Datenschutz First

Datenschutzerklärung

Diese Erklärung erläutert transparent, welche personenbezogenen Daten ManoPlan für welche Zwecke verarbeitet und welche Rechte Sie haben.

Letzte Aktualisierung: 25. August 2026

Verantwortlicher

Andre Prochiner, Eichenweg 34b, 9581 Ledenitzen, Österreich. Kontakt: privacy@manoplan.de.

Verarbeitungszwecke

  • Vertragserfüllung und Kontoverwaltung, Bereitstellung der Handwerks- und Kommunikationsfunktionen, Abrechnung, Sicherheit, Support sowie optionale Analyse und Standortfunktionen nach Einwilligung.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, lit. c für gesetzliche Pflichten, lit. f für Sicherheit und berechtigte Betriebsinteressen sowie lit. a für einwilligungspflichtige Analyse- und Standortverarbeitung.

Empfänger und Auftragsverarbeiter

  • Daten erhalten nur eingesetzte Hosting-, Datenbank-, Speicher-, Zahlungs-, Kommunikations-, Karten-, KI- und Analysedienstleister, soweit dies für den jeweiligen Dienst erforderlich ist, sowie Behörden bei gesetzlicher Verpflichtung.

Speicherdauer

  • Wir speichern Daten nur solange der Vertrag, der jeweilige Zweck oder gesetzliche Aufbewahrungspflichten dies erfordern. Einwilligungsbasierte Verarbeitung endet nach Widerruf; steuer- und handelsrechtlich erforderliche Unterlagen bleiben bis zum Ablauf der Pflicht erhalten.

Unsere Datenschutzgrundsätze

Datenminimierung

Wir sammeln nur die Daten, die wir zur Bereitstellung unserer Dienstleistungen benötigen.

Transparenz

Wir sind offen und ehrlich darüber, welche Daten wir sammeln und wie wir sie verwenden.

Ihre Kontrolle

Sie haben die Kontrolle über Ihre Daten und können sie jederzeit einsehen, ändern oder löschen.

Informationen, die wir sammeln

Informationen, die Sie uns zur Verfügung stellen

  • Kontoinformationen: Name, E-Mail-Adresse, Passwort bei der Registrierung
  • Firmendaten: Firmenname, Adresse, Gewerbeart, Zeitzoneneinstellungen
  • Kundendaten: Kundennamen, Adressen, Kontaktinformationen, Serviceverläufe
  • Auftragsdaten: Auftragsdetails, Zeitfenster, Preise, Materialanforderungen
  • Monteur-Daten: GPS-Standorte, Arbeitszeiten, Servicedokumentation, Fotos
  • Kommunikation: Nachrichten, die Sie uns senden oder über unsere Plattform austauschen
  • Zahlungsinformationen: Kreditkartendaten und Rechnungsadressen (sicher verarbeitet durch Polar.sh)

Automatisch gesammelte Informationen

  • Nutzungsdaten: Mit Ihrer Einwilligung besuchte Seiten und technische Sitzungskennung zur Website-Analyse
  • Geräteinformationen: IP-Adresse, Browser-Typ, Betriebssystem, Gerätekennungen
  • Standortdaten: GPS-Koordinaten für Geofencing, Routenoptimierung und Zeiterfassung (nur mit Ihrer Zustimmung)
  • Analytik: Optionale Seitenaufrufanalyse durch ManoPlan und, falls aktiviert, PostHog; Fehlerberichte können zur Systemsicherheit verarbeitet werden
  • Browser-Speicherungen: Notwendige Sitzungs-, Sicherheits- und Einstellungsdaten sowie optionale Analyse nach Einwilligung

Wie wir Ihre Informationen verwenden

Dienstleistungserbringung

  • Routenoptimierung und Einsatzplanung für Ihre Monteure
  • Automatische Zeiterfassung mittels Geofencing
  • KI-gestützte Auftragsdokumentation (Whisper für Spracherkennung, GPT-4o für Text-Rewrite)
  • Benachrichtigungen an Kunden per SMS, E-Mail oder Push-Notification
  • ERP-System-Integration (Hero, openHandwerk, SAP B1, Lexoffice, sevDesk)

