Datenschutzerklärung
Stand: 09.11.2026
Wer ist verantwortlich?
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Webseite. Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Herr Markus Hofmann, HANDGEMACHT Software, Leitenstraße 8, 96151 Breitbrunn.
Telefon: 0177 / 8671703
E-Mail: info@handgemacht-software.de
Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
Welche Daten werden beim Besuch der Webseite verarbeitet?
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hosting Angebotes verarbeiteten Daten fallen unter anderem der verwendete Browsertyp, die Browserversion, die Sprache und Version der Browsersoftware, das verwendete Betriebssystem, die Internetseite, von der aus auf diese Internetseite zugegriffen wird, die angesteuerten Unterseiten der Internetseiten, das Datum und die Uhrzeit des Zugriffs, die Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider, Zugriffsstatus/HTTP-Statuscode, die jeweils übertragene Datenmenge, sowie jeweils mit diesen Daten vergleichbare Daten.
Unser Hosting Anbieter verarbeitet u.a. Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO in Verbindung mit Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Derzeit wird unserer Seite bei der Fly.io, Inc., 2045 W Grand Ave Ste B, Chicago, Illinois 60612, USA, gehostet. Der Server steht jedoch in Frankfurt am Main. Mit Fly.io besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weil Fly.io seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen. Fly.io ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023 (Art. 45 DSGVO). Ergänzend haben wir mit Fly.io Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart (Vertrag zur Auftragsverarbeitung vom 12.09.2026).
Wir verwenden diese Daten, um die Webseite auf Ihrem Endgerät zugänglich machen zu können, eventuell auftretende technische Probleme zu erkennen und zu beheben und einen Missbrauch unseres Angebots zu verhindern und gegebenenfalls zu verfolgen. Hierfür muss Ihre IP-Adresse für die Dauer des Besuchs unserer Webseite gespeichert werden. Die Speicherung der oben genannten Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung unserer Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Daneben behalten wir uns vor diese Daten unter Umständen in anonymisierter Form, d.h. ohne die Möglichkeit, den Nutzer zu identifizieren, für statistische Zwecke zu verwenden und um die Webseiten zu verbessern. Die Rechtsgrundlage für die Verarbeitung personenbezogener Nutzungsdaten ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO.
Die vorstehenden Daten zur Bereitstellung unserer Webseite werden gelöscht, wenn die jeweilige Sitzung beendet ist. Fly.io speichert Server-Protokolle nur so lange, wie es für Betrieb und Sicherheit erforderlich ist, und löscht sie danach entsprechend den vertraglichen Vorgaben. Eine darüberhinausgehende Speicherung nehmen wir nur vor, wenn wir zuvor Ihre IP-Adresse gelöscht oder verfremdet haben und so eine Zuordnung der Daten zu Ihrer Person nicht mehr möglich ist. Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Webseite und die Speicherung dieser Daten in Logfiles ist für den Betrieb unserer Webseite zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit.
Persönliche Daten über Minderjährige erheben wir wissentlich nur bei Erziehungsberechtigten und nur, wenn und soweit die personenbezogene Verarbeitung und Nutzung zur Erfüllung eines Vertragsverhältnisses erforderlich ist. Im Fall der unwissentlichen Erhebung werden wir diese Daten unverzüglich löschen.
Was diese Seite nicht macht?
Diese Seite misst keine Besucher, zeigt keine Werbung und bindet keine Social-Media-Plugins ein. Sie lädt keine Videos, Karten oder Schriften von fremden Anbietern. Alle Inhalte kommen von unserem Server.
Cookies
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf dem Datenträger des Nutzers gespeichert werden und über den Browser bestimmte Einstellungen und Daten mit unserem System austauschen. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen. Cookies ermöglichen es uns, die Webseite für den Nutzer ansprechend zu gestalten und erleichtern die Nutzung, indem beispielsweise bestimmte Eingaben so gespeichert werden, dass sie nicht wiederholt eingegeben werden müssen. Einige Funktionen unserer Webseite können ohne den Einsatz dieser Cookies nicht angeboten werden. Insbesondere erfordern einige Funktionen unserer Webseite es, dass Ihr Webbrowser auch noch nach einem Seitenwechsel identifiziert werden kann. Die in den Cookies gespeicherten Informationen werden nicht verwendet, um den Nutzer zu identifizieren, und werden nicht mit anderen personenbezogenen Daten zusammengeführt, die über den Nutzer gespeichert sind. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Artikel 6 Absatz 1 Satz 1 Buchstabe a und f DSGVO.
Hierbei unterscheidet man zwischen sogenannten Session-Cookies, die nach dem Schließen Ihres Browsers wieder gelöscht werden, und den persistenten bzw. permanenten Cookies, die für einen längeren Zeitraum auf Ihrem Endgerät gespeichert werden.
