1
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2
DSGVO-Konformität & Grundsätze
Xano ist vollständig DSGVO-konform
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des BDSG. Alle Verarbeitungen erfolgen entweder auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a), zur Vertragserfüllung (lit. b), aufgrund gesetzlicher Pflichten (lit. c) oder berechtigter Interessen (lit. f).
Wir verarbeiten deine Daten nach folgenden Grundsätzen:
- Datensparsamkeit: Wir erheben nur Daten, die für den Betrieb der App notwendig sind.
- Zweckbindung: Daten werden nur für den angegebenen Zweck verwendet.
- Transparenz: Du weißt jederzeit, welche Daten wir verarbeiten und warum.
- Speicherbegrenzung: Daten werden gelöscht, sobald der Zweck entfällt.
- Integrität: Alle Daten werden verschlüsselt übertragen und gespeichert (TLS 1.3, AES-256).
3
Welche Daten wir verarbeiten
Je nach Nutzung der App verarbeiten wir folgende Kategorien personenbezogener Daten:
Registrierung & Konto
- Name, E-Mail-Adresse, Passwort (verschlüsselt)
- Unternehmensname, Berufsbezeichnung
- Registrierungsdatum
Projektdaten / Bautagebuch
- Projektbezeichnungen, Standortinformationen (Adresse der Baustelle)
- Fotos und Videos, die du hochlädst
- Tagesberichte, Notizen, Aufgaben
- Wetterdaten (automatisch abgerufen anhand des Standorts)
Technische Daten
- IP-Adresse (anonymisiert nach 7 Tagen)
- Gerätetyp, Betriebssystem, App-Version
- Zeitstempel von Aktionen (für Fehlerbehebung)
Zahlungsdaten
- Zahlungen werden über zertifizierte Drittanbieter (Stripe) abgewickelt. Xano speichert keine Kreditkartendaten.
4
Telegram-Integration
Telegram wird als optionaler Kommunikationskanal genutzt
Xano bietet eine optionale Telegram-Anbindung für Benachrichtigungen und Team-Kommunikation. Diese Funktion ist freiwillig und erfordert deine ausdrückliche Einwilligung.
Was passiert bei der Telegram-Integration?
- Du kannst deinen Telegram-Account mit Xano verbinden, um Benachrichtigungen über Baustellen-Updates, neue Berichte oder Aufgaben zu erhalten.
- Xano nutzt die offizielle Telegram Bot API. Es werden dabei deine Telegram-User-ID und dein Benutzername übertragen.
- Über den Telegram-Bot können automatisch Tagesberichte, Fotos oder Statusmeldungen an eine Gruppe oder einen Einzelchat gesendet werden — ausschließlich mit deiner vorherigen Zustimmung.
Hinweis zu Telegram als Drittanbieter
Telegram ist ein eigenständiger Dienst mit eigenen Datenschutzrichtlinien (Telegram Privacy Policy). Wenn du die Telegram-Integration aktivierst, gelten auch die Datenschutzbestimmungen von Telegram. Wir empfehlen, diese zu lesen: telegram.org/privacy. Xano hat keinen Einfluss auf die Datenverarbeitung durch Telegram selbst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Telegram-Verbindung jederzeit in den App-Einstellungen trennen.
5
Unsere KI – Xano Intelligence
KI-Verarbeitung über einen EU-Dienstleister – keine Nutzung als Trainingsdaten
Für optionale KI-Funktionen nutzen wir einen in der EU ansässigen KI-Dienstleister, mit dem ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht. Deine Daten werden ausschließlich zur Erbringung der jeweiligen Funktion verarbeitet, nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben. Die Verarbeitung findet ausschließlich innerhalb der EU statt.
Was macht die Xano KI?
- Automatische Zusammenfassung von Tagesberichten
- Intelligente Vorschläge für Aufgaben und Einträge basierend auf deinem Projektverlauf
- Analyse von Fotos zur automatischen Beschlagwortung (z. B. „Rohbau", „Dach", „Fundament")
- Erkennung von Wetteranomalien und automatische Einträge in das Bautagebuch
Welche Daten verarbeitet die KI?
