Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse. Weitere Pflichtangaben finden Sie in unserem Impressum.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den gesetzlichen Bestimmungen, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Soweit wir für eine Verarbeitung eine Rechtsgrundlage benötigen, stützen wir uns je nach Verarbeitung auf eine der folgenden Grundlagen des Art. 6 Abs. 1 DSGVO. Bei der jeweiligen Verarbeitung weiter unten nennen wir die konkret einschlägige Grundlage.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke erteilt (z. B. Eintragung in die Early-Access-Warteliste). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen (z. B. Beantwortung einer Anfrage über das Kontaktformular).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z. B. der technisch sichere Betrieb dieser Website).

Ergänzend gelten die nationalen Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG).

Diese Website wird auf der Infrastruktur von Laravel Vapor betrieben, einer serverlosen Hosting-Plattform, die auf den Diensten von Amazon Web Services (AWS) aufsetzt. Der jeweilige Anbieter verarbeitet die über diese Website übermittelten Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Hierzu besteht ein entsprechender Vertrag zur Auftragsverarbeitung.

Server-Logfiles: Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert, die Ihr Browser technisch übermittelt. Dies sind insbesondere:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• der verwendete Browser-Typ und die Browser-Version (User-Agent),
• das verwendete Betriebssystem sowie die aufgerufene Seite bzw. Datei.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technisch fehlerfreien Betrieb, der Sicherheit und der Stabilität der Website. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb des Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.

Über das Warteliste-Formular können Sie sich für den frühzeitigen Zugang („Early Access") zu CraftPlan vormerken lassen. Dabei verarbeiten wir die folgenden Daten:

• Ihre E-Mail-Adresse (Pflichtangabe),
• optional Name, Unternehmen, Gewerk und Teamgröße,
• Ihre Angabe, ob Sie an der Beta teilnehmen möchten,
• als Nachweis Ihrer Einwilligung: IP-Adresse und User-Agent zum Zeitpunkt der Eintragung sowie der Zeitpunkt selbst.

Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Ihre Eintragung wird erst aktiv, wenn Sie diesen Link anklicken und Ihre Anmeldung damit bestätigen. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht. Bleibt die Bestätigung aus, wird die Anmeldung nicht wirksam.

Zweck: Wir nutzen diese Daten, um Sie auf der Warteliste zu führen, Sie über den Start und die Verfügbarkeit von CraftPlan zu informieren und Ihnen ggf. einen Beta-Zugang anzubieten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung von IP-Adresse und User-Agent stützt sich zusätzlich auf unser berechtigtes Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf & Abbestellen: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose Nachricht an info@craftplan.net. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf entfernen wir Sie von der Warteliste.

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Dabei verarbeiten wir:

• Ihren Namen,
• Ihre E-Mail-Adresse,
• optional Ihr Unternehmen,
• den Inhalt Ihrer Nachricht,
• technisch: IP-Adresse und User-Agent zur Missbrauchsvermeidung.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die anschließende Kommunikation mit Ihnen.

Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO); die Erfassung von IP-Adresse und User-Agent dient der Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist und kein Grund zur weiteren Aufbewahrung mehr besteht. Gesetzliche Aufbewahrungspflichten bleiben unberührt (siehe Abschnitt „Speicherdauer & Löschung").

Für den Versand von E-Mails — etwa der Bestätigungs-E-Mail im Double-Opt-in-Verfahren oder interner Benachrichtigungen über eingegangene Formulareinträge — setzen wir den Dienst Mailgun ein. Hierbei werden insbesondere die jeweilige E-Mail-Adresse sowie die E-Mail-Inhalte an Mailgun übermittelt, soweit dies für die Zustellung erforderlich ist.

Mailgun ist für uns als Auftragsverarbeiter tätig; wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO) bzw. — soweit der Versand der Durchführung der jeweiligen Verarbeitung dient — die für diese Verarbeitung genannte Rechtsgrundlage.

Für die Nutzung der CraftPlan Feld-App durch Beschäftigte eines Handwerksbetriebs ist ein vom Betrieb bereitgestellter Zugang erforderlich. Verantwortlich für die über die App erfassten Beschäftigten- und Auftragsdaten ist der jeweilige Handwerksbetrieb als Auftraggeber; die CraftPlan GmbH verarbeitet diese Daten als Auftragsverarbeiterin (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags.

