Datenschutzerklärung

1. Verantwortlicher

FS Crafted — Fabian Scharf
Fuldaer Straße 15, 63517 Rodenbach
E-Mail: anfrage@fscrafted.de
USt-IdNr.: DE459348681

2. Überblick der verarbeiteten Daten

CraftFlow ist eine cloudbasierte Software (SaaS) für Schreiner und Tischler zur KI-gestützten Angebotserstellung. Im Betrieb verarbeiten wir:

— Accountdaten: E-Mail-Adresse, Passwort (verschlüsselt)
— Firmenprofil: Firmenname, Adresse, Logo, Stundensätze
— Projektdaten: Kalkulationen, Positionen, Materialien, Arbeitszeiten
— Kundendaten Dritter: Kontaktdaten der Kunden des Nutzers (soweit im Angebot eingegeben)
— Nutzungsdaten: App-Interaktionen (KI-Nutzung, Statusänderungen, PDF-Exporte)
— Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel (durch Infrastruktur)

3. Hosting — Vercel

Die Anwendung wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Vercel verarbeitet beim Seitenaufruf technische Verbindungsdaten (IP-Adresse, Anfrage-Header, Zeitstempel). Diese Daten sind für den sicheren Betrieb der Anwendung erforderlich.

Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

4. Datenbank und Authentifizierung — Supabase

Alle Nutzer- und Projektdaten werden gespeichert bei Supabase Inc. Der Datenbankserver ist in der EU-Region Frankfurt (AWS eu-central-1) betrieben — es findet keine Datenübertragung außerhalb der EU statt. Supabase verarbeitet alle gespeicherten Daten ausschließlich im Auftrag von FS Crafted auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Datenschutzerklärung Supabase: supabase.com/privacy

5. KI-Verarbeitung — Anthropic

CraftFlow nutzt künstliche Intelligenz zur automatischen Erstellung und Optimierung von Kalkulationen. Texteingaben, Projektbeschreibungen und hochgeladene Fotos werden dafür an Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übertragen.

Übertragene Daten umfassen: Projektbeschreibungen, Maße, Materialangaben, Fotos sowie bisherige Kalkulationsdaten. Es werden keine personenbezogenen Kundendaten (Namen, vollständige Adressen) an Anthropic weitergegeben.

Die Übertragung in die USA erfolgt auf Grundlage von SCC gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die KI-Analyse ist Kernbestandteil des Dienstes).

Datenschutzerklärung Anthropic: anthropic.com/privacy

6. Registrierung und Account

Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und ein Passwort (das ausschließlich verschlüsselt gespeichert wird, niemals im Klartext). Diese Daten sind für den Betrieb des personalisierten Nutzerzugangs zwingend erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis zur Konto-Löschung, anschließend 30 Tage Löschfrist.

7. Transaktionale E-Mails — Supabase Auth

CraftFlow versendet über die Authentifizierungsinfrastruktur von Supabase automatische System-E-Mails an Nutzer:

— Bestätigungs-E-Mail bei der Registrierung (Aktivierungslink)
— Passwort-Reset-E-Mail auf Nutzeranfrage

Dabei wird ausschließlich die E-Mail-Adresse des Nutzers verarbeitet. Der E-Mail-Versand erfolgt über die Server-Infrastruktur von Supabase Inc. (EU-Region Frankfurt). Es gelten die Datenschutzhinweise unter Abschnitt 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Versandzeitpunkt wird bis zur Konto-Löschung gespeichert.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (anfrage@fscrafted.de), verarbeiten wir die von Ihnen übermittelten Daten — insbesondere Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung des Anliegens, danach nach gesetzlichen Aufbewahrungsfristen (in der Regel 3 Jahre).

Eine Weitergabe an Dritte erfolgt nicht. E-Mails werden über den E-Mail-Dienst des Anbieters (GMX, Deutschland) verarbeitet.

9. Kundendaten Dritter und Auftragsverarbeitung

Nutzer können im Rahmen der Angebotserstellung Kontaktdaten ihrer eigenen Kunden (Name, Adresse, E-Mail) eingeben. In diesem Verhältnis gilt:

— Der Nutzer (Handwerker/Schreiner) ist Verantwortlicher für die Daten seiner Kunden.
— FS Crafted/CraftFlow ist Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeitet diese Daten ausschließlich im Auftrag des Nutzers.

Zwischen FS Crafted und jedem Nutzer wird bei der Registrierung ein Auftragsverarbeitungsvertrag (AVV) vereinbart. Kundendaten Dritter werden nicht für eigene Zwecke von CraftFlow genutzt, nicht an weitere Dritte weitergegeben und nicht für Benchmarking verwendet.

Der Nutzer ist selbst dafür verantwortlich, seine Kunden über die Verarbeitung ihrer Daten durch CraftFlow zu informieren, soweit dies gesetzlich erforderlich ist.

10. Nutzungsdaten und Produktverbesserung

Zur Verbesserung von CraftFlow erfassen wir automatisch bestimmte Nutzungsdaten:

— Zeitpunkt und Häufigkeit von KI-Optimierungen
— Preisänderungen durch KI-Vorschläge (aggregiert, kein Projektinhalt)
— PDF-Export-Zeitstempel
— Statusänderungen von Projekten (offen, gewonnen, verloren, verhandelt)

Diese Daten enthalten keine Kundennamen, keine vollständigen Adressen und keinen Angebotsinhalt. Sie dienen ausschließlich der Analyse der App-Qualität und der Verbesserung der KI-Ergebnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 36 Monate.

11. Benchmarking und regionale Preisrichtwerte (Opt-in)

Wenn Nutzer ausdrücklich zustimmen (Opt-in in Einstellungen → Firmendaten), verwenden wir anonymisierte Kalkulationsdaten für die Entwicklung regionaler Preisrichtwerte. Dabei werden ausschließlich folgende Daten verarbeitet:

— Möbeltyp (z.B. „Einbauschrank")
— Kalkulierter Preis
— PLZ-Bereich (nur erste 2 Stellen, z.B. „63xxx") — kein Personenbezug
— Angebotsergebnis (gewonnen / verloren / verhandelt)

Es werden keine Namen, vollständigen Adressen oder sonstige personenbezogene Daten verarbeitet. Die Daten sind nicht auf Einzelpersonen zurückführbar.

Die Zustimmung kann jederzeit in den Einstellungen widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Zahlungsabwicklung — Stripe

Die Abwicklung kostenpflichtiger Pläne erfolgt über Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA. CraftFlow speichert keine Zahlungsdaten (Kreditkartennummern, Bankverbindungen). Alle Zahlungsdaten werden ausschließlich von Stripe verarbeitet.

Die Übertragung in die USA erfolgt auf Grundlage von SCC gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung Stripe: stripe.com/de/privacy

13. Cookies

CraftFlow verwendet ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der Anmeldesitzung (Session-Token). Diese Cookies sind für den Betrieb der App zwingend erforderlich und können nicht deaktiviert werden.

Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Cookies von Drittanbietern eingesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

14. Speicherdauer

15. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

— Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
— Berichtigung (Art. 16): Korrektur unrichtiger Daten
— Löschung (Art. 17): Löschung Ihrer Daten
— Einschränkung (Art. 18): Einschränkung der Verarbeitung
— Datenübertragbarkeit (Art. 20): Herausgabe Ihrer Daten in maschinenlesbarem Format
— Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses
— Widerruf (Art. 7 Abs. 3): Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen

Für alle Anfragen: anfrage@fscrafted.de

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für FS Crafted in Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
poststelle@datenschutz.hessen.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist stets unter app.getcraftflow.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.