Baustellendokumentation für Bahn, Tief- und Hochbau

Jedes Foto ein Beweis.

Foto aufnehmen, Kontext dazu, fertig. Name, Uhrzeit und GPS sind eingebrannt, das iPhone signiert jede Aufnahme. Im Büro liegt alles sortiert nach Baustelle, mit Bericht und Prüfcode.

3 Monate kostenlos testen Preise ansehen

Ohne Kreditkarte. Server in Deutschland. Kündbar zum Monatsende.

VEG 4711FREI

Leon · 10.10.2026 07:42:13
51.53391° N 7.15687° O ±3 m

NormalS/W

So läuft es auf der Baustelle

Der Ablauf ist auf eine Hand und Arbeitshandschuhe ausgelegt.

1

Foto

Kamera öffnen, auslösen. Zeit, GPS und Name werden in zwei Zeilen eingebrannt.

2

Kontext

„Bewuchs am Signal, vor dem Rückschnitt“. Baustelle per Schnellzugriff oder FREI.

3

Upload

Sofort oder später über WLAN. Offline bleibt alles sicher auf dem iPhone.

4

Bericht

PDF mit Karte, Zeitverlauf, Prüfsummen und QR-Prüfcode auf Seite 1.

Was CIM anders macht

Fotos, die man im Streitfall vorlegen kann, statt eines Ordners voller IMG_4381.jpg.

Signatur

Vom iPhone signiert

Ein Schlüssel im Secure Enclave signiert Bild, Zeit und GPS direkt nach der Aufnahme. Jede nachträgliche Änderung fällt auf.

CIM-FOTO-v1|3F2A…|9c1e…|2026-10-10T07:42:13.512+02:00|51.5339100|7.1568700|3.0|cim-8d1f…

Prüfprotokoll

Lückenlose Kette

Jedes Foto, jede Zuordnung und jeder Bericht wird verkettet protokolliert. Ein gelöschter oder geänderter Eintrag bricht die Kette.

Kette 12.418 Einträge ✓ lückenlos Fotos 9.302 ✓ unverändert Berichte 214 ✓ Prüfcode stimmt

Prüfcode

Prüfbar in der App

QR auf Seite 1 scannen oder das PDF öffnen. Die App zeigt sofort, ob der Bericht echt und unverändert ist.

CI-2026-0041 · 7 Seiten · 23 Fotos Prüfcode 4be1…a90c ✓ echt

Für Entwickler

In euer System, nicht daneben

REST-API mit Schlüssel je Firma, Webhooks bei neuem Foto oder fertigem Bericht. So landen die Daten direkt in eurem ERP, eurer Bauakte oder eurem HR.

API-Dokumentation

curl https://api.baustellendokumentation.app/v1/fotos?baustelle=4711 \ -H "Authorization: Bearer cim_live_••••••••" { "fotos": [ { "id": "3F2A…", "aufgenommen": "2026-10-10T07:42:13+02:00", "gps": [51.53391, 7.15687], "genauigkeit_m": 3, "kontext": "Bewuchs am Signal", "signiert": true } ] }

Preise

Bezahlt wird pro Nutzer

Frei

0 €

Für Einzelne, nur auf dem iPhone.

App im freien Modus
Unbegrenzt Fotos lokal
PDF-Bericht als Entwurf

App laden

Team

9 € / Nutzer / Monat

Ab 3 Nutzern. Für Kolonnen und Bauleitung.

Backoffice im Browser
Baustellen und Zuteilung
Berichte mit Prüfcode
Signatur und Prüfprotokoll
50 GB Speicher je Firma

3 Monate kostenlos

Business

19 € / Nutzer / Monat

Für Firmen mit eigenem System.

Alles aus Team
REST-API und Webhooks
Export (CSV, JSON, ZIP)
250 GB Speicher je Firma
Support per E-Mail in 1 Werktag

Business testen

Enterprise

auf Anfrage

Ab 50 Nutzern.

Eigene Anbindung (HR, ERP)
AVV nach Wunsch
Eigener Server möglich

Kontakt

Alle Preise netto zzgl. 19 % USt. Zahlung per PayPal oder Rechnung (ab Business). Kündbar zum Monatsende.

