlegt und die Funktion aktiv nutzt. In diesem Fall wird der von Ihnen eingegebene Freitext (Beschreibung der durchgeführten Arbeiten) zur Auswertung an OpenAI (OpenAI, L.L.C., USA) übermittelt und dort verarbeitet.

Die Nutzung erfolgt über den API-Schlüssel Ihrer Organisation; Ihre Organisation ist für den Einsatz dieser Funktion sowie für die dabei eingegebenen Inhalte datenschutzrechtlich verantwortlich. Nach den API-Nutzungsbedingungen von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet. Bitte geben Sie in die KI-Erfassung keine personenbezogenen Daten (z. B. Klarnamen Dritter) ein, die für die Beschreibung der Arbeiten nicht erforderlich sind. Rechtsgrundlage ist die Vertragserfüllung bzw. das berechtigte Interesse an einer effizienten Berichtserstellung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 5a.

5a. Speicherort und Drittlandtransfer

Ihre Projekt-, Berichts-, Foto- und Unterschriftsdaten verarbeiten wir ausschließlich auf eigenen Servern in Deutschland — das gilt auch für die Sicherungskopien und ebenso für Ihr Benutzerkonto und die Anmeldung. Für Hosting, Datenbank, Anmeldung, Datei-Speicher und Backups findet keine Übermittlung in ein Drittland statt. Ausgenommen sind nur die Kopien gesendeter Berichte, die im Postfach Ihrer Organisation und bei den Empfängern liegen (Abschnitt 4d). Reichweitenmessung und externe Fehlerüberwachung setzen wir nicht ein.

Durch den von uns veranlassten Betrieb von Klarsite findet keine Übermittlung personenbezogener Daten in ein Drittland ohne Angemessenheitsbeschluss statt. Unsere Auftragsverarbeiter (Abschnitt 5) haben ihren Sitz und ihre Rechenzentren in der EU — in Deutschland, für den Versand unserer System-E-Mails in Frankreich — mit einer Ausnahme: Unser Postfach liegt bei Migadu in der Schweiz. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Für die Abrechnung kostenpflichtiger Tarife nutzen wir Dienstleister, die wir offen nennen: Mollie (Niederlande) für die Zahlungsabwicklung und sevDesk (Deutschland) für Rechnungen und Buchhaltung. Sie erhalten nur Abrechnungsdaten, nie Inhalte Ihrer Organisation. Je nach der von Ihnen gewählten Zahlungsart kann dabei ein Anbieter mit Sitz oder Konzernmutter in den USA beteiligt sein (Einzelheiten und ein Zahlungsweg ohne solche Anbieter: Abschnitt 5c).

Eine Übermittlung in die USA kann außerdem auf Veranlassung Ihrer Organisation oder auf Ihren Wunsch in den folgenden, eng begrenzten Fällen entstehen:

• OpenAI, L.L.C. (KI-Berichtserfassung) — nur, wenn Ihre Organisation die Funktion mit eigenem API-Schlüssel aktiviert hat (siehe Abschnitt 5b); Verantwortliche ist dann Ihre Organisation, nicht wir.
• Der Push-Dienst Ihres Browserherstellers (etwa Google, Apple oder Mozilla) — nur, wenn Sie Push-Benachrichtigungen einschalten (Abschnitt 8). Die Nachricht wird verschlüsselt über diesen Dienst zugestellt; er sieht die Zustelladresse Ihres Geräts und den Zeitpunkt, nicht den Inhalt.
• Der E-Mail-Anbieter Ihrer Organisation (Versand von Berichten, Abschnitt 4d) — wenn Ihre Organisation ein Postfach bei einem Anbieter mit Servern oder Muttergesellschaft außerhalb der EU nutzt (etwa Microsoft 365 oder Google Workspace). Diese Wahl und die Grundlage einer solchen Übermittlung liegen bei Ihrer Organisation und ihrem Vertrag mit dem Anbieter, nicht bei uns. Dasselbe gilt für das Postfach des Empfängers, an den Ihre Organisation einen Bericht sendet.

