← Zurück zur Startseite

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an Craftbeat. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung von craftbeat.de erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Prahl IT Solutions GbR
Schwimmbadstraße 4B
33175 Bad Lippspringe
Deutschland

E-Mail: info@craftbeat.de
Telefon: +49 5252 936 4509

Weitere Angaben finden Sie in unserem Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

2. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur auf einer gültigen Rechtsgrundlage. Je nach Verarbeitung sind das insbesondere: die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einem sicheren, funktionsfähigen und wirtschaftlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Bereitstellung der Website

Die Website wird bei der Vercel Inc. (USA) in einem Rechenzentrum in Frankfurt am Main (Region eu-central) betrieben. Unsere Datenbank und die Nutzerkonten werden über Supabase (Supabase Inc.) auf Amazon-Web-Services-Servern in der Region Frankfurt (eu-central-1) gehostet. Beim Aufruf der Website werden technisch notwendige Server-Log-Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp). Rechts­grundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

4. Terminbuchung

Über die öffentliche Buchungsseite eines Betriebs bzw. bei der internen Terminanlage durch den Betrieb verarbeiten wir die zur Durchführung des Termins erforderlichen Daten: Anrede (optional), Name, Adresse mit Standortkoordinaten, Telefonnummer, E-Mail-Adresse sowie eine optionale Anmerkung. Diese Daten dienen der Anbahnung und Durchführung des Termins zwischen Ihnen und dem jeweiligen Betrieb (Art. 6 Abs. 1 lit. b DSGVO).

Zur Berechnung von Anfahrt und Terminvorschlägen wird Ihre Adresse in Koordinaten übersetzt (Geocoding) und für die Routenberechnung genutzt. Dies geschieht über einen von uns selbst betriebenen Server bei der Hetzner Online GmbH (Standort Deutschland). Ihre Adressdaten verlassen Deutschland dabei nicht.

5. Registrierung und Nutzerkonten der Betriebe

Betriebe können ein Konto auf zwei Wegen anlegen: mit E-Mail-Adresse und Passwort oder über „Anmeldung mit Google“. Bei der Registrierung mit E-Mail-Adresse verarbeiten wir diese Adresse sowie das von Ihnen gewählte Passwort (ausschließlich in verschlüsselter Form) und versenden eine Bestätigungs-E-Mail an die angegebene Adresse. Bei der Anmeldung mit Google verarbeiten wir die von Google übermittelten Anmeldedaten (insbesondere Name und E-Mail-Adresse). Anbieter des Anmeldedienstes ist Google Ireland Limited. Google verarbeitet die im Rahmen des Anmeldevorgangs anfallenden Daten als eigenständig Verantwortlicher (nicht als unser Auftragsverarbeiter); insoweit gelten die Datenschutzhinweise von Google.

Beim anschließenden Einrichten verarbeiten wir zusätzlich die Angaben zu Ihrem Betrieb (Name, Branche, Startadresse, Arbeitszeiten, Fahrer). Die Konto- und Anmeldeverwaltung erfolgt über Supabase (siehe Ziffer 3). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Beim Anlegen des Betriebs halten wir fest, dass Sie den Nutzungsbedingungen und dem Auftragsverarbeitungsvertrag zugestimmt haben. Gespeichert werden dazu Ihre Nutzerkennung, Ihre E-Mail-Adresse, der Zeitpunkt und die Fassungsnummer der Dokumente — nichts über Ihre Nutzung. Rechtsgrundlage ist unsere gesetzliche Nachweispflicht sowie unser berechtigtes Interesse an einem belastbaren Vertragsnachweis (Art. 6 Abs. 1 lit. c und f DSGVO). Dieser Nachweis bleibt aus demselben Grund auch nach einer Kontolöschung bestehen.

Wir werden intern benachrichtigt, wenn ein neues Konto bestätigt und wenn ein Betrieb eingerichtet wurde. Diese Benachrichtigung enthält die E-Mail-Adresse sowie die Angaben zum Betrieb und dient dazu, Störungen im Einrichtungsablauf zu erkennen und zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Für den Versand aller E-Mails setzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ein (siehe Ziffer 10).

