Rechtliches bei HandWerft.

Angaben gemäß § 5 DDG · Stand: 24.07.2026

Diensteanbieter

HandWerft
Inhaber: Dennis Schöning
Waldstraße 1B
03130 Felixsee
Deutschland

Kontakt und Vertretung

E-Mail: info@handwerft.de
Vertretungsberechtigte Person: Dennis Schöning

Rechtliche Angaben

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE323857072
Zuständige Kammer: Handwerkskammer Cottbus
Es besteht keine Eintragung im Handelsregister; der Diensteanbieter ist ein Einzelunternehmen und tritt unter der Geschäftsbezeichnung HandWerft auf.

Verantwortlich für den Inhalt

Dennis Schöning, Anschrift wie vorstehend.

Verbraucherstreitbeilegung

Das Angebot richtet sich an Unternehmen und Selbstständige. Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Datenschutzerklärung · Stand: 24.07.2026

1. Verantwortlicher

Verantwortlicher ist HandWerft, Inhaber Dennis Schöning, Waldstraße 1B, 03130 Felixsee, Deutschland, E-Mail: info@handwerft.de.

2. Website und Server-Protokolle

Beim Aufruf werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browserkennung, übertragene Datenmenge und Serverstatus. Zweck sind Bereitstellung, Stabilität, Missbrauchserkennung und IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb. Zugriffsprotokolle werden grundsätzlich nach 14 Tagen gelöscht; bei einem konkreten Sicherheitsvorfall dürfen betroffene Einträge bis zur Klärung gesperrt weiter aufbewahrt werden.

3. Hosting und E-Mail

Die Website wird bei netcup GmbH gehostet. Für den Versand und Empfang von E-Mails wird IONOS SE eingesetzt. Dabei verarbeiten diese Dienstleister die zur technischen Bereitstellung beziehungsweise Zustellung erforderlichen Daten. Soweit eine Verarbeitung in unserem Auftrag erfolgt, wird sie auf einen Vertrag gemäß Art. 28 DSGVO gestützt.

4. Unverbindliche Vorregistrierung

Bei einer Vorregistrierung verarbeiten wir Unternehmen, Ansprechperson, geschäftliche E-Mail-Adresse, Teamgröße, optional den gewünschten Tarif, Herkunft des Formulars, Einwilligungsfassung und technische Zeitstempel. Die E-Mail-Adresse wird durch Double-Opt-in bestätigt. Zweck ist ausschließlich die Bearbeitung der geschäftlichen Interessensbekundung und die spätere Information über die Verfügbarkeit. Die Vorregistrierung ist keine Bestellung, erzeugt keinen Vertrag, kein Abonnement und keine Zahlungspflicht. Sie enthält keine Einwilligung in einen allgemeinen Werbe-Newsletter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angefragte vorvertragliche Kontaktaufnahme und ergänzend Art. 6 Abs. 1 lit. f DSGVO für den nachweisbaren, sicheren Betrieb des Double-Opt-in-Verfahrens. Unbestätigte Vormerkungen werden nach 30 Tagen, bestätigte Vormerkungen spätestens nach zwölf Monaten gelöscht, sofern keine erneute Kommunikation, Bestellung oder andere Rechtsgrundlage besteht. Über den signierten Löschlink in der Bestätigungsmail kann eine geschützte Löschseite geöffnet werden. Erst die dort ausdrücklich bestätigte Löschung entfernt die Kontaktdaten.

Verschlüsselte technische Sicherungskopien können einen bereits gelöschten Stand noch für höchstens 14 Tage enthalten. Sie werden ausschließlich zur Wiederherstellung nach einem technischen Ausfall verwendet und nicht für den laufenden Geschäftsbetrieb ausgewertet. Ein getrenntes Löschregister ohne Namen oder E-Mail-Adressen sorgt dafür, dass ausgeführte Löschungen auch nach der Wiederherstellung eines älteren Datenstands erneut angewendet werden.

5. Produktdemo

Die öffentlich erreichbare Demo verwendet ausschließlich synthetische Beispieldaten. Für eine getrennte Demo-Sitzung wird ein technisch notwendiges, zufälliges Sitzungskennzeichen gesetzt. Der serverseitige Demo-Zustand läuft nach spätestens zwei Stunden ab und wird nicht als Kundenakte übernommen. Bitte tragen Sie in der Demo keine echten personenbezogenen, Bank-, Steuer- oder Zugangsdaten ein.

6. Technisch notwendige Speicherungen

Wir verwenden Cookies beziehungsweise lokale Kennzeichen, die für CSRF-Schutz, sichere Sitzungen und die ausdrücklich aufgerufene Demo erforderlich sind. Eine Einwilligung ist für diese unbedingt erforderlichen Funktionen nach § 25 Abs. 2 TDDDG nicht erforderlich. Davon getrennt setzen wir auf den öffentlichen Verkaufsseiten eine selbst gehostete Reichweitenmessung ausschließlich nach Ihrer Einwilligung ein. Marketing- und Werbe-Cookies werden nicht eingesetzt.

7. Reichweitenmessung auf Verkaufsseiten

Auf der Startseite, der Tarifseite und dieser Rechtsstatus-Seite verwenden wir nach Ihrer freiwilligen Einwilligung eine selbst entwickelte, bei netcup gehostete und datensparsame Reichweitenmessung. Erfasst werden Seitenaufrufe, ein zufälliges anonymes Besucherkennzeichen, grobe Geräte- und Herkunftsklassen sowie Verkaufsereignisse wie Demo-Aufruf und abgeschlossene Vorregistrierung. Ihre IP-Adresse, der vollständige Referrer, Formulareingaben und genaue Standortdaten werden nicht im Analysesystem gespeichert.

Das Einwilligungskennzeichen und das anonyme Besucherkennzeichen werden für höchstens 180 Tage gespeichert. Der Besucherbezug in den Messdaten wird nach spätestens 30 Tagen entfernt; ausschließlich zusammengefasste Tagesstatistiken werden höchstens 24 Monate aufbewahrt. Im Kunden-Backend, Kundenportal, Betreiberbereich, in der Demo und in den mobilen Apps findet keine Reichweitenmessung statt. Eine Verknüpfung mit Kunden-, Projekt-, Beleg- oder App-Daten ist technisch ausgeschlossen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich der öffentlichen Website ändern. Die Ablehnung beeinträchtigt die Nutzung nicht.

8. Stripe und PayPal

Solange der Verkaufsmodus nicht auf LIVE freigegeben ist, werden über diese Website keine Zahlungsdaten an Stripe oder PayPal übertragen. Vor einem Verkaufsstart wird dieser Abschnitt um die tatsächlich eingesetzten Zahlungsabläufe, Empfänger, Rechtsgrundlagen und mögliche Drittlandübermittlungen ergänzt. Eine bloße Vorregistrierung bindet keinen Zahlungsdienstleister ein.

9. Empfänger und Übermittlungen

Zugriff erhalten nur Personen und Dienstleister, die die Daten für die genannten Zwecke benötigen. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet bei Website, Demo und Vorregistrierung nicht statt.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie an die oben genannte E-Mail-Adresse.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, E-Mail: Poststelle@LDA.Brandenburg.de, zuständig.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, restriktive Zugriffsrechte, sichere Sitzungskennzeichen, Rate-Limits, protokollierte Freigaben, Datensicherungen und regelmäßige Wiederherstellungstests. Die Maßnahmen werden entsprechend dem Risiko fortlaufend angepasst.

Diese Fassung beschreibt ausschließlich den aktuellen Website-, Demo- und Vorregistrierungsbetrieb. Vor LIVE werden Produktbetrieb, AVV und Zahlungsabläufe gesondert ergänzt und freigegeben.

Dokument-ID: HW-ANALYTICS-2026-07-26-v1.1 · technisch einwilligungsbasiert aktiv; rechtliche Freigabe offen

Die Besucherstatistik ist auf Startseite, Tarifseite und Rechtsstatus begrenzt. Geschützte Kunden- und Betreiberbereiche, Kundenportale, Demo sowie mobile Apps bleiben vollständig frei von Analyse- und Marketing-Tracking. Technisch notwendige Login- und Sicherheitsfunktionen werden davon getrennt behandelt.

Messwerte

Verarbeitet werden ausschließlich datensparsame Kennzahlen wie Seitenaufrufe, Demo-Aufrufe, grobe Herkunfts- und Geräteklassen. Werbeprofile, Fingerprinting, Sitzungsaufzeichnungen, genaue Standortdaten und die Verknüpfung mit Produktdaten sind nicht vorgesehen.

Cookies und Laufzeiten

__Host-hw.analytics-consent speichert die Auswahl für höchstens 180 Tage. Nur nach Zustimmung wird zusätzlich __Host-hw.analytics als zufälliges anonymes Besucherkennzeichen für höchstens 180 Tage gesetzt. Beide Cookies sind HttpOnly, Secure und SameSite=Lax. Die Rohdaten verlieren den Besucherbezug nach spätestens 30 Tagen; aggregierte Tageswerte werden nach spätestens 24 Monaten gelöscht.

Vor einer Zustimmung wird kein Analyseereignis gespeichert. Ablehnung und späterer Widerruf sind ohne Funktionseinbußen möglich.

Alle folgenden Texte sind ENTWÜRFE. Die juristische Freigabe steht aus.

Die Prüffassungen zeigen den vorgesehenen Regelungsstand, damit Firmenkunden ihn vor einem späteren Verkaufsstart nachvollziehen können. Sie können weder akzeptiert noch bestellt werden und sind nicht Bestandteil einer Vorregistrierung. Der serverseitige Verkaufsmodus bleibt PREVIEW; es gibt keinen Checkout, keinen Vertragsschluss und keine Zahlung.

Vor LIVE müssen die Texte mit Preisen, Produktivhosting, Löschtechnik, Unterauftragnehmern, Zahlungsabläufen und betrieblichen Nachweisen abgeglichen, juristisch geprüft, versioniert und ausdrücklich freigegeben werden.

Dokument-ID: HW-AGB-B2B-DRAFT-2026-07-26-v0.3 · juristische Freigabe ausstehend

Geltung und Vertragsschluss

Vorgesehen ist ein ausschließliches Firmenkundenangebot. Ein Vertrag soll erst durch einen ausdrücklich freigegebenen LIVE-Checkout und Annahme durch HandWerft oder durch ein beiderseits angenommenes Individualangebot entstehen. Demo und Vorregistrierung bleiben unverbindlich.

Leistung und Verantwortung

Verbindlich sollen nur bestellte Module, Nutzer, Speicher und Schnittstellen sein. Test-, Beta-, Bank-, Steuer- und Drittanbieterfunktionen setzen die jeweils erforderlichen Freigaben voraus. Der Kunde bleibt für Stammdaten, Berechtigungen, fachliche Kontrollen und seine gesetzlichen Aufbewahrungspflichten verantwortlich; HandWerft erbringt keine Rechts- oder Steuerberatung.

Automatisierte Vorschläge, KI-Auslesung und Kontierungshilfen müssen vor einer Buchung, Versendung oder Übermittlung fachlich durch den Kunden geprüft und freigegeben werden.

Laufzeit und Abrechnung

Für monatlich abgerechnete Abonnements ist eine anfängliche Mindestlaufzeit von zwölf Monaten vorgesehen. Danach soll der Vertrag unbefristet weiterlaufen und mit einem Monat zum Monatsende kündbar sein. Eine Jahreszahlung ist nur eine Zahlungsweise und begründet keine zusätzliche Mindestlaufzeit.

Einmalkauf nur per Individualangebot

Ein Einmalkauf ist nicht Teil des öffentlichen Checkouts. Er soll ausschließlich über ein konfigurierbares Individualangebot möglich sein, das Nutzungsrecht, Hosting, Updates, Sicherheitskorrekturen, Wartung, Support, Migration und laufende Drittanbieter- oder Infrastrukturkosten vollständig regelt.

Kündigung, Lesemodus und Reaktivierung

Nach Vertragsende soll der vorhandene Mandant zehn Jahre schreibgeschützt lesbar und exportierbar bleiben. In dieser Zeit ist eine Reaktivierung desselben Datenbestands vorgesehen. Die zehn Jahre sind eine vertragliche Zugriffsgarantie, keine pauschale gesetzliche Aufbewahrungsfrist. Eine zulässige Kundenweisung zur früheren Löschung beendet Lesemodus und Reaktivierung für die gelöschten Daten.

Noch offene Regelungen

Haftungsobergrenze, Datenverlust, Preisanpassung, Kündigungsnachweis, SLA-Rechtsfolgen und der genaue Leistungsumfang des Individualkaufs müssen vor einer Freigabe juristisch festgelegt werden.

Dokument-ID: HW-AVV-DRAFT-2026-07-26-v0.3 · nicht unterschriftsreif

Rollen, Gegenstand und Daten

Der Firmenkunde soll Verantwortlicher und HandWerft, Inhaber Dennis Schöning, Auftragsverarbeiter sein. Erfasst sind die auf Weisung betriebenen Kunden-, Projekt-, Dokument-, Mitarbeiter-, Zeit-, Rechnungs-, Buchungs- und optionalen Bank- oder Steuerdaten. Eigene Vertrags- und Sicherheitsnachweise von HandWerft bleiben davon getrennt.

Weisung und Unterstützung

Vorgesehen sind Verarbeitung nur auf dokumentierte Weisung, Vertraulichkeit, risikogerechte TOM, Unterstützung bei Betroffenenrechten und Pflichten aus Art. 32 bis 36 DSGVO, unverzügliche Vorfallmeldung, kontrollierte Unterauftragnehmer sowie angemessene Nachweise und Audits.

Rückgabe und Löschung

Der AVV soll während des zehnjährigen Archivdienstes fortgelten. Der Kunde muss jedoch, soweit keine Pflicht oder Sperre entgegensteht, Export sowie Rückgabe und anschließende Löschung wählen können. Der derzeitige Lifecycle sperrt eine physische Löschung noch. Diese Abweichung ist ein ausdrücklicher LIVE-Blocker und muss vor Unterzeichnung behoben und getestet werden.

Arbeitsgrundlage sind insbesondere Art. 28 und 32 DSGVO.

Dokument-ID: HW-TOM-DRAFT-2026-07-26-v0.3 · keine Zertifizierung

Im PREVIEW-Code erkennbar

Vorgesehen oder vorhanden sind TLS-Proxy und HSTS, sichere Sitzungen, passwortgeschützter Betreiberzugang mit freiwillig aktivier- und deaktivierbarem TOTP, scrypt-Passworthashes, CSRF- und Same-Origin-Prüfung, Rate-Limits, Rollen und Entitlements, synthetische Demo-Sitzungen, nicht als Root laufende Container, read-only Root-Dateisystem, entfernte Linux-Capabilities und getrennte Geheimnisdateien.

Vor LIVE nachzuweisen

Offen sind unter anderem ein vollständiger Mandantentrennungstest, Verschlüsselung ruhender Produktiv- und Sicherungsdaten, regelmäßige Zugriffsreviews, Schwachstellenscans, EOL- und Patchprozess, externes Monitoring, signierte Zahlungswebhooks, Backup-Rotation, vollständige Wiederherstellung, Incident-Übung und ein getesteter Mandanten-Löschlauf.

Die TOM sind eine Ziel- und Nachweismatrix. Code allein belegt keine regelmäßig durchgeführte organisatorische Maßnahme und keine Zertifizierung.

Dokument-ID: HW-SUBPROCESSORS-DRAFT-2026-07-26-v0.2 · Vertragsprüfung ausstehend

Aktuell benannte Infrastruktur

Die veröffentlichte Datenschutzerklärung nennt netcup GmbH für Hosting und IONOS SE für E-Mail. Vor einer AVV-Freigabe müssen Rechtsträger, konkrete Leistung, Datenstandorte, Art.-28-Verträge, TOM, Löschfristen und Unterauftragnehmerketten anhand der tatsächlichen Verträge belegt werden.

Nur vorgesehen, nicht produktiv freigegeben

Stripe und PayPal sind als mögliche Zahlungswege vorgesehen, BANKS/Connect (Multi User) als vorbereitete kundengesteuerte Kontoinformationsschnittstelle sowie ERiC, IDS, SHK-Connect, Großhändlerdienste, Public API und ein noch festzulegender KI-Dienst als optionale Empfänger oder Integrationen. Ihre jeweilige Rolle als eigener Verantwortlicher, Empfänger oder Unterauftragnehmer ist vor Aktivierung datenflussbezogen zu bestimmen. Aus diesem Entwurf folgt keine Produktionsfreigabe.

Änderungsverfahren

Vorgesehen ist eine Ankündigung neuer oder ersetzter Unterauftragnehmer mindestens 30 Tage vor Einsatz mit Widerspruchsmöglichkeit aus begründeten datenschutzrechtlichen Gründen.

Dokument-ID: HW-RETENTION-DRAFT-2026-07-26-v0.2 · technische Freigabe ausstehend

Fristen nach Datenart

Der zehnjährige HandWerft-Lesemodus ist von gesetzlichen Fristen zu trennen. Nach aktueller Rechtslage sind Bücher und bestimmte Organisationsunterlagen regelmäßig zehn Jahre, Buchungsbelege und Rechnungen regelmäßig acht Jahre und viele Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren. Fristbeginn, Sondervorschriften, Außenprüfungen und Legal Holds sind im Einzelfall zu prüfen.

Export

Vorgesehen sind Originaldateien, PDF- und E-Rechnungen, strukturierte Stamm-, Projekt- und Buchungsdaten sowie ein Manifest mit IDs, Zeitstempeln und Prüfsummen. Exporte müssen vollständig, wiederholbar, zugriffsgeschützt und frei von Daten anderer Mandanten sein.

Löschlauf und Reaktivierung

Ein autorisierter Löschlauf soll Produktiv-, Such-, Cache- und Vorschaudaten entfernen, Sicherungen durch Rotation überschreiben und einen inhaltsfreien Löschbeleg führen. Innerhalb der zehnjährigen Garantie bleibt Reaktivierung jederzeit möglich, solange keine Kundenweisung zur Löschung ausgeführt wurde.

Entwürfe und gebuchte Vorgänge

Noch nicht gebuchte Arbeitskopien und Scans dürfen nach Bestätigung höchstens fünf Tage in einem gesperrten Wiederherstellungsbereich verbleiben. Gebuchte, festgeschriebene, bezahlte oder einer Zahlung zugeordnete Rechnungen werden nicht gelöscht, sondern nachvollziehbar korrigiert oder storniert. Original und strukturierter Teil einer E-Rechnung bleiben gemeinsam erhalten.

Quellen: § 147 AO und § 14b UStG.

