Datenschutzerklärung

Auf einen Blick

• Offline-Modus: Ihre Einträge, Fotos und Dateien bleiben auf Ihrem Handy und werden nicht hochgeladen. Wenn Sie sich anmelden – zum Beispiel, um die Testphase zu starten –, werden Ihr Konto und Ihr Abonnementstatus verarbeitet, sonst nichts.
• Online-Modus: Nach der Anmeldung werden Einträge und Dateien auf unseren Servern gespeichert, damit sie zwischen Ihren Geräten und Ihrem Team synchronisiert werden, mit Änderungsverlauf und nächtlichen Sicherungen.
• Keine Werbung, kein Tracking: Die App enthält keine Werbe- oder Analyse-SDKs, und wir verkaufen keine personenbezogenen Daten.
• Digitaler Nachweis: Zum Signieren wird nur ein Fingerabdruck (SHA-256-Hash) des Eintrags gesendet – nie das Foto.
• Ihre Kontrolle: Sie können Ihre Daten jederzeit exportieren und Ihr Konto in der App löschen.

Wer verantwortlich ist

Verantwortlicher ist Arı Bulut Depolama Bilişim ve Ticaret A.Ş. („wir“). Für jede Frage und jedes Anliegen zu Ihren Daten schreiben Sie an [email protected].

Diese Erklärung gilt für die App StructurePrime, die StructurePrime Cloud (Synchronisierung und Sicherungen) und die Website structureprime.com. Wenn Sie oder Ihr Unternehmen in einem Cloud-Arbeitsbereich Informationen über andere Personen speichern, entscheiden Sie oder Ihr Unternehmen über diese Informationen, und wir verarbeiten sie in Ihrem Auftrag – siehe „Daten, die Sie über andere Personen eingeben“.

Offline-Modus

Im Offline-Modus wird alles, was Sie eingeben – Einträge, Fotos, Dokumente und Signaturen –, im eigenen Speicher der App auf Ihrem Handy aufbewahrt und nicht hochgeladen. Die App kontaktiert unsere Server nur für das, was Sie mit Ihrem Konto tun: Anmeldung, Start und Prüfung der Testphase oder des Abonnements und digitale Signaturen (dabei wird nur ein Fingerabdruck gesendet). Wir erhalten nur, was Sie uns selbst senden, zum Beispiel eine Support-Anfrage.

Eine Ausnahme: Um einen PDF-Plan anzuzeigen, lädt der Betrachter der App die Open-Source-Bibliothek PDF.js von cdnjs.cloudflare.com, die – wie jede Website – Ihre IP-Adresse sieht. Die PDF-Datei selbst bleibt auf Ihrem Handy.

Sicherungen, die Sie exportieren, werden dort gespeichert, wo Sie es wählen. Offline-Daten können wir nicht wiederherstellen: Geht das Handy verloren oder wird die App ohne Sicherung entfernt, sind die Daten weg.

Konto, Anmeldung und Geräte

Online-Modus, Premium, Teamarbeit und digitale Signaturen erfordern ein StructurePrime-Konto. Dafür verarbeiten wir:

• Konto: Ihren Namen, Ihre E-Mail-Adresse, den Link zu Ihrem Profilbild (falls Ihr Anmeldeanbieter einen liefert), die Sprache, die Versionen der Nutzungsbedingungen und dieser Erklärung, die Sie akzeptiert haben, und wann, ob Sie Produktneuigkeiten per E-Mail wünschen, und wann das Konto erstellt wurde.
• Anmeldung: Bei Google, Apple oder LinkedIn teilt uns der Anbieter Ihre dortige Nutzer-ID, Ihren Namen, Ihre E-Mail-Adresse (Apple gibt unter Umständen eine private Weiterleitungsadresse weiter), ob die Adresse bestätigt ist, und den Link zu Ihrem Profilbild mit. Ihr Passwort sehen wir nie. Bei der Anmeldung per E-Mail senden wir Ihnen einen 6-stelligen Code, der 10 Minuten gültig ist und nur als Hash gespeichert wird. Für „Mit Apple anmelden“ bewahren wir verschlüsselt ein Apple-Token auf, damit wir den Zugriff widerrufen können, wenn Sie Ihr Konto löschen.
• Geräte: für jedes Handy, auf dem Sie sich anmelden, eine von der App erzeugte zufällige Installations-ID, Gerätename und -modell, das Betriebssystem, die App-Version, wann es zuerst und zuletzt genutzt wurde, und die IP-Adresse seiner letzten Verbindung. Sie können Ihre Geräte in der App sehen und jedes davon abmelden.
• Sicherheitsprotokolle: Anmeldungen, Anforderungen von Anmeldecodes, Änderungen an Mitgliedschaften und Rollen, Wiederherstellungen von Sicherungen, Kontolöschungen und digitale Signaturen werden mit Zeitpunkt, Konto, Gerät und IP-Adresse protokolliert – nie mit Anmelde-Tokens oder dem Inhalt Ihrer Einträge.

