Datenschutz

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

[Name / Firma]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [datenschutz@ihre-domain.de]

Einen Datenschutzbeauftragten haben wir [benannt: Name/Kontakt] / [nicht benannt, da die gesetzlichen Schwellen (§ 38 BDSG) nicht erreicht werden].

• Konto­daten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) zur Anmeldung.
• Betriebs- und Inhaltsdaten: Ihr Betriebsprofil sowie die von Ihnen erfassten Kunden-, Angebots- und Rechnungsdaten — einschließlich personen­bezogener Daten Ihrer Kunden, die Sie eingeben.
• Beta-Anfragen: Name, Firma, Gewerk, E-Mail und Nachricht, wenn Sie das Zugangs­formular ausfüllen.
• Technische Daten: beim Aufruf anfallende Server-Log- und Verbindungs­daten (z. B. IP-Adresse) bei unserem Hosting-Dienstleister.

• Bereitstellung der App, Konto­verwaltung und geräte­übergreifende Synchronisierung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• KI-gestützte Angebots­erstellung (nur wenn aktiviert) — Verarbeitung der dafür eingegebenen Inhalte auf Grundlage Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchs­vermeidung und Stabilität — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Bearbeitung von Beta-Anfragen — Art. 6 Abs. 1 lit. a/b DSGVO(Einwilligung bzw. vorvertragliche Maßnahme).

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit diesen bestehen Auftrags­verarbeitungs­verträge:

• Supabase — Authentifizierung, Datenbank und Speicherung Ihrer synchronisierten Daten. [Region/Standort des Projekts angeben.]
• Vercel — Hosting und Auslieferung der Anwendung.
• Google (Gemini API) — nur wenn die KI-Angebots­generierung aktiviert ist; die dafür eingegebenen Inhalte werden zur Verarbeitung übermittelt.
• Anthropic — [sofern für KI-Funktionen genutzt].

Soweit Dienstleister Daten außerhalb der EU/des EWR (z. B. in den USA) verarbeiten, erfolgt dies auf Grundlage von Standard­vertrags­klauseln bzw. eines Angemessenheits­beschlusses. [Konkrete Grundlage je Anbieter prüfen und ergänzen.]

Wir speichern personen­bezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungs­fristen (z. B. handels- und steuer­rechtlich für Rechnungen) bestehen. Anschließend werden die Daten gelöscht.

Sie können Ihr Konto und alle damit verbundenen Daten jederzeit selbst löschen (Einstellungen → Konto → „Konto löschen"). Dabei werden auch die in der Cloud gespeicherten Daten endgültig entfernt.

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15) und Daten­übertragbarkeit (Art. 20)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Auskunft und Übertragbarkeit können Sie direkt in der App ausüben: Im Tab „Daten" laden Sie über „Backup herunterladen" alle Ihre Daten in einem maschinen­lesbaren Format herunter. Für weitere Anliegen erreichen Sie uns unter [datenschutz@ihre-domain.de]. Anfragen beantworten wir innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies, die für die Anmeldung und die Sitzung erforderlich sind. Ein Teil Ihrer Daten wird zudem lokal in Ihrem Browser gespeichert (local-first), damit die App auch offline funktioniert. Wir setzen kein Analytics- oder Marketing-Tracking ein.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Zuständig ist für uns [zuständige Landes-/Bundes­behörde angeben].

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: [Datum].