Handwerker-Software: Bauüberwachung, Baustelle, ERP Vergleich 2026 für KMU: 32 Tools, DSGVO-bewertet

Handwerker-ERP, Baustellen-Dokumentation, Zeiterfassung, Aufmaß, Arbeitsschutz, Nachunternehmer und Baulohn — für Dachdecker, Zimmerei, Elektro, SHK und weitere Gewerke. Bewertet nach Gewerk, Betriebsgröße, Hosting und Kosten.

Worauf es bei der Auswahl ankommt

• Hosting: SaaS, self-hosted, hybrid oder Desktop — und wo die Daten liegen.
• DSGVO-Bewertung: hoch / mittel / kritisch mit Begründung und Prüfdatum.
• Lizenz: Open Source oder proprietär; Vendor-Lock-in.
• Kosten: Listenpreis je Monat, Preismodell, Stichtag.
• Reife und Betrieb: Release-Frequenz, Community, Wartungsaufwand.
• Prozessabdeckung: Mobile Baustellen-Zeiterfassung (Kolonne, GPS), Angebot, Auftrag, Abschlags-/Schlussrechnung (VOB), Aufmaß & Kalkulation (LV, GAEB/DATANORM, Verschnitt), Lager, Material & Bestellwesen (Großhandel/DATANORM), Baustellendokumentation & Team-Kommunikation, Personaleinsatz- & Kolonnenplanung, Bautagebuch & Leistungsnachweis (VOB/B), Gefährdungsbeurteilung & Unterweisung (ArbSchG).

Vergleich der empfohlenen Tools

Nach Gewerk

Der Konfigurator filtert diese Tools nach Gewerk und Betriebsgröße:

• Dachdecker / Bedachung
• Zimmerei / Holzbau
• Photovoltaik / Solar
• Elektro / Gebäudetechnik
• Sanitär / Heizung / Klima (SHK)
• Maurer / Hochbau / Rohbau
• Tiefbau / Straßenbau
• Bauunternehmen / Generalunternehmer
• Trockenbau / Innenausbau
• Maler / Lackierer / Stuckateur
• Fliesen / Estrich / Bodenleger
• Tischler / Schreiner / Fensterbau
• Metallbau / Schlosserei
• Garten- und Landschaftsbau
• Gebäudereinigung / Facility
• Kfz-Werkstatt / Karosserie
• Sonstiges Handwerk

