Datenschutzerklärung — Vasco
Zuletzt aktualisiert: 24. September 2026 Gültig ab: 24. September 2026
Vasco („wir“, „uns“, „unser“) betreibt die mobile Anwendung Vasco (die „App“). Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere App nutzen.
Durch die Nutzung der App erklären Sie sich mit der Erhebung und Verwendung von Informationen wie in dieser Erklärung beschrieben einverstanden.
1. Welche Daten wir erheben
1.1 Kontodaten
Wenn Sie ein Konto anlegen, erheben wir:
- Vollständiger Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Firmen-/Unternehmensname
- Gewerk (z. B. Sanitär, Elektro, Gas, Tischlerei, Malerarbeiten)
- Land der Geschäftstätigkeit
- Bevorzugte Sprache
1.2 Unternehmensdaten
Zur Erbringung unserer Leistungen erheben wir:
- Registernummer bei Handelskammer bzw. Register (KvK, Companies House usw.)
- Umsatzsteuer-/Steuernummer
- Geschäftsadresse
- Bankverbindung (IBAN, BIC) für die Rechnungserstellung
- Versicherungsangaben und Angaben zu Zertifizierungen
- Unternehmensbranding (Logo, Firmenfarben)
1.3 Von Ihnen eingegebene Kundendaten
Wenn Sie Kunden über die App verwalten:
- Namen, E-Mail-Adressen und Telefonnummern von Kunden
- Firmennamen und Adressen von Kunden
- Standorte von Baustellen bzw. Einsatzorten (einschließlich GPS-Koordinaten, sofern angegeben)
- Kommunikationsverlauf und Notizen
Wenn eine Telefonnummer des Kunden vorhanden ist, kann die App einen WhatsApp-Deep-Link
(https://wa.me/<E.164>?text=<message>) erzeugen, damit Sie vorausgefüllte Erinnerungen an
den WhatsApp-Account Ihres Kunden senden können. Der Link wird nur geöffnet, wenn Sie bei einer
vorbereiteten Automatisierung auf „Freigeben“ tippen. Wir übermitteln die Telefonnummer nicht selbst an WhatsApp —
der Deep-Link wird vom Betriebssystem Ihres Geräts geöffnet.
1.4 Auftrags- und Finanzdaten
- Auftragsbeschreibungen, Terminpläne und Status
- Angebote, Rechnungen und Zahlungsaufzeichnungen
- Zeiterfassungseinträge (Ein- und Ausstempelzeiten)
- Materialkosten und Lieferantenangaben
- Fotos von Baustellen bzw. Einsatzorten (vor, während und nach den Arbeiten)
1.5 Nutzungs- und Analysedaten
- Nutzungsmuster der App-Funktionen
- Interaktionen mit KI-Hinweisen (angesehen, aufgeklappt, verworfen, umgesetzt)
- Häufigkeit von Bildschirmaufrufen
- Muster bei Freigabe/Ablehnung von Automatisierungen (je Workflow-Paket: vorbereitet, freigegeben, verworfen, abgelaufen — verwendet, um den Zustand der Pakete zu bewerten und die Qualität der Vorlagen zu verbessern)
- Leistungskennzahlen (Abschlussquoten von Aufträgen, Genauigkeit von Schätzungen)
- Kundenübergreifende Stummschaltungen, die Sie für einzelne Automatisierungen festlegen (nur auf dem Gerät gespeichert; nicht mit dem Server synchronisiert)
1.6 Geräteinformationen
- Gerätetyp und Version des Betriebssystems
- App-Version
- Sprach- und Regionaleinstellungen
- Zeitzone
1.7 Push-Benachrichtigungs-Tokens
Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir ein Ihrem Gerät zugeordnetes Expo-Push-Token, damit wir Ihnen In-App-Erinnerungen, Zahlungsbestätigungen und Hinweise zu Automatisierungen zustellen können. Das Token enthält keine personenbezogenen Daten und wird wöchentlich erneuert. Sie können es jederzeit in den Einstellungen Ihres Geräts widerrufen.