Ihre Einträge und Dateien in der Cloud

Im Online-Modus lädt die App die Einträge der Module hoch, die Ihre Rolle umfasst, zusammen mit angehängten Dateien: Fotos, PDFs, Audio und Video (bis zu 15 MB je Datei). Fotos werden so hochgeladen, wie sie sind, einschließlich darin gespeicherter Orts- und Zeitangaben. Sie können festlegen, dass Fotos nur über WLAN hochgeladen werden.

Jede Änderung wird mit dem Konto und dem Gerät, von denen sie stammt, und dem Zeitpunkt gespeichert. Ändern zwei Personen gleichzeitig dasselbe Feld, wird der überschriebene Wert in einem Konfliktprotokoll aufbewahrt, das die Administratoren des Arbeitsbereichs und die Person, deren Änderung überschrieben wurde, sehen können.

In einem Team-Arbeitsbereich sehen Mitglieder die Daten, die ihre Rolle und ihre Baustellen erlauben. Sie sehen gegenseitig ihre Namen und wann sie zuletzt aktiv waren; Administratoren sehen außerdem die E-Mail-Adressen der Mitglieder. Mehr dazu unter „Cloud-Synchronisierung & Team-Arbeitsbereiche“ in den Nutzungsbedingungen.

Jede Nacht erstellen wir eine verschlüsselte Sicherung jedes Arbeitsbereichs, der sich geändert hat. Administratoren des Arbeitsbereichs können Sicherungen herunterladen; mit Premium können sie auch eine wiederherstellen.

Daten, die Sie über andere Personen eingeben

Baustelleneinträge enthalten oft personenbezogene Daten anderer Personen: Arbeiter in Stundennachweisen, Nachunternehmer und Lieferanten, Fahrer, Personen in Besprechungsnotizen – und manchmal sensible Daten, etwa Gesundheitsangaben in Unfallprotokollen oder Unterlagen von Arbeitern.

Sie oder das Unternehmen, dem der Arbeitsbereich gehört, entscheiden, was eingegeben wird, und sind dafür verantwortlich, eine Rechtsgrundlage nach KVKK und DSGVO zu haben und die betroffenen Personen zu informieren. Geben Sie sensible Daten nur ein, wenn Sie dazu berechtigt sind. Im Offline-Modus erhalten wir diese Daten nie; im Online-Modus speichern und verarbeiten wir sie nur im Auftrag des Inhabers des Arbeitsbereichs und nur, um den Dienst zu erbringen.

Signaturen für digitale Nachweise

Um einen Eintrag in Digitaler Nachweis, Proben, Bohrkernprüfung oder Aufmaß verdeckter Leistungen zu signieren, berechnet die App auf Ihrem Handy einen SHA-256-Fingerabdruck des Eintrags und sendet nur diesen Fingerabdruck an unseren Server. Der Server signiert ihn mit seinem Schlüssel, zusammen mit der Serverzeit. Das Foto und der Inhalt des Eintrags werden nicht zum Signieren gesendet, und wir bewahren keine Kopie davon auf.

Für jede Signatur protokollieren wir den Fingerabdruck, ID und Art des Eintrags, die Gerätezeit und die Serverzeit sowie Ihr Konto, Ihr Gerät und Ihre IP-Adresse. Zum Signieren ist ein angemeldetes Konto erforderlich.

