Datenschutzerklärung

1. Verantwortlicher

Zunftio UG (haftungsbeschränkt) i. G.
Marco Scheibe
Schultheißstraße 95 B, 85049 Ingolstadt
Telefon: 0176 45764870 · E-Mail: Marco@scheibenet.de

Für personenbezogene Daten, die ein Handwerksbetrieb selbst in die Anwendung einträgt (Kunden, Mitarbeiter, Baustellen), ist der jeweilige Betrieb Verantwortlicher. Zunftio handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO); der Vertrag dazu liegt unter /legal/avv.

2. Zwecke und Rechtsgrundlagen

• Registrierung, Anmeldung und Kontoverwaltung – Art. 6 Abs. 1 lit. b DSGVO.
• Zeiterfassung, Dokumentation, Angebote, Rechnungen, Team – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Abrechnung (Stripe) – Art. 6 Abs. 1 lit. b DSGVO.
• E-Mails (Einladungen, Passwort, Mahnungen) – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Optionale KI-Hilfen – Art. 6 Abs. 1 lit. b DSGVO, nur wenn die Funktion genutzt wird.
• GoBD-Archiv (unveränderbare Belege, Audit-Log) – Art. 6 Abs. 1 lit. c DSGVO.

3. Welche Daten verarbeitet werden

Kontodaten (Name, E-Mail, Passwort-Hash), Betriebsstammdaten, Kunden- und Projektdaten, Zeiten, Material, Fotos/Notizen, Unterschriften, Angebote/Rechnungen, Team-Einladungen sowie technische Protokolle (Audit). Es werden keine besonderen Kategorien im Sinne von Art. 9 DSGVO gezielt erhoben.

4. Hosting und Auftragsverarbeiter

• Supabase – Datenbank, Auth, Dateispeicher. Region Frankfurt (EU).
• Vercel – Bereitstellung der Web-App, Function- Region Frankfurt (`fra1`).
• Stripe – Abo und KI-Guthaben.
• Brevo – Transaktions-E-Mails (EU).
• Anthropic – optionale KI-Texte/Bildanalyse, nur bei aktiver Nutzung.
• OpenStreetMap/Nominatim, OSRM – optionale Adressprüfung und Routen.

Die Anwendung ist so gebaut, dass sie ohne Stripe, KI oder E-Mail weiterläuft; diese Dienste erhalten dann keine Daten.

5. Speicherdauer

Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Ausgestellte Rechnungen und das Audit-Log werden aus gesetzlichen Aufbewahrungspflichten (GoBD) nicht gelöscht, auch wenn ein Konto entfernt wird. Übrige Betriebsdaten bleiben, solange der Betrieb die Anwendung nutzt.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO).

Auskunft und Datenexport sowie die Kontolöschung sind in der App unter Einstellungen → Datenschutz & Konto möglich. Schriftlich erreichen Sie uns unter Marco@scheibenet.de.

7. Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. KI-Vorschläge sind Hilfen und müssen vor Verwendung geprüft werden.