Datenschutzerklärung

Stand: 24. Dezember 2025

1. Verantwortlicher

2. Welche Daten wir verarbeiten

2.1 Benutzerkonto-Daten

Wenn Sie ein Benutzerkonto erstellen, verarbeiten wir:

• E-Mail-Adresse: Für Login und Kommunikation
• Name: Zur Personalisierung der App
• Passwort: Verschlüsselt gespeichert (Firebase Authentication)
• Profilbild: Optional, falls Sie eines hochladen

2.2 Geschäftsdaten (Handwerkerbetrieb)

Für die Nutzung der App verarbeiten wir Ihre Betriebsdaten:

• Firmenname und Anschrift
• Kontaktdaten (Telefon, E-Mail)
• Steuerliche Angaben (Umsatzsteuer-ID, Steuernummer)
• Bankverbindung (IBAN, BIC) - nur lokal in der App gespeichert
• Rechtsform und Handelsregisterdaten

2.3 Kundendaten

Sie speichern in der App Daten Ihrer Kunden:

• Name und Kontaktdaten Ihrer Kunden
• Adressen von Baustellen/Projekten
• Projektinformationen und Notizen

Wichtig: Sie sind für die Rechtmäßigkeit der Speicherung Ihrer Kundendaten selbst verantwortlich.

2.4 Projektdaten

• Angebote und Rechnungen
• Leistungspositionen und Preise
• Projektfotos (gespeichert in Firebase Storage)
• PDF-Dokumente

2.5 Zahlungsdaten (Stripe)

Für Abonnements verarbeitet unser Zahlungsdienstleister Stripe:

• Name des Karteninhabers
• Kreditkartendaten oder SEPA-Lastschrift
• Rechnungsadresse
• Transaktionshistorie

Wichtig: Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

3. Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung des Nutzungsvertrags für die App:

• Bereitstellung der App-Funktionen
• Erstellung von Angeboten und Rechnungen
• Verwaltung Ihres Benutzerkontos
• Abwicklung von Zahlungen

3.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Aufbewahrung von Rechnungsdaten für 10 Jahre gemäß § 147 AO (Abgabenordnung)

3.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Gewährleistung der IT-Sicherheit
• Verhinderung von Missbrauch
• Verbesserung der App (nur anonymisierte Daten)

4. Externe Dienste & Auftragsverarbeiter

4.1 Google Firebase (Google Ireland Limited)

Zweck: Hosting, Datenbank, Dateispeicherung, Authentifizierung

Datenstandort: EU (europe-west3 - Frankfurt)

Auftragsverarbeitungsvertrag (AVV): Vorhanden

Datenschutzerklärung: https://firebase.google.com/support/privacy

Zertifizierungen: ISO 27001, ISO 27017, ISO 27018, SOC 2/3

4.2 Stripe Payments Europe Ltd.

Zweck: Zahlungsabwicklung für Abonnements

Sitz: Irland (EU)

Auftragsverarbeitungsvertrag (AVV): Vorhanden

Datenschutzerklärung: https://stripe.com/privacy

Zertifizierungen: PCI-DSS Level 1, ISO 27001, SOC 2

5. Speicherdauer

6. Ihre Rechte gemäß DSGVO

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten.

In der App: Einstellungen → Datenschutz & Privatsphäre → Meine Daten exportieren

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können unrichtige Daten jederzeit in der App korrigieren.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihres Accounts und aller Daten beantragen.

In der App: Einstellungen → Datenschutz & Privatsphäre → Account löschen

Wichtig: Rechnungen werden gemäß § 147 AO für 10 Jahre anonymisiert aufbewahrt.

6.4 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können alle Ihre Daten in einem maschinenlesbaren Format (JSON) exportieren.

In der App: Einstellungen → Datenschutz & Privatsphäre → Meine Daten exportieren

6.5 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

6.6 Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

7. Datensicherheit

7.1 Verschlüsselung

• Transport: Alle Daten werden verschlüsselt übertragen (HTTPS/TLS)
• Speicherung: Datenbanken sind verschlüsselt (at rest)
• Passwörter: Werden gehasht und nicht im Klartext gespeichert

7.2 Zugriffskontrolle

• Nur authentifizierte Benutzer haben Zugriff auf ihre Daten
• Firestore Security Rules verhindern unbefugten Zugriff
• Rollenbasierte Zugriffskontrolle für Team-Mitglieder

7.3 Backup & Wiederherstellung

• Regelmäßige automatische Backups durch Firebase
• Georedundante Speicherung in EU-Rechenzentren

8. Kontakt & Fragen

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Weitere Informationen

Impressum

Allgemeine Geschäftsbedingungen

© 2025 Grubenfuchs Konzepte UG | MeisterFix - Handwerker Angebot App