Datenschutzerklärung

1. Verantwortlicher

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist.

2.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir: E-Mail-Adresse, Vor- und Nachname, Firmenname. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Auftragsdaten

Zur Auftragsverwaltung verarbeiten wir: Kundendaten, Projektbeschreibungen, Adressen, Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 KI-gestützte Abnahme

Bei Nutzung der KI-Abnahme werden hochgeladene Fotos zur automatischen Qualitätsprüfung verarbeitet. Die Fotos werden verschlüsselt gespeichert und nach Abschluss der Abnahme nur für den jeweiligen Benutzer zugänglich gehalten. Die KI-Analyse erfolgt durch automatisierte Verarbeitung zur Erkennung von Qualitätsmerkmalen — es findet keine Verarbeitung personenbezogener Daten in den Fotos statt (z.B. Gesichtserkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Digitale Unterschriften

Unterschriften von Kunden bei der Abnahme werden als Bilddaten gespeichert und sind ausschließlich dem zugehörigen Auftrag zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

3.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich (z.B. Session-Cookie für die Authentifizierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Analyse-Cookies

Nur mit Ihrer Einwilligung setzen wir Analyse-Cookies ein, um die Nutzung unserer Website zu verstehen und zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.3 Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner am unteren Bildschirmrand ändern oder Cookies in Ihren Browsereinstellungen deaktivieren.

4. Auftragsverarbeitung / Hosting

Wir nutzen Supabase (Supabase Inc.) als Hosting- und Datenbankdienstleister. Die Datenverarbeitung erfolgt auf Servern in der EU (Frankfurt, AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit möglich

Kontakt für Datenschutzanfragen: datenschutz@handwerksnetz.de

6. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Ihre Daten werden durch Row-Level Security (RLS) in der Datenbank geschützt — jeder Benutzer kann nur seine eigenen Daten sehen und bearbeiten.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos
• Rechnungsdaten: 10 Jahre (handelsrechtliche Aufbewahrungsfrist, § 257 HGB)
• Abnahme-Fotos: Bis zur Löschung durch den Benutzer oder Kontolöschung
• Cookie-Einwilligungen: 1 Jahr (dann erneute Abfrage)

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit.