Datenschutzerklärung

1Das Wichtigste in Kürze

Rovado sammelt keine Daten für Werbung, verkauft nichts weiter und wertet nichts aus. Die Webseite rovado.de setzt keine Cookies, bindet keine fremden Schriftarten ein und nutzt weder Analyse- noch Werbedienste. In der App werden ausschließlich die Daten verarbeitet, die für den Betrieb des Dienstes nötig sind – gespeichert in einer Datenbank im Rechenzentrum Frankfurt am Main. Ganz ohne Bezüge außerhalb Europas geht es allerdings nicht: Unser Datenbank-Anbieter hat seinen Sitz in Singapur und leistet den Support aus den USA. Wir sagen das lieber offen, als „ausschließlich EU“ zu behaupten – Einzelheiten in Abschnitt 11.

Der wichtigste Unterschied, den Sie kennen sollten: Für die Daten, die ein Handwerksbetrieb in Rovado einträgt – seine Kunden, Bauherren, Mitarbeiter –, ist der Betrieb verantwortlich, nicht wir. Wir speichern und verarbeiten diese Daten nur in dessen Auftrag. Warum das so ist und was daraus für Sie folgt, steht in Abschnitt 3.

Und der zweite Punkt, den viele überrascht: Wer als Bauherr einen Freigabe-Link bekommt und dort einen Kostenvoranschlag annimmt oder ablehnt, hinterlässt seinen Namen und seine IP-Adresse. Das erklären wir in Abschnitt 9 ausführlich.

2Wer ist verantwortlich? Kontakt und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Webseite rovado.de und für den Betrieb der App ist:

Benjamin Adami betreibt Rovado als Einzelunternehmer. Es gibt keine Gesellschaft, keine Handelsregisternummer und derzeit keine Umsatzsteuer-Identifikationsnummer; diese Angaben fehlen deshalb hier bewusst, statt erfunden zu werden.

Datenschutzbeauftragter: nicht bestellt – und warum das zulässig ist

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen:

• § 38 Abs. 1 Satz 1 BDSG verlangt einen Datenschutzbeauftragten erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Rovado wird von einer einzigen Person betrieben.
• Nach unserer dokumentierten Prüfung löst keine der Verarbeitungen eine Pflicht zur Datenschutz-Folgenabschätzung nach Art. 35 DSGVO aus: Es gibt keine Bewertung oder Bonitätsbeurteilung von Personen, keine Standortverfolgung und keine umfangreiche Verarbeitung besonderer Datenkategorien. Rovado erfasst bewusst keine Standortdaten. Offen gesagt: Aus den Arbeitszeiten und dem Wochenplan kann über Wochen ein Anwesenheitsbild einzelner Beschäftigter entstehen – dafür ist aber der jeweilige Betrieb als Verantwortlicher zuständig, nicht wir. Diese Frage bewerten wir laufend neu; sollte sich die Einschätzung ändern, bestellen wir einen Datenschutzbeauftragten.
• Es erfolgt keine geschäftsmäßige Verarbeitung zum Zweck der Übermittlung und keine Markt- oder Meinungsforschung (§ 38 Abs. 1 Satz 2 BDSG). Wir geben keine Daten weiter und werten nichts aus.
• Auch die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: Kerntätigkeit ist die Bereitstellung einer Software, nicht die umfangreiche regelmäßige Überwachung von Personen.

Bei allen Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an [email protected]. Ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich, da der Verantwortliche seinen Sitz in Deutschland hat.

3Zwei Bereiche, zwei Rollen – und warum das für Sie wichtig ist

Der Punkt klingt juristisch, hat aber eine ganz praktische Folge: Er entscheidet darüber, an wen Sie sich wenden müssen, wenn Sie eine Auskunft oder eine Löschung wollen.

Rovado besteht aus zwei Teilen, und wir haben darin zwei verschiedene Rollen:

Was das im Alltag bedeutet

• Sie sind Inhaber oder Mitarbeiter eines Betriebs, der Rovado nutzt? Für Ihr Konto und die Anmeldung sind wir Ihr Ansprechpartner (Teil B, Abschnitte 6 und 7). Für alles, was Ihr Betrieb über Sie erfasst – etwa Ihre Arbeitsstunden – ist Ihr Betrieb Ihr Ansprechpartner.
• Sie sind Kunde oder Bauherr eines solchen Betriebs? Ihre Daten sind bei uns gespeichert, aber sie gehören dem Betrieb. Bitte wenden Sie sich mit Auskunfts- oder Löschwünschen an den Handwerksbetrieb, der Sie beauftragt hat. Wenn Sie sich an uns wenden, dürfen wir Ihnen nicht selbst antworten – wir leiten Ihre Anfrage unverzüglich an den Betrieb weiter und unterstützen ihn dabei, sie zu beantworten. Das ist keine Abwimmelei, sondern gesetzlich so vorgeschrieben: Als Auftragsverarbeiter dürfen wir nur auf Weisung des Betriebs handeln (Art. 28 Abs. 3 lit. a, Art. 29 DSGVO) und müssen ihn bei der Beantwortung unterstützen (Art. 28 Abs. 3 lit. e DSGVO).

4Aufruf der Webseite

rovado.de ist eine reine Informationsseite. Sie enthält keine Anmeldung, kein Formular, kein Kontaktformular und keine Kommentarfunktion.