Firmenkonto anlegen

In 2 Minuten startklar

Ihr bekommt ein eigenes, getrenntes Firmenkonto. Danach ladet ihr Mitarbeiter ein, jeder bekommt eine Einmal-PIN für die App.

Nach der Registrierung kommt eine E-Mail mit Bestätigungslink. Erst dann ist das Konto aktiv.

Euer Firmen-Key

wird automatisch vergeben

Mitarbeiter brauchen nur Benutzername und PIN.

Backoffice

Anmelden

Für Büro und Bauleitung. Mitarbeiter auf der Baustelle melden sich in der App an.

Zwei-Faktor-Anmeldung ist Pflicht: beim ersten Mal richtest du eine Authenticator-App ein (z. B. Apple Passwörter, Google oder Microsoft Authenticator).

Konto

E-Mail bestätigt

Dein Firmenkonto ist aktiv. Melde dich jetzt an und richte die Zwei-Faktor-Anmeldung ein.

Anmelden

Konto

Link ungültig

Der Bestätigungslink ist abgelaufen oder wurde schon benutzt. Registriere dich erneut oder melde dich an, falls du schon bestätigt hast.

Anmelden Neu registrieren

Samstag, 10.10.2026

Übersicht

Prüfprotokoll lückenlos

Fotos heute148

Baustellen aktiv6

Upload offen3

Speicher41,2 / 250 GB

Zeit	Mitarbeiter	Baustelle	Kontext	Status
07:42	L. Steinhüser	VEG 4711	Bewuchs am Signal, vor dem Rückschnitt	signiert
07:51	M. Yilmaz	BST 2210	Schotterbett km 12,4 ausgespült	signiert
08:05	K. Brandt	FREI	Zufahrt Bahnübergang gesperrt	GPS ±64 m
08:17	L. Steinhüser	VEG 4711	Nach dem Rückschnitt, Sicht frei	signiert

Fotos

Berichte

Prüfung der Echtheit erfolgt in der CIM-App.

Code	Titel	Baustelle	Seiten	Fotos	Erstellt
CI-2026-0041	Rückschnitt Signalbereich	VEG 4711	7	23	10.10.2026
CI-2026-0040	Gleisbett Abschnitt 3	BST 2210	12	41	09.10.2026
CI-2026-0039	Freie Aufnahmen KW 41	FREI	4	9	08.10.2026

Baustellen

Kürzel	Bezeichnung	Strecke	Zeitraum	Team heute	Status
VEG 4711	Vegetation Herne – Wanne	2200 km 8,1–14,6	01.10.–31.10.	3	aktiv
BST 2210	Gleiserneuerung Abschnitt 3	2650 km 12,0–13,2	06.10.–18.10.	5	aktiv
BST 2187	Weichenumbau W12	2200 km 3,4	15.09.–30.09.	–	abgelaufen

Team

Name	Benutzer	Rolle	App	Zuletzt
Leon Steinhüser	l.steinhueser	Admin	eingerichtet	heute 08:17
Murat Yilmaz	m.yilmaz	Mitarbeiter	eingerichtet	heute 07:51
Katrin Brandt	k.brandt	Bauleitung	eingerichtet	heute 08:05
Jonas Neumann	j.neumann	Mitarbeiter	PIN offen	–

Abo & Zahlung

Aktuelles Paket

Business · 12 Nutzer

Testphase bis 10.01.2027

12 × 19,00 €	228,00 €
USt. 19 %	43,32 €
Monatlich ab 10.01.2027	271,32 €

Nutzer ändern

Zahlungsart

Abo über PayPal. Ihr bestätigt einmal bei PayPal, danach wird monatlich abgebucht. Kündigen geht hier oder in eurem PayPal-Konto.

Wir speichern keine Kontodaten. Die Zahlung läuft komplett bei PayPal.

Rechnungen

RE-2026-0001Testphase · 0,00 €

API & Webhooks

Dokumentation

API-Schlüssel

cim_live_7f3a••••••••••••••••c19e

Rechte: Fotos lesen, Berichte lesen· erstellt 02.10.2026· zuletzt heute 06:00

Der vollständige Schlüssel wird nur einmal beim Erstellen angezeigt. Gespeichert wird nur ein Hash.

