Datenschutz und Verwendung von Angaben.

Zwei unterschiedliche Anwendungen

Auf der öffentlichen Website wird der Bewertungsentwurf im Browser erstellt: Die Felder werden weder an Megabau-Systeme gesendet noch dort gespeichert. Wenn Sie den Entwurf kopieren oder herunterladen, bleibt die Datei unter Ihrer Kontrolle.

Megabau Operaciones ist hingegen ein vernetztes Werkzeug für autorisierte Mitarbeitende. Es übermittelt die Daten, die zur Authentifizierung des Kontos, zum Empfang einer Schicht, zur Dokumentation der Arbeit und zur Synchronisierung eines zugewiesenen Auftrags erforderlich sind.

Öffentliche Website und Support

Die öffentliche Website wird über Cloudflare gehostet und ausgeliefert. Um die Seite bereitzustellen und zu schützen, kann Cloudflare die IP-Adresse, Browser- und Gerätedaten, die angeforderte URL, Datum und Uhrzeit, Netzwerkinformationen und Sicherheitssignale verarbeiten. Außerdem kann Cloudflare __cf_bm setzen, ein technisches Cookie, das für Bot-Abwehr und die Sicherheit des Services erforderlich ist. Megabau nutzt diese Daten oder das Cookie weder für Werbung noch für websiteübergreifendes Tracking.

Wenn Sie an administracion@megabau.cl schreiben, erhält Megabau den von Ihnen angegebenen Namen und die mit dem individuellen Konto verknüpfte E-Mail-Adresse, den Nachrichtentext sowie gegebenenfalls beigefügte Screenshots oder andere Dateien.

Supportkorrespondenz wird genutzt, um die Anfrage zu identifizieren und zu beantworten, den Zugang wiederherzustellen, Fehler oder Vorfälle zu untersuchen sowie Sicherheit und Betriebskontinuität des Services zu schützen.

Sie wird nur so lange aufbewahrt, wie dies zur Bearbeitung und Dokumentation der Anfrage, zur Erfüllung vertraglicher oder gesetzlicher Pflichten, zum Schutz der Sicherheit oder zur Beilegung von Streitigkeiten erforderlich ist; anschließend wird sie in einem autorisierten Verfahren gelöscht.

Von Megabau Operaciones verwendete Daten

• Identität und Konto: im Arbeitskontext verwendeter Name, mit dem individuellen Konto verknüpfte E-Mail-Adresse und Benutzerkennung.
• Gerät: eine zufällige UUID dieser Installation, um Warteschlangen zu trennen und doppelte Aktionen zu vermeiden. Es handelt sich nicht um die IDFA.
• Auftrag, Kunde und Ort: Kennungen und Namen des Kunden oder Unternehmens, der Immobilie und der Einheit; Adresse; Art der Dienstleistung; Zeitplan; Aufgaben; sowie die für die Ausführung des zugewiesenen Auftrags erforderlichen Dienstleistungs- oder Zugangsanweisungen. Die App lädt diese Daten herunter und kann für die Betriebskontinuität eine lokale Kopie vorhalten.
• Fotos: nur Bilder, die die Person zur Dokumentation einer Aufgabe oder eines Vorfalls aufnimmt oder auswählt. Das Hochladen von Videos ist derzeit nicht aktiviert.
• Betriebliche Inhalte: Checklistenstatus, Notizen, Vorfälle, Lösungen, Selbstkontrollen und Arbeitsereignisse zu einem Auftrag.
• Anwesenheit und punktuelle Standorterfassung: Kommen- und Gehen-Buchung je Person und Objekt, vom Gerät gemeldete und vom Server empfangene Zeit, bei jeder Buchung erfasster Standort, Genauigkeit, berechnete Entfernung zum Objekt, Prüfergebnis, Ausnahmen, Arbeitsstunden und Pünktlichkeit gegenüber dem zugewiesenen Zeitplan.
• Funktionale und technische Metadaten: UUIDs und Idempotenzkennungen von Aktionen, Cursor, Revisionen, Zeitstempel, eine zufällige X-Request-ID je Anfrage sowie gegebenenfalls der Fehlerkontext des Servers.

