CRA Guidance

Datenschutzhinweise

Datenschutzerklärung
Stand: 12. Juli 2026

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Abdullah Alali Albik
Hauptstraße 49
77793 Gutach (Schwarzwaldbahn)
Deutschland

E-Mail: info@craguidance.com
Telefon: +49 1573 4715664

2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website craguidance.com sowie für die Webanwendung app.craguidance.com. Sie umfasst insbesondere die Kontaktaufnahme, Registrierung, Verwaltung von Benutzerkonten und Teams, Nutzung projektbezogener Funktionen, Zahlungsabwicklung, Rechnungsstellung und den technischen Betrieb der Plattform.

3. Bereitstellung der Website und Serverprotokolle
Beim Aufruf der Website oder der Webanwendung werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browsertyp, Betriebssystem, Referrer-URL, übertragene Datenmenge und HTTP-Statuscode.

Die Verarbeitung dient der technischen Bereitstellung, der Gewährleistung von Stabilität und Sicherheit sowie der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb der Website und der Webanwendung. Soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Bei sicherheitsrelevanten Ereignissen können sie bis zur abschließenden Klärung des Vorgangs gespeichert werden.

4. Cloudflare
Zur sicheren und zuverlässigen Bereitstellung der Website und der Webanwendung werden Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt.

Cloudflare verarbeitet insbesondere IP-Adressen, Zugriffs- und Geräteinformationen sowie technische Sicherheitsdaten. Die Verarbeitung dient der Auslieferung der Inhalte, der Abwehr von Angriffen, dem Schutz vor missbräuchlichen Zugriffen und der Sicherstellung der Verfügbarkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz und im zuverlässigen Betrieb des digitalen Angebots.

5. Kontaktaufnahme
Bei einer Kontaktaufnahme über das Kontaktformular, per E-Mail oder telefonisch werden die übermittelten Daten verarbeitet. Dazu können Name, Unternehmen, geschäftliche E-Mail-Adresse, berufliche Rolle, Telefonnummer und Inhalt der Anfrage gehören.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur geschäftlichen Kommunikation. Soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Anbahnung und Durchführung geschäftlicher Beziehungen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

6. Registrierung und Benutzerkonto
Für die Nutzung der CRA Guidance App werden insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Benutzerrolle, Teamzuordnung, Zugriffsrechte, Tarifstatus, Registrierungs- und Anmeldezeitpunkte sowie sicherheitsrelevante technische Daten verarbeitet.

Die Verarbeitung dient der Einrichtung und Verwaltung des Benutzerkontos, der Authentifizierung, der Steuerung von Berechtigungen, der Zuordnung zu Unternehmen und Teams, der Bereitstellung gebuchter Funktionen sowie dem Schutz vor unberechtigten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist. Bei Benutzern, die für ein Unternehmen tätig sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der ordnungsgemäßen Bereitstellung und Verwaltung der vom Geschäftskunden gebuchten Leistungen.

Bei einer Einladung zu einem Unternehmenskonto können Name, geschäftliche E-Mail-Adresse, vorgesehene Rolle und Teamzuordnung durch einen Administrator des jeweiligen Geschäftskunden übermittelt werden.

7. Projektbezogene Daten und CRA-Bewertungen
Benutzer können innerhalb der App projektbezogene Informationen verarbeiten. Dazu gehören insbesondere Projekt- und Produktbezeichnungen, technische Produktinformationen, Antworten, Bewertungen, Begründungen, Kommentare, Bearbeiterangaben, hochgeladene Dokumente, Berichte, Freigaben, Versionsstände und Änderungsprotokolle.

Projektbezogene Daten sind nicht automatisch personenbezogen. Ein Personenbezug besteht insbesondere, wenn Namen, geschäftliche Kontaktdaten, Bearbeiterinformationen, Kommentare oder personenbezogene Inhalte in Dokumenten verarbeitet werden.