Plattformverbesserung

  • Verbesserung von Routenberechnungen und Einsatzplanung
  • Entwicklung neuer Funktionen basierend auf Nutzerverhalten
  • Identifizieren und beheben technischer Probleme
  • Bereitstellung von personalisiertem Kundensupport

Datensicherheit

Branchenführende Sicherheitsmaßnahmen

Wir setzen robuste Sicherheitsmaßnahmen ein, um Ihre persönlichen und geschäftlichen Daten zu schützen:

  • Transportverschlüsselung für Datenübertragungen
  • Verschlüsselung besonders schützenswerter Zugangsdaten im Ruhezustand
  • Automatisierte Sicherheitsprüfungen und dokumentierte Produktionskontrollen
  • Mandantentrennung durch verpflichtende companyId-Prüfungen in der Anwendung und Datenbank-Constraints
  • Multi-Faktor-Authentifizierung für zusätzlichen Schutz (Better Auth)
  • Sichere Sicherung und Disaster-Recovery-Verfahren

Ihre Rechte

Zugang & Portabilität

Sie haben das Recht, auf alle Ihre Daten zuzugreifen und sie in einem strukturierten, maschinenlesbaren Format zu exportieren.

Korrektur & Updates

Sie können Ihre persönlichen Daten jederzeit über Ihre Kontoeinstellungen aktualisieren oder uns kontaktieren, um Korrekturen vorzunehmen.

Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Gesetzliche Aufbewahrungspflichten und andere Ausnahmen nach Art. 17 DSGVO bleiben unberührt; Kontodaten werden soweit erforderlich anonymisiert.

Opt-Out

Sie können sich jederzeit von Marketing-Kommunikation abmelden und die Datenverarbeitung für bestimmte Zwecke einschränken.

Datenweitergabe

Wir verkaufen Ihre Daten niemals

ManoPlan verkauft, vermietet oder handelt niemals mit Ihren persönlichen Daten. Ihre Privatsphäre ist nicht zum Verkauf.

Wir teilen nur begrenzte Daten mit vertrauenswürdigen Drittanbietern, die bei der Bereitstellung unserer Dienste helfen:

  • Zahlungsabwicklung: Polar.sh für Subscription-Management
  • Hosting und Datenbank: betriebene ManoPlan-Server sowie Neon PostgreSQL
  • Dateispeicherung: Cloudflare R2 für Fotos und Dokumentation
  • Benachrichtigungen: die für Push, SMS und E-Mail jeweils konfigurierten Versanddienstleister
  • Karten und Navigation: Google Maps für Routenoptimierung

KI-Verarbeitung

Optionale KI-gestützte Funktionen

Für ausdrücklich aufgerufene KI-Funktionen übermittelt ManoPlan die erforderlichen Eingaben an den konfigurierten KI-Anbieter, etwa OpenAI, Azure OpenAI oder Mistral. Der konkret eingesetzte Anbieter und Standort richten sich nach der Betriebs-Konfiguration.

Ihre Daten und unsere KI-Verarbeitung:

  • Wir wählen nach Möglichkeit API-Angebote, die Kundeneingaben nicht für allgemeines Modelltraining verwenden
  • Eingaben werden nur für die angeforderte Funktion und die technisch erforderliche Anbieter-Verarbeitung übermittelt
  • Aufbewahrung und Missbrauchsprüfung richten sich nach dem Vertrag mit dem jeweils konfigurierten Anbieter
  • Bei Übermittlungen außerhalb des EWR gelten die vertraglich vorgesehenen Transfer-Schutzmaßnahmen
  • Die Übertragung zum KI-Anbieter erfolgt verschlüsselt
  • Wir senden nur die minimal notwendigen Daten zur Erfüllung Ihrer Anfrage
  • An den KI-Dienst wird ausschließlich der Text übermittelt, den Sie in die KI-Eingabefelder eingeben – Ihre in ManoPlan gespeicherten Kundendaten werden nicht an den KI-Dienst weitergegeben, die Zuordnung zu bestehenden Kunden erfolgt lokal auf unseren Servern

Standortverfolgung & Geofencing

GPS-Standorte für Automatisches Zeittracking

ManoPlan nutzt GPS-Standorte Ihrer Monteure für automatisches Zeittracking mittels Geofencing. Diese Funktion ist optional und erfordert Ihre ausdrückliche Zustimmung.

