DATENSCHUTZERKLÄRUNG
Stand: 29. September 2026
1. Verantwortliche
Nicole Hahn
Calle Geranio 1
03160 Almoradí, Spanien
E-Mail: nickyhahn.assets2026@outlook.de
2. Bereitstellung der Website
Die zentrale Handwerk-Autopilot-Landingpage wird über Netlify gehostet. Beim Aufruf einer Website fallen technisch notwendige Verbindungs- und Nutzungsdaten an, insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Zugriffs sowie technische Protokolldaten. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und technische Fehler zu erkennen.
Netlify stellt für die Verarbeitung personenbezogener Daten einen Data Processing Agreement (DPA) bereit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unseres Internetauftritts.
3. Cookies und Tracking auf der Landingpage
Wir setzen auf der Landingpage kein Google Analytics, keinen Meta Pixel, kein Hotjar und keine sonstigen eigenen Analyse- oder Marketing-Tracker ein. Einwilligungspflichtige Werbe- oder Analyse-Cookies sollen nicht eingesetzt werden. Soweit der Hostinganbieter technisch notwendige Cookies oder vergleichbare Speichertechniken für die Bereitstellung und Sicherheit der Site verwendet, dienen diese ausschließlich dem technisch erforderlichen Betrieb.
Werden später Analyse-, Marketing- oder andere nicht notwendige Technologien ergänzt, wird vor deren Einsatz eine erforderliche Einwilligungslösung eingerichtet und diese Datenschutzerklärung entsprechend aktualisiert.
4. Weiterleitung zu den Handwerk-Autopilot-Webapps
Die Landingpage enthält Schaltflächen, die zu den einzelnen Handwerk-Autopilot-Webapps führen. Erst beim Aufruf einer Webapp gelten zusätzlich die nachfolgenden Angaben zur App-Nutzung.
5. Technische Bereitstellung der Webapps über Netlify
Die Webapps und ihre serverseitigen Funktionen werden über Netlify bereitgestellt. Beim Aufruf und bei der Nutzung können technisch notwendige Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource sowie Browser- und Geräteinformationen. Die Verarbeitung dient der Bereitstellung, Sicherheit und Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Webapps. Netlify stellt für die Verarbeitung personenbezogener Daten einen Data Processing Agreement (DPA) bereit.
6. Lokale Speicherung im Browser
Die Webapps verwenden keinen klassischen Tracking-Cookie. Für die Funktionsfähigkeit werden jedoch zwei Informationen dauerhaft im lokalen Speicher des Browsers (Local Storage) gespeichert:
- Anzahl der bereits verwendeten kostenlosen Beiträge (z. B. postmaker_dachdecker_used)
- lokal gespeicherter Pro-Status (z. B. postmaker_dachdecker_pro)
Diese Daten dienen ausschließlich dazu, das kostenlose Kontingent und den freigeschalteten Pro-Zugang auf dem verwendeten Browser zu verwalten. Sie werden nicht zu Werbe- oder Analysezwecken verwendet. Die Einträge bleiben gespeichert, bis der Nutzer die Browser-/Website-Daten löscht oder sie technisch überschrieben werden. Nach dem Löschen der Browserdaten kann der Pro-Status durch erneute Eingabe der beim Kauf verwendeten E-Mail-Adresse geprüft und wieder freigeschaltet werden.
Die Speicherung ist für die vom Nutzer gewünschte Funktion erforderlich. Soweit § 25 TDDDG anwendbar ist, erfolgt sie als technisch erforderliche Speicherung. Die datenschutzrechtliche Verarbeitung erfolgt zur Bereitstellung der angeforderten Funktion nach Art. 6 Abs. 1 lit. b DSGVO.
7. Prüfung eines aktiven Abonnements über Stripe
Wenn ein Nutzer seine E-Mail-Adresse in der Webapp eingibt, um einen bestehenden Pro-Zugang zu prüfen, wird diese E-Mail-Adresse serverseitig an Stripe übermittelt. Stripe sucht anhand der Adresse nach dem zugehörigen Kundenkonto und prüft, ob ein aktives Abonnement besteht. An die Webapp wird lediglich zurückgegeben, ob ein aktives Abonnement vorhanden ist.
Die Verarbeitung dient ausschließlich der Prüfung und Freischaltung des vom Nutzer erworbenen Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe verarbeitet im Rahmen seiner Dienste unter anderem E-Mail-, Kunden-, Vertrags- und Zahlungsdaten. Für Zahlungsdaten gelten zusätzlich die eigenen Datenschutzinformationen von Stripe. Stripe stellt einen Data Processing Agreement bereit; dieser enthält auch Regelungen für internationale Datentransfers, einschließlich geeigneter Transfermechanismen wie Standardvertragsklauseln, soweit erforderlich. Stripe speichert personenbezogene Daten entsprechend den für die jeweilige Dienstleistung und gesetzliche Pflichten geltenden Aufbewahrungszeiträumen.
