Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder CraftHero als eingeloggter Nutzer verwenden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei Registrierung, im Firmenprofil, beim Anlegen von Kunden, Angeboten und Rechnungen). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (technische Server-Logs, interne Nutzungsstatistik nach Einwilligung).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der Anwendung zu gewährleisten. Weitere Daten werden zur Erfüllung des Nutzungsvertrags (Konto, Abonnement, Erstellung von Angeboten/Rechnungen, Versand) sowie – nach Einwilligung – zur statistischen Auswertung des Nutzungsverhaltens verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting

Die Anwendung CraftHero wird auf Serverinfrastruktur der Hetzner Online GmbH betrieben. Der produktive CraftHero-Server befindet sich im Hetzner-Rechenzentrumsstandort Nürnberg, Deutschland. Beim Aufruf der Anwendung werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge sowie technische Browser- und Geräteinformationen. Diese Verarbeitung ist erforderlich, um die Anwendung sicher und zuverlässig bereitzustellen und Angriffe sowie technische Störungen erkennen zu können.

Die Datenbank-, Authentifizierungs- und Storage-Infrastruktur wird über Supabasebereitgestellt. Hierüber werden insbesondere Nutzerkonten, Firmenprofile, Kunden, Angebote, Rechnungen, Belege sowie zugehörige Metadaten verarbeitet und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten und zuverlässigen Bereitstellung der Anwendung). Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt diese nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
CraftHero – Marco Blug
Großwaldstraße 11
66265 Heusweiler
Deutschland
E-Mail: support@crafthero.app

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen für Rechnungsdaten) bestehen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Die Cookie-Einstellungen können Sie jederzeit über den Cookie-Banner (Cookiebot) erneut aufrufen und anpassen.

4. Datenerfassung auf dieser Website

Cookies und Einwilligungsverwaltung (Cookiebot)

Wir setzen das Consent-Management-Tool Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein, um Sie über die auf unserer Website eingesetzten Cookies und vergleichbaren Technologien zu informieren und Ihre Einwilligung einzuholen, zu verwalten und zu dokumentieren. Cookiebot speichert dazu Ihre Einwilligungsentscheidung in Ihrem Browser. Verarbeitet werden insbesondere IP-Adresse (anonymisiert), Einwilligungsdatum und -uhrzeit, Browser-Informationen sowie ein zufällig erzeugter Schlüssel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG zur Erfüllung unserer gesetzlichen Pflicht zur Einholung und Dokumentation einer Einwilligung. Cookiebot agiert für uns als Auftragsverarbeiter.

Technisch notwendige Cookies und lokale Speicherung

Für den Betrieb der Anwendung verwenden wir technisch notwendige Speichermechanismen (insbesondere localStorage) – z. B. zur Aufrechterhaltung der Login-Session (Supabase-Auth-Token), zur Speicherung Ihrer Spracheinstellung und zur Speicherung Ihrer Cookie-Einwilligung. Diese Verarbeitung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig, da sie zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Server-Log-Dateien

Der Anbieter der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Darstellung und der Sicherheit der Website).

Registrierung und Nutzerkonto (Supabase Auth)

Für die Nutzung von CraftHero müssen Sie sich registrieren. Die Authentifizierung und Verwaltung der Konten erfolgt über Supabase Auth. Verarbeitet werden E-Mail-Adresse, ein gehashtes Passwort, ggf. von Ihnen angegebene Profildaten (Name, Firmenname, Anschrift, Kontaktdaten, Bankverbindung, Logo) sowie technische Authentifizierungs-Metadaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gelöscht, sobald Sie Ihr Konto löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anwendungsdaten (Kunden, Angebote, Rechnungen)

Im Rahmen der Nutzung erstellen und speichern Sie eigene Geschäftsdaten (z. B. Kunden, Angebote, Rechnungen, Positionen, Texte, Beträge). Diese Inhalte werden in unserer Supabase-Datenbank gespeichert und über Row-Level-Security so abgesichert, dass nur Sie selbst (und im Rahmen technischer Wartung wir als Betreiber) darauf zugreifen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Speicherung in einem Cloud-Speicher (Supabase Storage) findet derzeit nicht statt – PDF-Dokumente (Angebote, Rechnungen) werden bei Bedarf serverseitig im Arbeitsspeicher erzeugt und ausgeliefert.

5. Zahlungen und Abonnements (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wir setzen Stripe Embedded Checkout sowie das Kundenportal von Stripe ein. Bei einem Vertragsabschluss werden Ihre Zahlungsdaten (z. B. Name, E-Mail, Zahlungsmittel-Daten, Land, ggf. USt-ID) direkt an Stripe übermittelt; vollständige Karten- oder Kontodaten verarbeiten und sehen wir nicht.

Wir empfangen von Stripe Status-Informationen zu Ihrem Abonnement (z. B. Plan, Status, Laufzeitende, Kunden- und Subscription-IDs) über sichere, signaturgeprüfte Webhooks und speichern diese in unserer Datenbank, um Ihren Plan- und Abrechnungsstatus innerhalb von CraftHero darzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Stripe ist nach Art. 28 DSGVO als Auftragsverarbeiter eingebunden, fungiert hinsichtlich der Zahlungsabwicklung daneben jedoch als eigener Verantwortlicher. Weitere Informationen: stripe.com/de/privacy.

