Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mansurum UG (haftungsbeschränkt) i.G. Achtert Wallen 4 26607 Aurich Vertreten durch den Geschäftsführer: Anton Abel Handelsregister: folgt Telefon: 0151 15268680 E-Mail: info@craftflowos.com

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten nur, wenn Sie uns diese freiwillig mitteilen. Dies geschieht insbesondere beim Eintragen in unsere Warteliste.

Waitlist-Anmeldung

Wenn Sie sich für unsere Warteliste anmelden, erheben und verarbeiten wir folgende Daten:

• E-Mail-Adresse
• IP-Adresse (zum Zeitpunkt der Anmeldung, für Sicherheits- und Missbrauchszwecke)
• Zeitpunkt der Anmeldung und Bestätigung
• Spracheinstellung

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung aktiviert.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Benachrichtigung über den Launch von craftflowOS und wesentliche Produktneuigkeiten
• Bestätigung Ihrer Waitlist-Anmeldung (Double Opt-in)
• Schutz vor Missbrauch und automatisierten Anmeldungen

4. Rechtsgrundlage

Die Verarbeitung Ihrer E-Mail-Adresse für die Waitlist erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der IP-Adresse zur Missbrauchsabwehr erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Speicherdauer

Ihre Daten werden gespeichert, bis craftflowOS offiziell gestartet ist und Sie über den Launch informiert wurden, oder bis Sie Ihre Einwilligung widerrufen. Nicht bestätigte Einträge werden nach 30 Tagen gelöscht. IP-Adressen werden nach spätestens 90 Tagen gelöscht.

6. Weitergabe an Dritte

Ihre Daten werden nicht an Dritte verkauft oder für Werbezwecke weitergegeben. Zur Erbringung unserer Dienste setzen wir folgende Auftragsverarbeiter ein:

• Hetzner Online GmbH Hosting unserer Server (Deutschland).
• Twilio Inc. (SendGrid) Telefonie und SMS, Versand von Bestätigungs-E-Mails sowie Empfang eingehender E-Mails (SendGrid).
• Google LLC Webanalyse über Google Analytics 4 (USA). Weitere Informationen im Abschnitt Google Analytics weiter unten.
• Functional Software, Inc. (Sentry) Fehlerüberwachung unserer Server (Sentry EU-Region, Frankfurt). Weitere Informationen im Abschnitt Fehlerüberwachung weiter unten.
• Cloudflare, Inc. Speicher (R2), CDN und Domains.
• Stripe, LLC Zahlungsabwicklung.
• 650 Industries, Inc. (Expo) Push-Benachrichtigungen der App.
• KI-Anbieter Mistral AI (Frankreich), Google LLC (Gemini API) sowie ergänzend OpenAI und OpenRouter. Weitere Informationen im Abschnitt Einsatz von Künstlicher Intelligenz weiter unten.

Mit diesen Dienstleistern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können personenbezogene Daten dort verarbeiten: Twilio Inc. (einschließlich SendGrid), Functional Software, Inc. (Sentry), Google LLC, Cloudflare, Inc., Stripe, LLC sowie 650 Industries, Inc. (Expo). Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Zusätzlich sehen die mit diesen Anbietern geschlossenen Auftragsverarbeitungsverträge die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) vor, die insbesondere dann gelten, wenn der Angemessenheitsbeschluss entfällt oder eine Zertifizierung endet. Den Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov/list einsehen; eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an info@craftflowos.com.

