Datenschutzerklärung
Stand: 14. Oktober 2026. Diese Erklärung beschreibt die Website BauDoku Mini, die Android-App BauDoku Mini und die Windows-Anwendung BauDoku Office. Sie unterscheidet zwischen Daten, die ausschließlich unter Ihrer Kontrolle auf Ihren Geräten bleiben, und Daten, die der Anbieter etwa bei einer Kontaktaufnahme erhält. Angaben zu optionalen Funktionen gelten, soweit Ihre installierte Version diese Funktionen enthält.
1. Verantwortlicher und Kontakt
Verantwortlich für die Website und die vom Anbieter selbst durchgeführten Datenverarbeitungen ist MEA NETZE – Franjo Pehar, Industriestraße 7, 63165 Mühlheim am Main, Deutschland. Bei Datenschutzfragen, zur Ausübung Ihrer Rechte und für allgemeine Produktanfragen kontaktieren Sie uns über den Supportchat auf dieser Website oder schriftlich unter dieser Anschrift. Weitere Anbieterangaben stehen im Impressum.
Wenn Sie als Unternehmen personenbezogene Daten Ihrer Beschäftigten, Kunden oder anderer Personen mit der Software verarbeiten, bestimmen Sie Zweck und Inhalt dieser Verarbeitung und sind hierfür grundsätzlich selbst verantwortlich. Der Anbieter erhält dadurch weder Zugriff auf Ihre lokale Datenbank noch einen Auftrag zur zentralen Speicherung Ihrer Berichte.
2. Welche Daten die Anwendungen lokal verarbeiten
Je nach Ihrer Eingabe enthalten die Anwendungen Firmen- und Kontaktdaten, Kunden und Adressen, Projekte, Arbeitsbeschreibungen, Beschäftigtennamen, Arbeitszeiten, Material, Geräte- und Wartungsangaben, Prüflisten, Messwerte, Fotos, Anhänge und Unterschriften. Dazu kommen Entwürfe, fertige Berichte, erzeugte PDF-Dateien, Dokumentversionen sowie lokale Prüf-, Abrechnungs- und Übergabevermerke in Office. Auch Vorlagen, Favoriten, Sprache und andere Einstellungen werden lokal gespeichert.
Android verwendet seinen privaten App-Speicher. Office legt seinen Arbeitsbereich standardmäßig im Windows-Benutzerprofil unter %LOCALAPPDATA%\BauDoku\Office ab. Für die Kernfunktionen ist kein BauDoku-Konto erforderlich. Wir betreiben hierfür keine zentrale Berichts-Datenbank, keinen Cloud-Synchronisationsdienst und keine eingebauten Werbe-, Analyse- oder externen Crash-Reporting-Dienste. Google Play, Windows, Android und von Ihnen verwendete andere Anwendungen können eigene Verarbeitungen durchführen; dafür gelten deren Informationen.
3. Gerätefunktionen und Berechtigungen
Dateien und Bilder wählen Sie über die vorgesehenen Systemdialoge aus; Fotos werden über die Gerätefunktionen aufgenommen. Die Anwendung benötigt keine pauschale Freigabe Ihrer Kontakte, Ihres Mikrofons oder Ihrer Standortdaten und führt keine Standortverfolgung durch. Android hat eine Internetberechtigung für bewusst gestartete Geräteverbindungen, den freiwilligen MEA Supportchat und Hilfeartikel. Google-Play-Kauffunktionen benötigen ebenfalls die entsprechenden Google-Dienste und eine Verbindung. Das führt nicht zu einem automatischen Upload Ihrer Berichte; lokale Android-Berichte und PDF-Erstellung funktionieren unabhängig davon offline.
4. Freiwillige Exporte, Teilen und E-Mail-Entwürfe
PDF, CSV, ZIP und andere Exporte erstellen oder teilen Sie ausdrücklich. Sie wählen Speicherort, Empfänger und gegebenenfalls eine andere Anwendung wie E-Mail, Messenger, Druckdienst oder einen Cloud-Dateianbieter. Exportierte Dateien können Kundenangaben, Beschäftigtennamen, Fotos, Unterschriften und Dokument-Metadaten enthalten. Prüfen Sie vor der Weitergabe den Inhalt und die Berechtigung des Empfängers. Bei einer Übergabe verarbeitet der von Ihnen gewählte Dienst die Daten nach seinen eigenen Bedingungen.
