Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die Angebotsmeister-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

rainmaker labs GmbH
Hopfengarten 7
35423 Lich

Vertreten durch: Daniel Winter, Michael Piotr Lukaszczyk
E-Mail: hello@rainmakerlabs.dev
Telefon: +49 1579 2503583

3. Datenerfassung auf dieser Website

Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert (Browser-Typ, Betriebssystem, Referrer-URL, IP-Adresse, Zeitpunkt des Zugriffs). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website). Vercel verarbeitet Daten auch in den USA; es gelten die Standardvertragsklauseln der EU.

Cookies und Speicherung auf Ihrem Endgerät

Diese Website (angebots-meister.de) setzt außer dem unten beschriebenen Empfehlungs-Cookie keine Cookies und legt keine Kennung im Speicher Ihres Browsers ab. Daneben speichern wir lediglich einen Merker im Sitzungsspeicher (sessionStorage), dass der Kontakt-Button bereits einmal hervorgehoben wurde; er enthält keine Kennung und wird gelöscht, wenn Sie den Tab schließen. Eingebettete Videos setzen Cookies erst, nachdem Sie sie per Klick geladen haben (siehe unten).

Kommen Sie über den Link eines Partners auf diese Website, setzen wir ein Cookie mit dem Namen am_pref und weisen Sie darauf hin. Es enthält ausschließlich das Kürzel des Partners, über dessen Link Sie gekommen sind, keine Kennung Ihrer Person, und wird nach 60 Tagen gelöscht. Es gilt auch für die App (app.angebots-meister.de), damit eine spätere Registrierung dem Partner zugeordnet werden kann, der dafür gegebenenfalls eine Provision erhält. Rechtsgrundlage ist unser berechtigtes Interesse, Empfehlungen korrekt abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie im Hinweis „Ablehnen“ wählen oder das Cookie in Ihrem Browser löschen; es wird dann sofort entfernt.

In der App (app.angebots-meister.de) speichern wir Ihre Anmeldung im Speicher Ihres Browsers; ohne sie können Sie die App nicht nutzen. Außerdem legt PostHog in der App eine pseudonyme Kennung in einem Cookie und im lokalen Speicher Ihres Browsers ab (siehe Abschnitt 11).

Reichweitenmessung (Vercel Analytics & Speed Insights)

Diese Website nutzt Vercel Analytics und Vercel Speed Insights (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) zur anonymen Reichweitenmessung und zur Erfassung technischer Performance-Kennzahlen (Core Web Vitals wie Seitenladezeit und Interaktivität). Dabei werden keine Cookies gesetzt und es wird keine eindeutige Benutzer-ID zugewiesen. Erfasst werden ausschließlich aggregierte, pseudonymisierte Daten wie aufgerufene Seiten, anonymisierte IP-Adresse, verwendetes Gerät und technische Ladezeiten. Eine Identifikation einzelner Nutzer ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse der Websitenutzung und an einer performanten Website). Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

YouTube-Videos in Blogartikeln

In einige Blogartikel binden wir Videos unseres YouTube-Kanals ein. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Einbindung erfolgt per Zwei-Klick-Lösung: Beim Aufruf des Artikels sehen Sie nur einen Platzhalter mit einem Hinweis. Solange Sie nicht darauf klicken, wird nichts von YouTube geladen (kein Video, kein Vorschaubild), und es werden keine Daten an Google übermittelt.

Erst wenn Sie auf den Platzhalter klicken, wird das Video über die Domain youtube-nocookie.com (erweiterter Datenschutzmodus) geladen und abgespielt. Dabei erhält Google insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät, die Adresse der Seite, auf der das Video eingebunden ist, sowie Angaben dazu, welches Video Sie abspielen. Sind Sie gleichzeitig bei einem Google-Konto angemeldet, kann Google diese Angaben Ihrem Konto zuordnen. Auch im erweiterten Datenschutzmodus kann YouTube beim Abspielen Cookies oder vergleichbare Einträge im lokalen Speicher Ihres Browsers (Local Storage) ablegen und auslesen. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG), die Sie durch den Klick auf den Platzhalter erteilen. Wir speichern diese Entscheidung nicht: Bei jedem neuen Seitenaufruf erscheint wieder der Platzhalter, und ohne erneuten Klick wird nichts geladen. Von YouTube gesetzte Einträge können Sie jederzeit in Ihrem Browser löschen. Google verarbeitet Daten auch in den USA; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Wenn Sie unseren Kanal direkt auf youtube.com besuchen, gilt ausschließlich die Datenschutzerklärung von Google.