Rechtsgrundlage einer solchen Übermittlung ist — soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist — der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus den jeweiligen Verträgen sowie zusätzliche Schutzmaßnahmen (Transportverschlüsselung, Datenminimierung).

5c. Abrechnung und Zahlung (Mollie, PayPal, sevDesk)

Stand der Einführung: Die Online-Zahlung über Mollie wird derzeit eingeführt. Bis sie freigeschaltet ist, übermitteln wir keine Daten an Mollie oder PayPal.

Wenn Ihre Organisation einen kostenpflichtigen Tarif bucht, sind wir Verantwortliche für die dabei anfallenden Abrechnungsdaten (Abschnitt 1a). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Aufbewahrung von Rechnungen und Buchungsbelegen beruht auf unserer gesetzlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsabwicklung durch Mollie. Die Zahlungen wickelt die Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ab, ein beaufsichtigtes Zahlungsinstitut. Wir übermitteln an Mollie Firmenname, Name und E-Mail-Adresse des Ansprechpartners, Betrag, Tarif und Abrechnungszeitraum sowie eine interne Kundenkennung. Ihre Zahlungsdaten — Kartendaten oder die Anmeldung bei PayPal, Apple Pay oder Google Pay — geben Sie direkt auf der Bezahlseite von Mollie bzw. des jeweiligen Anbieters ein; sie erreichen unsere Server nicht. Von Mollie erhalten wir nur, was wir für die Abrechnung brauchen: Zahlungsstatus, Betrag, Zahlungsart und die Kennungen von Zahlung und Mandat. Mollie verarbeitet die Zahlungsdaten als Zahlungsinstitut in eigener Verantwortung — etwa zur Ausführung der Zahlung, zur Betrugsvorbeugung und zur Erfüllung von Pflichten aus dem Geldwäscherecht — und bewahrt sie nach eigenen gesetzlichen Pflichten auf. Mollie kann dabei nach eigenen Angaben Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen und stützt sich dafür auf geeignete Garantien wie die EU-Standardvertragsklauseln. Einzelheiten: Datenschutzerklärung von Mollie.

Die einzelnen Zahlungsarten.

• PayPal: Die Zahlung läuft über Mollie an unser PayPal-Geschäftskonto. PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxemburg) verarbeitet Ihre Daten in eigener Verantwortung auf Grundlage Ihres eigenen Vertrags mit PayPal; dazu kann eine Übermittlung an Gesellschaften des PayPal-Konzerns in den USA gehören. Datenschutzerklärung von PayPal.
• Kreditkarte: beteiligt sind neben Mollie Ihr kartenausgebendes Institut und die Kartenorganisation (z. B. Visa, Mastercard), jeweils in eigener Verantwortung; je nach Kartenorganisation kann dazu eine Übermittlung in die USA gehören.
• Apple Pay und Google Pay: Sie nutzen dabei Ihr eigenes Konto bei Apple bzw. Google; diese verarbeiten Ihre Daten nach Ihrem Vertrag mit ihnen und in eigener Verantwortung.

Rechnungen und Buchhaltung mit sevDesk. Unsere Rechnungen erstellen und archivieren wir mit der Buchhaltungssoftware der sevDesk GmbH (Offenburg, Deutschland), die dafür als unser Auftragsverarbeiter tätig ist (Abschnitt 5). Die Rechnung erhalten Sie als elektronische Rechnung (ZUGFeRD: PDF mit eingebetteten, maschinenlesbaren Rechnungsdaten) per E-Mail an die angegebene Rechnungsadresse.

Speicherdauer. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Bücher und Aufzeichnungen der Buchhaltung 10 Jahre, sonstige Geschäftskorrespondenz zur Abrechnung 6 Jahre — jeweils gerechnet ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG). Während dieser Fristen sind die Daten für jede andere Verwendung gesperrt; danach werden sie gelöscht. Die übrigen Abrechnungsangaben (etwa die Kundenkennung bei Mollie) löschen wir, sobald der Vertrag beendet und abgerechnet ist.

