Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Bundesgesetzes über den Datenschutz (DSG) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Als Verantwortlicher verarbeiten wir die Daten der Besucher dieser Website sowie die Daten unserer Kunden (Betriebe) und ihrer Benutzer, soweit sie für Vertrag, Konto, Abrechnung und Support nötig sind. Dafür gilt diese Datenschutzerklärung.

Als Auftragsverarbeiter verarbeiten wir die Daten, die ein Betrieb in HandwerkManager über seine eigenen Kunden, Ansprechpartner, Objekte und Mitarbeitenden erfasst (z. B. Kundenadressen, Angebote, Rechnungen, Zeiterfassung). Verantwortlich für diese Daten ist der jeweilige Betrieb. Wir verarbeiten sie nur nach seinen Weisungen auf Grundlage der Anlage Datenverarbeitung zu unseren AGB (Art. 28 DSGVO, Art. 9 DSG); der Text steht unter handwerkmanager.com/avv. Fragen zu diesen Daten richten Sie bitte zuerst an den Betrieb.

• Website-Besuch und Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Zweck: Auslieferung der Seiten, Sicherheit und Missbrauchsabwehr (z. B. Begrenzung von Anmeldeversuchen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
• Eigene Nutzungsstatistik (nur mit Einwilligung): nur wenn Sie im Hinweis-Banner „Statistik erlauben“ wählen, speichern wir bei jedem Seitenaufruf in unserer eigenen Datenbank den aufgerufenen Pfad, die verweisende Seite, die Verweildauer, den Gerätetyp und die Browserkennung, eine zufällige Sitzungskennung aus dem Sitzungsspeicher des Browsers, einen gekürzten Hashwert der IP-Adresse und, wenn Sie angemeldet sind, Ihre Benutzer- und Betriebskennung. Zweck: Verbesserung des Angebots und Fehlersuche. Es werden keine Dritten eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung findet keine Statistik statt; widerrufen können Sie jederzeit mit Wirkung für die Zukunft (Abschnitt 9).
• Registrierung und Benutzerkonto: Name, E-Mail-Adresse, Telefonnummer (optional), Passwort (nur als Hashwert gespeichert), Rolle im Betrieb; Firmendaten des Betriebs wie Adresse, Steuernummer, USt-IdNr. und Bankverbindung. Zweck: Bereitstellung der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir kein Konto anlegen. Bei Anmeldung mit Google erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse.
• Abonnement und Zahlung: gewählter Tarif, Rechnungsdaten, Stripe- Kundennummer. Zweck: Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuerliche Aufbewahrungspflichten).
• Kommunikation und Support: Inhalte Ihrer Anfragen und unsere Antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f (Beantwortung von Anfragen).
• Partnerprogramm: bei Teilnahme Name, E-Mail-Adresse und die über Stripe hinterlegten Auszahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kommen Sie über einen Partnerlink zur Registrierung, steht die Partnerkennung in der Adresse der Registrierungsseite und wird mit dem Formular übermittelt, um die Vermittlung zuzuordnen; auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die korrekte Abrechnung der Partnerprovision.
• Push-Benachrichtigungen: nur nach Ihrer Aktivierung im Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Sie können die Einwilligung jederzeit in den Browser-Einstellungen widerrufen, ohne dass die bis dahin erfolgte Verarbeitung unrechtmäßig wird.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

HandwerkManager bietet zwei optionale KI-Funktionen: das Erstellen von Angebotspositionen aus einer Auftragsbeschreibung und das Ableiten von Zeiterfassungsregeln aus einem Tarif- oder Vertragstext. Dafür wird der eingegebene Text an Anthropic, PBC (USA) übermittelt; beim Angebotsgenerator zusätzlich der Leistungskatalog des Betriebs (Bezeichnungen, Beschreibungen, Einheiten, Kategorien und Preise).

Vor der Übermittlung ersetzen wir in HandwerkManager erfasste Namen von Kunden, Ansprechpartnern und Mitarbeitenden, erfasste Adressen sowie E-Mail-Adressen, Telefonnummern und IBANs durch Platzhalter. Die Zuordnung bleibt auf unserem Server; die Antwort wird dort wieder mit den echten Angaben zusammengeführt. Namen oder Angaben, die nicht in HandwerkManager erfasst sind, erkennt dieses Verfahren nicht. Geben Sie solche Daten deshalb bitte nicht in die KI-Felder ein.

Die Nutzung erfolgt nur, wenn Sie die Funktion selbst auslösen. Jede erfolgreiche Nutzung wird ohne den Textinhalt protokolliert (Art. 50 KI-Verordnung). Die Ergebnisse sind Vorschläge und müssen vor der Übernahme geprüft werden.