Kontaktformular, Handwerker-Anfrage und Partner-Anfrage

Über das Kontaktformular können Sie uns eine Nachricht senden; die Angaben (Name, E-Mail-Adresse, Nachricht) werden zur Bearbeitung Ihrer Anfrage an unser Team übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Auf unseren Preis-Ratgeberseiten können Sie als Endkunde ein Angebot von einem Handwerksbetrieb in Ihrer Nähe anfragen (Handwerker-Anfrage). Dabei erheben wir Postleitzahl, optional den Ort, eine Beschreibung des Vorhabens, Ihren Namen, Ihre E-Mail-Adresse und optional eine Telefonnummer. Wir speichern diese Angaben auf unseren Servern (Supabase, Frankfurt), senden Ihnen eine Eingangsbestätigung per E-Mail und geben die Anfrage zum Zweck der Angebotserstellung an einen Handwerksbetrieb weiter, der Angebotsmeister nutzt und in Ihrer Region tätig ist. Der Betrieb kontaktiert Sie dann direkt und ist für die weitere Verarbeitung Ihrer Daten selbst verantwortlich. Findet sich kein Betrieb, teilen wir Ihnen das per E-Mail mit. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden des Formulars erteilen und jederzeit per E-Mail an die unter Punkt 2 genannte Adresse widerrufen können. Anfragen, die nicht weitergegeben werden konnten, löschen wir spätestens 90 Tage nach Eingang; weitergegebene Anfragen löschen wir spätestens 12 Monate nach der Weitergabe. Zur Abwehr automatisierter Eingaben werden die IP-Adresse (nur als Prüfsumme gespeichert) und der Browser-Typ verarbeitet.

Über das Formular auf unserer Partnerseite können Sie eine Partnerschaft anfragen. Dabei erheben wir die Art der gewünschten Zusammenarbeit, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, soweit Sie sie angeben, Organisation, Website und Zielgruppe. Wir speichern diese Angaben auf unseren Servern (Supabase, Frankfurt), um Ihre Anfrage zu beantworten und eine Zusammenarbeit anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Kommt keine Partnerschaft zustande, löschen wir die Anfrage spätestens 12 Monate nach Eingang.

Bot-Schutz (Cloudflare Turnstile)

Unsere Formulare sind durch Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gegen automatisierte Eingaben geschützt. Turnstile verarbeitet dazu technische Merkmale Ihres Browsers und Ihre IP-Adresse, setzt aber keine Tracking-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln.

4. Nutzerkonto und Authentifizierung

Für die Nutzung der Angebotsmeister-App ist die Erstellung eines Nutzerkontos erforderlich. Hierbei werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, nie im Klartext)

Die Authentifizierung erfolgt über Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Supabase verarbeitet Ihre Anmeldedaten ausschließlich zum Zweck der Authentifizierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Datenverarbeitung in der App

Wenn Sie die Angebotsmeister-App nutzen, werden folgende Daten verarbeitet:

a) Unternehmensdaten

• Firmenname, Adresse, Telefon, E-Mail
• Steuernummer, USt-IdNr.
• Firmenlogo
• Stundensätze und Kalkulationsparameter

b) Kundendaten

• Name, Firma, Adresse, Telefon, E-Mail
• Notizen

c) Angebotsdaten

• Angebotsnummer, Titel, Status
• Positionen mit Leistungsbeschreibung, Mengen, Preisen
• Einleitungs- und Schlusstexte, Anmerkungen
• Generierte PDF-Dokumente

Diese Daten werden in einer Postgres-Datenbank bei Supabase gespeichert (Rechenzentrum Frankfurt, EU). Dateien (PDFs, Logos) werden in Supabase Storage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Einsatz von KI-Diensten