6. Speicherdauer

• Konto- und Stammdaten: bis zur Löschung des Kontos. Löschen Sie Ihr Konto selbst und hat Ihre Organisation weitere Mitglieder, wird es sofort gesperrt und 30 Tage später automatisch endgültig gelöscht. Ab der Sperrung sind Sie auf allen Geräten abgemeldet, können sich nicht mehr anmelden, erhalten keine Benachrichtigungen mehr und können in der Anwendung nicht mehr ausgewählt werden; Ihre Daten werden bis zur endgültigen Löschung nur noch gespeichert und nicht anderweitig verarbeitet. Über die Sperrung und den Termin der endgültigen Löschung informieren wir Sie per E-Mail. Bis zu diesem Termin kann die Administration Ihrer Organisation das Konto wiederherstellen. Rechtsgrundlage für die Aufbewahrung in diesen 30 Tagen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das Ihrer Organisation liegt darin, versehentliche oder unbefugte Löschungen rückgängig machen zu können und noch nicht eingereichte Entwürfe nicht unwiederbringlich zu verlieren. Wünschen Sie die sofortige endgültige Löschung, genügt eine Nachricht an info@klarsite.app. Sofort endgültig gelöscht wird ein Konto, wenn Sie das einzige Mitglied Ihrer Organisation sind (dann zusammen mit der Organisation), oder wenn die Administration Ihrer Organisation Sie entfernt. Mit der endgültigen Löschung werden Ihre noch nicht eingereichten Entwürfe gelöscht; bereits eingereichte Berichte bleiben als Geschäftsunterlagen Ihrer Organisation erhalten, als Verfasser wird dort dann „Gelöschter Benutzer“ angezeigt. Namen und Unterschriften im Inhalt eines Berichts bleiben unverändert. Daten mit gesetzlicher Aufbewahrungspflicht (z. B. Rechnungsbelege) werden für die Dauer der Frist gesperrt statt gelöscht.
• Berichte, Projektdaten, Baustellen-Fotos und übrige Inhalte Ihrer Organisation: für die Dauer des Vertrags und danach noch 30 Tage, damit Ihre Organisation sie exportieren kann. Den Löschtermin teilen wir den Administratoren der Organisation per E-Mail mit; gelöscht wird frühestens 30 Tage nach dieser Mitteilung — dann die gesamte Organisation mit ihren Inhalten, Dateien und Nutzerkonten. Löscht Ihre Organisation sich selbst in der Anwendung, löschen wir sofort. Gesetzliche Aufbewahrungspflichten für diese Unterlagen (etwa nach §§ 147 AO, 257 HGB) treffen Ihre Organisation, nicht uns; sie erfüllt sie durch rechtzeitigen Export. Fotos werden gemeinsam mit dem zugehörigen Bericht gespeichert und gelöscht.
• Empfänger und Bauleiter eines Projekts: ohne feste Frist — bis Ihre Organisation den Eintrag entfernt, das Projekt gelöscht wird oder die Organisation gelöscht wird (spätestens 30 Tage nach Vertragsende, siehe oben). Die Zuordnung einer Person als Bauleiter endet außerdem mit der endgültigen Löschung ihres Kontos.
• Versandnachweis gesendeter Berichte: gemeinsam mit dem zugehörigen Bericht (siehe oben). Er lässt sich weder ändern noch einzeln löschen, weil er belegen soll, was wann an wen ging. Name und Adresse von Empfängern und Bauleitern bleiben darin deshalb auch dann erhalten, wenn ein Konto gelöscht wird.
• Zugangsdaten zum E-Mail-Postfach Ihrer Organisation: bis Ihre Organisation das Postfach in Klarsite entfernt — dann werden sie sofort gelöscht — oder die Organisation gelöscht wird. Das Protokoll dazu bewahren wir bis zur Löschung der Organisation auf; der Bezug zur handelnden Person entfällt mit der Löschung ihres Kontos. Kopien gesendeter E-Mails im Postfach Ihrer Organisation liegen bei deren E-Mail-Anbieter und unterliegen nicht unserer Löschung (Abschnitt 4d).
• Nachweise zum Auftragsverarbeitungsvertrag (Abschluss, Mitteilungen, Widersprüche): bis zum Ende des dritten Kalenderjahres nach dem Ende des Vertrags (regelmäßige Verjährung, §§ 195, 199 BGB) — auch über die Löschung der Organisation hinaus.
• Rechnungs- und Buchungsbelege: 8 Jahre, Bücher und Aufzeichnungen der Buchhaltung 10 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG; Einzelheiten in Abschnitt 5c). Für belegrelevante Daten gilt während der gesetzlichen Aufbewahrungsfrist eine Einschränkung der Verarbeitung (Sperrung) statt einer sofortigen Löschung.
• Server-Logs (Zugriffsprotokolle): max. 30 Tage zur Fehleranalyse und Missbrauchsprävention; sie werden laufend automatisch überschrieben.
• Sicherungskopien (Backups): Wir führen mehrere Sicherungsarten mit unterschiedlichen Aufbewahrungszeiten: fortlaufende Datenbank-Sicherungen für die Wiederherstellung auf einen Zeitpunkt (rund 4 Wochen), tägliche Datenbank-Auszüge nach einem ausdünnenden Plan (bis zu 12 Monate) sowie Sicherungen der hochgeladenen Dateien (Fotos, Unterschriften; bis zu 12 Monate). Aus dem Live-System gelöschte Daten können daher bis zu 12 Monate noch in Sicherungen enthalten sein; sie werden dort nicht weiterverarbeitet und automatisch überschrieben (siehe Abschnitt 7).
• Kontaktanfragen: bis zum Abschluss der Bearbeitung, danach max. 6 Monate, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Feedback aus der Anwendung: 12 Monate ab Eingang; danach werden die Meldung und die angehängten Bilder automatisch und vollständig gelöscht (Einzelheiten in Abschnitt 4c). Auf Verlangen (Art. 17, 21 DSGVO) sowie bei der endgültigen Löschung Ihres Kontos löschen wir früher. Die Benachrichtigungs-E-Mails in unserem Postfach (nur Hinweis und Link, ohne Text und Bilder): bis zum Abschluss der Bearbeitung, danach max. 6 Monate.