Office kann einen lokalen E-Mail-Entwurf mit Anhängen erzeugen. Die Vorbereitung versendet keine E-Mail; dafür öffnen und senden Sie den Entwurf selbst in Ihrem E-Mail-Programm. Der Anbieter erhält keine Kopie Ihrer Exporte, nur weil Sie diese erstellen.
5. Optionale Verbindung zwischen Android und Windows
Wenn Sie den Office-Empfang starten und ein Gerät mittels Einladung beziehungsweise Verbindungsadresse oder optionalen QR-Code und Vergleichscode freigeben, werden lokale Verbindungsdaten gespeichert, etwa Gerätekennung, PC-Adresse, Zertifikatsbindung, Zugangsnachweis und Empfangsstatus. Die direkte Verbindung verwendet TLS mit Zertifikatsbindung. Beide Geräte müssen über Ihr LAN oder eine von Ihnen bereitgestellte VPN-Verbindung erreichbar sein; BauDoku stellt keinen eigenen VPN- oder Cloud-Vermittlungsdienst bereit.
Android sendet nur das ausdrücklich vorbereitete Paket mit den ausgewählten Berichten und den hierfür zugehörigen Daten und Dateien. In unterstützten Versionen kann Office ausgewählte Kunden und Projekte für ein freigegebenes Gerät bereitstellen; Android übernimmt sie erst nach aktivem Abruf, Vorschau und Bestätigung. Ein fehlgeschlagener Vorgang wird gegebenenfalls ausdrücklich wiederholt. Es gibt keinen allgemeinen automatischen Hintergrundabgleich. Empfangene Kopien liegen anschließend auch auf dem Zielgerät. Eine Gerätefreigabe kann in Office widerrufen werden; bereits empfangene Dateien werden dadurch nicht entfernt.
Die hier beschriebene Windows-Lizenzaktivierung befindet sich in Vorbereitung und ist noch nicht öffentlich freigeschaltet. Dafür wird die Android-Berechtigung über einen Lizenzdienst geprüft und mit einem Windows-PC verbunden; die Geschäftsberichte, Fotos und Unterschriften dienen nicht als Lizenznachweis und werden dafür nicht an diesen Dienst übertragen. Die genaue Beschreibung der Lizenzdaten, ihrer Speicherung und der beteiligten Dienste muss vor Freigabe dieser Funktion veröffentlicht werden.
6. Sicherungen und Wiederherstellung
Android bietet eine von Ihnen angestoßene ZIP-Sicherung und Wiederherstellung über die Dateiauswahl. Geschäftsdaten, Medien, Unterschriften und archivierte Dokumente können darin enthalten sein. Kauf- und private Gerätezugangsdaten gehören nicht zum Geschäftsbackup. Die App ist so konfiguriert, dass Androids automatisches Cloud-Backup und die automatische Übernahme ihrer privaten Geschäftsdaten auf ein anderes Gerät ausgeschlossen werden. Betriebssystem- und Herstellerverhalten liegt außerhalb der Kontrolle des Anbieters.
Office unterstützt manuelle Sicherungen sowie eine ausdrücklich einzuschaltende rotierende Sicherung in einen von Ihnen gewählten Ordner. Gerätefreigaben und Zertifikate bleiben vom Geschäftsbackup getrennt. Die exportierten Geschäfts-ZIP-Dateien sind nicht mit einem Passwort verschlüsselt. Verwahren Sie sie an einem geschützten Ort; ein synchronisierter Ordner kann Dateien durch den von Ihnen eingesetzten Dienst in eine Cloud übertragen. Eine Wiederherstellung kann vorhandene lokale Daten ersetzen und verlangt daher besondere Aufmerksamkeit.
7. Google Play und BauDoku Pro
Android-Käufe werden über Google Play abgewickelt. Google verarbeitet hierfür insbesondere Ihr Google-Konto, Zahlung und Kaufvorgang nach seinen eigenen Datenschutz- und Zahlungsinformationen. BauDoku verarbeitet den Produkt- und Berechtigungsstatus sowie technische Kaufnachweise wie Kauf-Token und gegebenenfalls Bestellkennung zur Freischaltung, Bestätigung und Wiederherstellung einer Berechtigung. Ihre Berichte werden hierfür nicht an Google Play übermittelt. Der Anbieter erhält durch die App keine Kreditkartennummer oder Zugangsdaten Ihres Google-Kontos.
