für die Plattform my.mancave.design (MANCAVE.design)
1.1 Wir freuen uns, dass Sie unsere Webanwendung nutzen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Plattform. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Open The Box GmbH2.1 Bei der Nutzung unserer Webanwendung erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Anwendung anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Server-Logfiles):
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Webanwendung.
In unseren Server-Protokollen erscheinen E-Mail-Adressen nur gekürzt (z. B. „a***@example.com“); bei Bewertungseinladungen protokollieren wir keine Adresse.
2.2 Diese Webanwendung nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.
2.3 Um zu erkennen, welche Bereiche unserer Webanwendung wie häufig genutzt werden, zählen wir Seitenaufrufe. Dafür wird kein Cookie gesetzt und nichts auf Ihrem Endgerät gespeichert. Beim Aufruf einer Seite übermittelt Ihr Browser deren Adresse; Kennungen darin (z. B. Freigabe-, Bestell- oder Projektnummern) ersetzt bereits Ihr Browser durch Platzhalter, und wir prüfen das auf dem Server noch einmal. Wir speichern ausschließlich Summen: je Stunde, Marke, Seite und Besuchergruppe (nicht angemeldet, angemeldet, Administrator) die Anzahl der Aufrufe. Die Besuchergruppe erfassen wir nur, wenn Sie in den Cookie-Einstellungen der Nutzungsanalyse zugestimmt haben (siehe 4.3 und 5.3); nur dann werten wir dafür Ihr Anmelde-Cookie „auth-token“ aus. Ohne diese Zustimmung zählen wir den Aufruf als „ohne Angabe“ und lesen dafür kein Cookie aus. Einen Bezug zu Ihrem Kundenkonto speichern wir in keinem Fall. Ihre IP-Adresse halten wir nur kurzzeitig im Arbeitsspeicher des Servers, um übermäßig viele Aufrufe zu begrenzen, und Ihre Browserkennung verwenden wir nur, um automatisierte Zugriffe (Bots) nicht mitzuzählen; beides wird für die Zählung nicht gespeichert. Die Summen enthalten keine personenbezogenen Daten.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung unserer Webanwendung.
Für das Hosting unserer Webanwendung nutzen wir die Dienste des folgenden Anbieters: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter stellt die Serverinfrastruktur bereit, auf der unsere Webanwendung betrieben wird. Sämtliche Daten werden auf Servern in Deutschland verarbeitet und gespeichert.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Webanwendung. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Nutzer sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Unsere Webanwendung verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir setzen folgende technisch notwendige Cookies ein:
Solange Sie angemeldet sind, speichert Ihr Browser zusätzlich im lokalen Speicher (Local Storage) den Zeitpunkt der letzten Aktivitätsmeldung („analytics:lastHeartbeatAt“), damit mehrere geöffnete Tabs Ihre Anmeldesitzung nicht mehrfach melden (siehe 5.2).
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages bzw. gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und funktionsfähigen Webanwendung.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
Beim ersten Besuch fragen wir Sie in einem Dialog, welchen optionalen Diensten Sie zustimmen, etwa der Nutzungsanalyse (siehe 5.3). Notwendige Dienste lassen sich nicht abwählen; alle anderen sind ohne Ihre Zustimmung ausgeschaltet. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Auswahl speichern wir im Cookie „klaro-consent“ (siehe 4.1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
Die KI-gestützten Funktionen (Abschnitt 6) sind nicht Teil dieses Dialogs: Sie setzen keine Cookies, und die Übermittlung an die KI-Anbieter ist Teil der Leistung, die Sie nutzen, nicht Gegenstand einer Cookie-Einwilligung. Wir informieren Sie darüber vor der ersten Nutzung jeder KI-Funktion.
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Hierzu gehören insbesondere:
Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte E-Mail-Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Zum Schutz Ihres Kundenkontos vor unbefugtem Zugriff verarbeiten wir bei jeder Anmeldung folgende Daten:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur sicheren Bereitstellung Ihres Kundenkontos sowie gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, Kundenkonten vor unbefugtem Zugriff zu schützen. Mit der Löschung Ihres Kundenkontos werden diese Daten ebenfalls gelöscht.
