Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 30. Oktober 2026

Inhaltsübersicht

Verantwortlicher

Ottomation GbR
Am Altheimer Feld 15
89407 Dillingen an der Donau
Deutschland

Gesetzlich vertreten durch die einzelvertretungsberechtigten Gesellschafter Robert Ott und Wilhelm Kaiser.

E-Mail-Adresse: info@cleancraft.app

Telefon: +49 157 56907848

Impressum: /impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten.
Beschäftigtendaten.
Zahlungsdaten.
Kontaktdaten.
Inhaltsdaten.
Vertragsdaten.
Nutzungsdaten.
Meta-, Kommunikations- und Verfahrensdaten.
Protokolldaten.

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber.
Beschäftigte.
Interessenten.
Kommunikationspartner.
Nutzer.
Geschäfts- und Vertragspartner.
Dritte Personen.
Hinweisgeber.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
Kommunikation.
Sicherheitsmaßnahmen.
Reichweitenmessung.
Tracking.
Konversionsmessung.
Zielgruppenbildung.
Büro- und Organisationsverfahren.
Organisations- und Verwaltungsverfahren.
Feedback.
Marketing.
Profile mit nutzerbezogenen Informationen.
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Informationstechnische Infrastruktur.
Hinweisgeberschutz.
Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Künstliche Intelligenz (KI).

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht (was erkennbar wird anhand der Postadresse des jeweiligen Anbieters oder wenn in der Datenschutzerklärung ausdrücklich auf den Datentransfer in Drittländer hingewiesen wird), erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standardvertragsklauseln als zuverlässige Rückfalloption ein. So stellen wir sicher, dass Ihre Daten auch bei etwaigen politischen oder rechtlichen Veränderungen stets angemessen geschützt bleiben.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner, etwa Kunden, Auftraggeber, Interessenten, Lieferanten und sonstige Kooperationspartner (zusammenfassend „Vertragspartner"), zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.

Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten. Hierzu zählen die Erbringung der vereinbarten Leistungen, etwaige Aktualisierungs- und Informationspflichten, die Bearbeitung von Gewährleistungs- und sonstigen Leistungsstörungen, die Abwicklung von Widerrufen, Kündigungen von Dauerschuldverhältnissen, Rückabwicklungen, Erstattungen sowie die Bearbeitung sonstiger vertragsbezogener Erklärungen und Anfragen. Erfasst sind sowohl einmalige Verträge als auch fortlaufende Vertragsbeziehungen.

Verarbeitet werden insbesondere Stammdaten wie Name, Anschrift und ggf. Firma, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertrags- und Leistungsdaten wie Vertragsgegenstand, Vertragslaufzeit, Bestell- oder Vorgangsnummer, Nutzungs- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte und -historien. Soweit erforderlich, verarbeiten wir auch Daten, die uns im Rahmen der Durchführung eines Auftrags offengelegt oder übermittelt werden.

Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte sowie zur Erfüllung gesetzlicher Verpflichtungen. Dies umfasst insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, Dokumentationspflichten sowie gegebenenfalls Nachweis- und Rechenschaftspflichten. Zudem erfolgt eine Verarbeitung auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen Geschäftsführung, internen Verwaltung, Risikosteuerung und IT-Sicherheit sowie am Schutz unseres Geschäftsbetriebs und unserer Vertragspartner vor Missbrauch, Gefährdung von Daten, Geheimnissen und sonstigen Rechtsgütern. Hierzu kann auch die Einbindung externer Dienstleister wie IT- und Telekommunikationsanbieter, Transport- und Logistikunternehmen, Zahlungsdienstleister, Banken, Steuer- und Rechtsberater oder sonstige Erfüllungsgehilfen gehören, soweit dies für die Vertragsdurchführung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Über darüberhinausgehende Verarbeitungen, insbesondere zu Marketingzwecken, informieren wir gesondert im Rahmen dieser Datenschutzerklärung.

Welche Daten im Einzelfall erforderlich sind, teilen wir den Vertragspartnern im Rahmen der Datenerhebung mit, etwa in Onlineformularen durch entsprechende Kennzeichnung oder im persönlichen Kontakt.

Die Löschung der Daten erfolgt, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, können eine längere Speicherung erfordern. Daten, die im Rahmen eines konkreten Auftrags übermittelt wurden, löschen wir nach Abschluss des Auftrags und Ablauf etwaiger Aufbewahrungsfristen, sofern keine weiteren gesetzlichen oder vertraglichen Verpflichtungen zur Speicherung bestehen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des jeweiligen Vertragsverhältnisses sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen. Soweit die Verarbeitung auf berechtigten Interessen beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, erfolgt sie zur Wahrung unserer berechtigten Interessen an einer ordnungsgemäßen und effizienten Geschäftsorganisation, der internen Verwaltung und Dokumentation von Geschäftsvorgängen, der Durchsetzung und Verteidigung von Rechtsansprüchen, der Sicherstellung der IT- und Datensicherheit, der Verhinderung von Missbrauch und Betrug sowie der wirtschaftlichen Steuerung und Weiterentwicklung unseres Geschäftsbetriebs. Diese Interessen bestehen insbesondere in der Gewährleistung eines sicheren und rechtssicheren Geschäftsbetriebs sowie in der Wahrung unserer unternehmerischen Handlungsfähigkeit.

Verarbeitete Datenarten:Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten. Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren; Organisations- und Verwaltungsverfahren. Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Aufbewahrung und Löschung:Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Projekt- und Entwicklungsleistungen: Wir verarbeiten die Daten unserer Kunden sowie Auftraggeber (nachfolgend einheitlich als "Kunden" bezeichnet), um ihnen die Auswahl, den Erwerb bzw. die Beauftragung der gewählten Leistungen oder Werke sowie verbundener Tätigkeiten als auch deren Bezahlung und Zurverfügungstellung bzw. Ausführung oder Erbringung zu ermöglichen.

Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können. Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Zahlungsdienstleister Stripe

Für die Abrechnung unserer kostenpflichtigen Abonnements setzen wir den Zahlungsdienstleister Stripe ein. Die Zahlungsangaben (z. B. Kartennummer oder IBAN) werden in ein Eingabefeld eingegeben, das Stripe auf unserer Website bereitstellt, und gelangen unmittelbar zu Stripe. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur Angaben wie Zahlungsart, Zahlungsstatus, Beträge, Rechnungen und den Stand des Abonnements. Die Verwaltung des Abonnements (Zahlungsmittel ändern, Rechnungen abrufen, kündigen) erfolgt im Kundenportal von Stripe auf einer Seite von Stripe.

Stripe verarbeitet die Daten zur Abwicklung der Zahlungen in unserem Auftrag (Art. 28 DSGVO). Für eigene Zwecke ist Stripe eigenständig verantwortlich, insbesondere zur Vorbeugung und Erkennung von Betrug, zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention, Sanktionslistenprüfung), zur Abwicklung über Banken und Kartennetzwerke sowie zur Verbesserung der eigenen Dienste. Zur Betrugserkennung erfasst Stripe beim Laden des Zahlungsfeldes Geräte- und Nutzungsmerkmale (z. B. IP-Adresse, Browser- und Geräteeigenschaften) und kann dafür Cookies oder ähnliche Technologien einsetzen (z. B. „__stripe_mid“, „__stripe_sid“). Diese Speicherung ist unbedingt erforderlich, um die ausdrücklich gewünschte Zahlung sicher abzuwickeln (§ 25 Abs. 2 Nr. 2 TDDDG). Stripe nutzt diese Daten nach eigenen Angaben nicht für Werbezwecke.

Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Firma, Anschrift, USt-IdNr.); Kontaktdaten (E-Mail-Adresse); Zahlungsdaten (z. B. Kartennummer, IBAN, Betrag, Zeitpunkt); Vertragsdaten (gebuchtes Paket, Laufzeit, Kündigung); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adresse, Geräte- und Browserdaten).
Betroffene Personen: Kunden sowie Inhaber und Vertretungsberechtigte von Kundenbetrieben.
Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen; Zahlungsabwicklung; Betrugsvorbeugung und Sicherheit; Erfüllung gesetzlicher Aufbewahrungspflichten.
Aufbewahrung und Löschung: Rechnungen und Buchungsbelege acht Jahre (§ 147 AO, § 257 HGB, § 14b UStG), Geschäftsbriefe sechs Jahre; übrige Daten nach Ende des Vertrags entsprechend dem Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Daten, die Stripe in eigener Verantwortung verarbeitet, speichert Stripe nach eigenen Vorgaben.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); berechtigte Interessen an einer sicheren, betrugsfreien Zahlungsabwicklung und an der Abwicklung von Verträgen mit Unternehmen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Stripe: Dienstanbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy; Cookie-Richtlinie: https://stripe.com/de/cookies-policy/legal; Auftragsverarbeitungsvertrag: https://stripe.com/de/legal/dpa; Grundlage Drittlandtransfers: Data Privacy Framework (Stripe, LLC, USA), ergänzend Standardvertragsklauseln (Bestandteil des Auftragsverarbeitungsvertrags).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten:Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen). Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.).
Betroffene Personen:Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung und berechtigte Interessen: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)). Sicherheitsmaßnahmen.
Aufbewahrung und Löschung:Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch "Webhoster" genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Content-Delivery-Network: Wir setzen ein "Content-Delivery-Network" (CDN) ein. Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte, mit Hilfe regional verteilter und über das Internet verbundener Server schneller und sicherer ausgeliefert werden können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Dazu zählen etwa die Speicherung von Einstellungen sowie die Sicherstellung der Funktionalität und Sicherheit unseres Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden. Wir informieren klar über deren Umfang und welche Cookies genutzt werden.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Ob wir personenbezogene Daten mithilfe von Cookies verarbeiten, hängt von einer Einwilligung ab. Liegt eine Einwilligung vor, dient sie als Rechtsgrundlage. Ohne Einwilligung stützen wir uns auf unsere berechtigten Interessen, die vorstehend in diesem Abschnitt und im Kontext der jeweiligen Dienste und Verfahren erläutert sind.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat.
Permanente Cookies:Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So können beispielsweise der Log-in-Status gespeichert und bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mithilfe von Cookies erhobenen Nutzerdaten zur Reichweitenmessung Verwendung finden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten sie davon ausgehen, dass diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen:Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung der Nutzer zur Verwendung von Cookies oder zu den im Rahmen der Einwilligungs-Management-Lösung genannten Verfahren und Anbietern eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, insbesondere bezogen auf den Einsatz von Cookies und vergleichbaren Technologien, die zur Speicherung, zum Auslesen und zur Verarbeitung von Informationen auf den Endgeräten der Nutzer eingesetzt werden. Im Rahmen dieses Verfahrens werden die Einwilligungen der Nutzer für die Nutzung von Cookies und die damit verbundenen Verarbeitungen von Informationen, einschließlich der im Einwilligungs-Management-Verfahren genannten spezifischen Verarbeitungen und Anbieter, eingeholt. Die Nutzer haben zudem die Möglichkeit, ihre Einwilligungen zu verwalten und zu widerrufen. Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung gemäß der gesetzlichen Anforderungen führen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie) oder mittels vergleichbarer Technologien, um die Einwilligung einem spezifischen Nutzer oder dessen Gerät zuordnen zu können.

Unsere Umsetzung: Ihre Auswahl speichern wir ausschließlich im Speicher Ihres Browsers (Local Storage), ohne Nutzerkennung und ohne Übermittlung an uns. Sie können sie jederzeit über den Link „Cookies einstellen“ ganz unten auf der Seite ändern oder widerrufen. Nach einem Widerruf lädt die Seite neu, und die Werbe-Tags werden nicht mehr geladen.

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.

Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z. B. technische Änderungen, per E-Mail informiert werden.

Telefonnummer und Anruf zum Einrichten. Beim Einrichten des Betriebs fragen wir die Telefonnummer ab. Sie steht auf den Angeboten und Rechnungen des Betriebs. Außerdem rufen wir einmal an, um beim Einrichten zu helfen. Dafür erhalten wir intern eine Mail mit Firma, Name, Telefonnummer, E-Mail-Adresse, Gewerk und Bundesland. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) und unser berechtigtes Interesse, neuen Nutzern beim Start zu helfen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Wer keinen Anruf möchte, teilt uns das kurz an info@cleancraft.app mit.

Registrierung und Anmeldung mit Google, Microsoft oder Apple. Statt eines Passworts kann man sich mit einem bestehenden Konto bei Google, Microsoft oder Apple registrieren und anmelden. Der Anbieter übermittelt uns dann Name, E-Mail-Adresse und eine Kennung des Kontos. Ein Passwort erfahren wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.
Microsoft: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Daten können an die Microsoft Corporation in den USA übermittelt werden. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Datenschutzerklärung: https://www.microsoft.com/de-de/privacy/privacystatement.
Apple: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Daten können an die Apple Inc. in den USA übermittelt werden. Grundlage dafür sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung: https://www.apple.com/de/legal/privacy/de-ww/.

Verarbeitete Datenarten:Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.).
Betroffene Personen:Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Organisations- und Verwaltungsverfahren. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung und Löschung:Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung". Löschung nach Kündigung.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bitten wir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D. h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sind öffentlich nicht sichtbar und nicht zugänglich.
Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Mails während und nach der Testphase

Wer sich für die kostenlose Testphase registriert, erhält von uns an die bei der Registrierung angegebene E-Mail-Adresse höchstens vier Mails: zum Fortschritt bei den ersten Schritten, kurz vor dem Ende der Testphase, nach ihrem Ende und eine kurze Frage, was gefehlt hat. Die Mails nennen Angaben aus dem eigenen Konto, etwa die Zahl der angelegten Projekte, und unsere Pakete. Auf diese Mails weisen wir bei der Registrierung hin. Sie enden, sobald ein Paket gebucht ist.

Wir messen nicht, ob eine Mail geöffnet oder ein Link angeklickt wird. Die Mails versenden wir über Resend (siehe „Eingesetzte Auftragsverarbeiter“).

