Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Florian Bartholomäus Pöll
Kummern 9
6363 Westendorf
Österreich
E-Mail: info@handwerksnest.de

2. Welche Daten wir erheben

Bei der Nutzung unserer Handwerker-Software erheben wir folgende Daten:

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt), Firmenname
• Geschäftsdaten: Kunden, Rechnungen, Angebote, Projekte, Zeiteinträge, Termine, Materialien
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten (Logdaten)
• Zahlungsdaten: Werden direkt von Stripe verarbeitet — wir speichern keine Kreditkartendaten

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

• Bereitstellung und Betrieb der Software (Art. 6 Abs. 1 lit. b DSGVO)
• Authentifizierung und Kontosicherheit
• E-Mail-Versand von Rechnungen, Angeboten und Mahnungen in Ihrem Auftrag
• Abrechnung über Stripe (Art. 6 Abs. 1 lit. b DSGVO)
• Technische Fehlerbehebung und Stabilitätsmonitoring über Sentry
• Cookiefreie Reichweitenmessung über Vercel Web Analytics
• Conversion-Messung für Google Ads mit Consent Mode

4. Cookies und Sessions

Wir verwenden technisch notwendige Session-Cookies für die Anmeldung. Zusätzlich setzen wir Vercel Web Analytics zur cookiefreien Reichweitenmessung ein. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert; es werden lediglich aggregierte, anonyme Nutzungsstatistiken erhoben. Für Google Ads ist das Google-Tag mit Consent Mode eingebunden. Marketing- und Analyse-Speicher sind standardmäßig deaktiviert und werden nicht ohne Einwilligung freigeschaltet. Sentry verarbeitet technische Fehler- und Diagnosedaten, wenn Fehler in der Anwendung auftreten.

5. Datenweitergabe / Auftragsverarbeiter

Ihre Daten werden nur an folgende Dritte weitergegeben:

• Supabase Inc. (EU-Region) — Datenbank und Authentifizierung
• Vercel Inc. (USA) — Frontend-Hosting und cookiefreie Reichweitenmessung (Vercel Web Analytics)
• Google Ireland Limited (Irland) — Google Ads Conversion-Messung mit Consent Mode
• Fly.io, Inc. (USA) — Backend-Hosting
• Functional Software, Inc. (Sentry) (USA) — Fehler- und Stabilitäts-Monitoring
• Brevo (Sendinblue) (Frankreich) — E-Mail-Versand
• Stripe Inc. (USA) — Zahlungsabwicklung
• Anthropic PBC (USA) — KI-gestützte Textgenerierung (Angebots- und E-Mail-Texte)

Mit allen Auftragsverarbeitern bestehen Vereinbarungen gemäß Art. 28 DSGVO. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

6. Datensicherheit

Wir setzen folgende Sicherheitsmaßnahmen ein:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Passwörter werden über Supabase Auth sicher verarbeitet und nicht im Klartext gespeichert
• Session- und Token-Prüfung für geschützte Bereiche
• Serverseitige Berechtigungsprüfung für API-Zugriffe
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der Österreichischen Datenschutzbehörde (dsb.gv.at)

8. Datenaufbewahrung

Geschäftsdaten werden so lange gespeichert, wie Ihr Konto aktiv ist. Gelöschte Daten werden zunächst in den Papierkorb verschoben und nach der konfigurierten Aufbewahrungsfrist (Standard: 30 Tage) endgültig gelöscht. Steuerrechtliche Aufbewahrungspflichten gemäß § 132 BAO (z.B. für Rechnungen: 7 Jahre) bleiben hiervon unberührt.

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
E-Mail: info@handwerksnest.de