Datenschutzerklärung

1. Verantwortlicher und Ansprechpartner

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Software-as-a-Service-Lösung „autowire“ (nachfolgend „Vertragssoftware“), einschließlich der zugehörigen mobilen Applikationen für iOS und Android, ist:

2. Allgemeines zu dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung der Vertragssoftware „autowire“, browserbasiert oder über unsere mobilen Applikationen für iOS und Android, verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Kontaktdaten oder IP-Adresse.

autowire richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, die diese im Rahmen ihrer gewerblichen oder selbständigen beruflichen Tätigkeit nutzen. Eine Nutzung durch Verbraucher im Sinne des § 13 BGB ist nicht vorgesehen. Diese Datenschutzerklärung richtet sich an die natürlichen Personen, deren Daten im Rahmen der Nutzung verarbeitet werden, insbesondere an Ansprechpartner unserer Kunden sowie an berechtigte Nutzer.

3. Rollenverteilung: Verantwortlicher und Auftragsverarbeiter

4. Datenverarbeitung bei Nutzung

4.1 Hosting

Vercel Inc. 440 N Barranca Avenue #4133 Covina, CA 91723 USA

Mit Vercel Inc. haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die beim Aufruf unserer Websites anfallenden Daten können dabei auch auf Servern in den USA verarbeitet werden.

Zweck: sichere, schnelle und effiziente Bereitstellung unserer Websites durch einen professionellen Anbieter

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Server-Logfiles

Beim Aufruf der Website der Vertragssoftware werden aus technischen Gründen automatisch Verbindungsdaten verarbeitet, die Ihr Browser übermittelt. Hierzu können insbesondere zählen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browsertyp und verwendetes Betriebssystem.

Zweck: technische Bereitstellung der Website sowie Gewährleistung der IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Kontaktformular

Wenn Sie uns über das bereitgestellte Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen und Telefonnummer, Betreff sowie Nachrichtentext) zur Bearbeitung Ihrer Anfrage.

Zweck: Bearbeitung Ihrer Anfrage sowie Beantwortung etwaiger Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung oder Anbahnung eines Vertrags zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand der hierdurch ausgelösten E-Mails setzen wir den E-Mail-Dienst Mailjet der Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, Frankreich, ein. Mit Mailjet besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch speichern wir zusätzlich kryptografische Prüfwerte (Hashes) Ihrer IP-Adresse und E-Mail-Adresse zusammen mit einem Zähler. Hierfür setzen wir den Dienst Upstash der Upstash, Inc., USA, ein. Die Daten werden dabei in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert. Mit Upstash besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zweck: Sicherheit und Funktionsfähigkeit des Kontaktformulars.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.4 Fehlerüberwachung (Sentry)

Zur Erkennung, Analyse und Behebung technischer Fehler und Störungen setzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein.

Tritt bei der Nutzung der Vertragssoftware ein technischer Fehler auf, werden hierbei automatisch technische Daten verarbeitet, Datum und Uhrzeit des Fehlers, verwendetes Betriebssystem und Browser bzw. App-Version, sowie technische Fehlerprotokolle (z. B. Stacktraces).

Zweck: Erkennung, Diagnose und Behebung technischer Fehler sowie Gewährleistung der Stabilität und Sicherheit unserer Vertragssoftware.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren IT-Umgebung).

Mit Functional Software, Inc. besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung kann dabei auch auf Servern in den USA erfolgen. Functional Software, Inc. ist unter dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Übermittlung erfolgt insoweit auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend hat sich der Anbieter zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 DSGVO) verpflichtet.

4.5 Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung setzen wir Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“) ein.

Hierbei werden Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsinformationen und Transaktionsdaten verarbeitet.

Zweck: Durchführung des Zahlungsverkehrs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mit Stripe besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Stripe Daten zur Erfüllung eigener regulatorischer Pflichten (z. B. Betrugsprävention) verarbeitet, handelt Stripe insoweit als eigenständiger Verantwortlicher. Die Verarbeitung kann auch in den USA erfolgen; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und hat sich ergänzend zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

5. Installation und Bezug der App über App-Stores

Die mobilen Applikationen von autowire werden über den Apple App Store und den Google Play Store bereitgestellt. Für den Bezug und die Installation der Apps gelten die Nutzungsbedingungen des jeweiligen App-Store-Betreibers.

