← Zurück zum Login

Datenschutzerklärung

Verantwortlicher

ordosphere LLC (Betreiber von HelloBoss), siehe Impressum. Für die auf HelloBoss gespeicherten Baustellen-/Firmendaten bleibt jeweils die Kundenfirma (Baufirma) datenschutzrechtlich Verantwortliche; HelloBoss verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO). Einzelheiten regelt der Auftragsverarbeitungsvertrag.

Welche Daten wir verarbeiten

Login-Daten (E-Mail, Passwort-Hash), Baustellen- und Firmendaten der Kundenfirma, eingehende WhatsApp-/Telegram-Nachrichten (Text, Sprachnachrichten, Fotos) von Monteuren zur Baustellen-Dokumentation.

Eingesetzte Dienste (Auftragsverarbeiter)

Datenübermittlung in Drittländer

Bestimmte Verarbeitungsschritte (Spracherkennung durch OpenAI, KI-Textanalyse durch Anthropic bzw. über OpenRouter vermittelte Modelle) finden bei Anbietern mit Sitz bzw. Serverinfrastruktur in den USA statt. Es handelt sich um eine Datenübermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit den jeweiligen Anbietern bzw. — soweit vorhanden — auf Grundlage einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen des Vertrags zwischen HelloBoss und der Kundenfirma; ergänzend Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) zwischen HelloBoss und der Kundenfirma.

KI-gestützte Verarbeitung

Eingehende Sprachnachrichten und Fotos werden automatisiert per Spracherkennung, Übersetzung und Klassifizierung ausgewertet, um sie der richtigen Baustelle und Aufgabe zuzuordnen. Diese KI-Auswertung ist ausschließlich auf die Baustellen-Dokumentation zweckgebunden — sie dient nicht der Bewertung, dem Scoring oder der Leistungsüberwachung einzelner Monteure. Die Spracherkennung erfolgt durch OpenAI, die inhaltliche Klassifizierung durch Anthropic bzw. über OpenRouter vermittelte Sprachmodelle. Fotos werden derzeit nicht an ein Bild-Analyse-Modell übermittelt, sondern nur als Anhang-Metadaten verarbeitet.

KI-Ausgabe ist in der Oberfläche als solche gekennzeichnet. Welche Arbeitsschritte die KI übernimmt, welche Anbieter beteiligt sind, was die KI ausdrücklich nicht tut und wie die Kennzeichnung aussieht, steht auf der Transparenzseite So arbeitet die KI (Artikel 50 der Verordnung (EU) 2024/1689). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — regelmäßig bei der Behörde des Mitgliedstaats des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Beschwerde bei der Aufsichtsbehörde ist kostenfrei und setzt keine vorherige Kontaktaufnahme mit uns voraus.

Sicherheitsvorfälle und Sicherheitslücken

Führt ein Vorfall zu einer Verletzung des Schutzes personenbezogener Daten, melden wir das innerhalb von 72 Stunden nach Kenntnis an die zuständige Aufsichtsbehörde (Art. 33 DSGVO) und informieren die betroffene Kundenfirma unverzüglich, damit sie ihre eigenen Pflichten erfüllen kann. Eine Sicherheitslücke melden: Sicherheitslücke melden (Meldeweg, Fristen und Zusagen).

Speicherdauer

Daten werden für die Dauer der Vertragsbeziehung mit der Kundenfirma gespeichert und nach Kündigung im Rahmen der gesetzlichen Aufbewahrungsfristen (u.a. HGB) gelöscht oder anonymisiert.

Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Anfragen bitte an die eigene Baufirma (als Verantwortliche) oder an datenschutz@helloboss.dev. Details zum Ablauf und zur Antwortfrist finden Sie unter Betroffenenrechte.

Antwortfristen

Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit werden innerhalb eines Monats nach Eingang beantwortet (Art. 12 Abs. 3 DSGVO). Bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall innerhalb der ersten Frist über die Gründe der Verzögerung.

Kontakt Datenschutz

E-Mail: datenschutz@helloboss.dev

Englische Fassung: /datenschutz/en.