← Zurück

Datenschutzerklärung

Stand: Mai 2026 · Verantwortlicher: Christoph Schmitz, Malermanufaktur Raumwerk Schmitz

1. Verantwortlicher

Christoph Schmitz Malermanufaktur Raumwerk Schmitz Meirehmer Berg 10 29664 Walsrode Deutschland

E-Mail: support@schmitz-walsrode.de

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder du als betroffene Person eingewilligt hast. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

3. Hosting & Infrastruktur

Anwendungs-Hosting: Lovable (EU-Region)
Datenbank & Authentifizierung: Supabase (EU-Rechenzentrum, Frankfurt/EU-West)
Zahlungsabwicklung: Stripe Payments Europe, Ltd. (siehe Abschnitt 8)

Alle Nutzerdaten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Ein Transfer in Drittländer findet nicht statt, soweit dies nicht ausdrücklich angegeben ist.

4. Daten beim Besuch der Anwendung

Beim Aufrufen der Anwendung werden durch den Browser automatisch folgende Daten an unseren Server übermittelt und temporär gespeichert:

  • IP-Adresse des anfragenden Rechners (anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Browser-Typ, -Version und Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit des Dienstes). Die Daten werden nach spätestens 7 Tagen automatisch gelöscht.

5. Registrierung & Nutzerkonto

Zur Nutzung des Systems ist eine Registrierung erforderlich. Dabei erheben wir:

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert, nie im Klartext)
  • Firmendaten (Name, Adresse, Logo, Firmenfarben) – freiwillig, für PDF-Erstellung
  • Stundensätze und Kalkulationsdaten – freiwillig, für Aufmaß und Angebote

Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kundendaten und erstellte Vorgänge werden verschlüsselt gespeichert und sind ausschließlich dem jeweiligen Mandanten zugänglich (Row-Level-Security).

6. Kunden- und Vorgangsdaten

Im Rahmen der Nutzung speicherst du Kundendaten (Name, Adresse, Kontakt), Termine, Aufmaße, Angebote, Rechnungen und Mitarbeiterdaten. Diese Daten:

  • werden ausschließlich auf EU-Servern (Supabase) gespeichert
  • sind nur für dich und die von dir berechtigten Mitarbeiter sichtbar
  • werden nicht an Dritte weitergegeben
  • können von dir jederzeit gelöscht oder exportiert werden

Als Nutzer bist du der datenschutzrechtliche Verantwortliche für die Daten deiner Kunden und Mitarbeiter. Wir empfehlen, in deinen eigenen Datenschutzhinweisen auf die Verwendung dieses Systems hinzuweisen.

7. Nutzung von KI-Diensten

Zur Generierung von Angeboten, Aufmaß-Analysen und weiteren Assistenzfunktionen werden die von dir eingegebenen Leistungsbeschreibungen an einen KI-Dienst übermittelt. Es werden keine personenbezogenen Daten deiner Endkunden an den KI-Dienst übertragen – lediglich die jeweilige fachliche Leistungsbeschreibung.

8. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland). Zur Zahlungsabwicklung übermitteln wir folgende Daten an Stripe:

  • E-Mail-Adresse
  • Gewählter Tarif und Abrechnungszeitraum

Stripe erhebt zusätzlich die für die Zahlungsabwicklung notwendigen Daten (Zahlungsmitteldetails, Rechnungsadresse). Weitere Informationen: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Sprache & Lokalisierung

Spracheinstellungen und Layout-Präferenzen werden im lokalen Speicher deines Browsers (localStorage) gespeichert und nicht an uns übertragen.

10. Keine Analyse- oder Tracking-Tools

Wir setzen keine Analyse-, Tracking- oder Werbe-Tools (Google Analytics, Facebook Pixel o. ä.) ein. Es werden keine Cookies zu Werbezwecken gesetzt.

11. Speicherdauer

Steuerlich relevante Daten (Rechnungen, Buchungsbelege) werden 10 Jahre aufbewahrt (§ 147 AO). Sonstige personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

12. Deine Rechte als betroffene Person

  • Auskunftsrecht (Art. 15 DSGVO)
  • Berichtigungsrecht (Art. 16 DSGVO)
  • Löschungsrecht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an support@schmitz-walsrode.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover E-Mail: poststelle@lfd.niedersachsen.de Web: www.lfd.niedersachsen.de

14. Datensicherheit

Wir verwenden HTTPS-Verschlüsselung für alle Datenübertragungen. Passwörter werden ausschließlich gehasht gespeichert. Zugriffe auf die Datenbank sind durch Authentifizierung und Row-Level-Security geschützt.

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ab Mai 2026 und kann bei Änderungen des Dienstes aktualisiert werden. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

Hinweis: Diese Datenschutzerklärung wurde sorgfältig erstellt, ersetzt jedoch keine individuelle Rechtsberatung. Wir empfehlen eine Prüfung durch einen Datenschutzbeauftragten oder Rechtsanwalt vor dem Livegang.