Datenschutzerklärung
Microfol.io
1. Verantwortlicher
Mondi.Consulting
Salvatore Mondi (Unternehmen in Gründung)
Augsburgerstraße 68
93051 Regensburg
Deutschland
E-Mail: info [@] microfol [.] io
2. Überblick über die Verarbeitung
Die nachfolgende Übersicht fasst die wichtigsten Datenverarbeitungen zusammen und gibt einen Überblick über die Verarbeitung Ihrer Daten. Detaillierte Informationen zu den einzelnen Verarbeitungen finden Sie in den nachfolgenden Abschnitten.
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Inhaltsdaten (z.B. Eingaben in Onlineformularen)
- Nutzungsdaten (z.B. besuchte Webseiten, Verweildauer)
- Meta-/Kommunikationsdaten (z.B. IP-Adressen, Zeitangaben)
- Zugangsdaten (z.B. Zugangscodes für geschützte Bereiche)
Kategorien betroffener Personen
- Websitebesucher
- Nutzer unserer Services
- Interessenten und Kunden
- Mitglieder (Besucher mit Zugang zu geschützten Bereichen)
3. Rechtsgrundlagen der Verarbeitung
Im Folgenden erhalten Sie Informationen zu den Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzbestimmungen in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.
Rechtsgrundlagen im Detail
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Cookies, Newsletter, Marketing
- Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Bereitstellung unserer Leistungen
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Steuerrechtliche Aufbewahrung
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Analyse, Sicherheit, Direktwerbung
4. Cookies und Tracking (§ 25 TDDDG)
Unsere Website verwendet Cookies und ähnliche Technologien. Dabei unterscheiden wir zwischen technisch notwendigen Cookies und solchen, die eine Einwilligung erfordern.
Cookie-Kategorien
- Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG): Session-Cookies, Login-Status, Zugangs-Cookie für geschützte Bereiche (30 Tage)
- Zuordnung Partnerprogramme (§ 25 Abs. 2 Nr. 2 TDDDG): Partner-Code aus einem Affiliate- oder Empfehlungslink (30 Tage). Der Zugriff erfolgt, um eine vom Nutzer durch Klick auf einen Partner-Link ausdrücklich angeforderte Zuordnung technisch bereitzustellen. Details siehe Abschnitt 15a
- Funktional: Spracheinstellungen, Darstellung hell oder dunkel (im Speicher Ihres Browsers)
Cookie-Einsatz und Rechtsgrundlagen
Wir verwenden keine Marketing-, Analyse- oder Werbe-Tracking-Cookies. Für die Zuordnung in unseren Partnerprogrammen setzen wir Cookies, die ausschließlich einen anonymen Partner-Code enthalten und keine personenbezogenen Daten des Besuchers speichern. Der Zugriff auf das Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da die Cookies erforderlich sind, um eine vom Nutzer durch Klick auf einen Partner-Link ausdrücklich angeforderte Zuordnung technisch bereitzustellen. Die anschließende Datenverarbeitung (Provisionsberechnung) stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Details siehe Abschnitt 15a. Über den Button „Cookies“ im Footer können Sie jederzeit einsehen, welche Cookies gesetzt werden. Zum Widerspruch gegen die Zuordnung siehe Abschnitt 15a.
5. Wartelisten-Registrierung
Sie können sich für unsere Warteliste registrieren, um frühzeitig über die Verfügbarkeit unserer Services informiert zu werden.
Verarbeitete Daten
- E-Mail-Adresse
- Zeitpunkt der Registrierung
- Quelle der Anmeldung (Webseite)
- Falls Sie es ankreuzen: Ihre Einwilligung in unseren Newsletter mit Zeitpunkt
Kreuzen Sie den Newsletter an, erhalten Sie eine E-Mail zur Bestätigung (Double-Opt-In, siehe Abschnitt 10). Ohne dieses Häkchen erhalten Sie nach der Anmeldung keine E-Mail von uns, bis wir Sie über die Verfügbarkeit informieren. Über neue Einträge werden wir intern per E-Mail benachrichtigt.
Zweck und Rechtsgrundlage
Zweck: Benachrichtigung über Service-Verfügbarkeit und Vertragsanbahnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vertragsanbahnung)
Speicherdauer: Bis zum Launch der Services oder auf Wunsch löschbar
Abmeldung: Jederzeit per E-Mail an support@microfol.io
Schutz vor Missbrauch
Zur Missbrauchsabwehr verarbeiten wir Ihre IP-Adresse kurzzeitig in pseudonymisierter Form. In der Warteliste selbst speichern wir die IP-Adresse nicht (Art. 6 Abs. 1 lit. f DSGVO).
6. Bereitstellung der Website und Webhosting
Um unsere Website sicher und effizient bereitstellen zu können, nehmen wir die Dienste von Webhosting-Anbietern in Anspruch.
Hosting-Anbieter
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Standort: Deutschland
Speicherdauer: Server-Logs werden spätestens nach 30 Tagen gelöscht
Verarbeitete Datenarten
- IP-Adresse
- Zeitstempel des Zugriffs
- Übertragene Datenmenge
- Browser-Informationen (User-Agent)
- Referrer-URL
7. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Die Verbindung zu unserer Website ist verschlüsselt.
8. Registrierung, Anmeldung und Nutzerkonto
Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtdaten den Nutzern mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet.
Verarbeitete Datenarten
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Inhaltsdaten (z.B. Eingaben in Onlineformularen)
- Zeitpunkt der Registrierung und Fassung der AGB und Datenschutzhinweise, die dabei galten (Nachweis des Vertragsschlusses, Art. 6 Abs. 1 lit. b und f DSGVO)
Versionen Ihres Microfolios
Damit Sie frühere Stände wiederherstellen können, sichern wir Ihr Microfolio samt Modulinhalten als Version, etwa vor Änderungen durch den Assistenten, beim Veröffentlichen, vor dem Wiederherstellen oder wenn Sie es wünschen. Eine Version enthält alles, was Sie im Microfolio eingetragen haben, auch Angaben zu anderen Personen, etwa Namen und Fotos im Team. Versionen sind nicht öffentlich. Wir behalten nur die neuesten Versionen, ältere ersetzen wir automatisch. Mit dem Microfolio oder Ihrem Konto löschen wir sie sofort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion)
Bilder und Medien
Bilder, die Sie hochladen oder übernehmen, speichern wir zu Ihrem Microfolio. Unter Medien sehen Sie alle Bilder und wo sie verwendet werden, und können ungenutzte jederzeit löschen. Lesen Sie Ihre eigene Website ein, merken wir uns nur die Adressen geeigneter Fotos. Eine Kopie speichern wir erst, wenn Sie ein Bild übernehmen. Bilder können Personen zeigen, bitte verwenden Sie nur Bilder, an denen Sie die Rechte haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion)
Speicherdauer: bis Sie das Bild, das Microfolio oder Ihr Konto löschen. Die Liste der Website-Fotos ersetzen wir bei jedem neuen Einlesen
Speicherdauer
- Aktive Accounts: Bis zur Kündigung
- Gelöschte Accounts: sofortige Löschung bzw. Anonymisierung, ausgenommen Daten mit gesetzlicher Aufbewahrungspflicht
- Datensicherungen der Datenbank: werden automatisch überschrieben, spätestens nach 30 Tagen
- Steuerrelevante Daten: 10 Jahre
9. Kontaktaufnahme und Support
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail oder über Kontaktformulare) werden die Angaben der anfragenden Person zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Verarbeitete Daten
- Name und Kontaktdaten
- Inhalt der Nachricht
- Zeitstempel der Anfrage und Bearbeitungsnummer
- Browserkennung und gekürzte IP-Adresse (bei Formular-Nutzung, zur Missbrauchsabwehr)
Nach dem Absenden über das Formular erhalten Sie eine kurze Eingangsbestätigung mit der Bearbeitungsnummer, ohne den Inhalt Ihrer Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Speicherdauer: 24 Monate ab Eingang, danach automatische Löschung
9a. Inhaltsmeldungen (Notice-and-Action nach DSA)
Über das Meldeformular im Footer („Melden“) können Nutzerinnen und Nutzer uns auf möglicherweise rechtswidrige oder gegen unsere AGB verstoßende Inhalte auf Microfol.io hinweisen. Wir bearbeiten solche Meldungen im Rahmen unserer Pflichten nach Art. 16 des Digital Services Act (DSA).
Verarbeitete Daten
- Name und E-Mail-Adresse der meldenden Person
- Gemeldete URL bzw. der gemeldete Microfolio-Pfad
- Gewählte Meldekategorie (z. B. illegaler Inhalt, Betrug, Urheberrecht)
- Begründung der Meldung im Freitext
- Bestätigung der Wahrheits-Erklärung gemäß Art. 16 Abs. 2 DSA
- Vorgangsnummer (Ticket), Zeitstempel und gekürzte IP-Adresse zum Eingangszeitpunkt
Zwecke der Verarbeitung
- Prüfung und Bearbeitung der Meldung (Sichtung, Bewertung, ggf. Entfernung oder Einschränkung des Inhalts)
- Versand einer Eingangsbestätigung an die meldende Person (Art. 16 Abs. 4 DSA)
- Information der von der Meldung betroffenen Nutzerin oder des Nutzers, soweit dies rechtlich geboten und technisch möglich ist
- Erkennung und Vermeidung missbräuchlicher Meldungen (Art. 23 DSA)
- Nachweis der ordnungsgemäßen Bearbeitung gegenüber Behörden und Gerichten
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus dem DSA) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtsmittelfesten Plattform und am Schutz Dritter).
Empfänger: Die Meldedaten werden ausschließlich von Mitarbeitenden bzw. Beauftragten von Mondi.Consulting bearbeitet. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung der Meldung erforderlich ist (z. B. an die von der Meldung betroffene Person) oder eine gesetzliche Pflicht besteht (z. B. Auskunft an Strafverfolgungsbehörden).
Speicherdauer: Meldungen und die zugehörige Korrespondenz werden in der Regel für 24 Monate ab Abschluss des Vorgangs aufbewahrt, um sie im Rahmen interner Beschwerde- oder Streitbeilegungsverfahren (Art. 20, 21 DSA) sowie bei behördlichen Anfragen vorlegen zu können. Längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten dies erfordern.
Hinweis: Missbräuchliche oder offensichtlich unbegründete Meldungen können gemäß Art. 23 DSA zur temporären oder dauerhaften Einschränkung der Möglichkeit führen, weitere Meldungen einzureichen.
9b. Widerrufs- und Kündigungserklärungen
Über die Formulare „Vertrag widerrufen“ und „Vertrag kündigen“ können Sie Verträge mit uns oder mit Anbietern auf Microfolios widerrufen oder kündigen.
Verarbeitete Daten
- Name, E-Mail-Adresse und Ihre Angaben zum Vertrag
- Inhalt Ihrer Erklärung, Zeitpunkt des Eingangs und Vorgangsnummer
- Zeitpunkte von Bestätigung und Ausführung
Sie erhalten in der Regel eine Eingangsbestätigung per E-Mail. Können wir den Vertrag nur über die E-Mail-Adresse zuordnen, enthält diese E-Mail einen Link, mit dem Sie die Ausführung bestätigen, etwa die Erstattung oder das Vertragsende. So stellen wir sicher, dass nur Sie selbst Ihren Vertrag rückabwickeln. Ihre Erklärung ist bereits mit dem Eingang wirksam. Betrifft die Erklärung einen Kauf oder eine Mitgliedschaft bei einem Anbieter auf einem Microfolio, informieren wir diesen Anbieter. Für Erstattungen und das Beenden von Abos nutzen wir unseren Zahlungsdienstleister (siehe Abschnitt 12). Zur Missbrauchsabwehr verarbeiten wir IP-Adresse und E-Mail-Adresse kurzzeitig in pseudonymisierter Form; offensichtlich automatisierte Eingaben speichern wir zum Nachweis, ohne E-Mails zu versenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a und 312k BGB (Entgegennahme und Bestätigung Ihrer Erklärung), Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Abwehr von Missbrauch)
Speicherdauer: bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen, bei steuerrelevanten Vorgängen bis zu 10 Jahre
10. Newsletter und E-Mail-Marketing
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebenen Daten ausschließlich für diesen Zweck oder um Sie über relevante Umstände zu informieren.
Double-Opt-In Verfahren
Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, den Sie anklicken müssen, um die Anmeldung zu bestätigen.
Ihre Rechte
- Abmeldung jederzeit über Link in jeder E-Mail möglich
- Abmeldung per E-Mail an info[@]microfol[.]io
- Protokollierung der An- und Abmeldung für rechtliche Nachweise
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
E-Mail-Versanddienstleister
Resend (Plus Five Five, Inc.)
San Francisco, CA, USA
Zweck: Versand unseres Newsletters und von Systemnachrichten (z. B. Bestätigungen, Einladungen, Tickets, Codes zur Wiederherstellung)
Verarbeitete Daten: E-Mail-Adresse, Name (falls vorhanden), Zeitpunkt des Versands
Rechtsgrundlage: Newsletter: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Systemnachrichten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Drittlandtransfer: USA (Standardvertragsklauseln)
Datenschutz: resend.com/legal/privacy-policy
Keine Öffnungs- oder Klickmessung
Wir werten nicht aus, ob Sie unsere E-Mails öffnen oder Links darin anklicken. Wir speichern nur, ob eine E-Mail zugestellt werden konnte oder zurückkam. So erkennen wir ungültige Adressen (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter-Anmeldung auf Microfolios
Nutzer von Microfol.io (nachfolgend „Microfolio-Betreiber“) können einen eigenen Newsletter-Dienst (z. B. Mailchimp, Brevo, Kit oder CleverReach) anbinden. Microfol.io stellt dann nur das Anmeldeformular bereit und übergibt die Anmeldung an diesen Dienst.
- Daten: E-Mail-Adresse, falls abgefragt Vor- und Nachname, Zeitpunkt der Einwilligung, Einwilligungstext, Formularadresse und gekürzte IP-Adresse als Nachweis
- Verantwortlich: Für Versand und Speicherung beim Newsletter-Dienst ist der Microfolio-Betreiber verantwortlich
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Anmeldeformular
- Speicherdauer bei uns: Den Einwilligungsnachweis bewahren wir 3 Jahre auf
- Abmeldung: Über den Link in jeder E-Mail oder beim Microfolio-Betreiber. Die Löschung des Nachweises bei uns können Sie unter support@microfol.io anfragen
Newsletter-Versand durch Microfolio-Betreiber
Microfolio-Betreiber können im Editor Newsletter schreiben und über ihren eigenen Newsletter-Dienst versenden. Wir speichern dafür Entwürfe (Betreff, Inhalt, Absender), ein Versandprotokoll (Zeitpunkt, Dienst, Liste, Status) und den verschlüsselten Zugangsschlüssel zum Dienst. Den Inhalt geben wir beim Versand an den Dienst weiter. Den Versand selbst führt der Dienst aus.
- Rolle: Wir handeln dabei als Auftragsverarbeiter des Microfolio-Betreibers (Art. 28 DSGVO, siehe AVV). Für Empfängerliste, Einwilligungen und Versand bleibt der Microfolio-Betreiber verantwortlich
- Rechtsgrundlage: Vertragserfüllung gegenüber dem Microfolio-Betreiber (Art. 6 Abs. 1 lit. b DSGVO)
- Speicherdauer: Das Versandprotokoll bewahren wir 3 Jahre als Nachweis auf
11. KI-Funktionen und API-Keys
Unsere Plattform bietet optionale KI-Funktionen: KI-Gespräche im Chat Ihres Microfolios, Textvorschläge im Editor, den Import von Inhalten aus einer bestehenden Website sowie Wissensdatenbank und Suche. Diese Funktionen laufen entweder über den KI-Zugang von Microfol.io (KI-Pakete) oder über einen eigenen API-Key, den Sie hinterlegen.
Wichtiger Hinweis zu API-Keys
- • Wir speichern Ihren API-Key verschlüsselt
- • Wir nutzen ihn nur für die KI-Funktionen Ihres Microfolios und nicht für eigene Zwecke
- • KI-Anfragen leitet unser Server an den KI-Anbieter weiter
- • Chat-Nachrichten speichern wir nicht dauerhaft (siehe Abschnitt 11c). Ausnahme: Sie bewerten eine Antwort des Assistenten oder senden uns ein Feedback mit Gesprächsverlauf (siehe unten). Bitten Sie den Assistenten, sich eine Vorliebe zu merken, speichern wir nur diesen kurzen Eintrag (siehe unten)
- • Bei einem eigenen API-Key rechnet der KI-Anbieter direkt mit Ihnen ab. Den Vertrag mit dem Anbieter schließen Sie dann selbst
KI-Anbieter und Drittlandübermittlung
OpenAI Ireland Ltd.
1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten KI-Funktionen)
Drittlandübermittlung: Die Verarbeitung kann durch die Muttergesellschaft OpenAI, L.L.C. in den USA erfolgen. Abgesichert durch den EU-US Data Privacy Framework oder Standardvertragsklauseln
Profiling und automatisierte Entscheidungen
Wir führen kein Profiling gemäß Art. 22 DSGVO durch. KI-Funktionen dienen ausschließlich der Unterstützung bei der Content-Erstellung und treffen keine automatisierten Entscheidungen über Sie.
Bewertung von Antworten des Assistenten
Antworten unseres Assistenten Mio können Sie freiwillig bewerten. Bei einer positiven Bewertung speichern wir nur die Bewertung und welche Funktionen der Assistent genutzt hat. Bei einer negativen Bewertung speichern wir zusätzlich einen optional gewählten Grund und Kommentar sowie den Text des betreffenden Gesprächs. Wir nutzen diese Angaben ausschließlich, um den Assistenten und unsere Plattform zu verbessern. Ein erneuter Klick auf die gewählte Bewertung nimmt sie zurück, dann löschen wir sie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots)
Speicherdauer: 180 Tage, danach automatische Löschung
Ideen und Fehlermeldungen über den Assistenten
Über den Assistenten können Sie uns freiwillig Ideen oder Fehler melden, entweder über das Feedback-Fenster oder indem Sie den Assistenten darum bitten. Dabei speichern wir Ihre Nachricht, die Art der Meldung (Idee oder Fehler), die Seite unserer Plattform, auf der Sie sich gerade befinden, und gegebenenfalls das betroffene Microfolio. Den Verlauf des aktuellen Gesprächs speichern wir nur, wenn Sie ihn mitsenden. Im Feedback-Fenster können Sie das abwählen. Dort können Sie außerdem bis zu drei Bildschirmfotos anhängen. Diese speichern wir in einem nicht öffentlichen Speicher, nur unser Team kann sie einsehen. Achten Sie bitte darauf, dass darauf keine Angaben zu sehen sind, die Sie nicht teilen möchten. Bei einer Fehlermeldung über das Feedback-Fenster senden wir zusätzlich die technischen Fehlerhinweise mit, die Ihr Browser seit dem Laden der Seite festgehalten hat (siehe nächster Abschnitt). Wir nutzen diese Angaben ausschließlich, um Fehler zu beheben und unsere Plattform zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots)
Speicherdauer: 180 Tage, danach automatische Löschung
Vorlieben, die sich der Assistent merkt
Sie können den Assistenten Mio ausdrücklich bitten, sich Vorlieben zu Stil und Arbeitsweise zu merken, etwa dass er Sie duzen oder keine Emojis verwenden soll. Dann speichern wir diesen kurzen Eintrag zusammen mit Ihrer Nutzerkennung und dem Zeitpunkt. Der Assistent berücksichtigt die Einträge nur in Ihren eigenen Gesprächen, dafür werden sie mit Ihrer Nachricht an unseren KI-Anbieter übermittelt. Einträge mit Zugangsdaten, Zahlungsdaten, Kontaktdaten oder Angaben zur Gesundheit, Religion, Politik oder Sexualität lehnen wir automatisch ab. Sie sehen alle Einträge in Ihrem Benutzerprofil unter „Was Mio sich gemerkt hat“ und können sie dort einzeln oder alle löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Assistenzfunktion)
Speicherdauer: bis Sie den Eintrag oder Ihr Konto löschen
Dateien, Fotos und Diktate im Assistenten
Sie können dem Assistenten Mio Fotos (JPG, PNG, WebP) und Dateien (PDF, DOCX, XLSX, PPTX, CSV, TXT, MD) anhängen oder Nachrichten diktieren. Der Inhalt geht nur für diese eine Anfrage an unseren KI-Anbieter (siehe oben). Wir speichern die Anhänge und Aufnahmen nicht, im Gesprächsverlauf steht danach nur ein Platzhalter. Übernehmen Sie ein Foto auf Wunsch in Ihr Microfolio, speichern wir es wie Ihre übrigen Inhalte. Bitte hängen Sie nur Dateien an, deren Inhalt Sie teilen dürfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Assistenzfunktion)
Übersetzungen Ihrer Seite
Auf Ihren Wunsch übersetzt der Assistent Mio die Texte Ihres Microfolios in weitere Sprachen. Dafür senden wir Titel, Beschreibung und die Texte Ihrer Module und Beiträge, einschließlich darin genannter Namen, an unseren bestehenden KI-Anbieter (siehe oben), ein weiterer Empfänger kommt nicht hinzu. Die Übersetzungen speichern wir mit Sprache, Status und Zeitpunkten zu Ihrem Microfolio (Supabase, Server in der EU). Öffentlich sichtbar werden sie erst, wenn Sie die Sprache freigeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion)
Speicherdauer: bis Sie die Sprache, das Microfolio oder Ihr Konto löschen
Technisches Fehlerprotokoll
Tritt auf unserer Plattform ein technischer Fehler auf, etwa wenn eine Seite nicht geladen werden kann oder ein Export abbricht, speichern wir einen technischen Eintrag dazu: Fehlertext und Programmstelle, die betroffene Seite ohne Suchparameter, Zeitpunkt, Browser- und Gerätetyp (Kennung des Browsers, Bildschirmgröße, Sprache, ob die Seite als App vom Home-Bildschirm geöffnet wurde) und, wenn Sie angemeldet sind, Ihre Nutzerkennung. Ihre IP-Adresse speichern wir dabei nicht. E-Mail-Adressen und Zugangsschlüssel entfernen wir vor dem Speichern aus den Texten. Ihr Browser merkt sich die letzten Fehler außerdem nur im Arbeitsspeicher, bis Sie die Seite schließen oder neu laden. Wir nutzen das Protokoll ausschließlich, um Fehler zu finden und zu beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Plattform)
Speicherdauer: 30 Tage, danach automatische Löschung
Begrüßung des Assistenten
Damit der Assistent sich nur in den ersten Gesprächen ausführlich vorstellt und danach kurze Tipps zeigt, merkt sich Ihr Browser im lokalen Speicher, wie viele Gespräche Sie begonnen haben. Gespeichert wird nur diese Zahl, sie verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen genutzte Assistenzfunktion erforderlich ist.
