← Zurück zur Startseite

Datenschutzerklärung

Wir nehmen den Schutz Ihrer Daten ernst. Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website (onsiteapp.ai) verarbeiten – und wie die Software „OnSite by Hüttich“ mit personenbezogenen Daten umgeht.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den weiteren Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa bei einer Anfrage per E-Mail oder einer Terminbuchung. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst (v. a. technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten werden zur statistischen, cookielosen Reichweitenmessung genutzt (siehe Abschnitt 5).

Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (siehe Abschnitt 3).

Analyse dieser Website

Beim Besuch dieser Website wird Ihr Nutzungsverhalten statistisch ausgewertet. Das geschieht ausschließlich mit einem selbst betriebenen, cookielosen Analysewerkzeug ohne Weitergabe an Dritte. Details finden Sie in Abschnitt 5.

2. Hosting dieser Website

Wir hosten die Inhalte dieser Website (onsiteapp.ai) bei einem externen Dienstleister auf einem Server innerhalb der Europäischen Union. Anbieter ist:

Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern
(Serverstandort innerhalb der EU)

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um technische Zugriffsdaten (siehe Server-Logfiles) handeln. Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung vor- und nachvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Der Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und folgt unseren Weisungen. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit dem Hoster.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hüttich Consulting GmbH
Margetshöchheimer Str. 76
97299 Zell am Main
Amtsgericht Würzburg, HRB 16221
Geschäftsführer: Georg Hüttich und Dr. Christian Hüttich
Telefon: +49 (0) 9303 72 79 766
E-Mail: christian@christianhuettich.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie nach Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung einer rechtlichen Verpflichtung verarbeiten wir Daten nach Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung. Ebenso können Sie die Einschränkung der Verarbeitung verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Keine Cookies

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine cookiebasierten Dienste Dritter ein. Ein Cookie-/Consent-Banner ist daher nicht erforderlich. Der einzige lokale Speichereintrag ist ein technisches Opt-out-Kennzeichen, das ausschließlich dann in Ihrem Browser gesetzt wird, wenn Sie der Reichweitenmessung aktiv widersprechen (siehe Abschnitt 5).

Server-Logfiles

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. IP-Adressen werden dabei gekürzt/anonymisiert und nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive der daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck entfällt oder Sie eine Löschung verlangen; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Terminbuchung (Calendly)

Für die Vereinbarung von Beratungs- und Demo-Terminen nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA. Wenn Sie einen Termin buchen, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Terminwunsch) an Calendly übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-U.S. Data Privacy Framework. Details finden Sie in der Datenschutzerklärung von Calendly unter calendly.com/de/pages/privacy.

5. Reichweitenmessung mit eigener, cookieloser Analyse

Zur statistischen Auswertung der Nutzung unserer Website setzen wir eine selbst betriebene, cookielose Analyse ein. Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Ihre IP-Adresse wird ausschließlich kurzzeitig serverseitig verarbeitet, um das Land (und ggf. die Stadt) sowie – nur bei Zugriffen aus Unternehmensnetzen – den Namen des Unternehmens bzw. Netzbetreibers abzuleiten; anschließend wird die IP-Adresse verworfen.

Zur Zusammenfassung mehrerer Seitenaufrufe zu einem Besuch bilden wir einen täglich wechselnden, pseudonymen Kennwert, der keine Wiedererkennung an Folgetagen oder auf anderen Websites ermöglicht. Wir erfassen aufgerufene Seiten, Verweildauer, Scrolltiefe, einzelne Klickpositionen (die zu Heatmaps zusammengefasst werden), Herkunft (Referrer/Kampagne) und den Gerätetyp. Eine geräteübergreifende Wiedererkennung und eine Zusammenführung mit personenbezogenen Daten finden nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website sowie an einer aggregierten Einordnung, aus welchen Branchen Interesse besteht). Die Daten werden auf eigenen Servern in der EU verarbeitet; ein Auftragsverarbeiter oder eine Datenübermittlung in Drittländer findet nicht statt. Die Speicherdauer beträgt bis zu 6 Monate.

Widerspruch: Sie können der Analyse jederzeit widersprechen – über den Schalter „Analyse deaktivieren“ im Seitenfuß oder durch Aktivierung von „Global Privacy Control“ (GPC) in Ihrem Browser. Ihr Widerspruch wird über das oben genannte Opt-out-Kennzeichen respektiert.

6. Die Software „OnSite by Hüttich“ (Auftragsverarbeitung)

Dieser Abschnitt informiert über die Datenverarbeitung innerhalb der Software OnSite (u. a. erreichbar über die Demo-Umgebung unter demo.onsiteapp.ai). Bei der Nutzung von OnSite sind in der Regel Sie bzw. Ihr Unternehmen der Verantwortliche und wir der Auftragsverarbeiter; Grundlage ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, den wir vor der produktiven Nutzung mit Ihnen schließen.

Zweck und verarbeitete Daten

OnSite ist eine SaaS-Lösung zur Erstellung, Verwaltung und Auswertung von Protokollen und Dokumentationen in der Bauüberwachung und Baustellendokumentation (z. B. Tagesberichte, Begehungs-, Abnahme- und Mängelprotokolle, Foto- und Sprachdokumentation). Verarbeitet werden insbesondere Konto- und Nutzungsdaten der Anwender (Name, geschäftliche Kontaktdaten, Organisation, Rolle, Zugangsdaten, Protokoll-/Logdaten), Inhaltsdaten der Protokolle (Namen und Kontaktdaten von Projektbeteiligten, Anwesenheiten, Unterschriften), Foto-, Audio- und ggf. Videoaufnahmen sowie Freitextangaben. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht Gegenstand der Verarbeitung.

Ort der Verarbeitung

Die Speicherung sämtlicher Daten (Datenbanken, Dateiablagen, Backups) erfolgt ausschließlich in Rechenzentren innerhalb der EU bzw. des EWR, derzeit bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Helsinki, Finnland (ISO/IEC 27001-zertifiziert).

Optionale KI-Funktionen

OnSite bietet optionale KI-gestützte Funktionen (z. B. Spracherkennung, Textstrukturierung und Zusammenfassung). Ob und welcher KI-Anbieter genutzt wird, wählen Sie als Verantwortlicher selbst in den Einstellungen aus:

  • Verarbeitung in der EU/im EWR: Microsoft (Azure OpenAI Service, u. a. Region Frankfurt am Main) und Mistral AI (Paris, Frankreich).
  • Verarbeitung in Drittländern – nur nach aktiver Auswahl durch Sie: Anthropic (USA) und OpenAI (USA). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-U.S. Data Privacy Framework, soweit zertifiziert, andernfalls EU-Standardvertragsklauseln).

Ohne aktive Auswahl eines KI-Anbieters verbleibt die gesamte Verarbeitung im EWR. Bei Nutzung der KI-Funktionen werden Daten nur transient (zur Beantwortung der jeweiligen Anfrage) übermittelt; eine dauerhafte Speicherung beim Modellanbieter oder eine Nutzung zu Trainingszwecken ist vertraglich ausgeschlossen.

Sicherheit, Löschung und Ihre Rechte

Wir treffen die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen (u. a. TLS-Verschlüsselung, Verschlüsselung der Speichersysteme, Mehr-Faktor-Authentifizierung für administrative Zugänge, Rollen- und Rechtekonzept, logische Mandantentrennung, Betrieb in ISO/IEC 27001-zertifizierten Rechenzentren). Nach Beendigung des Vertrags können Sie Ihre Daten bis zu 30 Tage über die Exportfunktionen abrufen; danach werden sämtliche personenbezogenen Daten datenschutzkonform gelöscht, Sicherungskopien im Rahmen der regulären Backup-Rotation. Betroffenenrechte (Auskunft, Berichtigung, Löschung usw.) machen Sie als Verantwortlicher gegenüber Ihren betroffenen Personen geltend; wir unterstützen Sie dabei mit den Funktionen der Software. Den vollständigen AVV inklusive Anlagen (Verarbeitungsgegenstand, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter) stellen wir Ihnen auf Anfrage zur Verfügung.

Ansprechperson Datenschutz

Für Fragen zum Datenschutz erreichen Sie uns unter christian@christianhuettich.com. Ansprechperson für den Datenschutz aufseiten der Hüttich Consulting GmbH ist Georg Hüttich.