Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logs werden nach maximal 7 Tagen gelöscht und nicht mit anderen Datenquellen zusammengeführt.
Für ein Nutzerkonto verarbeiten wir Ihre E-Mail-Adresse und – sofern gewählt – ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird. Bei Anmeldung über Google Sign-In wird zusätzlich Ihre Google-Kennung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn Sie Ihr Konto auflösen.
Angaben, die Sie in den Einstellungen hinterlegen (Firmenname, Anschrift, Steuer- und Bankdaten) sowie Kundendaten, die Sie für ein Angebot erfassen, verarbeiten wir ausschließlich zur Erstellung Ihrer Dokumente. Für die in Ihren Dokumenten verarbeiteten Daten Ihrer eigenen Kunden sind Sie datenschutzrechtlich verantwortlich; wir handeln insoweit als Auftragsverarbeiter.
Zur Erstellung von Angebotspositionen werden hochgeladene Baustellenfotos an Google Vertex AI übermittelt und dort durch ein Gemini-Modell analysiert.
Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit Google (Cloud Data Processing Addendum). Es findet keine Übermittlung in Drittländer statt. Google verwendet die übermittelten Inhalte nicht zum Training seiner Modelle.
Speicherung: Die Fotos werden ausschließlich im Arbeitsspeicher verarbeitet und nicht dauerhaft auf unseren Servern gespeichert. Vor der Übermittlung werden die Bilder neu kodiert; dabei entfallen enthaltene Metadaten (EXIF) einschließlich etwaiger GPS-Koordinaten. Die aus der Analyse erzeugten Positionen werden Ihrem Konto zugeordnet gespeichert, damit Sie Ihr Angebot weiterbearbeiten können.
Bitte beachten: Laden Sie möglichst keine Fotos hoch, auf denen Personen erkennbar sind oder die personenbezogene Details Dritter zeigen.
Erzeugte Angebots-, Auftrags- und Rechnungs-PDFs werden auf unserem Server gespeichert und sind ausschließlich nach Anmeldung und nur für das jeweils eigene Konto abrufbar. Ein direkter Zugriff über die Adresszeile ist technisch unterbunden. Für Rechnungen gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB); übrige Dokumente löschen wir auf Wunsch oder spätestens 12 Monate nach Auflösung des Kontos.
Zahlungen wickeln wir über Stripe Payments Europe Ltd. (Irland) ab. Bei einem Kauf werden die Zahlungsdaten direkt an Stripe übermittelt; wir speichern keine vollständigen Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: stripe.com/de/privacy
Für Anmelde- und Magic-Link-E-Mails nutzen wir einen SMTP-Server unseres Hosting-Anbieters. Ihre E-Mail-Adresse wird ausschließlich zur Authentifizierung und für betriebsnotwendige Nachrichten verwendet, nicht für Werbung.
Wir speichern Ihren Anmeldestatus und Einstellungen im Local Storage Ihres Browsers. Es werden keine Tracking-Cookies, Analyse- oder Werbedienste Dritter eingesetzt. Sie können den Local Storage jederzeit über die Einstellungen Ihres Browsers löschen.
Die Anwendung wird bei der Enerspace GmbH auf Servern in Deutschland betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenbank, Dokumente und Logdateien verbleiben in Deutschland.
Zur Ausübung genügt eine formlose Nachricht an hello@handwerkerbuddy.de.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.