Datenschutzerklärung

Diese Erklärung gilt für die Informations- und Marketing-Website drhwise.de sowie für die Anwendung (Software) unter app.drhwise.de.

DRH.wise richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Eine Nutzung durch Verbraucher ist nicht vorgesehen.

Christin Dörfer, Sophienstr. 22, 08451 Crimmitschau, Deutschland
Telefon: 03762 - 6430634
E-Mail: hallo@drhwise.de (Postfach beim Anbieter STRATO)

Eine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten besteht nach derzeitiger Einschätzung nicht.

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Betriebsname, Rolle, Status des Benutzerkontos.
• Anmelde- und Sitzungsdaten: Authentifizierungstoken (im Browser gespeichert), Zeitpunkt der letzten Anmeldung, Zustand der E-Mail-Bestätigung.
• Nachweis der Vertragsgrundlagen: bei der Registrierung die bestätigte Unternehmereigenschaft sowie die akzeptierte AGB-Fassung mit Zeitpunkt der Zustimmung.
• Betriebsdaten (Inhalte): Kunden- und Ansprechpartnerdaten, Projekte, Aufmaße, Leistungen, Material, Zeiten, Kalkulationen, Angebote, Rechnungen sowie hochgeladene Dokumente und Bilder.
• Abonnement- und Zahlungsdaten: Tarif, Zahlungs- und Zugangsstatus, Testphasenende, Abrechnungszeitraum, Kennungen des Zahlungsdienstleisters. Vollständige Zahlungsmittel­daten (z. B. Kartendaten) werden ausschließlich beim Zahlungsdienstleister verarbeitet und sind für DRH.wise nicht einsehbar.
• Protokolldaten: technische Server- und Sicherheitsprotokolle der eingesetzten Hosting- und Backend-Dienste (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource, Fehlermeldungen) sowie anwendungsinterne Änderungsprotokolle zu Projekten, Angeboten und Rechnungen.

Es werden keine Analyse-, Tracking- oder Marketingdienste eingesetzt. Es werden keine Cookies zu Werbe- oder Statistikzwecken verwendet; gespeichert werden ausschließlich technisch notwendige Daten zur Anmeldung und Bedienung der Anwendung.

• Hosting der Website: Die Website drhwise.de wird bei IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) auf Basis von WordPress betrieben. Beim Aufruf werden technisch notwendige Server-Protokolldaten (u. a. IP-Adresse, Zeitpunkt, angefragte Seite, Browser-Angaben) verarbeitet. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktformular: Auf drhwise.de steht ein Kontaktformular des Website-Baukastens von IONOS zur Verfügung. Erhoben werden Name und die Nachricht sowie eine ausdrückliche Einwilligung zur Verarbeitung zum Zweck der Kontaktaufnahme. Die Nachricht wird über die Infrastruktur von IONOS an das Postfach hallo@drhwise.de (STRATO) zugestellt. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, sowie bei geschäftlichen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung ist jederzeit widerrufbar. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht entgegensteht.
• Website-Übersetzer: Die Website bietet eine optionale Übersetzungsfunktion, die technisch auf dem Google Website-Übersetzer (Google Translate, Google Ireland Limited / Google LLC) beruht und über den IONOS-Baukasten eingebunden ist. Die Funktion ist standardmäßig deaktiviert und wird erst nach Ihrer Zustimmung geladen. Erst dann werden Daten (u. a. IP-Adresse und die zu übersetzenden Seiteninhalte) an Google übermittelt; dabei ist eine Übermittlung in die USA möglich. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Datenschutzeinstellungen (Consent-Funktion): Auf drhwise.de wird die im Website-Baukasten von IONOS enthaltene Funktion für Datenschutzeinstellungen genutzt. Sie dient ausschließlich dazu, die von Ihnen getroffene Entscheidung über optionale Funktionen zu erfassen und zu verwalten. Ihre Auswahl wird technisch im Browser gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann; für diese technisch notwendige Speicherung der Auswahl ist keine zusätzliche Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Optionale Funktionen – insbesondere der Website-Übersetzer – werden erst nach Ihrer Zustimmung geladen. Die Entscheidung kann jederzeit über die Datenschutzeinstellungen der Website geändert werden.

In der Anwendung werden ausschließlich technisch notwendige Speichermechanismen genutzt. Es werden keine Analyse-, Werbe- oder Wiedererkennungs-Cookies gesetzt.

