Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Craft Circle nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten ausschließlich, um Ihnen den Dienst bereitzustellen – Craft Circle ist ein digitales Notizbuch für Handwerker, in das Sie Ihren Arbeitsalltag per Sprache oder Text erfassen.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
Florian Götze
Berner Allee 80
22159 Hamburg
E-Mail: info@craft-circle.de
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Nutzungsvertrags (Bereitstellung der App, Konto, Speicherung Ihrer Einträge, Abwicklung des Abos).
- Art. 6 Abs. 1 lit. f DSGVO – aufgrund berechtigter Interessen (z. B. technischer Betrieb, Sicherheit, Bearbeitung von Anfragen).
- Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung von Rechnungen).
- Art. 6 Abs. 1 lit. a DSGVO – soweit Sie eine Einwilligung erteilt haben (jederzeit widerrufbar).
4. Welche Daten wir verarbeiten
a) Konto- und Profildaten
Bei der Registrierung: E-Mail-Adresse. Freiwillig im Profil: Name, Berufs- und Betriebsangaben. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
b) Von Ihnen erfasste Inhalte
Arbeitsnachweise, Termine, Notizen, Material sowie die von Ihnen angelegten Kunden- und Händlerdaten (z. B. Name, Anschrift, Telefonnummer). Diese Inhalte können personenbezogene Daten Dritter enthalten, für die Sie als Nutzer datenschutzrechtlich verantwortlich sind (siehe Ziffer 7). Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) Sprachaufnahmen
Wenn Sie die Sprachfunktion nutzen, wird Ihre Aufnahme zur Transkription und Strukturierung verarbeitet (siehe Ziffer 6). Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
d) Server-Log-Dateien
Der Hosting-Provider erhebt automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten dienen dem sicheren und stabilen Betrieb und werden nicht mit anderen Datenquellen zusammengeführt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
e) Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen).
f) Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir die technischen Abo-Daten Ihres Geräts (Push-Endpunkt und kryptografische Schlüssel), um Ihnen Termin-Erinnerungen zuzustellen. Die Zustellung erfolgt über den Push-Dienst Ihres Browsers bzw. Betriebssystems (z. B. Google, Apple, Mozilla). Sie können Push jederzeit in den Einstellungen oder in Ihrem Browser/Gerät wieder deaktivieren. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie mit dem Aktivieren erteilen).
5. Hosting und eingesetzte Dienstleister (Auftragsverarbeitung)
Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
- Supabase – Datenbank, Authentifizierung und Dateispeicher (Datenbankstandort: Frankfurt, Deutschland).
- Vercel Inc. – Hosting/Auslieferung der Anwendung (USA).
- Stripe – Zahlungsabwicklung des Abonnements (siehe Ziffer 8).
- OpenAI – Transkription von Sprachaufnahmen (siehe Ziffer 6).
- Anthropic – KI-gestützte Strukturierung der Inhalte (siehe Ziffer 6).
6. Sprachaufnahmen und KI-Verarbeitung
Ihre Sprachaufnahme wird zunächst zur Transkription an OpenAI übermittelt. Der erkannte Text wird anschließend zur Strukturierung (z. B. Erkennen von Terminen, Kunden, Material) an Anthropic übermittelt. Aufnahme und Ergebnis werden in Ihrem Konto auf Servern in der EU gespeichert und sind ausschließlich für Sie zugänglich.
Die Übermittlung erfolgt ausschließlich zur Erbringung der genannten Funktionen. Nach den API-Nutzungsbedingungen dieser Anbieter werden über die Programmierschnittstelle (API) übermittelte Daten nicht zum Training ihrer KI-Modelle verwendet. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Verbesserung der Erkennungsqualität speichern wir in Ihrem Konto, wie die KI eine Notiz strukturiert hat und welche Korrekturen Sie daran vorgenommen haben, sowie optionales Feedback (👍/👎). Diese Daten nutzen wir ausschließlich intern zur Verbesserung des Dienstes; eine Weitergabe oder ein Training externer KI-Modelle erfolgt nicht. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).
7. Ihre Verantwortung für Kunden- und Händlerdaten
Soweit Sie in Craft Circle personenbezogene Daten Dritter speichern (z. B. Ihrer Kunden), sind Sie hierfür datenschutzrechtlich Verantwortlicher und Craft Circle Ihr Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der entsprechende Auftragsverarbeitungsvertrag (AVV) ist abrufbar und gilt ergänzend zu den AGB; auf Wunsch senden wir ihn auch per E-Mail an info@craft-circle.de.
8. Zahlungsabwicklung
Für kostenpflichtige Abonnements nutzen wir Stripe. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich eine Kundenkennung sowie den Abo-Status. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir aufgrund steuerlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
9. Datenübermittlung in Drittländer (USA)
Einige Dienstleister (Vercel, OpenAI, Anthropic) verarbeiten Daten in den USA. Eine Übermittlung erfolgt nur unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO – insbesondere auf Grundlage des EU-US Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist) und/oder der von der EU-Kommission erlassenen Standardvertragsklauseln (SCCs). Trotz dieser Garantien kann in den USA nicht in jedem Fall ein dem europäischen Recht entsprechendes Datenschutzniveau gewährleistet werden.
10. Cookies
Craft Circle verwendet ausschließlich technisch notwendige Cookies zur Authentifizierung. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
11. Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihre Daten jederzeit in den Einstellungen exportieren oder Ihr Konto löschen; gelöschte Konten und die zugehörigen Inhalte werden zeitnah entfernt. Daten, die wir gesetzlich aufbewahren müssen (insbesondere Rechnungs- und Buchungsbelege nach Handels- und Steuerrecht), bewahren wir bis zum Ablauf der gesetzlichen Fristen auf und sperren sie bis dahin für andere Zwecke.
12. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Herkunft, Empfänger und Zweck Ihrer Daten (Art. 15),
- Berichtigung (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen die Verarbeitung (Art. 21),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Auskunft, Export und Löschung können Sie teilweise direkt in den Einstellungen vornehmen. Für alle weiteren Anliegen wenden Sie sich an info@craft-circle.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.