6a. Datensicherheit (Art. 32 DSGVO)

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, insbesondere:

• Betrieb der Anwendung ausschließlich in Rechenzentren in Deutschland; die Server sind über eine Firewall abgeschottet, öffentlich erreichbar ist nur der verschlüsselte Webzugang
• Transportverschlüsselung per TLS 1.2+ für alle Verbindungen (inkl. HSTS)
• Ablage der Datenbank und der hochgeladenen Dateien (Baustellen-Fotos, digitale Unterschriften) auf einem verschlüsselten Datenträger. Diese Verschlüsselung schützt die Daten, wenn ein Datenträger ausgetauscht, weitergegeben oder eine Kopie davon abgezogen wird; sie schützt offen gesagt nicht gegen einen Angreifer, der die Kontrolle über den laufenden Server erlangt
• Verschlüsselte Speicherung hinterlegter Zugangsdaten von Kundenorganisationen — des API-Schlüssels für die KI-Funktion und der Passwörter zum E-Mail-Postfach (AES-256-GCM). Der Schlüssel dazu liegt weder in der Datenbank noch in den Sicherungskopien. Auch diese Verschlüsselung schützt nicht gegen einen Angreifer, der die Kontrolle über den laufenden Server erlangt
• Verbindungen zum Mailserver Ihrer Organisation ausschließlich verschlüsselt (TLS 1.2+ mit Prüfung des Serverzertifikats); ein unverschlüsselter Versand ist nicht möglich
• Mandantentrennung durch Row-Level-Security in allen Datenbanktabellen sowie organisationsbezogen abgeschottete Dateibereiche; Feedback aus der Anwendung ist zusätzlich enger geschützt und nur für die absendende Person und uns als Betreiber sichtbar
• Datensparsamkeit bei Bildern: Bei Baustellen-Fotos, digitalen Unterschriften und Feedback-Bildern entfernen wir die eingebetteten Zusatzinformationen der Kamera — insbesondere GPS-Koordinaten, Aufnahmezeitpunkt und Gerätekennung. Maßgeblich ist die Prüfung auf unserem Server: Vor dem Speichern lesen wir die Metadaten jeder Bilddatei; enthält sie EXIF-, XMP- oder IPTC-Daten, wird sie neu kodiert und das Ergebnis anschließend erneut geprüft. Bleibt danach noch etwas übrig oder lässt sich die Datei nicht als Bild lesen, wird sie abgelehnt und nicht gespeichert. Das gilt für jede seit dem 28. Juli 2026 neu hochgeladene Datei dieser drei Kategorien — auch dann, wenn die zusätzliche Aufbereitung in Ihrem Browser (Verkleinern und Neukodieren) fehlschlägt. Die Grenzen dieser Maßnahme nennen wir ausdrücklich:
  • Bilder, die vor dem 28. Juli 2026 hochgeladen wurden, sind nicht nachträglich geprüft worden; sie können ihre ursprünglichen Kamera-Zusatzinformationen weiterhin enthalten.
  • Nicht verändert wird der sichtbare Bildinhalt: abgebildete Personen, Kfz-Kennzeichen, Hausschilder oder auf einem Bildschirmfoto sichtbare Namen bleiben erhalten.
