Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf PunaKI (www.punaki.de) ist: Kreshnik Gashi, Obereisesheimer Str. 33, 74078 Heilbronn, Deutschland, E-Mail: gashi.kreshnik@gmx.de, Telefon: 0155 69621580. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht. Anfragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

2. Überblick

PunaKI ist eine Plattform, auf der Auftraggeber handwerkliche Aufträge beschreiben und Handwerksbetriebe darauf unverbindliche Angebote abgeben können. PunaKI befindet sich in einer nicht-kommerziellen Beta-Phase. Wir verarbeiten nur die Daten, die für den Betrieb und die Erprobung der Plattform nötig sind. Wir verkaufen keine Daten und nutzen keine Werbe-Tracker.

3. Hosting, Datenbank und Server-Protokolle

Die Plattform wird über Lovable (Lovable Cloud) betrieben. Für Datenbank, Anmeldung und Dateispeicher wird Supabase genutzt, für die Auslieferung der Website ein Edge-Netzwerk (Cloudflare). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen sowie Fehlermeldungen.

  • Zweck: Bereitstellung, Sicherheit und Stabilität der Website, Fehleranalyse.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
  • Empfänger: die genannten Dienstleister als Auftragsverarbeiter. Dabei kann eine Übermittlung in die USA stattfinden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln.
  • Besucherstatistik: Lovable stellt für veröffentlichte Projekte eine Statistik bereit (Seitenaufrufe, Herkunftsseite, Gerätetyp, Land). Wir sehen nur zusammengefasste Zahlen, keine Einzelpersonen.
  • Schutz vor Bots (Cloudflare Turnstile): Bei Registrierung, Auftragserstellung und Kontaktanfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden IP-Adresse und technische Browser- und Geräteinformationen verarbeitet, um automatisierte Zugriffe zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework. Cloudflare Turnstile wird auch beim Melden von Inhalten eingesetzt.
  • Wir speichern kontobezogene Nutzungszähler und gesalzene IP-Hashes für Registrierungs- und Meldegrenzen. Für Registrierungs-IP-Hashes ist derzeit keine automatische zeitgesteuerte Löschung eingerichtet; Meldezähler früherer Tage werden erst bei einer weiteren Meldung gelöscht. Die Zählzeiträume sind keine garantierten Löschfristen. ### 4. Nutzerkonto und Registrierung Auftraggeber: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Kontotyp (privat oder Unternehmen); bei Unternehmen zusätzlich Unternehmensart, Firmenname, Rechnungsadresse, optional USt-IdNr. und weitere Ansprechpartner. Handwerksbetriebe: Firmenname, Ansprechpartner, E-Mail, Passwort, Rechtsform, PLZ, Ort; optional Telefon, Gewerk, Handelsregisternummer, USt-IdNr., Betriebsleiter/Meister, Logo oder Profilfoto, Website, Kurzvorstellung, Öffnungszeiten, Angaben zu Gewerbe- und Qualifikationsnachweisen.
  • Zweck: Anlegen und Verwalten deines Kontos, Nutzung der Plattformfunktionen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über die kostenlose Beta).
  • Bestätigung: Bei der Registrierung senden wir eine E-Mail zur Bestätigung deiner Adresse.
  • Zustimmung zu den Nutzungsbedingungen: Wir speichern Zeitpunkt und Textversion deiner Zustimmung als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

Öffentliches Betriebsprofil: Bei Handwerksbetrieben sind Firmenname, Ansprechpartner, Ort, PLZ, Gewerk, Profilfoto, Website und – nur wenn du das freigibst – Telefon und E-Mail öffentlich sichtbar. Hinweis: Angaben zu Qualifikationen werden in der Beta nicht von PunaKI geprüft.

Kundenstufe: Aus dem Volumen deiner über PunaKI abgeschlossenen Verträge der letzten zwölf Monate berechnen wir automatisch eine interne Kundenstufe, die über den Umfang einzelner Funktionen (z. B. Großprojekte, KI-Kontingent) entscheidet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung mit Google

Du kannst dich mit deinem Google-Konto anmelden. Dann erhalten wir von Google deinen Namen und deine E-Mail-Adresse. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig; die Registrierung per E-Mail ist ebenso möglich.