Keine Cookies, keine Auswertung

• Die Webseite setzt keine Cookies und speichert nichts in Ihrem Browser.
• Es sind keine Analyse-, Statistik- oder Werbedienste eingebunden – kein Google Analytics, kein Matomo, kein Pixel, kein Werbenetzwerk.
• Es werden keine Schriftarten, Karten, Videos oder Symbole von fremden Servern nachgeladen. Alles, was die Seite anzeigt, liegt bei uns.
• Eine Ausnahme, die wir der Vollständigkeit halber nennen: Unser Auslieferungsdienst Cloudflare aktiviert eine Standardfunktion zur Netzwerk-Fehlerberichterstattung („Network Error Logging“). Ihr Browser kann dabei technische Fehlermeldungen über die Verbindung an einen Server von Cloudflare senden. Inhalte werden dabei nicht übertragen, und es wird nichts auf Ihrem Gerät gespeichert. Einzelheiten zu Cloudflare stehen in Abschnitt 11.
• Es gibt keinen Newsletter und keine Registrierung auf der Webseite.
• Deshalb erscheint auch kein Cookie-Banner: Es gibt nichts, wofür eine Einwilligung einzuholen wäre.

Anleitung als PDF und „Link teilen“

Der Knopf ⬇️ Als PDF herunterladen auf der Anleitungsseite lädt eine Datei von unserem eigenen Server – es entstehen dieselben Verbindungsdaten wie oben, sonst nichts. Der Knopf 🔗 Link teilen ruft nur die Teilen-Funktion Ihres eigenen Geräts auf oder kopiert die Adresse in Ihre Zwischenablage. Wir erfahren davon nichts, und es wird kein Dienst Dritter angesprochen.

5Kontaktaufnahme per E-Mail

6Registrierung, Konto und Einladungscode

Für diesen Bereich sind wir Verantwortlicher: Es geht um das Vertragsverhältnis zwischen Ihrem Betrieb und uns.

7Anmeldung, Sitzungen und Sicherheitsprotokolle

8Ihre Inhalte in der App – hier sind wir Auftragsverarbeiter

Für alles in diesem Abschnitt ist der Betrieb verantwortlich, der Rovado nutzt. Wir verarbeiten diese Daten ausschließlich auf seine Weisung. Wir beschreiben sie hier trotzdem vollständig – damit jeder nachlesen kann, was Rovado speichert.

Wessen Daten dabei verarbeitet werden

• Inhaber und Mitarbeiter des Betriebs
• Kunden und Auftraggeber des Betriebs, häufig Privatpersonen (Bauherren), sowie deren Ansprechpartner
• Personen, die einen Freigabe-Link öffnen und beantworten (Abschnitt 9)
• Personen, die einen Lieferschein oder einen Nachtrag auf dem Display unterschreiben
• Personen, die auf einem Baustellenfoto zufällig zu sehen sind

Welche Daten das sind

• Betriebs- und Briefkopfdaten: Firmenname, Inhaber, Anschrift, Telefon, E-Mail, Webseite, Steuernummer, Umsatzsteuer-Identifikationsnummer, Bankverbindung des Betriebs, Logo und ein Bild der Unterschrift des Inhabers.
• Kundendaten: Name, Ansprechpartner, Anschrift, Telefon, E-Mail, Umsatzsteuer-Identifikationsnummer und freie Notizen.
• Baustellendaten: Bezeichnung und Anschrift des Objekts – bei Privatkunden häufig deren Wohnadresse.
• Fotos vom Ortstermin und von der Baustelle samt Bildunterschrift und Aufnahmezeit. Bei Kamerafotos werden Datum und Uhrzeit sichtbar ins Bild eingebrannt.
• Aufmaß: Maße von Flächen, Räumen und Bauteilen.
• Arbeitszeiten der Mitarbeiter: Datum, Stundenzahl, Tätigkeit, Zuordnung zu Person und Baustelle, dazu der Wochenplan (wer ist wann auf welcher Baustelle eingeplant) mit Notizen.
• Maschinenstunden und Materialverbrauch je Baustelle.
• Bautagebuch: Datum, Wetter, freie Bemerkungen zum Tagesverlauf.
• Kaufmännische Dokumente: Kostenvoranschläge, Nachträge, Lieferscheine, Rechnungen und Abschlagsrechnungen, Zahlungsstand, Fälligkeiten, Mahnstufen und Mahngebühren, Angaben für die elektronische Rechnung (X-Rechnung).
• Unterschriften: Bei Nachträgen und Lieferscheinen wird die auf dem Display gezeichnete Unterschrift als Bilddatei gespeichert, zusammen mit Name und Zeitpunkt der Person, die quittiert hat.
• Angaben zur Freigabe eines Kostenvoranschlags – dazu Abschnitt 9.

Was wir mit diesen Daten ausdrücklich nicht tun

Wir nutzen die Inhalte der Betriebe nicht für eigene Zwecke. Es findet keine Auswertung statt, keine Statistik über Betriebe hinweg, keine Weitergabe an Dritte, kein Verkauf und kein Training von KI-Modellen durch uns (was der Sprachdienst Ihres Browsers beim Diktieren tut, regelt dessen Datenschutzerklärung – Abschnitt 8). Zugriff nehmen wir nur, soweit es zur Fehlersuche oder zur Erfüllung einer Anfrage des Betriebs erforderlich ist.

Ehrlich gesagt: Als Betreiber der Datenbank ist ein Zugriff auf die gespeicherten Daten technisch möglich. Das ist bei jedem Anbieter einer solchen Software so. Wir begrenzen ihn auf den beschriebenen Zweck; eine Zusage „wir sehen Ihre Daten nie“ wäre schlicht falsch.