Transparenz gemäß EU AI Act (Verordnung 2024/1689)
Transparenzhinweise zu KI-gestützten Funktionen erfolgen gemäß Art. 50 der KI-Verordnung. Der KI-Chat ist im Chat sichtbar als KI gekennzeichnet; seine Antworten werden automatisch erzeugt und nicht vorab von Menschen geprüft. Texte und Bilder, die unsere Content-Assistenz oder Marketing-Tools vorschlagen, werden Nutzern zur Prüfung vorgelegt, bevor sie veröffentlicht werden. Beispielseiten mit KI-erzeugten Personen und Bildern sind als solche gekennzeichnet.
11a. Geschützte Bereiche (Members)
Microfolio-Betreiber (nachfolgend „Creator“) können Inhalte hinter einen geschützten Bereich stellen. Besucher erhalten Zugang über einen Zugangscode oder durch Kauf bzw. Abonnement.
Verarbeitete Daten
- Bei Zugangscode: Zeitpunkt der Freischaltung und Zugangsstatus. Name oder E-Mail-Adresse erheben wir dabei nicht. Den Zugangscode speichern wir nicht im Klartext
- Bei Kauf oder Abonnement: E-Mail-Adresse, Zahlungsart (Einmalzahlung oder Abonnement), Betrag, Zahlungsstatus, Zugangszeitraum sowie Kennungen zur Zuordnung beim Zahlungsdienstleister Stripe
Was der Creator sieht
Der Creator sieht Statistiken zu seinem geschützten Bereich (z. B. Zahl der Mitglieder und Umsatz). Bei zahlenden Mitgliedern sieht er zusätzlich E-Mail-Adresse, Zahlungsart, Betrag, Status und Zugangszeitraum. Für die Nutzung dieser Daten ist der Creator selbst verantwortlich. An weitere Dritte geben wir die Daten nicht weiter, außer an Stripe zur Zahlungsabwicklung (siehe Abschnitt 12).
Cookie
Damit Sie den Zugangscode nicht bei jedem Besuch neu eingeben müssen, kann ein technisch notwendiges Cookie gesetzt werden. Es läuft nach 30 Tagen ab (§ 25 Abs. 2 Nr. 2 TDDDG).
Zweck: Zugangskontrolle, Zahlungsabwicklung und Statistiken für den Creator
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Creators an Statistiken zu seinem Angebot)
Speicherdauer: Zugangsdaten, solange der Zugang besteht, längstens bis zur Löschung des Microfolios. Einlöseprotokolle 90 Tage. Zahlungs- und Rechnungsdaten bis zum Ende der gesetzlichen Aufbewahrungsfrist (bis zu 10 Jahre)
11b. Tickets und Eintrittskarten
Creator können über ihr Microfolio digitale Tickets verkaufen oder kostenlos ausgeben. Dafür verarbeiten wir folgende Daten.
Verarbeitete Daten
- Ticket: Einlösecode bzw. QR-Code, Angebot, Preis, Zeitpunkt und Zahlungsstatus
- Käufer: E-Mail-Adresse für Bestätigung und Zustellung sowie Kennungen zur Zuordnung beim Zahlungsdienstleister Stripe. Bei kostenlosen Tickets erheben wir keine Zahlungsdaten
- Einlass: Zeitpunkt und Art der Einlösung (Scan oder manuell)
- Wiederherstellung: Haben Sie Ihr Ticket verloren, senden wir Ihnen auf Anfrage einen kurzzeitig gültigen Code per E-Mail
- Einlass-Personal: Das Personal des Creators erhält einen Zugangscode für den Scanner, mit einer Bezeichnung wie „Einlass-Team“. Personenbezogene Daten des Personals erheben wir dabei nicht
Der Creator sieht Verkäufe, Einlösungen und Umsatz zu seinen Angeboten. E-Mails versenden wir über unseren Dienstleister Resend (siehe Abschnitt 17).
Zweck: Ticketverkauf, Zustellung, Einlasskontrolle und Statistiken für den Creator
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Wiederherstellung auf Ihre Anfrage, Statistiken für den Creator)
Speicherdauer: Zahlungs- und Rechnungsdaten bis zum Ende der gesetzlichen Aufbewahrungsfrist (bis zu 10 Jahre). Einlöseprotokolle 90 Tage. Zugangscodes des Personals, bis der Creator sie löscht
11c. KI-Chat auf Microfolios
Wenn Sie den KI-Chat auf einem Microfolio nutzen, verarbeiten wir die Daten, die für den Chat und den Schutz vor Missbrauch nötig sind.
Besucherkennung (pseudonym)
Um Missbrauch zu verhindern, bilden wir aus IP-Adresse und Browserkennung eine pseudonyme Kennung. Die IP-Adresse selbst speichern wir nicht. Die Kennung dient nur dazu, die Zahl der Anfragen zu begrenzen, und wird nicht mit anderen Daten verknüpft.
Sitzungsdaten
Für jede Chat-Sitzung erfassen wir eine Sitzungskennung, die Dauer und den Umfang der KI-Nutzung, damit der Creator seinen Verbrauch nachvollziehen kann. Den Gesprächsverlauf speichern wir nicht dauerhaft auf unseren Servern.
Auswertung der Fragen für den Creator
Damit der Creator sieht, welche Fragen Besucher stellen und welche der Chat nicht beantworten konnte, speichern wir Ihre Frage gekürzt auf 300 Zeichen. E-Mail-Adressen, Telefonnummern und Kontonummern (IBAN) entfernen wir vorher. Dazu speichern wir die Sprache, ob die Frage beantwortet wurde, und ein Stichwort zum Thema, aber keine IP-Adresse, keine Besucherkennung und keine Sitzungskennung. Die Frage lässt sich daher keiner Person zuordnen. Der Creator kann einzelne Fragen löschen, nach 90 Tagen löschen wir sie automatisch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse des Creators, sein Angebot und seine Häufigen Fragen zu verbessern.
Chatverlauf im Browser
Damit ein Gespräch beim Neuladen der Seite nicht verloren geht, wird der Chatverlauf im lokalen Speicher Ihres Browsers abgelegt. Er verlässt Ihr Gerät dabei nicht und kann jederzeit über die Schaltfläche zum Löschen im Chat entfernt werden. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Ihnen gewünschten Chat erforderlich ist.
Weiterleitung an OpenAI
Chat-Nachrichten werden zur Beantwortung an OpenAI übermittelt, entweder über den KI-Zugang des Creators oder über den KI-Zugang von Microfol.io. Anbieter ist OpenAI Ireland Ltd., Dublin, Irland (siehe Abschnitt 11). Es gelten die Datenschutzbestimmungen von OpenAI (openai.com/policies/privacy-policy). Eine Verarbeitung in den USA ist durch den EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert.
Speicherdauer und Rechtsgrundlage
- Pseudonyme Besucherkennung: wird nach 90 Tagen automatisch aus den Sitzungsdaten entfernt
- Sitzungsdaten (Kennung, Dauer, Umfang der Nutzung): bleiben ohne Besucherbezug für die Abrechnung gegenüber dem Creator erhalten und werden mit dessen Konto gelöscht
- Chatverlauf im Browser: bis Sie ihn im Chat löschen oder die Browserdaten entfernen
- Chat-Nachrichten: werden nicht dauerhaft gespeichert
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und an einer nachvollziehbaren Abrechnung für den Creator).