• Anmeldung (Local Storage): Nach der Anmeldung speichert die Anwendung die Sitzung im Local Storage des Browsers (Schlüssel der Form sb-…-auth-token). Enthalten sind Sitzungs- und Aktualisierungstoken sowie die zugehörigen Kontoangaben. Sie bleiben bis zur Abmeldung bzw. bis zum Ablauf der Sitzung gespeichert und werden bei der Abmeldung entfernt.
• Bedienkomfort (Local Storage): die Kennung des aktiven Benutzerprofils (bauprofi.aktiverBenutzer) sowie die zuletzt gewählte Region (bauprofi.region). Beide dienen nur der Bedienung der Anwendung und bleiben bis zum Löschen der Browserdaten gespeichert.
• Betriebs- und Sicherheitscookies der Infrastruktur: __dpl (Zuordnung der ausgelieferten Anwendungsversion, Anbieter Lovable) und __cf_bm (Angriffs- und Bot-Erkennung des Content-Delivery-Netzes Cloudflare, Laufzeit rund 30 Minuten). Beide sind für den sicheren Betrieb erforderlich.

Vor der Anmeldung werden keine personenbezogenen Speicherinhalte angelegt; es bestehen lediglich die genannten Infrastruktur-Cookies. Ein Einsatz von Session Storage, IndexedDB oder Cache Storage zu Analyse- oder Marketingzwecken findet nicht statt. Rechtsgrundlage für die technisch notwendige Speicherung: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; ein Cookie-Banner wird in der Anwendung daher nicht eingesetzt.

Schriftarten: Die in der Anwendung verwendeten Schriftarten werden lokal aus der DRH.wise-Anwendung bereitgestellt. Beim Aufruf der Anwendung findet dadurch keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt; es werden hierfür keine Daten an Dritte übermittelt und keine Cookies gesetzt.

• Registrierung, Anmeldung, E-Mail-Bestätigung, Passwort-Zurücksetzung und Benutzereinladungen sowie Bereitstellung der Anwendung: Vertrag bzw. Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO.
• Dokumentation der Zustimmung zu den AGB und der Unternehmereigenschaft: Erfüllung rechtlicher Nachweispflichten und berechtigtes Interesse an der Nachweisbarkeit des Vertragsschlusses, Art. 6 Abs. 1 lit. c und lit. f DSGVO.
• Abonnementverwaltung, Zahlungsabwicklung, Tarifwechsel und Kündigung: Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.
• Betriebssicherheit, Fehleranalyse, Missbrauchsvermeidung, Protokollierung: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Google-Login: Nur wenn Sie diese Anmeldeart aktiv wählen; die Verarbeitung erfolgt zur Durchführung der Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Übermittelt werden dabei die von Google bereitgestellten Kontodaten (insbesondere E-Mail-Adresse und Name). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Inhalte, die Betriebe selbst in DRH.wise verarbeiten (z. B. Daten ihrer eigenen Kunden), werden im Auftrag des jeweiligen Betriebs verarbeitet (Auftragsverarbeitung, Art. 28 DSGVO). Verantwortlich für diese Inhalte ist der jeweilige Betrieb.

Für Buchung, Abrechnung und Verwaltung der Abonnements wird Stripe eingesetzt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland; ggf. Stripe, Inc., USA). Die Bezahlseite (Checkout) und das Kundenportal werden von Stripe bereitgestellt.

Verarbeitet werden dort insbesondere E-Mail-Adresse, Name bzw. Firmenname, Rechnungsanschrift, Land, gewähltes Zahlungsmittel, Abonnement- und Rechnungsdaten sowie – soweit erhoben – die Umsatzsteuer-Identifikationsnummer. Diese Angaben sind für die korrekte umsatzsteuerliche Behandlung erforderlich (z. B. deutsche Umsatzsteuer bzw. Reverse-Charge im EU-B2B-Geschäft); hierfür kann die automatisierte Steuerermittlung von Stripe (Stripe Tax) genutzt werden.

DRH.wise erhält von Stripe ausschließlich die zur Vertragsdurchführung erforderlichen Angaben (u. a. Kunden- und Abonnementkennungen, Tarif, Status, Abrechnungszeitraum). Vollständige Zahlungsmitteldaten sind für DRH.wise nicht einsehbar. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Systemmails (Bestätigung der Registrierung, Passwort-Zurücksetzung, Benutzereinladung) werden über den Maildienst der eingesetzten Anwendungs- und Backend-Plattform (Lovable Cloud / Supabase-Infrastruktur) versendet. Verarbeitet werden dabei E-Mail-Adresse, Name und Versandprotokolldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine eigene DRH.wise-Versanddomain (Absenderdomain für Systemmails) ist eingerichtet, aber noch nicht endgültig freigeschaltet; bis dahin erfolgt der Versand über den Standardabsender der Plattform. Ein Newsletter- oder Marketingversand findet nicht statt.