Zwei praktische Hinweise für Betriebe

Zu Kamera-Zusatzdaten: Fotos werden vor dem Hochladen im Browser verkleinert; bei diesem Weg gehen die Zusatzinformationen der Kamera (unter anderem mögliche GPS-Angaben) verloren. Zwei Wege gibt es, bei denen ein Bild unverändert übertragen wird: wenn das Verkleinern ausnahmsweise scheitert – und, das ist der häufigere Fall, wenn Sie ein Foto aus der Galerie auswählen, das bereits klein genug ist (etwa ein Bild aus einem Messenger oder ein weitergeleitetes Foto). Dann bleiben vorhandene Kamera-Zusatzdaten, möglicherweise einschließlich GPS-Angaben, erhalten. Wir bauen das um, sodass jedes Bild neu gezeichnet und damit von Zusatzdaten befreit wird. Rovado selbst erhebt und speichert keine Standortdaten.

9Der Freigabe-Link: Was Bauherren wissen müssen

Dieser Abschnitt richtet sich an Menschen, die selbst gar keinen Rovado-Zugang haben: Bauherren, Auftraggeber, Hausverwaltungen – alle, die von einem Handwerksbetrieb einen Link zu einem Kostenvoranschlag bekommen.

Worum es geht

Ein Betrieb, der Rovado nutzt, kann Ihnen einen Link schicken, unter dem Sie seinen Kostenvoranschlag ansehen und mit einem Knopfdruck annehmen oder ablehnen können. Sie brauchen dafür kein Konto und kein Passwort – der Link selbst ist der Zugang. Er enthält ein langes, zufällig erzeugtes Merkmal, das praktisch nicht erraten werden kann.

Wenn Sie den Link nur ansehen

Solange Sie nichts anklicken, werden Name und IP-Adresse nicht gespeichert. Es fallen lediglich die üblichen Verbindungsdaten an, die für jeden Seitenaufruf nötig sind (siehe Abschnitt 4). Der Link zeigt ausschließlich den Kostenvoranschlag und die Kontaktdaten des Betriebs – keine internen Daten, keine Preislisten, keine anderen Kunden.

Ihre Rechte hier

Auskunft, Berichtigung, Löschung und Widerspruch richten Sie bitte an den Handwerksbetrieb, der Ihnen den Link geschickt hat – er ist der Verantwortliche und steht in dem Dokument, das Sie angesehen haben. Sie können sich auch an uns wenden ([email protected]); wir leiten Ihre Anfrage dann unverzüglich an den Betrieb weiter und unterstützen ihn bei der Beantwortung. Ihr Beschwerderecht bei der Aufsichtsbehörde (Abschnitt 16) bleibt davon unberührt.

10Was auf Ihrem Gerät gespeichert wird (Cookies & Co.)

Kurz vorweg: Rovado setzt keine Cookies. Die App speichert einiges im Speicher Ihres Browsers – hier steht genau was, wofür, und ob es Ihre Einwilligung braucht.

Maßgeblich ist § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach braucht jede Speicherung auf Ihrem Gerät eine Einwilligung – außer sie ist unbedingt erforderlich, damit ein von Ihnen ausdrücklich gewünschter Dienst überhaupt funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Genau darauf stützen wir uns; wir setzen nichts ein, was darüber hinausgeht.

Was es nicht gibt

• Keine HTTP-Cookies – weder auf der Webseite noch in der App.
• Keine Cookies oder Speicher von Dritten, kein Wiedererkennen über andere Seiten hinweg, kein „Fingerprinting“.
• Kein Cookie-Banner, weil nichts eingesetzt wird, was eine Einwilligung erfordert.

11Dienstleister und Übermittlung in Drittländer

Für Webseite und App kommt Rovado mit zwei Dienstleistern aus. Beide sind Auftragsverarbeiter; mit beiden bestehen Auftragsverarbeitungsverträge, die mit der Nutzung ihrer Dienste automatisch gelten. Daneben gibt es nur den Anbieter des Postfachs für [email protected] (Google, siehe Abschnitt 5) – er hat mit den Daten in der App nichts zu tun – und die zwei Gerätefunktionen, die Sie selbst auslösen: Routen-Knopf und Diktier-Knopf (Abschnitt 8).

Was Sie über die Drittlandübermittlung wissen sollten

Trotz Standardvertragsklauseln und Angemessenheitsbeschluss lässt sich nicht vollständig ausschließen, dass Behörden im Drittland unter bestimmten Voraussetzungen Zugriff auf Daten verlangen und dass das dortige Rechtsschutzniveau nicht dem europäischen entspricht. Wir benennen dieses Restrisiko lieber offen, als es zu verschweigen. Eine Kopie der vereinbarten Garantien stellen wir Ihnen auf Anfrage an [email protected] zur Verfügung.

Weitere Empfänger gibt es nicht. Rovado versendet keine E-Mails an Ihre Kunden, bindet keinen Zahlungsdienstleister, keinen Newsletter-Dienst, keinen Analysedienst und keinen Fehlermeldedienst ein. Auch kein Kartendienst ist in die Seite eingebunden – der Knopf „Route zur Baustelle“ ist ein gewöhnlicher Link, der Google Maps erst öffnet, wenn Sie ihn antippen (siehe Abschnitt 8). Ebenso wenig ist ein Sprachdienst eingebunden – der Diktier-Knopf nutzt die Spracherkennung Ihres Browsers (Google bzw. Apple), und zwar nur, solange Sie ihn selbst eingeschaltet haben (ebenfalls Abschnitt 8). Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

12Speicherdauer und Löschung

Der ehrlichste Satz zuerst: Rovado löscht derzeit nichts von allein. Es gibt keine automatischen Löschfristen. Alles bleibt gespeichert, bis es jemand löscht.

