Datenschutzerklärung

Stand: 01.08.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Habert
Peter-Ury-Weg 1
89075 Ulm
Deutschland
E-Mail: crewiq@whitepeak-marketing.de

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Registrierung und Nutzerkonto

Bei der Registrierung für CrewIQ erheben wir folgende Daten:

Firmenname
Vor- und Nachname
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Gewählte Subdomain

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Nutzungsdaten

Bei der Nutzung von CrewIQ werden folgende Daten verarbeitet:

Von Ihnen eingegebene Betriebsdaten (Mitarbeiter, Einsätze, Dokumente etc.)
IP-Adresse und Zeitpunkt des Zugriffs (Serverprotokolle, 7 Tage aufbewahrt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Cookies

CrewIQ verwendet ausschließlich technisch notwendige Cookies für:

Session-Verwaltung (Anmeldestatus)
CSRF-Schutz (Sicherheit)

Es werden keine Tracking-Cookies und keine Cookies von Drittanbietern (Analytics, Werbung) eingesetzt.

3. Datenweitergabe an Dritte

Ihre Daten werden nicht an Dritte weitergegeben, außer:

Hetzner Online GmbH (Hosting, Server in Deutschland) — Auftragsverarbeitungsvertrag vorhanden
Stripe Inc. (Zahlungsabwicklung, nur bei kostenpflichtigen Paketen) — gemäß Stripe Datenschutzrichtlinie
Wenn gesetzlich vorgeschrieben (z.B. Strafverfolgungsbehörden)

4. Auftragsverarbeitung (für CrewIQ-Kunden)

Wenn Sie CrewIQ als Betriebssoftware einsetzen, verarbeiten Sie über CrewIQ ggf. personenbezogene Daten Ihrer Mitarbeiter und Kunden. In diesem Fall sind Sie selbst datenschutzrechtlich Verantwortlicher. Wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) wird auf Anfrage bereitgestellt.

5. Datenspeicherung und Löschung

Kontodaten werden bis zur Kündigung des Accounts gespeichert, danach innerhalb von 30 Tagen gelöscht
Nach Kündigung erhalten Sie eine Frist von 30 Tagen zum Datenexport
Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungspflicht 10 Jahre aufbewahrt
Serverprotokolle werden nach 7 Tagen automatisch gelöscht

6. Datensicherheit

Alle Daten werden verschlüsselt übertragen (SSL/TLS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Die Server befinden sich in deutschen Rechenzentren von Hetzner Online GmbH. Tägliche automatische Backups werden erstellt.

7. KI-Funktionen

CrewIQ kann optional KI-gestützte Funktionen bereitstellen, z.B. zur Unterstützung bei Texten, Dokumentation oder Auswertungen. Bei Nutzung solcher Funktionen können Eingabedaten an externe KI-Dienstleister übertragen werden. Die Nutzung ist optional und wird nur eingesetzt, wenn die Funktion aktiv verwendet wird.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
Löschung (Art. 17 DSGVO): Löschen Ihrer Daten
Einschränkung (Art. 18 DSGVO): Eingeschränkte Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: crewiq@whitepeak-marketing.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde finden Sie unter: www.bfdi.bund.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.