• Hosting und Anwendungsplattform: Lovable (Lovable Labs) für Bereitstellung, Hosting und Betrieb der Anwendung.
• Backend, Datenbank, Authentifizierung und Dateispeicher: die über Lovable Cloud betriebene Supabase-Infrastruktur. Dort liegen Konto-, Betriebs- und Dokumentdaten.
• Website-Hosting und Kontaktformular: IONOS SE für die Website drhwise.de.
• Zahlungsdienstleister: Stripe für Bezahlseite, Abonnement-, Steuer- und Rechnungsverwaltung.
• E-Mail-Postfach: STRATO für das Kontaktpostfach hallo@drhwise.de.
• Google: bei Nutzung des Google-Logins sowie – nach Zustimmung – bei Nutzung der Übersetzungsfunktion auf drhwise.de.
• Steuerberatung und Behörden: soweit zur Erfüllung gesetzlicher Pflichten erforderlich.

Eine Weitergabe zu anderen Zwecken, insbesondere zu Werbezwecken, erfolgt nicht.

Soweit DRH.wise personenbezogene Daten im Auftrag eines Betriebs verarbeitet, ist der Betrieb Verantwortlicher und DRH.wise Auftragsverarbeiterin. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist dauerhaft abrufbar und wird bei der Registrierung elektronisch abgeschlossen (Nachweis mit Benutzer, Betrieb, Zeitpunkt und Fassung); er enthält die technischen und organisatorischen Maßnahmen sowie die Liste der Unterauftragsverarbeiter. Rückfragen über hallo@drhwise.de. Mit den eingesetzten Dienstleistern bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung.

Einzelne der genannten Dienstleister haben ihren Sitz in den USA oder setzen dort Unterauftragsverarbeiter ein (insbesondere Anwendungsplattform, Backend, Stripe, Google). Die Übermittlung erfolgt in diesen Fällen auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit anwendbar – des EU-US-Datenschutzrahmens (Art. 44 ff. DSGVO), ergänzt um technische und organisatorische Schutzmaßnahmen wie Verschlüsselung der Übertragung und Zugriffsbeschränkungen.

Eine pauschale Speicherdauer ist nicht festgelegt. Es gelten folgende Kriterien:

• Konto-, Betriebs- und Inhaltsdaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Beendigung gelöscht oder gesperrt, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht entgegensteht.
• Abrechnungs- und Rechnungsdaten sowie der Nachweis der AGB-Zustimmung werden entsprechend den gesetzlichen Aufbewahrungs- und Nachweisfristen (§ 147 AO, § 257 HGB) aufbewahrt.
• Technische Protokolldaten werden nur so lange gespeichert, wie es für Betrieb, Fehleranalyse und Sicherheit erforderlich ist.
• Nach Ende der Testphase oder eines Abonnements bleiben Betriebsdaten zunächst erhalten, damit eine Fortsetzung möglich ist; die Löschung erfolgt auf Anforderung des Betriebs oder wenn eine Fortsetzung nicht mehr zu erwarten ist.

Der Betriebsinhaber kann den Kontoabschluss in der Anwendung selbst beantragen (Bereich „Konto“). Der Abschluss wird nach Ablauf von 30 Tagen wirksam; innerhalb dieser Frist kann der Antrag in der Anwendung widerrufen werden. Danach werden Konto- und Betriebsdaten gelöscht oder gesperrt.

Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungs- und Abrechnungsdaten), werden bis zum Ablauf der jeweiligen Frist aufbewahrt und für andere Zwecke gesperrt. Wir empfehlen, benötigte Dokumente vor dem endgültigen Kontoabschluss zu exportieren.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dazu an hallo@drhwise.de.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für die Anbieterin insbesondere beim Sächsischen Datenschutzbeauftragten.

Die Angabe von Name, E-Mail-Adresse und Betriebsname ist für die Einrichtung eines Zugangs erforderlich. Ohne diese Angaben kann DRH.wise nicht genutzt werden. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.