Was Sie selbst löschen können

Als Betrieb können Sie in der App jederzeit löschen: einzelne Fotos (samt Bilddatei), Stunden, Maschinenstunden, Materialverbrauch, Nachträge (samt Unterschrift), Angebotspositionen, Wochenplan-Einträge, sämtliche Stammdaten sowie Logo und Unterschrift im Briefkopf. Rechnungen können Sie löschen, solange sie den Status „Entwurf“ haben; eine bereits gestellte Rechnung müssen Sie dafür zuerst wieder auf Entwurf zurücksetzen, und ein Abschlag, der in einer Schlussrechnung schon abgezogen wurde, lässt sich nicht mehr zurücksetzen. Lieferscheine können Sie löschen; ist ein Lieferschein bereits quittiert, kann das nur der Chef. Löschen Sie eine Baustelle, werden alle daran hängenden Daten mitgelöscht – Begehung, Fotos, Angebot, Stunden, Bautagebuch, Rechnungs-Entwürfe, Lieferscheine, Wochenplan-Einträge – und die zugehörigen Bilddateien werden aus dem Speicher entfernt. Eine Baustelle, an der eine gestellte oder bezahlte Rechnung hängt, lässt sich nicht löschen, und gestellte Rechnungen selbst auch nicht: Rechnungen müssen 8 Jahre aufbewahrt werden (§ 14b UStG, Art. 17 Abs. 3 lit. b DSGVO). Wer eine solche Baustelle dennoch loswerden will, setzt die Rechnung zuerst auf Entwurf zurück – aber nur, wenn sie den Kunden nie erreicht hat. Einen Kunden können Sie nur löschen, solange keine Baustelle mehr an ihm hängt; das schützt Ihre Rechnungshistorie.

Mitarbeiterkonten können Sie als Chef unter „Betrieb & Preise → Mitarbeiter“ selbst sperren und wieder freigeben: Ein gesperrter Mitarbeiter kommt nicht mehr in die App, sein Konto bleibt aber bestehen, und seine Stunden und Einsätze bleiben seinem Namen zugeordnet. Offene Einladungslinks löschen Sie dort ebenfalls selbst. Das Konto selbst löschen können Sie nicht – das erledigen wir auf Ihre Anfrage (unten).

Was heute nur wir für Sie erledigen können

Eine Funktion „Konto löschen“ – für ein einzelnes Nutzerkonto ebenso wie für den ganzen Betrieb mit allen Daten – gibt es in der App noch nicht (Mitarbeiterkonten lassen sich nur sperren, siehe oben), ebenso wenig einen vollständigen Datenexport (der vorhandene Steuerberater-Export umfasst nur Rechnungen). Bis beides gebaut ist gilt:

• Schreiben Sie an [email protected]. Wir löschen Ihren Betrieb samt allen Daten und Dateien innerhalb von 30 Tagen nach Zugang Ihrer Aufforderung und bestätigen die Löschung in Textform. Ehrlich dazu: Diese Löschung erfolgt derzeit von Hand – Datenbank und Dateispeicher sind technisch nicht miteinander verbunden. Wir bestätigen die Löschung deshalb erst, nachdem wir beides geprüft haben, und nicht vorher. Eine eingebaute Funktion „Konto löschen“, die die Bilddateien mitnimmt, steht auf der Aufgabenliste. Dasselbe gilt für ein einzelnes Nutzerkonto, etwa das eines ausgeschiedenen Mitarbeiters: Sperren geht in der App, das Löschen des Kontos erledigen wir auf Anfrage des Betriebs.
• Auf Wunsch stellen wir Ihnen vorher eine vollständige Kopie Ihrer Daten zur Verfügung; wir benötigen dafür bis zu 20 Werktage. Welche Daten das umfasst und welche nicht, steht in der Anlage „Welche Daten sich exportieren lassen“ der Allgemeinen Geschäftsbedingungen.
• Endet die Nutzung, ohne dass Sie eine Löschung verlangen, gilt der Ablauf aus Ziffer 13.6 der AGB und § 11 des Vertrags zur Auftragsverarbeitung: zuerst 30 Kalendertage Übergangszeit, in der alles unverändert weiterläuft, danach mindestens weitere 30 Kalendertage zum Abrufen und Exportieren – und erst dann die Löschung innerhalb von 30 Tagen. In allen drei Dokumenten stehen dieselben Fristen.

Regelmäßige Fristen im Überblick

• Konto- und Vertragsdaten: bis zur Beendigung der Nutzung, danach Löschung; soweit wir Unterlagen aufbewahren müssen, bis zum Ablauf der gesetzlichen Fristen.
• E-Mail-Korrespondenz: bis zur abschließenden Erledigung; geschäftliche Korrespondenz nach den gesetzlichen Fristen.
• Inhaltsdaten der Betriebe: bis der jeweilige Betrieb löscht oder uns die Löschung aufgibt.
• Freigabe-Angaben (Name, Zeitpunkt, IP): der Link erlischt 90 Tage nach der Antwort; die Angaben selbst bleiben Teil der Auftragsdokumentation des Betriebs, bis dieser sie löscht.
• Daten auf Ihrem Gerät: siehe Abschnitt 10.

13Was wir nicht tun

Diese Punkte haben wir im Quelltext und in den eingesetzten Bibliotheken überprüft – sie sind keine Absichtserklärung, sondern der tatsächliche Stand vom 09.09.2026:

• Keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. Rovado trifft keine Entscheidungen über Personen, bewertet niemanden und erstellt keine Persönlichkeits- oder Bonitätsprofile. Alle Berechnungen (Summen, Umsatzsteuer, Abschläge, Mahnstufen) folgen ausschließlich den Werten und Schaltern, die der Betrieb selbst einträgt.
• Keine Werbung – weder eigene noch fremde. Kein Werbenetzwerk, kein Werbe-Pixel, keine Retargeting-Dienste.
• Kein Verkauf und keine Weitergabe von Daten zu Werbe- oder Marketingzwecken – an niemanden, gegen kein Entgelt.
• Keine Analyse- oder Statistikdienste. Die App bindet vier Programmbibliotheken ein (Supabase-Client, React, React-DOM, React-Router); dazu kommt die Bibliothek für den Offline-Zwischenspeicher (Workbox), die mit ausgeliefert wird und keine Verbindung nach außen aufbaut. Rovado selbst bindet keinen Auswertungs- oder Fehlermeldedienst ein. Unser Auslieferungsdienst Cloudflare setzt auf technischer Ebene eine eigene Netzfehler-Meldung ein (NEL); Einzelheiten in Abschnitt 11.
• Kein Training von KI-Modellen durch uns mit Ihren Daten oder den Daten Ihrer Kunden. Für die Aufnahme beim Diktier-Knopf gilt die Datenschutzerklärung von Google bzw. Apple (Abschnitt 8).
• Keine Standortdaten. Die App fragt den Standort Ihres Geräts nicht ab. Auf Kamerafotos wird nur Datum und Uhrzeit eingebrannt, kein Ort.
• Kein Zugriff auf Adressbuch, Kalender oder Dateien Ihres Geräts; Kamera, Fotoauswahl und Mikrofon nur, wenn Sie den jeweiligen Knopf antippen (Mikrofon: Diktier-Knopf, Abschnitt 8).
• Rovado selbst verschickt keine E-Mails (kein Newsletter, keine Werbemails). Einzige Ausnahme: Wenn Sie auf der Anmeldeseite „Passwort vergessen“ nutzen, verschickt der Anmelde-Dienst unseres Datenbank-Dienstleisters Supabase (Abschnitt 11) auf Ihren Wunsch eine E-Mail mit einem Link zum Setzen eines neuen Passworts.
• Keine Bank- oder Zahlungsdaten Ihrer Kunden. Rovado wickelt keine Zahlungen ab. Die einzige gespeicherte Bankverbindung ist die des Betriebs selbst, damit sie auf der Rechnung erscheint.

14Sicherheit Ihrer Daten – der ehrliche Stand

Wir beschreiben hier nur Maßnahmen, die tatsächlich umgesetzt sind. Was fehlt, benennen wir ebenfalls – eine falsche Sicherheitszusage wäre schlimmer als eine offene Lücke.

Was vorhanden ist

• Strikte Trennung der Betriebe in der Datenbank selbst. Jede Tabelle ist mit Zugriffsregeln der Datenbank („Row Level Security“) geschützt; die Zugehörigkeit zum Betrieb setzt die Datenbank, nicht die App. Ein manipulierter Browser kann sich damit keinen fremden Betrieb zuschreiben.
• Zwei Rollen mit echter Trennung. Mitarbeiter sehen nur die ihnen zugewiesenen Baustellen und keine Preise; die Preisfelder liegen in einem Bereich, den nur der Chef lesen kann. Auch die Kundenliste ist für Mitarbeiter auf die Kunden beschränkt, zu denen sie eine zugewiesene Baustelle haben – Name und Telefonnummer für den Knopf „Kunde anrufen“, sonst nichts.
• Verschlüsselte Übertragung aller Verbindungen (HTTPS/TLS); Aufrufe über unverschlüsseltes http werden automatisch umgeleitet.
• Verschlüsselung der gespeicherten Daten auf den Datenträgern des Rechenzentrums (AES-256, Angabe unseres Dienstleisters Supabase).
• Passwörter werden ausschließlich als nicht rückrechenbarer Prüfwert (bcrypt-Hash) gespeichert; auch wir können sie nicht einsehen.
• Fotos, Unterschriften und Logos liegen in nicht öffentlichen Speicherbereichen und sind nur über Verweise abrufbar, die nach einer Stunde ungültig werden. Diese Beschränkung wirkt auch unmittelbar auf der Schnittstelle, nicht nur in der Oberfläche. Zulässig sind nur JPEG- und PNG-Dateien bis 10 MB.
• Quittierte Lieferscheine sind technisch gegen nachträgliche Änderung gesperrt.
• Nur eine Person – der Verantwortliche selbst – hat Zugang zu den Verwaltungskonten. Es gibt keine Angestellten. Technischen Zugriff haben darüber hinaus nur die in Abschnitt 11 genannten Auftragsverarbeiter Supabase und Cloudflare.
• Serverstandort Frankfurt am Main für Datenbank, Konten und Dateien.
• Tägliche Sicherung der Datenbank. Seit dem 29.08.2026 nutzen wir bei unserem Datenbankanbieter einen kostenpflichtigen Tarif. Darin enthalten ist eine automatische tägliche Sicherung mit sieben Tagen Aufbewahrung; eine Wiederherstellung ist möglich, und Wiederherstellungspunkte sind vorhanden. Das Projekt wird außerdem nicht mehr automatisch pausiert.

Was fehlt – offen benannt

• Die Sicherung umfasst nur die Datenbank, nicht die Dateien. Fotos, Unterschriften und Logos liegen im Dateispeicher. Unser Anbieter schreibt dazu ausdrücklich, dass Dateien aus dem Speicherdienst nicht Teil der Datenbanksicherung sind – gesichert werden nur die Verweise darauf. Für die Bilddateien gibt es damit derzeit keine Sicherung; eine eigene regelmäßige Sicherung dafür richten wir ein. Bis dahin gilt für Fotos: Wichtige Bilder bitte zusätzlich außerhalb von Rovado aufbewahren.
• Keine Zusage der Wiederherstellung. Dass eine Sicherung existiert, heißt nicht, dass wir die Wiederherstellung einzelner gelöschter Datensätze schulden. Löschen Sie etwas in der App, ist es für Sie weg.
• Keine Zwei-Faktor-Anmeldung für Nutzerkonten der App.
• Kein Änderungsprotokoll: Bei den meisten Einträgen ist nachvollziehbar, wer sie angelegt hat – bei Angebotspositionen und im Bautagebuch nur, wann. Wer einen Eintrag später geändert oder gelöscht hat, ist in keinem Fall festgehalten.
• Keine Verfügbarkeitszusage. Weder wir noch unsere Dienstleister geben in den genutzten Tarifen eine vertragliche Verfügbarkeitsgarantie.
• Keine Zertifizierung von Rovado selbst und kein Penetrationstest. Zertifizierungen wie ISO 27001 oder SOC 2 betreffen unsere Dienstleister, nicht uns.