11d. Shop: digitale Produkte und Downloads
Wenn ein Besucher ein digitales Produkt über den Creator-Shop erwirbt, verarbeiten wir die folgenden personenbezogenen Daten zur Kaufabwicklung und Download-Zustellung:
Verarbeitete Daten
- Käuferdaten: E-Mail-Adresse, Name (sofern angegeben), Betrag und Kennungen zur Zuordnung bei Stripe
- Download-Link: persönlicher Link, der nur zeitlich und in der Zahl der Downloads begrenzt gültig ist, sowie Zeitpunkt und Zahl der Downloads
- Digitale Dateien: Der Creator lädt sie hoch. Wir speichern sie in einem nicht öffentlichen Speicher in der EU
- E-Mail-Versand: Der Download-Link wird per E-Mail über Resend (Plus Five Five, Inc., siehe Abschnitt 17) zugestellt. Der Creator kann einen erneuten Versand über das Dashboard auslösen.
Speicherdauer
- Download-Links: zeitlich begrenzt gültig und spätestens 30 Tage nach Ablauf automatisch gelöscht. Bei Rückerstattung oder Zahlungsrückbuchung werden sie sofort ungültig.
- Transaktionsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäß § 147 AO, § 257 HGB)
- Digitale Dateien: Solange der Creator sein Konto aktiv nutzt oder bis zur Löschung durch den Creator
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, die Verarbeitung ist zur Erfüllung des Kaufvertrags zwischen Käufer und Creator erforderlich).
Empfänger: Supabase (Speicherung, EU), Stripe (Zahlung) und Resend (E-Mail-Zustellung), siehe Abschnitte 12 und 17.
11e. Shop: Versand physischer Produkte
Dieser Abschnitt gilt ausschließlich für den Microfolio Checkout(integrierter Checkout über Stripe Connect). Bei Nutzung von Shopify-Import oder externen Shop-Links erfolgt die Versandabwicklung vollständig beim jeweiligen externen Anbieter. Eine Datenübermittlung durch Microfol.io findet dabei nicht statt.
Wenn ein Creator die optionale Versandintegration nutzt (z. B. Sendcloud), werden bei Bestellungen physischer Produkte über den Microfolio Checkout folgende personenbezogene Daten an den vom Creator konfigurierten Versanddienstleister übermittelt:
Übermittelte Daten
- Empfängerdaten: Name, Lieferadresse (Straße, PLZ, Stadt, Land)
- Kontaktdaten: E-Mail-Adresse des Käufers (für Tracking-Benachrichtigungen)
- Bestelldaten: Interne Bestellnummer, Paketgewicht (falls angegeben)
Verantwortlichkeit
Der Creator ist als eigenständiger Verkäufer datenschutzrechtlich Verantwortlicher für die Verarbeitung der Käuferdaten im Rahmen der Versandabwicklung. Microfol.io handelt als Auftragsverarbeiter bei der technischen Übermittlung der Daten an den Versanddienstleister.
Versanddienstleister
Sendcloud B.V.
Stationsplein 10, 4811 BB Breda, Niederlande
Zweck: Automatisierte Paketverwaltung und Versandabwicklung
Datenschutz: sendcloud.com/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, die Übermittlung ist zur Erfüllung des Kaufvertrags und zur Zustellung der bestellten Ware erforderlich).
Hinweis: Die Versandintegration wird nur aktiv, wenn der Creator seinen eigenen Sendcloud-Account verbindet. Ohne aktive Anbindung findet keine Datenübermittlung statt.
11f. Anfrageformulare, Wartelisten, Umfragen und Terminbuchung auf Microfolios
Creator können auf ihren Microfolios ein Anfrageformular anbieten, zum Beispiel für Immobilienangebote, Projekte oder Events. Besucher können darüber eine Anfrage an den jeweiligen Creator senden. Der KI-Chat eines Microfolios kann Besuchern einen Entwurf für eine Anfrage vorschlagen. Den Entwurf prüfen und ergänzen Besucher selbst und senden ihn über dasselbe Formular ab. Den Gesprächsverlauf speichern wir dabei nicht.
Verarbeitete Daten
- Name, E-Mail-Adresse und freiwillig eine Telefonnummer (bei Anfragen aus dem KI-Chat alternativ zur E-Mail-Adresse)
- Inhalt der Nachricht, bei Anfragen aus dem KI-Chat auch der Betreff
- Bezeichnung des angefragten Eintrags und Adresse der Microfolio-Seite
- IP-Adresse, kurzzeitig und pseudonymisiert zur Missbrauchsabwehr
Ablauf und Speicherung
Wir legen die Anfrage im Anfragen-Eingang des Creators in unserer Datenbank ab (Supabase, Server in der EU), damit er sie im Dashboard bearbeiten kann. Per E-Mail geht die Anfrage an die öffentliche Kontaktadresse des Creators, sobald der Creator diese Adresse bestätigt hat. Bis dahin erhält er an seine Konto-Adresse nur einen Hinweis ohne den Inhalt der Anfrage. Antworten erfolgen direkt zwischen Creator und Besucher per E-Mail. Nur der Creator sieht seine Anfragen, er kann sie jederzeit löschen. Nach 12 Monaten löschen wir sie automatisch, mit dem Microfolio oder dem Konto des Creators sofort. Der Besucher erhält keine automatische Bestätigungsmail. Der Versand erfolgt über unseren E-Mail-Dienstleister Resend (siehe Abschnitt 17); dort können Versandprotokolle für einen begrenzten Zeitraum gespeichert werden.
Für die Bestätigung der Kontaktadresse senden wir dem Creator einen Link an diese Adresse und speichern die Adresse mit den Zeitpunkten von Versand und Bestätigung. Unbestätigte Adressen löschen wir nach 30 Tagen, bestätigte mit dem Konto (Art. 6 Abs. 1 lit. b DSGVO).
Verantwortlichkeit
Verantwortlicher für die Anfrage ist der jeweilige Creator. Er informiert Besucher in der Datenschutzerklärung seines Microfolios. Microfol.io verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Abwehr von Missbrauch).
Wartelisten und Umfragen
Creator können eine Warteliste mit optionaler Umfrage anbieten. Besucher tragen dort ihre E-Mail-Adresse ein und willigen in die Speicherung ein. Wir speichern die Adresse mit den Zeitpunkten von Eintragung und Einwilligung und dem Status der Übertragung (Supabase, Server in der EU). Microfolio versendet dabei keine E-Mails an Besucher. Hat der Creator im Modul seinen Newsletter-Anbieter verbunden, übertragen wir neue Einträge in seinem Auftrag an diesen Anbieter, der die Bestätigung (Double-Opt-In) selbst einholt. Nur der Creator sieht die Liste, er kann sie herunterladen und Einträge löschen. Einträge bleiben, bis der Creator sie löscht, und werden mit dem Modul, dem Microfolio oder dem Konto des Creators sofort gelöscht. Bei einer Umfrage speichern wir die gewählte Antwort und, damit jede Person nur einmal abstimmt, eine pseudonyme Kennung, die wir nach 30 Tagen entfernen. Zur Missbrauchsabwehr verarbeiten wir IP-Adresse und E-Mail-Adresse kurzzeitig in pseudonymisierter Form. Verantwortlicher ist der Creator, wir handeln als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Warteliste und die Übertragung an den Newsletter-Anbieter und Art. 6 Abs. 1 lit. f DSGVO für die Umfrage und die Missbrauchsabwehr.
Terminbuchung
Creator können Termine online buchen lassen. Besucher geben dabei Name, E-Mail-Adresse, optional Telefonnummer und eine Notiz an und wählen Leistung und Zeitpunkt. Wir speichern diese Angaben mit dem Status des Termins (Supabase, Server in der EU), legen eine Anfrage im Anfragen-Eingang des Creators an und senden Bestätigung, Erinnerung 24 Stunden vorher und Absagen per E-Mail (Resend). Die Bestätigung enthält einen persönlichen Link zum Absagen. Nur der Creator sieht die Termine. Termine löschen wir 12 Monate nach dem Termin automatisch, mit dem Modul, dem Microfolio oder dem Konto des Creators sofort. Zur Missbrauchsabwehr verarbeiten wir IP-Adresse und E-Mail-Adresse kurzzeitig in pseudonymisierter Form. Verantwortlicher ist der Creator, wir handeln als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage) und Art. 6 Abs. 1 lit. f DSGVO für Erinnerung und Missbrauchsabwehr.
