Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder CraftHero als eingeloggter Nutzer verwenden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei Registrierung, im Firmenprofil, beim Anlegen von Kunden, Angeboten und Rechnungen). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (technische Server-Logs, interne Nutzungsstatistik nach Einwilligung).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der Anwendung zu gewährleisten. Weitere Daten werden zur Erfüllung des Nutzungsvertrags (Konto, Abonnement, Erstellung von Angeboten/Rechnungen, Versand) sowie – nach Einwilligung – zur statistischen Auswertung des Nutzungsverhaltens verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting

Wir hosten die Anwendung CraftHero über die Plattform Lovable, die ihrerseits die Infrastruktur von Cloudflare (Cloudflare Workers, Cloudflare CDN und Cloudflare Cache) nutzt. Beim Aufruf der Website werden Anfragen über das globale Edge-Netzwerk von Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Browser-Typ und Betriebssystem zur Auslieferung der Inhalte und zur Abwehr von Angriffen.

Die Datenbank-, Authentifizierungs- und API-Infrastruktur wird über Supabase bereitgestellt. Hierüber werden Nutzerkonten, Firmenprofile, Kunden, Angebote, Rechnungen sowie zugehörige Metadaten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten und zuverlässigen Bereitstellung der Anwendung). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer (z. B. USA) stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln bzw. – im Fall von US-Anbietern – des EU-US Data Privacy Framework.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
CraftHero – Marco Blug
Großwaldstraße 11
66265 Heusweiler
Deutschland
E-Mail: support@crafthero.app

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen für Rechnungsdaten) bestehen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Die Cookie-Einstellungen können Sie jederzeit über den Cookie-Banner (Cookiebot) erneut aufrufen und anpassen.

4. Datenerfassung auf dieser Website

Cookies und Einwilligungsverwaltung (Cookiebot)

Wir setzen das Consent-Management-Tool Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein, um Sie über die auf unserer Website eingesetzten Cookies und vergleichbaren Technologien zu informieren und Ihre Einwilligung einzuholen, zu verwalten und zu dokumentieren. Cookiebot speichert dazu Ihre Einwilligungsentscheidung in Ihrem Browser. Verarbeitet werden insbesondere IP-Adresse (anonymisiert), Einwilligungsdatum und -uhrzeit, Browser-Informationen sowie ein zufällig erzeugter Schlüssel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG zur Erfüllung unserer gesetzlichen Pflicht zur Einholung und Dokumentation einer Einwilligung. Cookiebot agiert für uns als Auftragsverarbeiter.

Technisch notwendige Cookies und lokale Speicherung

Für den Betrieb der Anwendung verwenden wir technisch notwendige Speichermechanismen (insbesondere localStorage) – z. B. zur Aufrechterhaltung der Login-Session (Supabase-Auth-Token), zur Speicherung Ihrer Spracheinstellung und zur Speicherung Ihrer Cookie-Einwilligung. Diese Verarbeitung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig, da sie zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Server-Log-Dateien

Der Anbieter der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Darstellung und der Sicherheit der Website).

Registrierung und Nutzerkonto (Supabase Auth)

Für die Nutzung von CraftHero müssen Sie sich registrieren. Die Authentifizierung und Verwaltung der Konten erfolgt über Supabase Auth (Supabase Inc., 970 Toa Payoh North, Singapur; Hosting in der EU). Verarbeitet werden E-Mail-Adresse, ein gehashtes Passwort, ggf. von Ihnen angegebene Profildaten (Name, Firmenname, Anschrift, Kontaktdaten, Bankverbindung, Logo) sowie technische Authentifizierungs-Metadaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gelöscht, sobald Sie Ihr Konto löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anwendungsdaten (Kunden, Angebote, Rechnungen)

Im Rahmen der Nutzung erstellen und speichern Sie eigene Geschäftsdaten (z. B. Kunden, Angebote, Rechnungen, Positionen, Texte, Beträge). Diese Inhalte werden in unserer Supabase-Datenbank gespeichert und über Row-Level-Security so abgesichert, dass nur Sie selbst (und im Rahmen technischer Wartung wir als Betreiber) darauf zugreifen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Speicherung in einem Cloud-Speicher (Supabase Storage) findet derzeit nicht statt – PDF-Dokumente (Angebote, Rechnungen) werden bei Bedarf serverseitig im Arbeitsspeicher erzeugt und ausgeliefert.

5. Zahlungen und Abonnements (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wir setzen Stripe Embedded Checkout sowie das Kundenportal von Stripe ein. Bei einem Vertragsabschluss werden Ihre Zahlungsdaten (z. B. Name, E-Mail, Zahlungsmittel-Daten, Land, ggf. USt-ID) direkt an Stripe übermittelt; vollständige Karten- oder Kontodaten verarbeiten und sehen wir nicht.

