Version 1.0 · Stand: 17.10.2026
Herzlich willkommen auf unserer Webseite. Im Folgenden möchten wir Sie darüber aufklären, wie wann und weshalb Ihre Daten von uns verarbeitet werden und auf welcher rechtlichen Grundlage dies geschieht. Zudem werden Sie, um die Kontrolle über Ihre personenbezogenen Informationen zu behalten, über Ihre entsprechenden Rechte aufgeklärt.
Verantwortlicher im Sinne der DSGVO:
Christina Junkmann
Albert-Roßhaupter-Straße 25
81369 München
E-Mail: info@craft-flow.de
Website: https://craft-flow.de
Ein Datenschutzbeauftragter ist nicht bestellt.
Diese Datenschutzerklärung gilt für:
Die Anwendung richtet sich primär an:
In der App bestehen unterschiedliche Nutzerrollen (Admin und Standardnutzer). Informationen über in der Datenschutzerklärung aufgegriffene Leistungen und Ähnlichem können Sie den AGB bzw. der Leistungsbeschreibung auf der Website entnehmen.
Wir verarbeiten personenbezogene Daten zu folgenden Hauptzwecken:
Die Verarbeitung erfolgt – je nach Vorgang – auf folgenden Rechtsgrundlagen:
Derzeit setzen wir keine Funktionen ein, die auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruhen, insbesondere erfolgt keine Weitergabe von Daten an Werbenetzwerke, keine Marketing-/Werbe-Cookies und kein Profiling zu Werbezwecken.
Die mit CraftFlow bereitgestellten Berechnungen, Auswertungen und Empfehlungen dienen ausschließlich der internen Kalkulation und Organisation Ihrer Projekte und Geschäftsvorgänge. Sie stellen insbesondere keine steuerliche, rechtliche oder betriebswirtschaftliche Beratung dar und ersetzen keine individuelle Beratung durch Steuerberater oder andere Fachleute.
Es finden im Rahmen der Nutzung von CraftFlow keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Es findet keine Nutzung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung durch Dritte, kein Verkauf von personenbezogenen Daten und keine Weitergabe an Werbenetzwerke oder andere Marketingplattformen statt. Insbesondere setzen wir keine Retargeting- oder Remarketing-Dienste und keine Tracking-Technologien zu Werbezwecken ein.
Die App ist nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z.B. Gesundheitsdaten, Daten zur Religionszugehörigkeit, Gewerkschaftszugehörigkeit, biometrische Daten) oder Daten zu strafrechtlichen Verurteilungen und Straftaten im Sinne von Art. 10 DSGVO zu verarbeiten. Ebenso ist die Nutzung durch Kinder oder für Daten von Kindern nicht vorgesehen. Bitte verarbeiten Sie entsprechende Daten nicht in CraftFlow.
Wir behalten uns vor, aus den bei der Nutzung von CraftFlow anfallenden Daten anonymisierte oder aggregierte Auswertungen zu erstellen (z.B. Statistiken zur durchschnittlichen Nutzungsintensität, Erfolgsquoten bestimmter Funktionstypen, allgemeine Wirtschaftlichkeitskennzahlen ohne Personenbezug). Solche Auswertungen enthalten keine Informationen, die Rückschlüsse auf einzelne Personen oder konkrete Kundenbeziehungen zulassen. Sie dienen ausschließlich der Weiterentwicklung und Optimierung unseres Produkts sowie der Erstellung allgemeiner Markt- und Nutzungsanalysen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung erfolgt möglichst ohne Personenbezug (z.B. Aggregation, Anonymisierung).
Beim Aufruf unserer Website / Web-App werden automatisch bestimmte technische Daten verarbeitet:
Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und stabilen Bereitstellung unserer Website und App (Art. 6 Abs. 1 lit. f DSGVO).
Server-Logdaten werden in der Regel für bis zu 30 Tage gespeichert und anschließend gelöscht bzw. anonymisiert, sofern keine längere Aufbewahrung im Einzelfall (z.B. zur Aufklärung von Sicherheitsvorfällen) erforderlich ist.
Wir setzen in der Web-App technisch notwendige Cookies oder vergleichbare Technologien ein, um:
Diese Maßnahmen sind für den Betrieb technisch erforderlich. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Für die daran anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an einem funktionsfähigen Online-Dienst).