  • Geprüft werden die Metadaten-Bereiche, die Kameras und Bildbearbeitungsprogramme schreiben. Eine eigens dazu gebaute Datei könnte Angaben an anderer Stelle unterbringen — dagegen schützt keine Metadatenprüfung.
  Eine Datei, die Ihre Organisation selbst einstellt — das Firmenlogo — durchläuft diese Prüfung nicht und wird unverändert gespeichert. Laden Sie dort ein mit dem Mobiltelefon aufgenommenes Foto hoch, bleiben dessen Kamera-Zusatzinformationen erhalten.
• Kurzlebige Zugriffslinks für Fotos und Unterschriften: Beide liegen in nicht öffentlichen Dateibereichen und erreichen Ihren Browser ausschließlich über signierte Links mit kurzer Laufzeit — 15 Minuten für Fotos, 5 Minuten für Unterschriften. Wird eine Berechtigung entzogen (etwa Rolle geändert, Mitglied entfernt), wirkt das für jeden neuen Aufruf sofort; ein bereits ausgegebener Link bleibt technisch bis zu seinem Ablauf gültig, also noch wenige Minuten. Wird eine Datei gelöscht, ist sie dagegen unmittelbar über keinen Link mehr abrufbar.
• Rollenbasierte Berechtigungen mit dem Prinzip der minimalen Rechte
• Sichere Passwort-Hashes (bcrypt), keine Speicherung von Klartext
• Mehrstufiges, automatisiertes Backup-Konzept mit Point-in-Time-Recovery: Sicherungen werden bereits auf unserem Server verschlüsselt und erst danach in einen Backup-Speicher in Deutschland übertragen (derzeit ein Anbieter, siehe Abschnitt 4b); die Wiederherstellung wird regelmäßig getestet und die dabei benötigte Zeit protokolliert
• Administrativer Zugriff auf die Server nur über Schlüssel-Authentifizierung und Zwei-Faktor-geschützte Konten

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@klarsite.app.

Für die Rechte auf Datenübertragbarkeit (Art. 20 DSGVO) und Löschung (Art. 17 DSGVO) stehen Ihnen zusätzlich Selbstbedienungsfunktionen direkt in der Anwendung zur Verfügung: Sie können Ihre Daten (einschließlich Ihrer Berichte mit den zugehörigen Fotos/Unterschriften sowie Ihres Feedbacks samt Bildern, soweit es noch gespeichert ist — siehe Abschnitt 4c) in einem strukturierten, maschinenlesbaren Format exportieren und Ihr Konto löschen. Exportieren Sie Ihre Daten bitte vor der Kontolöschung — nach der Sperrung können Sie sich nicht mehr anmelden. Hat Ihre Organisation weitere Mitglieder, wird Ihr Konto zunächst gesperrt und 30 Tage später endgültig gelöscht; bis dahin kann die Administration Ihrer Organisation es wiederherstellen. Auf Ihren Wunsch an info@klarsite.app löschen wir es sofort endgültig. Sind Sie das einzige Mitglied Ihrer Organisation, wird Ihr Konto sofort endgültig gelöscht. Mit der endgültigen Löschung werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; aufbewahrungspflichtige Daten (z. B. Rechnungsbelege) werden für die Dauer der Frist gesperrt (Einzelheiten in Abschnitt 6).