Wir empfangen von Stripe Status-Informationen zu Ihrem Abonnement (z. B. Plan, Status, Laufzeitende, Kunden- und Subscription-IDs) über sichere, signaturgeprüfte Webhooks und speichern diese in unserer Datenbank, um Ihren Plan- und Abrechnungsstatus innerhalb von CraftHero darzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Stripe ist nach Art. 28 DSGVO als Auftragsverarbeiter eingebunden, fungiert hinsichtlich der Zahlungsabwicklung daneben jedoch als eigener Verantwortlicher. Weitere Informationen: stripe.com/de/privacy.

6. Transaktionale E-Mails (Resend)

Für den Versand transaktionaler E-Mails (z. B. Angebots- und Rechnungsversand an Ihre Kunden, automatische Nachfass-E-Mails, Systemnachrichten) nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). An Resend werden Empfänger-E-Mail-Adresse, Absender, Betreff, Inhalt der E-Mail sowie Zustell-Metadaten übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (z. B. an support@crafthero.app) kontaktieren, verarbeiten wir Ihre Absender-E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie alle weiteren Informationen, die Sie uns freiwillig mitteilen, ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nicht; eine Verarbeitung zu anderen Zwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem bestehenden oder angebahnten Vertrag steht. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten werden gelöscht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. KI-Funktionen (Lovable AI Gateway)

CraftHero bietet KI-gestützte Funktionen wie Übersetzungen, Vorlagen, Nachfass-Texte und Sprach-Diktat. Diese Anfragen werden serverseitig über das Lovable AI Gateway (Lovable AB / Lovable Inc.) an Modelle führender KI-Anbieter weitergeleitet. An den Dienst werden ausschließlich die Inhalte übermittelt, die für die von Ihnen ausgelöste Funktion technisch notwendig sind (z. B. der zu übersetzende Text oder die Audio-Aufnahme). Die übermittelten Eingaben (Prompts) werden seitens CraftHero nicht über das hinaus dauerhaft gespeichert, was zur Bereitstellung der jeweiligen Funktion erforderlich ist; die Anfragen werden zudem nicht zum Training von Modellen genutzt.

Sie sollten keine besonders sensiblen personenbezogenen Daten in KI-Funktionen eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen ausgelösten Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Angebot moderner Produktivitätsfunktionen).

9. Reichweitenmessung / interne Analyse

Interne CraftHero-Analyse

Sofern Sie über den Cookie-Banner Ihre Einwilligung in die Kategorie „Statistik" erteilen, erheben wir pseudonymisierte Nutzungsereignisse (z. B. Seitenaufruf der Startseite, Demo-Angebot generiert, Konto registriert, Angebot/Rechnung erstellt oder versendet, Checkout gestartet/abgeschlossen). Dazu wird in Ihrem Browser unter dem Schlüssel ch_analytics_session eine zufällig erzeugte Sitzungs-ID im localStorage abgelegt; die Ereignisse werden in unserer eigenen Supabase-Datenbank gespeichert. Eine Übermittlung dieser Analyse-Daten an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können die Einwilligung jederzeit über den Cookie-Banner widerrufen; die Sitzungs-ID wird in diesem Fall aus Ihrem Browser entfernt.

Ein Drittanbieter-Webanalyse-Dienst (z. B. Google Analytics, Google Tag Manager, Meta Pixel, Microsoft Clarity, Hotjar) ist derzeit nicht im Einsatz.

10. Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir ausschließlich lokal eingebundene Webfonts, die von unseren eigenen Servern bzw. unserem CDN ausgeliefert werden. Eine Verbindung zu Google Fonts oder anderen externen Schriften-Anbietern wird nicht hergestellt; es werden keine Daten an Google übertragen.

11. Empfänger und Auftragsverarbeiter (Übersicht)

• Lovable (Hosting-Plattform, Betrieb der Anwendung)
• Cloudflare (Workers, CDN, Cache, DDoS-Schutz)
• Supabase (Authentifizierung, Datenbank, API)
• Stripe (Abonnements, Zahlungsabwicklung)
• Resend (transaktionaler E-Mail-Versand)
• Cookiebot / Cybot A/S (Consent-Management)
• Lovable AI Gateway (KI-Funktionen wie Übersetzung und Diktat)

Die genannten Anbieter werden – je nach Dienst und rechtlichem Kontext – entweder als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig oder agieren, soweit gesetzlich erforderlich, als eigenständig Verantwortliche. Insbesondere Stripe handelt im Rahmen der eigentlichen Zahlungsabwicklung als eigener Verantwortlicher, während die übrige Datenverarbeitung in unserem Auftrag erfolgt. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework).

12. Ihre Rechte als betroffene Person

Ihnen stehen jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an support@crafthero.app.

Diese Datenschutzerklärung basiert in ihrer Grundstruktur auf einem Muster von eRecht24 und wurde individuell an die tatsächliche Implementierung von CraftHero angepasst.