Datenschutzerklärung

Stand: Januar 2026

1. Verantwortlicher

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile App „Händler Plus“ sowie für die zugehörigen Online-Dienste (z. B. Backend-Services), die für den Betrieb der App erforderlich sind.

3. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer App.

4. Welche Daten wir verarbeiten

4.1 Registrierung und Nutzung der App

Für die Registrierung und Nutzung der App verarbeiten wir insbesondere:

• Login-Daten: E-Mail-Adresse und Passwort (zur Anmeldung)
• Profil-/Stammdaten (optional): Name (sofern angegeben)
• Firmendaten: z. B. Firmenname, Adresse, Telefonnummer, Steuernummer (sofern in der App hinterlegt)
• Fahrzeug-/Bestandsdaten: z. B. Marke, Modell, Preis, Ausstattungsmerkmale
• Dokumente & Belege: z. B. Rechnungen, Belegdaten, PDF-/Bilddateien, die Sie hochladen
• Kommunikationsdaten: Inhalte, die Sie innerhalb der App erstellen (z. B. Notizen/Einträge innerhalb von Workflows, soweit vorhanden)

4.2 Hochgeladene Dateien (Fotos, PDFs, Belege)

Wenn Sie Dateien (z. B. Fahrzeugfotos, Rechnungen, Belege) hochladen, werden diese in unserem Dateispeicher (Storage) bei Supabase gespeichert (Serverstandort: EU).

Bitte beachten Sie: Hochgeladene Bilddateien können technisch bedingt Metadaten enthalten (z. B. EXIF-Informationen). Wir werten solche Metadaten nicht gezielt aus, soweit dies nicht für die Bereitstellung der Funktion erforderlich ist.

4.3 Technische Nutzungs- und Protokolldaten

Bei der Nutzung der App fallen technisch notwendige Daten an, die zur Bereitstellung, Stabilität und Sicherheit erforderlich sind, z. B.:

• IP-Adresse (in Server-Logs zur Sicherstellung von Betrieb und Sicherheit)
• Datum und Uhrzeit von Zugriffen/Anfragen
• Geräteinformationen (z. B. Betriebssystem, Gerätetyp)
• App-Version

Diese Daten werden insbesondere zur Fehleranalyse, zur Abwehr von Angriffen und zur Sicherstellung des Betriebs verwendet.

4.4 Keine Standortdaten / kein Werbetracking

• Standortdaten: Wir verarbeiten keine Standortdaten.
• Werbetracking: Wir verwenden keine Werbe-IDs und betreiben kein Tracking zu Werbezwecken.

4.5 KI-Chat / Assistent (Eingaben, Ausgaben und Speicherung)

Wenn Sie den KI-Chat in der App nutzen, verarbeiten wir die von Ihnen eingegebenen Inhalte (Prompts) sowie die vom System erzeugten Antworten. Die Chat-Inhalte können – abhängig von Ihrer Eingabe – auch personenbezogene Daten enthalten, sofern Sie solche in den Chat eingeben (z. B. Namen, Firmendaten oder Dokumentinhalte).

Die Chat-Nachrichten werden in Ihrem Nutzerkonto gespeichert und automatisch gelöscht, sobald sie älter als 30 Tage sind.

Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in den KI-Chat ein (z. B. Gesundheitsdaten).

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der App-Funktionen (z. B. Bestandsverwaltung, Dokumentenverwaltung)
• Verwaltung von Benutzerkonten und Workspaces
• Speicherung und Bereitstellung hochgeladener Dokumente/Fotos
• Bereitstellung und Durchführung von KI-Funktionen (KI-Chat-Assistent) zur Unterstützung innerhalb der App
• Kommunikation mit Ihnen (Support, wichtige Hinweise)
• IT-Sicherheit, Missbrauchsprävention und Stabilität des Dienstes
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten)

6. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der KI-Chat-Funktion als Bestandteil der App-Leistung (Verarbeitung der von Ihnen eingegebenen Inhalte zur Erzeugung einer Antwort)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherstellung des Betriebs und der Sicherheit der KI-Funktion (z. B. Missbrauchsprävention, Fehleranalyse)
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): sofern wir in Einzelfällen eine Einwilligung einholen
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. handels- und steuerrechtliche Aufbewahrungspflichten

