Datenschutzerklärung

Handwerker Pro · Stand: Juli 2026

1. Verantwortlicher

PUBLISHING TODAY LLC
4300 Ridgecrest Dr SE, Suite L 897
Rio Rancho, NM 87124, USA
Vertretungsberechtigter: Markus Kober
E-Mail: [email protected]
Telefon: +49 151 40448428

1a. Vertreter in der EU (Art. 27 DSGVO)

Da der Verantwortliche seinen Sitz außerhalb der EU hat, ist gemäß Art. 27 DSGVO folgender Vertreter in der Union benannt:
Markus Kober
Rua Bartolomeu Dias 1, R/C esq.
1400-031 Lisboa (Belém), Portugal
E-Mail: [email protected]

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung der mobilen App „Handwerker Pro" (nachfolgend „App"), verfügbar unter handwerkerpro.app und in den App Stores.

3. Welche Daten werden verarbeitet?

a) In der Cloud gespeichert (Supabase):

• Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort (Supabase Auth)
• Firmendaten: Firmenname, Firmen-Code, Abonnementstatus
• Mitarbeiterdaten: Name, Anmelde- und Abmeldezeiten
• Anmeldeprotokolle: Zeitstempel, Geräte-ID

b) Lokal auf dem Gerät gespeichert:

• Projektdaten: Auftragsbezeichnung, Auftragsnummer, Adresse
• Kundendaten: Name, Firma, Adresse, Telefon, E-Mail
• Arbeitszeitdaten: Start-/Endzeiten, GPS-Standort bei Stempelung
• Materialdaten: Bezeichnungen, Mengen, Preise
• Fotos und Videos: Baustellendokumentation (komprimiert)
• Signaturen: Kundenunterschriften als Bilddaten
• Firmenstammdaten: Name, Adresse, Bankverbindung, Steuernummern
• Erstellte Dokumente: Rechnungen, Berichte, Kostenvoranschläge (PDF)

4. Standortdaten (GPS)

Die App kann den genauen Standort des Geräts erfassen, um GPS-basierte Zeiterfassung zu ermöglichen. Der Standort wird nur bei aktiver Nutzung der Stempelfunktion ermittelt und ausschließlich lokal auf dem Gerät gespeichert. Die Standorterfassung erfordert Ihre ausdrückliche Zustimmung über die Berechtigungsabfrage des Betriebssystems. Sie können die Berechtigung jederzeit in den Geräteeinstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Kamerazugriff und Fotos

Die App greift auf die Kamera oder Mediathek des Geräts zu, um Baustellenfotos für die Dokumentation aufzunehmen. Der Zugriff erfolgt ausschließlich auf Ihre ausdrückliche Anforderung. Fotos werden komprimiert lokal auf dem Gerät gespeichert und nicht an unsere Server übertragen. Die Kameraberechtigung erfordert Ihre Zustimmung über das Betriebssystem und kann jederzeit widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Zwecke der Datenverarbeitung

• Bereitstellung der App-Funktionen (Registrierung, Login, Mitarbeiterverwaltung)
• Betriebliche Dokumentation von Handwerksleistungen
• GPS-basierte Zeiterfassung mit Standortnachweis
• Erstellung von Berichten, Kostenvoranschlägen und Rechnungen
• Fotodokumentation von Baustellen und Einsatzorten
• Verwaltung von Abonnements und Lizenzen

7. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Standortdaten, Kamerazugriff)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Funktionen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (betriebliche Organisation, Sicherheit, Missbrauchsprävention)

8. Auftragsverarbeiter

a) Supabase (Cloud-Datenbank und Authentifizierung):
Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992
Datenverarbeitung auf EU-Servern (AWS eu-west-1, Irland)
Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.
Datenschutzrichtlinie: supabase.com/privacy

b) Cloudflare (Hosting und Content Delivery):
Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA
Zweck: Bereitstellung und Absicherung der Web-App
Datenschutzrichtlinie: cloudflare.com/privacypolicy

c) Apple (App-Vertrieb):
Der Download über den Apple App Store unterliegt den Datenschutzbestimmungen von Apple Inc. Wir haben keinen Einfluss auf die von dieser Plattform erhobenen Daten.

d) Stripe (Zahlungsabwicklung Web-Abonnements):
Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (für Kunden im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland).
Beim Abschluss eines Abonnements über unsere Webseite/Web-App erfolgt die Zahlung auf einer von Stripe gehosteten Checkout-Seite. Stripe verarbeitet die dort eingegebenen Zahlungs- und Rechnungsdaten (z. B. Kartendaten, Name, E-Mail, Anschrift) in eigener Verantwortung als Zahlungsdienstleister bzw. Händler (Merchant of Record). Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübermittlung in die USA auf Basis des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
Datenschutzerklärung: stripe.com/de/privacy

e) RevenueCat (Verwaltung von Abonnements):
RevenueCat, Inc., San Francisco, CA, USA
Zweck: Zuordnung und Verwaltung der In-App- und Web-Abonnements (Abo-Status, anonymisierte App-Nutzer-ID, Kaufereignisse). RevenueCat verarbeitet keine vollständigen Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübermittlung in die USA auf Basis der Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.
Datenschutzerklärung: revenuecat.com/privacy

f) Resend (transaktionaler E-Mail-Versand):
Resend, betrieben von Plus Five Five, Inc., USA
Zweck: Versand transaktionaler und dienstbezogener E-Mails (z. B. Willkommens- und Bestätigungs-Mails, Zustellung erstellter Kostenvoranschläge). Verarbeitet werden dabei die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Datenübermittlung in die USA auf Basis der Standardvertragsklauseln.
Datenschutzerklärung: resend.com/legal/privacy-policy

9. Übermittlung in Drittländer

Einige der oben genannten Anbieter (u. a. Cloudflare, Stripe, RevenueCat, Resend) haben ihren Sitz in den USA; auch Supabase Inc. ist ein US-Unternehmen, verarbeitet die App-Daten jedoch auf EU-Servern (AWS eu-west-1, Irland). Soweit eine Übermittlung in die USA stattfindet, erfolgt sie auf Basis der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit der Anbieter zertifiziert ist – des EU-U.S. Data Privacy Framework.

10. Lokale Datenspeicherung und Cookies

Die App nutzt den lokalen Gerätespeicher (localStorage/IndexedDB) zur Speicherung von Projektdaten und Einstellungen. Es werden keine Tracking-Cookies oder Analyse-Tools eingesetzt. Es findet kein Tracking, keine Profilbildung und keine Weitergabe an Werbepartner statt.

11. Speicherdauer

• Cloud-Daten (Konto, Firma, Mitarbeiter): Bis zur Löschung des Accounts
• Lokale Projektdaten: Bis zur aktiven Löschung durch den Nutzer
• Anmeldeprotokolle: 90 Tage, danach automatische Löschung
• Nach Kündigung des Abonnements: Cloud-Daten werden nach 30 Tagen gelöscht

12. Datensicherheit

• Alle Verbindungen erfolgen verschlüsselt über HTTPS/TLS
• Passwörter werden ausschließlich als sicherer Hash gespeichert (bcrypt)
• Firmendaten sind durch Row-Level-Security (RLS) voneinander getrennt
• Lokale Daten sind durch den geräteeigenen Sperrschutz geschützt
• Kein Zugriff auf Daten anderer Firmen möglich

13. Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten („Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit für Standort und Kamera

Zur Ausübung dieser Rechte wenden Sie sich an: [email protected]

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, www.bfdi.bund.de.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen der App anzupassen. Die aktuelle Fassung ist stets in der App unter „Datenschutz" einsehbar.