Dokument-ID: HW-SLA-DRAFT-2026-07-25-v0.2 · Zielwerte, noch keine Zusage

Vorgeschlagener Serviceumfang

Betrieb der bestellten Module, Sicherheitskorrekturen, Datensicherung, Wartung und Support sollen vom Tarif und der Bestellung abhängen. Standard-Support ist über info@handwerft.de beziehungsweise ein späteres Supportportal werktags von 09:00 bis 17:00 Uhr Europe/Berlin vorgesehen.

Nur nach Nachweis verbindlich

Als Launch-Ziele sind 99,5 % monatliche Verfügbarkeit, eine qualifizierte P1-Erstreaktion binnen vier Geschäftsstunden sowie RPO und RTO von jeweils höchstens 24 Stunden vorgesehen. Diese Werte werden erst nach externem Monitoring, Lasttest, Alarmprobe und erfolgreichem Voll-Restore verbindlich. Reaktionszeit ist keine Lösungszeit; eine Rufbereitschaft außerhalb der Servicezeit wäre gesondert zu vereinbaren.

Dokument-ID: HW-BILLING-DRAFT-2026-07-26-v0.2 · Stripe und PayPal inaktiv

Führendes Abrechnungssystem

HandWerft, Inhaber Dennis Schöning, soll Verkäufer, Vertragspartner und Rechnungsaussteller bleiben. Rechnungsnummer, Positionen, Steuer, PDF/E-Rechnung, Festschreibung, Korrektur und Archivierung werden in HandWerft geführt. Eine Zahlungsbestätigung von Stripe oder PayPal ist keine zweite steuerliche Rechnung.

Direkte Rechnung

Bei Überweisung erstellt HandWerft die Rechnung und ordnet den Bankumsatz der offenen Forderung zu. Teilzahlung, Skonto, Gebühren, Währungsdifferenz oder Verlust benötigen einen nachvollziehbaren Buchungsgrund und menschliche Prüfung.

Stripe und PayPal

Nach gesonderter Freigabe dürfen die Anbieter Checkout und Zahlung ausführen. HandWerft übernimmt nur erforderliche Status- und Referenzdaten. Signierte Webhooks, Replay-Schutz, Idempotenz, Betrags- und Währungsabgleich, Reconciliation und getrennte Test-/Live-Schlüssel sind vor Aktivierung Pflicht. Ein Browser-Redirect allein darf keinen Vertrag oder Zahlungseingang bestätigen.

Kein Verkauf durch diese Matrix

Es ist derzeit kein Zahlungsadapter freigegeben. Diese Prüffassung aktiviert weder Checkout noch Rechnungsstellung oder Abonnement.

Dokument-ID: HW-PUBLIC-API-DRAFT-2026-07-26-v0.1 · keine produktive Freigabe

Eine spätere API-Nutzung ist nur mit mandantenbezogenen Zugangsdaten, dokumentierten Scopes und Limits vorgesehen. Fremde Mandanten, das Umgehen von Rollen oder Limits, die Weitergabe von Schlüsseln und die Abfrage von HandWerft-Passwörtern, Bankzugängen, TOTP-Codes oder Zertifikat-PINs sind ausgeschlossen.

Vor Produktivfreigabe werden Authentisierung, Schlüsselrotation, Rate-Limits, Versionierung, Protokollierung, Export, Löschung und Datenschutz technisch und juristisch geprüft.

HandWerft wird auf eine mögliche unabhängige Prüfung der rechnungslegungsrelevanten Funktionen vorbereitet. Derzeit liegt weder eine Zertifizierung noch ein Prüfungsurteil nach IDW PS 880 für HandWerft vor. Ein Prüfbericht eines anderen Softwareanbieters gilt nicht für HandWerft.

Der HandWerft-Vertrieb richtet sich an Unternehmen und Selbstständige. Ob im konkreten Abschluss Informationen oder Erklärungen zum Widerruf erforderlich sind, muss vor dem Modus LIVE rechtlich geprüft werden. Diese Seite nimmt keine individuelle rechtliche Einordnung vor.