15Ihre Rechte

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Auskunft (Art. 15): Sie können erfahren, ob und welche Daten über Sie verarbeitet werden, und eine Kopie verlangen.
• Berichtigung (Art. 16): Unrichtige Daten müssen berichtigt, unvollständige vervollständigt werden.
• Löschung (Art. 17): Sie können die Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht und kein sonstiger Ausschlussgrund entgegensteht.
• Einschränkung der Verarbeitung (Art. 18): In bestimmten Fällen dürfen Daten nur noch gespeichert, aber nicht weiter genutzt werden.
• Datenübertragbarkeit (Art. 20): Sie können Daten, die Sie bereitgestellt haben, in einem gängigen Format erhalten.
• Widerspruch (Art. 21): siehe den eigenen Kasten unter dieser Liste.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): Derzeit stützen wir keine Verarbeitung auf eine Einwilligung. Sollte das künftig der Fall sein, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen.

An wen Sie sich wenden

• Webseite, Ihr Konto, Support-Kommunikation: an uns – [email protected].
• Inhalte in der App (Kunden-, Bauherren-, Mitarbeiterdaten, Fotos, Arbeitszeiten, Freigabe-Angaben): an den Handwerksbetrieb, der Ihre Daten erfasst hat. Er ist Verantwortlicher; wir dürfen Ihre Anfrage nicht selbst beantworten, leiten sie aber unverzüglich weiter und unterstützen ihn.

Zur Bearbeitung müssen wir Sie zweifelsfrei identifizieren können; wir können daher Rückfragen stellen. Die Bearbeitung ist für Sie kostenlos und erfolgt in der Regel innerhalb eines Monats.

16Beschwerde bei der Aufsichtsbehörde

Unabhängig von allem anderen haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist, da der Verantwortliche seinen Sitz in Braunfels (Hessen) hat:

Wir freuen uns, wenn Sie sich zuerst an uns wenden – meist lässt sich ein Anliegen schnell klären. Ihr Beschwerderecht bleibt davon selbstverständlich unberührt.

17Stand und Änderungen

Fassung 1.2, Stand 09.09.2026. Dieselbe Fassungsnummer und dasselbe Datum tragen die Allgemeinen Geschäftsbedingungen und der Vertrag zur Auftragsverarbeitung; die drei Dokumente werden immer gemeinsam fortgeschrieben.

Rovado wird laufend weiterentwickelt. Kommen neue Funktionen hinzu oder ändert sich etwas an den eingesetzten Dienstleistern, passen wir diese Datenschutzerklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt Ihnen, ob sich seit Ihrem letzten Besuch etwas geändert hat. Bei wesentlichen Änderungen informieren wir registrierte Betriebe mit einem Hinweis in der App, zusätzlich per E-Mail, soweit ein Mailversand eingerichtet ist.

Diese Datenschutzerklärung finden Sie jederzeit unter rovado.de/datenschutz und über die Fußzeile der Webseite. Jede Fassung bleibt zusätzlich unverändert unter einer eigenen, festen Adresse abrufbar – diese Fassung 1.2 unter rovado.de/datenschutz-1.2.html; die früheren Fassungen bleiben unter rovado.de/datenschutz-1.1.html (Fassung 1.1 vom 07.09.2026) und rovado.de/datenschutz-1.0.html (Fassung 1.0 vom 30.08.2026) abrufbar. Sie lässt sich mit dem Knopf oben oder mit der Druckfunktion Ihres Browsers als PDF speichern.

Fassung 1.2 vom 09.09.2026 – was sich gegenüber Fassung 1.1 vom 07.09.2026 geändert hat: (1) Die App hat seit dem 09.09.2026 die Funktionen „Passwort vergessen“ und „Passwort ändern“. Abschnitt 7 beschreibt, dass der Link zum Zurücksetzen per E-Mail vom Anmelde-Dienst unseres Datenbank-Dienstleisters Supabase kommt und Supabase dafür Ihre E-Mail-Adresse verarbeitet; Abschnitt 11 nennt diesen Versand bei Supabase, und die Aussage „kein E-Mail-Versand“ in Abschnitt 13 ist um genau diese Ausnahme ergänzt. Wir setzen keine Passwörter mehr von Hand zurück. (2) Mitarbeiter registrieren sich seit dem 09.09.2026 über einen Einladungslink ihres Betriebs selbst; Abschnitt 6 beschreibt die Mitarbeiterkonten, die Mitarbeiter-Codes und das Sperren und Freigeben durch den Betrieb. (3) Abschnitt 12 sagt, dass Betriebe Mitarbeiterkonten selbst sperren, ein Konto aber weiterhin nur über uns löschen lassen können. (4) Das Prüfdatum in Abschnitt 13 und die gemeinsame Aufgabenliste sind auf den 09.09.2026 fortgeschrieben. Alles andere ist unverändert.

Fassung 1.1 vom 07.09.2026 – was sich gegenüber Fassung 1.0 vom 30.08.2026 geändert hat: (1) Die App hat seit dem 07.09.2026 einen Diktier-Knopf; der neue Kasten in Abschnitt 8 beschreibt, dass die Umwandlung von Sprache in Text durch den Sprachdienst des Browsers (Google bzw. Apple) erfolgt, und die Angaben zu den Empfängern in den Abschnitten 8 und 11 nennen ihn. (2) Der Anbieter des Postfachs hinter [email protected] ist in Abschnitt 5 namentlich eingetragen (Google, Gmail), mit der Grundlage für die Übermittlung in die USA. (3) Die Aussage „kein Zugriff auf das Mikrofon“ in Abschnitt 13 ist richtiggestellt: Das Mikrofon wird nur auf Antippen des Diktier-Knopfs genutzt. (4) Das Prüfdatum in Abschnitt 13 und die gemeinsame Aufgabenliste sind auf den 07.09.2026 fortgeschrieben. (5) Abschnitt 10 („Was Sie selbst löschen können“) beschreibt den neuen Löschschutz: Gestellte Rechnungen und Baustellen mit gestellten Rechnungen lassen sich in der App nicht mehr löschen (Aufbewahrungspflicht). Alles andere ist unverändert.

✓Was Benjamin noch tun muss

Diese Liste steht wortgleich in allen drei Dokumenten – in den AGB, in der Datenschutzerklärung und im Vertrag zur Auftragsverarbeitung. Sie ist kein Vertragsbestandteil, sondern die offen gelegte Arbeitsliste des Anbieters. Sie steht hier, statt versteckt zu werden: Wer Rovado seine Kundendaten anvertraut, soll sehen können, was schon steht und was noch fehlt. Alles, was in den drei Dokumenten gelb oder rot markiert ist, taucht hier wieder auf. Stand dieser Liste: 09.09.2026. Was seither erledigt wurde, steht weiter unten abgehakt – damit sichtbar bleibt, was wirklich noch offen ist.

A · Noch offen – vor dem Start am Mittwoch, 02.09.2026, 12 Uhr

1. Die drei Dokumente in der Fassung 1.0 unveränderlich ablegen – als Kopien unter rovado.de/agb-1.0.html, rovado.de/datenschutz-1.0.html und rovado.de/av-vertrag-1.0.html. Auf genau diese Adressen verweisen die drei Dokumente bereits. Ohne die Kopien zeigt der gespeicherte Beleg „Fassung 1.0“ später auf einen Text, den niemand mehr vorlegen kann – und das ist der Nachweis, für den die Zustimmungstabelle gebaut wurde (Art. 28 Abs. 9 DSGVO). Jede spätere Fassung wird genauso abgelegt.
2. Die vorbereitete Härtung der Zugriffsregeln für den Wochenplan einspielen – sie liegt fertig da und ist in Minuten erledigt.
3. Den bereits registrierten Testbetrieben die drei Dokumente aktiv zuschicken und die Bestätigung in Textform einholen – eine Antwortmail „einverstanden“ genügt. Die Häkchen wirken nur für künftige Registrierungen; für die bestehenden Betriebe bliebe die Lücke sonst offen.
4. Zwei-Faktor-Anmeldung für die eigenen Verwaltungszugänge einschalten (Datenbank, Auslieferung, Mailkonto, Domainverwaltung) und alle Passwörter in einen Passwortmanager legen. Kostet nichts, dauert eine halbe Stunde.
5. Schriftliche Selbstverpflichtung auf die Vertraulichkeit unterschreiben und ablegen (§ 5 Abs. 1 des AV-Vertrags). Eine halbe Seite, fünf Minuten – und ein Kunde, der danach fragt, bekommt etwas zu sehen.
6. Die erste Überprüfung der technischen Maßnahmen durchführen und protokollieren (§ 6 Abs. 4 des AV-Vertrags). Eine Stunde und ein Blatt Papier – sonst steht dort eine Zusage ohne Nachweis.
7. Verzeichnis von Verarbeitungstätigkeiten anlegen – nach Art. 30 Abs. 2 DSGVO für die Verarbeitung im Auftrag und nach Art. 30 Abs. 1 DSGVO für die eigenen Verarbeitungen (Webseite, Einladungscodes, Support). Die Ausnahme für kleine Unternehmen greift hier nicht. Anlage 1 des AV-Vertrags liefert den halben Inhalt.
8. Vier Angaben im Verwaltungsfenster belegen und je einen Bildschirmabzug ablegen: die Region eu-central-1, die Annahme des Datenschutzvertrags mit Supabase, die Annahme des Datenschutzvertrags mit Cloudflare und die Sicherheitseinstellungen im Datenbankprojekt. Rund 45 Minuten – jede dieser Angaben ist im AV-Vertrag eine Zusage.