Daneben unterscheiden wir die Zwecke, für die Cookies gesetzt werden. Unsere Webseite nutzt nachfolgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
- Technical Cookies / technisch notwendige Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
- Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
- Advertising Cookies / Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen. Insofern können wir Webseitenbesuche zählen und Zugriffsquellen eruieren, um die Leistung unserer Webseite zu ermitteln und zu verbessern. Zudem unterstützen uns die Cookies bei der Beantwortung der Frage, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Webseite bewegen. Solche Cookies dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, die ihren potentiellen Interessen entsprechen. Dieses Verfahren wird auch als „Tracking“, d.h. Nachverfolgung der potentiellen Interessen der Nutzer bezeichnet. Soweit wir Cookies oder „Tracking“-Technologien einsetzen, informieren wir Sie gesondert in unseren Datenschutzhinweisen oder im Rahmen der Einholung einer Einwilligung; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
- Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.
Wir setzen ausschließlich technisch notwendige Cookies ein, und zwar diese vier:
- Sitzungs-Cookie: Es speichert, dass Sie angemeldet sind, und schützt Formulare vor Missbrauch. Es wird gelöscht, wenn Sie sich abmelden oder den Browser schließen.
- Geräte-Cookie nach dem zweiten Faktor: Haben Sie sich mit dem zweiten Faktor angemeldet, merkt sich das Programm Ihr Gerät für 30 Tage, damit Sie nicht bei jeder Anmeldung erneut einen Code eingeben müssen. Das Cookie wird nach 30 Tagen gelöscht oder sofort, wenn alle Geräte abgemeldet werden.
- „Angemeldet bleiben“ für die Mitarbeiter-App und das Firmen-Tablet: Damit Mitarbeiter sich auf der Baustelle nicht ständig neu anmelden müssen, bleibt das Gerät bis zu 365 Tage angemeldet. Das Cookie wird beim Abmelden gelöscht. Ein neues Handy muss einmalig vom Chef des Betriebs freigegeben werden. Das Programm merkt sich dazu, welches Handy freigegeben ist; der Chef kann es jederzeit sperren.
- Handy-Merkmal: Es bleibt bis zu 365 Tage auf dem Handy, damit ein freigegebenes Handy nach dem Abmelden nicht neu freigegeben werden muss. Der Chef kann das Handy jederzeit sperren; dann gilt das Merkmal nicht mehr.
Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, bei angemeldeten Kunden Art. 6 Abs. 1 lit. b DSGVO.
Welche Daten werden bei einer Kontaktaufnahme durch uns verarbeitet?
Auf unserer Webseite besteht die Möglichkeit eine Kontaktaufnahme über das bereit gestellte Kontaktformular bzw. per E-Mail-Adresse oder Telefon zu ermöglichen. In diesem Fall werden die mit dem Kommunikationsmittel übermittelten personenbezogenen Daten des Nutzers gespeichert (Artikel 6 Absatz 1 Satz 1 Buchstabe b oder f DSGVO). Die Kontaktaufnahme an sich wird protokolliert, um die Kontaktaufnahme entsprechend den rechtlichen Anforderungen nachweisen zu können.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Technisch beteiligt sind nur unsere Auftragsverarbeiter (Hosting bei Fly.io, E-Mail-Postfach bei INWX, siehe unten). Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
E-Mail-Postfach
Unser E-Mail-Postfach (info@handgemacht-software.de) liegt bei der INWX GmbH mit Sitz in Deutschland. Über das Postfach laufen Name, E-Mail-Adresse und Inhalt jeder Anfrage, auch der Anfragen aus dem Formular „Vier Wochen kostenlos testen“. INWX ist für uns als Auftragsverarbeiter tätig. Mit INWX besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vom 01.10.2026. Eine Übermittlung in ein Drittland findet dabei nicht statt.
Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald wir Ihre Anfrage abschließend bearbeitet haben. Bei einer Kontaktaufnahme per E-Mail können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Wir weisen Sie darauf hin, dass in diesem Fall Ihre Anfrage nicht weiterbearbeitet werden kann. Den Widerruf oder den Widerspruch können Sie durch Übersendung einer E-Mail oder telefonisch unter den oben angegebenen Kontaktdaten erledigen.