Wir setzen folgende Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag beziehungsweise, bei Stripe, als eigenständiger Zahlungsdienstleister.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und setzen keine Werbe- oder Analysedienste Dritter ein.

Einige der genannten Anbieter haben ihren Sitz in den USA oder im Vereinigten Königreich oder können von dort auf Daten zugreifen. Für die USA stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) beziehungsweise dessen Schweizer Erweiterung, soweit der jeweilige Anbieter danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Art. 16 Abs. 2 lit. d DSG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Kopie der Garantien erhalten Sie auf Anfrage unter [email protected].

• Konto- und Geschäftsdaten: solange das Konto besteht. Nach der Löschung eines Benutzerkontos werden die personenbezogenen Angaben anonymisiert; Änderungsprotokolle behalten den Namen zur Nachvollziehbarkeit der Buchhaltung. Daten eines Betriebs löschen wir auf Anfrage, nachdem das Abonnement beendet ist.
• Rechnungen und Buchungsbelege: für die Dauer der gesetzlichen Aufbewahrungspflichten (in Deutschland bis zu 10 Jahre nach § 147 AO und § 257 HGB). Solange diese Pflicht besteht, können wir diese Daten nicht löschen, sondern nur sperren.
• Protokolle des Webservers: 14 Tage.
• Seitenaufrufe der Nutzungsstatistik: 180 Tage, danach werden sie automatisch gelöscht.
• Fehlerprotokolle der Anwendung: 14 Tage.

Wir schützen die Daten unter anderem durch folgende Maßnahmen:

• Verschlüsselte Übertragung aller Verbindungen (HTTPS, TLS 1.3, HSTS).
• Zusätzliche Verschlüsselung ausgewählter Felder in der Datenbank mit AES-256-GCM: Bankverbindungen (IBAN, BIC, QR-IBAN), Steuernummer und USt-IdNr. des Betriebs sowie E-Mail-Adresse, Telefonnummer und Anschrift der Kunden. Andere Felder, etwa Kundennamen, werden in der Datenbank ohne diese Zusatzverschlüsselung gespeichert.
• Passwörter nur als bcrypt-Hashwert.
• Strikte Trennung der Betriebe: jeder Betrieb sieht nur seine eigenen Daten. Rollenbasierte Berechtigungen innerhalb des Betriebs: Kunden, Angebote und Rechnungen sehen Meister und Büro sowie Mitarbeitende, denen der Meister den jeweiligen Bereich ausdrücklich freigegeben hat; Eingangsrechnungen nur Meister und Büro. Gesellen sehen nur die ihnen zugewiesenen Aufträge.
• Begrenzung von Anmeldeversuchen und Anfragen, Schutz gegen Cross-Site-Request-Forgery.

Wir binden keine Werbe- oder Tracking-Dienste Dritter ein. Auf Ihrem Gerät gespeichert werden nur:

• Anmelde-Cookies (NextAuth): halten Sie nach dem Login angemeldet und schützen Formulare gegen Fälschung. Sie sind technisch notwendig.
• „hm_country“: speichert für ein Jahr das Land, das beim ersten Besuch der Startseite aus Ihrer Verbindung ermittelt wurde oder dessen Länderseite Sie aufgerufen haben, damit Sie die passende Länderseite sehen.
• „_hm_sid“ im Sitzungsspeicher: nur nach Ihrer Einwilligung, zufällige Kennung für die eigene Nutzungsstatistik (Abschnitt 3); sie wird gelöscht, wenn Sie den Browser-Tab schließen.
• Lokaler Speicher des Browsers: merkt sich, dass Sie den Hinweis-Banner beantwortet haben und wie, Ihre Entscheidung zur Standortfreigabe in der Zeiterfassung, eine laufende Zeiterfassung (Startzeit und Auftragstitel) sowie Anzeigeeinstellungen der App.
• Offline-Zwischenspeicher der App (Service Worker): damit Aufträge, Kunden und Rechnungen auch ohne Netz angezeigt werden können, legt die App diese Daten im Zwischenspeicher des Browsers auf Ihrem Gerät ab. Sie lassen sich über die Browser-Einstellungen (Website-Daten löschen) entfernen.

Für die Statistik-Kennung ist Rechtsgrundlage Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für alle anderen Einträge § 25 Abs. 2 Nr. 2 TDDDG beziehungsweise Art. 6 Abs. 1 lit. f DSGVO, soweit die Speicherung für den von Ihnen gewünschten Dienst erforderlich ist.

Ihre Entscheidung zur Statistik können Sie hier jederzeit ändern:

Sie haben nach DSGVO und DSG insbesondere das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO, Art. 25 DSG),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO, Art. 32 DSG),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht, und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO, Art. 28 DSG): in Ihrem Profil können Sie Ihre Daten exportieren,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzaufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes (Art. 77 DSGVO).

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.