Datenschutzerklärung

1. Verantwortlicher

Craftium Jan Kosse
Schönfließer Str. 34
13465 Berlin
E-Mail: craftium.berlin@gmail.com

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen durch den Hosting-Anbieter (Vercel Inc.) erfasst. Diese Daten umfassen die IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Uhrzeit der Anfrage. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Optional: Anzeigename

Die Daten werden bei unserem Datenbankdienstleister Supabase (Supabase Inc., USA) gespeichert. Supabase verwendet SOC-2-zertifizierte Rechenzentren. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Sensordaten

Wenn Sie Sensoren mit Ihrem Konto verbinden, werden folgende Daten erhoben und gespeichert:

• Temperatur- und Luftfeuchtigkeitsmessungen
• Berechnete Taupunktwerte
• Zeitstempel der Messungen
• Geräte-IDs der verbundenen Sensoren und Aktoren

Diese Daten werden zur Berechnung der Lüftungssteuerung benötigt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Messdaten werden nach maximal 90 Tagen automatisch gelöscht.

5. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Dienstleister Stripe (Stripe Inc., USA). Bei einem Upgrade auf den Pro-Plan werden Sie an Stripe weitergeleitet. Stripe erhebt und verarbeitet Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC) direkt. Wir speichern lediglich die Stripe-Kunden-ID und den Abonnement-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

6. E-Mail-Benachrichtigungen

Wenn Sie E-Mail-Benachrichtigungen aktivieren, nutzen wir den Dienst Resend (Resend Inc., USA) zum Versand. Es werden nur die E-Mail-Adresse und der Benachrichtigungsinhalt übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Push-Benachrichtigungen (Mobile App)

Wenn Sie unsere Android-App nutzen und Push-Benachrichtigungen aktivieren, wird ein Geräte-Token (Firebase Cloud Messaging Token) erzeugt und in Ihrem Nutzerprofil gespeichert. Dieses Token wird ausschließlich verwendet, um Ihnen Benachrichtigungen zu senden (z. B. Sensor offline, Lüftung aktiviert/deaktiviert).

Für den Versand nutzen wir Firebase Cloud Messaging (Google Ireland Ltd.). Google erhält das Geräte-Token und die Nachrichteninhalte. Es werden keine personenbezogenen Daten an Google übermittelt, die über das Token hinausgehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

Datenschutzerklärung von Google/Firebase: https://firebase.google.com/support/privacy

8. Mobile App

Unsere Android-App (verfügbar im Google Play Store) ist eine sogenannte Hybrid-App, die die Web-Anwendung in einer nativen Hülle darstellt. Es gelten dieselben Datenschutzbestimmungen wie für die Web-Anwendung. Zusätzlich werden folgende Daten erhoben:

• Geräte-Token für Push-Benachrichtigungen (siehe Abschnitt 7)
• Geräteplattform (Android/iOS) zur Anpassung der Darstellung

Die App benötigt die Berechtigung „Internet“ für die Datenübertragung. Push-Benachrichtigungen erfordern eine zusätzliche Berechtigung, die beim ersten Start abgefragt wird.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter craftium.berlin@gmail.com.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.