Datenschutzerklärung

Anton Meschede · handwerkstool.de (Einzelunternehmen)

Am Stadtgarten 23, 44575 Castrop-Rauxel, Deutschland

Telefon: +49 176 43572928

E-Mail: info@handwerkstool.de

Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort (bei Registrierung).

Handynummer: Bei der Registrierung erheben wir Ihre Handynummer, um Sie einmalig bei Fragen zur Nutzung des Tools zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung und Kundenbetreuung). Die Angabe ist freiwillig; dem Anruf können Sie jederzeit widersprechen, formlos per E-Mail an info@handwerkstool.de oder direkt im Gespräch.

Betriebsdaten: Firmenname, Adresse, IBAN, Steuernummer – nur wenn Sie diese freiwillig angeben.

Nutzungsdaten: Technische Logs (IP-Adresse, Browser-Typ, Zeitstempel) zur Sicherstellung des Betriebs.

Kundendaten: Daten, die Sie selbst über Ihre eigenen Kunden in der Anwendung erfassen (Auftraggeber-Verarbeitung).

– Bereitstellung und Verbesserung unserer SaaS-Software (Art. 6 Abs. 1 lit. b DSGVO)

– Rechnungsstellung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

– Gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

– Legitimes Interesse an IT-Sicherheit und Betrugsabwehr (Art. 6 Abs. 1 lit. f DSGVO)

Supabase Inc. (Datenbank & Authentifizierung, Hosting EU/Frankfurt) – Standard Contractual Clauses gemäß Art. 46 DSGVO abgeschlossen.

Vercel Inc. (Hosting/Auslieferung der Anwendung, USA) – Datenschutzkonformes Hosting, SCCs abgeschlossen.

Stripe Inc. (Zahlungsabwicklung) – Eigene Datenschutzerklärung unter stripe.com/de/privacy.

Resend (Plus Five Five, Inc.) (Versand von Transaktions- und Benachrichtigungs-E-Mails, USA) – SCCs gemäß Art. 46 DSGVO.

OpenAI, L.L.C. (KI-Sprach- und Textverarbeitung, z. B. „Per Sprache ausfüllen", USA) – Verarbeitung nur der jeweils eingegebenen Inhalte; SCCs gemäß Art. 46 DSGVO.

Anthropic PBC (KI-Textverarbeitung, USA) – SCCs gemäß Art. 46 DSGVO.

Twilio Inc. (Versand und Empfang von WhatsApp-Nachrichten, USA) – nur wenn der Betrieb die WhatsApp-Anbindung aktiviert hat. Übertragen werden Telefonnummer und Nachrichteninhalt. SCCs gemäß Art. 46 DSGVO.

360dialog GmbH (WhatsApp Business API, Berlin/EU) – Alternativer Weg für dieselbe WhatsApp-Anbindung; ebenfalls nur bei aktivierter Anbindung.

Microsoft Corporation (Microsoft Clarity) (Reichweiten-/Nutzungsanalyse der Website, USA) – wird nur nach Ihrer ausdrücklichen Einwilligung („Alle akzeptieren" im Cookie-Banner) geladen (Art. 6 Abs. 1 lit. a DSGVO); SCCs gemäß Art. 46 DSGVO.

Alle Auftragsverarbeiter wurden sorgfältig ausgewählt und verarbeiten Daten ausschließlich auf unsere Weisung.

Kontodaten werden bis zur Löschung Ihres Kontos gespeichert. Rechnungen und übrige Buchungsbelege werden gemäß § 147 Abs. 3 AO / § 257 Abs. 4 HGB 8 Jahre aufbewahrt, Bücher und Jahresabschlüsse 10 Jahre. Technische Logs werden nach 30 Tagen automatisch gelöscht.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: datenschutz@handwerkstool.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Technisch notwendige Cookies für die Authentifizierung (Session-Cookies) setzen wir immer ein – sie sind für den Betrieb erforderlich.

Zur Analyse der Website-Nutzung setzen wir Microsoft Clarity ein. Dies geschieht ausschließlich, wenn Sie im Cookie-Banner „Alle akzeptieren" wählen (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Wählen Sie „Nur notwendige", wird kein Analyse-Werkzeug geladen. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookies Ihres Browsers für diese Seite löschen. Werbe-Cookies setzen wir nicht ein.

Mit derselben Einwilligung merken wir uns im Speicher Ihres Browsers, über welche Seite Sie erstmals zu uns gekommen sind (Domain der verweisenden Website, Kampagnen-Kennzeichen wie „utm_source", Einstiegsseite). Registrieren Sie sich, wird diese Angabe zusammen mit Ihrem Konto gespeichert, damit wir erkennen, welche Wege zu Anmeldungen führen. Ohne Einwilligung wird nichts im Browser gespeichert; dann übernehmen wir bei der Registrierung allenfalls die verweisende Domain bzw. Kampagnen-Kennzeichen des Aufrufs der Anmeldeseite selbst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Erfolgsmessung).

Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Datenbankinhalte werden at-rest verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Regelmäßige Backups werden in einem ISO 27001-zertifizierten Rechenzentrum aufbewahrt.

Soweit Sie in handwerkstool.de personenbezogene Daten Ihrer eigenen Kunden verarbeiten, handeln Sie als Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO. Den Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO inkl. Liste der Unterauftragsverarbeiter finden Sie hier direkt abrufbar; auf Wunsch stellen wir Ihnen zusätzlich eine gegengezeichnete Fassung bereit. Die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO (Anlage 1 zum AVV) stehen hier.

Anfragen: datenschutz@handwerkstool.de