Angebotsmeister nutzt KI-Dienste zur Verarbeitung Ihrer Sprachaufnahmen und Texteingaben. Dabei werden Daten an folgende Drittanbieter übermittelt:

a) OpenAI, Sprachtranskription (Whisper)

Ihre Sprachaufnahmen werden an die OpenAI API (OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA) übermittelt, um sie in Text umzuwandeln. Die Audiodaten werden ausschließlich für die Transkription verwendet und laut OpenAI nicht zum Training von KI-Modellen eingesetzt. Nach der Transkription werden die Audiodaten von OpenAI nach 30 Tagen gelöscht. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

b) Anthropic, Angebotsgenerierung (Claude)

Der transkribierte Text wird an die Anthropic API (Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA) übermittelt, um strukturierte Angebotspositionen zu generieren. Anthropic speichert API-Anfragen für bis zu 30 Tage zur Missbrauchserkennung und verwendet Ihre Daten laut eigener Angabe nicht zum Training von KI-Modellen. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Die Verarbeitung durch KI-Dienste erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die KI-gestützte Angebotserstellung ein wesentlicher Bestandteil des Dienstes ist.

7. E-Mail-Versand

Für den Versand von Angeboten per E-Mail nutzen wir Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die E-Mail-Adresse des Empfängers sowie der E-Mail-Inhalt (Angebots-PDF als Anhang) an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln.

Monatlicher Newsletter für Nutzer

Wenn Sie eingewilligt haben, senden wir Ihnen einmal im Monat eine E-Mail mit Neuerungen in Angebotsmeister und einem Praxis-Thema an die E-Mail-Adresse Ihres Nutzerkontos. Die Einwilligung können Sie nur in der App erteilen: über die Newsletter-Karte auf der Startseite (App: „Heute“, Web: Startseite) oder in den Einstellungen. Bei der Registrierung fragen wir sie nicht ab, und ohne Einwilligung erhalten Sie keinen Newsletter.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zu Ihrem Nutzerkonto den Zeitpunkt der Einwilligung, die Version des Einwilligungstextes, den Sie gesehen haben, und wo Sie eingewilligt haben (Startseite der App, Startseite im Web oder Einstellungen), außerdem den Zeitpunkt eines Widerrufs. Lehnen Sie auf der Karte ab („Nein danke“), speichern wir den Zeitpunkt, damit die Karte Sie nicht erneut fragt. Diese Angaben löschen wir mit Ihrem Nutzerkonto. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in den Einstellungen unter „Monatliches Update“ (App: Mehr → „E-Mail-Hinweise“) oder über den Abmeldelink in jeder Ausgabe. Der Versand erfolgt über Resend (siehe oben); dazu übermitteln wir Ihre E-Mail-Adresse an Resend. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln. Die Ausgaben enthalten keine Zählpixel, und wir werten nicht aus, ob Sie eine Ausgabe öffnen. Links in einer Ausgabe tragen einen Hinweis auf die Ausgabe (z. B. „ref=nl:2026-10“), damit wir zählen können, wie viele Aufrufe unserer Website und App aus dem Newsletter kommen. Das geschieht nur mit den Analysewerkzeugen, die in dieser Erklärung beschrieben sind, und nur in dem dort beschriebenen Umfang.

Ob die Karte angezeigt wurde und ob Sie eingewilligt, abgelehnt oder widerrufen haben, erfassen wir zusätzlich als Ereignis mit Ihrer pseudonymen Benutzer-ID in PostHog (siehe Abschnitt 11), um zu verstehen, ob das Angebot ankommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).

8. PDF-Generierung

Die Erstellung von PDF-Dokumenten (Angebote) erfolgt auf eigenen Servern in Deutschland. Dabei werden Ihre Angebots-, Unternehmens- und Kundendaten zur Dokumentenerstellung verarbeitet. Die generierten PDFs werden in Supabase Storage (Frankfurt, EU) gespeichert.

9. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei einem Upgrade auf ein kostenpflichtiges Abo werden Sie auf die Checkout-Seite von Stripe weitergeleitet. Dabei werden folgende Daten an Stripe übermittelt bzw. von Stripe verarbeitet:

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkarte, SEPA-Lastschrift etc.)
• Rechnungsadresse
• Abonnement-Status und -Zeitraum

Wir selbst speichern keine Zahlungsdaten (Kreditkartennummern o. Ä.). In unserer Datenbank werden lediglich die Stripe-Kunden-ID, Abonnement-ID, der gewählte Tarif und der Abonnement-Status gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

10. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen in der mobilen App aktivieren, wird ein gerätespezifisches Token (Push-Token) auf unserem Server gespeichert. Über dieses Token senden wir Ihnen Benachrichtigungen zu relevanten Ereignissen, z. B.:

• Kundenannahme oder -ablehnung eines Angebots
• Neue Kundenfragen über das Kundenportal

Die Zustellung erfolgt über den Apple Push Notification Service (APNs) für iOS-Geräte. Dabei wird das Push-Token an Apple übermittelt. Apple verarbeitet diese Daten gemäß der eigenen Datenschutzrichtlinie. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren. Bei Deaktivierung oder Abmeldung wird das Push-Token von unserem Server gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Fehlerüberwachung und Analyse

Zur Erkennung und Behebung technischer Fehler und um zu verstehen, wie Website und App genutzt werden, nutzen wir PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Die Datenverarbeitung erfolgt auf den EU-Servern von PostHog (PostHog EU Cloud, gehostet in Frankfurt, Deutschland). Bei einem Fehler in der App oder auf der Website werden folgende Daten an PostHog übermittelt:

• Fehlertyp und Stack-Trace
• Gerätetyp, Betriebssystem und Browser-Version
• Anonymisierte Benutzer-ID

Nutzungsanalyse

Außerdem erfassen wir mit PostHog, wie Website und App genutzt werden: aufgerufene Seiten, Klicks auf Schaltflächen und die Herkunft eines Aufrufs (z. B. ein Kampagnen-Hinweis wie „ref=nl:2026-10“ im Link). So sehen wir, an welcher Stelle Interessenten und Nutzer nicht weiterkommen.

Auf dieser Website speichert PostHog nichts auf Ihrem Endgerät: Kennung und Sitzung bestehen nur, solange die Seite geöffnet ist. Jeder Seitenaufruf erscheint deshalb als neuer, anonymer Besuch; wir können Ihre Aufrufe weder seitenübergreifend noch über mehrere Besuche hinweg zusammenführen. In der App ordnen wir die Ereignisse Ihrer pseudonymen Benutzer-ID zu; PostHog speichert dazu eine Kennung in einem Cookie und im lokalen Speicher Ihres Browsers.

Session Replay

Zusätzlich nutzen wir die PostHog-Funktion „Session Replay“, um Bedienprobleme und Fehler auf der Website und in der App reproduzieren und beheben zu können. Sensible Eingaben werden dabei automatisch maskiert: in der App insbesondere Passwörter sowie Bankdaten (IBAN und BIC), auf dieser Website alle Eingabefelder.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Fehlerfreiheit des Dienstes). Da PostHog seinen Sitz in den USA hat, kann es im Rahmen von Support- oder Backup-Zwecken zu einer Datenübermittlung in die USA kommen; diese erfolgt auf Basis von Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog.

12. Datenspeicherung und Löschung

Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto jederzeit in der App löschen (Mehr → „Konto und alle Daten löschen“) oder ohne App per E-Mail beantragen, wie auf angebots-meister.de/konto-loeschen beschrieben. Bei Kontolöschung werden alle Ihre personenbezogenen Daten, Angebote, Kundendaten und Dokumente unwiderruflich gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche Aufbewahrungspflichten nach AO) bleiben unberührt.

Angebots-Check: Beim kostenlosen Angebots-Check werden hochgeladene Angebotsdokumente zur Texterkennung verarbeitet. Zur Qualitätssicherung und Weiterentwicklung der Prüf-Engine bewahren wir die hochgeladene Datei zusätzlich bis zu 90 Tage in einem privaten, ausschließlich für unser Team zugänglichen Speicherbereich auf und löschen sie danach automatisiert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer verlässlichen Prüfung. Eine Weitergabe an Dritte findet nicht statt.

13. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO), welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO), Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO), Löschung Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), Export Ihrer Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO), gegen die Verarbeitung Ihrer Daten
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@rainmakerlabs.dev

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie jederzeit auf dieser Seite.