Datenschutzerklärung

[Firmenname / Inhaber], [Straße Hausnummer, PLZ Ort]

E-Mail: datenschutz@munovo.de

Ein Datenschutzbeauftragter ist nicht benannt, weil dies nach § 38 BDSG derzeit nicht erforderlich ist. [Prüfen]

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch notwendige Daten in Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist zum Ausliefern und zur Absicherung der Seite erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und die Daten werden nach kurzer Zeit gelöscht. [Speicherdauer eintragen]

Die Schriften (Geist, Unbounded) werden beim Build selbst ausgeliefert. Beim Besuch wird dafür keine Verbindung zu Google aufgebaut.

Wir setzen auf der öffentlichen Website keine Tracking- oder Marketing-Cookies ein und nutzen keine Analysedienste. [Anpassen, falls Analytics hinzukommt]

Für Registrierung und Anmeldung verarbeiten wir Name, E-Mail-Adresse, Unternehmen und ein Passwort. Das Passwort wird ausschließlich als Hash (Argon2) gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Lädt ein Kontoinhaber Teammitglieder ein, verarbeiten wir deren E-Mail-Adresse, um die Einladung zu versenden, sowie später Name und Passwort-Hash des Mitglieds. Offene Einladungen verfallen nach sieben Tagen. Der Kontoinhaber ist dafür verantwortlich, nur Personen einzuladen, die zur Nutzung berechtigt sind (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Registrierung senden wir einen Bestätigungslink an Ihre E-Mail-Adresse. Wir speichern, wann Sie AGB und Datenschutzerklärung zugestimmt und Ihre Adresse bestätigt haben. Zum Schutz vor Missbrauch speichern wir bei Anmeldungen, Registrierungen und Passwort-Anfragen vorübergehend Zähler je IP-Adresse und E-Mail-Adresse und bei angemeldeten Sitzungen IP-Adresse, Browserkennung und Zeitpunkt der letzten Aktivität (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit und Schutz vor Missbrauch der Zugänge).

Bei der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Es ist 30 Tage gültig, nur für den Server lesbar (HttpOnly) und wird beim Abmelden gelöscht. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig.

Wir speichern, welche Projekte Sie verfolgen und wie Sie die Plattform konfigurieren, soweit das für die Funktionen nötig ist. [An tatsächliche Funktionen anpassen]

Zahlungen wickelt Stripe Payments Europe, Ltd., Irland, ab. Zahlungsdaten wie Kartennummer oder IBAN geben Sie direkt bei Stripe ein; wir sehen sie nicht und speichern nur Status und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir wegen steuerlicher Aufbewahrungspflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

• Neon (Datenbank), Region Frankfurt am Main, für Konto- und Plattformdaten,
• [Hosting-Anbieter, z. B. Vercel Inc.] für die Auslieferung der Website und Anwendung,
• Stripe Payments Europe, Ltd. für die Zahlungsabwicklung,
• Resend (Resend, Inc., USA) für den Versand von Systemmails wie Bestätigung, Passwort-Reset und Zahlungshinweisen.

Soweit Dienstleister Daten in den USA verarbeiten, erfolgt das auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission. [Je Anbieter prüfen]

Wir speichern Daten nur, solange es für den jeweiligen Zweck erforderlich ist. Kontodaten löschen wir nach Vertragsende, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Abgelaufene Sitzungen werden regelmäßig entfernt.

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@munovo.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland, in dem Sie leben oder arbeiten oder in dem Munovo seinen Sitz hat.

Stand dieser Erklärung: 13.11.2026.