Verarbeitete Datenarten: Bestandsdaten (Vorname); Kontaktdaten (E-Mail-Adresse); Nutzungsdaten (erledigte erste Schritte, Zahl der Projekte, Angebote, Rechnungen, Kunden und erfassten Stunden); Vertragsdaten (Ende der Testphase).
Betroffene Personen: Inhaber von Testkonten.
Zwecke der Verarbeitung und berechtigte Interessen: Hinweise zur Testphase; Direktwerbung für unsere eigenen Leistungen.
Aufbewahrung und Löschung: Welche Mail versendet wurde und einen Widerspruch speichern wir, solange das Konto besteht, damit keine Mail doppelt oder nach einem Widerspruch kommt.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) in Verbindung mit § 7 Abs. 3 UWG.

Widerspruchsrecht: Sie können der Verwendung Ihrer E-Mail-Adresse für diese Mails jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dafür genügt ein Klick auf „Keine Mails mehr zur Testphase“ in jeder Mail oder eine Nachricht an info@cleancraft.app. Danach verwenden wir Ihre Daten nicht mehr für diese Mails (Art. 21 Abs. 2 und 3 DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Datenarten:Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung und berechtigte Interessen: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von Feedback via Online-Formular). Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung und Löschung:Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als "Drittanbieter") zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Hiervon können diverse Daten betroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.

Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

Verarbeitete Datenarten: Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen:Kommunikationspartner. Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Büro- und Organisationsverfahren.
Aufbewahrung und Löschung:Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Onlinemarketing

Wir schalten Anzeigen über Google Ads und messen, ob ein Klick auf eine Anzeige zu einer Registrierung, dem Anlegen eines Betriebs oder einer Demo-Anfrage geführt hat (Konversionsmessung).

Das Google-Tag wird erst geladen, nachdem im Einwilligungsbanner zugestimmt wurde. Vorher wird keine Verbindung zu Google hergestellt und es werden keine Google-Cookies gesetzt (Google Consent Mode v2 in der Basis-Umsetzung). Nach der Zustimmung wird es auf allen Seiten mit diesem Banner geladen: auf der Startseite, den Informationsseiten, den Seiten mit Rechtstexten sowie bei der Registrierung und der Einrichtung des Kontos. Das gilt unabhängig davon, ob Sie über eine Anzeige zu uns gekommen sind.

Bei jedem Seitenaufruf übermittelt das Google-Tag an Google: die Adresse der aufgerufenen Seite und der vorherigen Seite (beide ohne darin enthaltene E-Mail-Adressen und Einladungscodes), die IP-Adresse, den Zeitpunkt sowie technische Angaben zu Browser und Gerät. Gelangen Sie über eine Google-Anzeige auf unsere Website, hängt Google eine Klick-Kennung („gclid“) an die Adresse. Das Google-Tag speichert sie im Cookie „_gcl_aw“ und im Speicher des Browsers (Local Storage) unter „_gcl_ls“. Das Cookie „_gcl_au“ setzt es auch ohne Klick auf eine Anzeige. Bei einer Konversion werden zusätzlich Art und Zeitpunkt der Konversion sowie Klick-Kennung bzw. Cookie-Werte übermittelt. Google ordnet die Konversion der Anzeige zu. Wir erhalten nur zusammengefasste Zahlen, keine Angaben, die einzelne Nutzer erkennbar machen.

Wir nutzen kein Remarketing und keine personalisierte Werbung auf Grundlage des Besuchs unserer Website. Das Google-Tag übermittelt dabei das Signal, dass keine personalisierte Werbung erlaubt ist. Wir übermitteln keine E-Mail-Adressen, Telefonnummern oder sonstigen Kundendaten an Google (keine „erweiterten Conversions“, kein Kundenabgleich) und setzen kein Google Analytics ein. Für die Verarbeitung im Rahmen der Konversionsmessung ist Google eigenständig verantwortlich. Dabei können Daten an die Google LLC in den USA übermittelt werden.

Google setzt außerdem auf eigenen Domains (google.com, doubleclick.net, googleadservices.com) Cookies mit dem Namen „GCL_AW_P“ für 90 Tage. Sie sind partitioniert, also nur im Zusammenhang mit unserer Website gespeichert. Diese Cookies können wir nicht löschen, auch nicht bei einem Widerruf. Sie können sie in den Einstellungen Ihres Browsers löschen.

Hinweise zum Widerruf und Widerspruch: Die Einwilligung ist freiwillig. Ihre Einwilligung in Google Ads können Sie jederzeit über den Link „Cookies einstellen“ ganz unten auf der Seite widerrufen. Beim Widerruf werden in diesem Browser die Cookies, deren Name mit „_gcl_“ beginnt, und der Eintrag „_gcl_ls“ im Speicher des Browsers gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Verarbeitete Datenarten: Nutzungsdaten (aufgerufene Seiten und die jeweils vorherige Seite, Konversionsereignis); Meta-, Kommunikations- und Verfahrensdaten (IP-Adresse, Zeitangaben, Klick-Kennung, Cookie-Kennungen, Browser- und Gerätedaten).
Betroffene Personen: Nutzer unserer Website, die in Google Ads eingewilligt haben.
Zwecke der Verarbeitung: Konversionsmessung (Messung der Wirksamkeit unserer Anzeigen).
Aufbewahrung und Löschung: Cookies „_gcl_aw“ und „_gcl_au“ sowie der Eintrag „_gcl_ls“ im Speicher des Browsers je 90 Tage; Googles Cookies „GCL_AW_P“ auf eigenen Domains 90 Tage; die Einwilligungsentscheidung im Speicher des Browsers („bm-einwilligung“) bis zur Änderung. Google speichert die übermittelten Daten nach eigenen Vorgaben.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Speichern von und Zugriff auf Informationen im Endgerät nur mit Einwilligung (§ 25 Abs. 1 TDDDG).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Ads und Konversionsmessung: Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy; Datenschutzbedingungen zwischen Verantwortlichen: https://business.safety.google/adscontrollerterms/; Arten der Verarbeitung: https://business.safety.google/adsservices/; Grundlage Drittlandtransfers: Data Privacy Framework (Google LLC), ergänzend Standardvertragsklauseln.

Herkunft der Registrierung

Wenn Sie sich auf unserer Website registrieren, speichern wir zu Ihrem Nutzerkonto, woher Sie zu uns gekommen sind: über eine Anzeige bei Google, über eine Anzeige bei Meta, über eine andere Kampagne oder ohne solche Angabe. Dazu speichern wir die Kampagnenangaben aus der Adresse der Seite, die Seite, auf der Sie unsere Website betreten haben, und ob Sie ein Handy, ein Tablet oder einen Computer benutzt haben. Enthält die Adresse eine Klickkennung von Google oder Meta, speichern wir nur die Art der Kennung, nicht ihren Wert.

Die Angaben gehen beim Klick auf den Knopf zur Registrierung in der Adresse mit. Wir speichern dafür nichts in Ihrem Browser oder auf Ihrem Gerät und geben die Angaben nicht an Google oder Meta weiter. Das gilt unabhängig davon, ob Sie im Einwilligungsbanner zugestimmt haben.

Verarbeitete Datenarten: Herkunft der Registrierung (Quelle, Kampagnenangaben, Einstiegsseite, Art der Klickkennung), Geräteart, Zeitpunkt.
Betroffene Personen: Personen, die sich auf unserer Website registrieren.
Zwecke der Verarbeitung: Vergleich, welche Werbekanäle zu Registrierungen und Betrieben führen.
Aufbewahrung und Löschung: bis zur Löschung des Nutzerkontos, dann zusammen mit ihm.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Unser Interesse ist, unsere Werbung wirtschaftlich zu planen.

