Datenschutzerklärung

1. Verantwortlicher

Yvan Raulin, handelnd unter „Polier", Willbecker Straße 2, 40699 Erkrath, E-Mail: [email protected]

2. Welche Daten wir verarbeiten

  • Kontodaten: Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Betriebsname, Rolle im Betrieb.
  • Betriebsdaten: die von deinem Betrieb eingegebenen Inhalte – Endkunden, Aufträge, Angebote, Rechnungen, Berichte, Material, Zeiten. Für diese Daten ist der jeweilige Betrieb Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter (siehe AVV).
  • Zahlungsdaten: Abrechnung erfolgt über Stripe (siehe Ziffer 5). Kreditkartendaten erreichen unsere Server nicht.
  • Protokolldaten: technische Server-Logs (Zeitpunkt, Fehlerereignisse) zur Betriebssicherheit.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der Plattform und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Abrechnung und Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Gewährleistung von Sicherheit und Stabilität (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie für die Anmeldung (kein Tracking, keine Werbe-Cookies – daher kein Cookie-Banner erforderlich). Die Dark-Mode-Einstellung wird lokal in deinem Browser gespeichert (localStorage) und nicht an uns übertragen.

5. Empfänger / Auftragsverarbeiter

  • Hosting: eigene Server-Infrastruktur in Deutschland.
  • Cloudflare, Inc. (USA): Auslieferung der Website über ein Content-Delivery-Netzwerk/Tunnel. Übermittlung auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
  • Stripe Payments Europe, Ltd. (Irland/USA): Zahlungsabwicklung der Abonnements. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher, Details: stripe.com/de/privacy.
  • Anthropic (USA): KI-Funktionen (z. B. Formulierung von Berichten, Positionsvorschläge, KI-Chat). Dabei werden die von dir eingegebenen bzw. diktierten Texte zur Verarbeitung an die Claude-API übermittelt. Übermittlung auf Basis der EU-Standardvertragsklauseln; die Daten werden von Anthropic nicht zum Training verwendet.

Hinweis zur Spracheingabe: Die Sprache-zu-Text-Umwandlung (Diktat) erfolgt durch die Spracherkennung deines Browsers (Web Speech API). Je nach Browser (z. B. Chrome) kann die Audioverarbeitung durch den Browserhersteller erfolgen – Details regelt die Datenschutzerklärung deines Browsers.

6. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses. Nach Vertragsende werden die Daten des Betriebs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB für Rechnungen: bis zu 10 Jahre) entgegenstehen. Server-Logs werden regelmäßig automatisch gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an [email protected]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (für NRW: LDI Nordrhein-Westfalen).

8. Datensicherheit

Die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Passwörter werden nur als bcrypt-Hash gespeichert, Zugriffe sind mandantengetrennt, und alle sicherheitsrelevanten Vorgänge werden protokolliert.

Impressum · AGB · AVV