Neben Cookies können im Rahmen der Web-App auch vergleichbare Technologien (z.B. Local Storage oder Session Storage im Browser) eingesetzt werden, um Einstellungen (z.B. Sprache, Ansicht) bzw. Session-Informationen zwischenzuspeichern. Diese Funktionen dienen ausschließlich der technischen Bereitstellung der App und der Verbesserung der Nutzbarkeit. Der Zugriff auf Informationen im Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Zur Nutzung der SaaS-App ist die Registrierung eines Nutzerkontos erforderlich.
Bei der Registrierung und Nutzung des Kontos verarbeiten wir insbesondere:
Die Verarbeitung der Accountdaten ist zur Erfüllung des Nutzungsvertrags über die Nutzung der SaaS-App erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Die Daten werden für die Dauer des aktiven Nutzerkontos gespeichert. Nach Löschung des Kontos (siehe Abschnitt „Speicherdauer und Löschung”) werden die personenbezogenen Daten grundsätzlich gelöscht bzw. soweit erforderlich in einem gesonderten System nur noch zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert.
Im Rahmen der Nutzung der App können u.a. folgende (personenbezogene) Daten verarbeitet werden:
Gegenüber Ihnen als Nutzer (Kunde) erfolgt die Verarbeitung der oben unter „Verarbeitete Daten” beschriebenen Daten zu den unter „Zweck der Verarbeitung” genannten Zwecken zur Erfüllung des Nutzungsvertrags über die SaaS-App (Art. 6 Abs. 1 lit. b DSGVO).
Soweit Sie im System personenbezogene Daten Dritter (z.B. Ihrer eigenen Kunden, Lieferadressen, Ansprechpartner) eingeben, verarbeiten wir diese Daten ausschließlich zur Bereitstellung der von Ihnen genutzten Funktionen der App. In diesem Zusammenhang agieren wir Ihnen gegenüber als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die typischerweise betroffenen Personengruppen sind insbesondere Ihre Endkunden, Mitarbeiter und sonstige Geschäftspartner.
Einzelheiten zur datenschutzrechtlichen Rollenverteilung und zum Auftragsverarbeitungsvertrag finden Sie im Abschnitt „Besonderheiten der Rollenverteilung (Verantwortlicher / Auftragsverarbeiter)”.
Sie sind für die Inhalte, die Sie in die App eingeben oder hochladen, selbst verantwortlich. Sie dürfen insbesondere keine rechtswidrigen Inhalte (z.B. unzulässige personenbezogene Daten, Rechte Dritter verletzende Inhalte) speichern.
Zur Gewährleistung von Nachvollziehbarkeit und Sicherheit können bestimmte Aktionen innerhalb der App (z.B. Anlegen, Ändern oder Löschen von Projekten, Aufträgen oder Nutzerkonten durch Administratoren) protokolliert werden. Diese Protokollierung erfolgt auf Grundlage unseres berechtigten Interesses und ggf. des berechtigten Interesses unserer Geschäftskunden an einer revisionssicheren Dokumentation (Art. 6 Abs. 1 lit. f DSGVO).
Bei Kontaktaufnahme mit uns per E-Mail oder anderen Kommunikationswegen verarbeiten wir:
Zweck ist die Bearbeitung Ihrer Anfrage sowie ggf. die weitere Kommunikation mit Ihnen. Rechtsgrundlage ist – je nach Kontext – Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage mit einem bestehenden oder geplanten Vertragsverhältnis zusammenhängt) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung sonstiger Anfragen).
Datenschutzbezogene Anfragen (z.B. Auskunft, Löschung, Widerspruch) können Sie insbesondere an info@craft-flow.de richten.
Wir unterstützen unsere Kunden zudem auf Anfrage bei der Bearbeitung von Betroffenenrechten (Auskunft, Löschung, Berichtigung) in Bezug auf in der App gespeicherte Daten.
Für kostenpflichtige Abonnements oder ggf. „Lifetime"-Zugänge setzen wir den Zahlungsdienstleister Stripe ein.
Im Rahmen der Zahlungsabwicklung werden u.a. folgende Daten verarbeitet:
Empfänger dieser Daten ist Stripe Payments Europe, Limited (ggf. zusätzlich Stripe Technology Europe, Limited), One Wilton Park, Wilton Place, Dublin 2, Irland. Stripe kann Daten auch an verbundene Gesellschaften in den USA übermitteln. Näheres entnehmen Sie bitte dem Abschnitt „Hinweis zu Drittlandübermittlungen in die USA”.