6. Aufträge, Fotos und Angebote

Wenn du einen Auftrag erstellst, verarbeiten wir Titel, Beschreibung, Gewerk, Ort und PLZ, Dringlichkeit, Fotos und deine Sichtbarkeitseinstellungen. Ohne Anmeldung sind nur Musteraufträge sichtbar. Angemeldete Handwerksbetriebe sehen echte Aufträge mit Stadt und der berechneten Entfernung, aber nicht deine PLZ oder Adresse. Vor Annahme eines Angebots sehen Betriebe von dir nur deinen Nachnamen (bei Unternehmen den Firmennamen) und die Stadt. Erst wenn du ein Angebot annimmst, erhält genau dieser Betrieb deine Kontaktdaten. Fotos sehen nur angemeldete Betriebe und nur, wenn du sie freigegeben hast.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Bitte beachte: Lade keine Fotos hoch, auf denen Personen, Kfz-Kennzeichen, Ausweise oder andere sensible Informationen zu erkennen sind.

§ 6a Verträge und Vertragsdokumentation

Nehmen Auftraggeber und Betrieb einen Vertrag über PunaKI an, dokumentieren wir Angebot, Annahme, Bestätigung, Leistungsumfang, Preis, Termine, Stornierungen, Abnahme und Bewertung und stellen beiden Parteien eine Vertragsdokumentation (auch als PDF) bereit. Zweck: Durchführung und Nachweis des Vertrags zwischen den Nutzern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Für interne, zusammengefasste Auswertungen (z. B. vermitteltes Auftragsvolumen) verwenden wir diese Daten ohne Namen.

7. KI-Funktionen

PunaKI nutzt künstliche Intelligenz für die Auftragsanalyse (Beschreibung und Foto), Rückfragen, unverbindliche Kostenschätzungen, Leistungsaufstellungen und den Experten-Chat.

  • Verarbeitete Daten: dein Text, deine Fotos, PLZ bzw. Region, beim Chat deine Frage und die letzten Nachrichten des Verlaufs.
  • Dienstleister: Lovable AI Gateway; die Verarbeitung erfolgt durch Sprachmodelle von Google (Gemini) und OpenAI. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Daten werden nach unserer Konfiguration nicht zum Training gespeichert, soweit der Anbieter dies vorsieht.
  • Speicherung bei uns: Ergebnisse der Auftragsanalyse und Schätzungen werden beim Auftrag gespeichert. Der Experten-Chat wird bei uns nicht gespeichert.
  • KI-Grenzen werden durch Tages- und Monatszähler des Kontos durchgesetzt. Der zur Prüfung berechnete IP-Hash wird vom aktuellen KI-Zähler nicht gespeichert. Für andere IP-Hashes gilt Abschnitt 3.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) und lit. f (Missbrauchsschutz).
  • Wichtig: KI-Ergebnisse sind automatisch erzeugt, können fehlerhaft sein und sind unverbindlich. Sie ersetzen keine Prüfung durch einen Fachbetrieb. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
  • KI-Vorprüfung in der Community: Beiträge in Community-Chats werden vor der Veröffentlichung automatisiert durch ein Sprachmodell (OpenAI über das Lovable AI Gateway) auf Verstöße geprüft und können dabei vorläufig zurückgehalten werden. Du kannst eine Überprüfung durch einen Menschen verlangen (siehe Nutzungsbedingungen § 7b). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und der Plattform).
  • KI-Kontingente: Für die Einhaltung der KI-Grenzen zählen wir deine KI-Aufrufe pro Tag und Monat. ### 8. Nachrichten und Chats Wir speichern Nachrichten zwischen Auftraggebern und Handwerksbetrieben, Projekt-Chats sowie – für Betriebe mit Teamkonten – interne Betriebs-Chats inklusive angehängter Dateien und, falls beim Senden freigegeben, eines Standorts.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Bewertungen und Community

Bewertungen (Sterne, Kommentar) und Beiträge in Community-Chats sind für andere Nutzer sichtbar. Wir können Beiträge und Bewertungen prüfen, sperren oder löschen, wenn sie gegen die Nutzungsbedingungen verstoßen; Meldungen anderer Nutzer speichern wir zur Bearbeitung.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Bewertungen werden mit Gewerk, Stadt und – nach deiner Wahl – deinem Nachnamen oder nur dessen Anfangsbuchstaben angezeigt. Betriebsprofile und Bewertungen sind nur für angemeldete Nutzer sichtbar. Meldungen zu Inhalten („Inhalt melden“) speichern wir mit Inhalt, Begründung und Entscheidung zur Bearbeitung und als Nachweis.

10. Kontaktanfragen an Betriebe

Über ein Betriebsprofil kannst du einem Betrieb eine Nachricht mit Name, E-Mail, optional Telefon schicken. Diese Daten erhält der jeweilige Betrieb.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Funktionen für Handwerksbetriebe

Betriebe können Kundenkontakte, Teammitglieder, Einsatzplanung, Aufmaße, Baustellenfotos, Zeiterfassung und Rechnungsentwürfe in PunaKI verwalten. Für diese Daten ist der jeweilige Betrieb selbst verantwortlich; PunaKI verarbeitet sie nur zur Bereitstellung der Funktionen. Bei der Zeiterfassung kann ein Standort gespeichert werden, wenn der Betrieb diese Funktion nutzt.

12. Push-Benachrichtigungen

Auf Wunsch senden wir dir Push-Benachrichtigungen (z. B. neue Angebote, Chat-Nachrichten, Erwähnungen). Dafür speichern wir eine technische Empfangsadresse deines Browsers, die gewählten Benachrichtigungsarten und den Zeitpunkt deiner Einwilligung. Die Zustellung erfolgt über den Push-Dienst deines Browsers (z. B. Google, Mozilla, Apple, Microsoft); der Inhalt ist verschlüsselt und enthält nur kurze Hinweise ohne Auftragsdetails.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Du kannst die Einwilligung jederzeit in den Einstellungen oder im Browser widerrufen.

13. Standort

Wenn du deinen Standort freigibst, wird er nur in deinem Browser genutzt, um Entfernungen zu berechnen; er wird nicht an uns übertragen. Deine PLZ kann im Browser-Speicher abgelegt werden.

14. Browser-Speicher und Cookies

Wir setzen keine Werbe- oder Tracking-Cookies. Wir nutzen den Speicher deines Browsers für:

  • Anmeldesitzung (erforderlich, damit du eingeloggt bleibst),
  • Zwischenspeicher der App (Service Worker für schnelleres Laden und Offline-Nutzung),
  • Merker für deine Zustimmung bei der Google-Anmeldung, deine PLZ, deine Sprachwahl und den ausgeblendeten Beta-Hinweis. Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner ist deshalb nicht nötig.

15. Schriftarten

Die Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts statt.

16. Auswertung in der Beta-Phase

Um die Beta auszuwerten, erstellen wir zusammengefasste Statistiken, z. B. Anzahl der Nutzer, Aufträge, Angebote und Betriebe. Diese Auswertungen enthalten keine Namen oder Kontaktdaten.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform).

17. Speicherdauer

  • Kontodaten: bis zur Löschung deines Kontos.
  • Aufträge ohne Vertrag: Erinnerung nach 30 und 60 Tagen, Archivierung nach 90 Tagen, Löschung (inkl. Fotos, KI-Ergebnissen und offenen Angeboten) nach 180 Tagen, sofern du den Auftrag nicht verlängerst oder reaktivierst.
  • Verträge und Vertragsdokumentation: bis zur Löschung des Kontos; danach drei Jahre in anonymisierter Form, damit der andere Vertragspartner seine Rechte wahrnehmen kann; anschließend Löschung.
  • Nicht ausgewählte Angebote und nicht vertragsrelevante Nachrichten: Löschung bzw. Anonymisierung 90 Tage nach Abschluss oder Abbruch eines Auftrags.
  • Community-Nachrichten: 30 Tage.
  • Interne Betriebs-Chats: nach der vom Betrieb festgelegten Frist (Standard 90 Tage).
  • Wir speichern kontobezogene Nutzungszähler und gesalzene IP-Hashes für Registrierungs- und Meldegrenzen. Für Registrierungs-IP-Hashes ist derzeit keine automatische zeitgesteuerte Löschung eingerichtet; Meldezähler früherer Tage werden erst bei einer weiteren Meldung gelöscht. Die Zählzeiträume sind keine garantierten Löschfristen.
  • Server-Protokolle: nach den Vorgaben des Hosting-Anbieters, in der Regel wenige Tage bis Wochen.
  • Beta-Daten: Wir können Testdaten am Ende der Beta-Phase löschen. Gesetzliche Aufbewahrungspflichten bleiben unberührt. ### 18. Deine Rechte Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an gashi.kreshnik@gmx.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Selbst erledigen: In deinen Kontoeinstellungen kannst du jederzeit „Meine Daten herunterladen“ (Datei mit deinen Daten, Art. 15 und 20 DSGVO) und „Konto löschen“ (Art. 17 DSGVO) nutzen.

19. Pflicht zur Bereitstellung

Für die Registrierung sind die als Pflichtfelder gekennzeichneten Angaben erforderlich. Ohne sie kannst du PunaKI nicht nutzen. Alle anderen Angaben sind freiwillig.

20. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Der Zugriff auf Daten ist über Rollen und Zugriffsregeln in der Datenbank beschränkt. Passwörter werden nur als Hash gespeichert.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform ändert, insbesondere beim Übergang von der Beta zur Vollversion. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 09.11.2026, Version 1.1-beta