Datenschutzerklärung

1. Verantwortlicher

Paul Porstein
Bahnhofstrasse 25c
01814 Schöna
Deutschland
kontakt@mangelfrei.net

Diese Erklärung gilt für die App „Mangelfrei" und für diese Website.

2. Welche Daten verarbeitet werden

Konto

E-Mail-Adresse und Passwort (nur als kryptografischer Hashwert gespeichert), Zeitpunkt der Registrierung sowie das Ende der Testphase.

Projektdaten

Projektname, Orte und Räume, Grundrisse als PDF, Mängel und Informationen mit Beschreibung, Status, Fristen und Zuordnungen sowie deren Änderungsverlauf.

Fotos und Sprachaufnahmen

Aufnahmen, die Nutzerinnen und Nutzer zur Dokumentation erstellen. Sprachaufnahmen werden zur Umwandlung in Text an einen Dienstleister übermittelt (siehe Abschnitt 4).

Daten dritter Personen

Nutzerinnen und Nutzer legen in ihren Projekten Kontakte an – typischerweise Beschäftigte von Handwerksbetrieben, Planungsbüros oder Bauherrschaften. Dabei werden Name, Firma, Gewerk, E-Mail-Adresse und Telefonnummer verarbeitet. Näheres in Abschnitt 6.

E-Mail-Konten und Nachrichten

Wird ein E-Mail-Konto verbunden, werden die dafür nötigen Zugangsdaten gespeichert – bei Google und Microsoft als OAuth-Token, bei anderen Anbietern als SMTP- beziehungsweise IMAP-Zugangsdaten. Nachrichten aus diesem Postfach werden abgerufen und gespeichert, soweit sie nach dem eingestellten Startdatum liegen: Absender, Empfänger, Betreff, Inhalt, Anhänge und Versandzeitpunkt.

Was nicht erhoben wird

Die App enthält keine Analyse-, Werbe- oder Tracking-Bibliotheken. Es findet kein geräteübergreifendes Tracking statt, es werden keine Werbekennungen ausgelesen und keine Standortdaten erfasst.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung der App, Konto und Anmeldung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Speicherung und Synchronisation der Projektdaten	Art. 6 Abs. 1 lit. b DSGVO
Versand von Mängelmeldungen und Erinnerungen	Art. 6 Abs. 1 lit. b DSGVO
Transkription von Sprachaufnahmen, Textvorschläge, Zuordnungsvorschläge	Art. 6 Abs. 1 lit. b DSGVO
Kontakte im Projekt (Daten Dritter)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des Bauvorhabens)
Sicherheit, Missbrauchsabwehr, Fehlersuche	Art. 6 Abs. 1 lit. f DSGVO

4. Eingesetzte Dienstleister

Für den Betrieb werden Auftragsverarbeiter eingesetzt, die vertraglich zur Verarbeitung nach Weisung verpflichtet sind:

Dienstleister	Zweck	Ort der Verarbeitung
Supabase	Datenbank, Dateispeicher, Anmeldung, Serverfunktionen	EU (Paris, eu-west-3)
OpenAI	Transkription von Sprachaufnahmen, Analyse von E-Mails, Textvorschläge, Benennung von Grundrissen	USA
Resend	Versand von System-E-Mails (Bestätigung, Passwort zurücksetzen)	EU / USA
Cloudflare	Auslieferung dieser Website	weltweit verteilt
Apple	Verteilung der App über TestFlight und den App Store	USA

Übermittlung in die USA. Bei der Transkription von Sprachaufnahmen und der Analyse von E-Mail-Inhalten werden diese Inhalte an OpenAI in den USA übermittelt. Grundlage sind die Standardvertragsklauseln der EU-Kommission. Ein dem europäischen Recht gleichwertiges Schutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden. Wer das vermeiden möchte, sollte auf Sprachaufnahmen und die Postfach-Synchronisation verzichten – die übrigen Funktionen bleiben nutzbar.

5. Verbundene E-Mail-Postfächer

Wird ein Postfach verbunden, erfolgt der Zugriff ausschließlich, um Nachrichten für das jeweilige Projekt abzurufen und um Mängelmeldungen aus der App zu versenden. Der Abruf ist auf Nachrichten ab dem in den Projekteinstellungen gewählten Startdatum begrenzt.

Die Verbindung lässt sich jederzeit in den Projekteinstellungen unter „Korrespondenz" wieder trennen. Die gespeicherten Zugangsdaten werden dabei gelöscht.

6. Daten von Personen, die die App nicht nutzen

In Projekten werden Kontaktdaten von Personen gespeichert, die selbst kein Konto haben – etwa Handwerkerinnen und Handwerker, denen ein Mangel zugeordnet wird. Diese Daten stammen von der Person, die das Projekt führt, nicht von den Betroffenen selbst (Art. 14 DSGVO).

Verarbeitet werden Name, Firma, Gewerk, E-Mail-Adresse und Telefonnummer sowie die Korrespondenz, die im Rahmen des Bauvorhabens geführt wird. Die Verarbeitung stützt sich auf das berechtigte Interesse an der Abwicklung und Dokumentation des Bauvorhabens.

Betroffene können die unten genannten Rechte jederzeit gegenüber uns geltend machen. Da die Daten von den jeweiligen Projektverantwortlichen eingegeben werden, leiten wir Anfragen bei Bedarf an diese weiter.

7. Speicherdauer

Konto- und Projektdaten: bis zur Löschung durch die Nutzerin oder den Nutzer.
Gelöschte Projekte: 30 Tage wiederherstellbar, danach endgültige Löschung samt Fotos, Sprachaufnahmen und Grundrissen.
Bei Kontolöschung: Zugangsdaten, verbundene E-Mail-Konten und Projektrollen werden entfernt. Der Kontakteintrag (Name, E-Mail) bleibt in den Projekten bestehen, in denen mitgearbeitet wurde, damit die verbleibenden Beteiligten die Dokumentation nachvollziehen können.
E-Mail-Nachrichten: solange das Projekt besteht beziehungsweise bis das Startdatum verschoben wird.
Sprachaufnahmen bei OpenAI: nach Angaben des Anbieters zur Missbrauchskontrolle bis zu 30 Tage.

8. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Anfragen richten Sie bitte an kontakt@mangelfrei.net. Das Konto lässt sich zudem jederzeit direkt in der App löschen (Einstellungen → Konto → Konto löschen).

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

9. Diese Website

Beim Aufruf werden durch den Hosting-Dienstleister technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite). Die Website setzt keine Cookies und bindet keine Schriftarten oder Skripte von Dritten ein.

Stand: August 2026