Zweck ist die Abwicklung der von Ihnen veranlassten Zahlungen und die Führung der Zahlungs- und Abrechnungshistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – für die Speicherung von Abrechnungsdaten – Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Stripe verarbeitet bestimmte Daten in eigener Verantwortlichkeit. Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen von Stripe.
Unsere SaaS-App wird über Base44 gehostet. Die Datenverarbeitung und -speicherung erfolgt dabei auf Servern in den USA. Zweck ist die Bereitstellung der technischen Infrastruktur für den Betrieb der Anwendung (Hosting, Rechenleistungen, Speicher). Über Base44 werden zudem System-E-Mails versendet (z.B. Registrierungsbestätigung, Passwort-Zurücksetzen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten Leistung) sowie unser berechtigtes Interesse an einem leistungsfähigen, skalierbaren Hosting (Art. 6 Abs. 1 lit. f DSGVO). Dabei findet eine Übermittlung personenbezogener Daten in ein Drittland (USA) statt, vgl. Abschnitt „Hinweis zu Drittlandübermittlungen in die USA".
Für den Versand bestimmter E-Mails (z.B. Benachrichtigungen, Lösch- und Exportbestätigungen) setzen wir den Dienstleister Resend ein.
Hierbei werden u.a. Ihre E-Mail-Adresse, Metadaten und E-Mail-Inhalte bzw. -Templates verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, z.B. Versand systemkritischer Informationen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Soweit Resend Daten in Drittländer übermittelt, werden geeignete Schutzmechanismen (z.B. Standardvertragsklauseln) eingesetzt. Nähere Details können Sie den Informationen von Resend entnehmen.
Unsere Domain craft-flow.de sowie das E-Mail-Postfach info@craft-flow.de werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie Metadaten der Kommunikation auf Servern von STRATO verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation mit einem bestehenden oder geplanten Vertragsverhältnis zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation). Die Verarbeitung erfolgt in Rechenzentren in Deutschland; eine Übermittlung in Drittländer findet insoweit nicht statt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir nutzen die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Auffindbarkeit unserer Website in der Google-Suche zu überprüfen und technische Fehler (z.B. nicht erreichbare Seiten) zu erkennen. Hierfür ist auf unserer Website weder ein Skript noch ein Cookie oder Tracking-Code eingebunden. Beim Besuch unserer Website werden über die Google Search Console keine Daten von Ihnen erhoben.
Google stellt uns ausschließlich zusammengefasste Statistiken zur Verfügung, z.B. wie oft unsere Website in den Suchergebnissen angezeigt und angeklickt wurde und über welche Suchbegriffe sie gefunden wurde. Diese Daten stammen aus der Nutzung der Google-Suche, werden von Google in eigener Verantwortung erhoben und lassen keine Rückschlüsse auf einzelne Personen zu. Für die Verarbeitung im Rahmen der Google-Suche gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy.
Soweit dabei personenbezogene Daten betroffen sein sollten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit und technischen Fehlerfreiheit unserer Website). Marketing- oder Werbe-Tracking wird nicht eingesetzt. Es erfolgt insbesondere keine Weitergabe an Werbenetzwerke und kein Retargeting.
Bei einer Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen und dass Ihnen als betroffener Person möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe gegen solche Zugriffe zur Verfügung stehen. Wir wählen unsere Dienstleister sorgfältig aus, schließen – soweit erforderlich – EU-Standardvertragsklauseln ab und prüfen ergänzende Schutzmaßnahmen. Gleichwohl können wir ein mit der EU identisches Datenschutzniveau in allen Fällen nicht garantieren.
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO) oder gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).
Alle mit Ihrem Nutzerkonto verknüpften Daten werden gespeichert, solange Ihr Nutzerkonto aktiv ist. Wenn Sie Ihr Nutzerkonto löschen oder der SaaS-Vertrag endet, werden die zugehörigen personenbezogenen Daten grundsätzlich nach Ablauf von 30 Tagen gelöscht bzw. – soweit gesetzlich erforderlich – in einem separaten System archiviert (z.B. Rechnungsdaten, steuerlich relevante Informationen). Vor Vertragsende haben Sie die Möglichkeit, einen Datenexport vorzunehmen. Auf Wunsch können Geschäftskunden eine Lösch- bzw. Vernichtungsbestätigung erhalten. Damit setzen wir Ihr Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und Ihr Recht auf Löschung (Art. 17 DSGVO) um.