Verwendung von Standortdaten:

  • Automatisches Start/Stop von Arbeitszeiten beim Betreten/Verlassen des Kundenstandorts
  • Routenoptimierung für effiziente Einsatzplanung
  • Live-ETA-Updates für Kunden
  • Standortverlauf zur Überprüfung besuchter Standorte

Ihre Monteure können die Standortverfolgung jederzeit in den App-Einstellungen deaktivieren. Dies beeinträchtigt jedoch das automatische Zeittracking.

Datenspeicherung und Serverstandort

ManoPlan verarbeitet Daten in den vertraglich ausgewählten Regionen seiner Hosting-, Datenbank- und Speicheranbieter. Die tatsächlich genutzte Region hängt vom bereitgestellten Dienst ab; Übermittlungen außerhalb des EWR werden gesondert abgesichert.

Internationale Datenübertragungen

Soweit ein eingesetzter Anbieter Daten außerhalb des EWR verarbeitet, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien und prüfen zusätzliche Schutzmaßnahmen:

  • Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO für alle EU-Datenübertragungen
  • Regelmäßige Bewertung der Datenschutzrisiken und Implementierung zusätzlicher Schutzmaßnahmen
  • Verschlüsselung aller Daten während der Übertragung und Speicherung
  • Prüfung von Anbieter, Region und anwendbaren Transfermechanismen

Privatsphäre von Kindern

Unsere Dienste sind nicht für Personen unter 16 Jahren bestimmt. Wir sammeln wissentlich keine persönlichen Daten von Kindern unter 16 Jahren ohne ausdrückliche Einverständniserklärung der Eltern.

Detaillierte Cookie-Liste

Die Cookie-Richtlinie enthält die aktuelle Liste der notwendigen Cookies und Browser-Speicherungen sowie der optionalen Analyse-Speicherung.

better-auth.session_token / __Secure-better-auth.session_token

Speichert Ihre Sitzungsinformationen nach der Anmeldung. Ermöglicht die Authentifizierung und den Zugriff auf Ihr Konto. Wird automatisch gelöscht, wenn Sie sich abmelden oder die Sitzung abläuft.

Dauer: Sitzung (wird beim Abmelden oder nach 30 Tagen gelöscht)

Typ: Essentiell - HTTP-Only, Secure, SameSite

better-auth.state / __Secure-better-auth.state

Temporärer Status zum Schutz der OAuth-Anmeldung vor gefälschten Anfragen.

Dauer: Nur während des Anmeldevorgangs

Typ: Essentiell - HTTP-Only, Secure, SameSite

theme

Speichert Ihre Präferenz für helles oder dunkles Design. Ermöglicht es der Website, Ihr gewähltes Theme beim nächsten Besuch beizubehalten.

Dauer: Bis zur Änderung oder Löschung der Browserdaten

Typ: Essentiell - Funktionalität

Optionale Analyse nur nach Einwilligung

Die Seitenaufrufanalyse und ein gegebenenfalls konfigurierter PostHog-Dienst bleiben deaktiviert, bis Sie zustimmen. ManoPlan setzt keine Marketing-Kategorie ein.

Cookie-Verwaltung

Notwendige Speicherungen sichern Anmeldung, Schutz und Einstellungen. Optionale Analyse können Sie im Cookie-Banner oder in den Cookie-Einstellungen jederzeit annehmen, ablehnen oder widerrufen.

Richtlinienänderungen

Wir aktualisieren diese Datenschutzerklärung bei Änderungen der Verarbeitung oder Rechtslage. Über wesentliche Änderungen informieren wir über die Plattform oder per E-Mail; eine erforderliche neue Einwilligung wird gesondert eingeholt.

Kontaktieren Sie uns

Bei Fragen zu dieser Datenschutzrichtlinie oder Ihren Datenrechten wenden Sie sich bitte an uns:

E-Mail: support@manoplan.de

Adresse: Eichenweg 34b, 9581 Ledenitzen, Österreich

Datenschutzbeauftragter: Andre Prochiner