Datenschutzhinweise

1. Verantwortlicher

BWPM Boardwalk Projektmanagement GmbH
Hahntrapp 1, 20457 Hamburg
E-Mail: track@bwpm.de

2. Umfang und Datenarten

BWPM TRACK verarbeitet Konto- und Kontaktdaten, Projektrollen, Projekt- und Baustellendokumentation, hochgeladene Dateien und Fotos, Kommunikation, Auditereignisse, Sicherheitsinformationen und technische Protokolldaten. Der genaue Umfang richtet sich nach den im Projekt verwendeten Modulen.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung von Benutzerkonten und vereinbarten Projektfunktionen, der Dokumentation des Baugeschehens, der Koordination von Beteiligten, dem sicheren und störungsfreien Betrieb, dem Versand gewünschter Benachrichtigungen und gesetzlichen Aufbewahrungspflichten. Je nach Sachverhalt beruht sie auf Vertragserfüllung, rechtlicher Verpflichtung, berechtigten Interessen an sicherem und wirtschaftlichem Betrieb oder einer ausdrücklich eingeholten Einwilligung.

4. Speicherort Finnland

Sämtliche serverseitigen Kundendaten werden ausschließlich in Finnland gespeichert. Das umfasst Anwendungs- und Datenbankinhalte, Dateianhänge, Fotos, Protokolle und Backups. Finnland ist Mitglied der Europäischen Union; die Speicherung unterliegt damit dem europäischen Datenschutzrecht und der DSGVO. Der finnische Standort bietet zuverlässige Infrastruktur, kurze europäische Übertragungswege und Datenhaltung innerhalb der EU.

5. Empfänger und Auftragsverarbeiter

Zugriffe werden über Projektrollen begrenzt. Technische Dienstleister erhalten Daten nur, soweit dies für Hosting, E-Mail-Versand, Wartung oder Support erforderlich ist, und werden soweit erforderlich vertraglich gebunden. Bei Abschluss eines B2B-Abonnements erhält PayPal die zur Einrichtung und Verwaltung der wiederkehrenden Zahlung erforderlichen Daten. PayPal verarbeitet Zahlungs- und Transaktionsdaten nach eigenen Datenschutzhinweisen. BWPM TRACK speichert PayPal-Abonnement- und Transaktionskennungen, Zahlungsstatus, Rechnungsdaten und Webhook-Ereignisse, jedoch keine PayPal-Passwörter oder Zahlungszugangsdaten. Kundendaten werden nicht verkauft und nicht für Werbeprofile genutzt.

6. KI-Hilfe

Der optionale Hilfe-Assistent erhält nur die vom Nutzer eingegebene Frage, einen begrenzten Gesprächsverlauf, den Namen der geöffneten Seite und ausgewählte Hilfetexte. Projektdaten werden nicht automatisch übermittelt. Abhängig vom konfigurierten Anbieter kann eine Anfrage außerhalb der EU verarbeitet werden; vertrauliche Projektinformationen dürfen deshalb nicht eingegeben werden. Das Wiki erläutert den jeweils aktuellen Anbieter und die Grenzen.

7. Cookies und lokale Speicherung

Technisch notwendige Sitzungs-Cookies ermöglichen Anmeldung, CSRF-Schutz und Sprachauswahl. Der lokale Browserspeicher merkt sich die gewählte Darstellung: System, Hell, Gedimmt oder Dunkel. Ein Präferenz-Cookie speichert die Bestätigung des Cookie-Hinweises. Diese Techniken werden nicht für Werbung verwendet.

8. Matomo-Nutzungsstatistik

Der selbst betriebene Matomo-Dienst unter matomo.bwpm.org misst die zusammengefasste Nutzung ohne Analyse-Cookies, Benutzer-ID oder Browser-Fingerprinting. Query-Parameter und Fragmente werden vor der Übertragung aus aktueller Adresse und Referrer entfernt; Seitentitel stammen aus einer festen allgemeinen Liste. Beim Verbindungsaufbau erhält Matomo technisch notwendig die IP-Adresse. Vor der Speicherung muss die IP-Anonymisierung aktiviert sein. Rohdaten der Besuche werden nach höchstens 180 Tagen zur Löschung vorgesehen.

9. Speicherdauer und Sicherheit

Daten werden für die Dauer des Kontos oder Projekts und anschließend nur so lange gespeichert, wie vertragliche, beweisbezogene oder gesetzliche Pflichten dies erfordern. Backup-Rotation und technische Protokolle können zu einer begrenzten verzögerten Löschung führen. Zu den Schutzmaßnahmen gehören rollenbasierte Zugriffe, Zwei-Faktor-Anmeldung für privilegierte Rollen, geschützte Downloads, Auditverläufe, Backups und regelmäßige Systemprüfungen.

10. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Beschwerden sind bei einer zuständigen Datenschutzaufsichtsbehörde möglich. Anfragen können an den Verantwortlichen oben gerichtet werden.

11. Matomo-Widerspruch

Die Nutzungsmessung kann für diesen Browser hier deaktiviert oder wieder aktiviert werden.