Server-Logs werden regelmäßig nach etwa 7 bis 30 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung im Einzelfall erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Backups werden typischerweise für 14 bis 30 Tage vorgehalten und danach durch neuere Sicherungen überschrieben.
Es besteht ein dokumentiertes Lösch- und Aufbewahrungskonzept. Die Löschung von Nutzerkonten erfolgt automatisiert durch eine täglich laufende Löschroutine. Gesetzliche Aufbewahrungspflichten (insbesondere für Rechnungs- und Abrechnungsdaten) bleiben unberührt. Export- und Löschfunktionen stehen in den Kontoeinstellungen zur Verfügung.
Sie haben – je nach Situation – die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Soweit künftig Verarbeitungen auf einer Einwilligung beruhen sollten, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte können Sie insbesondere die folgende Adresse nutzen:
E-Mail: info@craft-flow.de
Soweit in der App entsprechende Funktionen bereitgestellt werden, können Sie Ihre Daten in einem gängigen elektronischen Format selbst exportieren (z.B. als Datei oder über entsprechende Export-Module) und Ihr Nutzerkonto über die Kontoeinstellungen selbst löschen. Diese Funktionen dienen zugleich der Umsetzung Ihres Rechts auf Datenübertragbarkeit nach Art. 20 DSGVO und Ihres Rechts auf Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben darüber hinaus das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, u.a.:
Kunden können auf Anfrage interne Dokumentationen zu den technischen und organisatorischen Maßnahmen erhalten. Zudem sind remote Audits (z.B. per Videokonferenz, Dokumentenprüfung) grundsätzlich möglich.
Gegenüber Ihren eigenen Nutzerdaten (insbesondere Ihren Registrierungs-, Account- und Nutzungsdaten sowie der Kommunikation mit uns) sind wir Verantwortlicher im Sinne der DSGVO. Soweit Sie im Rahmen der App personenbezogene Daten Dritter (insbesondere Ihrer Endkunden, Mitarbeiter oder sonstiger Betroffener) speichern oder verarbeiten lassen, sind Sie für diese Daten Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten in Ihrem Auftrag und auf Ihre Weisung als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der hierauf bezogene Auftragsverarbeitungsvertrag ist Bestandteil unserer AGB und unter https://craft-flow.de/avv abrufbar.
Sie sind als Verantwortlicher verpflichtet sicherzustellen, dass Sie zur Verarbeitung dieser Daten – einschließlich der Übermittlung an uns und an die von uns eingesetzten Unterauftragsverarbeiter – rechtlich befugt sind (z.B. durch eine geeignete Rechtsgrundlage) und die betroffenen Personen über diese Verarbeitungsvorgänge ordnungsgemäß informieren. Wir unterstützen Sie bei der Erfüllung Ihrer Pflichten im Rahmen der gesetzlichen Vorgaben und der vertraglich vereinbarten Leistungen.
Datenschutzvorfälle können Ihre Daten oder die Daten Ihrer Endkunden betreffen.
Bitte melden Sie uns etwaige Datenschutz- oder Sicherheitsvorfälle unverzüglich an:
E-Mail: info@craft-flow.de
Wir reagieren unverzüglich, in der Regel innerhalb von 48 Stunden nach Kenntnisnahme eines Vorfalls. Wir verfügen über interne Prozesse zur Identifikation, Bewertung, Dokumentation und Behebung von Datenschutz- und Sicherheitsvorfällen und unterstützen unsere Kunden – soweit wir Auftragsverarbeiter sind – bei der Erfüllung ihrer Melde- und Informationspflichten gegenüber Aufsichtsbehörden und betroffenen Personen.
Derzeit liegen keine besonderen branchenspezifischen Zertifizierungen vor, die im Zusammenhang mit der Nutzung der App relevant wären.
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung oder die zugrunde liegenden Rechtsgrundlagen ändern, z.B. durch:
Die jeweils aktuelle Version der Datenschutzerklärung ist unter https://craft-flow.de/datenschutz abrufbar. Bei wesentlichen Änderungen, die Ihre Einwilligung oder Ihre vertraglichen Beziehungen betreffen, informieren wir Sie – soweit möglich – zusätzlich innerhalb der App oder per E-Mail.
Diese Datenschutzerklärung kann zu Informationszwecken in mehreren Sprachen zur Verfügung gestellt werden. Maßgeblich und rechtlich verbindlich ist ausschließlich die deutsche Fassung.