Datenschutzerklärung

Entwurf, Stand Oktober 2026 – vor dem Livegang anwaltlich oder durch einen Rechtstexte-Dienst prüfen lassen. Platzhalter stehen in eckigen Klammern.

Wir freuen uns über Ihr Interesse an Polier. Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wofür und welche Rechte Sie haben.

1. Verantwortlicher

Niklaas Klein, Polier – ein Angebot von NiK SmartHome, [Straße Hausnummer], [PLZ] Bad Salzuflen
E-Mail: kontakt@polier.cloud

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick: Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und optional Ihr Name.
• Projektdaten: alles, was Sie in Polier eintragen oder hochladen – z. B. Projektname und Adresse der Baustelle, Gewerke, Termine, Mängel, Fotos, Dokumente, Bautagebuch.
• Daten Dritter: Kontaktdaten der beteiligten Firmen und Ansprechpartner (Name, E-Mail, Telefon), die Sie selbst eintragen.
• Nutzungs- und Logdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp – technisch notwendig für Betrieb und Sicherheit.
• Zahlungsdaten: sobald kostenpflichtige Tarife aktiv sind; die Zahlung wickelt Stripe ab, wir erhalten keine vollständigen Karten- oder Kontodaten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Polier (Konto, Projekte, Speicherung, Benachrichtigungen): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Anmeldung per E-Mail-Link: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• E-Mails an Handwerker (Einladung, Termine, Mängel), die Sie in Polier auslösen: auf Ihre Veranlassung im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer funktionierenden Abstimmung am Bau (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit und Fehleranalyse (Server-Logs): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Rechnungen und Buchhaltung: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.

4. Handwerker-Gastzugang

Bauherren können beteiligten Firmen einen persönlichen Link schicken. Darüber sehen die Firmen nur die Inhalte ihres Gewerks (Termine, Mängel, freigegebene Dokumente) und können Termine bestätigen, Mängel als behoben melden und Dateien hochladen. Dabei speichern wir den Zeitpunkt der letzten Nutzung des Links. Ein Konto ist nicht nötig. Wer als Firma Fragen zu den eigenen Daten hat, kann sich jederzeit an uns oder an den Bauherrn wenden.

Bauherren tragen Kontaktdaten der Firmen selbst ein und sind dafür verantwortlich, diese Daten zur Abstimmung des Bauvorhabens nutzen zu dürfen. Bei Firmen, mit denen ein Auftrag besteht oder angebahnt wird, ist das in der Regel der Fall.

5. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Mit allen schließen wir Verträge nach Art. 28 DSGVO.

• Supabase (Supabase Inc., USA) – Datenbank, Anmeldung, Dateispeicher. Speicherort der Daten: Rechenzentrum in Frankfurt am Main (EU).
• Vercel (Vercel Inc., USA) – Hosting und Auslieferung der Web-Anwendung.
• Resend (Resend Inc., USA) – Versand von E-Mail-Benachrichtigungen.
• Stripe (Stripe Payments Europe Ltd., Irland) – Zahlungsabwicklung, sobald kostenpflichtige Tarife aktiv sind.

Bei Anbietern mit Sitz in den USA kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [Zertifizierung je Anbieter prüfen]

Eine Weitergabe an sonstige Dritte, ein Verkauf von Daten oder Werbung findet nicht statt.

6. Cookies und lokale Speicherung

Polier verwendet ausschließlich technisch notwendige Cookies, um Sie nach der Anmeldung angemeldet zu halten (§ 25 Abs. 2 TDDDG). Es gibt kein Tracking, keine Analyse-Tools und keine Werbe-Cookies. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

7. Speicherdauer

• Kontodaten und Projektdaten speichern wir, solange Ihr Konto besteht.
• Nach Ende eines kostenpflichtigen Tarifs bleibt Ihr Projekt [90 Tage] lesbar, damit Sie Ihre Daten exportieren können. Danach werden die Projektdaten gelöscht, sofern Sie nicht die Hausakte weiterführen.
• Nach Löschung Ihres Kontos löschen wir Ihre Daten innerhalb von [30 Tagen], auch aus Sicherungskopien.
• Server-Logs werden nach spätestens [14 Tagen] gelöscht.
• Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben (bis zu 10 Jahre).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Art. 77 DSGVO)

Für alle Anliegen genügt eine E-Mail an kontakt@polier.cloud.

9. Pflicht zur Bereitstellung

Für die Nutzung von Polier ist mindestens Ihre E-Mail-Adresse erforderlich. Ohne sie können wir kein Konto anlegen.

10. Geschäftskunden

Nutzen Architekten, Bauleiter oder andere Unternehmen Polier für Projekte ihrer Kunden, verarbeiten wir die Projektdaten in deren Auftrag. Dafür gilt unser Vertrag zur Auftragsverarbeitung.