Soweit ein Geschäftskunde über Zwecke und Mittel der Verarbeitung dieser personenbezogenen Daten entscheidet, ist der Geschäftskunde datenschutzrechtlich Verantwortlicher. CRA Guidance verarbeitet diese Daten im Auftrag des Geschäftskunden. Die Verarbeitung richtet sich nach der mit dem Geschäftskunden geschlossenen Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Projektbezogene Daten werden gespeichert, bis sie durch den Geschäftskunden gelöscht werden, eine Löschungsanweisung erfolgt oder das Vertragsverhältnis beendet wird. Vorübergehend in Sicherungskopien gespeicherte Daten werden im Rahmen der regelmäßigen Sicherungs- und Löschzyklen entfernt.

8. Zahlungen, Verträge und Rechnungen
Bei der Buchung kostenpflichtiger Leistungen werden insbesondere Unternehmens- und Kontaktdaten, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, gebuchter Tarif, Vertragslaufzeit, Rechnungsbetrag, Zahlungsstatus, Rechnungsnummer und Transaktionskennung verarbeitet.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die zur Zahlungsabwicklung erforderlichen Daten werden an den im Zahlungsvorgang angegebenen Zahlungsdienstleister übermittelt. Zahlungsdaten können unmittelbar durch den Zahlungsdienstleister verarbeitet werden. CRA Guidance erhält insbesondere Angaben zum Zahlungsstatus und die zur Zuordnung der Zahlung erforderlichen Transaktionsdaten.

Rechnungen, Buchungsunterlagen und sonstige steuerlich oder handelsrechtlich relevante Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

9. Technischer Betrieb über Base44
Die Webanwendung wird über die unter der Marke Base44 betriebenen Dienste von Wix.com Ltd. und verbundenen Unternehmen bereitgestellt.

Dabei können insbesondere Benutzerkonten, Projekt- und Anwendungsdaten, IP-Adressen, Authentifizierungsinformationen, Serverprotokolle sowie technische Fehler- und Sicherheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung, Speicherung, Wartung und Absicherung der Webanwendung. Base44 wird im Rahmen einer Vereinbarung zur Auftragsverarbeitung eingesetzt.

10. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung der Leistungen, die Durchführung eines Vertrags, die Zahlungsabwicklung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Zu den Empfängern können insbesondere Hosting- und Plattformanbieter, Sicherheits- und Netzwerkdienstleister, Zahlungsdienstleister, E-Mail-Dienstleister, Buchhaltungs- und Steuerberatungsdienstleister sowie Behörden und Gerichte gehören.

Auftragsverarbeiter werden auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

11. Datenübermittlung in Drittländer
Durch den Einsatz von Base44, Cloudflare und deren Unterauftragnehmern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgen.

Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Sie wird insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich anerkannte Garantien gestützt.

12. Cookies und lokale Speichertechnologien
Die Website und die Webanwendung verwenden technisch erforderliche Cookies und vergleichbare Speichertechnologien. Sie dienen insbesondere der Anmeldung, Sitzungsverwaltung, Authentifizierung, Sicherheit, Speicherung notwendiger Einstellungen und Bereitstellung ausdrücklich gewünschter Funktionen.

Der Einsatz technisch erforderlicher Technologien erfolgt gemäß § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Analyse-, Marketing- oder Tracking-Technologien werden nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Benutzerkonten und Vertragsdaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Projektbezogene Daten werden nach Weisung des Geschäftskunden oder nach Beendigung des Vertragsverhältnisses gelöscht. Abrechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt.

14. Pflicht zur Bereitstellung von Daten
Die für Registrierung, Vertragsabschluss, Zahlungsabwicklung und Rechnungsstellung als erforderlich gekennzeichneten Angaben sind für die Nutzung der jeweiligen Leistung notwendig. Ohne diese Angaben kann die betreffende Leistung nicht bereitgestellt werden.

15. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die gegenüber einer natürlichen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

16. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO.

Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung der Rechte genügt eine Nachricht an info@craguidance.com.

Soweit CRA Guidance personenbezogene Daten ausschließlich im Auftrag eines Geschäftskunden verarbeitet, ist der jeweilige Geschäftskunde der zuständige Ansprechpartner. CRA Guidance unterstützt den Geschäftskunden bei der Bearbeitung entsprechender Anfragen.

17. Beschwerderecht
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde ist grundsätzlich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

18. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich gesetzliche Anforderungen, eingesetzte Dienstleister oder die Datenverarbeitungen der Website oder der Webanwendung ändern.