Was mit deinen Daten passiert.

1. Betreiber und Kontakt

Dokunaro ist die Produktbezeichnung dieses Projekts von Julian Tran. Datenschutzanfragen können per E-Mail oder postalisch an die genannten Kontaktdaten gerichtet werden.

Ob Dokunaro für eine Baustelle und die dort Beschäftigten genutzt wird, entscheidet der jeweilige Betrieb. Soweit Dokunaro personenbezogene Daten im Auftrag eines Betriebs verarbeitet, geschieht dies auf Grundlage der dafür vorgesehenen vertraglichen Vereinbarung mit diesem Betrieb; die genaue Rollenverteilung wird in diesem Vertragsverhältnis festgehalten. Fragen dazu kannst du an deinen Betrieb oder an uns richten.

2. Dokunaro über WhatsApp

Dokunaro ist ein Assistent zur Baustellendokumentation über WhatsApp. Mitarbeiter eines teilnehmenden Betriebs schreiben an die Dokunaro-Nummer – als Text, Sprachnachricht, Foto oder Dokument. Daraus entsteht ein Entwurf; in die Dokumentation und den Tagesbericht gelangt er erst, nachdem der Mitarbeiter ihn bestätigt hat.

Nur Telefonnummern, die für einen Betrieb und eine Baustelle freigeschaltet sind, werden verarbeitet. Die Zuordnung zu Betrieb, Baustelle und Rolle erfolgt auf unserem Server, nicht aus dem Nachrichtentext. Nachrichten von nicht freigeschalteten Nummern werden nicht beantwortet und nicht als Dokumentation gespeichert.

Welche Daten verarbeitet werden können

Je nach Nutzung können verarbeitet werden:

• Telefonnummer des Absenders und technische WhatsApp-Kennungen der Nachrichten
• Zuordnung zu Betrieb, Baustelle, Rolle und ein hinterlegter Anzeigename
• Nachrichtentexte und Zeitpunkte
• Sprachnachrichten, die in Text umgewandelt werden
• Fotos und ihre Beschreibung
• per WhatsApp gesendete Dokumente, zum Beispiel Pläne oder Leistungsverzeichnisse
• die daraus bestätigte Baustellendokumentation: ausgeführte Arbeiten, Material, Mängel, offene Punkte, Aufgaben und Übergaben
• Arbeitszeitangaben wie Start, Pause und Feierabend, wenn diese Funktion genutzt wird
• Tagesberichte als PDF und technische Verarbeitungszustände

Wofür

Die Daten werden verarbeitet, um den WhatsApp-Dienst bereitzustellen, Meldungen der richtigen Baustelle zuzuordnen, Entwürfe zur Bestätigung zu erstellen, Dokumentationsfotos und Dokumente dem Projekt zuzuordnen, offene Punkte nachzuhalten und Tagesberichte zu erstellen.

Dokunaro ist zur Dokumentation der Baustelle gedacht, nicht zur Überwachung von Mitarbeitern. Es gibt keine GPS-Ortung und keine Bewertungen, Leistungswerte oder Ranglisten einzelner Personen.

Fotos, Sprachnachrichten und Dokumente

Fotos und Dokumente werden in einem nicht öffentlichen Speicher abgelegt; es werden keine öffentlichen Links erzeugt. Bei Fotos werden eingebettete Metadaten wie EXIF-Angaben vor dem Speichern entfernt. Fotos und Dokumente werden nicht von einer KI ausgewertet.

Eine Sprachnachricht wird bei WhatsApp abgerufen und zur Umwandlung in Text an OpenAI gesendet. Die Audiodatei selbst speichert Dokunaro nicht dauerhaft; gespeichert werden der Text sowie technische Angaben wie Länge, Dateigröße und Sprache.

Technische Dienstleister

• Meta / WhatsApp (WhatsApp Business Plattform): Übermittlung der Nachrichten, Fotos, Sprachnachrichten und Dokumente sowie der Antworten von Dokunaro. Informationen: WhatsApp-Datenschutz für den EWR.
• Supabase: Datenbank, nicht öffentlicher Dateispeicher und Serverfunktionen, in denen die oben genannten Daten gespeichert und verarbeitet werden. Informationen: Supabase-Datenschutz.
• OpenAI: Umwandlung von Sprachnachrichten in Text und KI-gestützte Erstellung von Entwürfen aus Nachrichtentexten, Änderungswünschen, Fragen und Übersetzungen. Dabei wird der Inhalt der jeweiligen Nachricht übermittelt, nicht die Telefonnummer. Informationen: OpenAI-Datenschutz.