7. Empfänger / Auftragsverarbeiter

Wir setzen Dienstleister ein, die als Auftragsverarbeiter tätig werden können und für den Betrieb der App erforderlich sind:

• Supabase (Backend/Auth/Datenbank/Dateispeicher für App-Inhalte).
  Serverstandort: EU.
• Hetzner (Hosting der Website, der Datenschutzerklärung sowie des Admin-Dashboards).
  Die Datenschutzerklärung ist öffentlich abrufbar unter: https://app.haendlerplus.de/datenschutz/
• Stripe (Zahlungsabwicklung, sofern Sie ein kostenpflichtiges Abonnement nutzen).
  Datenschutzhinweise von Stripe: https://stripe.com/de/privacy
• Expo (Entwicklung/Deployment/Betrieb bestimmter App-Dienste, soweit technisch erforderlich).
• n8n (Workflow-/Automatisierungsserver zur Verarbeitung von KI-Anfragen). Der n8n-Server wird in unserer Infrastruktur in Deutschland bei Hetzner betrieben.
• OpenAI (Bereitstellung von KI-Modellen zur Verarbeitung von KI-Chat-Anfragen). Dabei können Inhalte Ihrer KI-Anfragen (Prompts) sowie dazugehörige Kontextdaten an OpenAI übermittelt und dort zur Erzeugung einer Antwort verarbeitet werden.

Wir geben personenbezogene Daten nicht an Dritte weiter, außer dies ist zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder Sie haben eingewilligt.

Sofern bei einzelnen Dienstleistern eine Verarbeitung außerhalb der EU/des EWR erfolgt, stellen wir die gesetzlichen Voraussetzungen sicher (z. B. durch den Abschluss von EU-Standardvertragsklauseln).

Beim Aufruf des Admin-Dashboards (Login-Seite) werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browser-/Geräteinformationen) in Server-Logs verarbeitet, um Betrieb und Sicherheit zu gewährleisten.

8. Zahlungsabwicklung (Stripe)

Wenn Sie ein kostenpflichtiges Abonnement abschließen, erfolgt die Zahlungsabwicklung über Stripe. Zahlungsdaten (z. B. Karten- oder Kontodaten) werden dabei in der Regel direkt bei Stripe eingegeben und verarbeitet. Wir erhalten von Stripe insbesondere Informationen über den Zahlungsstatus sowie ggf. abrechnungsrelevante Daten (z. B. Rechnungs-/Kundendaten), soweit dies zur Abwicklung und Buchhaltung erforderlich ist.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

• Kontodaten: solange das Konto aktiv ist; danach Löschung/Anonymisierung im Rahmen der gesetzlichen Möglichkeiten
• Dokumente/Uploads: solange sie für die Nutzung erforderlich sind oder bis zur Löschung durch den Nutzer bzw. im Zuge der Kontolöschung
• Rechnungs-/Abrechnungsdaten: gemäß gesetzlichen Aufbewahrungspflichten (regelmäßig bis zu 10 Jahre)
• Log-Daten: grundsätzlich maximal 90 Tage, sofern keine Sicherheitsereignisse eine längere Aufbewahrung erfordern
• KI-Chat-Nachrichten: Speicherung im Nutzerkonto; automatische Löschung von Nachrichten, die älter als 30 Tage sind

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: support@haendlerplus.de

11. Kontolöschung

Sie können Ihr Konto direkt in der App über „Einstellungen → Konto löschen“ löschen. Alternativ können Sie die Löschung Ihres Kontos per E-Mail an support@haendlerplus.de beantragen.

Wir löschen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. abrechnungsrelevante Daten).

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, u. a.:

• Verschlüsselung der Datenübertragung (HTTPS/TLS)
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Sicherheitsupdates
• Beschränkung von Zugriffsrechten (Need-to-know-Prinzip)

13. Cookies und Tracking

Die App verwendet keine Cookies im herkömmlichen Sinne. Soweit technisch erforderlich, kann lokale Speicherung auf dem Gerät verwendet werden, um Sitzungsinformationen und Einstellungen zu speichern. Diese lokalen Daten dienen der Funktionsfähigkeit der App.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste abzubilden.

15. Kontakt

16. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

← Zurück zur Startseite