Datenschutzerklärung

Stand: Oktober 2026

Entwurf. Bitte vor dem ersten zahlenden Kunden anwaltlich prüfen lassen, z. B. über einen IT-Rechts-Anwalt oder einen Rechtstexte-Dienst.

1. Wer ist verantwortlich?

[Firmenname], [Straße], [PLZ Ort], E-Mail: [E-Mail]. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Zwei Rollen: Plattform und Kundenportal

StatusHeld ist eine Software, mit der Handwerksbetriebe (im Folgenden "Betriebe") ihren Kunden ein eigenes Portal anbieten.

Daten der Betriebe (Firmendaten, Zugänge der Mitarbeiter, Abrechnung): Hier sind wir verantwortlich. Diese Erklärung beschreibt diese Verarbeitung.
Daten der Endkunden in einem Kundenportal (Name, Adresse, Projektdaten, Dokumente, Fotos): Verantwortlich ist der jeweilige Betrieb. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO, siehe AV-Vertrag). Fragen dazu richten Sie bitte an Ihren Betrieb. Dessen Datenschutzerklärung ist im Portal verlinkt.

3. Aufruf der Website und Betrieb der Anwendung

Beim Aufruf verarbeitet unser Hosting-Dienstleister technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Server-Logs werden nach kurzer Zeit automatisch gelöscht.

Hosting: Vercel Inc., USA, Auslieferung über Rechenzentren in Frankfurt am Main. Datenbank und Dateien: Supabase Inc., USA, Speicherung in Frankfurt am Main. Mit beiden bestehen Verträge zur Auftragsverarbeitung. Für mögliche Zugriffe aus den USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission.

4. Anmeldung und Cookies

Für die Anmeldung setzen wir ausschließlich technisch notwendige Cookies, die Ihre Sitzung speichern (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies und binden keine Dienste wie Google Analytics ein. Deshalb gibt es auch kein Cookie-Banner.

5. Nutzungszahlen

Damit Betriebe sehen, ob ihre Kunden das Portal nutzen, zählen wir je Endkunde und Tag, ob und wie oft das Portal geöffnet wurde. Wir als Plattformbetreiber sehen davon nur Summen je Betrieb, keine Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mails

Wir versenden E-Mails mit Zugangsdaten und, sofern eingeschaltet, Benachrichtigungen zum Projektstand über Resend (Plus Five Five, Inc., USA), Versand über die EU-Region. Endkunden können Benachrichtigungen im Portal jederzeit abschalten.

7. Zahlungen der Betriebe

Abonnements rechnen wir über Stripe Payments Europe Ltd., Irland, ab. Stripe verarbeitet dafür Zahlungsdaten in eigener Verantwortung. Wir erhalten keine vollständigen Kartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontakt und Einführungsgespräche

Wenn Sie uns schreiben oder einen Termin buchen, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Für Videotermine nutzen wir einen externen Buchungs- und Videodienst. Dessen Datenschutzhinweise sehen Sie bei der Buchung.

9. Wie lange speichern wir?

Daten der Betriebe speichern wir für die Dauer des Vertrags. Nach Vertragsende löschen wir die Inhalte innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Rechnungen 8 bis 10 Jahre).

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie uns dazu einfach eine E-Mail. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Die Daten jedes Betriebs sind technisch strikt von anderen Betrieben getrennt. Passwörter speichern wir nur als sicheren Hash.