6. Kartendarstellung

Zur Anzeige von Karten (z. B. Routen in der Tagesansicht) laden wir Kartenkacheln von Stadia Maps (Stadia Maps, Inc.). Der Abruf erfolgt ausschließlich über die EU-Endpunkte des Anbieters (tiles-eu.stadiamaps.com); die Anfragen verlassen die Europäische Union dabei nicht. Technisch bedingt wird Ihre IP-Adresse an den Kartenanbieter übermittelt, damit die Kacheln ausgeliefert werden können. Stadia Maps speichert IP-Adressen nach eigenen Angaben nur kurzzeitig zur Abwehr von Missbrauch, wertet das Kartenverhalten nicht aus und nutzt die Daten nicht für Werbung. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO); ein Vertrag zur Auftragsverarbeitung liegt vor (siehe Ziffer 10).

7. Reichweitenmessung (Umami)

Zur statistischen Auswertung der Websitenutzung setzen wir Umami ein — eine von uns selbst gehostete, cookielose Analyse-Software (auf einem eigenen Server unter analytics.isiflow.de). Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; die Auswertung erfolgt aggregiert und ohne Weitergabe an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

8. Fehler- und Stabilitätsüberwachung (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc.). Die Verarbeitung und Speicherung der Fehlerdaten erfolgt in der EU-Datenregion in einem Rechenzentrum in Deutschland (de.sentry.io); die Daten verlassen die EU dabei nicht. Es können technische Fehlerdaten verarbeitet werden; personenbezogene Angaben werden nach Möglichkeit vor der Übertragung entfernt (Scrubbing). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Feedback und Rückmeldungen

Betriebe können im eingeloggten Bereich (Dashboard) über eine Feedback-Funktion Probleme melden oder Wünsche äußern. Dabei verarbeiten wir die von Ihnen eingegebene Nachricht, Ihre Kontodaten (Nutzer- und Betriebszuordnung, E-Mail-Adresse zur Rückmeldung), technische Kontextangaben (aufgerufene Seite, Zeitpunkt) sowie ein optional von Ihnen angehängtes Bild. Das Bild ist freiwillig; wir bitten darum, keine sensiblen personenbezogenen Daten Dritter darin zu übermitteln. Die Verarbeitung dient der Bearbeitung Ihrer Rückmeldung und der Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, bedarfsgerechten Produkt (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung und ein etwaiger Bild-Anhang erfolgen über Supabase (siehe Ziffer 3); die Benachrichtigung an uns über Resend (siehe Ziffer 10 bzw. die Auftragsverarbeiter-Liste).

10. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit diesen bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen:

Den Anmeldedienst „Anmeldung mit Google“ betreibt die Google Ireland Limited als eigenständig Verantwortliche; hierbei handelt es sich nicht um eine Auftragsverarbeitung (siehe Ziffer 5).

Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden (z. B. in die USA), erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertrags­klauseln bzw. eines Angemessenheitsbeschlusses (etwa dem EU-US Data Privacy Framework). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorsehen. Im Einzelnen:

Nach Ablauf werden die Daten gelöscht oder anonymisiert.

12. Ihre Rechte

Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@craftbeat.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

14. Cookies

Craftbeat kommt ohne Tracking-Cookies aus. Technisch notwendige Angaben (etwa zur Anmeldung eines Betriebs) werden nur im erforderlichen Umfang verarbeitet. Ein Cookie-Banner ist daher nicht erforderlich.

15. Verhältnis zu den Vertragsdokumenten

Diese Erklärung informiert über die Verarbeitungen, für die wir Verantwortlicher sind. Soweit ein Betrieb in Craftbeat Daten seiner Endkunden und Mitarbeitenden verarbeitet, ist er Verantwortlicher und wir sind sein Auftragsverarbeiter; dafür gilt der Auftragsverarbeitungsvertrag als Anlage 1 der Nutzungsbedingungen.

16. Stand

Diese Datenschutzerklärung hat den Stand 31. Juli 2026. Bei Änderungen aktualisieren wir sie hier.