Rechtliches
für www.getcraftflow.de · Stand: 21.10.2026
Diese Erklärung gilt für die Website www.getcraftflow.de. Für die App CraftFlow (app.getcraftflow.de) gilt eine eigene, ausführliche Datenschutzerklärung der App. Abschnitt 8 informiert außerdem Handwerksbetriebe, denen wir CraftFlow per Post vorstellen.
1. Verantwortlicher
Fabian Scharf · FS Crafted
Fuldaer Straße 15, 63517 Rodenbach
Telefon: +49 160 4416822
E-Mail: anfrage@fscrafted.de
2. Hosting
Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben und über dessen weltweites Netz ausgeliefert (für Besucher aus Deutschland in der Regel über Frankfurt am Main). Beim Aufruf verarbeitet Vercel technische Verbindungsdaten — IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserkennung — in Server-Protokollen, um die Website sicher und stabil auszuliefern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzhinweise: vercel.com/legal/privacy-notice
Schriftarten werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf wird dafür keine Verbindung zu Google Fonts aufgebaut.
3. Cookies und Einwilligung
Beim ersten Besuch fragen wir in einem Hinweisfenster, ob Sie der Nutzung von Google Analytics zustimmen. Wählen Sie „Nur notwendige“, wird Google Analytics nicht geladen — es werden dann keine Daten an Google übermittelt und keine Analyse-Cookies gesetzt.
Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag cf_cookie_einwilligung mit Ihrer Wahl und dem Zeitpunkt), damit wir nicht bei jedem Besuch erneut fragen. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag bleibt, bis Sie ihn in Ihrem Browser löschen.
Widerruf: Über den Link Cookie-Einstellungen unten auf jeder Seite können Sie Ihre Wahl jederzeit ändern. Beim Widerruf löschen wir die Google-Analytics-Cookies in Ihrem Browser. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
4. Google Analytics 4 (nur mit Einwilligung)
Wenn Sie zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir in zusammengefasster Form, wie Besucher auf die Website kommen und welche Seiten sie aufrufen. Dazu setzt Google Cookies (_ga, _ga_<ID>, Laufzeit bis zu 2 Jahre) und verarbeitet Angaben wie besuchte Seiten, Verweildauer, Herkunft des Besuchs (z. B. Suchmaschine), ungefährer Standort, Gerät und Browser. Werbefunktionen nutzen wir nicht; im Einwilligungsmodus von Google sind Werbe-Speicherung und Personalisierung abgeschaltet.
Die Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden nach der in Google Analytics eingestellten Frist automatisch gelöscht. Datenschutzhinweise: policies.google.com/privacy
5. Google Search Console
Wir nutzen die Google Search Console, um zu sehen, bei welchen Suchbegriffen unsere Website in der Google-Suche erscheint und wie oft sie angeklickt wird. Diese Auswertungen stellt Google aus eigenen Suchdaten bereit; durch unsere Website selbst werden dafür keine Daten an Google übermittelt und keine Cookies gesetzt.
6. Werkstatt: Wünsche und Kommentare
Unter /werkstatt zeigen wir Funktionswünsche und Kommentare von CraftFlow-Nutzern mit dem Anzeigenamen, den diese in der App gewählt haben. Die Beiträge werden in der App verfasst; auf der Website werden sie nur angezeigt. Näheres in der Datenschutzerklärung der App.
7. Unsere Auftritte bei Instagram und LinkedIn
CraftFlow ist bei Instagram mit dem Konto getcraftflow vertreten. Fabian Scharf schreibt außerdem auf seinem persönlichen Profil bei LinkedIn über CraftFlow. Wenn Sie dort unsere Beiträge ansehen, mit „Gefällt mir“ markieren oder kommentieren, verarbeiten die Betreiber der Plattformen Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.
Instagram wird in der EU von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben. Meta erstellt aus der Nutzung unseres Kontos Statistiken („Insights“) und zeigt sie uns in zusammengefasster Form. Für diese Statistiken können wir gemeinsam mit Meta verantwortlich sein (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung über die gemeinsame Verantwortlichkeit veröffentlicht. Danach übernimmt Meta die Hauptverantwortung für diese Verarbeitung und beantwortet Ihre Anfragen dazu. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzhinweise: privacycenter.instagram.com/policy
LinkedIn wird in der EU von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, betrieben. Daten können an die LinkedIn Corporation in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzhinweise: linkedin.com/legal/privacy-policy
Kurz gesagt: was mit Ihrem Kommentar passiert
Unser System sammelt neue Kommentare. Eine KI schlägt eine Antwort vor; Ihr Name wird dabei durch einen Platzhalter ersetzt. Fabian Scharf liest jeden Vorschlag und gibt ihn frei, bevor etwas veröffentlicht wird. Den Text Ihres Kommentars löschen wir in unserem System 30 Tage, nachdem der Kommentar erledigt ist. Bei LinkedIn kommt Ihr Kommentar außerdem als Benachrichtigungs-Mail in unserem Postfach an (Details unten). Bitte schreiben Sie keine persönlichen Daten wie Telefonnummer oder Anschrift in einen Kommentar; dafür erreichen Sie uns per E-Mail (Abschnitt 1).
Was wir mit Kommentaren tun: Kommentare unter unseren Beiträgen lesen wir und antworten, wo es passt. Damit uns keine Frage entgeht, sammelt unser internes System neue Kommentare und bereitet Antworten vor. Wie das abläuft, steht in den folgenden Absätzen. Für dieses interne System sind wir allein verantwortlich, nicht gemeinsam mit Meta oder LinkedIn.
Stand 10. Oktober 2026: Das unten beschriebene Verfahren nutzen wir bei LinkedIn seit dem 9. Oktober 2026. Bei Instagram ist der Abruf technisch vorbereitet; unser System hat dort aber noch keinen Kommentar verarbeitet.
Kommentare bei Instagram: Neue Kommentare unter unseren Beiträgen der letzten 60 Tage fragt unser System tagsüber etwa alle 30 Minuten automatisch bei Instagram ab, über die offizielle Schnittstelle von Meta. Dabei erhalten wir den Text des Kommentars, den Zeitpunkt, den Beitrag, zu dem er gehört, die technische Nummer, unter der Instagram den Kommentar führt, und Ihren Benutzernamen.
Kommentare bei LinkedIn: Bei LinkedIn können wir Kommentare nicht automatisch abfragen. LinkedIn schickt Fabian Scharf aber eine Benachrichtigung per E-Mail, wenn jemand seinen Beitrag kommentiert, auf seinen Kommentar antwortet oder ihn erwähnt. Diese Mails kommen in unserem Postfach fabian@fscrafted.de bei Google (Google Workspace, siehe Abschnitt 9) an. Unser System liest sie dort, ohne etwas zu verändern, und prüft zuerst, ob sie wirklich von LinkedIn stammen. Aus der Mail übernimmt es den Text des Kommentars, den Zeitpunkt, die Art der Benachrichtigung, die technischen Nummern von Beitrag und Kommentar und einen Link zum Kommentar, und zwar ohne die Anmelde- und Verfolgungsangaben aus den Links von LinkedIn. Fasst LinkedIn mehrere Kommentare in einer Mail zusammen, übernehmen wir daraus nichts; Fabian Scharf bekommt dann nur einen Hinweis und schaut selbst bei LinkedIn nach. Die Benachrichtigungs-Mail selbst, in der LinkedIn Ihren Namen und den Kommentar nennt, bleibt als gewöhnliche E-Mail in unserem Postfach. Unser System liest sie nur und löscht sie dort nicht. Ein eigenes Skript in unserem Postfach legt diese Benachrichtigungen 30 Tage nach Eingang automatisch in den Papierkorb; Google leert den Papierkorb nach weiteren 30 Tagen endgültig.
Ihr Name: Ihren Benutzernamen bei Instagram und Ihren Namen aus der LinkedIn-Mail speichern wir in unserem System nicht. Wir legen nur einen nicht lesbaren Prüfwert ab, eine Art Fingerabdruck: eine Zeichenfolge, die mit einem geheimen Schlüssel aus dem Namen berechnet wird und aus der sich der Name nicht zurückrechnen lässt. Daran erkennen wir, ob jemand mehrfach kommentiert. Statt des Namens zeigen wir einen Platzhalter wie „@Nutzer 1“. Im Text des Kommentars ersetzen wir Ihren Namen, Erwähnungen anderer Konten und Namen nach einer Anrede (etwa „Herr …“) durch Platzhalter; E-Mail-Adressen machen wir unkenntlich. Andere Namen, die Sie selbst in den Kommentar schreiben, erkennt das System nicht immer.
Wie eine Antwort entsteht: Zuerst sortiert unser System die Kommentare nach festen Regeln vor, ohne KI. Kommentare, die nur aus Emojis bestehen, speichern wir kurz, beantworten sie aber nicht. Für die übrigen schreibt die KI Claude des Anbieters Anthropic in den USA einen Vorschlag für die Antwort und prüft ihn in einem zweiten Schritt gegen unsere Fakten, auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Die KI erhält den Text des Kommentars mit den Platzhaltern, die Art des Kommentars, bei Instagram den Anfang unseres Beitrags und gegebenenfalls Änderungswünsche von Fabian Scharf zum Vorschlag. Ihren Benutzernamen und den Prüfwert erhält sie nicht. Bei Werbung (Spam) und bei Kommentaren zu Rechtsfragen, Beschwerden oder mit Kundendaten entsteht ein Vorschlag nur, wenn Fabian Scharf ihn ausdrücklich anfordert.
