Datenschutzerklärung

Wir nehmen den Schutz personenbezogener Daten sehr ernst. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von Angebotsbuddy.

1. Verantwortlicher

Angebotsbuddy GmbH (i. Gr.)
Musterstraße 1, 12345 Musterstadt
E-Mail: datenschutz@angebotsbuddy.de

2. Welche Daten wir erheben

• Registrierungsdaten (E-Mail, Name, Passwort-Hash)
• Firmendaten (Betriebsname, Anschrift, Steuer-/USt-IdNr., Bankverbindung, Logo)
• Kundendaten (Name, Anschrift, Kontaktdaten deiner Endkunden)
• Sprachaufnahmen (temporär zur Transkription)
• Fotos (Baustellen- und Dokumentationsfotos)
• Angebots- und Rechnungsdaten inkl. Positionen und Beträge
• Server-Logfiles (IP-Adresse, User-Agent, Zeitpunkt, aufgerufene Ressource)

3. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Marketing)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. GoBD)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Missbrauchsschutz)

4. Drittanbieter / Auftragsverarbeiter

• Supabase – Hosting, Datenbank und Authentifizierung (EU-Region)
• Lovable AI Gateway – KI-Verarbeitung (Transkription & Textgenerierung)
• Resend – Versand transaktionaler E-Mails
• Stripe – Zahlungsabwicklung (sofern Abo aktiv)

Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Speicherdauer

• Rechnungen und steuerrelevante Dokumente: 10 Jahre (§ 147 AO, GoBD)
• Sprachaufnahmen: sofort nach Verarbeitung gelöscht
• Server-Logfiles: 7 Tage
• Konto- und Firmendaten: bis 30 Tage nach Vertragsende

6. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

7. Datensicherheit

Alle Datenübertragungen sind TLS-verschlüsselt. Daten werden verschlüsselt gespeichert. Zugriffe erfolgen nur über rollenbasierte Berechtigungen (Row Level Security).

Stand der letzten Aktualisierung: Juli 2026. Diese Datenschutzerklärung ist ein Muster und vor Live-Gang anwaltlich prüfen zu lassen.