Datenschutzerklärung
AEX.OS — Forum Trockenbau
Zur App
§ 1 Verantwortlicher
Betreiber

Forum Trockenbau

Inhaber: Jens Ingo Steuber

Gabelsberger Straße 11

34497 Korbach

E-Mail: info@forum-trockenbau.de

§ 2 Erhobene Daten

Im Rahmen der Nutzung von AEX.OS werden folgende personenbezogene Daten verarbeitet:

§ 3 Zweck der Verarbeitung
DatenartZweckRechtsgrundlage
Login-DatenAuthentifizierung und ZugangskontrolleArt. 6 Abs. 1 lit. b DSGVO
ArbeitszeitenZeiterfassung, LohnabrechnungArt. 6 Abs. 1 lit. b, c DSGVO
GPS-StandortNavigation, Wetteranzeige, Foto-Verortung, Projektzuordnung für NachkalkulationArt. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Baudokumentation-FotosBeweissicherung gegenüber AuftraggebernArt. 6 Abs. 1 lit. f DSGVO
ProfilfotosInterne IdentifikationArt. 6 Abs. 1 lit. f DSGVO
SprachaufnahmenKI-gestützte Erstellung von RegieberichtenArt. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Push-TokenEinsatzplanung, Erinnerungen, WetterwarnungenArt. 6 Abs. 1 lit. f DSGVO
Einwilligungs-AuditNachweis der DSGVO-PflichtenArt. 5 Abs. 2 DSGVO (Rechenschaftspflicht)
§ 4 GPS-Standortdaten

Wir erfassen Standortdaten ausschließlich während des Aufenthalts auf zugewiesenen Baustellen.

Das Tracking startet automatisch beim Eintritt in den geografischen Bereich (Geofence) einer Baustelle, die Ihnen über die Plantafel als Einsatzort zugewiesen ist. Das Tracking endet automatisch beim Verlassen dieses Bereichs.

Was wir NICHT erfassen
  • Ihre Anfahrt zur Baustelle (Privatfahrt, ÖPNV, Sammeltransport)
  • Aufenthalt am Lager oder Betriebshof
  • Fahrten zwischen Wohnung und Arbeit
  • Bewegungen außerhalb von Baustellen-Geofences

Zwischen zwei Baustellen an einem Tag entsteht eine Lücke in den Aufzeichnungen, die als Wechsel sichtbar ist, jedoch nicht getrackt wird.

Drei Bedingungen müssen kumulativ erfüllt sein, damit Standortdaten erhoben werden:

  1. Ein Einsatz für den jeweiligen Tag ist in der Plantafel zugewiesen
  2. Sie haben dem GPS-Tracking schriftlich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
  3. Die aktuelle Uhrzeit liegt im zulässigen Zeitfenster (Berlin-Zeit):
    • Montag bis Donnerstag: 06:00 bis 17:00 Uhr
    • Freitag: 06:00 bis 14:00 Uhr
    • Samstag: 06:00 bis 16:00 Uhr (nur mit zugewiesenem Einsatz)
    • Sonntag: kein Tracking

Bei Wegfall einer dieser Bedingungen endet das Tracking unmittelbar.

Endet ein Baustellen-Aufenthalt und folgt innerhalb von 90 Minuten kein neuer Baustellen-Eintritt, wird das Tracking für den Tag automatisch beendet. Erst am nächsten Werktag ab 06:00 Uhr kann das Tracking wieder starten — bei zugewiesenem Plantafel-Einsatz und gültiger Einwilligung.

Die so erhobenen Standortdaten werden für folgende Zwecke verwendet:

Einwilligung und Widerruf

Die Erhebung von GPS-Standortdaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird beim ersten Start der App abgefragt und kann jederzeit in den App-Einstellungen unter „Standortdienste“ widerrufen werden — ohne arbeitsrechtliche oder andere Nachteile.

Hintergrund-Tracking

Die App nutzt einen Android Foreground Service für die Standorterfassung während des Baustellen-Aufenthalts. Dabei wird eine permanente Benachrichtigung in der Android-Statusleiste angezeigt, die dem Nutzer jederzeit anzeigt, dass GPS aktiv ist.

Das Tracking endet spätestens um 17:00 Uhr (Mo–Do), 14:00 Uhr (Fr) bzw. 16:00 Uhr (Sa). Ein früheres Tracking-Ende erfolgt automatisch, wenn 90 Minuten nach Verlassen einer Baustelle kein neuer Eintritt erfolgt.

Datenverwendung — Lohnabrechnung

Die GPS-Daten werden ausschließlich zur Navigation, Foto-Verortung, Projektzuordnung und Nachkalkulation verwendet. Sie werden nicht für die Lohnabrechnung herangezogen. Die Lohnabrechnung erfolgt ausschließlich auf Grundlage der vom Mitarbeiter selbst eingetragenen Arbeitszeiten in den Tageszetteln.

