Was wir speichern — und was nicht.

1. Verantwortlicher

Masters of Code, Dirk Morgenroth, Pfarrer-Josef-Panzer-Straße 33, 96123 Litzendorf, E-Mail kontakt@masters-of-code.de. Vollständige Angaben im Impressum.

2. Aufruf der Website (Server-Logs)

Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Wir nutzen diese Daten ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

3. Der Kalkulator — Übermittlung an einen Dienstleister außerhalb der EU

Der Text, den Sie in das Kalkulationsfeld eingeben, wird zur Auswertung an die Anthropic, PBC (San Francisco, USA) übermittelt und dort durch ein Sprachmodell verarbeitet. Es handelt sich um eine Übermittlung in ein Drittland außerhalb der EU. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission, die Bestandteil des mit Anthropic geschlossenen Auftragsverarbeitungsvertrags sind. Anthropic trainiert seine Modelle nach den geltenden Geschäftsbedingungen nicht mit den Inhalten geschäftlicher Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Bitte geben Sie im Kalkulator keine personenbezogenen Daten Dritter und keine Geschäftsgeheimnisse ein, die nicht in die USA übermittelt werden dürfen. Beschreiben Sie das Vorhaben so, wie Sie es einem Dienstleister im ersten Gespräch schildern würden.

Kalkulationsarchiv: Ihre Eingabe und das berechnete Ergebnis speichern wir auf unserem Server in Deutschland, damit ein einmal genannter Festpreis gilt — wer dasselbe oder ein sehr ähnliches Vorhaben erneut beschreibt, erhält denselben Preis, ohne dass der Text noch einmal an den Dienstleister geht. Das Archiv enthält den Text, das Ergebnis, den Zeitpunkt und eine anonyme Sitzungskennung; keine Namen, keine E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (verlässliche, gleichbleibende Preisauskunft). Wir löschen Einträge spätestens nach zwölf Monaten.

Zur Missbrauchsabwehr zählen wir Kalkulationen je IP-Adresse (fünf pro Stunde, zwanzig pro Tag); dieser Zähler wird nach spätestens 24 Stunden gelöscht. Die Berechnung selbst läuft über eine Echtzeitverbindung (WebSocket) zu unserem Server.

3a. Der Chat

Wenn Sie den Chat nutzen, speichern wir Ihre Nachrichten und die Antworten darauf auf unserem Server in Deutschland — mit Zeitpunkt, der anonymen Sitzungskennung und, falls Sie angemeldet sind, der Zuordnung zu Ihrem Kundenkonto. Solange niemand von uns das Gespräch übernommen hat, antwortet ein Sprachmodell: Ihre Nachrichten gehen dafür samt dem bisherigen Gesprächsverlauf an die Anthropic, PBC (San Francisco, USA), auf derselben Grundlage wie beim Kalkulator (Abschnitt 3). Über ein neues Gespräch und wenn ein Mensch gebraucht wird, erhalten wir eine E-Mail; die Mail über ein neues Gespräch enthält Ihre erste Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Zur Missbrauchsabwehr zählen wir Nachrichten und neue Gespräche je IP-Adresse; dieser Zähler wird nach spätestens 24 Stunden gelöscht. Gespräche, in denen zwölf Monate lang nichts mehr geschrieben wurde, löschen wir. Bitte geben Sie im Chat keine personenbezogenen Daten Dritter ein.

4. Kontaktformular und „Anfrage schreiben"

Wenn Sie uns über das Formular schreiben, verarbeiten wir Name, E-Mail-Adresse, optional Firma, Ihre Nachricht und — falls Sie aus dem Kalkulator kommen — die berechnete Ersteinschätzung. Die Anfrage wird per E-Mail an uns zugestellt und zusätzlich auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach zwölf Monaten ohne Auftrag.

Zum Schutz vor automatisierten Einträgen enthält das Formular ein unsichtbares Feld und eine Begrenzung der Absendungen je IP-Adresse. Es werden keine externen Captcha-Dienste eingesetzt.

4a. Bezahlung über Stripe

Wenn Sie eine Anzahlung, eine Tranche, eine Nachbuchung oder die Restzahlung für einen Auftrag online leisten, werden Sie zu Stripe weitergeleitet (Stripe Payments Europe Ltd., Dublin, Irland; an der Verarbeitung ist auch die Stripe, Inc. in den USA beteiligt). Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission als Bestandteil des mit Stripe geschlossenen Auftragsverarbeitungsvertrags. Stripe verarbeitet Ihre Zahlungsdaten, Rechnungsadresse und E-Mail-Adresse; wir erhalten keine vollständigen Kartendaten, sondern nur die Bestätigung, den Betrag und die Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Auftrag (Kalkulation, Beträge, Zahlungsstatus) speichern wir auf unserem Server für die Dauer der gesetzlichen Aufbewahrungspflichten.

4b. WhatsApp

Auf der Kontaktseite und am Fuß jeder Seite steht ein Verweis auf WhatsApp. Solange Sie ihn nicht anklicken, wird nichts übermittelt. Schreiben Sie uns über WhatsApp, verarbeitet der Anbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Unternehmensgruppe Meta), Ihre Rufnummer, Ihre Nachrichten und die zugehörigen Verbindungsdaten. Eine Übermittlung an verbundene Unternehmen in den USA ist dabei nicht ausgeschlossen; Grundlage und Speicherdauer beim Anbieter richten sich nach dessen Datenschutzhinweisen.

