Datenschutzerklärung
Aetheris GmbH · für die SaaS-Lösung Synergy Bau · Stand: 02.10.2026
1. Verantwortlicher
Aetheris GmbH
Zur Lay 22
54570 Schutz
Geschäftsführer: Sascha Oertlin
Telefon: +49 (0)171 940 14 78
E-Mail: kontakt@aetheris-gmbh.de
Web: www.aetheris-gmbh.de
Synergy Bau ist ein Produkt der Aetheris GmbH.
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Richten Sie Anfragen bitte an den oben genannten Verantwortlichen (kontakt@aetheris-gmbh.de).
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, sicherer Betrieb),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung),
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erteilt),
- § 26 BDSG i. V. m. Art. 88 DSGVO (Beschäftigtendaten, soweit einschlägig).
4. Daten bei Nutzung von Synergy Bau
- Konto-/Stammdaten: Name, E-Mail, Unternehmen, Anschrift, Passwort (gehasht), Rolle;
- Beschäftigtendaten: vom Kunden-Unternehmen angelegte Mitarbeiter (Name, Kontaktdaten, Zuordnung zu Baustellen und Gewerken);
- Bauinhalte des Kunden: Tickets und Mängel, Baustellenfotos, Pläne und Planmarkierungen, Aufmaße, Bautagebücher, Nachträge und Abrechnungsunterlagen;
- Kontakte Dritter: Ansprechpersonen von Nachunternehmern, Lieferanten und Bauherren, die der Kunde einträgt oder in Inhalten nennt;
- Nutzungs- & Abrechnungsdaten: Log-ins, IP/Zeitstempel, genutzte Funktionen, gewählter Tarif, Rechnungsdaten;
- Änderungsprotokoll: wer wann welchen Datensatz geändert hat.
Zweck ist die vertragsgemäße Bereitstellung der Software (Art. 6 Abs. 1 lit. b DSGVO). Für die Inhalte, die der Kunde verarbeitet — Tickets, Baustellenfotos, Pläne, Aufmaße, Bautagebücher, Kontakte seiner Nachunternehmer — ist das Kunden-Unternehmen Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO, AVV).
Hosting
- Hetzner Online GmbH, Deutschland (EU): Serverbetrieb, Datenbank, Datei- und Sicherungsspeicher (die gesamte Anwendung läuft auf dieser Infrastruktur).
Beim Betrieb fallen Server-Logfiles (IP-Adresse, Zeitpunkt, Zugriff) an (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt TLS-verschlüsselt.
Baustellenfotos
Auf Baustellenfotos können Personen erkennbar sein. Der Kunde entscheidet, welche Fotos er einstellt, und ist für die Zulässigkeit verantwortlich; er informiert die Betroffenen, soweit erforderlich.
Spracherkennung im Bautagebuch
Das Diktat im Bautagebuch läuft über eine selbst betriebene Spracherkennung auf derselben Serverinfrastruktur. Die Aufnahme wird nicht an einen Cloud-Dienst gesendet; es entsteht dadurch kein zusätzlicher Auftragsverarbeiter.
5. Empfänger / Auftragsverarbeiter
Eine Weitergabe erfolgt nur an sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO): Hetzner Online GmbH, Deutschland (EU). Zweck und Umfang stehen im Abschnitt „Hosting“ sowie in Anlage 3 des AVV. Eine Weitergabe zu Werbezwecken Dritter findet nicht statt. Ein Zahlungsdienstleister ist derzeit nicht eingebunden.
6. Übermittlung in Drittländer
Die Verarbeitung findet ausschließlich in der Europäischen Union bzw. im Europäischen Wirtschaftsraum statt. Server, Datenbank und Sicherungen werden in Deutschland betrieben. Eine Übermittlung in ein Drittland findet nicht statt.
Klarstellung: Die Unterauftragnehmer-Liste unseres Hosters nennt auch Stellen in den USA und in Singapur. Diese betreffen ausschließlich Kunden mit dortigem Serverstandort. Die Server für Synergy Bau stehen in Deutschland; Daten aus Synergy Bau erreichen diese Stellen nicht.
7. Speicherdauer
| Datenkategorie | Dauer |
|---|---|
| Server-Logfiles | in der Regel 7–30 Tage |
| Konto-, Projekt- und Bauinhalte | Dauer des Vertragsverhältnisses |
| Aufmaße, Nachträge, Abrechnungsunterlagen | gesetzliche Aufbewahrungsfristen (§§ 147 AO, 257 HGB) |
| nach Vertragsende | Löschung/Rückgabe, vorbehaltlich Aufbewahrungspflichten |
| Rechnungs-/Steuerunterlagen | gesetzliche Fristen (6–10 Jahre, §§ 147 AO, 257 HGB) |
8. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.
9. Daten von Minderjährigen
Das Angebot richtet sich an Unternehmen (B2B), nicht an Minderjährige. Soweit Auszubildende als Mitarbeiter erfasst werden, ist das Kunden-Unternehmen hierfür verantwortlich.
10. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf von Einwilligungen (Art. 7 Abs. 3). Kontakt: kontakt@aetheris-gmbh.de.
11. Beschwerderecht bei der Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
poststelle@datenschutz.rlp.de · www.datenschutz.rlp.de
12. Datensicherheit
Angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO (TLS-Transportverschlüsselung, Zugriffskontrollen, rollenbasierte Berechtigungen, Mandantentrennung, Protokollierung von Konto-Änderungen, Betrieb in der EU). Einzelheiten: AVV, Anlage 2.
13. Änderungen
Es gilt die jeweils hier veröffentlichte Fassung.