11g. Push-Benachrichtigungen auf Microfolios
Creator können Besuchern anbieten, Neuigkeiten als Push-Benachrichtigung auf dem Gerät zu erhalten. Das geschieht nur, wenn der Besucher es aktiv erlaubt. Der Browser fragt dafür selbst nach der Erlaubnis.
Verarbeitete Daten
- Technische Zustelladresse des Browsers (Endpunkt und Schlüssel, kein Name, keine E-Mail-Adresse)
- Zeitpunkt der Einwilligung
- Browser-Kennung (User-Agent) und gekürzte IP-Adresse, um doppelte Abos desselben Geräts zu erkennen
- Zustellstatus (aktiv, abgemeldet, abgelaufen) und Fehlversuche
Ablauf und Speicherung
Die Nachrichten werden über den Push-Dienst des jeweiligen Browserherstellers zugestellt. Dieser erhält dabei die Zustelladresse und den Inhalt der Nachricht. Besucher können die Benachrichtigungen jederzeit in den Einstellungen des Browsers oder Geräts abbestellen. Danach ist die Zustelladresse ungültig und das Abo wird beim nächsten Zustellversuch als abgelaufen markiert. Abgemeldete oder abgelaufene Abos löschen wir spätestens nach 30 Tagen.
Verantwortlichkeit
Verantwortlicher ist der jeweilige Creator. Microfol.io verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
12. Zahlungsabwicklung
Für die Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen.
Stripe Inc.
354 Oyster Point Blvd, South San Francisco, CA 94080, USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Verarbeitete Daten: Zahlungsdaten, Transaktionsdetails, E-Mail-Adresse
Verkäufe von Creators: Bei Käufen über Shop, Tickets oder geschützte Bereiche zahlt Stripe den Betrag an den Creator aus und behält dabei unsere Plattformgebühr ein
Zahlungsmethoden: Kreditkarte und die weiteren im Checkout angezeigten Zahlungsarten (z. B. PayPal)
Speicherdauer: Bis zur vollständigen Abwicklung, danach bis zum Ende der gesetzlichen Aufbewahrungsfristen
Drittlandtransfer: USA (Standardvertragsklauseln)
Datenschutz: stripe.com/de/privacy
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal, L-2449 Luxemburg
Zweck: Zahlungsabwicklung, nur wenn Sie im Stripe-Checkout PayPal als Zahlungsart wählen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutz: paypal.com/de/privacy
13. Analyse- und Statistik-Tools
Wir messen die Nutzung veröffentlichter Microfolios mit einer eigenen, datenschutzfreundlichen Statistik. Externe Analyse-Dienste setzen wir nicht ein.
Besucherstatistik öffentlicher Microfolios (pseudonym)
Für veröffentlichte Microfolios erheben wir Nutzungsstatistiken, damit die Betreiber sehen, wie ihre Seite genutzt wird (z. B. Besucherzahlen, Klicks, Anfragen).
Erfasste Daten:
- Tageskennung: Unser Server bildet aus IP-Adresse und Browserkennung (User-Agent) eine pseudonyme Kennung. Die IP-Adresse selbst wird nicht gespeichert. Die Kennung wechselt jeden Tag, ein Besucher kann daher nicht über mehrere Tage wiedererkannt werden.
- Sitzungskennung: Zufallswert, der nur während des Seitenbesuchs im Arbeitsspeicher des Browsers existiert.
- Ereignis: Seitenaufruf, Beginn eines Besuchs, Chat gestartet, Klick auf einen Button oder Link, Anfrage
- Herkunft: Domain der verweisenden Seite, Kampagnenparameter in der Adresse (UTM), Art des Einstiegs (direkt, Suche, Social Media usw.)
- Seitenpfad: Welche Seite des Microfolios besucht wurde
Nicht erfasst:
- Keine Speicherung von IP-Adressen
- Keine Cookies und keine sonstige Speicherung auf Ihrem Gerät
- Keine Namen, E-Mail-Adressen oder anderen Kontaktdaten
- Keine Weitergabe an Dritte
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Betreiber an einer Reichweitenmessung ihrer Seite)
- Speicherdauer: 90 Tage, danach automatische Löschung
- Speicherort: bei unserem Dienstleister Supabase in der EU
- Zugang: Nur der jeweilige Microfolio-Betreiber sieht die Statistik seiner Seite
- Widerspruch: Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an support@microfol.io. Technisch verhindern Sie sie, indem Sie JavaScript deaktivieren oder einen Inhaltsblocker nutzen
14. Einbettung externer Medien-Dienste (Audio & Video)
Unsere Plattform ermöglicht Nutzern, Audio- und Video-Inhalte von externen Diensten in ihre Portfolios einzubetten. Dabei werden Inhalte per iframe-Einbettung (Embed) direkt von den Servern der jeweiligen Anbieter geladen. Auf öffentlichen Microfolios sehen Besucher zunächst nur einen Platzhalter. Erst wenn Sie auf „Video laden“ oder „Musik laden“ klicken, wird der Inhalt geladen und Daten an den jeweiligen Anbieter übertragen (Zwei-Klick-Lösung).
Spotify AB
Regeringsgatan 19, 111 53 Stockholm, Schweden
Embed-Domain: open.spotify.com
Datenschutz: spotify.com/de/legal/privacy-policy
SoundCloud Ltd.
Rheinsberger Str. 76/77, 10115 Berlin, Deutschland
Embed-Domain: w.soundcloud.com
Datenschutz: soundcloud.com/pages/privacy
Apple Inc.
One Apple Park Way, Cupertino, CA 95014, USA
Embed-Domain: embed.music.apple.com
Datenschutz: apple.com/de/legal/privacy
Deezer SA
24 Rue de Calais, 75009 Paris, Frankreich
Embed-Domain: widget.deezer.com
Datenschutz: deezer.com/legal/personal-datas
Google LLC (YouTube)
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Embed-Domain: www.youtube-nocookie.com (erweiterter Datenschutzmodus aktiv)
Datenschutz: policies.google.com/privacy
Vimeo Inc.
555 West 18th Street, New York, NY 10011, USA
Embed-Domain: player.vimeo.com
Datenschutz-Maßnahme: Do-Not-Track-Parameter (dnt=1) wird automatisch gesetzt und verhindert Nutzungs-Tracking durch Vimeo
Datenschutz: vimeo.com/privacy
TikTok Technology Ltd.
10 Earlsfort Terrace, Dublin D02 T380, Irland
Embed-Domain: www.tiktok.com (Embed-API)
Hinweis: TikTok-Embeds können beim Laden Nutzungsdaten an TikTok übermitteln. Sie werden erst nach Ihrem Klick geladen.
Datenschutz: tiktok.com/legal/privacy-policy-eea
TED Conferences, LLC
New York, USA
Embed-Domain: embed.ted.com
Datenschutz: ted.com/about/our-organization/our-policies-terms/privacy-policy
Übertragene Daten
- IP-Adresse des Besuchers
- Browser-Typ und -Version, Betriebssystem
- Referrer-URL (besuchte Seite)
- Ggf. Cookies und Tracking-Daten des jeweiligen Anbieters
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung durch Klick auf den Platzhalter). Die Einwilligung gilt nur für den einzelnen Inhalt und nur für den aktuellen Seitenaufruf; wir speichern sie nicht. Für YouTube verwenden wir zusätzlich den erweiterten Datenschutzmodus (youtube-nocookie.com), für Vimeo den Do-Not-Track-Parameter (dnt=1).
Drittland: Google, Apple, Vimeo und TED sitzen in den USA. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, gilt dafür ein Angemessenheitsbeschluss der EU-Kommission. Im Übrigen erfolgt die Übermittlung auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dann besteht dort unter Umständen kein gleichwertiges Datenschutzniveau, etwa weil Behörden auf Daten zugreifen können.
Hinweis: Wir haben keinen Einfluss auf die Datenverarbeitung durch die Streaming- und Video-Anbieter. Für Details verweisen wir auf die jeweiligen Datenschutzerklärungen der Anbieter (siehe Links oben).
15. Produkte aus externen Shops (Shopify)
Nutzer können Produkte aus ihrem eigenen Online-Shop (derzeit Shopify) in ihr Microfolio einbinden. Produktdaten wie Titel, Beschreibung, Preis und Bildadressen ruft unser Server ab. Dabei werden keine Daten der Besucher an Shopify übermittelt.
Die Produktbilder lädt Ihr Browser direkt von Shopify. Dabei erhält Shopify Ihre IP-Adresse, Browserinformationen, die aufrufende Seite und den Zeitpunkt. Klicken Sie auf ein Produkt, gelangen Sie zum Shop des Nutzers bei Shopify. Dort gilt die Datenschutzerklärung dieses Shops.
Shopify International Ltd.
c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Nutzers, seine Produkte im Microfolio zu zeigen)
Drittland: Shopify verarbeitet Daten auch in Kanada und den USA. Für Kanada gilt ein Angemessenheitsbeschluss der EU-Kommission, für die USA Standardvertragsklauseln
Datenschutz: shopify.com/legal/privacy
15a. Partnerprogramme
Für unsere Partnerprogramme (Empfehlung, Affiliate, Agentur) verarbeiten wir Daten, um neue Kunden dem richtigen Partner zuzuordnen und Provisionen oder Prämien abzurechnen.
Partner-Links und Cookies
Kommen Sie über einen Partner- oder Empfehlungslink zu uns, setzen wir ein Cookie. Es enthält nur den Code des Partners, keine Daten über Sie, und läuft nach 30 Tagen ab. Registrieren Sie sich, ordnen wir Ihr Konto dem Partner zu und löschen das Cookie.
Bei einem Klick auf einen Affiliate-Link speichern wir zusätzlich Zeitpunkt, Zielseite, Kampagnenangaben aus der Adresse, Browserkennung und eine aus der IP-Adresse gebildete pseudonyme Kennung. Die IP-Adresse selbst speichern wir nicht. Klicks ohne Registrierung löschen wir nach 90 Tagen. Bei Registrierungen entfernen wir Kennung und Browserkennung nach 90 Tagen.
Rechtsgrundlage: Für das Cookie § 25 Abs. 2 Nr. 2 TDDDG, weil die Zuordnung ohne das Cookie nicht möglich ist. Für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Abrechnung mit Partnern) und gegenüber den Partnern Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Widerspruch (Art. 21 DSGVO): Solange Sie sich nicht registriert haben, genügt es, das Cookie in Ihrem Browser zu löschen. Nach der Registrierung ist die Zuordnung in Ihrem Konto gespeichert. Dann können Sie ihr jederzeit unter info[@]microfol[.]io widersprechen.
Einladungen per E-Mail
Nutzer können Bekannte per E-Mail zu Microfolio einladen. Dafür verarbeiten wir die eingegebene E-Mail-Adresse, den Namen des Einladenden und den Zeitpunkt. Jede Einladung enthält einen Link, mit dem die eingeladene Person weitere Einladungen dauerhaft abbestellen kann. Ihre Adresse kommt dann auf eine Sperrliste, damit wir keine weiteren Einladungen senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterempfehlung durch Nutzer). Die Einladung wird gelöscht, wenn das Konto des Einladenden gelöscht wird. Das Versandprotokoll bewahren wir bis zum Ende der Verjährung auf (3 Jahre ab Jahresende), die Sperrliste dauerhaft.
Übergabe von Microfolios durch Agenturen
Übergibt eine Agentur ein Microfolio an ihren Kunden, verarbeiten wir die E-Mail-Adresse des Kunden für die Einladung, den Zeitpunkt von Einladung und Annahme sowie die Zuordnung zur Agentur.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Agentur und Kunde).
Speicherdauer
Die Zuordnung zwischen Partner und Kunde sowie Zahlungen und Provisionen speichern wir, solange Provisionsansprüche bestehen können, und danach bis zum Ende der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).
Die Teilnahmebedingungen finden Sie unter Partnerprogramm-Bedingungen.
15b. Immobilienangebote aus Maklersystemen
Makler und Immobilienanbieter können in ihrem Portfolio Immobilieninformationen anzeigen, die aus einem von ihnen selbst angebundenen Maklersystem stammen. Dabei verarbeiten wir ausschließlich veröffentlichungsfähige Informationen, die der Makler selbst bereitstellt bzw. zur Anzeige freigibt.
Zur schnellen und stabilen Darstellung können diese freigegebenen Informationen vorübergehend auf unserer Plattform gespeichert und regelmäßig aktualisiert werden.
Hierzu können gehören:
- Objekt- oder Projektname
- Ort oder Region
- öffentliche Bilder
- Preisangaben, sofern freigegeben
- Eckdaten zum Objekt
- Kontakt- oder Weiterleitungslinks
- veröffentlichte Kontaktdaten des Maklers
Nicht verarbeitet werden insbesondere:
- Zugangsschlüssel und Zugangsdaten
- Eigentümerdaten
- Käufer- und Interessentendaten
- interne CRM-Kontakte
- interne Notizen
- private Bilder
- nicht öffentliche Objekte
Bilder können dabei über die Server des angebundenen Maklersystems geladen werden. Dabei wird, wie beim Laden externer Inhalte üblich, die IP-Adresse des Besuchers an den jeweiligen Anbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der vom Makler bereitgestellten Immobilieninformationen in seinem Portfolio).
Hinweis: Microfol.io handelt im Verhältnis zum Makler als Dienstleister und, soweit zutreffend, als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Anbindung wird nur aktiv, wenn der Makler sie selbst eingerichtet hat.
16. Minderjährigenschutz
Unser Service richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen ohne Einwilligung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
Hinweis für Eltern: Falls Sie feststellen, dass Ihr Kind ohne Ihre Einwilligung Daten an uns übermittelt hat, kontaktieren Sie uns bitte umgehend unter info[@]microfol[.]io
17. Auftragsverarbeiter
Wir arbeiten mit verschiedenen Auftragsverarbeitern zusammen, die uns bei der Bereitstellung unserer Services unterstützen.
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Server-Hosting
Standort: Deutschland
Supabase Inc.
USA (Firmensitz), EU-Region Frankfurt (Datenverarbeitung)
Zweck: Datenbank, Anmeldung und Dateispeicher
Standort: EU (Frankfurt). Für mögliche Zugriffe aus den USA gelten Standardvertragsklauseln
Resend (Plus Five Five, Inc.)
2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck: E-Mail-Versand (Systemnachrichten, Newsletter, Weiterleitung von Anfragen, Terminbestätigungen und Eingangsbestätigungen)
Standort: USA (Standardvertragsklauseln; nach eigenen Angaben zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert)
Stripe, Inc.
354 Oyster Point Blvd, South San Francisco, CA 94080, USA
Zweck: Zahlungsabwicklung und Abonnementverwaltung
Standort: USA (Standardvertragsklauseln, DPF-zertifiziert)
Upstash, Inc.