2. Wie wir Ihre Daten verwenden
Wir verwenden die erhobenen Daten, um:
2.1 Erbringung der Kernleistungen
- Ihre Aufträge, Angebote, Rechnungen und Kundenbeziehungen zu verwalten
- PDF-Angebote und -Rechnungen mit Ihren Unternehmensangaben zu erstellen
- Zeiten und Material für die Auftragskalkulation zu erfassen
- Zahlungen über integrierte Zahlungsdienstleister abzuwickeln
- Compliance-Unterlagen zu führen und Zertifizierungen nachzuverfolgen
2.2 KI-gestützte Funktionen
- Personalisierte geschäftliche Erkenntnisse und Empfehlungen zu erzeugen
- Die Annahmewahrscheinlichkeit von Angeboten, die Auftragsdauer und den Zahlungszeitpunkt vorherzusagen
- Überfällige Rechnungen zu erkennen und Folgemaßnahmen vorzuschlagen
- Rechnungsfotos zu analysieren, um Preisdaten zu extrahieren
- Materialpreisvergleiche und Lieferantenempfehlungen bereitzustellen
- Ihre Präferenzen zu erlernen, um relevante Automatisierungsaktionen zu priorisieren
2.3 Benchmarking (anonymisiert)
- Die Leistung Ihres Unternehmens mit anonymisierten Branchendurchschnitten zu vergleichen
- Regionale Preisinformationen bereitzustellen
- Gewerkspezifische Markterkenntnisse zu erzeugen
Wir geben Ihre individuellen Unternehmensdaten niemals an Wettbewerber weiter. Benchmarking-Daten werden aggregiert und anonymisiert.
2.4 Verbesserung des Dienstes
- Die Genauigkeit der KI-Modelle anhand der Nachverfolgung von Ergebnissen zu verbessern
- Automatisierungsabläufe anhand von Nutzungsmustern zu verbessern
- Fehler zu beheben und die Leistung der App zu optimieren
3. Wie wir Ihre Daten speichern
3.1 Lokale Speicherung (auf Ihrem Gerät)
Der Großteil Ihrer Daten wird lokal auf Ihrem Gerät in verschlüsseltem Speicher abgelegt. Dazu gehören:
- Auftrags-, Angebots-, Rechnungs- und Kundendatensätze
- Zeiterfassungseinträge
- KI-Lernprofil und Präferenzen
- Konfiguration der Automatisierungen
- Ein-/Ausstempelstatus
Ihre Daten sind auch ohne Internetverbindung verfügbar.
3.2 Cloud-Speicherung (sofern aktiviert)
Ist die Cloud-Synchronisierung aktiviert, werden Daten auf unseren von Supabase gehosteten Servern gespeichert (AWS-Infrastruktur in der EU-Region):
- Konto- und Unternehmensprofil
- Auftrags- und Finanzdatensätze
- KI-Lernprofile (für die geräteübergreifende Synchronisierung)
- Geschäftsereignisse für Analysezwecke
3.3 Speicherdauer
- Solange Ihr Konto aktiv ist: Ihre Daten (Kunden, Aufträge, Angebote, Rechnungen, Fotos, Scans) werden aufbewahrt, bis Sie sie löschen
- Wenn Sie Ihr Konto löschen: Alles wird innerhalb von 30 Tagen gelöscht, einschließlich der Rechnungen. Wir bewahren lediglich einen minimalen Nachweis darüber auf, dass die Löschung durchgeführt wurde (ohne Inhalte), und zwar für 3 Jahre
- Ihre eigene Aufbewahrungspflicht: Die Rechnungen und Buchhaltungsunterlagen Ihres Unternehmens müssen von Ihnen für den nach Ihrem Steuerrecht vorgeschriebenen Zeitraum aufbewahrt werden (zum Beispiel 7 Jahre in den Niederlanden, 8 Jahre für Rechnungen in Deutschland, 10 Jahre in Frankreich und Italien, 6 Jahre in Spanien und im Vereinigten Königreich). Die App fordert Sie auf, diese herunterzuladen, bevor sie Ihr Konto löscht; Vasco bewahrt sie danach nicht für Sie auf
- Nutzungsanalysen: nach 12 Monaten anonymisiert, nach 25 Monaten gelöscht
4. Dienste von Drittanbietern
Wir geben Daten nur an die folgenden Drittanbieterdienste weiter, soweit dies zur Bereitstellung unserer Funktionen erforderlich ist:
4.1 Supabase (Datenbank & Authentifizierung)
- Zweck: Cloud-Datenspeicherung, Benutzerauthentifizierung, Echtzeit-Synchronisierung
- Übermittelte Daten: Kontodaten, Geschäftsunterlagen, KI-Lernprofile
- Standort: EU (AWS eu-west-1)
- Datenschutzerklärung: https://supabase.com/privacy
4.2 Mollie (Zahlungsabwicklung — EU)
- Zweck: Erstellung von Zahlungslinks für Ihre Rechnungen (EUR)
- Übermittelte Daten: Rechnungsbetrag, Währung, E-Mail-Adresse des Kunden (bei Erstellung eines Zahlungslinks)
- Standort: Niederlande (EU)
- Datenschutzerklärung: https://www.mollie.com/privacy
- Hinweis: Die Mollie-Integration ist optional. Es werden keine Zahlungsdaten übermittelt, sofern Sie nicht aktiv einen Zahlungslink erstellen. Die Signaturen der Mollie-Webhooks werden serverseitig geprüft; Wiederholungen werden über eine Idempotenztabelle dedupliziert, sodass keine doppelten E-Mails oder Push-Benachrichtigungen ausgelöst werden.
4.2b Stripe (Zahlungsabwicklung — Vereinigtes Königreich)
- Zweck: Erstellung von Zahlungslinks für Ihre Rechnungen (GBP). Wird nur verwendet, wenn als Land Ihres Betriebs das Vereinigte Königreich eingestellt ist.
- Übermittelte Daten: Rechnungsbetrag, Währung, E-Mail-Adresse des Kunden (bei Erstellung eines Zahlungslinks)
- Standort: Irland (Region EU/EWR)
- Datenschutzerklärung: https://stripe.com/privacy
- Hinweis: Die Stripe-Integration ist optional. Es gilt dieselbe Idempotenzregelung wie bei Mollie (siehe oben).
4.3 Anthropic (KI-Fotoanalyse)
- Zweck: Analyse von Fotos von Rechnungen/Belegen, um Einzelpositionen und Preise zu extrahieren
- Übermittelte Daten: Komprimierte Fotos (max. 800 px, Qualität 0,6), die über unseren Server an die Claude Haiku Vision API gesendet werden
- Standort: API mit Sitz in den USA, ausschließlich Verarbeitung (keine Speicherung von Daten durch Anthropic)
- Datenschutzerklärung: https://www.anthropic.com/privacy
- Hinweis: Fotos werden nur gesendet, wenn Sie die Funktion zum Scannen von Rechnungen aktiv nutzen. Begrenzt auf 1 Analyse pro 30 Sekunden.
4.4 Buchhaltungsanbieter (optional)
Wenn Sie einen Buchhaltungsanbieter verbinden (Moneybird, DATEV, Lexoffice usw.):
- Übermittelte Daten: Rechnungen, Angebote, Kundendatensätze, Zahlungsinformationen
- Zweck: Synchronisierung von Finanzdaten mit Ihrer Buchhaltungssoftware
- Hinweis: Sie bestimmen, welcher Anbieter verbunden wird. Es werden keine Daten übermittelt, bevor Sie die Verbindung ausdrücklich herstellen und autorisieren.
4.5 Expo (App-Verteilung + Push)
- Zweck: App-Updates, OTA-Hotfixes und Zustellung von Push-Benachrichtigungen über den Expo Push Service
- Übermittelte Daten: Gerätetyp, App-Version, Expo-Push-Token
- Datenschutzerklärung: https://expo.dev/privacy
4.6 Resend (E-Mail-Versand)
- Zweck: Versand von Rechnungen, Zahlungserinnerungen und kontobezogenen E-Mails an Ihre Kunden
- Übermittelte Daten: E-Mail-Adresse des Empfängers, Rechnungs-/Angebots-PDFs als Anhang, Nachrichtentext
- Standort: Sitz in den USA mit Unterauftragsverarbeitern in der EU
- Datenschutzerklärung: https://resend.com/legal/privacy-policy
- Hinweis: E-Mail-Inhalte werden vor dem Versand zur Freigabe mit einem Fingertipp vorbereitet. Wir versenden keine E-Mails automatisch in Ihrem Namen.
4.7 Sentry (Fehlerberichte — optional)
- Zweck: Erfassung von Abstürzen und Laufzeitfehlern im Produktivbetrieb, damit wir diese beheben können
- Übermittelte Daten: Stacktraces, Breadcrumbs (Navigationsverlauf + wesentliche Aktionen in der App wie „invoice_sent“, „invoice_paid“), Nutzer-ID (anonyme UUID), Gerät + Betriebssystem
- Standort: Sitz in den USA; Datenspeicherung in der EU verfügbar
- Datenschutzerklärung: https://sentry.io/privacy/
- Hinweis: Sentry ist nur aktiv, wenn ein Fehler auftritt. Wir protokollieren in Fehlerberichten keine Nachrichtentexte, Kundennamen, Geldbeträge oder PDF-Inhalte.
