Datenschutzerklärung
Stand: 30. Oktober 2026 · gilt für die Website handwerkhelfer.com und die App HandWerkHelfer (iPhone, Android, Web).
1. Verantwortlicher
T&P Elektro GmbH, Birkenweg 6, 82061 Neuried, Geschäftsführer Dipl.-Ing. Zdravko Topov, E-Mail: zt@tpelektro.de, Telefon +49 (0) 89 86 369 025.
Hinweis zur App: HandWerkHelfer wird von Betrieben (Ihrem Arbeitgeber) für ihre Mitarbeiter eingesetzt. Für die Daten, die Sie bei der Arbeit erfassen (Arbeitszeiten, Arbeitskarten, Fotos, Berichte), ist Ihr Arbeitgeber Verantwortlicher im Sinne der DSGVO. Die T&P Elektro GmbH verarbeitet diese Daten in seinem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Für Mitarbeiter der T&P Elektro GmbH selbst ist die T&P Elektro GmbH Verantwortlicher.
2. Website
Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet (Serverstandort Deutschland). Beim Aufruf wird technisch bedingt die IP-Adresse Ihres Geräts übermittelt, damit die Seite ausgeliefert werden kann (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Schriften oder Skripte von Drittanbietern.
3. Anfrageformular „Kostenlos testen“
Wenn Sie das Formular senden, verarbeiten wir Firma, Ansprechpartner, E-Mail, Telefon (freiwillig), Anzahl der Mitarbeiter und Ihre Nachricht, um Ihre Anfrage zu bearbeiten und einen Testzugang einzurichten (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen). Zum Schutz vor Missbrauch speichern wir zusätzlich einen pseudonymisierten, mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); er wird mit der Anfrage gelöscht. Die Daten werden in unserer Datenbank bei Supabase (Serverstandort Frankfurt, EU) gespeichert und per E-Mail an uns übermittelt; Sie erhalten eine Eingangsbestätigung. Wir löschen Anfragen, aus denen kein Vertrag entsteht, nach 12 Monaten.
4. Daten in der App
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, Benutzername, Rolle, Firma | Anmeldung, Zuordnung der Arbeit | Art. 6 Abs. 1 lit. b DSGVO |
| Stempelzeiten (ein/aus, Fahrten, Pausen) | Arbeitszeiterfassung | Art. 6 Abs. 1 lit. c DSGVO (ArbZG) |
| Standort (siehe Abschnitt 5) | Prüfung „auf der Baustelle“, automatisches Ausstempeln | Art. 6 Abs. 1 lit. b, f DSGVO |
| Arbeitskarten, Aufmaß, Nachträge, Mängeltexte | Dokumentation der Leistung, Abrechnung | Art. 6 Abs. 1 lit. b, f DSGVO |
| Fotos (Mängel), Pläne | Baudokumentation | Art. 6 Abs. 1 lit. b, f DSGVO |
| Unterschrift des Kunden auf dem Gerät | Bestätigung von Regiebericht/Aufmaß | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Token des Geräts | Erinnerungen und Benachrichtigungen | Art. 6 Abs. 1 lit. b, f DSGVO |
Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
5. Standort
- Beim Ein- und Ausstempeln liest die App einmalig Ihren Standort, um zu prüfen, ob Sie auf der Baustelle sind.
- Solange Sie eingestempelt sind, überwacht das Betriebssystem (Geofencing), ob Sie die Baustellen-Zone verlassen; dann werden Sie automatisch ausgestempelt – auch wenn die App geschlossen ist („Standort im Hintergrund“). Vor der Abfrage dieser Berechtigung zeigt die App einen Hinweis.
- Gespeichert werden keine Koordinaten, nur die Entfernung zur Baustelle in Metern zum Zeitpunkt des Stempelns. Es entsteht kein Bewegungsprofil. Nach dem Ausstempeln endet die Überwachung.
- Sie können die Berechtigung jederzeit in den Einstellungen Ihres Telefons entziehen.
6. Kamera und Mikrofon
Die Kamera wird nur genutzt, wenn Sie sie selbst öffnen (QR-Einladung, Mängelfotos). Das Mikrofon wird nur genutzt, wenn Sie in der Arbeitskarte auf „Sprechen“ tippen. Die Aufnahme wird zur Texterkennung an OpenAI übermittelt, der erkannte Text an Anthropic zur Zuordnung zu den LV-Positionen. Wir speichern die Aufnahme nicht; nach Angaben des Anbieters wird sie nicht zum Training genutzt, eine kurzzeitige Speicherung beim Anbieter zur Missbrauchskontrolle ist möglich.
7. Empfänger und Dienstleister
| Dienst | Zweck | Ort |
|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Dateispeicher, Formular | Server in Frankfurt (EU); Anbieter in den USA – Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln |
| Anthropic PBC | KI-Formulierung von Texten (Arbeitskarte, Mängelbericht, Nachtrag, Bautagebuch) | USA – übermittelt werden Projekt-/LV-Texte und eingegebene Beschreibungen, beim Bautagebuch die Namen der anwesenden Mitarbeiter; keine Fotos, Unterschriften oder Standorte |
| OpenAI, L.L.C. | Spracherkennung (nur auf Knopfdruck) | USA – nur die Sprachaufnahme, keine Speicherung |
| Expo (650 Industries Inc.), Apple, Google | Zustellung von Push-Benachrichtigungen | USA – nur Push-Token und Nachrichtentext |
| OpenStreetMap Foundation (Nominatim) | Umwandlung der Baustellenadresse in Koordinaten | Vereinigtes Königreich (Angemessenheitsbeschluss) – nur die Baustellenadresse |
| Bright Sky / Deutscher Wetterdienst | Wetter für das Bautagebuch | Deutschland – nur Baustellen-Koordinaten und Datum |
| Hetzner Online GmbH | Hosting von Website und Web-App | Deutschland |
| Unser E-Mail-Anbieter | Versand der Anfrage-E-Mails | Deutschland/EU |
Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Eine Weitergabe an sonstige Dritte oder ein Verkauf von Daten findet nicht statt.
8. Speicherdauer
- Arbeitszeitaufzeichnungen: mindestens 2 Jahre (§ 16 Abs. 2 ArbZG), bei Abrechnungsrelevanz bis zu 10 Jahre (§ 147 AO, § 257 HGB) – die Dauer legt Ihr Arbeitgeber fest.
- Konto-Daten: bis zur Löschung des Kontos (siehe Konto löschen).
- Anfragen über das Formular: 12 Monate, sofern kein Vertrag entsteht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an zt@tpelektro.de genügt.
11. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Ansprechpartner ist der Geschäftsführer (siehe Abschnitt 1).
12. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). Zugriffsrechte werden serverseitig durchgesetzt; Preise und Kalkulationen sind für Monteure und Meister technisch nicht abrufbar.