8. Fotoanalyse und Beitragserstellung über die OpenAI API
Wenn ein Nutzer in einer Webapp auf „Post jetzt erstellen“ klickt, werden die von ihm ausgewählten Fotos zur Analyse und Erstellung des Social-Media-Beitrags über unsere serverseitige Funktion an die OpenAI API übertragen. Die Fotos können personenbezogene Informationen enthalten, etwa abgebildete Personen, Kennzeichen, Hausnummern oder andere identifizierbare Details.
Bitte laden Sie nur Fotos hoch, die Sie für diesen Zweck verwenden dürfen. Vermeiden Sie insbesondere unnötige personenbezogene Daten und laden Sie keine Fotos fremder Personen hoch, wenn Ihnen hierfür die erforderliche Berechtigung fehlt.
Die Übertragung erfolgt ausschließlich, um die vom Nutzer angeforderte Fotoanalyse und Texterstellung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Unsere eigene Serverfunktion legt die hochgeladenen Fotos nicht dauerhaft in einer eigenen Datenbank ab. Bei der OpenAI API können unter den Standard-Datenkontrollen Eingaben und Ausgaben in Protokollen zur Missbrauchsprävention für bis zu 30 Tage aufbewahrt werden, sofern keine abweichenden Datenaufbewahrungseinstellungen für das verwendete API-Projekt gelten oder eine längere Aufbewahrung gesetzlich erforderlich ist. Daten aus der OpenAI API werden nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern der API-Kunde nicht ausdrücklich in eine entsprechende Datenfreigabe einwilligt.
OpenAI stellt für Geschäftskunden und Entwickler einen Zusatz zur Datenverarbeitung bereit. Je nach technischer Infrastruktur können Unterauftragsverarbeiter und Verarbeitungsorte innerhalb und außerhalb des EWR beteiligt sein; hierfür sieht der Zusatz zur Datenverarbeitung die erforderlichen Schutzmechanismen vor.
9. Gratis-Zähler bei der Beitragserstellung
Bei der Erstellung eines Beitrags wird auch der aktuelle Stand des Gratis-Zählers (postCount) an die serverseitige Generierungsfunktion übertragen. Dies dient der Steuerung des kostenlosen Kontingents und der App-Funktion. Der Wert wird nicht für Werbung oder Nutzerprofiling verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Zahlungsabwicklung über Stripe
Für den Abschluss und die Verwaltung eines kostenpflichtigen Abonnements wird Stripe eingesetzt. Zahlungsdaten werden auf den Seiten bzw. Systemen von Stripe verarbeitet; sie werden von Handwerk Autopilot nicht in einer eigenen Zahlungsdatenbank gespeichert. Welche Daten Stripe im Einzelnen verarbeitet und wie lange sie gespeichert werden, richtet sich nach dem verwendeten Zahlungsweg, gesetzlichen Aufbewahrungspflichten und den Datenschutzbestimmungen von Stripe.
Rechtsgrundlage für die zur Vertrags- und Zahlungsabwicklung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrungen können zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.
11. Empfänger und internationale Datenübermittlungen
Im Rahmen der beschriebenen Funktionen können insbesondere folgende Dienstleister personenbezogene Daten erhalten:
- OpenAI – API-Verarbeitung der hochgeladenen Fotos
- Netlify – Hosting der Landingpage sowie Hosting und serverseitige Funktionen der Webapps
- Stripe – Zahlungsabwicklung und Prüfung des Abonnementstatus
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren gesetzlichen Transfermechanismen und vertraglichen Schutzmaßnahmen der Dienstleister, insbesondere Angemessenheitsbeschlüssen und/oder Standardvertragsklauseln, soweit erforderlich.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Local-Storage-Einträge bleiben auf dem Gerät bestehen, bis sie vom Nutzer gelöscht oder technisch ersetzt werden. Für OpenAI gelten bei Standard-API-Nutzung die oben beschriebenen Aufbewahrungsregeln. Stripe und Netlify verarbeiten Daten nach ihren jeweiligen vertraglichen und gesetzlichen Aufbewahrungsregeln.
13. Ihre Rechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:
- Auskunft über die verarbeiteten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung, soweit keine gesetzlichen Gründe entgegenstehen
- Einschränkung der Verarbeitung
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf Einwilligung beruht
Zur Ausübung dieser Rechte genügt eine Nachricht an nickyhahn.assets2026@outlook.de.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Dies kann insbesondere bei der für Ihren Wohnort, Ihren gewöhnlichen Aufenthalt, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Aufsichtsbehörde erfolgen.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste oder die Art der Datenverarbeitung ändern. Insbesondere wird sie vor dem späteren Einsatz von Analyse- oder Marketing-Technologien aktualisiert.
