← Zurück zu Office4Event

Datenschutzerklärung

Stand: Oktober 2026

1. Kurz gesagt

Office4Event ist eine Web-App, die vollständig in deinem Browser läuft. Für die Anmeldung gibt es ein Benutzerkonto (E-Mail und Passwort). Deine Geschäftsdaten – Kunden, Aufträge, Angebote, Rechnungen, Verträge – speichern wir nicht auf unseren Servern: Du legst selbst fest, wo sie liegen (eine Datei auf deinem Gerät oder in deinem Cloud-Ordner, dein OneDrive oder dein Browser). Wir haben darauf keinen Zugriff. Es gibt kein Tracking, keine Werbung und keine Analyse-Tools.

2. Verantwortlicher

Jonas Hartmann, Einzelunternehmen, Rheinstraße 40–42, 64283 Darmstadt, Deutschland
E-Mail: office@knowledgewerk.com

3. Bereitstellung der Website (Hosting)

Die App-Dateien werden über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Datei und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Bereitstellung). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Cloudflare.

3a. Benutzerkonto

Für die Anmeldung nutzen wir den Dienst Supabase (Supabase, Inc., USA; Speicherort der Kontodaten: Rechenzentrum in der EU). Gespeichert werden ausschließlich deine E-Mail-Adresse, dein Passwort in verschlüsselter (gehashter) Form, Zeitpunkte von Registrierung und Anmeldung sowie technische Protokolldaten (z. B. IP-Adresse) zur Absicherung des Dienstes. Außerdem wird vermerkt, welcher Fassung der Nutzungsbedingungen du wann zugestimmt hast. Optional wird vermerkt, welche Art von Speicherort du gewählt hast (z. B. „Datei“), damit wir dich auf einem neuen Gerät daran erinnern können – nicht aber deren Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Übermittlungen in die USA gelten die EU-Standardvertragsklauseln. Wir versenden nur E-Mails, die für dein Konto nötig sind (Bestätigung, Passwort zurücksetzen, Änderung der E-Mail-Adresse); der Versand läuft über den E-Mail-Dienst unseres Postfachanbieters als Auftragsverarbeiter. Die Kontodaten speichern wir, bis du dein Konto löschen lässt. Dein Konto löschen wir auf Anfrage an die oben genannte E-Mail-Adresse.

4. Speicherort deiner Daten

Beim ersten Start wählst du, wo deine Eingaben (Aufträge, Kontakte, Verlauf, Angebote, Rechnungen, Verträge, Fahrten, Stunden, Einstellungen) gespeichert werden: in einer Datei auf deinem Gerät bzw. in einem Ordner deiner Wahl, in deinem Microsoft OneDrive (siehe Punkt 5) oder nur im Browser. Zusätzlich hält die App eine Arbeitskopie im lokalen Speicher deines Browsers (localStorage), damit sie schnell und auch kurz ohne Verbindung funktioniert; beim Abmelden wird diese Kopie gelöscht, sofern die Daten an einem externen Speicherort gesichert sind. Liegt deine Datei in einem Cloud-Ordner (z. B. Dropbox, iCloud), gelten für die Übertragung dorthin die Bedingungen dieses Anbieters, mit dem du selbst einen Vertrag hast. Es werden keine Cookies zu Tracking- oder Werbezwecken gesetzt. Die Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit löschen, indem du die Website-Daten in deinem Browser entfernst.

5. Anmeldung mit Microsoft, OneDrive und Outlook

Optional kannst du dich mit deinem Microsoft-Konto anmelden. Die Anmeldung erfolgt direkt bei Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Nach deiner Zustimmung erhält die App in deinem Browser folgende Berechtigungen:

Die Daten werden direkt zwischen deinem Browser und Microsoft übertragen. Sie laufen nicht über Server des Anbieters von Office4Event. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von dir gewünschten Funktion). Für die Verarbeitung bei Microsoft gilt die Datenschutzerklärung von Microsoft. Du kannst die Berechtigungen jederzeit unter account.live.com/consent/Manage (privates Konto) bzw. myapps.microsoft.com (Geschäftskonto) widerrufen.

5a. Anbindung an Buchhaltungsprogramme (optional)

Du kannst Office4Event mit deinem Buchhaltungsprogramm verbinden (sevDesk der sevdesk GmbH, Freiburg, oder Lexware Office der Lexware GmbH, Freiburg). Dafür hinterlegst du einen API-Schlüssel, der nur in deinem Browser auf diesem Gerät gespeichert und beim Abmelden gelöscht wird. Wenn du ein Angebot übernimmst oder einen Rechnungsentwurf anlegst, werden die dafür nötigen Daten (Kunde, Anschrift, Positionen, Beträge, Termin) über eine Weiterleitungsfunktion auf unserem Hosting bei Cloudflare an das Programm übertragen. Diese Funktion prüft nur deine Anmeldung und leitet die Anfrage weiter; sie speichert weder den Schlüssel noch die Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von dir gewünschten Funktion). Für die Verarbeitung im Buchhaltungsprogramm gilt dein Vertrag mit dem jeweiligen Anbieter.

5b. Spracheingabe und Auslesen von Dateien

Dateien und eingefügter Text: Lädst du zur Einrichtung ein PDF hoch oder fügst du Text ein, wertet die App ihn direkt in deinem Browser aus. Die Inhalte werden dabei nicht an uns oder Dritte übertragen.

Spracheingabe: Tippst du in der App auf „Sprechen“, nutzt die App die Spracherkennung deines Browsers. Dabei verarbeitet der Hersteller deines Browsers die Sprachaufnahme, um sie in Text umzuwandeln – bei Google Chrome und Microsoft Edge über Server von Google bzw. Microsoft, bei Safari über Apple (teilweise direkt auf dem Gerät). Es gelten die Datenschutzbestimmungen des jeweiligen Herstellers. Wir erhalten keine Sprachaufnahmen, sondern nur den erkannten Text, der in deinem Browser bleibt. Die Spracheingabe startet nur, wenn du sie antippst und den Mikrofonzugriff erlaubst. Alternativ kannst du die Diktierfunktion deiner Tastatur nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5d. Kalender importieren und abonnieren (optional)

Importierst du eine Kalenderdatei (.ics), wird sie nur in deinem Browser gelesen; die gewählten Termine speichert die App an deinem Speicherort. Fügst du einen Kalender-Link (Abo) von Outlook, Google oder iCloud hinzu, ruft eine Weiterleitungsfunktion auf unserem Hosting bei Cloudflare den Kalender bei diesem Anbieter ab und gibt ihn an deinen Browser weiter. Sie speichert weder den Link noch die Termine. Der Link selbst wird in deinen Einstellungen an deinem Speicherort abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von dir gewünschten Funktion).

5c. Adressvorschläge

Wenn du in den Feldern „Location“ oder „Adresse“ tippst, sendet dein Browser den eingegebenen Suchtext an den Adressdienst Photon der komoot GmbH (Potsdam), der auf Daten von OpenStreetMap beruht, und zeigt passende Adressen an. Dabei werden deine IP-Adresse und der Suchtext übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und fehlerfreien Adresseingabe). Kartendaten © OpenStreetMap-Mitwirkende.

6. Kundendaten, die du eingibst

Wenn du Daten deiner eigenen Kunden in Office4Event erfasst, bist du für diese Daten selbst verantwortlich. Sie werden ausschließlich an dem von dir gewählten Speicherort (Datei, OneDrive oder Browser, siehe Punkt 4) gespeichert. Der Anbieter von Office4Event erhält keinen Zugriff darauf.

7. Externe Links

Links zu Google Maps (Route, Karte) öffnen erst bei einem Klick eine Seite von Google. Vorher werden keine Daten an Google übertragen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Für dein Benutzerkonto (Punkt 3a) wende dich an die oben genannte E-Mail-Adresse. Deine Geschäftsdaten speichern wir nicht – diese Rechte übst du direkt selbst aus, indem du die Daten in der App, im Browser, in deiner Datei oder in deinem OneDrive bearbeitest oder löschst. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Punkt 3), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.