Datenschutzerklärung
Stand
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Jean-Paul Schappner
Human Made Technologies (in Gründung)
Kiefernweg 23
47589 Uedem
Deutschland
E-Mail: info@human-made-technologies.de
Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte Adresse.
2. Hosting und Server-Logfiles
Diese Website wird bei Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet und über ein weltweites Content-Delivery-Network ausgeliefert. Beim Aufruf der Website werden technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) automatisch in Server-Logfiles erfasst und nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Netlify auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Netlify.
3. Kontaktaufnahme per E-Mail
Die Kontaktwege auf dieser Seite sind als mailto-Links umgesetzt: Ein Klick öffnet Ihr eigenes E-Mail-Programm, und Ihre Nachricht wird direkt von Ihrem Gerät aus versendet, nicht über einen Server dieser Website. Wir erhalten dabei nur die Daten, die Sie uns aktiv per E-Mail zusenden (z. B. Ihre E-Mail-Adresse und Ihre Nachricht). Ein Formular mit Serveranbindung gibt es außer der Registrierung nur für die Warteliste (Abschnitt 6) sowie für Kündigung und Widerruf (Abschnitt 9).
4. Schriftarten
Die Schriftdateien dieser Website liegen auf unserem eigenen Hosting und werden von dort ausgeliefert. Beim Besuch der Seite wird keine Verbindung zu Google-Servern aufgebaut und keine IP-Adresse an Google übertragen.
5. Registrierung und Kundenportal
Für das Kundenportal können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, Gewerk, E-Mail-Adresse, Passwort in verschlüsselter Form, ggf. Unternehmen, Anschrift und Telefon) zum Zweck der Bereitstellung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Konto-, Abo- und Rechnungsdaten werden bei unserem Auftragsverarbeiter Supabase, Inc. gespeichert (Serverstandort: Deutschland); mit Supabase besteht ein Auftragsverarbeitungsvertrag. Weil Supabase, Inc. ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht ausgeschlossen; dafür gelten die EU-Standardvertragsklauseln als Teil des Auftragsverarbeitungsvertrags. Sie können Ihr Konto jederzeit löschen lassen; wenden Sie sich dazu an info@human-made-technologies.de.
6. Warteliste für Gewerke in Vorbereitung
Wer bei der Registrierung ein Gewerk wählt, für das Smart Business noch nicht buchbar ist, kann sich in eine Warteliste eintragen. Dabei entsteht kein Nutzerkonto. Wir verarbeiten Ihren Namen, Ihr Unternehmen, Ihre Telefonnummer, Ihre E-Mail-Adresse und das Gewerk (bei „Anderes Gewerk“ Ihre Angabe dazu), außerdem den Zeitpunkt und den Wortlaut Ihrer Einwilligung.
Zweck: Wir rufen Sie an oder schreiben Ihnen, um mit Ihnen über Smart Business für Ihr Gewerk zu sprechen, und informieren Sie, wenn es buchbar ist. Zeitpunkt und Wortlaut der Einwilligung speichern wir, um sie nachweisen zu können.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG), die Sie mit dem Haken im Formular erteilen. Ohne Haken wird nichts gespeichert.
Speicherort: Die Einträge liegen im selben Supabase-Projekt wie die Konten (Abschnitt 5), auf Servern in Deutschland. Lesen können sie nur wir, nicht andere Nutzer der Website oder der App. Zusätzlich schickt die Website jeden neuen Eintrag per E-Mail an unser Postfach info@human-made-technologies.de, damit wir uns zeitnah melden. Für diese E-Mails gelten dieselbe Speicherdauer und dasselbe Widerrufsrecht.
Speicherdauer: Wir löschen Ihren Eintrag, sobald sein Zweck erfüllt ist, spätestens zwölf Monate nach dem Eintrag. Widerrufen Sie Ihre Einwilligung, löschen wir ihn sofort.
Widerruf: Sie können die Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@human-made-technologies.de. Die Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
Zum Schutz vor automatisierten Einträgen zählt der Server kurzzeitig die Versuche je IP-Adresse im Arbeitsspeicher. Die IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer Warteliste ohne Spam-Einträge (Art. 6 Abs. 1 lit. f DSGVO).
7. Zahlungsabwicklung (Stripe)
Für kostenpflichtige Pläne nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet, sie erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich Informationen über den Status Ihres Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
8. Transaktions-E-Mails (Resend)
Für den Versand kontobezogener E-Mails (z. B. Bestätigung der Registrierung, Zurücksetzen des Passworts) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand erfolgt über Server in der Europäischen Union (Region Irland); verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen System-E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Resend besteht ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Resend.
9. Kündigung und Widerruf über die Website
Über die Seiten „Verträge hier kündigen“ und „Vertrag hier widerrufen“ können Sie ohne Anmeldung einen Vertrag kündigen oder widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional eine Konto-E-Mail oder Kundennummer, die Bezeichnung des Vertrags, den gewünschten Zeitpunkt und bei einer außerordentlichen Kündigung den Grund. Die Angaben gehen per E-Mail an uns, und Sie bekommen eine Eingangsbestätigung; beides versenden wir über Resend (Abschnitt 8). Auf der Website selbst wird nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB und § 356 BGB (Pflicht, Kündigung und Widerruf entgegenzunehmen und zu bestätigen) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags). Wir bewahren die Erklärung als Nachweis bis zum Ende der gesetzlichen Verjährungsfrist auf, in der Regel drei Jahre nach Ende des Jahres, in dem sie einging.
10. Cookies und Tracking
Diese Website setzt keine Analyse- oder Tracking-Tools ein. Technisch notwendige Cookies werden ausschließlich für die Anmeldung im Kundenportal verwendet (Sitzungs-Cookies der Authentifizierung). Diese sind für den Betrieb des Logins erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden ohne Registrierung nicht gesetzt. Eine Übersicht aller Cookies finden Sie in der Cookie-Erklärung.
11. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Für alle diese Anliegen genügt eine formlose Nachricht an info@human-made-technologies.de oder per Post an die Anschrift in Abschnitt 1.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
13. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Für den reinen Besuch der Website müssen Sie keine Daten angeben. Für ein Nutzerkonto und kostenpflichtige Pläne sind die im Formular als Pflicht markierten Angaben nötig, ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Diese Datenschutzerklärung ist ein Platzhalter für den Beta-Zeitraum der Website und muss vor dem öffentlichen Launch von einer rechtskundigen Stelle geprüft und vervollständigt werden.