Datenschutzerklärung
Stand: März 2026
2. Welche Daten wir erheben
Bei der Registrierung und Nutzung von Meistio erheben wir folgende Daten:
- E-Mail-Adresse und Passwort (verschlüsselt)
- Firmendaten (Name, Adresse, Kontakt) die du selbst einträgst
- Angebote und Positionen die du erstellst
- Kundendaten die du selbst einträgst
- Nutzungsdaten (Login-Zeitpunkte, Anzahl erstellter Angebote)
3. Zweck der Datenverarbeitung
Wir verarbeiten deine Daten ausschließlich zur:
- Bereitstellung des Meistio-Dienstes
- Verwaltung deines Nutzerkontos
- Versand von Angeboten per E-Mail an deine Kunden
- Verbesserung des Dienstes
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Auftragsverarbeiter & Drittanbieter
Wir setzen folgende Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen haben oder die über angemessene Garantien verfügen:
Supabase Inc. — Datenbankhosting und Authentifizierung. Daten werden in EU-Rechenzentren (Frankfurt) gespeichert. AVV abgeschlossen. Datenschutzrichtlinie: supabase.com/privacy
Vercel Inc. — Hosting und Bereitstellung der Webanwendung. Server in der EU. Datenschutzrichtlinie: vercel.com/legal/privacy-policy
Stripe Inc. — Zahlungsabwicklung für kostenpflichtige Abonnements. Stripe verarbeitet Zahlungsdaten nach PCI-DSS-Standard. Datenschutzrichtlinie: stripe.com/de/privacy
Resend Inc. — E-Mail-Versand für den Angebots-Versand und Benachrichtigungen. Datenschutzrichtlinie: resend.com/privacy
Anthropic PBC (Claude KI) — KI-gestützte Angebotserstellung. Auftragsbeschreibungen werden zur Verarbeitung an Anthropic (USA) übermittelt. Es bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzrichtlinie: anthropic.com/privacy
Als Betreiber von Meistio haben wir technischen Zugriff auf die in der Datenbank gespeicherten Daten. Dieser Zugriff erfolgt ausschließlich zu Support- und Wartungszwecken und ist vertraglich auf das notwendige Minimum beschränkt.
5. Speicherdauer
Deine Daten werden gespeichert solange dein Konto aktiv ist. Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung deiner Rechte wende dich an: support@meistio.de
7. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit NRW:
8. Auftragsverarbeitung durch Meistio
Meistio verarbeitet im Rahmen der Nutzung personenbezogene Daten deiner Kunden (Namen, Adressen, E-Mail-Adressen) in deinem Auftrag gemäß Art. 28 DSGVO. Als Nutzer bist du der Verantwortliche für diese Daten — Meistio ist dein Auftragsverarbeiter.
Du bist verpflichtet sicherzustellen, dass du berechtigt bist, die Kundendaten in Meistio einzugeben und zu verarbeiten. Durch die Nutzung von Meistio stimmst du zu, dass Meistio diese Daten ausschließlich zur Erbringung des Dienstes verarbeitet.
9. Cookies
Meistio verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Es werden keine Tracking-Cookies oder Cookies von Drittanbietern zu Werbezwecken eingesetzt.