Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Nova Elektro UG (haftungsbeschränkt)
Friedenstr. 8
33829 Borgholzhausen
Deutschland

Vertreten durch die Geschäftsführer: Joy Bakker, Marco Bakker
E-Mail: enovajb@gmail.com

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.

Handwerksbericht ist eine Software-as-a-Service-Anwendung für Elektro- und Handwerksbetriebe zur Erstellung von Projekt-/Arbeitsberichten, zur Zeiterfassung sowie zur Reise- und Fahrtkostenabrechnung.

3.1 Registrierung & Login

Bei der Registrierung und beim Login verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie ein verschlüsselt gespeichertes Passwort. Die Speicherung erfolgt bei unserem Auth-Dienstleister (siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

3.2 Stamm-, Berichts- und Zeitdaten

Innerhalb der Anwendung legen Sie als Betrieb u. a. Mitarbeiter-Stammdaten (Name, Funktion, Kennzeichen, Arbeitszeitmodell), Arbeitsberichte, Zeiterfassungen, Abwesenheiten sowie Auftraggeber-/Kundendaten an. Für diese von Ihnen eingegebenen personenbezogenen Daten Ihrer Mitarbeiter und Auftraggeber sind Sie der datenschutzrechtlich Verantwortliche; wir verarbeiten diese Daten als Auftragsverarbeiter ausschließlich in Ihrem Auftrag (Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag wird Ihnen bereitgestellt).

3.3 Zahlungsdaten

Für kostenpflichtige Tarife wird die Zahlungsabwicklung über unseren Zahlungs­dienst­leister (siehe Abschnitt 5) durchgeführt. Zahlungsdaten (z. B. Karten-/SEPA-Daten) werden ausschließlich beim Zahlungsdienstleister verarbeitet, nicht von uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 E-Mail-Versand

Wenn Sie Berichte oder Abrechnungen aus der Anwendung per E-Mail versenden, wird die von Ihnen angegebene Empfänger-Adresse samt des erzeugten PDF-Dokuments über unseren E-Mail-Dienstleister (siehe Abschnitt 5) versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.5 Technische Daten

Beim Aufruf der Anwendung verarbeitet der Hosting-Dienstleister technisch notwendige Daten (IP-Adresse, User-Agent, Zeitstempel) zur Auslieferung der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Account-, Stamm- und Berichtsdaten werden gespeichert, solange Ihr Account besteht bzw. solange es zur Vertragserfüllung und zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist. Backups werden vom Hosting-Anbieter automatisiert vorgehalten und spätestens nach 30 Tagen überschrieben.

Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

• Supabase, Inc. (Hauptsitz USA) — Datenbank & Authentifizierung. Datenverarbeitungsstandort: Irland (EU) (AWS-Region eu-west-1). AVV nach Art. 28 DSGVO. supabase.com/privacy
• Vercel, Inc. (Hauptsitz USA) — Hosting der Anwendung. EU-Standardvertragsklauseln (SCCs). vercel.com/legal/privacy-policy
• Sendinblue SAS (Brevo) (Hauptsitz Frankreich, EU) — Versand transaktionaler E-Mails (Berichte/Abrechnungen). brevo.com/legal/privacypolicy
• Stripe, Inc. (Hauptsitz USA; EU-Stelle: Stripe Payments Europe Ltd., Irland) — Zahlungsabwicklung. EU-Standardvertragsklauseln (SCCs). stripe.com/privacy

Die Datenverarbeitung erfolgt vorrangig innerhalb der EU (Supabase: Irland; Brevo: Frankreich; Stripe EU: Irland). Soweit Daten an die US-Hauptsitze der Anbieter übermittelt werden (z. B. Support, Logging), geschieht dies auf Grundlage der mit den Anbietern abgeschlossenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Diese Anwendung verwendet keine Tracking- oder Werbe-Cookies. Es werden ausschließlich technisch notwendige Mechanismen verwendet, insbesondere ein Auth-Session-Cookie, das Sie zwischen den Sitzungen eingeloggt hält.

Nach DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16),
• Löschung (Art. 17), Einschränkung (Art. 18),
• Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21),
• Beschwerde bei der Aufsichtsbehörde (Art. 77, siehe Abschnitt 9).

Zur Wahrnehmung Ihrer Rechte wenden Sie sich an: enovajb@gmail.com

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Web: www.ldi.nrw.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen ändern oder neue Funktionen hinzukommen. Die jeweils aktuelle Version steht auf dieser Seite zur Verfügung.