Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung ist:
Mario Domnjak, Leobenerstr. 20A, 70469 Stuttgart,
E-Mail: info@handwerkdock.app.
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze (DSGVO, BDSG). Rechtsgrundlagen sind insbesondere die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten (lit. c) sowie unsere berechtigten Interessen am sicheren und funktionsfähigen Betrieb (lit. f).
3. Hosting & Bereitstellung der Website
Die Website und Anwendung wird über Vercel bereitgestellt; die Serverfunktionen werden in der Region Frankfurt (Deutschland, EU) ausgeführt. Anbieter ist die Vercel Inc. (USA). Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet, um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; für etwaige Datenübermittlungen in die USA bestehen Standardvertragsklauseln.
Für die Verwaltung der Domain (DNS) und die Weiterleitung von E-Mails an unseren E-Mail-Dienst nutzen wir Cloudflare. Dabei können technisch bedingt Verbindungsdaten wie IP-Adressen verarbeitet werden, um Anfragen der Domain zuzuordnen und E-Mails zuzustellen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Cloudflare, Inc. (USA); für etwaige Datenübermittlungen in die USA bestehen Standardvertragsklauseln.
4. Datenbank & Nutzerkonten
Für Datenbank und Anmeldung nutzen wir Supabase. Die primäre Datenhaltung erfolgt in einem Rechenzentrum in der Europäischen Union (Frankfurt, Deutschland). Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Jeder Betrieb erhält eine technische Mandantentrennung: Über Row-Level-Security auf Datenbankebene ist sichergestellt, dass ein angemeldeter Nutzer ausschließlich die Daten seines eigenen Betriebs sehen kann.
Bei der Registrierung verarbeitete Daten
- Firmenname, Branche, Ort
- Name der anlegenden Person
- E-Mail-Adresse sowie die für die Authentifizierung erforderlichen Zugangsdaten. Dein Passwort wird nicht im Klartext gespeichert, sondern von unserem Authentifizierungsdienst (Supabase Auth) ausschließlich als sicher gehashter Wert (bcrypt mit Salt) abgelegt.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. E-Mail-Versand (Systemnachrichten)
Für den Versand von Konto- und Systemnachrichten (z. B. Passwort-Zurücksetzen) nutzen wir den E-Mail-Dienst Zoho. Dabei werden die für die Zustellung nötigen Daten (E-Mail-Adresse, Inhalt der Nachricht) verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. auf Grundlage unseres berechtigten Interesses an einem sicheren Kontobetrieb (Art. 6 Abs. 1 lit. b und f DSGVO).
6. Von dir eingegebene Kundendaten (Auftragsverarbeitung)
Wenn du als Betrieb Kunden, Anfragen, Angebote oder Notizen erfasst, verarbeiten wir diese Daten ausschließlich in deinem Auftrag. Für diese Daten bist du der Verantwortliche und HandwerkDock ist dein Auftragsverarbeiter. Für dieses Verhältnis schließen wir mit dir einen Auftragsverarbeitungsvertrag (AVV) ab, der mit der Registrierung Vertragsbestandteil wird.
7. KI-gestützte Nachfass-Nachrichten
Auf deine ausdrückliche Aktion hin („Follow-up erstellen") erstellt HandwerkDock einen Nachrichtenentwurf mithilfe eines KI-Dienstes (Anthropic). Dabei werden die für die Nachricht nötigen Angaben (z. B. Kundenname, Anliegen, Betrieb) an den KI-Dienst übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung; die Übermittlung ist durch entsprechende vertragliche Garantien abgesichert. Es werden hierfür keine Zahlungsdaten übertragen.
8. Lokale Speicherung im Browser
Für den Betrieb speichern wir technisch notwendige Informationen lokal in deinem Browser (z. B. deine gewählte Sprache und deine Anmeldesitzung). Es findet kein Tracking und keine Weitergabe zu Werbezwecken statt.
9. Eingesetzte Dienstleister (Auftragsverarbeiter)
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Anmeldung | EU (Frankfurt) |
| Vercel Inc. | Hosting der Website/App | Frankfurt (EU); Anbieter USA, mit Standardvertragsklauseln |
| Zoho | E-Mail-Versand (System-/Kontonachrichten) | EU-Rechenzentrum |
| Cloudflare, Inc. | DNS-Verwaltung, E-Mail-Weiterleitung | Anbieter USA, mit Standardvertragsklauseln |
| Anthropic | KI-Nachfass-Nachrichten | USA (mit Standardvertragsklauseln) |
Klarstellung: Die primäre Speicherung deiner Daten liegt in Frankfurt (Supabase), und die Serverfunktionen der Anwendung werden in der konfigurierten Region Frankfurt ausgeführt. Es findet jedoch nicht die gesamte Verarbeitung ausschließlich in Deutschland statt: Einzelne der oben genannten Unterauftragsverarbeiter verarbeiten Daten außerhalb Deutschlands bzw. der EU (u. a. in den USA). Für diese Übermittlungen bestehen geeignete Garantien, insbesondere EU-Standardvertragsklauseln.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Beendigung des Vertrags werden deine Daten gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.
11. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)
Zur Ausübung deiner Rechte genügt eine E-Mail an info@handwerkdock.app.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: 26.08.2026.