Stand: Oktober 2026
Verantwortlich im Sinne der DSGVO ist:
HandwerksFlow · Nimblefox Solutions LLC
2201 Menaul Blvd NE, Ste A · 87107 Albuquerque, New Mexico, USA
E-Mail: info@handwerks-flow.de
Verantwortliche Person: Sarah Löwenstein
Wenn du dich für HandwerksFlow registrierst, erheben wir:
Für die Webanalyse dieser Website nutzen wir zusätzlich Umami Analytics (selbst gehostet und cookiefrei; Einzelheiten zu den dabei verarbeiteten technischen Nutzungsdaten findest du in Abschnitt 12).
Wenn du HandwerksFlow anschließend als Betrieb nutzt, trägst du selbst weitere Daten ein (z. B. deine Kunden, Angebote, Rechnungen). Dabei bist du gegenüber deinen eigenen Kunden datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten für dich als Auftragsverarbeiter auf Grundlage des AVV. Diese Erklärung betrifft deine eigenen Daten als Nutzer von HandwerksFlow.
Wir verarbeiten deine Registrierungsdaten für folgende Zwecke:
Deine Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt ausschließlich an die in Abschnitt 11 genannten Auftragsverarbeiter, soweit für den jeweiligen Zweck erforderlich.
Die Verarbeitung der für die Registrierung notwendigen Daten (Name, Firma, Kontaktdaten, AGB-/AVV-Zustimmung) erfolgt zur Erfüllung des mit dir geschlossenen Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Marketing-Opt-in: Bei der Registrierung kannst du zusätzlich freiwillig ankreuzen, dass wir dich per E-Mail über Produktneuigkeiten, Tipps und gelegentliche Angebote oder Rabattaktionen informieren dürfen. Diese Checkbox ist standardmäßig nicht vorausgewählt und hat keinen Einfluss darauf, ob deine Registrierung oder die Nutzung von HandwerksFlow funktioniert - beides ist unabhängig von deiner Entscheidung möglich. Die Verarbeitung erfolgt in diesem Fall auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit formlos widerrufen (siehe Abschnitt 7); dein Account und alle notwendigen Servicemails sind davon nicht betroffen.
Deine Registrierungsdaten werden auf einem Server in Deutschland (Rechenzentrum Hetzner Online GmbH, Nürnberg) gespeichert. Die Übertragung erfolgt verschlüsselt über HTTPS.
Zusätzlich sichern wir unsere Datenbank regelmäßig extern für den Notfall (Disaster Recovery). Details zum eingesetzten Anbieter, Vertragsverhältnis und Verarbeitungsort dieser Sicherungskopien prüfen wir aktuell und ergänzen diese Angabe, sobald sie abschließend geklärt ist.
Für einzelne Zwecke (Versand des Bestätigungscodes per SMS, Zahlungsabwicklung) setzen wir Dienstleister ein, die Daten auch außerhalb der EU verarbeiten können - Details dazu und zum jeweiligen Schutzmechanismus findest du in Abschnitt 11 (Empfänger, Auftragsverarbeiter und Drittlandtransfer).
Obwohl Nimblefox Solutions LLC ein US-amerikanisches Unternehmen ist, findet die DSGVO nach Art. 3 Abs. 2 DSGVO (Marktortprinzip) Anwendung.
Wir speichern deine Account-Daten, solange dein HandwerksFlow-Account besteht bzw. der Nutzungsvertrag läuft. Nach einer Kündigung deaktivieren wir deinen Zugang. Die inhaltliche Löschung deiner Daten (z. B. Angebote, Kundendaten, hochgeladene Dateien, Sprachaufnahmen) erfolgt derzeit auf Anfrage und ist noch nicht vollautomatisch - abzüglich der Daten, zu deren Aufbewahrung wir selbst gesetzlich verpflichtet sind (z. B. handels- und steuerrechtliche Aufbewahrungsfristen für unsere eigenen Abrechnungsunterlagen).
Deine Einwilligung in Marketingkommunikation speichern wir, bis du sie widerrufst (siehe Abschnitt 7) oder dein Account gelöscht wird.
Es gibt derzeit keine automatisierte, fest terminierte Löschroutine für Registrierungsdaten - die Löschung erfolgt auf Anfrage oder im Rahmen der Account-Kündigung. Zu beachten: In unseren externen Notfall-Sicherungskopien (siehe Abschnitt 5) können bereits gelöschte Daten für eine begrenzte Zeit über die eigentliche Löschung hinaus fortbestehen, bis die jeweilige Sicherungskopie turnusmäßig überschrieben wird.
Du hast das Recht auf:
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz. Eine Liste der deutschen Aufsichtsbehörden findest du unter www.bfdi.bund.de.