§ 5 Weitergabe an Dritte

Personenbezogene Daten werden ausschließlich an folgende Dienstleister übermittelt:

DienstleisterZweckGrundlage
Hetzner Online GmbH (Nürnberg, DE)ServerhostingArt. 28 DSGVO (AVV)
Anthropic (USA)KI-Verarbeitung für RegieberichteArt. 46 DSGVO
OpenAI (USA)SprachtranskriptionArt. 46 DSGVO
Google / ApplePush-BenachrichtigungenArt. 6 Abs. 1 lit. f DSGVO
SMTP-DienstE-Mail-VersandArt. 6 Abs. 1 lit. f DSGVO
EU-KartendienstNavigation / GeocodingArt. 6 Abs. 1 lit. f DSGVO
SteuerberaterLohnabrechnung auf Basis der ZeitdatenArt. 6 Abs. 1 lit. c DSGVO

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

§ 6 Datenspeicherung
Serverstandort

Hetzner Online GmbH — Nürnberg, Deutschland

Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Passwörter werden mit dem Algorithmus Argon2id verschlüsselt und sind auch für den Betreiber nicht einsehbar.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Speicherdauern
DatenartSpeicherdauerBegründung
Roh-GPS-Bewegungsdaten (Events, Track-Points während Baustellen-Aufenthalt)6 MonateDatenschutz-Pyramide, Rohdaten kurzlebig
Baustellen-Aufenthalte (aggregiert: Start/Ende, Projekt)24 MonateAuswertung für Nachkalkulation
Tageszettel, Stundenbuchungen6 Jahre nach Ende der Anstellung§ 257 HGB, § 147 AO
Login-Daten, AccountBis Archivierung + 30 Tage NachfristReaktivierungs-Möglichkeit
Einwilligungs-Historie3 Jahre nach WiderrufBeweispflicht Art. 5 Abs. 2 DSGVO
Datenexport-Audit (wer hat wann exportiert)24 MonateNachvollziehbarkeit DSGVO Art. 5 Abs. 2
Fotos, RegieberichteMit dem zugehörigen ProjektVertragsrelevanz

Nach Ablauf der Speicherfrist werden die Daten automatisch gelöscht (technische Aufgaben laufen täglich).

§ 7 App-Berechtigungen
Standort (Immer erlauben)
Ermöglicht Hintergrund-GPS auch bei minimierter App. Nur innerhalb der erlaubten Zeitfenster (Mo–Do 06–20, Fr 06–16, Sa 06–16 mit Einsatz, So nie).
Kamera
Bei aktiver Nutzung — Baudokumentation und Beweissicherung
Mikrofon
Bei aktiver Nutzung — Spracheingabe für KI-Regiebericht-Assistent
Benachrichtigungen
Push — Einsatzplanung, Erinnerungen und Wetterwarnungen
§ 8 Ihre Rechte

Als betroffene Person haben Sie jederzeit folgende Rechte:

Wie Sie Ihre Rechte wahrnehmen

AEX.OS bietet die folgenden Selbst-Service-Funktionen in der App-Einstellung „Profil“:

  • Datenexport — In den App-Einstellungen unter „Meine Daten exportieren“ erstellt ein Klick eine vollständige ZIP-Datei mit allen Ihren in AEX.OS gespeicherten Daten (JSON-Rohdaten + lesbare PDF-Zusammenfassung). Diese Funktion steht nur aktiven Mitarbeitern zur Verfügung. Ehemalige Mitarbeiter wenden sich für einen Datenexport bitte an info@forum-trockenbau.de — Admin kann auch für archivierte Mitarbeiter einen Export erstellen. Alle Datenexporte werden in einem Audit-Log protokolliert, das sowohl für Sie als auch für den Arbeitgeber einsehbar ist (Auskunftsrecht nach Art. 15 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO).
  • Selbst-Service-Löschung — Sie können Ihre nicht arbeitsrechtlich relevanten Daten (Baustellen-Aufenthaltsdaten, KI-Chat-Verlauf, Push-Benachrichtigungs-Einstellungen) selbst löschen. Arbeitsrechtlich aufbewahrungspflichtige Daten (Tageszettel, Regieberichte, Einsätze) bleiben erhalten.
  • GPS-Tracking widerrufen — Toggle in den Einstellungen deaktiviert die GPS-Erfassung sofort. Bestehende Baustellen-Aufenthaltsdaten bleiben bis zur Lösch-Frist erhalten oder können über die Selbst-Service-Löschung sofort entfernt werden.

Für alle anderen Anfragen (Berichtigung, Einschränkung, Widerspruch) wenden Sie sich bitte an info@forum-trockenbau.de.

Kontakt für Datenschutzanfragen:

info@forum-trockenbau.de

Forum Trockenbau · Gabelsberger Straße 11 · 34497 Korbach

§ 9 Technische und organisatorische Maßnahmen

Forum Trockenbau setzt folgende technische Maßnahmen zum Schutz Ihrer Daten ein:

§ 10 Datenverarbeitung bei Beendigung des Arbeitsverhältnisses

Bei Beendigung Ihres Arbeitsverhältnisses wird Ihr Account archiviert. Konkret bedeutet das:

Stand: 16.05.2026, Version 3.0