Datenschutzerklärung
Stand: Mai 2026
1Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Leon Duve (Einzelunternehmer)Ahornring 3
37589 Kalefeld
Deutschland
E-Mail: info@malergo.de
Telefon: 0151 74490820
2Erhobene Daten
Bei der Nutzung von MalerGo werden folgende personenbezogene Daten verarbeitet:
Zugangsdaten: E-Mail-Adresse (für Login, OTP-Versand und Passwort-Reset), optional Vor- und Nachname.
Firmendaten: Firmenname, Geschäftsadresse, Telefon, E-Mail-Adresse des Betriebs, Umsatzsteuer-Identifikationsnummer.
Projektdaten: Raummaße und -typen, Auftragsarten, Arbeitsschritte, Materialmengen, Kosteninformationen, Angebotsinhalte.
Kundendaten: Namen, Adressen, Telefonnummern und E-Mail-Adressen Ihrer Kunden, soweit Sie diese in der App erfassen. Diese Daten werden von Ihnen erhoben; Sie sind insoweit selbst Verantwortlicher gegenüber Ihren Kunden.
Zahlungsdaten: Bei Abschluss eines Abonnements werden Name, E-Mail-Adresse und Zahlungsdaten an Stripe übermittelt. Kartendaten werden ausschließlich bei Stripe gespeichert und sind für uns nicht einsehbar.
Website-Verbindungsdaten: Beim Aufruf von malergo.de werden durch den Hosting-Anbieter Vercel technisch notwendige Verbindungsdaten erfasst (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ).
Website-Analytik: Diese Website verwendet Vercel Web Analytics. Es werden dabei keine Cookies gesetzt und keine personenbezogenen Daten (insbesondere keine IP-Adressen) gespeichert oder weitergegeben. Erfasst werden ausschließlich aggregierte, nicht personenbeziehbare Kennzahlen wie Seitenaufrufe, Gerätekategorie und Herkunftsland.
Gerätedaten: In der App werden keine Gerätedaten aktiv erhoben. Es werden keine Tracking-Technologien oder Cookies eingesetzt.
3Zwecke und Rechtsgrundlagen der Verarbeitung
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Accountverwaltung, Bereitstellung aller App-Funktionen sowie Abwicklung von Abonnementzahlungen über Stripe.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): (1) Beantwortung von Support- und Feedbackanfragen. (2) Interne Kundenverwaltung über HubSpot zur Sicherstellung des Betriebs (kein Marketing gegenüber App-Nutzern). (3) Technischer Betrieb der Marketing-Website durch Erfassung von Server-Verbindungsdaten über Vercel. (4) Anonyme Reichweitenmessung über Vercel Web Analytics zur Verbesserung des Webangebots — ohne Cookies, ohne personenbezogene Daten.
Es findet kein Profiling, kein Tracking, keine Werbung und keine Weitergabe personenbezogener Daten an Dritte zu Marketingzwecken statt.
4Auftragsverarbeiter (Drittanbieter)
Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) bzw. gelten EU-Standardvertragsklauseln (SCC) bei Drittlandtransfers.
Supabase – Datenspeicherung, Authentifizierung & Backend
Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA
Speicherung aller App-Daten in EU-Rechenzentren (Frankfurt, AWS eu-central-1) sowie Benutzerauthentifizierung. Für US-Transfers gelten SCC Modul 2.
Apple – "Sign in with Apple" (eigenverantwortlicher Dritter)
Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
Apple ist bei "Sign in with Apple" eigenverantwortlicher Verantwortlicher (Art. 4 Nr. 7 DSGVO) — kein Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Stripe – Zahlungsabwicklung & Abonnementverwaltung
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, D02 H210, Irland
Abwicklung von Abonnementzahlungen. Kartendaten werden ausschließlich bei Stripe gespeichert. Für US-Transfers (Stripe Inc., San Francisco) gelten SCC Modul 2.
Resend – Transaktionaler E-Mail-Versand
Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Versand von Willkommens-E-Mails, Kündigungsbestätigungen und Support-Antworten. Datenübermittlungen in die USA erfolgen auf Basis der SCC Modul 2.
n8n – Workflow-Automatisierung
n8n GmbH, Linienstraße 2, 10178 Berlin, Deutschland
Verarbeitung von Stripe-Webhooks (Kauf, Kündigung, Zahlungsausfall) zur Koordination von Account-Anlage (Supabase), E-Mail-Versand (Resend) und CRM-Update (HubSpot). EU-gehostet, kein Drittlandtransfer.
HubSpot – CRM (intern)
HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland
Interne Verwaltung von Kundenstammdaten und Abonnementstatus. Kein Marketing gegenüber App-Nutzern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für US-Transfers gelten SCC Modul 2.
Vercel – Hosting der Marketing-Website
Vercel Inc., 340 Pine Street Suite 801, San Francisco, CA 94104, USA
Hosting und Auslieferung von malergo.de. Verbindungsdaten (IP-Adresse, Zeitstempel) werden nach max. 30 Tagen gelöscht. Für US-Transfers gelten SCC Modul 2.
Vercel Web Analytics – Anonyme Reichweitenmessung
Vercel Inc., 340 Pine Street Suite 801, San Francisco, CA 94104, USA
Anonyme Analyse von Seitenaufrufen zur Verbesserung des Webangebots. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine personenbezogenen Daten erhoben. Erfasst werden ausschließlich aggregierte Kennzahlen (Seitenaufrufe, Gerätekategorie, Herkunftsland). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für US-Transfers gelten SCC Modul 2.
5Speicherdauer
App-Daten (Supabase): Gespeichert bis zur Kontolöschung, danach innerhalb von 30 Tagen unwiderruflich gelöscht.
CRM-Daten (HubSpot): Bei Kontolöschung oder auf Anfrage an info@malergo.de werden CRM-Einträge innerhalb von 30 Tagen gelöscht.
Website-Server-Logs (Vercel): Automatisch nach spätestens 30 Tagen gelöscht.
Ausnahme — gesetzliche Aufbewahrungspflichten: Steuerrelevante Unterlagen werden gemäß §147 AO bis zu 10 Jahre aufbewahrt.
6Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte:
Zur Ausübung Ihrer Rechte: info@malergo.de
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: bfdi.bund.de
7Pflicht zur Bereitstellung von Daten
Die Bereitstellung Ihrer E-Mail-Adresse ist zur Nutzung von MalerGo erforderlich. Alle weiteren Daten (Firmendaten, Projekte, Kundendaten) geben Sie freiwillig ein, um den vollen Funktionsumfang der App zu nutzen.
8Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
9Kontolöschung
Sie können Ihr Konto jederzeit selbst löschen: in der App unter Profil → Gefahrenzone → Konto löschen. Alternativ per E-Mail an info@malergo.de — Frist 30 Tage.
10Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung bei Bedarf an. Die jeweils aktuelle Version ist stets auf dieser Seite sowie in der App unter Einstellungen → Datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
11Kontakt Datenschutz
Bei Fragen zum Datenschutz: info@malergo.de
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht erforderlich (§38 BDSG nicht erfüllt).