Datenschutzerklärung

1. Verantwortlicher

Sven Mettmann
Weiherstraße 30
89522 Heidenheim an der Brenz
Deutschland
E-Mail: info@crawerk.de

2. Aktuelles Hosting über GitHub Pages

Die öffentlich erreichbare CRAwerk-Website wird derzeit über GitHub Pages bereitgestellt. Anbieter ist GitHub, Inc. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte sowie Browser- und Geräteinformationen gehören.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website auf Grundlage unseres berechtigten Interesses an einem technisch sicheren Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Benutzerkonto und CRAwerk-Anwendungsdaten über Supabase

Für Registrierung, Anmeldung, Benutzerverwaltung, Datenbank, Dateispeicherung und serverseitige Funktionen nutzt CRAwerk Supabase. Dabei werden insbesondere E-Mail-Adresse, Kontodaten, Unternehmensstammdaten und die innerhalb von CRAwerk eingegebenen Produkt-, Maschinen-, Software-, Komponenten-, Risiko-, Update-, Nachweis- und Dokumentationsdaten verarbeitet. Hochgeladene Dateien werden ebenfalls über Supabase gespeichert.

Das CRAwerk-Projekt ist der Supabase-Region eu-central-1 (Frankfurt) zugeordnet. Unternehmens- und Produktdaten werden durch technische Zugriffsregeln voneinander getrennt. Hochgeladene Dokumente liegen in einem privaten Speicherbereich und sind nur für berechtigte Nutzer des zugehörigen Unternehmens abrufbar.

Die Verarbeitung erfolgt zur Bereitstellung der CRAwerk-Anwendung und zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Nutzer nicht selbst Vertragspartner, sondern Mitarbeiter oder Beauftragter eines Kundenunternehmens ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bereitstellung der vereinbarten Anwendung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter: Supabase, Inc. Supabase kann zur Leistungserbringung weitere Unterauftragsverarbeiter einsetzen. Soweit hierbei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden nach Angaben des Anbieters geeignete Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt.

4. Anmeldung und technisch notwendige Sitzungsdaten

Damit angemeldete Nutzer innerhalb der Anwendung eingeloggt bleiben, speichert die eingesetzte Supabase-Bibliothek technisch notwendige Sitzungsinformationen im Browser. Diese Informationen werden für Authentifizierung, Zugriffsschutz und die Bereitstellung des ausdrücklich gewünschten CRAwerk-Dienstes benötigt.

Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur, soweit es für die Bereitstellung des vom Nutzer gewünschten Dienstes erforderlich ist. Eine Einwilligung für diese technisch notwendigen Vorgänge ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

5. Zahlungsabwicklung und Abonnement über Stripe

Für die Auswahl und Bezahlung kostenpflichtiger CRAwerk-Tarife sowie für Rechnungen, Zahlungsarten und die Verwaltung des Abonnements wird Stripe eingesetzt. Im Rahmen des Bezahlvorgangs werden die für die Zahlung erforderlichen Daten direkt an Stripe übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Steuerinformationen, gewählter Tarif, Zahlungsinformationen sowie technische Transaktionsdaten gehören.

CRAwerk erhält von Stripe die für die Verwaltung des Kundenkontos und des Abonnements erforderlichen Informationen, beispielsweise Stripe-Kunden- und Abonnementkennungen, den gebuchten Tarif sowie den Zahlungs- und Abonnementstatus. Vollständige Karten- oder Kontodaten werden nicht in der CRAwerk-Datenbank gespeichert.

Die Verarbeitung erfolgt zur Durchführung des kostenpflichtigen Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzlich erforderlich, zur Erfüllung steuer- und handelsrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Für Nutzer im Europäischen Wirtschaftsraum werden Stripe-Dienste unter Beteiligung europäischer Stripe-Gesellschaften erbracht. Stripe handelt je nach Verarbeitung sowohl als Auftragsverarbeiter als auch in eigener datenschutzrechtlicher Verantwortlichkeit.

6. Technische Bibliothek über jsDelivr

Für die Verbindung der Website mit Supabase wird die JavaScript-Bibliothek supabase-js derzeit über das Content-Delivery-Netzwerk jsDelivr geladen. Beim Abruf dieser Datei wird eine Verbindung zu jsDelivr hergestellt. Dabei können insbesondere IP-Adresse, Browserinformationen, Referrer, Zeitpunkt des Abrufs und die aufgerufene CDN-Adresse verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und performanten Bereitstellung der technischen Bibliothek gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. CRA-Kurzcheck

Der öffentlich zugängliche CRA-Kurzcheck wird im Browser ausgeführt. Die Antworten des Kurzchecks werden derzeit nicht in der CRAwerk-Datenbank gespeichert und nicht für Werbezwecke verwendet.

8. Datensparsame Nutzungsstatistik

CRAwerk zählt in eigener Verantwortung einige wenige Nutzungsvorgänge, um zu erkennen, ob die Website und die bereitgestellten Hilfen genutzt werden. Erfasst werden ein Website-Besuch, der Abschluss des CRA-Kurzchecks und Klicks auf den Download des CRAwerk-Handbuchs.

Hierfür speichert CRAwerk in der eigenen Datenbank nur den Ereignistyp, eine zufällig erzeugte technische Kennung für den jeweiligen Seitenaufruf, den aufgerufenen Pfad und den Zeitpunkt. Die Antworten des CRA-Kurzchecks werden dabei nicht gespeichert. Für diese Zählung werden keine Tracking-Cookies, kein Local Storage und kein Session Storage verwendet und es wird kein seitenübergreifendes Nutzungsprofil erstellt.

Die Statistik dient ausschließlich der internen Auswertung von Nutzung und Interesse an CRAwerk. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung und bedarfsgerechten Bereitstellung des Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Externe Schriftarten

CRAwerk lädt derzeit keine Schriftarten von Google Fonts oder vergleichbaren externen Schriftanbietern. Es werden auf dem Endgerät verfügbare Systemschriftarten verwendet.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Konto- und Anwendungsdaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Nach dessen Ende werden Daten gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung mehr bestehen.

Abrechnungs- und steuerrechtlich relevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten über das Ende des Nutzungsverhältnisses hinaus gespeichert werden.

11. Empfänger und Datenübermittlungen

Personenbezogene Daten werden nur an Dienstleister und Empfänger weitergegeben, soweit dies für die Bereitstellung, Sicherheit, Abrechnung oder gesetzliche Pflichten erforderlich ist. Hierzu gehören nach dem derzeitigen technischen Stand insbesondere GitHub, Supabase, Stripe und jsDelivr.

Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums können Datenübermittlungen in Drittländer stattfinden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage der in der DSGVO vorgesehenen Garantien.

12. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kann einer Verarbeitung widersprochen werden, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

13. Kontakt zum Datenschutz

Fragen zum Datenschutz oder zur Ausübung von Betroffenenrechten können an info@crawerk.de gerichtet werden.

14. Stand

Stand: September 2026