Prüfung und Freigabe: Den Kommentar (mit Platzhaltern) und den Vorschlag sieht Fabian Scharf nur in unserem internen System, das durch eine Anmeldung geschützt ist; dort prüft er sie und entscheidet (bei LinkedIn steht der Kommentar außerdem in der Benachrichtigungs-Mail). Über den Messenger Telegram, einen Anbieter außerhalb der EU, bekommt er nur einen kurzen Hinweis: die Plattform, die Art des Kommentars (etwa Frage, Kritik, Lob, Werbung oder Beleidigung, heikel, bei LinkedIn auch Antwort oder Erwähnung), eine kurze Angabe zum Stand (etwa „Vorschlag liegt bereit“) und einen Link in das interne System; fasst LinkedIn mehrere Kommentare in einer Mail zusammen, stattdessen einen Link zum Beitrag bei LinkedIn. Ist der Kommentar erledigt, ändern wir den Hinweis auf „erledigt“ mit Art und Datum. Abends kommt dazu eine Nachricht nur mit der Zahl der Lob-Kommentare. Der Text Ihres Kommentars, der Vorschlag, Ihr Name und der Platzhalter stehen nie in Telegram. Datenschutzhinweise von Telegram: telegram.org/privacy. Keine Antwort wird veröffentlicht, bevor er sie gelesen und freigegeben hat. Danach setzt er sie selbst auf der Plattform unter Ihren Kommentar, oder unser System tut das über die Schnittstelle von Instagram bzw. LinkedIn. Bei Instagram kann er einen Kommentar im Einzelfall ausblenden, zum Beispiel wenn er Beleidigungen, Werbung oder persönliche Daten anderer Personen enthält. Auf den Plattformen löschen wir über unser System keine Kommentare, blockieren niemanden und schreiben keine Direktnachrichten.
Wo die Daten liegen: Die Kommentare liegen in einer eigenen Datenbank bei Supabase im Rechenzentrum Frankfurt am Main (EU). Unser internes System läuft bei Vercel (USA, zertifiziert nach dem EU-US Data Privacy Framework, Art. 45 DSGVO).
Speicherdauer: Kommentartext, Prüfwert, Antwort-Vorschlag, Änderungswünsche und Prüfhinweise löschen wir in unserem System 30 Tage, nachdem ein Kommentar erledigt ist (beantwortet, ignoriert oder ausgeblendet). Kommentare, über die wir nicht entschieden haben, löschen wir 30 Tage nach Eingang. Danach behalten wir nur die technischen Nummern und Links von Kommentar, Beitrag und unserer Antwort, die Nummer des Platzhalters, die Art des Kommentars (zum Beispiel Frage oder Lob), wie wir ihn erledigt haben, und die Zeitpunkte. So antworten wir nie zweimal auf denselben Kommentar und sehen, wie viele Kommentare wir erhalten. Diese Restangaben enthalten weder Ihren Namen noch Ihren Text. Über die Nummern und Links lässt sich der Kommentar aber auf der Plattform wiederfinden, solange er dort steht. Eine feste Löschfrist haben die Restangaben nicht, weil sie sonst ihren Zweck verlieren. Ihr Kommentar und unsere Antwort bleiben auf der Plattform sichtbar, bis sie dort gelöscht werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, CraftFlow vorzustellen und mit Interessenten und Kunden im Gespräch zu bleiben, auch durch schnelle und sorgfältige Antworten auf Kommentare. Ihre Interessen schützen wir, indem wir Ihren Namen in unserem System nicht speichern, ihn vor der KI durch einen Platzhalter ersetzen, Texte in unserem System 30 Tage nach Erledigung löschen, LinkedIn-Benachrichtigungen im Postfach nach 30 Tagen löschen und nichts veröffentlichen, was nicht ein Mensch geprüft hat.
