Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sandra Holm
Wielandstr. 11
12159 Berlin
E-Mail: hallo@sofortangebot.de

2. Erhobene Daten und Zwecke

Registrierung und Nutzerkonto

Bei der Registrierung erheben wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Betriebsdaten

Im Rahmen der Nutzung speichern wir: Firmenname, Adresse, Steuernummer, IBAN, Gewerke-Angaben sowie erstellte Angebote mit Kundendaten. Diese Daten sind für die Vertragserfüllung notwendig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Spracheingaben

Aufgenommene Spracheingaben werden zur Transkription an OpenAI übermittelt und unmittelbar danach gelöscht. Wir speichern keine Audiodateien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kundendaten

Name, Adresse, E-Mail und Telefon von Kunden der Handwerksbetriebe werden ausschließlich zur Angebotserstellung verwendet. Der Nutzer ist für diese Daten selbst verantwortlich (Auftragsverarbeitung gemäß Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Logs

Beim Zugriff auf unsere Dienste werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL) für maximal 7 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

3. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit allen wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen oder ist durch AGB abgedeckt:

Supabase Inc. (Datenbank & Authentifizierung)

Datenbankhosting auf Servern in der EU (Frankfurt). Supabase verarbeitet alle gespeicherten Nutzerdaten. Datenschutzrichtlinie: supabase.com/privacy

OpenAI, L.L.C. (KI-Analyse & Spracherkennung)

Spracheingaben und Textinhalte werden zur KI-gestützten Angebotserstellung an OpenAI übermittelt. OpenAI nutzt diese Daten nicht zum Training seiner Modelle (Enterprise-Bedingungen). Datenschutzrichtlinie: openai.com/privacy

Resend Inc. (E-Mail-Versand)

Beim Versand von Angeboten per E-Mail werden E-Mail-Adresse des Empfängers sowie der Angebotsinhalt an Resend übermittelt. Datenschutzrichtlinie: resend.com/privacy

Stripe Inc. (Zahlungsabwicklung)

Für Abonnement-Zahlungen nutzen wir Stripe. Zahlungsdaten werden direkt bei Stripe eingegeben und nicht von uns gespeichert. Datenschutzrichtlinie: stripe.com/privacy

Vercel Inc. (Hosting)

Die Webanwendung wird auf Servern von Vercel gehostet. Datenschutzrichtlinie: vercel.com/legal/privacy-policy

4. Drittland-Übermittlungen

OpenAI, Resend, Stripe und Vercel sind US-amerikanische Unternehmen. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – sofern anwendbar – auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO). Alle genannten Anbieter sind im Data Privacy Framework zertifiziert oder haben entsprechende Garantien getroffen.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Token). Diese Cookies sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung nach § 25 TTDSG ist für technisch notwendige Cookies nicht erforderlich.

6. Speicherdauer

Nutzerdaten: Bis zur Löschung des Accounts oder auf Anfrage.

Angebote und Kundendaten: Bis zur Löschung durch den Nutzer oder Löschung des Accounts. Handelsrechtlich relevante Daten können bis zu 10 Jahre aufbewahrt werden (§ 257 HGB, § 147 AO).

Zahlungsdaten bei Stripe: Gemäß gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre).

Server-Logs: 7 Tage.

7. Betroffenenrechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: hallo@sofortangebot.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Accountlöschung

Sie können Ihren Account jederzeit löschen. Alle mit Ihrem Account verbundenen Daten werden dann vollständig und unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung können Sie über die Einstellungen in der App oder per E-Mail an hallo@sofortangebot.de beantragen.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist unter dieser Adresse abrufbar.