Hinweis zur Exportdatei: Der Export enthält Ihre Fotos und Unterschriften nicht als Kopie, sondern als Download-Verweise. Diese Verweise sind — damit Sie die Dateien auch später und von einem anderen Gerät herunterladen können — sieben Tage gültig. Wer die Exportdatei in dieser Zeit erhält, kann die verwiesenen Dateien ebenfalls abrufen; behandeln Sie sie deshalb wie die Daten selbst. Nach Ablauf können Sie den Export jederzeit neu erstellen.

Hinweis zu Sicherungskopien: In bereits erstellten Backups bleiben gelöschte Daten technisch bedingt bis zum Ablauf des jeweiligen Sicherungszyklus enthalten (siehe Abschnitt 6). Diese Sicherungen sind verschlüsselt, vom laufenden Betrieb getrennt und werden ausschließlich zur Wiederherstellung nach einem Systemausfall verwendet. Müssen wir eine Sicherung einspielen, holen wir zwischenzeitlich erfolgte Löschungen unverzüglich nach — einschließlich der fällig gewordenen Löschung von Feedback, das in der Sicherung noch enthalten war (Abschnitt 4c).

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicher. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein; es werden auch keine Dienste Dritter in Ihren Browser eingebunden. Eine Reichweitenmessung findet derzeit nicht statt (das zuvor eingesetzte Werkzeug Vercel Analytics wurde mit der Umstellung auf eigene Server ersatzlos entfernt).

Für technisch notwendige Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG (zuvor TTDSG) keine Einwilligung erforderlich — deshalb blenden wir kein Einwilligungsbanner ein. Sollten wir künftig eine Reichweitenmessung einsetzen, holen wir dafür vorab Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); diese ist dann jederzeit mit Wirkung für die Zukunft widerrufbar.

Die meisten der unten genannten Einträge bleiben auf Ihrem Gerät. An unseren Server gehen nur die beiden Cookies (Anmeldung und Ansicht der Berichtslisten), die Ihr Browser bei jedem Aufruf mitsendet, die Entwürfe aus der Offline-Datenbank bei der Synchronisierung und — falls Sie Push-Benachrichtigungen einschalten — die Zustelladresse Ihres Geräts. Soweit dabei personenbezogene Daten verarbeitet werden, gelten die Rechtsgrundlagen aus Abschnitt 3 (Nutzung der Anwendung, Art. 6 Abs. 1 lit. b DSGVO); für die Berichtsinhalte handeln wir im Auftrag Ihrer Organisation (Abschnitt 1a). Die Einträge zu Einstellungen und Hinweisen enthalten nur Ihre Auswahl oder einen Merker wie „Hinweis bereits gezeigt“.

Übersicht der verwendeten Cookies und Speicher

Eine Übersicht dieser Speicher können Sie jederzeit über den Link ‚Cookie-Einstellungen‘ im Fußbereich der Website sowie über das Menü innerhalb der Anwendung aufrufen. Diese Speicher lassen sich in der Anwendung nicht abwählen; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Ohne die Anmelde-Cookies ist keine Anmeldung möglich, ohne die Offline-Datenbank keine Arbeit ohne Verbindung; fehlen Einstellungen oder Merker, sehen Sie die Vorgaben bzw. die Hinweise erneut. Bitte beachten Sie: Löschen Sie die Websitedaten, gehen noch nicht übertragene Entwürfe unwiderruflich verloren.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 25.10.2026