Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sandra Holm
Wielandstr. 11
12159 Berlin
E-Mail: hallo@sofortangebot.app
Bei der Registrierung erheben wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Im Rahmen der Nutzung speichern wir: Firmenname, Adresse, Steuernummer, IBAN, Gewerke-Angaben sowie erstellte Angebote mit Kundendaten. Diese Daten sind für die Vertragserfüllung notwendig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Aufgenommene Spracheingaben werden zur Transkription an OpenAI (Whisper) übermittelt. Die Audiodatei wird zusätzlich auf unseren Servern in der EU (Supabase, Frankfurt) gespeichert, damit Sie die Aufnahme erneut anhören und die Auswertung wiederholen können. Sie können jede Aufnahme in der App löschen; die Audiodatei wird dann unwiderruflich entfernt. Spätestens 30 Tage nach der Aufnahme löschen wir die Audiodatei automatisch. Transkript und die daraus erzeugten Positionen bleiben als Teil des Angebots erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für Name, Adresse, E-Mail und Telefon der Kunden eines Handwerksbetriebs sind wir nicht Verantwortlicher, sondern Auftragsverarbeiter. Verantwortlich ist der jeweilige Handwerksbetrieb: Er entscheidet über Zwecke und Mittel der Verarbeitung und über die Rechtsgrundlage. Wir verarbeiten diese Daten ausschließlich auf seine Weisung zur Angebotserstellung. Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wenn Sie Kunde eines Handwerksbetriebs sind und Auskunft oder Löschung Ihrer Daten wünschen, wenden Sie sich bitte an diesen Betrieb; erreicht uns eine solche Anfrage direkt, leiten wir sie unverzüglich dorthin weiter.
Beim Zugriff auf unsere Dienste werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL) für maximal 7 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit allen wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen oder ist durch AGB abgedeckt:
Datenbankhosting auf Servern in der EU (Frankfurt). Supabase verarbeitet alle gespeicherten Nutzerdaten. Datenschutzrichtlinie: supabase.com/privacy
Spracheingaben werden zur Transkription (Whisper) und die daraus entstandenen Texte zur KI-gestützten Angebotserstellung (GPT) an OpenAI übermittelt. OpenAI verwendet über die Programmierschnittstelle übermittelte Daten nach eigener Zusage nicht zum Training seiner Modelle. Datenschutzrichtlinie: openai.com/policies/privacy-policy
Beim Versand von Angeboten per E-Mail werden E-Mail-Adresse des Empfängers sowie der Angebotsinhalt an Resend übermittelt. Datenschutzrichtlinie: resend.com/privacy
Für Abonnement-Zahlungen nutzen wir Stripe. Zahlungsdaten werden direkt bei Stripe eingegeben und nicht von uns gespeichert. Datenschutzrichtlinie: stripe.com/privacy
Die Webanwendung wird auf Servern von Vercel gehostet. Datenschutzrichtlinie: vercel.com/legal/privacy-policy
Zur Erkennung und Behebung technischer Fehler übermitteln wir Fehlerberichte an Sentry. Diese enthalten technische Angaben zum Fehler (Zeitpunkt, aufgerufene Funktion, Browser- und Geräteangaben, IP-Adresse) und können im Einzelfall Inhalte der gerade verarbeiteten Daten enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem lauffähigen und sicheren Dienst). Datenschutzrichtlinie: sentry.io/privacy
OpenAI, Resend, Sentry und Vercel sind US-amerikanische Unternehmen; auch Supabase Inc. hat seinen Sitz in den USA, betreibt unsere Datenbank aber in der EU (Frankfurt). Wir unterscheiden ausdrücklich:
Vercel, Resend und Sentry sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
OpenAI und Supabase: Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um vertragliche und technische Schutzmaßnahmen.
Stripe: Unser Vertragspartner ist Stripe Payments Europe, Limited mit Sitz in Irland — insoweit findet keine Drittlandübermittlung statt. Soweit Stripe Daten innerhalb der Unternehmensgruppe in die USA weitergibt, stützt sich dies auf die Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln.
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Token). Diese Cookies sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Das TDDDG ist die seit dem 14.05.2024 geltende Bezeichnung des früheren TTDSG.
Nutzerdaten: Bis zur Löschung des Accounts oder auf Anfrage.
Angebote und Kundendaten: Bis zur Löschung durch den Nutzer oder Löschung des Accounts. Handelsrechtlich relevante Daten können bis zu 10 Jahre aufbewahrt werden (§ 257 HGB, § 147 AO).
Zahlungsdaten bei Stripe: Gemäß gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre).
Sprachaufnahmen (Audiodateien): Automatisch 30 Tage nach der Aufnahme, auf Wunsch des Nutzers jederzeit früher.
Server-Logs: 7 Tage.
Sie haben das Recht auf:
Zur Ausübung Ihrer Rechte wenden Sie sich an: hallo@sofortangebot.app
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Sie können Ihren Account jederzeit über die Einstellungen in der App oder per E-Mail löschen. Der Account wird sofort deaktiviert. Anschließend halten wir Ihre Daten noch 30 Tage vor, damit Sie sie exportieren oder den Account wiederherstellen können; danach werden alle mit Ihrem Account verbundenen Daten vollständig und unwiderruflich gelöscht — Angebote, Kundendaten, Sprachaufnahmen, Fotos und Ihr Zugang. Ausgenommen sind ausschließlich Daten, für die gesetzliche Aufbewahrungspflichten bestehen. Die Löschung können Sie über die Einstellungen in der App oder per E-Mail an hallo@sofortangebot.app beantragen.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist unter dieser Adresse abrufbar.