Diese Anbieter können Daten auch außerhalb der Europäischen Union verarbeiten. Eine ausschließliche Verarbeitung in der EU wird nicht zugesichert.

Speicherdauer

Daten werden nur so lange gespeichert, wie sie für die Bereitstellung des Dienstes, die Dokumentation oder gesetzliche beziehungsweise vertragliche Anforderungen benötigt werden. Bereits per WhatsApp zugestellte Nachrichten und Tagesberichte bleiben auf den Geräten der Empfänger.

Wie du eine Löschung anfragen kannst, steht unter Datenlöschung bei Dokunaro.

3. Website und Hosting

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Zur Übertragung und Absicherung der Seiten werden insbesondere IP-Adresse, Abrufzeitpunkt, angeforderte Adresse, Browser- und technische Verbindungsdaten verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an der sicheren Bereitstellung dieser Website.

Der Website-Code enthält keine Analyse- oder Werbetracker, externen Schriftarten, Social-Media-Einbettungen oder Nutzerkonten. Dokunaro führt für diese statische Website keine eigene Besucherdatenbank. Technische Verarbeitung und Sicherheitsprotokolle des Hostinganbieters bleiben davon unberührt.

Cloudflare kann Daten auch in den USA und anderen Ländern verarbeiten. Das in die Self-Serve-Vertragsbedingungen einbezogene Data Processing Addendum regelt die Auftragsverarbeitung und sieht für entsprechende Drittlandübermittlungen Standardvertragsklauseln vor. Einzelheiten und die vertraglichen Garantien sind dort abrufbar: Cloudflare-Datenverarbeitungsbedingungen.

Die Aufbewahrung technischer Daten beim Anbieter richtet sich nach dem jeweiligen Bereitstellungs- und Sicherheitszweck sowie gesetzlichen Erfordernissen. Cloudflare nennt hierfür unter anderem Verarbeitungszweck, Datenart und rechtliche Pflichten; eine einheitliche feste Frist für sämtliche technischen Daten wird nicht zugesichert. Weitere Informationen: Cloudflare-Datenschutzerklärung.

4. Browser-Demos und Nutzenrechner

Eingaben unter /demo und /teamfragen sowie im Nutzenrechner werden ausschließlich im Arbeitsspeicher deines Browsers verarbeitet. Die Anwendung sendet diese Eingaben nicht an Dokunaro, WhatsApp, Supabase oder einen KI-Anbieter. Sie verwendet dafür weder Cookies noch Local Storage. Beim Neuladen verschwinden die Eingaben. Bitte verwende nur erfundene Beispieldaten.

Die Verarbeitung dient der von dir aufgerufenen Demonstration auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ein selbst gedruckter oder als PDF gespeicherter Bericht bleibt bei dir und wird durch Neuladen nicht gelöscht. Der Seitenabruf selbst wird wie unter Abschnitt 3 beschrieben verarbeitet.

5. Kontakt per E-Mail

Beim Schreiben an kontakt@dokunaro.de werden deine Absenderadresse, mitgeteilte Namen, Inhalte und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage verarbeitet. Der Maildienst ist IONOS SE. Die Website enthält nur einen E-Mail-Link; sie versendet selbst kein Formular.

Bei von dir angefragten vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Sonstige Anfragen bearbeiten wir aufgrund des berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Angaben sind freiwillig; ohne Rückkontaktmöglichkeit ist keine persönliche Antwort möglich.

Korrespondenz wird so lange benötigt, wie die Anfrage und dazugehörige Rückfragen bearbeitet werden. Danach entfällt der Bearbeitungszweck. Eine weitere Aufbewahrung kommt insbesondere bei gesetzlichen Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in Betracht und richtet sich nach deren Dauer. Bitte sende vor einem ausdrücklich vereinbarten Pilot keine vertraulichen Baustellen- oder Mitarbeiterunterlagen. Informationen zum Mailanbieter: IONOS-Datenschutz.

6. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Niedersachsen: Der Landesbeauftragte für den Datenschutz Niedersachsen.

Richte Anfragen an die unter Abschnitt 1 genannten Kontaktdaten. Bitte sende zunächst keine Ausweiskopie. Falls eine Identitätsprüfung erforderlich ist, stimmen wir eine angemessene Vorgehensweise ab. Weitere Hinweise: Datenlöschung bei Dokunaro.