- Nur Daten, die du selbst in Xano eingegeben hast (Berichte, Fotos, Aufgaben)
- Die KI lernt nicht aus deinen Daten und gibt sie nicht weiter
- Jede KI-Verarbeitung ist projektbezogen und isoliert — Daten eines Projekts fließen nicht in andere Projekte ein
KI-Nutzung ist DSGVO-konform
Da unser KI-Dienstleister ausschließlich innerhalb der EU verarbeitet, findet keine Übermittlung personenbezogener Daten in ein Drittland statt. Es gibt keinen Drittländertransfer im Sinne von Art. 44 ff. DSGVO. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO); deine Daten werden nicht als Trainingsdaten verwendet. Rechtsgrundlage der KI-Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Du kannst KI-Funktionen jederzeit in den App-Einstellungen unter „Datenschutz & KI" deaktivieren.
6
Speicherung & Löschung
- Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht.
- Projektdaten und Fotos bleiben gespeichert, solange dein Konto aktiv ist. Du kannst einzelne Projekte jederzeit löschen.
- Technische Logs (IP-Adressen) werden nach 7 Tagen automatisch gelöscht bzw. anonymisiert.
- Steuerrelevante Daten (Rechnungen) werden gemäß § 257 HGB für 10 Jahre aufbewahrt.
Alle Server stehen in der EU (Deutschland). Es findet keine Übertragung in Drittländer statt.
7
Weitergabe an Dritte
Wir geben deine Daten nicht an Dritte weiter, außer:
- Stripe (Zahlungsabwicklung) — nur für Zahlungsvorgänge, zertifiziert nach PCI DSS
- Telegram (Benachrichtigungen) — nur wenn von dir aktiviert, mit eigener Einwilligung
- Behörden — nur bei gesetzlicher Verpflichtung
Es besteht kein Verkauf oder Tausch von Daten zu Werbezwecken. Xano verdient ausschließlich durch Abonnements.
8
Deine Rechte (Art. 15–22 DSGVO)
Als betroffene Person hast du folgende Rechte:
- Auskunft (Art. 15) — Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen.
- Berichtigung (Art. 16) — Unrichtige Daten können korrigiert werden.
- Löschung (Art. 17) — Du hast das Recht auf Löschung deiner Daten („Recht auf Vergessenwerden").
- Einschränkung (Art. 18) — Verarbeitung kann unter bestimmten Umständen eingeschränkt werden.
- Datenübertragbarkeit (Art. 20) — Du kannst deine Daten in maschinenlesbarem Format exportieren.
- Widerspruch (Art. 21) — Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Widerruf — Einwilligungen (z. B. Telegram, KI) können jederzeit widerrufen werden.
Zur Ausübung deiner Rechte wende dich an: j.frenzel@xanobau.de
Du hast zudem das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzulegen.
9
Cookies & Tracking
Diese Website verwendet keine Tracking-Cookies und kein Google Analytics oder vergleichbare Dienste. Der Login und deine Einstellungen werden technisch über den localStorage deines Browsers gespeichert (kein Cookie, kein Tracking) und verlassen deinen Browser nicht.
- Zahlungsvorgang (Stripe): Ausschließlich wenn du den Bezahlvorgang startest, setzt unser Zahlungsdienstleister Stripe zwei technisch notwendige Cookies (
__stripe_mid, __stripe_sid) zur Betrugsabwehr. Außerhalb des Bezahlvorgangs werden keine Cookies gesetzt.
- Schriftarten lokal: Schriftarten werden von unseren eigenen EU-Servern ausgeliefert (keine Einbindung von Google Fonts, kein Datentransfer an Google).
- Externe Medien (Unsplash): Auf der Startseite zeigen wir in der App-Vorschau Beispiel-Baustellenfotos, die von
images.unsplash.com geladen werden. Dabei wird deine IP-Adresse an Unsplash übertragen. Diese Bilder laden wir erst nach deiner Einwilligung über das Cookie-Banner; ohne Einwilligung wird nur ein Platzhalter angezeigt.
- Kein Einsatz von Facebook Pixel, Google Ads oder sonstigen Werbediensten
- Kein Cross-Site-Tracking
Beim ersten Besuch fragen wir dich über ein Banner, ob externe Medien geladen werden dürfen. Du kannst deine Auswahl jederzeit ändern:
Cookie-Einstellungen öffnen.
10
Kontakt & Beschwerden
Bei Fragen, Auskunftsersuchen oder Beschwerden zum Datenschutz: