Datenschutzerklärung
Stand: Oktober 2026
1Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Leon Duve (Einzelunternehmer)Ahornring 3
37589 Kalefeld
Deutschland
E-Mail: info@malergo.de
Telefon: 0151 74490820
2Erhobene Daten
Bei der Nutzung von MalerGo werden folgende personenbezogene Daten verarbeitet:
Zugangsdaten: E-Mail-Adresse (für Login, OTP-Versand und Passwort-Reset), optional Vor- und Nachname.
Firmendaten: Firmenname, Geschäftsadresse, Telefon, E-Mail-Adresse des Betriebs, Umsatzsteuer-Identifikationsnummer.
Projektdaten: Raummaße und -typen, Auftragsarten, Arbeitsschritte, Materialmengen, Kosteninformationen, Angebotsinhalte, digitale Unterschriften sowie von Ihnen hochgeladene Projektfotos (z. B. Baustellenfotos).
Team- und Mitarbeiterdaten: Wenn Sie Teammitglieder einladen, verarbeiten wir deren E-Mail-Adresse, Namen sowie die von Ihnen vergebene Rolle und Berechtigungen. Die Einladung wird per E-Mail über unseren Versanddienstleister Resend zugestellt. Für die Rechtmäßigkeit der Weitergabe der Mitarbeiterdaten an uns sind Sie als Arbeitgeber verantwortlich.
Zeiterfassung: Wenn Sie oder Ihre Mitarbeiter die Zeiterfassung nutzen, speichern wir Beginn, Ende und Pausen der Arbeitszeit, den Bezug zu Projekt und Tätigkeit sowie ein Protokoll nachträglicher Änderungen. Es werden keine Standortdaten erhoben. Diese Daten verarbeiten wir in Ihrem Auftrag (siehe Vereinbarung zur Auftragsverarbeitung).
Testzugang: Wenn Sie MalerGo kostenlos testen, fragen wir Ihren Namen, Ihren Betrieb und Ihre Mobilnummer ab. Wir nutzen diese Angaben, um Sie während des Tests zu betreuen und bei Fragen zu kontaktieren.
E-Mail-Kontakt: Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Unser Postfach wird von IONOS betrieben (siehe Abschnitt 4).
Kundendaten: Namen, Adressen, Telefonnummern und E-Mail-Adressen Ihrer Kunden, soweit Sie diese in der App erfassen. Diese Daten werden von Ihnen erhoben; Sie sind insoweit selbst Verantwortlicher gegenüber Ihren Kunden.
Zahlungsdaten: Bei Abschluss eines Abonnements werden Name, E-Mail-Adresse und Zahlungsdaten an Stripe übermittelt. Kartendaten werden ausschließlich bei Stripe gespeichert und sind für uns nicht einsehbar.
Website-Verbindungsdaten: Beim Aufruf von malergo.de werden durch den Hosting-Anbieter Vercel technisch notwendige Verbindungsdaten erfasst (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ).
Website-Analytik: Diese Website verwendet Vercel Web Analytics. Es werden dabei keine Cookies gesetzt und keine personenbezogenen Daten (insbesondere keine IP-Adressen) gespeichert oder weitergegeben. Erfasst werden aggregierte Kennzahlen wie Seitenaufrufe, Gerätekategorie, Herkunftsland sowie Klicks auf Produkt-, Demo- und Vorlagenlinks. Ereignisse enthalten bekannte Artikelkennungen, Platzierung und Ziel des Links; Suchtexte, Rechnerwerte und Formulardaten werden dabei nicht an Analytics übermittelt.
Beratungs- und Kontaktanfragen: Wenn Sie über das Beratungsformular auf malergo.de eine Anfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Betrieb, Telefonnummer, optional E-Mail-Adresse sowie Angaben zu Teamgröße, Anliegen und Zeitrahmen). Diese Daten werden zur Bearbeitung Ihrer Anfrage in unserem Vertriebssystem Close gespeichert; zusätzlich erhalten wir eine interne Benachrichtigung per E-Mail (siehe Abschnitt 4). Wenn Sie über einen Wissensartikel kommen, werden dessen Kennung und die zuletzt besuchte Wissens- oder Rechnerseite zur Anfrage gespeichert. Diese Herkunft wird über URL-Parameter weitergegeben, ohne zusätzliche Cookies, Local Storage oder Session Storage. Beim Wechsel zu Calendly oder zum Stripe-Kauf wird die Artikelkennung auch dem jeweiligen Dienst zur Zuordnung von Buchungen oder Bestellungen übergeben.
Gerätedaten: In der App werden keine Gerätedaten aktiv erhoben. Es werden keine Tracking-Technologien oder Cookies eingesetzt.
3Zwecke und Rechtsgrundlagen der Verarbeitung
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Accountverwaltung, Bereitstellung aller App-Funktionen sowie Abwicklung von Abonnementzahlungen über Stripe.
Vertragsanbahnung und Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO): Bearbeitung von Beratungsanfragen über das Kontaktformular auf malergo.de. Das Absenden setzt Ihre ausdrückliche Einwilligung voraus; diese können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@malergo.de widerrufen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): (1) Beantwortung von Support- und Feedbackanfragen. (2) Interne Kundenverwaltung zur Sicherstellung des Betriebs. (3) Betreuung während eines Testzugangs. (4) Technischer Betrieb der Marketing-Website durch Erfassung von Server-Verbindungsdaten über Vercel. (5) Anonyme Reichweitenmessung über Vercel Web Analytics zur Verbesserung des Webangebots — ohne Cookies, ohne personenbezogene Daten.
Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Erstellung und Aufbewahrung von Rechnungen über Ihr Abonnement sowie unsere Buchhaltung nach Handels- und Steuerrecht.
E-Mails zu MalerGo an Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG): Als Kunde (Inhaber eines MalerGo-Abonnements) erhalten Sie an die E-Mail-Adresse Ihres Accounts gelegentlich Informationen zu MalerGo: Hilfe beim Einstieg, Anwendungsbeispiele sowie Hinweise auf neue App-Versionen und Funktionen. Mitarbeiter, die Sie in Ihren Betrieb einladen, erhalten diese E-Mails nicht. Sie können der Verwendung Ihrer E-Mail-Adresse für diese Zwecke jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder E-Mail oder per E-Mail an info@malergo.de. Nach einem Widerspruch erhalten Sie keine solchen E-Mails mehr.
Es findet kein Profiling und kein Tracking statt; insbesondere werten wir das Öffnen von E-Mails und das Klicken auf Links nicht aus. Personenbezogene Daten werden nicht an Dritte zu Marketingzwecken weitergegeben.
4Auftragsverarbeiter (Drittanbieter)
Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) bzw. gelten EU-Standardvertragsklauseln (SCC) bei Drittlandtransfers.
Supabase – Datenspeicherung, Authentifizierung & Backend
Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA
Speicherung aller App-Daten in EU-Rechenzentren (Frankfurt, AWS eu-central-1) sowie Benutzerauthentifizierung. Für US-Transfers gelten SCC Modul 2.
Apple – "Sign in with Apple" (eigenverantwortlicher Dritter)
Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
Apple ist bei "Sign in with Apple" eigenverantwortlicher Verantwortlicher (Art. 4 Nr. 7 DSGVO) — kein Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Stripe – Zahlungsabwicklung & Abonnementverwaltung
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, D02 H210, Irland
Abwicklung von Abonnementzahlungen. Kartendaten werden ausschließlich bei Stripe gespeichert. Für US-Transfers (Stripe Inc., San Francisco) gelten SCC Modul 2.
Resend – E-Mail-Versand
Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Versand von Willkommens-E-Mails, Kündigungsbestätigungen, Support-Antworten sowie der Informations-E-Mails an Bestandskunden (Verwaltung der Empfängerliste inkl. Abmeldestatus). Datenübermittlungen in die USA erfolgen auf Basis der SCC Modul 2.
Hetzner – Server-Hosting (Workflow-Automatisierung)
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Auf einem von Hetzner in Deutschland gehosteten Server betreiben wir die selbst gehostete Workflow-Automatisierung n8n. Sie verarbeitet Stripe-Webhooks (Kauf, Zahlung, Kündigung, Zahlungsausfall) zur Koordination von Account-Anlage (Supabase), Rechnungserstellung (Lexware), E-Mail-Versand (Resend) und Aktualisierung unseres Vertriebssystems (Close). EU-gehostet, kein Drittlandtransfer.
Close – Vertriebssystem (CRM für Anfragen und Interessenten)
Elastic, Inc. (d/b/a Close), San Francisco, CA, USA
Speicherung und Bearbeitung von Beratungsanfragen über das Kontaktformular sowie unserer Vertriebskommunikation mit Interessenten (Name, Betrieb, Kontaktdaten, Anfrageinhalt). Datenübermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln (SCC).
Lexware Office – Buchhaltung & Rechnungen
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland
Erstellung der Rechnungen über Ihr MalerGo-Abonnement (Name, Firma, Anschrift, E-Mail-Adresse, Betrag, Leistungszeitraum) und unsere Buchhaltung. Verarbeitung in Deutschland, kein Drittlandtransfer.
IONOS – E-Mail-Postfach
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
Betrieb unseres E-Mail-Postfachs info@malergo.de. Dort gehen Ihre E-Mails an uns und unsere Antworten ein. Verarbeitung in Deutschland, kein Drittlandtransfer.
Vercel – Hosting der Marketing-Website
Vercel Inc., 340 Pine Street Suite 801, San Francisco, CA 94104, USA
Hosting und Auslieferung von malergo.de. Verbindungsdaten (IP-Adresse, Zeitstempel) werden nach max. 30 Tagen gelöscht. Für US-Transfers gelten SCC Modul 2.
Vercel Web Analytics – Anonyme Reichweitenmessung
Vercel Inc., 340 Pine Street Suite 801, San Francisco, CA 94104, USA
Analyse von Seitenaufrufen und Weiterklicks zur Verbesserung des Webangebots. Keine Cookies und keine Übermittlung von Formulardaten, Suchtexten oder Rechnerwerten an Analytics. Neben aggregierten Seitenaufrufen werden bekannte Artikelkennungen, Linkziele und Platzierungen erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für US-Transfers gelten SCC Modul 2.
5Speicherdauer
App-Daten (Supabase): Gespeichert bis zur Kontolöschung, längstens 24 Monate nach Vertragsende (vorher erinnern wir den Inhaber per E-Mail an den Datenexport). Danach innerhalb von 30 Tagen unwiderruflich gelöscht, aus Sicherungskopien spätestens nach 90 Tagen.
Angaben aus dem Testzugang und E-Mails: Gespeichert, solange dies für Ihre Betreuung und die Vertragsanbahnung erforderlich ist. Auf Anfrage an info@malergo.de werden sie innerhalb von 30 Tagen gelöscht.
Rechnungen und Buchhaltung (Lexware): 10 Jahre nach §147 AO und §14b UStG.
Beratungsanfragen (Close, E-Mail): Gespeichert, solange dies für die Bearbeitung Ihrer Anfrage und die Vertragsanbahnung erforderlich ist. Auf Anfrage an info@malergo.de werden Ihre Anfragedaten innerhalb von 30 Tagen gelöscht.
Website-Server-Logs (Vercel): Automatisch nach spätestens 30 Tagen gelöscht.
Ausnahme — gesetzliche Aufbewahrungspflichten: Steuerrelevante Unterlagen werden gemäß §147 AO bis zu 10 Jahre aufbewahrt.
6Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte:
Zur Ausübung Ihrer Rechte: info@malergo.de
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de). Eine Übersicht aller Aufsichtsbehörden: bfdi.bund.de
7Pflicht zur Bereitstellung von Daten
Die Bereitstellung Ihrer E-Mail-Adresse ist zur Nutzung von MalerGo erforderlich. Alle weiteren Daten (Firmendaten, Projekte, Kundendaten) geben Sie freiwillig ein, um den vollen Funktionsumfang der App zu nutzen.
8Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
9Kontolöschung
Sie können Ihr Konto jederzeit selbst löschen: in der App unter Profil → Gefahrenzone → Konto löschen. Alternativ per E-Mail an info@malergo.de — Frist 30 Tage.
10Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung bei Bedarf an. Die jeweils aktuelle Version ist stets auf dieser Seite sowie in der App unter Einstellungen → Datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
11Kontakt Datenschutz
Bei Fragen zum Datenschutz: info@malergo.de
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht erforderlich (§38 BDSG nicht erfüllt).