Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei Craftro

1. Verantwortlicher

Aziz Gasim

A.G. Webentwicklung

Tunnelstr. 42

75172 Pforzheim

Deutschland

E-Mail für Datenschutzanfragen: info@azizgasim.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentliche Website unter craftro.de sowie für die Nutzung der Craftro Web-Anwendung und der Craftro Worker-Mobile-App.

Je nach Datenverarbeitung können unterschiedliche Rollen bestehen:

  • A.G. Webentwicklung als Verantwortlicher: für craftro.de, Accountverwaltung, technische Logs sowie eigene Vertrags- und Kommunikationsdaten entscheidet A.G. Webentwicklung selbst über Zwecke und Mittel der Verarbeitung.
  • Craftro-Kunde als Verantwortlicher: verarbeitet ein Craftro-Kunde in Craftro Daten über seine eigenen Mitarbeiter, Kunden und Aufträge, entscheidet grundsätzlich dieser Kunde über Zwecke und Mittel. A.G. Webentwicklung verarbeitet solche Daten im Rahmen der Bereitstellung von Craftro als Auftragsverarbeiter nach Weisung des Kunden.

3. Verarbeitete Datenkategorien

Je nach Nutzung können insbesondere folgende Kategorien verarbeitet werden:

Technische Nutzung

  • IP-Adresse
  • Datum und Uhrzeit
  • angeforderte URL / Request
  • technische Fehler- und Sicherheitsinformationen
  • ggf. Browser-/User-Agent, soweit vom Webserver geloggt

Accounts / Mitarbeiter

  • Name
  • E-Mail-Adresse, sofern vorhanden
  • Rolle und Status
  • Login- und Authentifizierungsinformationen
  • technische Zugriffstokens

Craftro-Fachdaten

  • Unternehmen
  • Kunden sowie Kundenadressen / Einsatzorte
  • Aufträge, Auftragstexte / Notizen
  • Termin- und Statusinformationen
  • zugewiesene Mitarbeiter
  • Fotos, PDFs / Dokumente und sonstige vom Kunden hochgeladene Anhänge

4. Hosting (Hetzner)

Craftro wird auf Servern von Hetzner betrieben:

Hetzner Online GmbH

Industriestr. 25

91710 Gunzenhausen

Deutschland

Für den Pilot gilt insbesondere:

  • Anwendung und MySQL-Datenbank auf Hetzner
  • private Uploads auf dem Craftro-Server
  • Storage Box in Deutschland für Backups vorgesehen
  • Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird eingesetzt

5. Serververwaltung (Ploi)

Zur technischen Serververwaltung und Deployment-Orchestrierung wird Ploi eingesetzt:

WebBuilds B.V. / Ploi

Amperestraat 16J

3861 NC Nijkerk

Niederlande

Zweck ist die technische Administration, insbesondere Deployments, SSL-/Serverkonfiguration sowie Queue-/Prozessverwaltung. Ploi wird zur technischen Serververwaltung eingesetzt und kann im Rahmen dieser Tätigkeit personenbezogene Daten verarbeiten.

6. Transaktions-E-Mails (Resend)

Craftro nutzt Resend ausschließlich für technisch notwendige Transaktionsmails, zum Beispiel zum Setzen oder Zurücksetzen eines Passworts sowie für Account-/Systemmails. Es gibt keinen Newsletter und keine Marketing- oder Werbemails.

Plus Five Five, Inc.

2261 Market Street #5039

San Francisco, CA 94114

USA

  • Resend verarbeitet E-Mail-Adresse, Nachrichteninhalt und technische Zustellinformationen.
  • Resend gibt aktuell an, Kundendaten einschließlich Nachrichteninhalt und Delivery Logs in den USA zu speichern.
  • Für Free/Pro/Scale werden E-Mail- und Logdaten laut Resend aktuell 30 Tage gespeichert.
  • Resend stellt einen Data Processing Addendum bereit.
  • Für Drittlandtransfers nennt Resend unter anderem EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

Sensible Auftragsdaten werden nicht absichtlich per E-Mail versendet. Transaktionsmails sollen datensparsam bleiben.

7. Cookies und Tracking

Craftro verwendet keine Analyse-, Marketing- oder Werbe-Cookies.

Es werden nur technisch notwendige Session- und Authentifizierungsmechanismen eingesetzt.

Es wird aktuell kein Consent-Management-Tool eingesetzt.

8. Worker-Mobile-App

Die Worker-App greift nur nach Nutzeraktion auf folgende Gerätefunktionen zu:

  • Kamera für Auftragsfotos / QR-Code
  • Fotomediathek für ausgewählte Bilder
  • Dateiauswahl für ausgewählte Dokumente

Dateien werden nur an Craftro übertragen, wenn der Benutzer sie auswählt bzw. hochlädt. Der mobile Zugriffstoken wird lokal im sicheren Systemspeicher des Geräts gespeichert (z. B. iOS Keychain bzw. entsprechender Secure Storage).

Im Pilot gibt es keine Standortverfolgung und keine Push-Notifications über Firebase oder vergleichbare Dienste.

9. Logs

Technische Application Logs werden grundsätzlich bis zu 14 Tage aufbewahrt, sofern sie nicht aus Sicherheits-, Fehleranalyse- oder gesetzlichen Gründen im Einzelfall länger benötigt werden.

10. Backups

Für den Betrieb sind verschlüsselte Backups vorgesehen, getrennt auf einer Hetzner Storage Box in Deutschland. Gesichert werden insbesondere Datenbank und private Uploads. Der Zugriff ist stark eingeschränkt; Backups dienen ausschließlich der Wiederherstellung und Ausfallsicherheit.

Geplante Aufbewahrung:

  • 14 tägliche Wiederherstellungspunkte
  • 8 wöchentliche Wiederherstellungspunkte

Bei Löschung eines Kunden werden operative Daten im vereinbarten Löschprozess entfernt. Bestehende Backups werden nicht nachträglich manipuliert; die Daten entfallen mit Ablauf der jeweiligen Backup-Aufbewahrung. Werden Backups wiederhergestellt, sind bereits angeordnete Löschungen erneut zu berücksichtigen.

11. Löschung

Für Pilotkunden ist vorgesehen: Nach Vertrags-/Pilotende oder dokumentierter Löschweisung werden operative Kundendaten grundsätzlich innerhalb von 30 Tagen gelöscht, soweit keine andere rechtliche Pflicht entgegensteht. Backups laufen entsprechend der definierten Retention aus.

Eigene Geschäftsunterlagen wie Verträge, Rechnungen oder steuerlich relevante Unterlagen werden davon getrennt behandelt und können gesetzlichen Aufbewahrungspflichten unterliegen.

12. Betroffenenrechte

Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte geltend machen:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit, soweit einschlägig
  • Widerspruch, soweit einschlägig
  • Beschwerde bei einer Datenschutzaufsichtsbehörde

Betreffen Anfragen personenbezogene Daten, die ein Craftro-Kunde als Verantwortlicher über seine Mitarbeiter oder Endkunden verarbeitet, sollten sie grundsätzlich an diesen Craftro-Kunden gerichtet werden. A.G. Webentwicklung unterstützt den Verantwortlichen im Rahmen der Auftragsverarbeitung.

13. Keine automatisierten Entscheidungen

Craftro nutzt im Pilot keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

14. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.