Google Play kann dem Anbieter Bestell- und Abrechnungsinformationen sowie zusammengefasste Installations-, Länder- und Kaufstatistiken bereitstellen. Das ist von einer eigenen Nutzungsanalyse innerhalb der App zu unterscheiden. Es gibt in dieser Fassung keinen eigenen zentralen BauDoku-Lizenzserver und keinen Windows-Kauf- oder Aktivierungsdienst. Die jeweiligen Google-Informationen finden Sie unter policies.google.com/privacy und in der Google-Play-Hilfe.
8. Website, Hosting und Speicher im Browser
Diese Website wird unter baudokumini.de auf einem Namecheap-Shared-Hosting ausgeliefert. Cloudflare übernimmt DNS und die vorgeschaltete Auslieferung und Absicherung. Dabei können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben, verweisende Seite, Übertragungsumfang und Fehlerstatus verarbeitet werden. Diese technischen Daten dienen der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot nach Art. 6 Abs. 1 lit. f DSGVO.
Die öffentlichen Seiten enthalten keine zusätzlichen Werbe- oder Analyse-Tracker und laden keine externen Schriftarten. Technische Cloudflare-Statistiken sind von einer Identifizierung einzelner Personen zu unterscheiden. Cloudflare kann zur Sicherheit technisch erforderliche Cookies oder Prüfungen einsetzen. Die Sprachwahl öffnet die entsprechende Seitenadresse, und der Browser kann Dateien zwischenspeichern. Der lokale Inhaltseditor wird auf dieser Website nicht veröffentlicht.
Zugriffs- und Fehlerprotokolle werden für den notwendigen Betriebs- und Sicherheitszweck beim jeweiligen Dienst verarbeitet. Die Aufbewahrung richtet sich nach dessen Einstellungen, Sicherheitsbedarf und gesetzlichen Pflichten; wir setzen mit dieser Veröffentlichung keinen neuen automatischen Löschlauf oder eine personenbezogene Besucherdatenbank ein. Informationen zu den Diensten: https://www.namecheap.com/legal/general/privacy-policy/ und https://www.cloudflare.com/privacypolicy/. Bei Fragen zu konkreten Protokollen kontaktieren Sie uns über den Supportchat oder schriftlich unter Industriestraße 7, 63165 Mühlheim am Main, Deutschland.
9. Kontakt und Support
Wenn Sie uns über den Supportchat oder schriftlich kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Inhalt, den Zeitpunkt sowie von Ihnen mitgesandte Dateien und technische Informationen, um Ihr Anliegen zu bearbeiten. Die Apps übermitteln uns keine Berichte oder Diagnosepakete ohne Ihr Zutun. Senden Sie nur die für die Hilfe erforderlichen Angaben und schwärzen Sie fremde personenbezogene oder vertrauliche Daten. Für eine weitergehende Supportbearbeitung können wir Sie gezielt um notwendige Informationen bitten. Die Verarbeitung im Chat und freiwillige Antwortbenachrichtigungen werden im folgenden Abschnitt erläutert.
Supportchat auf dieser Website
Wenn der Supportchat aktiviert ist, wird das Widget von unserem eigenen Supportserver geladen. Wenn Sie eine Anfrage absenden, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachrichten, das betreffende Produkt sowie Ursprung und Pfad der aktuellen Seite an diesen Server übermittelt. Abfrageparameter und URL-Fragmente der Seitenadresse werden nicht mitgesendet. Wir speichern Anfrage und Gesprächsverlauf, um Ihnen zu antworten und den Support zu organisieren. Dies gibt uns keinen Zugriff auf die lokalen Daten Ihrer App; Dateien werden nur übertragen, wenn Sie sie ausdrücklich auswählen und absenden.
JPEG-, PNG- und WebP-Bilder sowie PDF-Anhänge werden mit dem Gespräch in einem privaten Verzeichnis unseres Supporthostings gespeichert. Sie haben keine öffentliche Dateiadresse; Downloads erfordern den Gesprächszugang oder eine angemeldete Support-Sitzung. Bilder bleiben Originaldateien und können Aufnahmezeit, Geräteangaben oder Standort als Metadaten enthalten. Entfernen Sie unnötige sensible Inhalte und Metadaten vor dem Hochladen.
Standardmäßig speichern wir Gesprächs-ID und geheimen Zugangstoken im sessionStorage der aktuellen Browserkarte. Mit der freiwilligen Funktion „Auf diesem Gerät merken“ werden diese Zugangsdaten zusätzlich im localStorage dieses Browsers gespeichert und können auch in weiteren Karten verwendet werden. Der gemerkte Zugang läuft nach höchstens 30 Tagen ab; abgelaufene Zugangsdaten werden beim nächsten Laden des Widgets entfernt. Sie können das Merken jederzeit ausschalten oder den Browserzugang im Chat löschen. Das löscht keine beim Support gespeicherte Anfrage. Nutzen Sie die Merkfunktion nur auf einem Gerät, dessen andere Benutzer das Gespräch sehen dürfen.
Wenn unser eigener E-Mail-Versand eingerichtet ist, können Sie freiwillig Benachrichtigungen über Antworten an Ihre angegebene E-Mail-Adresse einschalten und im Chat wieder ausschalten. Die E-Mail enthält einen allgemeinen Hinweis, das Produkt und eine private Zugangsverknüpfung, keine Kopie des Nachrichteninhalts oder der Anhänge. Der Link enthält den geheimen Zugang im URL-Fragment: Wer ihn besitzt, kann das Gespräch lesen und darin antworten. Teilen oder leiten Sie ihn nur bewusst weiter. Unser Supportserver versendet über den eingerichteten SMTP-Dienst; auch Ihr E-Mail-Dienst verarbeitet die empfangene Nachricht. Für den Link speichern wir den Zugangstoken bei aktivierter E-Mail-Einstellung verschlüsselt auf dem Supportserver.
Beim Öffnen der Hilfe werden Produkt, ausgewählte Sprache und gegebenenfalls Ihr Suchtext an unseren Supportserver übermittelt, um veröffentlichte Hilfeartikel anzuzeigen. Im Gespräch speichern wir außerdem die letzte Besuchernachricht, die der Support als gesehen markiert hat, um eine Lesebestätigung anzuzeigen. Es gibt keine KI-Antworten, Analyse- oder Werbetracking. Bei aktivierten Pushbenachrichtigungen erhält der Betreiber nur einen allgemeinen Hinweis und das Produkt, ohne Name, E-Mail-Adresse oder Nachrichteninhalt des Besuchers.
Der eigene Support wird unter https://support.meanetze.com/ auf unserem Hosting betrieben. Eine gegebenenfalls aktivierte E-Mail-Benachrichtigung wird über den jeweils eingerichteten SMTP-Dienst versandt. Gespräche und Anhänge werden für die Bearbeitung, notwendige Nachfragen und gegebenenfalls bestehende Nachweis- oder Aufbewahrungspflichten gespeichert. Es gibt keine feste automatische Löschung aller Gespräche. Das Entfernen des Browserzugangs löscht keine Supportdaten. Eine Löschanfrage senden Sie über den Supportchat oder schriftlich an MEA NETZE – Franjo Pehar, Industriestraße 7, 63165 Mühlheim am Main, Deutschland; erforderliche gesetzliche Aufbewahrung bleibt vorbehalten. Senden Sie nur notwendige Angaben, keine Passwörter oder vertraulichen Geschäftsunterlagen.
10. Zwecke und Rechtsgrundlagen beim Anbieter
Anfragen zu einem Vertrag, einer Berechtigung oder einer angefragten Leistung bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige sachbezogene Kommunikation und die Abwehr konkreter Missbrauchs- oder Sicherheitsvorfälle können auf unseren berechtigten Interessen an verlässlichem Support und sicherem Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Falls eine Verarbeitung gesondert Ihre Einwilligung benötigt, holen wir diese für den konkreten Zweck ein; sie kann für die Zukunft widerrufen werden.
Diese Grundlagen gelten für unsere eigenen Verarbeitungen. Sie ersetzen nicht Ihre Prüfung der Rechtsgrundlage für Beschäftigten-, Kunden-, Foto- oder Unterschriftsdaten in Ihren Berichten. Ohne notwendige Kontakt- oder Kaufangaben kann eine konkrete Anfrage beziehungsweise Freischaltung möglicherweise nicht bearbeitet werden; das lokale Erstellen eines Berichts benötigt keine Mitteilung persönlicher Daten an uns.
11. Empfänger und Übermittlungen außerhalb des EWR
Beim Anbieter erhalten nur die für den jeweiligen Zweck zuständigen Personen Zugriff. Namecheap als Hostingdienst und Cloudflare als DNS-, Auslieferungs- und Sicherheitsdienst können die für den Websitebetrieb erforderlichen technischen Daten verarbeiten. Unser eigener Support unter support.meanetze.com verarbeitet ausschließlich die für die gewählte Supportfunktion erforderlichen Angaben. E-Mail-Dienste, gesetzlich berechtigte Behörden und gegebenenfalls beauftragte Buchhaltungsdienste können weitere Empfänger sein; wir veröffentlichen Ihre Supportunterlagen nicht und verkaufen keine Berichtsinhalte.
Namecheap und Cloudflare sind internationale Anbieter mit Bezug zu den USA; eine ausschließliche Verarbeitung im EWR wird nicht zugesichert. Für internationale Verarbeitung gelten die jeweiligen Datenschutz- und Übermittlungsregelungen der Dienste. Die oben verlinkten Erklärungen nennen die dort eingesetzten Garantien und Ansprechpartner. Lokale Berichte und eine direkte Geräteverbindung benötigen keine Übertragung der Berichtsinhalte an diese Anbieter. Google-Dienste, Ihr E-Mail-Dienst und selbst gewählte Export- oder Speicherangebote haben eigene Datenschutzinformationen.
12. Aufbewahrung und Löschung
Ihre lokalen Berichte und Dateien bleiben erhalten, bis Sie sie mit den verfügbaren Funktionen löschen oder den jeweiligen App-Speicher beziehungsweise Office-Arbeitsbereich entfernen. Papierkorb-, Versions-, Backup- und Exportkopien können getrennt bestehen bleiben. Das Entfernen einer App oder der Widerruf einer Gerätefreigabe löscht keine bereits exportierten oder empfangenen Kopien. Sie bestimmen deren Löschung und die für Ihr Unternehmen geltenden Aufbewahrungsfristen. Der Anbieter kann Dateien, auf die er keinen Zugriff hat, nicht aus der Ferne entfernen.
Supportdaten bewahren wir so lange auf, wie sie für die Bearbeitung und einen nachvollziehbaren Abschluss des Anliegens erforderlich sind. Danach werden sie gelöscht, sofern keine einschlägige gesetzliche Aufbewahrung oder ein konkret erforderlicher Nachweis für Rechtsansprüche entgegensteht. Solche Daten werden auf diesen Zweck beschränkt und nach Ende des Erfordernisses gelöscht. Kauf- und Abrechnungsunterlagen unterliegen gegebenenfalls gesetzlichen Fristen; Google verwaltet seine eigenen Daten und Fristen. Für öffentliche Serverlogs ist vor Veröffentlichung eine konkrete Frist oder ein bestimmbares Kriterium festzulegen.
13. Sicherheit und Ihre Geräteeinstellungen
Private Android-Speicherung, lokale Arbeitsbereiche, überprüfte Importe, getrennte Gerätezugänge und die zertifikatsgebundene TLS-Verbindung dienen dem Schutz der verarbeiteten Daten. Das ist keine Zusicherung vollständiger Sicherheit oder einer Verschlüsselung jeder gespeicherten Datei. Der Schutz Ihres Windows-Kontos, Gerätecodes, Datenträgers, Ihrer Backups und ausgewählten Empfänger bleibt wesentlich. Halten Sie Geräte und Software aktuell und geben Sie Einladungen oder Zugangsnachweise nicht an Unbefugte weiter.
Melden Sie vermutete Sicherheitsprobleme über den Supportchat und senden Sie dabei keine unnötigen Geschäftsunterlagen. Wir führen mit diesen Daten keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling durch.
14. Ihre Datenschutzrechte
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten und eine Kopie verlangen, unrichtige Angaben berichtigen lassen sowie Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; bei Direktwerbung wäre ein Widerspruch jederzeit ohne solche Begründung möglich. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Gesetzliche Ausnahmen, etwa notwendige Aufbewahrung oder Rechte anderer Personen, bleiben berücksichtigt.
Richten Sie Ihre Anfrage über den Supportchat an uns oder schriftlich an MEA NETZE – Franjo Pehar, Industriestraße 7, 63165 Mühlheim am Main, Deutschland. Wir prüfen nur die erforderlichen Angaben zur Identität und antworten grundsätzlich innerhalb eines Monats; bei zulässiger Verlängerung informieren wir Sie über Grund und Dauer. Bei ausschließlich lokal von einem Unternehmen verarbeiteten Berichten wenden Sie sich an dieses Unternehmen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den angegebenen deutschen Anbieter kommt der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Betracht; Informationen: datenschutz.hessen.de.
15. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich tatsächliche Funktionen, Kontaktangaben, eingesetzte Dienste oder rechtliche Anforderungen ändern. Der Stand ist oben angegeben. Neue zentrale Dienste, Analysefunktionen oder andere Zwecke sind nicht durch diesen Text pauschal freigegeben; sie erfordern eine eigene Bewertung, Information und gegebenenfalls Einwilligung, bevor sie eingesetzt werden.