Webhooks

Ziel-URL

foto.neu bericht.fertig baustelle.geaendert

Jeder Aufruf ist mit HMAC-SHA256 signiert (Header X-CIM-Signatur).

Prüfprotokoll

Kette12.418lückenlos

Fotos9.302unverändert

Berichte214Prüfcode ok

Hinweise7GPS ungenau

2026-10-10 08:17:02.311 foto 3F2A… eintrag 9c1e… ← vorher 51b0… 2026-10-10 08:19:44.007 aenderung 3F2A… Baustelle FREI → VEG 4711 (App, l.steinhueser) 2026-10-10 09:02:11.894 bericht CI-2026-0041 7 Seiten Prüfcode 4be1…a90c

REST-API v1

CIM-API

Basis-URL https://api.baustellendokumentation.app/v1. Alle Antworten sind JSON, alle Zeiten ISO 8601 mit Zeitzone. Verfügbar im Paket Business.

Anmeldung

Schlüssel im Backoffice unter „API & Webhooks“ erzeugen und als Bearer-Token senden. Schlüssel haben feste Rechte und lassen sich jederzeit sperren.

Authorization: Bearer cim_live_••••••••

Fotos

GET/fotos?baustelle=&seit=&bis=

GET/fotos/{id}

GET/fotos/{id}/bild

{ "id": "3F2A9C10-…", "aufgenommen": "2026-10-10T07:42:13.512+02:00", "gps": { "lat": 51.53391, "lon": 7.15687, "genauigkeit_m": 3.0 }, "baustelle": { "id": 4711, "kuerzel": "VEG", "nummer": "4711" }, "kontext": "Bewuchs am Signal, vor dem Rückschnitt", "sha256": "9c1e…", "signiert": true, "hinweise": [] }

Berichte

GET/berichte

GET/berichte/{code}/pdf

POST/baustellen

Webhooks

Ereignisse foto.neu, bericht.fertig, baustelle.geaendert. Signatur im Header prüfen, bevor ihr den Inhalt verarbeitet.

X-CIM-Signatur: t=1791653000,v1=hex(hmac_sha256(geheimnis, t + "." + body))

Limits

Was	Grenze
Anfragen je Schlüssel	600 / Minute
Bild-Downloads	60 / Minute
Antwort bei Überschreitung	429 + Retry-After

Sicherheit & Datenschutz

Eure Daten bleiben eure

Gebaut nach OWASP Top 10 und OWASP API Security Top 10. Server in Deutschland.

Getrennte Firmenkonten

Jede Abfrage ist an die Firma gebunden. Kein Konto sieht Daten eines anderen, auch nicht über die API.

Anmeldung ohne Passwort-Risiko

App mit Face ID und Geräteschlüssel. Backoffice mit Passwort und Zwei-Faktor. Einmal-PINs verfallen nach 14 Tagen.

Verschlüsselt übertragen

Nur HTTPS mit HSTS. Strikte Content-Security-Policy, keine Tracker, keine Werbe-Cookies.

Protokoll jeder Anfrage

Wer hat wann was abgerufen oder geändert. Auffälligkeiten sind im Prüfprotokoll sichtbar.

DSGVO

Auftragsverarbeitungsvertrag für jede Firma, Löschung auf Wunsch, Datenexport jederzeit.

Zahlung bei PayPal

Wir sehen und speichern keine Konto- oder Kartendaten.

Kontakt

Enterprise & Fragen

Wir melden uns innerhalb eines Werktags.

Rechtliches

Impressum

Platzhalter. Angaben nach § 5 DDG: Firma, Anschrift, Vertretungsberechtigte, Kontakt, Registergericht, USt-IdNr. Wird vor dem Start ausgefüllt.

Rechtliches

Datenschutz

Platzhalter. Verantwortlicher, Zwecke, Rechtsgrundlagen (Art. 6 DSGVO), Empfänger (Hosting, PayPal), Speicherdauer, Rechte der Betroffenen. Vor dem Start rechtlich prüfen lassen.

Rechtliches

AGB & AVV

Platzhalter. Nutzungsbedingungen, Laufzeit und Kündigung, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit technischen und organisatorischen Maßnahmen.