Ihre Rechte (Abschnitt 11) können Sie bei uns geltend machen, auch den Widerspruch: Dann löschen wir Ihre gespeicherten Einträge in unserem System und die zugehörige LinkedIn-Mail in unserem Postfach. Weil wir Ihren Namen dort nicht speichern, nennen Sie uns dafür bitte den Link zu Ihrem Kommentar oder Ihren Benutzernamen bei Instagram bzw. Ihren Namen genau so, wie er bei LinkedIn erscheint. Daten, die nur Meta oder LinkedIn vorliegen, etwa die Statistiken oder Ihre Kontodaten, kann nur der jeweilige Betreiber vollständig beauskunften oder löschen. Wenden Sie sich dafür am besten direkt an ihn. Anfragen zu den Instagram-Statistiken, die bei uns eingehen, leiten wir an Meta weiter.
8. Werbung per Post an Handwerksbetriebe
Wir stellen CraftFlow Schreinereien und Tischlereien auch per Brief vor. Dieser Abschnitt richtet sich an die Betriebe, denen wir schreiben. Wir nutzen dafür nur Angaben, die Betriebe selbst veröffentlicht haben — zum Beispiel auf der Kontaktseite ihrer Website, in ihrem Unternehmensprofil bei Google oder im Betriebsverzeichnis einer Innung — oder die uns eine Handwerkskammer aus ihrem Verzeichnis mitteilt. Angaben aus dem Impressum nutzen wir nicht als Quelle für Werbung.
Welche Daten: Betriebsname, Geschäftsanschrift, Ort, Website-Adresse, Tätigkeitsschwerpunkt und — falls angegeben — Betriebsgröße sowie die Quelle. Dazu speichern wir unsere Briefe an Sie und wann wir sie verschickt haben. Keine E-Mail-Adressen, keine Telefonnummern, keine Wohnanschriften und keine Namen von Inhabern oder Mitarbeitern, außer sie sind Teil des Betriebsnamens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Handwerksbetriebe auf unser Angebot hinzuweisen. Wir schreiben nur per Post, nie per E-Mail, Telefon oder Nachricht in sozialen Netzwerken, und höchstens zweimal: einen ersten Brief und, wenn wir nichts von Ihnen hören, frühestens drei Wochen später einen letzten.
Empfänger: Die Daten liegen in einer eigenen Datenbank bei Supabase im Rechenzentrum Frankfurt am Main (EU). Unser internes System, in dem wir die Briefe vorbereiten, läuft bei Vercel (USA, zertifiziert nach dem EU-US Data Privacy Framework, Art. 45 DSGVO); dort entsteht der Brief als PDF, wenn wir ihn zum Drucken abrufen, gespeichert wird das PDF nicht. Beim Finden passender Betriebe in öffentlichen Quellen und beim Formulieren des Brieftexts hilft uns die KI Claude des Anbieters Anthropic in den USA, auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Bei der Suche sieht die KI die öffentlichen Angaben, die sie findet, einschließlich der Anschrift; für den Brieftext erhält sie nur Betriebsname, Ort, Tätigkeit und Größe.
Vorschläge und Brief-Entwürfe stehen in diesem internen System, das durch eine Anmeldung geschützt ist. Dort entscheidet Fabian Scharf, welche Betriebe wir anschreiben, und gibt jeden Brief einzeln frei — kein Brief geht ohne seine Freigabe hinaus. Über den Messenger Telegram schickt ihm unser System nur kurze Hinweise mit internen Nummern (etwa „V12“, „#12“ oder „B3“), Anzahlen und einem Link in das interne System — ohne Angaben zu Ihrem Betrieb. Die Briefe drucken wir selbst und verschicken sie mit der Post.
Speicherdauer: Betriebe, die wir nicht anschreiben, löschen wir 30 Tage, nachdem wir ihre Angaben gefunden haben. Betriebe, die wir angeschrieben haben, löschen wir 6 Monate nach unserem letzten Brief oder nach ihrer Absage. Wer absagt, kommt zusätzlich auf unsere Sperrliste, dort nur als nicht lesbarer Prüfwert. Wer widerspricht, kommt auf unsere Sperrliste, damit wir ihn nie wieder anschreiben. Dort steht der Betrieb als nicht lesbarer Prüfwert, dazu Betriebsname und Ort, damit wir den Eintrag erkennen. Die Sperrliste hat keine feste Löschfrist, weil sie sonst ihren Zweck verliert. Möchten Sie, dass wir auch diesen Eintrag löschen, sagen Sie uns Bescheid — dann können wir allerdings nicht ausschließen, dass Sie irgendwann wieder Post von uns bekommen. Betriebe, die wir nach einem Vorschlag nicht anschreiben wollen, merken wir uns nur als nicht lesbaren Prüfwert, damit sie uns nicht erneut vorgeschlagen werden.
Ihr Widerspruchsrecht gegen Werbung
Sie können der Nutzung Ihrer Daten für Werbung jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO) — per Mail an anfrage@fscrafted.de, per Post an die Anschrift in Abschnitt 1 oder telefonisch unter +49 160 4416822. Wir tragen Ihren Betrieb dann umgehend in die Sperrliste ein und schreiben Ihnen nicht mehr.
9. Kontakt per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse bzw. Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Die Postfächer anfrage@fscrafted.de und fabian@fscrafted.de werden bei Google (Google Workspace) betrieben.
Antworten mit KI-Unterstützung (Probebetrieb): Zur Vorbereitung von Antworten auf E-Mails an diese Postfächer setzen wir derzeit probeweise KI ein. Bevor eine Nachricht an die KI geht, ersetzen wir Namen, Firmen, Anschriften, Telefonnummern, E-Mail-Adressen, Kunden- und Rechnungsnummern und Bankverbindungen durch Platzhalter; einen seltenen Namen, der ohne jeden Hinweis im Text steht, erkennt die Ersetzung nicht in jedem Fall. Den so bereinigten Text übermitteln wir über die Schnittstelle für gewerbliche Kunden an die KI Claude des Anbieters Anthropic in den USA, auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO); sie erstellt daraus einen Antwortentwurf. Nach den Bedingungen von Anthropic werden die Daten dabei nicht zum Training verwendet. Die Zuordnung der Platzhalter, die Nachricht und den Entwurf speichern wir dafür verschlüsselt höchstens 48 Stunden. Jeden Entwurf prüft ein Mensch; versendet wird nur, was ein Mensch freigibt und selbst abschickt. Eine automatisierte Entscheidung findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu einem Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen; berechtigtes Interesse an einer schnellen, sorgfältigen Antwort). Wir löschen die Anfrage, wenn sie erledigt ist, soweit keine Aufbewahrungspflicht besteht.
10. Registrierung und Nutzung der App
Registrierung, Anmeldung und Bezahlung finden in der App statt. Dort verarbeiten wir unter anderem Konto- und Projektdaten in einer Datenbank in der EU (Supabase, Rechenzentrum Irland), nutzen KI-Dienste von Anthropic (Kalkulation und Auslesen von Belegen) in den USA und Mistral (Spracherkennung), dessen Verarbeitung in der Regel in der EU (Frankreich) stattfindet, versenden E-Mails über Resend — auch Mails der Betriebe an ihre Kunden, Lieferanten und Mitarbeiter — und rechnen Pläne und zubuchbare Plätze über Stripe ab. Ausnahme: Die Mails zum Bestätigen der Anmeldung, zum Zurücksetzen des Passworts und mit Bestätigungscodes beim Ändern des Passworts verschickt nicht Resend, sondern unser Datenbankanbieter Supabase.
Bevor Texte an die KI gehen, ersetzt CraftFlow Namen, Anschriften und Kontaktdaten der Kunden der Betriebe durch Platzhalter. Das gilt auch für PDFs, die Text enthalten: Sie gehen als bereinigter Text an die KI. Fotos und gescannte Dokumente gehen nur nach Bestätigung an die KI; Namen darauf kann der Betrieb vorher schwärzen.
Links zur App mit Kennung: Rufen Sie unsere Website über einen Link mit Kennung auf (utm_source, utm_medium, utm_campaign, utm_content oder ref, zum Beispiel aus einem Instagram-Beitrag), hängt die Website diese Kennung und die Seite, auf der Sie gerade sind, an die Links zur App an. Wechseln Sie innerhalb unserer Website die Seite, bleibt die Kennung in der Adresse. Auf unserer Linkseite (/links) hängt sie ohne Kennung im Aufruf eine feste Kennung an (Instagram-Bio, „ref=linkseite“). In Ihrem Browser legen wir dafür nichts ab, weder Cookies noch Einträge im lokalen Speicher. Registrieren Sie sich danach in der App, speichern wir die Kennung zu Ihrem Konto; Einzelheiten stehen in Abschnitt 5 der Datenschutzerklärung der App.
Datenbank und Dateien sichern wir jede Nacht verschlüsselt bei Hetzner in Deutschland (Rechenzentrum Falkenstein). Alle Einzelheiten, Rechtsgrundlagen und Speicherfristen stehen in der Datenschutzerklärung der App; für Daten, die die Betriebe über ihre Kunden, Mitarbeiter (Zeiterfassung) und ihre Buchhaltung in CraftFlow erfassen, gilt der Auftragsverarbeitungsvertrag.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und, soweit anwendbar, Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), für Google Analytics über die Cookie-Einstellungen.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Nutzung für Werbung können Sie ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO, siehe Abschnitt 8).
Anfragen richten Sie bitte an anfrage@fscrafted.de.
12. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.