Zahlungen für Premium

Premium wird über Google Play verkauft, und Google verarbeitet die Zahlung nach seiner eigenen Datenschutzerklärung. Ihre Karten- oder Bankdaten sehen wir nie. Um einen Kauf mit Ihrem Konto zu verbinden, übergibt die App Google statt Ihrer Konto-ID einen Einweg-Hash (SHA-256) dieser ID.

Von Google erhalten und speichern wir Produkt und Tarif, die Bestellnummer, den Status, Beginn- und Ablaufdatum, ob sich das Abonnement verlängert, und das Kauf-Token (verschlüsselt). Google informiert unseren Server außerdem über Verlängerungen und Kündigungen.

Website, Support und Downloads

• Jeder Besuch: Anfragen an structureprime.com laufen über Cloudflare und erreichen unseren Server, der die IP-Adresse, die Uhrzeit, die aufgerufene Adresse, die verweisende Seite und Browserinformationen (User-Agent) protokolliert.
• Besucherstatistik: Unsere Website speichert die IP-Adresse jedes Besuchers mit dem ungefähren Standort, der daraus über eine IP-Standortdatenbank ermittelt wird (Land, Region, Stadt), die Zahl der Besuche, den ersten und letzten Besuch und welche Seiten geöffnet wurden. Verweisende Websites werden nur nach Domain gezählt, und bekannte Bots werden herausgefiltert. Wir verwenden keinen externen Analysedienst, keine Werbe-Tags und keine Tracking-Pixel.
• Cookies: ein technisches Sitzungs-Cookie (sp_admin_sess, läuft nach 24 Stunden ab) und, wenn Sie eine Sprache wählen, sp_lang, das sich diese ein Jahr lang merkt. Cloudflare kann unbedingt erforderliche Sicherheits-Cookies setzen. Wir verwenden keine Werbe- oder Analyse-Cookies.
• Support-Anfragen (Website oder App): Name, E-Mail-Adresse, Telefonnummer (optional), Kategorie, Betreff, Nachricht, die Geräte-ID der App, IP-Adresse und unsere Antwort. Wer die Ticketnummer kennt, kann den Status und unsere Antwort sehen; behalten Sie die Nummer daher für sich.
• APK-Download: Name, E-Mail-Adresse, IP-Adresse, Browserinformationen, App-Version, der Download-Link und ob und wann er genutzt wurde. Wir verwenden diese Angaben nur, um Ihnen den Link zu geben und den Download zu protokollieren; eine E-Mail-Adresse kann höchstens fünf Links pro Tag anfordern.

App-Berechtigungen

Die App nutzt diese Berechtigungen:

• Kamera: um Baustellenfotos und digitale Nachweise aufzunehmen und QR-Codes zu scannen, zum Beispiel Teameinladungen.
• Standort (genau und ungefähr, nur während Sie die App nutzen): um Nachweisen, Fotos und Baustellenstandorten GPS-Koordinaten hinzuzufügen. Die Koordinaten werden in Ihren Einträgen gespeichert – auf Ihrem Handy und im Online-Modus auch in der Cloud. Die App nutzt den Standort nicht im Hintergrund.
• Fotos und Dateien: Sie wählen in der Systemauswahl, welches Foto oder Dokument angehängt wird; exportierte Dateien werden dort gespeichert oder dorthin geteilt, wo Sie es wählen.
• Internet: für Anmeldung, Synchronisierung, Sicherungen, Signaturen und die Suche nach Updates im Online-Modus und für Support-Anfragen, die Sie senden.

Sie können eine Berechtigung jederzeit in den Einstellungen Ihres Handys entziehen; die Funktion, die sie braucht, funktioniert dann nicht mehr.

Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Wir erheben personenbezogene Daten elektronisch – über die App, die Website und unsere Server sowie von den Anmeldeanbietern und Google Play, wenn Sie diese nutzen – für folgende Zwecke:

• Um den Dienst zu erbringen – Konto, Synchronisierung, Sicherungen, Team-Arbeitsbereiche, digitale Signaturen und Premium: erforderlich für den Abschluss und die Erfüllung unseres Vertrags mit Ihnen (KVKK Art. 5(2)(c); DSGVO Art. 6(1)(b)).
• Um den Dienst sicher zu halten – Schutz der Anmeldung, Ratenbegrenzungen, Verhinderung von Missbrauch, Sicherheitsprotokolle und Fehlerbehebung: unsere berechtigten Interessen sowie die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen (KVKK Art. 5(2)(e) und (f); DSGVO Art. 6(1)(f)).
• Um Support-Anfragen zu beantworten und Downloads bereitzustellen: Maßnahmen auf Ihre Anfrage hin und unsere berechtigten Interessen (KVKK Art. 5(2)(c) und (f); DSGVO Art. 6(1)(b) und (f)).
• Website-Statistik: unser berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird (KVKK Art. 5(2)(f); DSGVO Art. 6(1)(f)).
• Produktneuigkeiten per E-Mail: nur, wenn Sie das optionale Kästchen angekreuzt haben – Ihre ausdrückliche Einwilligung (KVKK Art. 5(1); DSGVO Art. 6(1)(a)), die Sie jederzeit widerrufen können, indem Sie uns schreiben.
• Rechtliche Pflichten, etwa die Beantwortung von Anfragen von Behörden (KVKK Art. 5(2)(ç); DSGVO Art. 6(1)(c)).

Wir verkaufen keine personenbezogenen Daten, wir nutzen sie nicht für Werbung, und wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkungen haben.

Wer Daten erhält

• Mitglieder Ihres Arbeitsbereichs, wie oben beschrieben – das folgt aus Ihrer eigenen Entscheidung, im Team zu arbeiten.
• Unsere Dienstleister, die Daten nur nach unseren Weisungen verarbeiten: das Rechenzentrum, in dem unsere Server betrieben werden; Cloudflare (Content Delivery, DNS und Schutz – der gesamte Datenverkehr zu structureprime.com läuft darüber); und unser Anbieter für den E-Mail-Versand (Anmeldecodes und Einladungen). Eine aktuelle Liste erhalten Sie auf Anfrage.
• Google, Apple und LinkedIn, wenn Sie sich mit ihnen anmelden, und Google Play für Käufe. Sie verarbeiten Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.
• Behörden und Gerichte, nur wenn das Gesetz es verlangt.

Einige dieser Anbieter verarbeiten Daten außerhalb der Türkei – Cloudflare zum Beispiel leitet den Datenverkehr über Rechenzentren in aller Welt. Personenbezogene Daten übermitteln wir ins Ausland nur unter den Bedingungen von Artikel 9 KVKK und, soweit die DSGVO anwendbar ist, von Kapitel V der DSGVO.

Wie lange wir Daten aufbewahren

• Konto, Anmeldemethoden und Geräte: bis Sie Ihr Konto löschen (siehe unten).
• Einträge und Dateien in einem Arbeitsbereich: solange der Arbeitsbereich besteht. Nachdem Sie einen Eintrag gelöscht haben, bleibt sein letzter Inhalt 14 Tage (ohne Premium) oder 90 Tage (Premium) im Änderungsverlauf und in den nächtlichen Sicherungen so lange, wie die jeweilige Sicherung aufbewahrt wird.
• Nächtliche Sicherungen: die letzten 7 täglichen, 4 wöchentlichen und 12 monatlichen Sicherungen; manuelle Sicherungen 30 Tage lang.
• Dateien: werden gelöscht, sobald kein Eintrag, kein Verlaufseintrag und keine aufbewahrte Sicherung sie mehr verwendet und sie mindestens 7 Tage alt sind.
• Anmeldecodes laufen nach 10 Minuten ab; Zähler für Ratenbegrenzungen werden gelöscht, wenn sie ablaufen.
• Kaufdaten: bis Ihr Konto gelöscht wird; Google führt eigene Aufzeichnungen.
• Sicherheitsprotokolle, Serverprotokolle, Support-Anfragen, Download-Einträge und Besucherstatistik: nur so lange, wie sie für die oben genannten Zwecke und zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
• Daten auf Ihrem Handy: bis Sie sie löschen, sich mit „Abmelden und Daten von diesem Gerät entfernen“ abmelden oder die App deinstallieren.

Ihr Konto löschen

Öffnen Sie in der App Einstellungen → Konto → Konto löschen und geben Sie zur Bestätigung DELETE ein. Ihr Konto und Ihre persönlichen Cloud-Daten werden nach 30 Tagen gelöscht; melden Sie sich innerhalb dieser 30 Tage erneut an, wird die Löschung aufgehoben. Alle Ihre Geräte werden sofort abgemeldet, Ihre Mitgliedschaften in anderen Teams werden entfernt (und bleiben entfernt, auch wenn Sie die Löschung aufheben), und der Zugriff über „Mit Apple anmelden“ wird widerrufen.

Wenn Ihnen ein Team-Arbeitsbereich gehört, der noch andere Mitglieder hat, übertragen Sie zuerst die Inhaberschaft. Ein Team-Arbeitsbereich ohne andere Mitglieder wird zusammen mit Ihrem Konto gelöscht. Einträge, die Sie im Team-Arbeitsbereich einer anderen Person hinzugefügt haben, gehören zu diesem Arbeitsbereich und bleiben dort.

Das Löschen des Kontos entfernt keine Daten von Ihrem Handy. Um sie zu entfernen, verwenden Sie „Abmelden und Daten von diesem Gerät entfernen“ oder deinstallieren Sie die App.

Wenn Sie die App nicht nutzen können, schreiben Sie von der E-Mail-Adresse Ihres Kontos an [email protected], und wir löschen das Konto für Sie.

Die Schritte, was gelöscht und was aufbewahrt wird, und ein Antragsformular für den Fall, dass Sie die App nicht mehr haben: Konto löschen.

Ihre Rechte

Nach Artikel 11 KVKK haben Sie das Recht, zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten entsprechend verwendet werden; die Dritten in der Türkei oder im Ausland zu kennen, an die sie übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; ihre Löschung oder Vernichtung nach Artikel 7 KVKK zu verlangen; zu verlangen, dass diese Berichtigungen und Löschungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden; einem für Sie nachteiligen Ergebnis zu widersprechen, das sich ausschließlich aus der Analyse durch automatisierte Systeme ergibt; und Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist.

Wenn die DSGVO für Sie gilt, haben Sie außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, und das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Vieles davon können Sie selbst erledigen: Ihren Namen in der App ändern, alle Ihre Einträge jederzeit auf dem Bildschirm Datensicherung als JSON-Datei exportieren, als Administrator eines Arbeitsbereichs Cloud-Sicherungen herunterladen und Ihr Konto löschen. Für alles andere schreiben Sie an [email protected]. Nach KVKK können Sie Ihren Antrag schriftlich stellen, per registrierter E-Mail (KEP), mit einer sicheren elektronischen oder mobilen Signatur oder von der bei uns hinterlegten E-Mail-Adresse aus. Wir antworten spätestens innerhalb von 30 Tagen, in der Regel kostenlos; verursacht ein Antrag zusätzliche Kosten, kann die vom Rat für den Schutz personenbezogener Daten festgelegte Gebühr erhoben werden.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beim Rat für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) beschweren; in der EU bei der Datenschutzbehörde Ihres Landes.

Sicherheit

• Alle Verbindungen zu unserer Website und unseren Servern sind verschlüsselt (HTTPS/TLS).
• Anmelde-Tokens und -Codes speichern wir bei uns nur als Hashes; Apple- und Google-Play-Tokens sowie die nächtlichen Sicherungen werden verschlüsselt gespeichert.
• Der Server prüft jede Anfrage anhand der Rolle und der Baustellen des Mitglieds, Ratenbegrenzungen bremsen Missbrauch, und Sicherheitsprotokolle enthalten nie Anmelde-Tokens oder den Inhalt von Einträgen.
• Auf Ihrem Handy werden die Daten der App in ihrem privaten Speicher aufbewahrt, geschützt durch das Betriebssystem; Sie können die App mit einer PIN sperren, und Anmelde-Tokens werden im Android Keystore oder in der iOS Keychain aufbewahrt.

Kein System ist vollkommen sicher. Betrifft eine Verletzung des Schutzes Ihre personenbezogenen Daten, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

Kinder

StructurePrime ist ein Werkzeug für Fachleute aus dem Bau und nicht für Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern; wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie uns, und wir löschen sie.

Änderungen und Kontakt

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert – zum Beispiel bevor das geplante Webpanel verfügbar wird. Das Datum unten zeigt die aktuelle Fassung. Wenn eine Änderung betrifft, wie wir Ihre Daten verwenden, teilen wir Ihnen das in der App oder per E-Mail mit.

Fragen und Anliegen: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].