5. Ihre Rechte (DSGVO)
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht auf:
5.1 Auskunft
Eine Kopie aller personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
5.2 Berichtigung
Unrichtige personenbezogene Daten berichtigen zu lassen.
5.3 Löschung („Recht auf Vergessenwerden“)
Die Löschung Ihrer personenbezogenen Daten zu verlangen. Wir löschen Ihre Daten innerhalb von 30 Tagen. Laden Sie zuvor Ihre Rechnungen und Buchhaltungsunterlagen herunter: Deren Aufbewahrung für die gesetzliche Frist ist die eigene Pflicht Ihres Unternehmens, und wir bewahren sie nach der Löschung nicht auf.
5.4 Datenübertragbarkeit
Ihre Daten in einem maschinenlesbaren Format (CSV/JSON) zu exportieren.
5.5 Einschränkung der Verarbeitung
Zu verlangen, dass wir die Verwendung Ihrer Daten einschränken.
5.6 Widerspruch gegen die Verarbeitung
Der Verarbeitung Ihrer Daten zu bestimmten Zwecken zu widersprechen, einschließlich KI-gestützter Funktionen.
5.7 Widerruf der Einwilligung
Ihre Einwilligung in optionale Datenverarbeitungen jederzeit über die Einstellungen der App zu widerrufen.
5.8 Beschwerde
Eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen:
- Niederlande: Autoriteit Persoonsgegevens (AP)
- Deutschland: Bundesbeauftragte für den Datenschutz (BfDI)
- Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL)
- Spanien: Agencia Española de Protección de Datos (AEPD)
- Italien: Garante per la protezione dei dati personali
- Vereinigtes Königreich: Information Commissioner's Office (ICO)
Um eines dieser Rechte auszuüben, wenden Sie sich an privacy@vascobuild.com.
6. Datensicherheit
Wir setzen die folgenden Sicherheitsmaßnahmen um:
- Verschlüsselung ruhender Daten: Alle lokalen Daten werden in gerätebasiert verschlüsseltem Speicher abgelegt
- Verschlüsselung bei der Übertragung: Die gesamte Netzwerkkommunikation erfolgt über TLS 1.2+
- Authentifizierung: Sichere tokenbasierte Authentifizierung über Supabase Auth
- Zugriffskontrolle: Rollenbasierte Zugriffsrechte innerhalb der App
- Fotokomprimierung: Bilder werden vor der Verarbeitung komprimiert, um die Offenlegung von Daten zu minimieren
- Ratenbegrenzung: Anfragen zur KI-Analyse sind in ihrer Häufigkeit begrenzt, um Missbrauch zu verhindern
7. Datenschutz bei Kindern
Die App ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Erlangen wir Kenntnis davon, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese umgehend.
8. Internationale Datenübermittlungen
Ihre Daten können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden:
- Supabase-Server: EU (AWS eu-west-1, Irland)
- Anthropic API: Vereinigte Staaten (nur für die Fotoanalyse, keine Datenspeicherung)
Für Übermittlungen außerhalb der EU/des EWR stützen wir uns auf:
- Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
- Angemessenheitsbeschlüsse, soweit anwendbar
9. Cookies und Tracking
Die App verwendet keine Cookies. Wir nutzen keine Werbe- oder Tracking-Dienste von Drittanbietern. Analysedaten werden ausschließlich intern zur Verbesserung des Dienstes erhoben.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie über die App oder per E-Mail. Wenn Sie die App nach den Änderungen weiter nutzen, gilt dies als Zustimmung zur aktualisierten Erklärung.
11. Kontakt
Bei Fragen zum Datenschutz, Auskunftsersuchen oder Beschwerden:
E-Mail: privacy@vascobuild.com Anschrift: 3511, Einzelunternehmen (eenmanszaak), handelnd unter dem Namen Vasco Build — Ertskade 74, 1019 BB Amsterdam, Niederlande · Handelskammer (KvK) 99596326 Datenschutzbeauftragter: nicht benannt (für die Verarbeitung durch Vasco nicht vorgeschrieben); Kontakt: privacy@vascobuild.com
Für allgemeinen Support: support@vascobuild.com Website: https://vascobuild.com