just LEAN it. · Informationen für IT, Datenschutz und Einkauf

Stand: Oktober 2026

Was die Software macht

just LEAN it. ist eine Web-Anwendung für das Last Planner System auf der Baustelle. Die LEAN-Tafeln bleiben, wie sie sind. Im wöchentlichen PEP fotografiert die Bauleitung die Tafel, die Software erkennt die Post-its, die Bauleitung prüft und bestätigt jede Zeile. Daraus entstehen Terminplan, Wochenvorschau, Kennzahlen und das PEP-Protokoll als PDF. Nutzer sind Bauleitung, LEAN Management, Projektleitung und die beteiligten Nachunternehmer. Die Software läuft im Browser; das Handy dient nur als Kamera für das Tafelfoto, ohne App.

Anbieter

Digital Carrot FlexCo, [Sitz], [Firmenbuchnummer], [UID]. Geschäftsführung: Josef Wilhelm. Kontakt: office@justleanit.com. Entwicklung und Betrieb in Österreich.

Hosting

Anwendung: Vercel, Rechenzentrum Frankfurt am Main. Datenbank, Anmeldung und Dateispeicher: Supabase, Frankfurt am Main. Alle Verbindungen verschlüsselt (TLS), Daten im Ruhezustand verschlüsselt, tägliche Sicherungen. Nutzungsstatistik mit Umami, ohne Cookies und ohne Personenbezug.

Welche Daten verarbeitet werden

Projektdaten: Bereiche, Gewerke, Prozesse, Termine, Zusagen, Störungen, Risiken, Maßnahmen, Kennzahlen. Personenbezogene Daten: Nutzerkonten (Name, E-Mail, Firma, Rolle), Kontakte der beteiligten Firmen (Name, Firma, Gewerk, optional E-Mail und Telefon), Teilnehmer der PEP-Sitzungen, Tafelfotos mit Post-its. Personen sollen nicht fotografiert werden. Keine besonderen Kategorien nach Art. 9 DSGVO, keine Profilbildung, keine automatisierten Entscheidungen.

Was die KI tut

Die KI liest Tafelfotos aus (Prozess, Gewerk, Dauer, Woche) und formuliert den Wochenbericht vor. Die KI schlägt vor, der Mensch entscheidet: Jede Erkennung muss von einer Person als „geprüft“ bestätigt werden, bevor sie ins Projekt übernommen wird. Die Auswertung läuft über das Vercel AI Gateway mit festgelegter Verarbeitung in der EU und ohne Speicherung beim KI-Anbieter (Zero Data Retention). Ein Ergebnis aus einer anderen Region wird verworfen. Kundendaten werden nicht zum Training von Modellen verwendet. Das Originalfoto bleibt im Projekt gespeichert und wird nie verändert.

Sicherheit

Mandantentrennung in der Datenbank: Jeder Nutzer sieht nur Projekte, für die er freigeschaltet ist, erzwungen durch Zugriffsregeln der Datenbank. Anmeldung mit E-Mail und Passwort, Zwei-Faktor-Authentifizierung verfügbar. Abgeschlossene PEP-Protokolle und freigegebene Basispläne sind unveränderlich und versioniert. Änderungen werden mit Zeitpunkt und Nutzer protokolliert. Der Anbieter greift nur auf Anfrage des Kunden oder zur Störungsbehebung auf Kundendaten zu. Jede Software-Änderung durchläuft automatische Tests und ein Review.

Datenschutz

Der Kunde ist Verantwortlicher, die Digital Carrot FlexCo Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird mit dem Pilotvertrag abgeschlossen. Unterauftragsverarbeiter: Vercel Inc. (Betrieb, Verarbeitung in Frankfurt), Supabase Inc. (Datenbank, Frankfurt), Google (KI-Auswertung über das Vercel AI Gateway, Verarbeitung in der EU). Grundlage für die US-Anbieter sind EU-Standardvertragsklauseln. Projektdaten bleiben für die Dauer des Vertrags gespeichert; nach Vertragsende werden sie auf Wunsch exportiert und innerhalb von [30] Tagen gelöscht. Auskunft, Berichtigung und Löschung einzelner Personen sind in der Software möglich oder über office@justleanit.com. Keine Marketing-Cookies, keine Weitergabe an Werbenetzwerke.

Pilotprojekt

Im Pilot richtet der Anbieter das Projekt gemeinsam mit dem Kunden ein. Der Kunde kann jederzeit beenden; die Daten werden exportiert und gelöscht. Kunde und Baustelle werden ohne ausdrückliche Zustimmung nicht öffentlich genannt. Fragen: office@justleanit.com.