Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von MeinHandwerk24 verarbeitet werden. Sie ist sorgfältig erstellt, aber nicht anwaltlich geprüft.

1. Verantwortlicher

Thomas Beier, Einzelunternehmer unter MeinHandwerk24
Im Kamp 3, 21335 Lüneburg, Deutschland
Kontakt: E-Mail meinhandwerk24@gmx.net

2. Zwei Rollen: Betreiber und Nutzer

Für das Benutzerkonto und den Betrieb der App ist der oben genannte Verantwortliche zuständig. Für die Daten, die ein Handwerksbetrieb selbst in MeinHandwerk24 einträgt – insbesondere die Daten seiner eigenen Kunden – ist der jeweilige Nutzer (der Betrieb) verantwortlich. Der Betreiber verarbeitet diese Inhalte ausschließlich, um den Dienst bereitzustellen, und nutzt sie nicht für eigene Zwecke.

3. Konto und Anmeldung

Bei der Registrierung mit E-Mail-Adresse und Passwort werden E-Mail-Adresse, Name und ein kryptografischer Hash des Passworts gespeichert. Das Passwort selbst wird nicht im Klartext gespeichert. Zusätzlich werden Zeitpunkte wie Registrierung, letzte Anmeldung und E-Mail-Bestätigung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Anmeldung mit Google (Google Login)

Alternativ kann die Anmeldung über ein Google-Konto erfolgen. Dabei werden Sie zu Google weitergeleitet und melden sich dort an; Ihr Google-Passwort erhält MeinHandwerk24 nicht. Nach erfolgreicher Anmeldung übermittelt Google an MeinHandwerk24 eine Konto-Kennung, Ihre E-Mail-Adresse, die Information, ob diese bestätigt ist, sowie – falls im Google-Konto vorhanden – Anzeigename und Profilbild-Adresse. Diese Daten werden benötigt, um Ihr Benutzerkonto zu erstellen bzw. zuzuordnen und Sie bei künftigen Anmeldungen wiederzuerkennen.

Existiert bereits ein Konto mit derselben, bestätigten E-Mail-Adresse, wird die Google-Anmeldung mit diesem bestehenden Konto verknüpft. Es entsteht kein zweites Konto, und die Zuordnung zu Ihrem Betrieb sowie Ihre Daten bleiben erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei der Weiterleitung kann Google eigene Daten verarbeiten; hierfür gilt die Datenschutzerklärung von Google.

5. Passwort zurücksetzen

Beim Zurücksetzen des Passworts wird an die angegebene E-Mail-Adresse ein zeitlich befristeter, einmalig verwendbarer Link versendet. Verarbeitet werden dabei die E-Mail-Adresse und technische Angaben zum Versand. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Kontosicherheit).

6. Betriebs- und Inhaltsdaten

In der App werden gespeichert: Betriebsdaten (Firmenname, Inhaber, Adresse, Telefon, E-Mail, Website, Steuernummer, USt-IdNr., Bankverbindung, Kleinunternehmer-Einstellung), hochgeladene Firmenlogos, Kundendaten (Name, Firma, Adresse, Telefon, Mobil, E-Mail, Notizen), Angebote, Rechnungen, Mahnungen, Aufträge und Termine samt Positionen und Beträgen. Diese Daten geben Nutzer selbst ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Mahnungen speichern wir zusätzlich die Mahnstufe, Zahlungsfrist, den von Ihnen bestätigten Zahlungsstand, den offenen Betrag, Nachrichtentexte, Empfänger und Versandereignisse sowie gegebenenfalls den Grund einer Rücknahme. Die Mahn-PDF wird serverseitig aus dem gespeicherten Mahnstand und dem historischen Rechnungsbeleg erzeugt. Ein automatischer Bankabgleich oder automatischer Mahnversand findet nicht statt.

Jeder Betrieb erhält einen eigenen, technisch getrennten Datenbereich. Der Zugriff wird serverseitig geprüft; Nutzer eines Betriebs können keine Daten anderer Betriebe sehen.

Für den Steuerexport werden die festgeschriebenen Rechnungs- und Stornodaten im gewählten Zeitraum einschließlich Kundennummer, Kundenname, Belegnummer, Datum, Beträgen und Zahlungsstatus verarbeitet. Optional speichern wir die vom Betriebsinhaber eingerichteten Erlös- und Kundenkonten sowie Steuerzuordnungen im Datenbereich des Betriebs. Nur Betriebsinhaber können diesen Export und die Kontierung nutzen. Rechtsgrundlage für die Bereitstellung der Funktion: Art. 6 Abs. 1 lit. b DSGVO. Die Verantwortung für die Kundendaten und deren Weitergabe liegt beim jeweiligen Betrieb (siehe Abschnitt 2).

