Datenschutzerklärung

1. Verantwortlicher

Hannes Haderer (Einzelunternehmer)
Peter-Behrens-Platz 10, 4020 Linz, Österreich
E-Mail: [email protected]
Tel: +43 660 593 2075
UID: ATU77795209

2. Welche Daten wir verarbeiten

2.1 Kunden-Portal (app.crafft.at)

Bei der Registrierung und Nutzung des Portals verarbeiten wir:

• Account-Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Unternehmensdaten: Firmenname, Branche, Beschreibung, Stil-Wahl
• Impressumsdaten: Name, Adresse, Rechtsform, UID, Firmenbuchnummer (vom Kunden bereitgestellt)
• Hochgeladene Bilder: Logo, Fotos, Team-Bilder
• Zahlungsdaten: werden ausschließlich von Stripe verarbeitet, nicht von CRAFFT gespeichert

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

2.2 Website crafft.at

Beim Besuch unserer Website werden keine Cookies gesetzt und kein Tracking eingesetzt. Es werden lediglich technisch notwendige Zugriffsdaten durch unseren Hosting-Anbieter Cloudflare verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite). Diese Daten werden nicht von CRAFFT gespeichert.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit und Funktionsfähigkeit der Website

2.3 Kunden-Websites ([name].crafft.at)

Auf den von CRAFFT gehosteten Kunden-Websites:

• Keine Cookies — kein Cookie-Banner erforderlich
• Kein Tracking — kein Analytics, kein Facebook Pixel, keine externen Scripts
• Kontaktformular: Name, E-Mail, Nachricht werden an den Kunden (Website-Betreiber) weitergeleitet. CRAFFT ist hierbei Auftragsverarbeiter gemäß AVV.

3. Zweck der Verarbeitung

Datenart	Zweck
Account-Daten	Authentifizierung, Zugang zum Portal
Unternehmensdaten	Erstellung der Website
Impressumsdaten	Impressum und Datenschutzerklärung auf der Kunden-Website
Bilder	Einbindung auf der Kunden-Website
Support-Nachrichten	Beantwortung von Kundenanfragen
Änderungsanfragen	Durchführung von Änderungen an der Website

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Account- und Unternehmensdaten: Für die Dauer des Vertragsverhältnisses + 30 Tage nach Vertragsende
• Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht gemäß BAO)
• Support-Nachrichten: Für die Dauer des Vertragsverhältnisses
• Kontaktformular-Daten (Kunden-Websites): gemäß AVV, Löschung 30 Tage nach Vertragsende

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Dienstleister	Sitz	Zweck
Cloudflare, Inc.	USA	Hosting, CDN, DDoS-Schutz
Supabase, Inc.	USA	Datenbank, Authentifizierung
Stripe, Inc.	USA	Zahlungsabwicklung
Resend, Inc.	USA	Transaktionale E-Mails

Alle US-Dienstleister sind unter dem EU-U.S. Data Privacy Framework zertifiziert bzw. es bestehen Standardvertragsklauseln (SCCs).

6. Drittlandtransfer

Daten werden an Dienstleister in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) bzw. auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected].

8. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: [email protected]
Web: www.dsb.gv.at

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt. Die KI-gestützte Website-Erstellung ist kein Profiling, da sie sich nicht auf personenbezogene Daten bezieht.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist stets unter app.crafft.at/datenschutz abrufbar.