B · In den ersten 30 Tagen – bevor das erste Geld fließt

1. Alles anwaltlich prüfen lassen – die AGB, die Datenschutzerklärung, den AV-Vertrag und den Registrierungsablauf als ein Paket. Besonders: Haftung (AGB Abschnitt 11, AV-Vertrag § 15) einschließlich der Frage, ob eine AGB-Haftungsgrenze den Regress nach Art. 82 DSGVO überhaupt erfassen kann; Gerichtsstand (AGB 16.2); Drittländer (AV-Vertrag § 13 und Anlage 3); und die Einordnung des Merkers „zuletzt geöffnete Baustelle“ als einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TDDDG.
2. AGB Ziffer 13.6 (30 Tage Übergangszeitraum nach Vertragsende) und Ziffer 6.2 (Lesemodus) mit dem tatsächlichen Verhalten der App angleichen – mit dem Anwalt. Die AGB sagen nach dem Ende des bezahlten Zeitraums 30 Kalendertage unveränderten Weiterbetrieb zu; die App wechselt heute schon am Tag nach dem Ablauf in den Lesemodus. Entweder die App trägt die 30 Tage nach, oder die Klausel wird in einer nächsten Fassung angepasst. Bis dahin schaltet der Anbieter nach einer Kündigung die 30 Tage von Hand frei, damit die Zusage eingehalten wird.
3. Umsatzsteuer, Gewerbe und Rechtsform klären – mit Steuerberater und Krankenkasse, bevor die erste Abo-Rechnung gestellt wird. Die AGB sagen zu, dass 24,90 € bzw. 238,80 € Endpreise sind; fällt Umsatzsteuer an, geht sie zulasten des Anbieters.
4. Berufs- und Vermögensschaden-Haftpflicht für IT-Dienstleister prüfen, mit Datenschutz- und Cyber-Baustein, und darauf achten, dass der Betrieb einer eigenen Plattform ausdrücklich mitversichert ist. Solange keine Versicherung besteht, darf in keinem Dokument und auf keiner Webseite eine erwähnt werden – eine erfundene Angabe wäre ein eigener Haftungsgrund.
5. Eigene Sicherung für die Bilddateien einrichten. Die tägliche Sicherung des Datenbank-Anbieters umfasst nur die Datenbank; Fotos, Unterschriften und Logos sind ausdrücklich ausgenommen. Für sie braucht es eine eigene regelmäßige Sicherung auf einen verschlüsselten Datenträger.
6. Vollständigen Datenexport bauen (Kunden, Baustellen, Fotos, Aufmaß, Angebote, Rechnungen, Bautagebuch, Lieferscheine, Wochenplan). Daran hängen gleich vier Zusagen: die Sicherungsobliegenheit des Nutzers, die Haftungsbegrenzung bei Datenverlust, der Export nach Vertragsende und die Datenübertragbarkeit nach Art. 20 DSGVO.
7. Löschen zu Ende bauen: eine Funktion „Konto löschen“, die die Bilddateien mitnimmt, dazu eine schriftliche Löschanleitung für Datenbank und Dateispeicher. Außerdem zwei bekannte Fehler beheben: Bei mehr als 1.000 Fotos an einer Baustelle bleiben Dateien liegen, und ein Fehlschlag beim Entfernen wird nicht geprüft.
8. Sicherheits-Kopfzeilen ergänzen (HSTS, Content-Security-Policy, Klickjacking-Schutz) und die Mindestpasswortlänge von sechs auf zehn bis zwölf Zeichen anheben. Zusammen etwa eine Stunde, keine Kosten. Die beiden Kopfzeilen, die der Auslieferungsdienst heute von sich aus setzt, sollten dabei in eine eigene Konfigurationsdatei wandern – dann hängen sie nicht mehr an dessen Voreinstellung.
9. Vertretung und Notfall regeln: eine benannte Vertrauensperson, die im Notfall an die Zugangsdaten kommt, plus ein Merkzettel für die Meldung einer Datenpanne mit den sechs Pflichtangaben aus § 10 Abs. 3 des AV-Vertrags als ausfüllbares Formular. Ohne Vorlage ist eine Meldung binnen 24 Stunden nicht zu leisten.
10. Eine Übersicht aller zugesagten Fristen führen – eine Tabelle mit zehn Zeilen: Meldung einer Datenpanne, manuelle Datenkopie, Selbstauskunft, jährliche Prüfung der Maßnahmen, Aufbewahrung der Weisungen, Ankündigung von Wartung und Änderungen, Löschbestätigung, Übergangs- und Abrufzeitraum.
11. Einmal praktisch prüfen, ob Fotos noch Standortangaben enthalten. Der Verkleinerungsweg entfernt sie; ein Galerie-Foto, das schon klein genug ist, wird dagegen unverändert übertragen. Besser: das Bild immer neu zeichnen, dann sind die Zusatzdaten sicher weg.
12. Hinweise in die Freitextfelder schreiben – mindestens bei „Notiz“ im Wochenplan und „Tätigkeit“ bei den Stunden: keine Angaben zu Krankheit oder Gesundheit.
13. Eine Seite rovado.de/unterauftragsverarbeiter mit Stand-Datum anlegen. Sie ist in den Dokumenten zugesagt und lässt sich fortschreiben, ohne den ganzen Vertrag neu zu fassen.
14. Die Änderungsbenachrichtigungen von Supabase und Cloudflare abonnieren – ohne sie trägt die Ankündigungsfrist für neue Unterauftragsverarbeiter nicht. Dazu ein Kalendereintrag auf den 23.09.2026: An dem Tag endet die laufende Zertifizierungsperiode von Cloudflare im EU-US Data Privacy Framework.

C · Grundsätzliches, mit Fachleuten zu klären

1. Rechtsform. Als Einzelunternehmer haftet Benjamin Adami persönlich und unbeschränkt – auch für Fehler seiner Dienstleister und gegenüber Betroffenen gesamtschuldnerisch nach Art. 82 DSGVO. Eine UG oder GmbH begrenzt das, aber nur nach vorn: Heute geschlossene Verträge bleiben persönliche Verbindlichkeiten. Der günstigste Zeitpunkt für einen Wechsel ist vor dem ersten zahlenden Kunden.
2. Krankengeld und Gewerbe. Ob und wie das Gewerbe angemeldet wird und ob eine Abwicklung über das Gewerbe der Ehefrau erfolgt, ist ungeklärt und wirkt sich auf Umsatzsteuer und Rechtsform aus. Gehört zu Steuerberater und Krankenkasse – bevor Geld fließt.
3. Fassungen pflegen. Jede neue Fassung bekommt Nummer und Datum, die alte bleibt abrufbar, und die drei Dokumente werden immer gemeinsam fortgeschrieben. Änderungen nie stillschweigend austauschen – Ziffer 14.3 der AGB verlangt eine echte Zustimmung.