Exportdateien werden auf Ihrem Gerät erstellt und im Browser heruntergeladen bzw. unter Android zum Speichern oder Teilen im App-Cache abgelegt. Es erfolgt keine automatische Übermittlung an DATEV, Lexware, WISO, Steuerberater oder Finanzbehörden und keine zusätzliche serverseitige Archivierung der Exportdatei. Sie entscheiden über die Weitergabe und sind für die sichere Aufbewahrung der heruntergeladenen oder geteilten Dateien verantwortlich. Diese Kopien werden durch eine spätere Kontolöschung nicht automatisch entfernt.

7. Firmenlogo-Upload

Ein hochgeladenes Logo wird in einem privaten Speicherbereich abgelegt und nur für den eigenen Betrieb zugänglich gemacht. Es wird verwendet, um Angebots- und Rechnungs-PDFs mit Ihrem Logo zu erstellen.

8. PDF-Erstellung, E-Rechnung und Dokumentversand

Anzeige-PDFs von Angeboten und Rechnungen werden auf Ihrem Gerät erzeugt. Für ausgestellte Rechnungen erzeugt der Server zusätzlich einen unveränderlichen Originalbeleg (PDF) aus dem festgeschriebenen Belegstand und speichert ihn im Dateispeicher Ihres Betriebs.

Beim Erstellen, Prüfen oder Versenden einer XRechnung werden die Rechnungsdaten des Belegstands (u. a. Verkäufer- und Käuferangaben, Positionen, Beträge) serverseitig in eine XML-Datei umgewandelt und zur technischen Prüfung an einen dafür eingerichteten Prüfdienst übermittelt. Die Übermittlung erfolgt über eine geschützte, serverseitig authentifizierte Verbindung.

Versenden Sie ein Dokument per E-Mail, werden Empfängeradresse, Betreff, Ihr Nachrichtentext und – je nach Auswahl – ein PDF bzw. eine XRechnung-XML ausschließlich als Dateianhang über den aktuell eingesetzten transaktionalen E-Mail-Dienst Brevo übertragen. Dies gilt für Angebote, Aufträge, Rechnungen, Mahnungen und Stornorechnungen. Dokument-Download-Links werden nicht per E-Mail versendet. Kann ein Anhang nicht bereitgestellt oder übertragen werden, wird der Versand abgebrochen; es erfolgt kein Ersatzversand mit einem Link. Brevo verarbeitet die für die Zustellung erforderlichen Nachrichten- und Empfängerdaten sowie Zustell- und Fehlermeldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Support-Anfragen

Außerhalb der App können Sie uns über die öffentliche Kontaktadresse auch ohne Anmeldung erreichen. Dabei verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage. Der E-Mail-Button öffnet Ihr eigenes E-Mail-Programm; allein durch das Öffnen der Kontaktseite wird keine Anfrage versendet.

Über „Support kontaktieren“ senden Sie Kategorie, Betreff und Nachricht sowie optional die zuletzt geöffnete Seite und die App-Art (Web/Android). Zur Bearbeitung werden zusätzlich Ihre Nutzer-Kennung, die Kennung Ihres Betriebs und die E-Mail-Adresse Ihres Kontos übermittelt. Die Anfrage wird über den eingerichteten transaktionalen E-Mail-Dienst, aktuell Brevo, an den Betreiber zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Dauer der Verarbeitung richtet sich nach dem Bearbeitungszweck und gegebenenfalls bestehenden gesetzlichen Pflichten.

10. Android-App: Speicher und Berechtigungen

Die Android-App speichert Anmeldesitzung und Anzeige-Einstellungen (z. B. Hell/Dunkel) lokal auf dem Gerät. PDFs und Steuerexportdateien werden zum Öffnen oder Teilen im App-Speicher abgelegt. Termin-Erinnerungen plant die App ausschließlich lokal auf dem Gerät (keine Push-Server). Die Benachrichtigungs-Berechtigung wird erst erfragt, wenn Sie Erinnerungen einschalten. Die Erinnerungs-Einstellung und die geplanten Benachrichtigungen bleiben auf dem Gerät. Standardmäßig enthält der Benachrichtigungstext keine Kunden- oder Termindaten.

