Datenschutzerklärung

Überblick

Der transparente Umgang mit personenbezogenen Daten ist uns sehr wichtig. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck wir sie verwenden und an wen wir sie gegebenenfalls weitergeben. Wir überprüfen und aktualisieren diese Datenschutzerklärung regelmäßig, um ein möglichst hohes Maß an Transparenz sicherzustellen.

Diese Datenschutzerklärung gilt für die Website www.hamerly.co sowie für die Hamerly Plattform, die von Hamerly AG betrieben wird.

Welche Daten wir erheben

• Allgemeine personenbezogene Daten wie Name, E-Mail-Adresse, Unternehmensangaben und Postanschrift.
• Daten, die du uns aktiv übermittelst, zum Beispiel über ein Kontaktformular, eine Newsletter-Anmeldung oder bei der Erstellung eines Kontos.
• Konto- und Authentifizierungsdaten wie Passwort-Hashes, Sitzungskennungen, Verifizierungsstatus des Kontos und grundlegende Identitätsdaten bei Nutzung von Google Sign-in.
• Daten, die bei der Nutzung unserer Website oder Plattform erhoben werden, etwa Geräteinformationen, Browser-Metadaten, Interaktionsprotokolle und Nutzungsverhalten.
• Projektbezogene Plattformdaten wie Aufgaben, Kommentare, Checklisten, Mängelmeldungen, Uploads, Dokumentationen, erzeugte Exporte und Kollaborationsaktionen.
• Audit- und Workflowdaten wie Zeitstempel, Zuweisungen, Lesebestätigungen, Bestätigungen und Projekthistorien.
• Browser-Speicherdaten für Authentifizierung, Spracheinstellungen, Benutzeroberflächen-Einstellungen und Offline-Lesezugriff.
• Ungefähre Standortdaten beim Upload, soweit unterstützt, wie Breitengrad, Längengrad, Genauigkeit und Upload-Zeitpunkt.
• Finanzdaten, soweit sie für die Zahlungsabwicklung erforderlich sind.

Wie wir deine Daten verwenden

• Zur Bereitstellung und zum Betrieb der Hamerly Website und Plattform.
• Zur Ermöglichung von Projektkoordination, Kommunikation, Dokumentation, Exporten und Kollaborationsfunktionen.
• Zur Erstellung und Absicherung von Nutzerkonten, zur Verwaltung von Sitzungen und zur Unterstützung von Google Sign-in.
• Zur Bearbeitung von Anfragen, geschäftlichen Anliegen und zur Unterstützung von Nutzerinnen und Nutzern.
• Zur Verbesserung unserer Produkte und Dienstleistungen durch Produktanalyse und betriebliche Auswertung.
• Zur Aufrechterhaltung von Sicherheit, Stabilität, Betrugsprävention und Plattformintegrität.

Datenweitergabe und internationale Übermittlungen

Wir können personenbezogene Daten an Zahlungsdienstleister, E-Mail-Dienstleister, Authentifizierungsanbieter, Dateispeicher-Anbieter, Infrastrukturpartner und Behörden weitergeben, sofern dies gesetzlich erforderlich ist. Innerhalb der Hamerly Plattform können bestimmte Projektinformationen außerdem für autorisierte Teilnehmende desselben Workspaces sichtbar sein.

Wir arbeiten mit Anbietern auf der ganzen Welt zusammen. Im Einzelfall können Daten deshalb auch außerhalb der EU bzw. des EWR übermittelt werden. Falls erforderlich, setzen wir geeignete Garantien wie Standardvertragsklauseln oder vergleichbare rechtliche Mechanismen ein.

Von uns eingesetzte Dienste

• Stripe für Zahlungsabwicklung und Webhooks
• Resend für transaktionale E-Mails
• Google OAuth für Sign-in und Authentifizierung
• Google Analytics für Website-Analysen, nur nach erteilter Einwilligung
• Supabase Storage für Datei-Uploads, Bildspeicherung und signierte Dateilinks
• Vercel für Deployment und Runtime-Infrastruktur

Zusätzlicher Hinweis zur Hamerly Plattform

Die Hamerly Plattform unterstützt die digitale Projektkoordination, einschließlich Aufgabenmanagement, Mängelerfassung, Foto-Uploads, Projektzusammenarbeit, Dokumentation, Exporten und Kommunikation zwischen Projektbeteiligten.

Plattformdaten wie Projekteinträge, Zuweisungen, Statusänderungen, Kommentare, hochgeladene Dateien, Exportdaten und Projekthistorien werden innerhalb der Hamerly Infrastruktur gespeichert und können je nach Projektrolle für autorisierte Projektteilnehmende sichtbar sein.