Im Rahmen der App werden insbesondere verarbeitet:

• Konto-/Anmeldedaten: E-Mail-Adresse und Passwort zur Anmeldung; ein Sitzungs-Token wird sicher auf dem Gerät gespeichert, damit die App auch offline nutzbar bleibt.
• Arbeitszeiten: Beginn, Ende und Pausen der erfassten Schichten.
• Standortdaten (best-effort): beim Ein- und Ausstempeln wird — sofern vom Gerät freigegeben — die aktuelle Position (Koordinaten) erfasst, damit der Betrieb die Start-/Ende-Position dem Auftrag zuordnen kann. Ohne Standortfreigabe erfolgt die Zeiterfassung dennoch.
• Leistungsnachweise: bestätigte Positionen und Mengen, zugeordnete Werkzeuge, Fahrzeuge und Kollegen, auf Wunsch Fotos zum Nachweis sowie eine Unterschrift des Kunden (als Bild), die vor Ort auf dem Gerät erfasst wird.

Rechtsgrundlage der Verarbeitung im Auftrag des Betriebs ist regelmäßig die Durchführung des Beschäftigungsverhältnisses (§ 26 BDSG) bzw. die Vertragserfüllung und das berechtigte Interesse an einer ordnungsgemäßen Auftrags- und Leistungsdokumentation (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden über eine verschlüsselte Verbindung mit den CraftPlan-Servern synchronisiert (siehe „Hosting & Server-Logfiles").

In der Feld-App setzen wir Dienste von Firebase ein, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, USA). Firebase verarbeitet die nachfolgenden Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO):

• Firebase Cloud Messaging (Push): zur Zustellung von Benachrichtigungen (z. B. bei geänderten Aufträgen) wird ein gerätebezogenes Push-Token erzeugt und mit dem angemeldeten Nutzerkonto verknüpft gespeichert.
• Firebase Crashlytics: zur Stabilitätsverbesserung werden im Fehler-/Absturzfall technische Diagnosedaten erfasst (Absturz-Stapelspeicher, Gerätemodell, Betriebssystemversion, Zeitpunkt).

Rechtsgrundlage ist unser berechtigtes Interesse am zuverlässigen und stabilen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden; Google stützt diese auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) nebst ergänzenden Maßnahmen. Weitere Informationen: firebase.google.com/support/privacy.

Diese Website kommt mit einem datensparsamen Ansatz aus. Wir setzen keine Tracking-Cookies ein, verwenden keine Webanalyse (etwa Google Analytics) und binden keine Drittanbieter-Inhalte ein, die beim Aufruf der Seite Daten an Dritte übermitteln. Es findet daher keine zustimmungspflichtige Speicherung zu Marketing- oder Analysezwecken statt.

Lokale Speicherung (localStorage): Lediglich Ihre Anzeige-Präferenz für das helle oder dunkle Design wird in Ihrem Browser im sogenannten localStorage gespeichert. Diese Information verbleibt ausschließlich auf Ihrem Gerät, wird nicht an uns oder Dritte übertragen und dient allein Ihrem Komfort, damit Ihre Designwahl bei einem erneuten Besuch erhalten bleibt. Sie können diese Speicherung jederzeit über die Einstellungen Ihres Browsers löschen.

Ihnen stehen nach der DSGVO insbesondere die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können verlangen, die Verarbeitung Ihrer Daten einzuschränken.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen Ihrer besonderen Situation widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an info@craftplan.net.

Beschwerderecht: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, für die sie erhoben wurden, oder solange eine Einwilligung nicht widerrufen wurde. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, werden die betreffenden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unterliegen Daten gesetzlichen Aufbewahrungspflichten (etwa aus dem Handels- oder Steuerrecht) oder sind sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, wird ihre Verarbeitung entsprechend eingeschränkt und auf diese Zwecke beschränkt, bis die jeweilige Pflicht entfällt.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte — etwa Ihrer Eingaben in unsere Formulare — eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Diese Datenschutzerklärung hat den Stand vom 21.06.2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.

Stand: 21.06.2026 — CraftPlan GmbH