Hinweis: Gerade die Übermittlung von Daten und Informationen via E-Mail, SMS, WhatsApp und Co. erfolgt auf Wegen, die als nicht vertrauenswürdig und sicher anzusehen sind. Da an dieser Kommunikation viele „Externe“ beteiligt bzw. in der Lage sind, von den Daten und Informationen Kenntnis zu erlangen, dürfen diese Kommunikationssysteme als noch unsicherer anzusehen sein, als eine Übermittlung mittels Briefs oder Fax. Deshalb ist zentrales Element unseres Datenschutzkonzeptes eine sichere Kommunikation zwischen unseren Kunden und uns (z.B. mittels Datenverschlüsselung). Dennoch weisen wir Sie darauf hin, dass eine Kommunikation via E-Mail grundsätzlich als unsicher anzusehen ist. Sollte es doch einmal erforderlich sein, sensible Daten per E-Mail zu schicken, nutzen Sie bitte eine Möglichkeit der Inhaltsverschlüsselung bzw. senden Sie Ihre E-Mails mittels PGP-Verschlüsselung. Alternativ können Sie sich auch auf den konventionellen Postweg an uns richten.
Anfrage „Vier Wochen kostenlos testen“
Wenn Sie eine Testphase anfragen, verarbeiten wir Name, Betrieb, Telefonnummer, E-Mail-Adresse und Ihre Nachricht. Wir nutzen diese Angaben, um uns bei Ihnen zu melden und die Testphase einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil es um die Anbahnung eines Vertrags geht. Das Formular speichert die Angaben nicht auf dem Server. Sie werden uns per E-Mail zugestellt. Wird aus der Anfrage kein Vertrag, löschen wir die Daten nach spätestens 6 Monaten. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
Zum Schutz vor Spam zählt der Server kurzzeitig, wie oft von derselben IP-Adresse und E-Mail-Adresse angefragt wird. Diese Zählung liegt nur im Arbeitsspeicher und wird innerhalb von wenigen Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Werbung, Marktforschung und Weitergabe der Daten an Dritte
Bei der Weitergabe Ihrer personenbezogenen Daten achten wir stets auf ein hohes Sicherheitsniveau. Daher werden Ihre Daten nur an vorher sorgfältig ausgewählte und vertraglich verpflichtete Dienstleister und Unternehmen weitergegeben. Empfänger in einem Drittland ist unser Hosting-Anbieter Fly.io, Inc. mit Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Ergänzend haben wir mit Fly.io Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Unser E-Mail-Anbieter INWX sitzt in Deutschland.
Wir haben kein Interesse daran, Ihre Daten zu Werbungs- oder Marktforschungszwecken zu verwenden. Eine Weitergabe der Daten an Dritte in diesem Fall ist ausgeschlossen.
Wir bedienen uns für bestimmte technische Prozesse der Datenverarbeitung gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe b und f DSGVO der Unterstützung externer Dienstleister, die zur Erbringung dieser Dienstleistungen Zugriff auf Ihre personenbezogenen Daten erhalten. Dies ist insbesondere für den Betrieb, Hosting sowie zur Optimierung unserer Webseite, für Bezahlungen von Rechnungen, sowie für unseren Service und zur Vertragsabwicklung erforderlich.
Ein Teil dieser Dienstleister und Unternehmen werden im Wege einer Auftragsverarbeitung (AVV-Vertrag) für uns tätig. Diese Dienstleister sind sorgfältig ausgewählt und erfüllen hohe Datenschutz- und Datensicherheitsstandards. Wir sind in diesem Fall für angemessene Datenschutzvorkehrungen bei den von uns beauftragten Unternehmen gesetzlich verantwortlich. Deshalb vereinbaren wir mit diesen Unternehmen konkrete Datensicherheitsmaßnahmen und kontrollieren diese regelmäßig. Die von diesen Dritten erhobenen Daten, die Kontaktdaten enthalten können, werden von deren Datenschutzpraktiken geregelt. Wir empfehlen Ihnen daher, sich bei diesen Unternehmen nach deren Datenschutzpraktiken zu erkundigen.
Im Unterschied zur Auftragsverarbeitung übermitteln wir in folgenden Fällen Daten an Dritte zur eigenverantwortlichen Nutzung für die Vertragsabwicklung:
- Bei der Versendung von Briefen durch Postdienstleister.
- Bei der Bezahlung von Rechnungen.
Bei kostenpflichtigen Leistungen verarbeiten wir Ihre personenbezogenen Daten, insbesondere Zahlungsdaten (Konto-, Kreditkarten-, und andere Bankdaten) auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO. Dies geschieht zum Zwecke der Vertragsdurchführung (Zahlungsabwicklung/Buchhaltung). Insoweit erforderlich werden Ihre Zahlungsdaten für die Zahlungstransaktion, sowie zur Abrechnung an Dienstleister (Kreditinstitute, Buchhaltungsdienstleister) übermittelt bzw. direkt von diesen verarbeitet. Im Fall von Kreditkartenzahlung erfolgt zur Vermeidung von Kreditkartenbetrug eine transaktionsbasierte Sicherheitsüberprüfung.