Das Passwort wird zur Authentifizierung des Kontos direkt an Google Identity Platform übermittelt und nicht im betrieblichen Zwischenspeicher der App gespeichert.

Zweck und Verknüpfung mit der Identität

Diese Daten werden ausschließlich für die Funktionen der App verwendet: zur Authentifizierung und Autorisierung der Person, zur Anzeige ihres Arbeitstags, zur Erfassung von Kommen und Gehen, zur Berechnung von Stunden und Pünktlichkeit, zur Bestätigung der Nähe zum Objekt bei der Buchung, zur Dokumentation der Ausführung, zur Synchronisierung von Änderungen, zur Erstellung betrieblicher Nachweise, zur Wahrung der Konsistenz und zur Fehlerbehebung. Sie sind mit der Identität verknüpft, weil die Anfragen authentifiziert sind oder zu einem zugewiesenen Auftrag gehören.

Lokale Speicherung auf dem iPhone

Damit ein autorisierter Arbeitstag auch bei unterbrochener Verbindung fortgesetzt werden kann, speichert die App auf dem iPhone einen betrieblichen Cache mit Zuweisungen, Kunden- und Objektdaten, Adresse, Anweisungen, Checkliste, ausstehenden Anwesenheitsbuchungen – einschließlich des erfassten Standorts –, Notizen und für die Arbeit erforderlichen Fotos.

Betriebsdateien werden mit dem vollständigen iOS-Dateischutz gespeichert und von iCloud-Backups ausgeschlossen. Aktualisierungstoken werden im iOS-Schlüsselbund gespeichert; das Passwort wird nicht aufbewahrt.

Mit ausdrücklicher Zustimmung plant die App auf dem iPhone lokale Erinnerungen für die nächste Einheit und ausstehende Anwesenheitsbuchungen anhand des heruntergeladenen Zeitplans. Dieser Build nutzt keinen Push-Dienst. Die Hinweise enthalten weder Zugangsanweisungen noch Koordinaten oder private Notizen und ändern den Status eines Auftrags nicht automatisch.

Beim Abmelden oder bei Widerruf des Zugriffs startet die App eine überprüfte Löschung der Anmeldedaten, Zuweisungen, Aktionswarteschlange, Wiederherstellungskopien und Nachweise dieses Kontos. Kann die Bereinigung nicht abgeschlossen werden, bleiben die Informationen unzugänglich, und die App sperrt eine weitere Anmeldung, während sie den Vorgang erneut versucht oder dazu auffordert, die Verwaltung zu kontaktieren.

Fotos und Arbeitsinhalte

Fotos sind standardmäßig privat und werden über eine signierte HTTPS-URL gesendet. Die Person, die sie unter iOS hochlädt, entscheidet nicht, welche Bilder in einen Kundenbericht aufgenommen werden; diese Auswahl gehört zum autorisierten Aufsichtsprozess.

Vermeiden Sie beim Erfassen einer Notiz oder eines Bildes Passwörter, Alarmcodes, persönliche Dokumente oder andere Informationen, die für den Auftrag nicht erforderlich sind.

Anbieter und Infrastruktur

Megabau nutzt Produkte und Leistungen von Google LLC für Authentifizierung und Cloud-Infrastruktur, darunter Identity Platform, Cloud Run, Firestore und Cloud Storage. Die öffentliche Website nutzt eine Infrastruktur für Webhosting und Inhaltsverteilung. Diese Anbieter verarbeiten Daten im Auftrag von Megabau ausschließlich, um die Leistungen bereitzustellen, zu schützen und technisch zu prüfen. Megabau verlangt von diesen Anbietern einen gleichen oder gleichwertigen Schutz wie in dieser Richtlinie beschrieben und beschränkt die Nutzung auf diese Zwecke; eine Nutzung oder Weitergabe der Daten für Werbung Dritter wird nicht gestattet.

Cloud-Run-Anfrageprotokolle enthalten die entfernte IP-Adresse, den User-Agent, URL-Pfad und Abfrage, Methode, Größen, Status, Latenz und Protokoll. Das Protokoll _Default wird 30 Tage aufbewahrt und hat keine konfigurierten Ausschlüsse. Megabau verwendet die IP-Adresse nicht für Geolokalisierung oder Tracking.

Die Aktivitätsprotokollierung von Identity Platform ist deaktiviert. Google kann die IP-Adresse und den User-Agent für Sicherheit und Missbrauchsprävention verarbeiten und eine protokollierte IP-Adresse einige Wochen aufbewahren.

Aufbewahrung und Löschung

Authentifizierungsdaten werden aufbewahrt, solange das Konto besteht. Nach dessen Löschung werden die Daten laut Google innerhalb von höchstens 180 Tagen aus aktiven Systemen und Sicherungssystemen entfernt.

Mobile Befehle und Idempotenzkennungen haben eine TTL von 90 Tagen; die zeitpunktbezogene Wiederherstellung von Firestore bewahrt 7 Tage auf. Betriebliche Prüfprotokolle verfallen nicht automatisch: Sie bleiben bis zu einer autorisierten Löschung nach der Geschäfts- und Rechtsrichtlinie von Megabau bestehen.

Anwesenheitssitzungen und ihre Buchungen einschließlich des zugehörigen Standorts haben derzeit keine automatische Ablauffrist. Megabau bewahrt sie nur so lange auf, wie dies zur Verwaltung der Arbeitszeit, zur Erfüllung vertraglicher oder gesetzlicher Pflichten und zur Beilegung von Streitigkeiten erforderlich ist; die Löschung erfordert ein autorisiertes Verfahren.

Fotos, Nachweise und Berichte werden nur so lange aufbewahrt, wie es zur Dokumentation der Dienstleistung, zur Erfüllung vertraglicher oder gesetzlicher Pflichten, zum Schutz der Sicherheit und zur Beilegung von Streitigkeiten erforderlich ist. Ihre Löschung setzt einen autorisierten Prozess voraus.

Die verifizierte Cloud-Storage-Konfiguration löscht ausstehende Nachweise automatisch nach 2 Tagen und Fotos nach 180 Tagen. Der Zugriff auf jeden offiziellen Bericht endet 5 Kalenderjahre nach seiner Genehmigung; das Objekt wird nach einer Regel von 1.827 Tagen physisch gelöscht, und der Bucket bewahrt gelöschte Objekte 14 Tage zur administrativen Wiederherstellung auf.

Sie können über den unten genannten Kontakt Auskunft, Berichtigung oder Löschung beantragen. Megabau prüft vor der Bearbeitung Ihre Identität und darf das für gesetzliche oder vertragliche Pflichten, Sicherheit oder Streitbeilegung erforderliche Mindestmaß aufbewahren.

Keine Werbung und keine kontinuierliche Ortung

Die App verwendet weder IDFA noch Werbung oder app- beziehungsweise websiteübergreifendes Tracking. Sie fordert den Standortzugriff während der Nutzung nur an, wenn eine Person ihr Kommen oder Gehen erfasst; bei jeder Buchung werden ein Standortpunkt und dessen Genauigkeit erfasst, um die Nähe zum Objekt zu bestätigen. Es findet keine kontinuierliche Ortung statt, die App greift nicht im Hintergrund auf den Standort zu und Megabau verwendet die IP-Adresse nicht zur Geolokalisierung der Person.

Ist der Standort nicht verfügbar oder erlaubt er keine verlässliche Prüfung, wird die Buchung zur Überprüfung gekennzeichnet und kann eine Erklärung der Person enthalten. Die berechnete Nähe belegt keine Anwesenheit in einer bestimmten Wohnung.

Kontakt und Anfragen

Für Datenschutzfragen oder Anträge zu Ihren Daten schreiben Sie an:

Senden Sie keine Passwörter, Bestätigungscodes oder unnötigen sensiblen Informationen per E-Mail.