11. Eingesetzte Dienste und Auftragsverarbeiter

Für Hosting, Datenbank, Authentifizierung, Dateispeicher und E-Mail-Versand werden technisch notwendige Dienstleister eingesetzt. Für den transaktionalen Versand von Dokument- und Support-E-Mails wird aktuell Brevo eingesetzt. Brevo verarbeitet dabei insbesondere Empfänger- und Absenderadressen, Betreff, Nachrichtentext, gegebenenfalls PDF- und XRechnung-Anhänge sowie technische Zustell- und Fehlermeldungen. Soweit der Betreiber Kundendaten im Auftrag eines Betriebs verarbeitet, wird Brevo als weiterer Auftragsverarbeiter in der Verarbeitungskette eingesetzt. Die Verarbeitung erfolgt auf Grundlage des mit Brevo geltenden Auftragsverarbeitungsvertrags (AVV/DPA). Verarbeitungsorte und eingesetzte Unterauftragnehmer richten sich nach dem jeweils aktuellen AVV/DPA und der dort genannten Unterauftragnehmerliste; für etwaige Drittlandübermittlungen gelten die dort vorgesehenen geeigneten Garantien. Rechtsgrundlagen sind, abhängig vom jeweiligen Vorgang, Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Anwendung setzt keine Werbenetzwerke ein. Technisch notwendige lokale Speicherungen und Sitzungsdaten dienen Anmeldung, Darstellung und App-Funktionen. In der Web-Version werden die lokale Anmeldesitzung, die gewählte Darstellung (Hell/Dunkel), der Status der Seitenleiste, lokal geplante Terminerinnerungen, kurzfristige Statushinweise sowie Ihre Cookie-Einwilligungsentscheidung im Browser gespeichert. Diese Speicherungen sind technisch erforderlich oder werden durch die jeweilige Nutzeraktion ausgelöst. Cookies für Statistik und Werbeerfolgsmessung werden nur mit Ihrer jeweiligen Einwilligung eingesetzt (siehe Abschnitt „Statistik und Werbeerfolgsmessung"). Eine automatisierte Entscheidung mit rechtlicher Wirkung durch MeinHandwerk24 findet nicht statt.

Die Live-Domain wird über Cloudflare ausgeliefert. Cloudflare kann zur Absicherung des Angebots (technisch notwendige Sicherheits- und Bot-Schutzfunktion) das Cookie „__cf_bm" setzen. Dabei handelt es sich um ein HttpOnly-/Secure-Cookie mit technisch begrenzter Laufzeit, das der Server-/Bot-Erkennung dient. Es wird nicht für Werbung oder Google Analytics verwendet, enthält keine Tracking-Funktion und wird nicht über die Cookie-Option „Cookies erlauben" gesteuert.

12. Statistik und Werbeerfolgsmessung (nur Web, mit Einwilligung)

Auf der Website nutzen wir mit Ihrer ausdrücklichen Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Zweck ist die statistische Auswertung der Nutzung unserer Website (z. B. bekannte öffentliche Seiten und Registrierungsereignisse, Gerät und Browser), um das Angebot zu verbessern. Google-Signals, Remarketing- und Personalisierungsfunktionen sind deaktiviert. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine Analytics-Daten an Google übertragen. Andere Dienste wie Google Login und Google Play sind davon getrennt. Die native Android-App verwendet Google Analytics nicht.

Seitenaufrufe werden auf bekannte öffentliche Seiten begrenzt; das angemeldete Dashboard und die Kunden- und Belegseiten werden nicht als Seitenaufrufe gemessen. An Analytics werden bereinigte Seitenadressen ohne beliebige Suchparameter oder URL-Fragmente, der neutrale Titel „MeinHandwerk24“ und keine Herkunftsadresse übergeben. Namen, E-Mail-Adressen, Nutzerkennungen und Betriebs- oder Beleginhalte werden nicht als Ereignisparameter gesendet. Registrierungsereignisse verwenden einen festen Seitenkontext und Angaben zur Anmeldeart sowie zur Anlage eines Betriebs oder zum Beitritt.

Zusätzlich können Sie freiwillig der Werbeerfolgsmessung zustimmen. Dafür verwenden wir Google Analytics und das verknüpfte Google-Ads-Konto, um festzustellen, ob ein Klick auf unsere Anzeige zu einer abgeschlossenen Registrierung führt, und um Kampagnen auszuwerten und zu verbessern. Nur nach dieser zusätzlichen Zustimmung können die von Google vergebenen Klickkennungen (gclid, gbraid oder wbraid) auf bekannten öffentlichen Seiten berücksichtigt und Registrierungsereignisse für die Werbemessung an Google übermittelt werden. Google verarbeitet dabei auch technische Angaben zu Gerät, Browser und Aufruf. Es werden keine E-Mail-Adressen, Namen, Betriebs- oder Rechnungsdaten als Conversion-Daten übergeben. Personalisierte Werbung, Remarketing und erweiterte Conversions mit hochgeladenen Kontaktdaten sind nicht aktiviert.