Empfehlungsprogramm

Wenn Sie cleancraft weiterempfehlen, verarbeiten wir Ihre Daten für das Empfehlungsprogramm der Ottomation GbR, Am Altheimer Feld 15, 89407 Dillingen an der Donau. Die Teilnahme regeln die Teilnahmebedingungen.

Von Ihnen als Werber speichern wir Name, E-Mail-Adresse, bei Firmen den Firmennamen, die Anschrift, Ihre Steuerangaben (Steuernummer, Umsatzsteuer-Identifikationsnummer, Angabe zur Kleinunternehmerregelung) und Ihre Bankdaten (Kontoinhaber und IBAN). Wir brauchen sie, um Ihre Provision abzurechnen, Gutschriften auszustellen und auszuzahlen. Rechtsgrundlage dafür und für Ihre Teilnahme ist die Durchführung des Vertrags (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Ihre Belege bewahren wir 10 Jahre auf, auch wenn Sie Ihr Konto oder Ihren Betrieb löschen. Grundlage ist die rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO, § 147 AO, § 14b UStG).

Name und Bankdaten speichern wir, solange Ihre Teilnahme läuft. Danach bewahren wir sie nur so lange auf, wie sie auf Belegen stehen und die Aufbewahrungsfrist läuft. Bankdaten, die auf keinem Beleg stehen, löschen wir auf Anfrage.

Empfänger Ihrer Daten sind die Bank, über die wir die Provision überweisen (Name und IBAN), und der Steuerberater der Ottomation GbR für die Buchhaltung (Belege mit Name und Anschrift). Bei einer Prüfung können die Belege dem Finanzamt vorgelegt werden. Verrechnen Sie Ihr Guthaben mit Ihrer cleancraft-Rechnung, läuft das über Ihr Kundenkonto bei Stripe, siehe Abschnitt zu Stripe.

Über die von Ihnen geworbenen Betriebe sehen Sie nur Firmenname, Paket, Stand (angemeldet, testet, zahlt seit, beendet) und die Beträge. Kontaktdaten, Rechnungen und Inhalte des Betriebs sehen Sie nicht. Das geschieht, damit Ihre Provision nachvollziehbar ist (berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Umgekehrt sieht jeder, der Ihren Link öffnet, schon auf der Registrierungsseite Ihren Namen und den Namen Ihres Betriebs, bevor ein Konto angelegt wird, und dass Sie eine Provision erhalten.

Wenn Sie über einen Empfehlungslink auf unsere Website kommen, steht der Code des Werbers in der Adresse. Mit Ihrer Einwilligung im Einwilligungsbanner speichern wir ihn zusätzlich für 12 Monate in einem Cookie namens bm_empfehlung in Ihrem Browser. Wir merken uns so, wer Sie eingeladen hat, damit er seine Provision bekommt. Ohne Ihre Einwilligung setzen wir das Cookie nicht, der Code gilt dann nur für Ihren aktuellen Besuch. Nach dem Anlegen Ihres Kontos löschen wir das Cookie. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookies einstellen“ ganz unten auf der Seite widerrufen.

Verarbeitete Datenarten: Name, E-Mail-Adresse, Firmenname, Anschrift, Steuerangaben, Bankdaten, Belege und Beträge, Code des Werbers.
Betroffene Personen: Werber und Besucher, die über einen Empfehlungslink kommen.
Zwecke der Verarbeitung: Zuordnung von Empfehlungen, Abrechnung, Gutschrift und Auszahlung der Provision.
Aufbewahrung und Löschung: Cookie 12 Monate oder bis zum Anlegen des Kontos; Name und Bankdaten solange die Teilnahme läuft, Belege 10 Jahre.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Eingesetzte Auftragsverarbeiter

Wir setzen folgende Dienstleister mit Auftragsverarbeitungs-Vertrag (AVV) nach Art. 28 DSGVO ein:

Hosting und Content-Delivery-Network: Vercel Inc.

Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Workloads laufen in der EU-Region (Frankfurt, fra1). Bei Aufruf der Webseite werden personenbezogene Daten (z.B. IP-Adresse, Browser-Informationen, Datum/Uhrzeit) verarbeitet. DPA via Terms-of-Service-Acceptance pre-signed (10.05.2026), inklusive Standardvertragsklauseln nach DSGVO Art. 46. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://vercel.com/legal/privacy-policy.

Datenbank, Authentifizierung und Datei-Storage: Supabase Inc.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Datenverarbeitung erfolgt in der EU-Region (Frankfurt). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verarbeitete Daten: Login-Sessions, Firmen-Daten, Auftrags-Daten, Datei-Uploads (Logos, Angebot-Fotos). Datenschutzerklärung: https://supabase.com/privacy.

E-Mail-Versand: Resend

Anbieter: Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Server-Region: EU (Irland, eu-west-1). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verarbeitete Daten: E-Mail-Adressen von Empfängern, Mail-Inhalte (Magic-Link, Angebote an Endkunden, Rechnungen, Hinweise zur Testphase) sowie E-Mails an info@cleancraft.app und support@cleancraft.app, die Resend für uns empfängt und speichert. Datenschutzerklärung: https://resend.com/legal/privacy-policy.

Karten, Fahrzeiten und Adressvervollständigung: Geoapify

Anbieter: KEPTAGO LTD („Geoapify“), Onisiforou Center, 8011 Paphos, Zypern. Die Server stehen bei Hetzner in Deutschland. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Geoapify. Verarbeitete Daten: beim Eintippen einer Adresse der bis dahin eingegebene Text (Adressvervollständigung), die Adresse (Straße, PLZ, Ort) zur einmaligen Umrechnung in Geokoordinaten, die Geokoordinaten (lat/lng) der Kunden-Adressen für die Karten-Vorschau sowie Start- und Zielkoordinaten für die Berechnung von Fahrzeiten. Alle Abrufe erfolgen server-seitig aus unserem EU-Backend; die IP-Adresse Ihres Browsers wird NICHT an Geoapify übermittelt. Die gerenderte Karte wird in unserem EU-Datenspeicher (Supabase Storage, Frankfurt) zwischengespeichert und bei Folge-Aufrufen direkt von dort ausgeliefert. Geoapify speichert die Anfragedaten in der Regel höchstens 24 Stunden, bei Verdacht auf Missbrauch bis zu zwei Monate. Geoapify setzt seinerseits Unterauftragsverarbeiter ein, darunter Cloudflare (Cloudflare, Inc., USA, und Cloudflare Germany GmbH). Datenschutzerklärung: https://www.geoapify.com/privacy-policy.

Fahrzeiten im Kalender: Microsoft Azure Maps

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Anfragen gehen an Rechenzentren von Microsoft in der EU. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist der Datenschutznachtrag für Produkte und Services von Microsoft, Bestandteil der Microsoft-Kundenvereinbarung. Verarbeitete Daten: Start- und Zielkoordinaten (lat/lng) der Fahrt zwischen zwei Terminen sowie Wochentag und Uhrzeit der Abfahrt, um die übliche Fahrzeit mit Verkehr zu berechnen. Alle Abrufe erfolgen server-seitig aus unserem EU-Backend; die IP-Adresse Ihres Browsers wird NICHT an Microsoft übermittelt. Das Ergebnis speichern wir in unserer EU-Datenbank je Nutzer höchstens 179 Tage, damit der Kalender schneller lädt. Daten können an die Microsoft Corporation in den USA übermittelt werden; dafür gelten die EU-Standardvertragsklauseln (Beschluss 2021/914) im Datenschutznachtrag. Datenschutzerklärung: https://www.microsoft.com/de-de/privacy/privacystatement.

SMS-Versand: seven communications GmbH & Co. KG

Anbieter: seven communications GmbH & Co. KG (seven.io), Willestraße 4-6, 24103 Kiel, Deutschland. Mit seven.io besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir nutzen seven.io nur für den Bestätigungscode, der im nächsten Absatz beschrieben ist. seven.io ist ein deutscher Anbieter. Die Daten werden innerhalb der EU verarbeitet, Standardvertragsklauseln sind nicht erforderlich. Datenschutzerklärung: https://www.seven.io/de/unternehmen/datenschutz/.

Bestätigung der Mobilfunknummer vor dem ersten Versand. Bevor ein Betrieb zum ersten Mal Angebote, Rechnungen, Mahnungen oder Einladungen über cleancraft an Dritte verschickt, versenden wir über seven.io einen einmaligen Zifferncode an eine Mobilfunknummer, die der Nutzer angibt. Verarbeitete Daten: die Mobilfunknummer, der Code in verschlüsselter Form, der Zeitpunkt der Anforderung sowie die IP-Adresse des anfragenden Geräts. Zweck ist die Prüfung, dass die Nummer erreichbar ist und dem Nutzer gehört, damit über cleancraft keine Nachrichten in fremdem Namen verschickt werden (Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags), sowie die Abwehr missbräuchlicher Mehrfachkonten (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben zur Anforderung löschen wir spätestens 24 Stunden nach dem Versand automatisch. Die bestätigte Nummer speichern wir, solange der Betrieb in cleancraft besteht. Sie stellt sicher, dass eine Mobilfunknummer nur zu einem Betrieb gehört. Mit der Löschung des Betriebs wird auch dieser Eintrag entfernt.

Push-Nachrichten der App: Expo

Anbieter: 650 Industries, Inc. („Expo“), 624 University Ave FL1, Palo Alto, CA 94301, USA. Die cleancraft-App erhält Benachrichtigungen, etwa zu Nachrichten in Projekten, Abwesenheiten, angenommenen Angeboten oder neuen Gehaltsabrechnungen, über den Push-Dienst von Expo. Expo leitet sie an die Push-Dienste von Apple (iPhone) und Google (Android) weiter. Verarbeitete Daten: eine Gerätekennung für Benachrichtigungen (Push-Token) sowie Titel und Text der Benachrichtigung, die Namen von Mitarbeitern, Kunden oder Projekten enthalten können. Die Auftragsverarbeitung ist in den Nutzungsbedingungen von Expo geregelt; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Modul 2). Nach eigenen Angaben nimmt Expo zudem am EU-US Data Privacy Framework teil. Datenschutzerklärung: https://expo.dev/privacy.

Schutz vor Missbrauch: Upstash

Anbieter: Upstash, Inc., USA. Wir begrenzen, wie viele Anfragen in kurzer Zeit an bestimmte Funktionen gehen dürfen, etwa an Registrierung, Passwort-Zurücksetzen, Kontaktformular und KI-Funktionen. Die Zähler dafür liegen bei Upstash. Verarbeitete Daten: je nach Funktion die IP-Adresse des anfragenden Geräts, die E-Mail-Adresse beim Zurücksetzen des Passworts oder eine interne Kennung von Betrieb oder Nutzer, jeweils mit der Anzahl der Anfragen im Zeitfenster. Die Zähler löschen sich automatisch, spätestens rund zwei Tage nach der letzten Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Überlastung (Art. 6 Abs. 1 lit. f DSGVO). Die Auftragsverarbeitung ist in den Nutzungsbedingungen von Upstash geregelt. Upstash kann die Daten nach diesem Vertrag auch außerhalb der EU verarbeiten; solche Übermittlungen sind durch die EU-Standardvertragsklauseln abgesichert. Nach eigenen Angaben nimmt Upstash zudem am EU-US Data Privacy Framework teil. Datenschutzerklärung: https://upstash.com/trust/privacy.pdf.

KI-Funktionen und Hilfe-Chat

Mehrere Funktionen von cleancraft nutzen ein Sprachmodell von OpenAI. Die KI macht Vorschläge. Was gespeichert, verschickt oder gebucht wird, entscheiden Sie selbst; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Antworten der KI sind in der Anwendung als KI gekennzeichnet.

Funktionen und verarbeitete Daten:
- KI-Angebot und KI-Reiter im Angebot: Ihre Stichworte, Nachrichten, Fotos und der Text Ihrer Sprachnotizen, dazu passende Einträge aus Ihrem Katalog. Damit die KI passende Katalogeinträge findet, werden Bezeichnungen aus Ihrem Katalog bei OpenAI in Suchwerte (Embeddings) umgerechnet.
- Hilfe-Chat für angemeldete Nutzer („Bob“): Ihre Nachrichten und, wenn Sie danach fragen, Angaben aus Ihren Projekten, Kunden, Arbeitszeiten und Rechnungen, die der Chat dafür abruft. Der Hilfe-Chat auf der öffentlichen Website antwortet mit festen Texten und nutzt keine KI.
- Sprachnotizen: die Aufnahme wird an OpenAI geschickt und in Text umgewandelt.
- Übersetzung von Nachrichten im Projekt für Mitarbeitende, die eine andere Sprache eingestellt haben.
- Auslesen von Eingangsrechnungen und Belegen, die Sie hochladen.
- Texte für Protokolle und Berichte, Vorschläge für Rechnungen aus den Daten eines Projekts, das Einlesen von Plänen, Dokumenten, Tabellen und Daten aus einem früheren Programm sowie Texte für den Website-Baukasten.
In diesen Daten können Angaben über Ihre Kunden und Mitarbeitenden stehen, etwa Namen und Anschriften. Bitte geben Sie in Freitexten, Sprachnotizen und Fotos für die KI keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) ein.
Zweck: Vorschläge für Angebote, Rechnungen und Texte, Auslesen von Belegen, Übersetzen, Umwandeln von Sprache in Text und Antworten auf Ihre Fragen zur Anwendung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil die KI-Funktionen und der Hilfe-Chat Teil der vereinbarten Leistung sind. Beim Hilfe-Chat zusätzlich unser berechtigtes Interesse, Fragen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Daten Ihre Kunden oder Mitarbeitenden betreffen, verarbeiten wir sie in Ihrem Auftrag nach unserem Vertrag zur Auftragsverarbeitung (/avv); OpenAI ist dann unser Unterauftragsverarbeiter.
Empfänger: OpenAI Ireland Ltd., 1st Floor The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Verlauf des Hilfe-Chats ist außerdem für unser Support-Team einsehbar.
Drittlandübermittlung: Die Verarbeitung kann auf Servern des OpenAI-Konzerns in den USA erfolgen. OpenAI ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage der Übermittlung sind deshalb die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags mit OpenAI sind. Eine Kopie erhalten Sie auf Anfrage.
Speicherdauer bei uns: Der Verlauf des KI-Reiters bleibt am Projekt gespeichert, bis das Projekt oder Ihr Konto gelöscht wird. Der Verlauf des Hilfe-Chats bleibt gespeichert, bis Ihr Konto gelöscht wird oder Sie uns um Löschung bitten. Übersetzungen, ausgelesene Belegdaten und übernommene Vorschläge werden Teil des jeweiligen Datensatzes und folgen dessen Löschfristen, bei Belegen den gesetzlichen Aufbewahrungsfristen. Sprachaufnahmen speichern wir nicht, nur den erkannten Text, wenn Sie ihn übernehmen.
Speicherdauer bei OpenAI: Wir weisen OpenAI an, Anfragen und Antworten nicht abrufbar zu speichern. OpenAI bewahrt sie bis zu 30 Tage auf, um Missbrauch zu erkennen, und löscht sie danach, sofern keine gesetzliche Pflicht entgegensteht. OpenAI verwendet Daten, die über die Schnittstelle kommen, nicht zum Training seiner Modelle; einer solchen Nutzung haben wir nicht zugestimmt.
Modell: ein Sprachmodell von OpenAI (derzeit ein Modell der GPT-Reihe), abgerufen über das Vercel AI SDK. Das konkrete Modell kann sich technisch bedingt ändern; die hier beschriebene Verarbeitung und der Auftragsverarbeitungsvertrag mit OpenAI bleiben davon unberührt.
Datenschutzerklärung OpenAI: https://openai.com/privacy/

Versand über das eigene E-Mail-Konto

Betriebe können ihr eigenes E-Mail-Postfach mit cleancraft verbinden. Angebote, Rechnungen und Mahnungen gehen dann von der eigenen Adresse des Betriebs an dessen Kunden, nicht mehr von unserer Absenderadresse. Die Funktion ist freiwillig, richtet allein der Inhaber des Betriebs ein und lässt sich jederzeit wieder trennen. Ohne verbundenes Konto verschicken wir die Belege wie bisher über unseren eigenen Versanddienst.

Für die Verbindung gibt es drei Wege: die Anmeldung mit einem Google-Konto, die Anmeldung mit einem Microsoft-Konto und, bei anderen Anbietern, die Angabe der Zugangsdaten des Postfachs.

Anmeldung mit Google: Der Betrieb meldet sich einmalig bei Google an und erteilt uns die Erlaubnis, in seinem Namen E-Mails zu versenden. Wir erhalten dabei ausschließlich die Berechtigung "https://www.googleapis.com/auth/gmail.send" sowie die E-Mail-Adresse des angemeldeten Kontos. Diese Berechtigung erlaubt allein das Versenden. Wir können mit ihr keine E-Mails lesen, auflisten, ändern oder löschen, und wir tun dies auch nicht.
Anmeldung mit Microsoft: Der Betrieb meldet sich einmalig bei Microsoft an und erteilt uns die Erlaubnis, in seinem Namen E-Mails zu versenden. Wir erhalten dabei die Berechtigungen "Mail.Send" und "User.Read". Die erste erlaubt allein das Versenden, die zweite dient ausschließlich dazu, die Adresse des angemeldeten Postfachs zu ermitteln. Wir können mit diesen Rechten keine E-Mails lesen, auflisten, ändern oder löschen, und wir tun dies auch nicht.
Anmeldung bei anderen Anbietern: Der Betrieb hinterlegt Benutzername und Passwort seines Postfachs. Der Versand läuft dann über den Postausgangsserver seines Anbieters.
Verarbeitete Daten: die E-Mail-Adresse des verbundenen Kontos, ein Zugangsmerkmal (bei Google und Microsoft ein Erneuerungs-Token, sonst das Passwort des Postfachs) sowie der Inhalt der jeweils versendeten Nachricht. Dazu gehören die Empfängeradresse, Betreff und Text sowie angehängte Belege, also je nach Vorgang auch personenbezogene Daten der Kunden des Betriebs.
Zweck: Versand der geschäftlichen Belege eines Betriebs unter dessen eigener Absenderadresse.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — der Belegversand ist eine vertraglich zugesicherte Funktion der Anwendung. Die Verbindung des eigenen Postfachs erfolgt zusätzlich auf ausdrückliche Veranlassung des Betriebs.
Speicherung und Sicherheit: Das Zugangsmerkmal wird ausschließlich verschlüsselt gespeichert (AES-256-GCM) und nur zum Versand entschlüsselt. Es ist über die Anwendung nicht auslesbar. Trennt der Betrieb das Konto, löschen wir es sofort und vollständig.
Widerruf: Der Betrieb kann die Verbindung jederzeit in den Einstellungen unter "Kommunikation" trennen. Bei Google und bei Microsoft kann er die erteilte Erlaubnis zusätzlich unabhängig von uns im eigenen Konto entziehen. Danach verschicken wir seine Belege wieder über unsere Absenderadresse.
Verhältnis zum Anbieter des Postfachs: Das Postfach gehört dem Betrieb, und die Beziehung zu dessen Anbieter besteht zwischen dem Betrieb und diesem Anbieter. Wir übergeben die Nachricht auf Veranlassung des Betriebs an genau den Anbieter, den er selbst gewählt hat, und nur im Augenblick des Versands.
Eingeschränkte Nutzung (Google API Services User Data Policy): Die Nutzung der von Google-APIs erhaltenen Daten durch cleancraft und deren Weitergabe an andere Anwendungen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Konkret heißt das: Wir verwenden diese Daten ausschließlich, um die hier beschriebene Versandfunktion bereitzustellen. Wir geben sie nicht an Dritte weiter, verwenden sie nicht für Werbung und lesen sie nicht durch Menschen aus.
Datenschutzerklärung Google: https://policies.google.com/privacy

Karten-Anzeige und Geocoding

Auf Detail-Seiten von Kunden und Aufträgen zeigen wir eine Karten-Vorschau der Kunden-Adresse. Dafür nutzen wir den Dienst Geoapify: für die einmalige Umrechnung der Adresse in Geokoordinaten und für die Anzeige der Karten-Kacheln. Geoapify schlägt außerdem beim Eintippen einer Adresse passende Adressen vor und berechnet Fahrzeiten. Die Fahrzeiten im Kalender berechnet Microsoft Azure Maps mit dem üblichen Verkehr.