E-Mail (Brevo): Für den Versand von Bestätigungscodes und notwendigen Account-Mails sowie - bei Registrierung per E-Mail - für die Verwaltung deines Kontakts nutzen wir Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Übertragen werden dabei E-Mail-Adresse, Name und Firmenname.
Falls du dem Marketing-Opt-in bei der Registrierung zugestimmt hast, speichern wir diese Einwilligung zusätzlich als Attribut an deinem Brevo-Kontakt, damit wir dir künftig ausschließlich mit deiner Zustimmung Produktneuigkeiten zusenden. Ohne deine Zustimmung erhältst du über Brevo ausschließlich die für dein Konto notwendigen E-Mails (z. B. Bestätigungscode).
SMS (Twilio): Wenn du dich per Telefonnummer statt per E-Mail registrierst oder anmeldest, versenden wir den Bestätigungscode über Twilio Ireland Limited (Twilio Verify). Dabei wird deine Telefonnummer an Twilio übertragen, ausschließlich zum Zweck der Code-Zustellung und -Prüfung.
Für die Umwandlung deiner Sprachaufnahmen in Text (Transkription), die KI-gestützte Erstellung von Angebotsentwürfen sowie die Texterkennung (OCR) beim Import von Katalogdaten nutzen wir Mistral AI als Auftragsverarbeiter. Dabei werden Audioinhalte, die daraus erzeugten Transkripte sowie von dir eingegebene Texte an Mistral AI übertragen und dort verarbeitet.
Details zum eingesetzten Vertrag, zum Verarbeitungsort und zu etwaigen Drittlandtransfers prüfen wir aktuell und ergänzen diese Angabe, sobald sie abschließend geklärt ist.
Beim Aufruf unserer Website und App speichert unser Server automatisch sogenannte Caddy-Zugriffslogs (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer und User-Agent). Sie dienen der Systemsicherheit, Fehleranalyse, Erkennung automatisierter Zugriffe sowie der Bereinigung unserer Reichweitenstatistik um Bots. Dafür werden Zugriffe innerhalb eines engen Zeitfensters serverintern miteinander abgeglichen. Die Roh-IP-Adresse wird dabei nicht in der Umami-Datenbank gespeichert und nicht in der Administrationsoberfläche angezeigt.
Die Protokolldateien werden automatisiert nach Dateigröße rotiert; ältere Rotationsdateien werden dabei fortlaufend ersetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Systemsicherheit, Missbrauchserkennung und einer verlässlichen betrieblichen Nutzungsstatistik).
Für die Abrechnung kostenpflichtiger Pläne nutzen wir Stripe als Zahlungsdienstleister. Beim Abschluss oder der Verwaltung eines Abos wirst du auf eine von Stripe gehostete Checkout- bzw. Kundenportal-Seite weitergeleitet; die dort eingegebenen Zahlungs- und Rechnungsdaten (z. B. Zahlungsmittel, E-Mail-Adresse für die Zahlungsbestätigung) gibst du direkt bei Stripe ein und werden nicht über unsere Server geleitet.
Von unserer Seite übermitteln wir Stripe lediglich den gewählten Plan sowie eine interne Betriebs-ID zur Zuordnung deines Abos - keine weiteren Kontaktdaten. Stripe verarbeitet die Daten als eigenständig Verantwortlicher für die Zahlungsabwicklung gemäß den Stripe-Datenschutzbestimmungen.
Folgende externen Dienstleister verarbeiten in dem oben beschriebenen Umfang Daten für uns:
Soweit Twilio oder Stripe Daten in die USA oder andere Drittländer übertragen, erfolgt dies auf Grundlage der von diesen Anbietern im Rahmen ihrer Auftragsverarbeitungsverträge bereitgestellten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Garantie für ein angemessenes Datenschutzniveau.
Diese Website nutzt Umami Analytics, eine selbst gehostete, datenschutzfreundliche Webanalysesoftware (Open Source).
Umami verzichtet im Tracking-Code auf Cookies und speichert keine Roh-IP-Adresse. Erfasst werden technische Nutzungsdaten wie Zeitpunkt und aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache, Herkunftsland sowie von uns definierte Interaktionsereignisse (z. B. Klick auf einen Registrierungs- oder Tool-Link). Umami ordnet zusammengehörige Aufrufe einer pseudonymen Session-Kennung zu.
Die Analyse-Software wird ausschließlich auf unserem eigenen Server in Deutschland (Hetzner Online GmbH) betrieben. Es findet keine Datenübertragung an Dritte statt.
Die Auswertung dient ausschließlich dazu, Reichweite, Einstiegsquellen und Nutzung unserer Website und App zu verstehen und automatisierte Zugriffe aus den Statistiken herauszufiltern. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, selbst gehosteten Nutzungsstatistik und Missbrauchserkennung). Die ergänzende Verarbeitung von Server-Logdaten ist in Abschnitt 9b beschrieben.
Weitere Informationen: umami.is