Für einzelne KI-Funktionen können wir ergänzend Dienste der OpenAI Ireland Ltd. bzw. der OpenRouter, Inc. (USA) einsetzen. Dabei können Daten in die USA übermittelt werden. Diese Anbieter sind nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können die Übertragung Ihrer Daten verlangen.
• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@craftflowos.com

8. Widerrufsrecht

Sie können Ihre Einwilligung zur Verarbeitung Ihrer E-Mail-Adresse jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie dazu eine E-Mail an info@craftflowos.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Cookies und Tracking

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Darüber hinaus setzen wir – nur nach Ihrer Einwilligung über unser Cookie-Banner – Google Analytics 4 ein, das ebenfalls Cookies verwendet; weitere Informationen finden Sie im nachfolgenden Abschnitt. Marketing-Cookies setzen wir nicht ein. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Übersicht der Cookies

• craftflow_consent (notwendig) — speichert Ihre Cookie-Auswahl — Dauer: 1 Jahr.
• NEXT_LOCALE (notwendig) — speichert Ihre Spracheinstellung — Dauer: 1 Jahr.
• _ga und _ga_[ID] (Analyse, Google Analytics 4) — Unterscheidung von Besuchern und Sitzungen für die Reichweitenmessung; werden nur nach Ihrer Einwilligung gesetzt und bei Widerruf gelöscht — Dauer: 2 Jahre.
• cf_jwt, cf_uid (notwendig, nur bei Anmeldung) — halten Ihre Anmeldung im Kundenbereich aufrecht — Dauer: bis zur Abmeldung bzw. zum Ablauf der Sitzung.
• cf_surface (notwendig, nur im Anmeldebereich) — speichert die erkannte Geräteklasse für die passende Darstellung — Dauer: 1 Jahr.

Im Anmeldebereich speichern wir außerdem Darstellungseinstellungen und Entwürfe (z. B. Seitenleiste, Formularentwürfe) im lokalen Speicher Ihres Browsers (LocalStorage/SessionStorage). Diese Daten verlassen Ihr Gerät nicht.

10. Google Analytics

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren und Berichte über Website-Aktivitäten zu erstellen.

Erhobene Daten

Im Rahmen von Google Analytics 4 werden folgende Daten erhoben und verarbeitet:

• Seitenaufrufe und Navigationspfade
• Verweildauer auf der Website
• Ungefährer geografischer Standort (auf Stadt-/Regionsebene)
• Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung)
• Referrer (zuvor besuchte Website)

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen über den Link im Footer anpassen.

Google LLC kann die erhobenen Daten in die USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet.

Weitere Informationen zu den Datenschutzpraktiken von Google: https://policies.google.com/privacy

11. OpenStreetMap

Auf dieser Seite verwenden wir OpenStreetMap zur Anzeige interaktiver Karten. Anbieter ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte wird Ihre IP-Adresse an Server der OpenStreetMap Foundation übermittelt. Dies erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherdauer richtet sich nach den Server-Log-Richtlinien des Anbieters. Weitere Informationen: https://wiki.osmfoundation.org/wiki/Privacy_Policy

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über HTTPS.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Niedersachsen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover

14. Einsatz von Künstlicher Intelligenz

Zur Verbesserung unserer Dienstleistungen und zur Automatisierung von Prozessen setzen wir Systeme mit Künstlicher Intelligenz (KI) ein. Dabei werden personenbezogene Daten wie Projektbeschreibungen, Kommunikationsinhalte und Nutzungsverhalten durch spezialisierte KI-Dienste verarbeitet.

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie auf Basis der mit unseren KI-Dienstleistern abgeschlossenen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter info@craftflowos.com kontaktieren.

15. Fehlerüberwachung und Performance-Analyse

Wir verwenden Sentry (Sentry Inc., San Francisco, USA) zur Erkennung und Analyse technischer Fehler sowie zur Performance-Überwachung unserer Server. Dabei werden Fehlerberichte, Stack-Traces und Performance-Metriken an Server in der EU übertragen (Sentry EU-Region, Frankfurt). E-Mail-Adressen und IP-Adressen werden nicht übermittelt. Bei eingeloggten Nutzern wird zur Fehlerzuordnung eine interne pseudonymisierte Nutzer-ID (ganzzahliger Wert) sowie der Nutzertyp (Handwerker oder Kunde) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität). Im Browser setzen wir Sentry derzeit nicht ein; es erfolgen keine Aufzeichnungen Ihrer Seiteninteraktionen.

16. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.