Bei jeder Anmeldung legen wir eine Sitzung an. Dazu speichern wir Ihre Konto-ID, eine zufällige Sitzungskennung, die IP-Adresse und die vollständige Browserkennung (User-Agent), die Anmeldeart, Gerätetyp und Browserfamilie, ob Sie bei der Anmeldung der Nutzungsanalyse zugestimmt hatten, sowie Beginn, letzte Aktivität und Ende der Sitzung. Solange Sie angemeldet sind und eine Seite geöffnet ist, meldet Ihr Browser regelmäßig Ihre Aktivität; dabei aktualisieren wir nur den Zeitpunkt der letzten Aktivität. Wir benötigen diese Daten, um Ihre Anmeldung aufrechtzuerhalten, sie nach längerer Inaktivität zu beenden und einen Missbrauch Ihres Kundenkontos zu erkennen.
Bei Ihrer nächsten Anmeldung löschen wir Ihre bisherigen Sitzungen. Beendete Sitzungen löschen wir spätestens 90 Tage nach ihrem Ende; Sitzungen, die ohne Abmeldung ablaufen, spätestens 90 Tage nach ihrer festen Höchstdauer von 24 Stunden. Alle Sitzungen löschen wir mit der Löschung Ihres Kundenkontos. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung Ihres Kundenkontos und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit unserer Webanwendung.
Haben Sie in den Cookie-Einstellungen der Nutzungsanalyse zugestimmt und sind Sie angemeldet, speichern wir zu Seitenaufrufen in ausgewählten Bereichen: Ihre Konto-ID und Sitzungskennung, die Seite (ohne Kennungen in der Adresse), die vorherige Seite unserer Webanwendung bzw. beim ersten Aufruf nur den Namen der verweisenden Website, die Verweildauer auf der Seite, den Zeitpunkt, die Marke, den Gerätetyp und die Browserfamilie. IP-Adressen speichern wir dabei nicht. Wir nutzen diese Angaben, um zu verstehen, wie unsere Webanwendung genutzt wird, und sie zu verbessern. Ohne Ihre Einwilligung speichern wir keine solchen Angaben.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Wir löschen die Angaben nach 365 Tagen, mit der Löschung Ihres Kundenkontos sofort. Sie sind in der Auskunft über Ihre Daten enthalten.
Wenn Sie uns um Hilfe bitten oder sich ein Fehler nur in Ihrem Kundenkonto nachvollziehen lässt, kann ein dazu berechtigter Administrator Ihr Kundenkonto so ansehen, wie Sie es sehen (Support-Zugriff). In der Regel bitten wir Sie vorher um Zustimmung: Sie erhalten per E-Mail einen sechsstelligen Code, den Sie uns mitteilen; ohne diesen Code beginnt der Zugriff dann nicht. Beginnt ein Zugriff ohne Code, informieren wir Sie sofort per E-Mail. Ein Support-Zugriff endet spätestens nach einer Stunde. Während des Zugriffs sind unter anderem die Änderung Ihrer E-Mail-Adresse und Ihres Passworts, die Löschung Ihres Kundenkontos, Einwilligungen, Zahlungen und Widerrufe gesperrt.
Wir protokollieren, welche Seiten in Ihrem Kundenkonto während des Zugriffs aufgerufen wurden (Zeitpunkt, Seite, Art der Aktion). Nach dem Ende erhalten Sie einen Bericht per E-Mail, auch wenn der Zugriff nur durch Zeitablauf endet. Das Protokoll ist Teil der Auskunft über Ihre Daten. Support-Zugriffe löschen wir mit Protokoll und Bericht 90 Tage nach ihrem Ende, mit der Löschung Ihres Kundenkontos sofort. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Unterstützung bei der Nutzung Ihres Kundenkontos und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Behebung von Fehlern.
Wenn unser Team zu Ihrem Kundenkonto tätig wird, zum Beispiel bei der Freischaltung, der Änderung von Kontodaten, einem Support-Zugriff, der Stornierung einer Bestellung, einer Erstattung oder der Bearbeitung Ihrer Anfragen auf Auskunft oder Löschung, protokollieren wir, wann welcher Vorgang von welchem Teammitglied ausgeführt wurde. Einige Ihrer eigenen Entscheidungen protokollieren wir ebenso, etwa die Freigabe eines Berichts oder einen Löschantrag. Das Protokoll nennt Ihr Kundenkonto nur über dessen interne Kennung und die Art des Vorgangs; E-Mail-Adressen, Namen und Ihre eigenen Texte übernehmen wir nicht hinein.
Wann und in welchem Bereich ein solcher Vorgang stattfand, ist Teil der Auskunft über Ihre Daten. Wir löschen die Einträge nach drei Jahren. Mit der Löschung Ihres Kundenkontos ersetzen wir Ihre Kennung im Protokoll durch ein Pseudonym und entfernen die Notizen unseres Teams zu Ihrem Fall. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, die Bearbeitung Ihres Kundenkontos nachvollziehbar zu halten, Missbrauch zu erkennen und Ansprüche klären zu können.
Einige Funktionen unserer Webanwendung beruhen auf Systemen künstlicher Intelligenz (KI) externer Anbieter. Welche das sind und welche Daten wir dafür übermitteln, beschreiben 6.2 und 6.4. Vor der ersten Nutzung einer KI-Funktion weisen wir Sie in der Webanwendung darauf hin; die Funktion steht zur Verfügung, sobald Sie den Hinweis bestätigt haben. Ihre Bestätigung speichern wir mit Zeitpunkt und Fassung des Hinweises (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO).
Die Übermittlung an die KI-Anbieter ist Teil der Leistung, die Sie nutzen; ohne sie können wir die Funktion nicht erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Fotos Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (siehe 6.2), für die Inhaltsprüfung Art. 6 Abs. 1 lit. f DSGVO (siehe 6.3).
Kontodaten wie Ihren Namen oder Ihre E-Mail-Adresse übermitteln wir nicht. Damit die Anbieter Missbrauch erkennen können, erhalten sie bei den meisten Anfragen eine pseudonyme Kennung, die wir aus Ihrer Konto-ID mit einem geheimen Schlüssel berechnen; Rückschlüsse auf Ihre Person sind den Anbietern damit nicht möglich. Was Sie selbst schreiben, sagen oder auf einem Foto zeigen, erhält der Anbieter so, wie Sie es eingeben. Bitte geben Sie keine Angaben zu Gesundheit, religiöser oder weltanschaulicher Überzeugung, politischer Meinung, sexueller Orientierung oder vergleichbar sensiblen Themen ein, wenn Ihre Anfrage sie nicht erfordert.
KI-Ergebnisse werden automatisiert erzeugt. Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir damit nicht.
Design Coach (Gespräche). Damit der Design Coach antworten kann, übermitteln wir den Verlauf des jeweiligen Gesprächs (Ihre Nachrichten und die bisherigen Antworten), Ihre Angaben zu Projekt und Raum sowie die Fotos, die Sie in das Gespräch eingebracht haben, an einen KI-Anbieter. Aus dem Gespräch werden außerdem Zusammenfassungen, Rückfragen und Suchbegriffe für Bilder erzeugt. Fällt der eingestellte Anbieter aus, übernimmt ein anderer der in 6.4 genannten Anbieter.
Fotos. Fotos, die Sie hochladen, speichern wir und lassen sie von einem KI-Anbieter auswerten (z. B. Raum, Stil, Materialien); die Auswertung nutzt der Design Coach für seine Antworten. Vor dem ersten Hochladen bitten wir Sie um Ihr Einverständnis. Ob auf einem Foto Personen zu sehen sind, prüfen wir auf unserem eigenen Server, ohne KI-Anbieter. Fotos, die Sie löschen, oder bei denen Sie Ihr Einverständnis widerrufen, löschen wir einschließlich aller gespeicherten Fassungen.
Bilder und Moodboards. Für Moodboards und Bilder zu Gestaltungsvorschlägen erzeugt ein KI-Anbieter Bilder aus einer Beschreibung, die wir aus Ihren Angaben zu Raum und Stil sowie Ihren Wünschen und Änderungsanweisungen zusammenstellen. Ihre Fotos verwenden wir dafür nicht als Vorlage.
Preisrecherche. Für die Preisrecherche übermitteln wir die Bezeichnung, Kategorie, Merkmale und Menge der gesuchten Artikel sowie den Zielmarkt (Deutschland, Österreich, Schweiz) an Google (Gemini) und lassen das Modell dabei die Google-Suche nutzen. Ihre Fotos, Ihr Standort und Ihre Kontodaten werden dafür nicht übermittelt. Die Ergebnisse speichern wir beim jeweiligen Raum, bis Sie den Raum, das Projekt oder Ihr Kundenkonto löschen; für gleiche Anfragen im selben Raum verwenden wir sie höchstens 24 Stunden lang wieder. Google speichert die Anfrage und das Ergebnis der Suche 30 Tage, um die Ergebnisse zu erzeugen und die Suchfunktion zu prüfen, und handelt dabei als unser Auftragsverarbeiter.
Spracheingabe und Vorlesen. Sprechen Sie eine Nachricht ein, senden wir die Aufnahme zur Umwandlung in Text an ElevenLabs; die Aufnahme selbst speichern wir nicht, nur den erkannten Text als Ihre Nachricht. Lassen Sie sich eine Antwort vorlesen, senden wir den Text dieser Antwort an ElevenLabs und speichern die erzeugte Sprachdatei 30 Tage, damit sie bei erneutem Abspielen nicht neu erzeugt werden muss.
Live-Gespräch. Sofern wir Ihnen ein Live-Gespräch mit dem Design Coach anbieten, wird Ihre Sprache während des Gesprächs direkt zwischen Ihrem Browser und OpenAI übertragen; dazu übermitteln wir den bisherigen Gesprächsverlauf als Kontext. Wir speichern keine Tonaufnahme, aber die Abschrift des Gesprächs als Nachrichten. Jede Äußerung prüfen wir während des Gesprächs nach 6.3.
Anbieter: OpenAI OpCo, LLC, San Francisco, USA (siehe 6.4)
Wir nutzen den Dienst OpenAI Moderation, um Texteingaben in KI-Funktionen, die Antworten der KI, Bewertungen von
Unternehmen und deren Antworten sowie öffentliche Profilnamen automatisch auf rechtswidrige oder schädliche Inhalte
zu prüfen. Dabei wird nur der zu prüfende Text an den Anbieter übermittelt, bei Bewertungen zusammen mit dem von
Ihnen angegebenen Namen und Ort (siehe 13.2), keine Kontodaten wie Ihre E-Mail-Adresse. Eingaben in
KI-Funktionen, die dabei als schwerwiegend auffallen, lehnen wir ab; von auffälligen Eingaben speichern wir einen
Auszug von bis zu 500 Zeichen zur Prüfung durch unser Team; bei Bewertungen ist das Ergebnis nur ein Hinweis für unsere Prüfung (siehe 13.2).
Die Auszüge löschen wir nach drei Jahren, Protokolle darüber, welcher Anbieter eine Anfrage ausgeführt hat, nach
90 Tagen.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, rechtswidrige Inhalte zu erkennen und nicht zu verbreiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen wir uns auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Welcher Anbieter eine Funktion ausführt, legen wir fest und können es ändern, etwa wenn ein Anbieter ausfällt oder ein anderes Modell bessere Ergebnisse liefert. Wir nennen deshalb alle Anbieter, die wir dafür einsetzen können. Sie verarbeiten die Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) und dürfen sie nicht zum Training ihrer Modelle verwenden.
Gespräche, Fotos, Moodboards, Bilder und Projekte speichern wir, bis Sie sie löschen, Ihr Einverständnis zu Fotos widerrufen oder Ihr Kundenkonto löschen; eine automatische Frist gibt es nicht. Archivierte Gespräche bleiben gespeichert, bis Sie sie endgültig löschen. Technische Protokolle der KI-Anfragen (übermittelter Text und Antwort, zur Fehlersuche) löschen wir nach 90 Tagen, spätestens mit dem jeweiligen Gespräch.
Für die Abwicklung von Zahlungen bieten wir Ihnen verschiedene Zahlungsmöglichkeiten an. Je nach gewählter Zahlungsart werden Ihre Daten an unterschiedliche Zahlungsdienstleister übermittelt.
Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Über Mollie können Sie folgende Zahlungsarten nutzen: Kreditkarte, Klarna (Rechnung/Ratenzahlung), Bancontact,
iDEAL, SEPA-Banküberweisung und weitere lokale Zahlungsmethoden. Je nach gewählter Zahlungsart werden die für die
Zahlungsabwicklung erforderlichen Daten (z.B. Name, Adresse, Bankverbindung, Kreditkartendaten) an Mollie und ggf.
an den jeweiligen Zahlungsanbieter (z.B. Klarna) übermittelt.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Zahlungsabwicklung. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Niederlande). Wir haben mit Mollie einen Auftragsverarbeitungsvertrag geschlossen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie: https://www.mollie.com/privacy
Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Bei Auswahl der Zahlungsarten „Kauf auf Rechnung“ oder „Ratenkauf“ über Klarna werden die für die Zahlungsabwicklung
und Identitäts- und Bonitätsprüfung erforderlichen personenbezogenen Daten an Klarna übermittelt. Klarna prüft
anhand der übermittelten Daten Ihre Zahlungsfähigkeit und entscheidet auf dieser Grundlage über die Annahme oder
Ablehnung der Zahlungsart.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02
H210, Irland (Daten können an Stripe Inc., USA übermittelt werden)
Alternativ können Sie Zahlungen über Stripe abwickeln. Stripe ermöglicht Kreditkartenzahlungen und weitere
Zahlungsmethoden. Die für die Zahlungsabwicklung erforderlichen Daten werden an Stripe übermittelt.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Zahlungsabwicklung. Für Datenübermittlungen in die USA hat sich Stripe dem EU-US Data Privacy Framework angeschlossen.
Sie haben die Möglichkeit, den Rechnungsbetrag direkt auf unser Geschäftskonto zu überweisen. In diesem Fall werden Ihre Zahlungsdaten ausschließlich zwischen Ihnen und Ihrer Bank ausgetauscht. Wir erhalten lediglich die auf dem Kontoauszug ersichtlichen Daten (Name des Kontoinhabers, IBAN, Verwendungszweck, Betrag).
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Die Daten werden ausschließlich in Deutschland bzw. innerhalb der EU verarbeitet.
Erstatten wir eine Zahlung ganz oder teilweise oder bucht Ihre Bank oder Ihr Kartenanbieter eine Zahlung zurück, erhalten wir vom Zahlungsdienstleister (Mollie, Stripe) die Angaben zu diesem Vorgang: Betrag, Währung, Status, Zeitpunkt, Kennung des Vorgangs und gegebenenfalls den Grund einer Rückbuchung sowie die dafür anfallenden Gebühren. Wir speichern diese Angaben zusammen mit der Zahlung und erstellen für jede Erstattung eine Rechnungskorrektur, die wir Ihnen per E-Mail senden und mit einer Kopie an unsere Buchhaltung archivieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags und der Erstattung) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14 UStG, § 147 AO und § 257 HGB (Rechnungs- und Aufbewahrungspflichten).
Microsoft Azure / Graph API
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park,
Leopardstown, Dublin 18, Irland
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Die Datenverarbeitung erfolgt auf
Servern innerhalb der Europäischen Union (Irland). Microsoft speichert Zustell- und Verlaufsdaten der versandten
E-Mails (Nachrichtenablaufverfolgung) bis zu 90 Tage; Kopien der versandten E-Mails behalten wir im
Absenderpostfach nicht.
Versandprotokoll: Zu jeder E-Mail speichern wir Empfängeradresse, verwendete Vorlage, Zeitpunkt und ob der Versand gelungen ist. Links, Zugangscodes und Tokens aus der E-Mail speichern wir nicht. Das Protokoll löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Fehlersuche beim Versand).
Archivpostfach: Von jeder geschäftlichen E-Mail (Bestellung, Zahlung, Rechnung, Rechnungskorrektur, Gutschein, Bericht, Eingangsbestätigung eines Widerrufs) geht eine Blindkopie an das Archivpostfach der jeweiligen Marke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO; wir bewahren diese E-Mails sechs bzw. zehn Jahre auf.
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Verarbeitung ausschließlich auf Servern in der EU (Frankfurt, eu-central-1).
Die primäre PostgreSQL-Datenbank wird auf unserem eigenen Server in Deutschland betrieben. Es erfolgt keine Übermittlung in Drittländer.
Personenbezogene Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet. Eine Anfrage über das Kontaktformular geht an das Postfach der Marke, auf deren Seite Sie sie abgeschickt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug.
Zum Schutz unserer Kontaktformulare und des Formulars der Widerrufsfunktion vor automatisierten Anfragen (Spam, Bots) nutzen wir den Dienst hCaptcha des folgenden Anbieters: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA
hCaptcha prüft anhand verschiedener Merkmale, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Dabei werden technische Daten wie IP-Adresse, Browser-Typ, Betriebssystem, Mausbewegungen und Tastatureingaben erfasst und an den Anbieter übermittelt.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses am Schutz unserer Webanwendung vor missbräuchlichen automatisierten Zugriffen und Spam. Für Datenübermittlungen in die USA stützen wir uns auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha: https://www.hcaptcha.com/privacy
Google Fonts (Geist, Geist Mono) werden lokal über Next.js eingebunden (Self-Hosting). Es erfolgt keine Verbindung zu Google-Servern.
Auf MYVIBE.ID können Sie Unternehmen bewerten, die dort ein Profil haben. Unternehmen können Sie zu einer Bewertung einladen und auf Bewertungen antworten.
Wir speichern Ihre Bewertung (Sterne, Titel, Text), den Zeitpunkt, Ihr Kundenkonto als Verfasser sowie Ihre freiwilligen Angaben zu Name, Ort und Kundenbeziehung. Öffentlich sichtbar sind nur die Bewertung, Name und Ort, sofern Sie diese angeben (sonst „MYVIBE.ID-Mitglied“), das Datum und die Kennzeichnungen der Bewertung. Ihr Kontoname, Ihre E-Mail-Adresse und Ihre Konto-ID werden nie angezeigt, auch nicht dem bewerteten Unternehmen. Jede Bewertung prüfen wir vor der Veröffentlichung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Bewertungsfunktion). Sie können jederzeit verlangen, dass wir Ihre Bewertung löschen; mit der Löschung Ihres Kundenkontos wird sie ebenfalls gelöscht.
Text, Titel, Name und Ort einer Bewertung sowie Antworten von Unternehmen prüfen wir vor der Freigabe automatisch auf rechtswidrige oder beleidigende Inhalte (über OpenAI Moderation, siehe Abschnitt 6.3) und auf Kontaktdaten wie E-Mail-Adressen oder Telefonnummern im Namen. Das Ergebnis ist nur ein Hinweis für unsere Prüfung; über die Veröffentlichung entscheiden Menschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, keine rechtswidrigen Inhalte zu veröffentlichen.
Ein Unternehmen kann Sie per E-Mail zu einer Bewertung einladen. Dafür gibt es uns Ihre E-Mail-Adresse und bestätigt, dass Sie dem Erhalt einer solchen Anfrage per E-Mail zugestimmt haben. Wir versenden die Einladung im Auftrag des Unternehmens (Art. 28 DSGVO). Verantwortlich für die Einladung und für Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist das einladende Unternehmen.
Ihre E-Mail-Adresse verwenden wir nur für diesen Versand und speichern sie nicht, auch nicht im Versandprotokoll. Beim E-Mail-Dienstleister (Abschnitt 8) wird keine Kopie der Einladung abgelegt. Wir speichern lediglich einen Prüfwert (ein mit einem geheimen Schlüssel gebildeter Hash), aus dem sich Ihre Adresse nicht zurückrechnen lässt, zusammen mit dem einladenden Unternehmen, dem Zeitpunkt, der Gültigkeit und einer eventuellen Notiz des Unternehmens. Damit stellen wir sicher, dass dasselbe Unternehmen Sie höchstens einmal in zwölf Monaten einlädt, dass nur ein Kundenkonto mit dieser Adresse die Einladung einlösen kann und dass Ihre Abmeldung wirkt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten löschen wir nach zwölf Monaten. Ob Sie eine Bewertung geschrieben haben, erfährt das Unternehmen nicht.
Haben Sie einem Unternehmen ein Ergebnis freigegeben, einen Gutschein des Unternehmens eingelöst, das Unternehmen als Kontakt gespeichert oder seinen QR-Code gescannt, kann es Sie mit einer Benachrichtigung in Ihrem Kundenkonto zu einer Bewertung einladen. Das Unternehmen erfährt dabei weder Ihre E-Mail-Adresse noch, ob Sie bewerten. Bei gespeicherten Kontakten und Scans sieht es nur, wie viele Personen eingeladen werden können, nicht wer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses des Unternehmens, seine Kundinnen und Kunden um eine Rückmeldung zu bitten.
Jede Einladungs-E-Mail enthält einen Link, mit dem Sie Einladungen dieses Unternehmens oder aller Unternehmen abbestellen können. Einladungen in Ihrem Kundenkonto können Sie in Ihrem Kundenkonto abbestellen. Damit Ihre Abmeldung dauerhaft beachtet wird, speichern wir den Prüfwert Ihrer E-Mail-Adresse (siehe 13.3) bzw. Ihre Konto-ID zusammen mit dem betroffenen Unternehmen. Der Prüfwert bleibt auch nach der Löschung Ihres Kundenkontos erhalten, damit die Abmeldung weiter wirkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 21 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Über die Freigabe oder Ablehnung Ihrer Bewertung und über eine veröffentlichte Antwort des Unternehmens benachrichtigen wir Sie per E-Mail. Unter „Meine Bewertungen“ in Ihrem Kundenkonto können Sie Ihre Bewertungen ansehen, ändern (die geänderte Fassung wird erneut geprüft) und löschen. Einen Widerspruch gegen alle Einladungen speichern wir mit Ihrer Konto-ID und dem Prüfwert Ihrer Kontoadresse; er wirkt auch nach der Löschung Ihres Kundenkontos weiter.
Antwortet ein Unternehmen auf eine Bewertung, speichern wir die Antwort, den Zeitpunkt und das Kundenkonto der antwortenden Person im Unternehmen. Öffentlich erscheint die Antwort im Namen des Unternehmens, erst nachdem wir sie geprüft haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können eine Bewertung melden, wenn Sie sie für rechtswidrig oder unzulässig halten. Wir speichern dazu den Grund, Ihre optionale Beschreibung, den Zeitpunkt und Ihr Kundenkonto bzw. bei Meldungen eines Unternehmens dieses Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO. Meldungen speichern wir, solange es für ihre Bearbeitung und den Nachweis unserer Entscheidung erforderlich ist.
Erklären Sie den Widerruf eines Vertrags über unsere Widerrufsfunktion (https://my.mancave.design/widerruf), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer bzw. den gewählten Vertrag, Ihre Angaben zum Vertrag, den Text der Erklärung, den Zeitpunkt des Eingangs und, wenn Sie angemeldet sind, Ihre Konto-ID. Wir senden Ihnen sofort eine Eingangsbestätigung. Ohne Anmeldung enthält sie einen Link, mit dem Sie Ihre Angaben bestätigen; dafür speichern wir nur einen Prüfwert des Links. Wir prüfen den Widerruf, ordnen ihn Ihrer Bestellung zu und erstatten gegebenenfalls.
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Erklärungen ohne Anmeldung je Gerät bzw. Netzwerkadresse und je E-Mail-Adresse. Dafür speichern wir weder die IP-Adresse noch die E-Mail-Adresse im Klartext, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert, den wir nach sieben Tagen löschen. Zusätzlich setzen wir hCaptcha ein (siehe Abschnitt 11).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB (Pflicht zur Widerrufsfunktion und Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags); für die Begrenzung der Anfragen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die Widerrufserklärung bewahren wir als Beleg zur Erstattung und Rechnungskorrektur zehn Jahre auf (§ 147 AO); nach einer Löschung Ihres Kundenkontos ohne Ihre Konto-ID.
Das geltende Datenschutzrecht gewährt Ihnen folgende Betroffenenrechte:
Sie haben jederzeit das Recht, aus Gründen Ihrer besonderen Situation Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.
Bei Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Version: 2.0 | Stand: 23.10.2026