Autorisierte Nutzerinnen und Nutzer können Projektdokumentationen als PDF-, ZIP- oder CSV-basierte Dateien exportieren. Diese Exporte können Projektdetails, Mängel, Kommentare, Fotos, Anhänge, Workflow-Historien, Teilnehmerbezüge und Zeitstempel enthalten.

Projekte können nach Ablauf oder Archivierung schreibgeschützt werden. Aktive Projektinhalte und Dateien werden nach der 90-tägigen Aufbewahrungsfrist grundsätzlich gelöscht; auf Basis des Repository-Audits wurde kein Wiederherstellungsmechanismus nach vollständiger Löschung bestätigt. Bestimmte Audit-Logs, Ablaufprotokolle und sicherheitsrelevante Ereignisdaten können über die Projektlöschung hinaus gespeichert bleiben, soweit dies zur Nachvollziehbarkeit, Plattformintegrität, Betrugsprävention, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Wir verkaufen oder monetarisieren keine Nutzerdaten. Personenbezogene Daten verarbeiten wir ausschließlich, um die Plattform zu betreiben, das Produkt zu verbessern, Sicherheit zu gewährleisten und berechtigte geschäftliche sowie gesetzliche Anforderungen zu erfüllen.

Angebotsfunktion (Free Offer)

Wenn du ein Angebot über Hamerly teilst, kann der Empfänger das Angebot über einen öffentlichen Link ohne Konto öffnen.

Im Rahmen dieser Funktion können Empfänger freiwillig ihren Namen, ihre E-Mail-Adresse sowie optionale Nachrichten, zum Beispiel Änderungswünsche, angeben.

Diese Daten werden verwendet, um die Angebotsreaktion (Annahme, Ablehnung oder Änderungsanfrage) zu verarbeiten, den Angebotsersteller zu informieren und eine nachvollziehbare Dokumentation der Kommunikation zu ermöglichen.

Die Daten werden als Teil der Angebots- und Ereignisdokumentation gespeichert und sind für den Angebotsersteller sichtbar. Angebotsbezogene Ereignisse und Rückmeldungen können gespeichert bleiben, soweit dies für Nachweiszwecke, Betrugsprävention, vertragliche Kommunikation oder gesetzliche Pflichten erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Wahrung berechtigter Interessen an einer nachvollziehbaren Angebotskommunikation.

Standortdaten

Wenn du Fotos, Dateien oder Dokumente hochlädst, erfasst Hamerly deinen ungefähren Gerätestandort (Breitengrad, Längengrad und Genauigkeit), um den Ort der ausgeführten Arbeiten zu dokumentieren. Diese Daten werden zusammen mit dem Upload gespeichert und sind ausschließlich für Projektmitglieder sichtbar.

Nutzerinnen und Nutzer sollten keine unnötigen sensiblen personenbezogenen Daten hochladen. Ursprüngliche Dateimetadaten können erhalten bleiben, sofern sie nicht vor dem Upload entfernt wurden. Du kannst die Standorterfassung jederzeit in Hamerly ablehnen. Eine Löschung deiner Standortdaten kannst du unter hello@hamerly.co beantragen.

DSGVO-Hinweis und deine Rechte

Wenn du dich in der EU, im EWR oder im Vereinigten Königreich befindest, kannst du Auskunft über deine personenbezogenen Daten verlangen, Berichtigung, Löschung soweit rechtlich möglich, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie den Widerruf einer Einwilligung verlangen. Außerdem hast du das Recht, bestimmten Verarbeitungsvorgängen zu widersprechen und dich bei einer Aufsichtsbehörde zu beschweren.

Bestimmte Projekteinträge, Protokolle und Dokumentationen müssen gegebenenfalls gespeichert bleiben, wenn dies für die Plattformintegrität, Projektkontinuität, gesetzliche Pflichten oder berechtigte geschäftliche Zwecke erforderlich ist.

Sicherheitsmaßnahmen

Wir verwenden übliche Sicherheitsmaßnahmen wie HTTPS, Zugriffskontrollen und vertrauenswürdige Anbieter. Dennoch kann kein Onlinedienst absolute Sicherheit garantieren.

Kontakt

Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben möchtest, kontaktiere bitte:

Hamerly AG, Herbergstrasse 31, 9524 Zuzwil (SG), Schweiz, hello@hamerly.co

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Änderungen werden auf www.hamerly.co veröffentlicht und nicht gesondert mitgeteilt.