Die Werbeerfolgsmessung benötigt in dieser Anwendung die ebenfalls zustimmungspflichtige Statistik. Sie können ausschließlich Statistik erlauben oder beide Zwecke ablehnen, ohne die Nutzung des Dienstes einzuschränken. Früher erteilte Statistik-Zustimmungen werden nicht als Zustimmung zur Werbeerfolgsmessung behandelt. Ohne diese zusätzliche Zustimmung bleiben die Google-Einwilligungssignale für Werbespeicherung und werbebezogene Nutzerdaten auf „verweigert“; die Zuordnung und Weitergabe von Conversions an Google Ads ist dann eingeschränkt.

Nach Einwilligung setzt Google Analytics Cookies: „_ga" und „_ga_<ID>" zur Unterscheidung von Besuchern, Speicherdauer bis zu 2 Jahre. Empfänger der Daten ist Google; dabei kann eine Übermittlung an Google LLC in den USA erfolgen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei Zustimmung zur Werbeerfolgsmessung kann Google zusätzlich Cookies mit dem Präfix „_gcl_“ für die Zuordnung von Anzeigenklicks setzen, üblicherweise mit einer Laufzeit von bis zu 90 Tagen. Für die Werbeerfolgsmessung gelten dieselben Empfänger und Übermittlungsmöglichkeiten sowie die Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre getrennten Einwilligungsentscheidungen werden lokal im Browser gespeichert.

Die Aufbewahrung in Google Analytics ist von der Laufzeit der Browser-Cookies zu unterscheiden: Ereignisdaten werden 2 Monate und Nutzerdaten 14 Monate aufbewahrt. Die Frist für Nutzerdaten wird bei neuer Nutzeraktivität zurückgesetzt. Diese Einstellungen betreffen nutzer- und ereignisbezogene Daten; zusammengefasste Standardberichte können unabhängig davon verfügbar bleiben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten über „Cookie-Einstellungen" Ihre Auswahl ändern und speichern oder „Nur notwendige" wählen. Beim Widerruf der Werbeerfolgsmessung werden zuordenbare „_gcl_“-Cookies entfernt; bei „Nur notwendige“ auch die Analytics-Cookies. Eine vorherige, rechtmäßige Verarbeitung bleibt davon unberührt. Weitere Informationen: policies.google.com/privacy.

13. Schriften

Die Anwendung verwendet die Schriftarten Public Sans und Archivo. In der Web-Version werden die Schriftdateien von derselben Herkunft wie die Website bereitgestellt; in der Android-App sind sie im App-Paket enthalten. Hierfür werden keine Verbindungen zu Google Fonts oder anderen externen Schriftanbietern aufgebaut. Die beim Abruf der Website anfallenden technischen Protokolldaten sind in Abschnitt 15 beschrieben.

14. Google Play, Käufe und Lizenzstatus

Die Android-App wird über Google Play vertrieben. Käufe (99 € einmalig) und Abos (9 € pro Monat) werden vollständig von Google Play abgewickelt. Zahlungsdaten wie Kartennummern erhält MeinHandwerk24 nicht. Gespeichert werden lediglich der Lizenzstatus Ihres Betriebs, Produkt-Kennung, Kauf- bzw. Abo-Zeitpunkte, Zahlungsstatus sowie die von Google übermittelten Transaktions- bzw. Kauf-Kennungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Aufbewahrungspflichten).

15. Technische Protokolldaten

Beim Aufruf der Anwendung verarbeiten die eingesetzten Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Fehlermeldungen, um Betrieb und Sicherheit zu gewährleisten. Fehlerprotokolle der E-Rechnungs-Prüfung enthalten nur technische Kennzeichen (z. B. Fehlerart, HTTP-Status), keine Rechnungsinhalte oder Zugangsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

16. Speicherdauer

Konto- und Inhaltsdaten werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Nachweise zu Käufen). Läuft eine Testphase oder ein Abo aus, bleiben Ihre Daten erhalten – sie werden nicht automatisch gelöscht.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen richten Sie bitte per E-Mail an meinhandwerk24@gmx.net.

18. Änderungen

Wird die Anwendung technisch erweitert, wird diese Erklärung entsprechend angepasst. Es gilt jeweils die hier veröffentlichte Fassung.