USA (Firmensitz), EU-Region (Datenverarbeitung)
Zweck: Schutz vor Missbrauch durch Begrenzung von Anfragen
Verarbeitete Daten: IP-Adresse und Zahl der Anfragen, nur kurzzeitig
Standort: EU-Region (Standardvertragsklauseln)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Schutz der Plattform vor Missbrauch)
Datenschutz: upstash.com/trust/privacy.pdf
OpenAI Ireland Ltd.
Dublin, Irland (Unterauftragsverarbeitung durch OpenAI, L.L.C., USA)
Zweck: KI-Antworten im Chat, Assistent Mio samt Anhängen und Diktat, Übersetzungen und KI-Funktionen im Editor, nur soweit der von Microfol.io bereitgestellte KI-Zugang genutzt wird
Standort: EU und USA (EU-US Data Privacy Framework oder Standardvertragsklauseln)
Hinweis: Hinterlegt ein Creator einen eigenen OpenAI-API-Key, schließt er den Vertrag mit OpenAI selbst (siehe Abschnitt zu KI-Funktionen).
Weitere Empfänger (keine Auftragsverarbeiter von Microfol.io)
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal, L-2449 Luxembourg
Zweck: Zahlungsabwicklung, wenn Sie im Stripe-Checkout PayPal als Zahlungsmethode wählen
Rolle: Eigenständig Verantwortlicher für die Zahlungsabwicklung
Standort: EU (Luxemburg)
Sendcloud B.V.
Stationsplein 10, 4811 BB Breda, Niederlande
Zweck: Versandlogistik, automatisierte Paket-Erstellung bei physischen Produkten (nur bei aktiver Anbindung durch den Creator)
Verarbeitete Daten: Empfängername, Lieferadresse, E-Mail-Adresse, Bestellnummer, Paketgewicht
Standort: EU (Niederlande, DSGVO-konform)
Rolle: Versanddienstleister des Creators über dessen eigenen Sendcloud-Account. Microfol.io übermittelt die Daten im Auftrag des Creators.
Hinweis: Eine Datenübermittlung findet nur statt, wenn der Creator die Integration aktiv konfiguriert hat.
Datenschutz: sendcloud.com/privacy-policy
Wir setzen Auftragsverarbeiter nur auf Grundlage eines Vertrags nach Art. 28 DSGVO ein und wählen sie sorgfältig aus.
18. Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO)
Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
Löschungsrecht (Art. 17 DSGVO)
Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Einschränkungsrecht (Art. 18 DSGVO)
Sie haben das Recht, die Verarbeitung Ihrer Daten einschränken zu lassen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, der Verarbeitung zu widersprechen, sofern diese auf berechtigten Interessen beruht.
Wie können Sie Ihre Rechte ausüben?
Kontaktieren Sie uns per E-Mail unter info[@]microfol[.]io oder nutzen Sie unser Kontaktformular. Wir beantworten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Beschwerde bei Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z.B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
19. Speicherdauer und Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen.
Speicherfristen im Detail
| Datenart | Speicherdauer | Grund |
|---|---|---|
| Server-Logs | 30 Tage | Sicherheit, Fehleranalyse |
| Account-Daten (aktiv) | Bis Kündigung | Vertragserfüllung |
| Account-Daten (gelöscht) | Sofort, ausgenommen Daten mit gesetzlicher Aufbewahrungspflicht | Datenminimierung |
| Datensicherungen | Höchstens 30 Tage | Wiederherstellung nach Störungen |
| Löschanträge | 90 Tage | Nachweis der Löschung |
| Support-Anfragen | 24 Monate ab Eingang | Bearbeitung, Nachfragen |
| Sicherheitsprotokoll (Admin-Aktionen) | 24 Monate | Sicherheit, Nachvollziehbarkeit |
| Besucherstatistik öffentlicher Microfolios | 90 Tage | Statistik für den Microfolio-Betreiber |
| Besucherkennung im KI-Chat | 90 Tage | Missbrauchsschutz |
| Fragen im KI-Chat, gekürzt und ohne Kontaktdaten | 90 Tage, vorher durch den Creator löschbar | Auswertung für den Creator |
| Bewertungen, Ideen und Fehlermeldungen zum Assistenten Mio, samt Bildschirmfotos | 180 Tage | Verbesserung des Angebots |
| Vorlieben, die sich der Assistent Mio merken soll | Bis zur Löschung durch Sie oder Kontolöschung | Assistenzfunktion |
| Übersetzungen Ihrer Seite | Bis zur Löschung der Sprache, des Microfolios oder des Kontos | Mehrsprachige Seiten |
| Technisches Fehlerprotokoll (ohne IP-Adresse) | 30 Tage | Fehlerbehebung |
| Push-Abos (abgelaufen oder abgemeldet) | Höchstens 30 Tage nach Ablauf oder Abmeldung | Datenminimierung |
| Anfragen über Microfolio-Formulare | 12 Monate im Anfragen-Eingang des Creators, vorher durch ihn löschbar | Datenminimierung |
| Bestätigte Kontaktadressen für Anfragen | Solange das Konto besteht, unbestätigte 30 Tage nach Versand des Links | Datenminimierung |
| Pseudonyme Besucherkennung an Umfragestimmen | 30 Tage, die Stimme selbst bleibt ohne Kennung | Datenminimierung |
| Gebuchte Termine auf Microfolios | 12 Monate nach dem Termin, vorher mit Modul, Microfolio oder Konto | Datenminimierung |
| Wartelisten-Einträge auf Microfolios | Bis zur Löschung durch den Creator, sofort mit Modul, Microfolio oder Konto | Vom Creator gewünschte Funktion |
| Versionen Ihres Microfolios | Nur die neuesten Versionen, sofort mit Microfolio oder Konto | Wiederherstellen früherer Stände |
| Bilder und Liste der Website-Fotos | Bis Sie das Bild, das Microfolio oder Ihr Konto löschen. Die Liste ersetzen wir bei jedem neuen Einlesen | Gestaltung Ihres Microfolios |
| Widerrufs- und Kündigungserklärungen | Bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen, bis zu 10 Jahre | Nachweis |
| Pseudonymisierte Zähler zur Missbrauchsabwehr | Höchstens etwa einen Monat, danach automatische Löschung | Missbrauchsschutz |
| Newsletter-Daten | Bis Abmeldung, danach 30 Tage | Einwilligung |
| Zustellstatus von Newsletter-E-Mails | 12 Monate | Erkennen ungültiger Adressen |
| Klicks auf Affiliate-Links | 90 Tage ohne Registrierung, bei Registrierung werden pseudonyme Kennung und Browserkennung nach 90 Tagen entfernt | Zuordnung zum Partner |
| Versandprotokoll von Einladungen per E-Mail | Bis Ende der Verjährung (3 Jahre ab Jahresende) | Nachweis |
| Rechnungsdaten | 10 Jahre | Steuerrecht (AO) |
| Einwilligungs- und Versandprotokolle Newsletter | 3 Jahre | Nachweis Einwilligung und Versand |
| Zustimmungen beim Kauf und Versandnachweise von Pflicht-E-Mails | Bis Ende der Verjährungsfrist (3 Jahre ab Ende des Jahres) | Nachweis bei Streitfällen (§§ 195, 199 BGB) |
| Einlöseprotokolle von Tickets und Zugängen | 90 Tage | Zugangskontrolle, Analyse |
| Zugangscodes geschützter Bereiche | Bis Änderung oder Löschung durch den Creator | Zugangsprüfung |
| Mitgliederdaten geschützter Bereiche | Bis Kündigung/Löschung | Vertragserfüllung, Dashboard |
| Zahlungsdaten geschützter Bereiche | 10 Jahre | Steuerrecht (AO), Rechnungslegung |
20. Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.
Wir informieren Sie, sobald die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erfordern.
Benachrichtigung: Wesentliche Änderungen teilen wir Ihnen per E-Mail mit, falls Sie ein Konto bei uns haben.
Stand: Oktober 2026 · Version 2026-10f