Beim Herunterladen und Installieren der App über den jeweiligen App-Store werden die hierfür erforderlichen Daten (z. B. Ihr Nutzerkonto beim App-Store-Betreiber, ggf. Zahlungsdaten sowie eine Gerätekennung) unmittelbar zwischen Ihnen und dem App-Store-Betreiber verarbeitet. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind hierfür nicht verantwortlich. Nähere Informationen entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen App-Store-Betreibers.

6. Registrierung und Nutzerkonto

Zur Nutzung von autowire ist eine Registrierung erforderlich. Mit dem Hauptbenutzerkonto des Kunden können Unterkonten für berechtigte Nutzer eingerichtet werden.

Bei der Registrierung werden Firma, Name, Firmenadresse und E-Mail-Adresse, sowie ggf. eine Telefonnummer erhoben. Der Kunde bzw. die eingeladenen berechtigten Nutzer erhalten zur Bestätigung und Verifizierung eine E-Mail.

Zweck: Begründung und Durchführung des Nutzungsvertrags sowie Sicherstellung, dass nur berechtigte Personen Zugriff auf die Vertragssoftware erhalten.

Rechtsgrundlage: Für Daten des Ansprechpartners des Kunden (Hauptbenutzerkonto) Art. 6 Abs. 1 lit. b DSGVO. Für Daten berechtigter Nutzer (z. B. Name, E-Mail-Adresse), die vom Kunden zur Freischaltung weiterer Zugänge eingegeben werden, verarbeiten wir diese im Auftrag des jeweiligen Kunden als Auftragsverarbeiter.

7. App-Berechtigungen

Die App fragt für einzelne Funktionen technische Berechtigungen über das Betriebssystem Ihres Endgeräts ab (z. B. für den Zugriff auf die Kamera). Hierbei handelt es sich um technische Freigabe-Dialoge des Betriebssystems, nicht um Verarbeitungstätigkeiten von Yatovi.

8. Technische Objekterkennung

Zur technischen Unterstützung bei der Dokumentation setzt autowire eine KI-gestützte Objekterkennung ein.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützten Funktionen der Vertragssoftware dienen ausschließlich der technischen Unterstützung bei der Erstellung von Anlagendokumentationen.

10. Empfänger und Auftragsverarbeiter

• Vercel Inc., USA (Hosting)
• Mailjet SAS, Frankreich (Versand von E-Mails aus dem Kontaktformular)
• Upstash, Inc., USA (Missbrauchsschutz des Kontaktformulars)
• Simple Analytics B.V., Niederlande (Webanalyse)
• Sentry.io, USA (Crashreporting)
• Supabase (App-Hosting)
• Modal Labs, Inc., USA (Objekterkennung bei Nutzung über die iOS-App und den Browser)
• Stripe Payments Europe, Limited (Zahlungsabwicklung)

11. Datenübermittlung in Drittländer

Im Rahmen der Nutzung der Vertragssoftware kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen.

Sentry.io, Vercel Inc. und Upstash, Inc. sind jeweils unter dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Übermittlung erfolgt insoweit auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend haben sich die drei Anbieter zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 DSGVO) verpflichtet. Supabase Pte. Ltd. hat seinen Sitz in Singapore und hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

Bei der Nutzung über die iOS-App oder den Browser werden Bilddaten zur Objekterkennung an Server der Modal Labs, Inc. in den USA übermittelt (siehe Ziffer 8.2). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei der Nutzung über die Android-App findet diese Übermittlung nicht statt, da die Objekterkennung dort auf dem Endgerät erfolgt.

Der E-Mail-Dienstleister Mailjet (Mailjet SAS) hat seinen Sitz in Frankreich (EU), Simple Analytics B.V. in den Niederlanden (EU), Stripe Payments Europe, Limited in Irland; insoweit findet grundsätzlich keine Drittlandübermittlung statt. Für etwaige dennoch auftretende Übermittlungen in Drittländer hat sich Mailjet zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

13. Ihre Datenschutzrechte

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 22 DSGVO formulierten Betroffenenrechte zu:

• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
• Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt, gegebenenfalls einschließlich des Rechts auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

14. Recht auf Widerruf und Widerspruch

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht (Art. 21 DSGVO)

Allgemeiner Widerspruch: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder Art. 6 Abs. 1 lit. e DSGVO verarbeiten, können Sie jederzeit der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Widerspruch bei Direktwerbung: Soweit wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Geltendmachung Ihrer Rechte

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Für unseren Sitz in Hamburg ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung gelegentlich, beispielsweise bei Änderungen unserer Website oder unserer Vertragssoftware oder bei Änderungen gesetzlicher oder behördlicher Vorgaben.

Stand: 1.0/Oktober 2026