6. Transaktionale E-Mails (Resend)

Für den Versand transaktionaler E-Mails (z. B. Angebots- und Rechnungsversand an Ihre Kunden, automatische Nachfass-E-Mails, Systemnachrichten) nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). An Resend werden Empfänger-E-Mail-Adresse, Absender, Betreff, Inhalt der E-Mail sowie Zustell-Metadaten übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (z. B. an support@crafthero.app) kontaktieren, verarbeiten wir Ihre Absender-E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie alle weiteren Informationen, die Sie uns freiwillig mitteilen, ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nicht; eine Verarbeitung zu anderen Zwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem bestehenden oder angebahnten Vertrag steht. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten werden gelöscht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. KI-Funktionen

CraftHero bietet KI-gestützte Funktionen, beispielsweise für Übersetzungen, Angebots- und Textentwürfe, betriebswirtschaftliche Auswertungen sowie die automatisierte Analyse von Belegen. Die Verarbeitung wird serverseitig über den von CraftHero betriebenen KI-Provider gesteuert. Als zugrunde liegender KI-Dienst wird derzeit die Gemini API von Google eingesetzt.

An Google werden nur diejenigen Inhalte übermittelt, die für die jeweils von Ihnen ausgelöste KI-Funktion technisch erforderlich sind. Dies können insbesondere Texte, strukturierte Geschäftsdaten sowie bei der Beleganalyse hochgeladene Dokumente oder Bilder sein. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Funktion.

Nach den für kostenpflichtige Gemini-API-Dienste geltenden Bedingungen verwendet Google Prompts, übermittelte Dateien und generierte Antworten nicht zur Verbesserung seiner allgemeinen Produkte und Modelle. Google kann diese Daten jedoch für einen begrenzten Zeitraum zu Sicherheits-, Missbrauchs- und Richtlinienkontrollzwecken protokollieren.

Bitte übermitteln Sie über KI-Funktionen nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Funktion zur Erfüllung des Nutzungsvertrags eingesetzt wird, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an der Bereitstellung moderner und effizienter Produktivitätsfunktionen beruht.

9. Reichweitenmessung / interne Analyse

Interne CraftHero-Analyse

Sofern Sie über den Cookie-Banner Ihre Einwilligung in die Kategorie „Statistik" erteilen, erheben wir pseudonymisierte Nutzungsereignisse (z. B. Seitenaufruf der Startseite, Demo-Angebot generiert, Konto registriert, Angebot/Rechnung erstellt oder versendet, Checkout gestartet/abgeschlossen). Dazu wird in Ihrem Browser unter dem Schlüssel ch_analytics_session eine zufällig erzeugte Sitzungs-ID im localStorage abgelegt; die Ereignisse werden in unserer eigenen Supabase-Datenbank gespeichert. Eine Übermittlung dieser Analyse-Daten an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können die Einwilligung jederzeit über den Cookie-Banner widerrufen; die Sitzungs-ID wird in diesem Fall aus Ihrem Browser entfernt.

Ein Drittanbieter-Webanalyse-Dienst (z. B. Google Analytics, Google Tag Manager, Meta Pixel, Microsoft Clarity, Hotjar) ist derzeit nicht im Einsatz.

10. Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir ausschließlich lokal eingebundene Webfonts, die von unseren eigenen Servern bzw. unserem CDN ausgeliefert werden. Eine Verbindung zu Google Fonts oder anderen externen Schriften-Anbietern wird nicht hergestellt; es werden keine Daten an Google übertragen.

11. Empfänger und Auftragsverarbeiter (Übersicht)

• Hetzner Online GmbH (Hosting und Serverinfrastruktur, Nürnberg/Deutschland)
• Supabase (Authentifizierung, Datenbank, API und Storage)
• Google (Gemini API für KI-Funktionen)
• Stripe (Abonnements und Zahlungsabwicklung)
• Resend (transaktionaler E-Mail-Versand)
• Cookiebot / Cybot A/S (Consent-Management)
• Lovable (Connector-Gateway für einzelne externe Integrationen, insbesondere solange diese technisch noch darüber angebunden sind)

Die genannten Anbieter werden – je nach Dienst und rechtlichem Kontext – entweder als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig oder agieren, soweit gesetzlich erforderlich, als eigenständig Verantwortliche. Insbesondere Stripe handelt im Rahmen der eigentlichen Zahlungsabwicklung als eigener Verantwortlicher, während die übrige Datenverarbeitung in unserem Auftrag erfolgt. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework).

12. Ihre Rechte als betroffene Person

Ihnen stehen jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an support@crafthero.app.

Diese Datenschutzerklärung basiert in ihrer Grundstruktur auf einem Muster von eRecht24 und wurde individuell an die tatsächliche Implementierung von CraftHero angepasst.