1. Verantwortlich
via now / df GmbH
Florian Pinger
E-Mail: [email protected]
Vollständige Anschrift und Handelsregisterdaten siehe Impressum.
2. Welche Daten wir speichern
- E-Mail-Adresse, für den Magic-Link-Login (passwortlos).
- Name, intern zur Anzeige in der Plattform (Pakt-Wand, Coach-Sicht).
- Projekt-Daten, alles, was Du in der Plattform selbst eingibst (Projekt-1-Pager, Wow-Momente, Pakte, Inventar-Karten, Buddy-Kontrakte, Notizen).
- KI-Konversationen, Deine Chats mit dem persönlichen Agenten. Diese werden zur Verarbeitung an Anthropic (Claude Sonnet 4.6) übermittelt und in unserer Datenbank zur Wiederaufnahme der Konversation gespeichert.
- Session-Cookie, ein essenzielles Cookie, das Deinen Login-Status speichert (HttpOnly, signiert, 7 Tage Laufzeit).
3. Zweck und Rechtsgrundlage
Wir verarbeiten Deine Daten ausschließlich zur Durchführung der Macher-Schmiede und zur Bereitstellung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Lern-Plattform).
4. Speicherdauer
Wir speichern Deine Daten bis zu Deiner Löschung. Sag uns einfach per Mail Bescheid, wenn Dein Account inkl. aller Inhalte entfernt werden soll.
5. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Eine kurze Mail an [email protected] reicht.
6. Drittanbieter und Auftragsverarbeiter
- Anthropic, PBC (USA), Verarbeitung der KI-Konversationen via Claude-API. Anthropic ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und damit ein zulässiger Drittland-Empfänger gem. Art. 45 DSGVO.
- Resend, Inc. (USA), Versand von Magic-Link-E-Mails. Resend ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
- Hetzner Online GmbH (Deutschland), Hosting der Plattform und Datenbank. Server stehen in Deutschland.
7. Cookies
Wir setzen ausschließlich ein essenzielles Session-Cookie (macher_session), das Deinen Login-Status speichert. Es ist HttpOnly, signiert (HMAC) und nach 7 Tagen Inaktivität abgelaufen. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.
8. Passwortlose Anmeldung (Magic-Link)
Wir speichern keine Passwörter. Die Anmeldung erfolgt ausschließlich über einen einmaligen Login-Link, der per E-Mail an Deine freigeschaltete Adresse gesendet wird. Der Link ist 15 Minuten gültig.
9. Datensicherheit
Übertragung erfolgt verschlüsselt (TLS). Die Datenbank liegt auf einem deutschen Hetzner-Server. Zugriff hat ausschließlich Florian Pinger.
10. Änderungen dieser Erklärung
Wir aktualisieren die Datenschutzerklärung, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version findest Du unter dieser URL.