Ihre Zahlungsdaten werden für die Zeit des bestehend des Vertragsverhältnisses gespeichert und nach vollständiger Beendigung des Vertragsverhältnisses (bis zum Abschluss aller gegenseitigen vertraglichen Verpflichtungen) gelöscht, insoweit keine andere rechtliche Grundlage zur Datenspeicherung besteht (z.B. steuerrechtliche Gründe oder Aufbewahrungsfristen).
Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 Buchstabe b oder f jeweils in Verbindung mit Artikel 44 ff. DSGVO.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Artikel 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gemäß Artikel 46 Absatz 1, 2 Buchstabe c DSGVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an uns (Kontaktdaten oben), wenn Sie hierzu nähere Informationen erhalten möchten.
Außer in den in diesen Datenschutzhinweisen erläuterten Fällen geben wir Ihre Daten ohne Ihre ausdrückliche Einwilligung nur an Dritte weiter, wenn wir dazu durch Gesetz oder durch eine behördliche oder gerichtliche Anordnung verpflichtet sind, sowie im Falle der Erforderlichkeit für die Wahrnehmung und Durchsetzung unserer Rechte und Ansprüche (Artikel 6 Absatz 1 Satz 1 Buchstabe c und f DSGVO).
Anmeldung im Programm
Kunden melden sich mit Benutzername, Passwort und einem zweiten Faktor an. Das ist ein Passkey, ein Einmal-Code per E-Mail oder ein Ersatzcode. Wir verarbeiten diese Angaben, um den Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Passwörter speichern wir nur als kryptografischen Hash und nie im Klartext. Bei einem Passkey bleiben die biometrischen Merkmale auf Ihrem Gerät und erreichen uns nicht. Die Daten, die ein Kunde im Programm verwaltet, verarbeiten wir in seinem Auftrag nach einem gesonderten Vertrag zur Auftragsverarbeitung. Für diese Daten ist der Kunde verantwortlich.
Kundenbewertungen
Kunden können HANDGEMACHT in ihrem eigenen Kundenkonto bewerten. Vier Wochen nach der Einrichtung fragt das Programm einmalig nach einer Bewertung. Der Kunde kann diese Abfrage schließen. Werbe-E-Mails versenden wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Erfahrungen unserer Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).
Veröffentlicht werden nur der Text der Bewertung, die Sterne sowie Gewerk und Region des Betriebs, nie Name oder Firma. Die Region bleibt grob, auf Ebene eines Bundeslands. Wir prüfen jede Bewertung vor der Veröffentlichung und geben sie frei oder lehnen sie ab. Den Text verändern wir nicht. Der Kunde kann seine Bewertung jederzeit selbst ändern oder zurückziehen. Danach entfernen wir sie von der Webseite.
Speicherdauer
Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung wieder gelöscht werden, bewahren wir Ihre personenbezogene Daten so lange auf, wie es einen berechtigten Grund oder einen anderen Rechtsgrund (z.B. Gesetze oder andere Vorschriften) dafür gibt. Wenn es keinen Rechtsgrund mehr für die Aufbewahrung der Daten gibt, werden die personenbezogenen Daten sicher gelöscht oder in einigen Fällen anonymisieren.
Falls wir Daten für mehrere Zwecke verarbeiten, werden diese automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist und kein berechtigter Grund oder anderer Rechtsgrund für die Speicherung vorhanden ist.
Das Bestehen eines Rechtsgrundes zur Speicherung überprüfen wir regelmäßig.
Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Absatz 1 AO, 257 Absatz 1 Nr. 1 und 4, Absatz 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Absatz 1 Nr. 2 und 3, Absatz 4 HGB (Handelsbriefe).
Abweichend hiervon stehen konkreten Fristen in den einzelnen Abschnitten.
Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).
Das Recht auf Auskunft besteht nicht, soweit dadurch Informationen offenbart würden, die nach einer Rechtsvorschrift oder ihrem Wesen nach geheim gehalten werden müssen, insbesondere wegen überwiegender berechtigter Interessen Dritter (§ 29 Abs. 1 Satz 2 BDSG).
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Soweit wir Ihre Daten für Zwecke der Direktwerbung verarbeiten, können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihr Widerspruch genügt formlos, etwa per E-Mail an info@handgemacht-software.de.
Zur Ausübung Ihrer Rechte wenden Sie sich an die oben angegebenen Kontaktmöglichkeiten.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Telefon: +49 (0) 981 180093-0, Telefax: +49 (0) 981 180093-800, E-Mail: poststelle@lda.bayern.de, www.lda.bayern.de.
Keine Verpflichtung zur Bereitstellung personenbezogener Daten
Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Dienstleistungen nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen.