Datenschutzerklärung

Stand: 02.08.2026 · Produkt: Craft One (Baustelle) & Craft Desk (Büro)

Hinweis: Diese Erklärung beschreibt den Ist-Betrieb. Angaben zum Verantwortlichen stehen im Impressum.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Anbieter von Craft One.
Kontakt Datenschutz: hello@craft-one.de

2. Welche Daten wir verarbeiten

Konto: E-Mail, Anzeigename, optional Passwort-Hash, SSO-IDs (falls aktiviert), Sitzungen
Firmendaten: Firmenname, Adresse, Kontaktdaten im Profil (soweit angegeben)
Fachdaten: Kunden, Angebote/LV, Projekte, Zeiten, Kalender, Dateien, Chat, Rechnungen
Nutzung: technische Logs, Device-/Browser-Infos, Fehlerprotokolle (Betrieb)
Zahlung: Abo-/Zahlungsstatus über Stripe bzw. Partner — Kartendaten liegen beim Zahlungsdienstleister
KI-Eingaben: Audio, Text, Fotos, die du zur Angebotserstellung sendest

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Vertrag / vorvertraglich (Art. 6 Abs. 1 lit. b): Konto, App/Desk-Funktionen, Support
Berechtigtes Interesse (lit. f): Sicherheit, Missbrauchsabwehr, Produktstabilität
Einwilligung (lit. a): optionale Cookies (Funktion/Messung/Marketing), widerrufbar
Rechtliche Pflicht (lit. c): soweit Aufbewahrungs- oder Steuerpflichten greifen

4. Hosting und Empfänger

Betrieb über unsere Server/Cloud (API, Datenbank, Dateispeicher). Empfänger können sein: Hosting-/Infrastruktur-Anbieter, E-Mail-Versand, Stripe/Zahlungs-Partner, optional Partner-Software (z. B. Forge/Vayvolt), wenn du sie verbindest.

Für die Verarbeitung von Fachdaten im Auftrag deines Handwerksbetriebs stellen wir einen Auftragsverarbeitungs-Vertrag (AV) bereit.

5. KI und Drittlandtransfer

Transkription, LV-Strukturierung und Foto-Erkennung laufen über Server-Proxies zu KI-Anbietern. Dabei können Auftragsinhalte (Audio/Text/Bild) die EU/den EWR verlassen. Grundlage: Vertrag und Datenschutzvereinbarung des Anbieters sowie — soweit erforderlich — geeignete Garantien (z. B. Standardvertragsklauseln). Unnötige Personenangaben sollen nicht in Prompts.

6. Cookies und lokale Speicherung

Notwendig: Login/Session, Theme, Locale, Cookie-Einwilligung, Betrieb.
Optional (nur nach Einwilligung): Funktion, Messung, Marketing.

Einwilligung widerrufen: (Footer der Website / Web-App).

7. Speicherdauer

Konten und Fachdaten: solange das Konto aktiv ist bzw. du sie speicherst; danach Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Logs: in der Regel kurzfristig für Betrieb und Sicherheit. Cookie-Einwilligung: gemäß gespeicherter Präferenz.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen, Widerruf von Einwilligungen. Beschwerde bei einer Aufsichtsbehörde (in DE z. B. die Landesbehörde deines Sitzes).

Anfragen: hello@craft-one.de · Support: support@craft-one.de

9. Sicherheit

Transportverschlüsselung (HTTPS), mandantenbezogene Trennung der Daten, Zugriff nur für berechtigte Systeme. Technische und organisatorische Maßnahmen nach dem Stand der Technik (Zugriffskontrolle, Backups, Logging, Least Privilege).

10. Kinder

Craft One richtet sich an gewerbliche Nutzer, nicht an Kinder unter 16 Jahren.

11. Änderungen

Wir passen diese Erklärung an, wenn sich Produkt oder Recht ändern. Wesentliche Änderungen weisen wir auf der Website bzw. in der App hin.

Siehe auch: AV-Vertrag · AGB · Impressum