Datenschutzerklärung

1. Verantwortlicher

2. Aufruf von Website und Web-App

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem sowie Sicherheits- und Fehlerdaten gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

3. Hosting bei IONOS

Website und Web-App werden auf einem von uns administrierten virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Der gewählte Serverstandort liegt in Deutschland. IONOS verarbeitet die für Hosting, Netzbetrieb, DDoS-Abwehr und technische Sicherheit erforderlichen Daten als Auftragsverarbeiter.

Die Auftragsverarbeitung ist Bestandteil der maßgeblichen IONOS-Vertragsbedingungen. Weitere Informationen enthält die Datenschutzerklärung von IONOS.

4. Zahlungsabwicklung über Digistore24

Wenn Sie in der Web-App eine kostenpflichtige Erweiterung auswählen, werden Sie erst nach einem bewussten Klick zum Bestellformular von Digistore24 weitergeleitet. Zahlungsdaten werden nicht in Handvero eingegeben oder von uns gespeichert. Anbieter der Zahlungs- und Resellerplattform ist Digistore24 MSLW Limited, Suite 306 Ormond Building, 31–36 Ormond Quay Upper, Dublin 7, D07 EE3, Irland.

Digistore24 verarbeitet im Bestellvorgang insbesondere Stamm-, Kontakt-, Rechnungs-, Zahlungs-, Vertrags-, Geräte- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung. Nach Zahlung, Folgezahlung, Zahlungsausfall, Erstattung oder Rückbuchung übermittelt Digistore24 an Handvero die zur Vertragsdurchführung und Zugangssteuerung erforderlichen Bestellinformationen. Dazu können E-Mail-Adresse, Produkt- und Bestellkennung, Zahlungsstatus, Zahlungsart, Menge und Transaktionskennung gehören.

Handvero verarbeitet diese Angaben zur Vertragsdurchführung, Freischaltung und Sperrung gebuchter Leistungen, zur Zahlungszuordnung, Missbrauchsabwehr und Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und – für Sicherheits- und Missbrauchsprüfungen – lit. f DSGVO. Digistore24 informiert über die eigene Verarbeitung in seiner Datenschutzerklärung.

5. Registrierung und Eigentümerkonto

Bei der Registrierung verarbeiten wir Betriebsname, Name und geschäftliche E-Mail-Adresse sowie den Nachweis, dass die Anmeldung als Unternehmer erfolgt. Das Passwort wird nicht im Klartext, sondern ausschließlich als kryptografischer Hash gespeichert.

Die Daten dienen der Einrichtung und Verwaltung des angeforderten Eigentümerkontos und des getrennten Betriebsbereichs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen gegen missbräuchliche Registrierungs- oder Anmeldeversuche beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

6. Technisch erforderliche Sitzung

Nach erfolgreicher Eigentümeranmeldung setzt die Web-App das HTTP-only- und Secure-Cookie handvero_owner. Es enthält einen signierten Sitzungsnachweis, aber kein Passwort. Die reguläre Laufzeit beträgt höchstens 14 Tage; eine Abmeldung löscht das Cookie vorzeitig. Ohne dieses Cookie können dauerhaft gespeicherte Betriebsdaten und geschützte Funktionen nicht abgerufen werden.

Das Cookie ist für den ausdrücklich angeforderten geschützten Zugang unbedingt erforderlich. Der Zugriff auf die Endeinrichtung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für Mitarbeiterkonten wird entsprechend das technisch erforderliche Cookie handvero_employee gesetzt.

7. Betriebsdaten und Uploads

Je nach Nutzung verarbeiten wir Betriebs-, Kunden-, Kontakt-, Auftrags-, Angebots-, Rechnungs-, Aufmaß-, Mitarbeiter-, Termin-, Urlaubs-, Aufgaben-, Foto- und Dokumentdaten. Diese Angaben werden auf dem Handvero-Server gespeichert und ausschließlich dem berechtigten Betrieb zugeordnet.

Die Verarbeitung dient der Bereitstellung der gewählten Funktionen und erfolgt auf Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Unternehmen personenbezogene Daten seiner Kunden oder Beschäftigten einträgt, sind Verantwortlichkeiten und eine gegebenenfalls erforderliche Vereinbarung zur Auftragsverarbeitung gesondert zu klären.

8. KI-Produktsuche

Die KI-Produktsuche ist derzeit deaktiviert. Bildinhalte werden nicht an einen externen KI-Dienst oder Lieferanten übertragen. Vor einer Aktivierung wird diese Erklärung um Anbieter, Datenkategorien, Rechtsgrundlage, Empfänger und mögliche Drittlandübermittlungen ergänzt.

9. Kontaktaufnahme

Bei Kontakt per E-Mail, Telefon oder Brief verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa zur Rechtsverteidigung, entgegenstehen.

10. Empfänger und Drittlandbezug

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Sicherheit, Wartung oder die genannten Zwecke benötigen. Wesentliche Empfänger sind IONOS als Hosting-Auftragsverarbeiter und, sobald eine kostenpflichtige Bestellung ausdrücklich gestartet wird, Digistore24 als eigenständig Verantwortlicher für die Zahlungsabwicklung. Bei von Digistore24 eingesetzten Unterauftragnehmern können nach den jeweiligen Datenschutzhinweisen Übermittlungen außerhalb des Europäischen Wirtschaftsraums unter den dort beschriebenen gesetzlichen Voraussetzungen stattfinden.

11. Speicherdauer und Sicherungen

Sicherheits- und Zugriffsprotokolle werden grundsätzlich höchstens 14 Tage aufbewahrt, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert. Sitzungen laufen nach höchstens 14 Tagen ab. Betriebsdaten bleiben bis zur Löschung durch den Eigentümer oder bis zur Beendigung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

Bestell-, Zahlungsstatus- und Vertragsdaten speichern wir für die Dauer des Vertrags und anschließend, soweit handels-, steuerrechtliche oder sonstige gesetzliche Aufbewahrungspflichten dies verlangen. Technische Zahlungsbenachrichtigungen werden zusätzlich nur so lange vorgehalten, wie sie für Nachweis, Fehlerklärung, Missbrauchsabwehr oder Rechtsverteidigung benötigt werden.

Für die Betriebsdaten werden rotierende technische Sicherungen erstellt. Gelöschte Daten können daher noch für einen begrenzten Zeitraum in Sicherungen vorhanden sein und werden mit deren turnusmäßiger Überschreibung entfernt. Handvero-Works ist dennoch ausdrücklich kein Archiv oder Ersatz für eigene Originaldaten und Sicherungskopien.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören verschlüsselte Übertragung, beschränkte Serverzugänge, Firewall-Regeln, Sicherheitsupdates, getrennte öffentliche und interne Berechtigungen sowie Sicherungskopien. Eine Datenübertragung über das Internet kann gleichwohl nicht völlig risikofrei garantiert werden.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an info@handvero-works.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, zuständig: baden-wuerttemberg.datenschutz.de.

14. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die KI-Produktsuche ist derzeit deaktiviert.

15. Änderungen

Wir aktualisieren diese Erklärung, wenn Funktionen, Dienstleister, Speicherfristen oder Rechtsgrundlagen geändert werden. Vor der Verarbeitung weiterer Datenkategorien werden insbesondere Rollenverteilung, Auftragsverarbeitung, Löschkonzept und Schutzmaßnahmen erneut geprüft.