# Datenschutzhinweise Betterhands-Software (Produkt) **Stand:** August 2026 **Version:** Entwurf 0.1 — vor Vertragsabschluss / Go-Live rechtlich gegenlesen lassen **Verantwortlicher:** Betterhands GmbH, Poststr. 18, 87642 Halblech, Deutschland **Kontakt:** info@betterhands.de · Geschäftsführer: Jannik Keller Diese Hinweise gelten für die **Betterhands-Anwendung** (Web-App, ggf. mobile Apps) und ergänzen die [Datenschutzerklärung der Website betterhands.de](https://betterhands.de/datenschutz). Sie richten sich an **Kunden** (Verantwortliche) und deren **Nutzer** (Beschäftigte / Beauftragte). Soweit Betterhands personenbezogene Daten im Auftrag des Kunden verarbeitet, geschieht dies auf Grundlage eines **Auftragsverarbeitungsvertrags (AVV)** nach Art. 28 DSGVO. --- ## 1. Rollen | Rolle | Beschreibung | |--------|----------------| | **Kunde** | Typischerweise der Handwerksbetrieb / die Organisation, die Betterhands nutzt — Verantwortlicher für die in der App erfassten Betriebsdaten | | **Betterhands GmbH** | Anbieter der Software; Auftragsverarbeiter, soweit Daten im Auftrag des Kunden verarbeitet werden | | **Nutzer** | Personen mit Login (z. B. Inhaber, Büro, Monteure) | --- ## 2. Verarbeitete Daten (Überblick) Je nach gebuchten Modulen und Nutzung können u. a. verarbeitet werden: - **Stammdaten:** Organisation, Nutzerkonten (E-Mail, Name, Rollen), Kunden/Kontakte, Adressen - **Zeiterfassung:** Stempel, Pausen, Zuordnung zu Vorgängen / Baustellen - **Material & Lager:** Artikel, Scans, Verbrauch, Lagerbewegungen, Etiketten - **Vorgänge / Aufträge:** Status, Notizen, Dateien, Fotos, Chat-/Dokumentationsinhalte - **Abrechnung:** Rechnungs-/Belegdaten, Exporte (z. B. DATEV-Formate zum Download durch den Kunden) - **Technische Daten:** Login-/Session-Informationen, Geräte-/App-Metadaten, Protokolle, Fehlerdiagnostik Rechtsgrundlagen ergeben sich aus dem Vertrag mit dem Kunden (Art. 6 Abs. 1 lit. b) bzw. — soweit Betterhands Verantwortlicher ist — aus berechtigtem Interesse (lit. f) oder Einwilligung (lit. a), soweit einschlägig. Details stehen im AVV und im Nutzungsvertrag. --- ## 3. Speicherung und Hosting (EU) Produktive Kundendaten werden auf Infrastruktur in **Deutschland / EU** betrieben, insbesondere: ### 3.1 Hetzner Online GmbH - **Zweck:** Cloud-Server (Kubernetes), Speicherung von Anwendungsdaten und Objektspeicher (Dateien, Anhänge, Fotos) - **Standort:** u. a. Nürnberg (`nbg1`) für Object Storage; Compute in Hetzner-Rechenzentren (DE/EU) - **Anbieter:** Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland Self-hosted Dienste auf dieser Infrastruktur (keine eigenen SaaS-Anbieter): u. a. PostgreSQL, Typesense (Suche), Gotenberg (PDF), LiteLLM-Gateway, Traefik, GitLab (Support-Feedback), **Sentry (Fehlerüberwachung, self-hosted)**. ### 3.2 Sentry (self-hosted) - **Zweck:** Fehler- und Performance-Diagnostik der Software - **Betrieb:** eigene Instanz (`sentry.betterhands.dev`), **nicht** Sentry SaaS - **Daten:** Stacktraces, technische Umgebung, ggf. interne IDs; PII-Weitergabe möglichst eingeschränkt --- ## 4. Externe Auftragsverarbeiter / Empfänger (SaaS & APIs) Soweit Funktionen aktiviert sind, können Daten an folgende Anbieter übermittelt werden (jeweils nur im erforderlichen Umfang): | Anbieter | Zweck | Hinweis Drittland | |----------|--------|-------------------| | **Google LLC / Alphabet** — Gemini (über LiteLLM) | KI-Funktionen (z. B. Chat-Unterstützung, OCR/Vision, Vorschläge) | USA möglich; SCC / DPF je nach Google-Vertragsmodell | | **Google LLC** — Maps / Places / Geocoding / Distance Matrix | Adressen, Geokoordinaten, Fahrzeitberechnung | USA möglich | | **Google LLC / Alphabet** — Google Workspace (Mailbox-OAuth) | Anbindung Organisations-Postfach (optional) | USA möglich | | **Microsoft Corporation** — Microsoft 365 (Mailbox-OAuth) | Anbindung Organisations-Postfach (optional) | USA möglich | | **Mistral AI** | Sprache-zu-Text (z. B. Baustellenbericht aufsprechen) | je nach Anbieter-Standort | | **SerpAPI** (optional) | Produktsuche / Händlerangebote nach Scan/OCR | je nach Anbieter | | **Großhandel IDS / GC Online Plus** (optional) | Shop-/Artikelschnittstelle | nach Vertrag des Großhändlers | | **Apple / Google** (App Stores) | Verteilung nativer Apps | Store-Bedingungen | **DATEV:** Betterhands stellt **Exportformate** bereit. Der Download und die Weitergabe an den Steuerberater des Kunden erfolgen durch den Kunden; Betterhands ist damit **kein** DATEV-Cloud-Auftragsverarbeiter für den Kunden-Steuerberater. --- ## 5. Speicherdauer - Während der Vertragslaufzeit und gemäß AVV / Löschkonzept - Nach Vertragsende: Löschung oder Rückgabe nach AVV, vorbehaltlich gesetzlicher Aufbewahrungspflichten des Kunden - Backup- und Log-Aufbewahrung: technisch begrenzt, Details im AVV / TOMs --- ## 6. Rechte betroffener Personen Nutzer und andere Betroffene können Rechte nach DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) geltend machen — in der Regel **gegenüber dem Kunden** als Verantwortlichem; Betterhands unterstützt den Kunden gemäß AVV. Beschwerde bei einer Aufsichtsbehörde ist möglich (für Bayern typischerweise das Bayerische Landesamt für Datenschutzaufsicht). --- ## 7. Sicherheit (TOMs — Kurz) Zugangskontrolle, Verschlüsselung in Transit (TLS), rollenbasierte Berechtigungen, Protokollierung, getrennte Umgebungen (z. B. Review/Production), Backup — Einzelheiten im AVV bzw. in den technischen und organisatorischen Maßnahmen (TOMs). --- ## 8. Anlage: Unterauftragsverarbeiter (Kurzliste) Aktueller Stand der für das Produkt relevanten Unterauftragsverarbeiter / Empfänger: 1. Hetzner Online GmbH — Hosting & Object Storage (DE/EU) 2. Google LLC — Gemini, Maps-Dienste, optional Workspace-Mailbox 3. Microsoft Corporation — optional M365-Mailbox 4. Mistral AI — Speech-to-Text 5. SerpAPI — optional Produktsuche 6. IDS / GC Online Plus — optional Großhandel 7. Apple Inc. / Google LLC — App-Verteilung Self-hosted Komponenten auf Hetzner (Sentry, Datenbank, Suche, PDF, LiteLLM, …) gelten als Teil der Hetzner-betriebenen Infrastruktur, nicht als zusätzliche SaaS-Anbieter. Diese Liste wird bei Änderungen aktualisiert; Kunden werden gemäß AVV informiert. --- ## 9. Download & Aktualisierung - Online: https://betterhands.de/datenschutz-produkt - PDF: https://betterhands.de/legal/datenschutz-produkt.pdf - Quelle (Markdown): https://betterhands.de/legal/datenschutz-produkt.md Änderungen werden mit neuem Stand-Datum veröffentlicht. --- *Dies ist ein Entwurf der Betterhands GmbH und ersetzt keine Rechtsberatung.*