Karten, Fahrzeiten und Adressvervollständigung (Geoapify)

Anbieter:KEPTAGO LTD („Geoapify“), Onisiforou Center, 8011 Paphos, Zypern. Siehe auch Eintrag unter "Eingesetzte Auftragsverarbeiter".
Zweck: Anzeige einer statischen Karten-Vorschau mit Pin auf der Kunden-Adresse, zur visuellen Standort-Orientierung im Handwerker-Workflow; einmalige Umrechnung einer Adresse in Geokoordinaten beim Anlegen oder Bearbeiten; Vorschläge beim Eintippen einer Adresse; Berechnung von Fahrzeiten.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — visuelle Standort-Anzeige unterstützt den effizienten Arbeits-Workflow von Handwerksbetrieben.
Übermittelte Daten: zur Umrechnung die Adress-Bestandteile (Straße, PLZ, Ort); Geokoordinaten (lat/lng) der Kunden-Adresse; beim Eintippen einer Adresse der bis dahin eingegebene Text; für Fahrzeiten Start- und Zielkoordinaten. Der Abruf der Karten-Kacheln erfolgt einmalig server-seitig aus unserem EU-Backend beim Anlegen eines Kunden — die gerenderte Karte wird in unserem EU-Storage (Supabase Storage, Frankfurt) zwischengespeichert und bei jedem Folge-Aufruf direkt von dort ausgeliefert. Auch die übrigen Abrufe laufen über unser Backend; die IP-Adresse Ihres Browsers wird NICHT an Geoapify übermittelt.
Drittland-Status: Geoapify sitzt in Zypern (EU), die Server stehen bei Hetzner in Deutschland. Geoapify setzt seinerseits Unterauftragsverarbeiter ein, darunter Cloudflare (Cloudflare, Inc., USA, und Cloudflare Germany GmbH).
Speicherdauer: Geokoordinaten und die gecachte Karten-Vorschau werden in unserer EU-Datenbank bzw. unserem EU-Storage gespeichert, solange der zugehörige Kunden-Datensatz besteht. Bei Anonymisierung nach Art. 17 DSGVO werden Geokoordinaten UND die gecachte Karten-Datei gelöscht.

Fahrzeiten im Kalender (Microsoft Azure Maps)

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Siehe auch Eintrag unter „Eingesetzte Auftragsverarbeiter“.
Zweck: Anzeige der üblichen Fahrzeit mit Verkehr zwischen zwei Terminen in der Plantafel, damit der Betrieb erkennt, ob die Zeit für die Fahrt reicht.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer verlässlichen Einsatzplanung.
Übermittelte Daten: Start- und Zielkoordinaten (lat/lng) sowie Wochentag und Uhrzeit der Abfahrt. Keine Namen, keine Anschrift als Text. Der Abruf erfolgt server-seitig aus unserem EU-Backend; die IP-Adresse Ihres Browsers wird NICHT an Microsoft übermittelt.
Drittland-Status: Die Anfragen gehen an Rechenzentren von Microsoft in der EU. Daten können an die Microsoft Corporation in den USA übermittelt werden; dafür gelten die EU-Standardvertragsklauseln (Beschluss 2021/914) im Datenschutznachtrag von Microsoft.
Speicherdauer: Die berechnete Fahrzeit speichern wir in unserer EU-Datenbank je Nutzer und löschen sie spätestens nach 179 Tagen.

Klick-Hinweis "Route öffnen" (Google Maps)

Auf Kunden- und Auftrags-Detail-Seiten finden Sie einen Klick-Hinweis "Route öffnen". Beim Klick werden Sie zu Google Maps weitergeleitet — erst dann werden Ihre Daten an Google übermittelt. Solange Sie nicht klicken, findet keine Datenübermittlung an Google statt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy.

Standort in der cleancraft-App

Die cleancraft-App kann beim Öffnen der Zeiterfassung das Projekt in Ihrer Nähe vorschlagen. Dafür liest sie einmalig die Position Ihres Geräts, sofern Sie die Standortfreigabe erteilt haben.

Verarbeitete Daten: die aktuelle Position Ihres Geräts (Breiten- und Längengrad, Genauigkeit). Die Position verlässt Ihr Gerät nicht: Die App vergleicht sie auf dem Gerät mit den Baustellenadressen Ihrer Projekte und speichert, übermittelt oder protokolliert sie nicht. Wir erhalten keine Standortdaten.
Zeitpunkt: nur wenn Sie die Zeiterfassung öffnen oder mit geöffneter Zeiterfassung in die App zurückkehren, nie im Hintergrund.
Zweck: Vorschlag des passenden Projekts beim Stempeln. Eine Auswahl, die Sie selbst treffen, ändert die App nie.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Standortfreigabe des Betriebssystems erteilen.
Freiwilligkeit und Widerruf: Die Freigabe ist freiwillig; ohne sie funktioniert die Zeiterfassung unverändert. Sie können sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

Beschäftigte: Als Beschäftigte werden Personen bezeichnet, die in einem Beschäftigungsverhältnis stehen, sei es als Mitarbeiter, Angestellte oder in ähnlichen Positionen. Ein Beschäftigungsverhältnis ist eine rechtliche Beziehung zwischen einem Arbeitgeber und einem Arbeitnehmer, die durch einen Arbeitsvertrag oder eine Vereinbarung festgelegt wird. Es beinhaltet die Verpflichtung des Arbeitgebers, dem Arbeitnehmer eine Vergütung zu zahlen, während der Arbeitnehmer seine Arbeitsleistung erbringt. Das Beschäftigungsverhältnis umfasst verschiedene Phasen, darunter die Begründung, in der der Arbeitsvertrag geschlossen wird, die Durchführung, in der der Arbeitnehmer seine Arbeitstätigkeit ausübt, und die Beendigung, wenn das Beschäftigungsverhältnis endet, sei es durch Kündigung, Aufhebungsvertrag oder anderweitig. Beschäftigtendaten sind alle Informationen, die sich auf diese Personen beziehen und im Kontext ihrer Beschäftigung stehen. Dies umfasst Aspekte wie persönliche Identifikationsdaten, Identifikationsnummern, Gehalts- und Bankdaten, Arbeitszeiten, Urlaubsansprüche, Gesundheitsdaten und Leistungsbeurteilungen.
Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind. Diese Daten können u.a. persönliche und demografische Angaben wie Namen, Kontaktinformationen (Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische Identifikatoren (Benutzer-IDs) beinhalten. Bestandsdaten bilden die Grundlage für jegliche formelle Interaktion zwischen Personen und Diensten, Einrichtungen oder Systemen, indem sie eine eindeutige Zuordnung und Kommunikation ermöglichen.
Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden. Diese Kategorie von Daten kann Texte, Bilder, Videos, Audiodateien und andere multimediale Inhalte einschließen, die auf verschiedenen Plattformen und Medien veröffentlicht werden. Inhaltsdaten sind nicht nur auf den eigentlichen Inhalt beschränkt, sondern beinhalten auch Metadaten, die Informationen über den Inhalt selbst liefern, wie Tags, Beschreibungen, Autoreninformationen und Veröffentlichungsdaten
Kontaktdaten: Kontaktdaten sind essentielle Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen u.a. Telefonnummern, postalische Adressen und E-Mail-Adressen, sowie Kommunikationsmittel wie soziale Medien-Handles und Instant-Messaging-Identifikatoren.
Konversionsmessung: Die Konversionsmessung (auch als "Besuchsaktionsauswertung" bezeichnet) ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut auf der Zielwebseite abgerufen. Beispielsweise können wir so nachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren.
Künstliche Intelligenz (KI): Der Zweck der Verarbeitung von Daten durch Künstliche Intelligenz (KI) umfasst die automatisierte Analyse und Verarbeitung von Nutzerdaten, um Muster zu erkennen, Vorhersagen zu treffen und die Effizienz sowie die Qualität unserer Dienstleistungen zu verbessern. Dies beinhaltet die Sammlung, Bereinigung und Strukturierung der Daten, das Training und die Anwendung von KI-Modellen sowie die kontinuierliche Überprüfung und Optimierung der Ergebnisse und erfolgt ausschließlich mit Einwilligung der Nutzer oder aufgrund gesetzlicher Erlaubnisgrundlagen.
Meta-, Kommunikations- und Verfahrensdaten: Meta-, Kommunikations- und Verfahrensdaten sind Kategorien, die Informationen über die Art und Weise enthalten, wie Daten verarbeitet, übermittelt und verwaltet werden. Meta-Daten, auch bekannt als Daten über Daten, umfassen Informationen, die den Kontext, die Herkunft und die Struktur anderer Daten beschreiben. Sie können Angaben zur Dateigröße, dem Erstellungsdatum, dem Autor eines Dokuments und den Änderungshistorien beinhalten. Kommunikationsdaten erfassen den Austausch von Informationen zwischen Nutzern über verschiedene Kanäle, wie E-Mail-Verkehr, Anrufprotokolle, Nachrichten in sozialen Netzwerken und Chat-Verläufe, inklusive der beteiligten Personen, Zeitstempel und Übertragungswege. Verfahrensdaten beschreiben die Prozesse und Abläufe innerhalb von Systemen oder Organisationen, einschließlich Workflow-Dokumentationen, Protokolle von Transaktionen und Aktivitäten, sowie Audit-Logs, die zur Nachverfolgung und Überprüfung von Vorgängen verwendet werden.
Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren. Diese Daten umfassen eine breite Palette von Informationen, die aufzeigen, wie Nutzer Anwendungen nutzen, welche Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten verweilen und über welche Pfade sie durch eine Anwendung navigieren. Nutzungsdaten können auch die Häufigkeit der Nutzung, Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und Standortdaten einschließen. Sie sind besonders wertvoll für die Analyse des Nutzerverhaltens, die Optimierung von Benutzererfahrungen, das Personalisieren von Inhalten und das Verbessern von Produkten oder Dienstleistungen. Darüber hinaus spielen Nutzungsdaten eine entscheidende Rolle beim Erkennen von Trends, Vorlieben und möglichen Problembereichen innerhalb digitaler Angebote
Personenbezogene Daten:"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art der Profilbildung können dazu unterschiedliche Informationen betreffend die Demographie, Verhalten und Interessen, wie z. B. die Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu bewerten oder, um sie vorherzusagen (z. B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Diese Daten enthalten typischerweise Informationen wie Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und andere Details über die Nutzung oder den Betrieb eines Systems. Protokolldaten werden oft zur Analyse von Systemproblemen, zur Sicherheitsüberwachung oder zur Erstellung von Leistungsberichten verwendet.
Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Betreiber von Onlineangeboten z. B. erkennen, zu welcher Zeit Nutzer ihre Webseiten besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z. B. die Inhalte der Webseiten besser an die Bedürfnisse ihrer Besucher anpassen.
Tracking: Vom "Tracking" spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann. Im Regelfall werden im Hinblick auf die genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Trackingtechnologien gespeichert (sogenanntes Profiling). Diese Informationen können anschließend z. B. eingesetzt werden, um den Nutzern Werbeanzeigen anzuzeigen, die voraussichtlich deren Interessen entsprechen.
Verantwortlicher:Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
Verarbeitung:"Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
Vertragsdaten: Vertragsdaten sind spezifische Informationen, die sich auf die Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien beziehen. Sie dokumentieren die Bedingungen, unter denen Dienstleistungen oder Produkte bereitgestellt, getauscht oder verkauft werden. Diese Datenkategorie ist wesentlich für die Verwaltung und Erfüllung vertraglicher Verpflichtungen und umfasst sowohl die Identifikation der Vertragsparteien als auch die spezifischen Bedingungen und Konditionen der Vereinbarung. Vertragsdaten können Start- und Enddaten des Vertrages, die Art der vereinbarten Leistungen oder Produkte, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte, Verlängerungsoptionen und spezielle Bedingungen oder Klauseln umfassen. Sie dienen als rechtliche Grundlage für die Beziehung zwischen den Parteien und sind entscheidend für die Klärung von Rechten und Pflichten, die Durchsetzung von Ansprüchen und die Lösung von Streitigkeiten.
Zahlungsdaten: Zahlungsdaten umfassen sämtliche Informationen, die zur Abwicklung von Zahlungstransaktionen zwischen Käufern und Verkäufern benötigt werden. Diese Daten sind von entscheidender Bedeutung für den elektronischen Handel, das Online-Banking und jede andere Form der finanziellen Transaktion. Sie beinhalten Details wie Kreditkartennummern, Bankverbindungen, Zahlungsbeträge, Transaktionsdaten, Verifizierungsnummern und Rechnungsinformationen. Zahlungsdaten können auch Informationen über den Zahlungsstatus, Rückbuchungen, Autorisierungen und Gebühren enthalten.
Zielgruppenbildung: Von Zielgruppenbildung (englisch "Custom Audiences") spricht man, wenn Zielgruppen für Werbezwecke, z. B. Einblendung von Werbeanzeigen bestimmt werden. So kann z. B. anhand des Interesses eines Nutzers an bestimmten Produkten oder Themen im Internet geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen für ähnliche Produkte oder den Onlineshop, in dem er die Produkte betrachtet hat, interessiert. Von "Lookalike Audiences" (bzw. ähnlichen Zielgruppen) spricht man wiederum, wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigt werden, deren Profile, bzw. Interessen mutmaßlich den Nutzern zu denen die Profile gebildet wurden, entsprechen. Zur Zwecken der Bildung von Custom Audiences und Lookalike Audiences werden im Regelfall Cookies und Web-Beacons eingesetzt.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke

Datenschutz­erklärung

Präambel

Inhaltsübersicht

Verantwortlicher

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Zwecke der Verarbeitung

Maßgebliche Rechtsgrundlagen

Sicherheitsmaßnahmen

Übermittlung von personenbezogenen Daten

Internationale Datentransfers

Allgemeine Informationen zur Datenspeicherung und Löschung

Rechte der betroffenen Personen

Geschäftliche Leistungen

Zahlungsdienstleister Stripe

Bereitstellung des Onlineangebots und Webhosting

Einsatz von Cookies

Registrierung, Anmeldung und Nutzerkonto

Mails während und nach der Testphase

Kontakt- und Anfrageverwaltung

Management, Organisation und Hilfswerkzeuge

Onlinemarketing

Herkunft der Registrierung

Empfehlungsprogramm

Änderung und Aktualisierung

Eingesetzte Auftragsverarbeiter

Hosting und Content-Delivery-Network: Vercel Inc.

Datenbank, Authentifizierung und Datei-Storage: Supabase Inc.

E-Mail-Versand: Resend

Karten, Fahrzeiten und Adressvervollständigung: Geoapify

Fahrzeiten im Kalender: Microsoft Azure Maps

SMS-Versand: seven communications GmbH & Co. KG

Push-Nachrichten der App: Expo

Schutz vor Missbrauch: Upstash

KI-Funktionen und Hilfe-Chat

Versand über das eigene E-Mail-Konto

Karten-Anzeige und Geocoding

Karten, Fahrzeiten und Adressvervollständigung (Geoapify)

Fahrzeiten im Kalender (Microsoft Azure Maps)

Klick-Hinweis "Route öffnen" (Google Maps)

Standort in der cleancraft-App

Begriffsdefinitionen

Datenschutzerklärung