Am Markt erfasst, aber nicht empfohlen

• addison Lohn — Mutterkonzern Wolters Kluwer N.V. (Niederlande, EU-Konzern), aber kein öffentlicher Beleg für ausschließliches EU-Hosting ohne US-Hyperscaler-Anteil gefunden, daher nach Konvention 2026-09-17 mittel.
• AERODACH — Deutsches Unternehmen (Essen); kein öffentlich einsehbarer Beleg für ausschließliches EU-Hosting ohne US-Hyperscaler-Anteil — nach Konvention 2026-09-17 mittel statt hoch.
• Airclip — Kein öffentlich einsehbarer Beleg für ausschließliches EU-Hosting ohne US-Hyperscaler-Anteil — nach Konvention 2026-09-17 mittel statt hoch.
• baubuddy — SaaS-Anbieter (VERO Scaffolding EOOD), TLS-verschlüsselte Datenübertragung, AVV möglich; Kunde bleibt Verantwortlicher, Serverstandort nicht öffentlich verifizierbar.
• Das Programm — Das Programm GmbH; die abgerufene Datenschutzerklärung enthielt keine Angaben zu Serverstandort oder Cloud-Anbieter — Hosting nicht verifiziert, daher mittel.
• digi-plan — Österreichisches Unternehmen (EU), aber kein öffentlich einsehbarer Beleg für ausschließliches EU-Hosting ohne US-Hyperscaler-Anteil — nach Konvention 2026-09-17 mittel statt hoch.
• Freistellungsmanager — Krüger Compliance UG (haftungsbeschränkt), Konstanz, Deutschland (Impressum: Amtsgericht Freiburg i. Br., HRB 735831). Anbieter nennt 'EU-Hosting (Frankfurt)' und ISO-27001-Infrastruktur, ohne den konkreten Hosting-Provider zu nennen — kein Beleg, ob ein US-Hyperscaler (AWS/Azure/GCP) beteiligt ist, daher nach Konvention 2026-09-17 mittel statt hoch.
• Hilti ON!Track — Hilti-Konzern mit Sitz in Liechtenstein/Schaan (EU-nah, aber nicht EU-Mitglied); kein öffentlicher Beleg für ausschließliches EU-Hosting ohne US-Hyperscaler-Anteil gefunden, daher nach Konvention 2026-09-17 mittel.
• KWP bnWin — KWP Informationssysteme GmbH; die Website läuft bei IONOS SE (Montabaur, EU) ohne genannten US-Hyperscaler, zur Hosting-Infrastruktur des Produkts bnWin selbst gibt es aber keine gesonderte Aussage — daher nicht als ausschließlich EU-gehostetes Produkt bestätigt, mittel statt hoch.
• M-SOFT PASST.prime (DachTools) — M-SOFT Organisationsberatung GmbH; die Datenschutzerklärung enthält keinerlei Angaben zu Serverstandort oder Cloud-Anbieter — Hosting nicht verifiziert, daher mittel.
• NachweisKompass — Anbieter laut unabhängigem Test ein Einzelunternehmen mit Sitz in Chiang Mai, Thailand — kein EU-/EWR-Land, kein Angemessenheitsbeschluss der EU-Kommission für Thailand; keine öffentliche Datenschutzerklärung mit Server-/Hosting-Details verifizierbar trotz deutschsprachiger Website und 'Made in Germany'-Werbung. Verarbeitet personenbezogene Mitarbeiterdaten (Unterweisungsnachweise) — daher kritisch statt mittel.
• openHandwerk — openHandwerk GmbH; die Datenschutzerklärung war zum Prüfzeitpunkt nicht erreichbar (HTTP 404) — kein Hosting-Beleg, daher vorsorglich mittel statt hoch. Vermerk: Hosting nicht verifiziert.
• Powerbird — Powerbird GmbH; die Datenschutzerklärung nennt keinen konkreten Serverstandort für die Hauptinfrastruktur, mehrere eingebundene US-Dienste (Google Analytics/Ads, YouTube, Facebook/Instagram) — Hosting nicht verifiziert, daher mittel.
• Sander & Doll Casa Office — Sander & Doll AG; die Datenschutzerklärung nennt keine eigene Hosting-Infrastruktur, nur Datenübermittlung an US-Drittdienste (Google, Facebook/Meta, Microsoft Bing Ads) — Hosting nicht verifiziert, daher mittel.
• SubCheck — BHO Systems (Deutschland); Datenbank/Dateien laut Anbieter bei Supabase 'in Deutschland' — Supabase Inc. ist jedoch ein US-Unternehmen, dessen Infrastruktur typischerweise auf AWS läuft, ein Beleg für ausschließliches EU-Hosting ohne US-Hyperscaler-/Subprozessor-Anteil fehlt, daher nach Konvention 2026-09-17 mittel statt hoch.
• WEKA Arbeitsschutz — Deutscher Fachverlag (WEKA Media GmbH); kein öffentlicher Beleg für ausschließliches EU-Hosting ohne US-Hyperscaler-Anteil gefunden, daher nach Konvention 2026-09-17 mittel.
• WINWORKER — Deutscher Anbieter (WinWorker GmbH, Goch); für die WINWORKER CLOUD sind weder Serverstandort noch AVV öffentlich belegt, daher mittel statt hoch. Bei lokaler Installation bleiben die Daten im Betrieb.

Häufige Fragen