Wir nutzen WhatsApp ausschließlich für kurze schriftliche Rückfragen — keine Projektinhalte, keine personenbezogenen Daten Dritter, keine Unterlagen. Nachrichten übernehmen wir nicht in unsere Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Wer das nicht möchte, erreicht uns genauso über das Kontaktformular, per E-Mail oder im Chat.

5. Cookies und Schriften

Ohne Ihre Einwilligung setzt die Seite nur technisch notwendige Cookies. Sie schützen die Formulare vor Missbrauch, halten eine anonyme Sitzungskennung, damit der Kalkulator Ihnen sagen kann, dass ein Preis in dieser Sitzung schon genannt wurde, merken sich Ihre Entscheidung über diese Seite und — falls Sie ein Kundenkonto nutzen — Ihre Anmeldung. Welche das genau sind, wofür sie da sind und wie lange sie bleiben, steht vollständig in der Übersicht unter 5a. Keines davon dient der Analyse oder der Werbung.

Darüber hinaus können wir uns Ihre Ansicht, Ihren Missions-Pass und einen gefundenen Rabatt merken, damit sie beim nächsten Besuch noch da sind. Das geschieht nur mit Ihrer Zustimmung und lässt sich unten auf jeder Seite mit einem Klick widerrufen; dann werden diese Speicherungen gelöscht. Welche es genau gibt, wofür sie da sind und wie lange sie bleiben, steht vollständig in der Übersicht unter 5a — sie wird aus derselben Quelle erzeugt wie der Einwilligungshinweis und kann deshalb nicht davon abweichen.

Für den Missions-Pass halten wir auf unserem Server in Deutschland fest, welche Missionen unter einer zufälligen Kennung erfüllt sind und wann. Die Kennung liegt als Cookie in Ihrem Browser; einen Namen oder eine E-Mail-Adresse enthält sie nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lösen Sie den Pass mit einer Bestellung ein, merken wir uns die Kennung beim Auftrag, bis die Zahlung eingegangen ist, längstens 30 Tage — so können wir die Einträge auch dann löschen, wenn Sie nach der Zahlung nicht auf unsere Seite zurückkehren. Wir löschen die Einträge 30 Tage nach der letzten erfüllten Mission, nach einer Zahlung, mit der der Pass eingelöst wurde, und sofort, wenn Sie Ihre Einwilligung widerrufen.

Es gibt keine Analyse-, Marketing- oder Social-Media-Cookies. Schriften werden von unserem eigenen Server ausgeliefert; es wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.

5a. Was genau gespeichert wird

Diese Übersicht wird aus derselben Quelle erzeugt wie der Einwilligungshinweis. Sie kann deshalb nicht von ihm abweichen. Die Zeilen unter Ihre Entscheidung werden nur gesetzt, wenn Sie zugestimmt haben, und beim Widerruf gelöscht.

Technisch notwendig

Ohne diese Speicherungen funktioniert die Seite nicht. Sie brauchen nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung.

Ihre Entscheidung

Diese Speicherungen setzen wir nur mit Ihrer Einwilligung. Sie können sie jederzeit unten auf jeder Seite widerrufen — dann werden sie gelöscht.

Ihr Stand: noch nicht entschieden.

6. Hosting und E-Mail-Versand

Diese Website läuft auf einem von uns verwalteten Server der STRATO GmbH, Pascalstraße 10, 10587 Berlin, in einem Rechenzentrum in Deutschland. STRATO ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und verlässlicher Betrieb dieses Angebots).

Alle E-Mails, die wir versenden — aus dem Kontaktformular, zu einer Bestellung, die Hinweise auf neue Gespräche im Chat und die werblichen Nachrichten aus Abschnitt 6b –, gehen über den Mailserver der STRATO GmbH. Auch dafür gilt der genannte Auftragsverarbeitungsvertrag.

6a. Kundenkonto und Anmeldung

Wenn Sie bei uns bestellen, legen wir für Sie ein Konto an und erzeugen dafür einen achtstelligen Zugangscode. Mit ihm — im Regelfall nur mit ihm — erreichen Sie unter Konto Ihre Aufträge, den Zahlungsstand und gespeicherte Pläne. Wir verarbeiten dafür Firma, Name, E-Mail-Adresse, den Code sowie den Zeitpunkt der letzten Anmeldung.

Im Regelfall bewusst kein Kennwort und keine Anmeldung per E-Mail: Der Code ist der einzige Schlüssel. Das spart uns, ein Kennwort zu speichern, und Ihnen, sich eines zu merken. Bewahren Sie ihn wie einen Schlüssel auf — wer ihn hat, sieht Ihre Aufträge. Ist er abhandengekommen, sperren wir ihn auf Zuruf und geben Ihnen einen neuen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Wir löschen das Konto, wenn der letzte Auftrag abgeschlossen ist und keine handels- oder steuerrechtliche Aufbewahrungspflicht mehr besteht.

Zweiter Weg für Kunden eines Systemhauses: Anmeldung mit dem Microsoft-Konto. Betreibt ein Systemhaus oder eine Agentur Mission Control für seine eigenen Kunden (Für Systemhäuser), können sich diese Kunden statt mit dem Zugangscode mit dem Microsoft-Konto ihres Unternehmens anmelden (Microsoft Entra ID). Zweck ist allein die Anmeldung: Microsoft bestätigt uns, wer sich anmeldet, und wir ordnen die Anmeldung dem richtigen Auftrag zu. Wir verarbeiten dafür Name, E-Mail-Adresse, die Kennungen von Konto und Organisation bei Microsoft sowie den Zeitpunkt der Anmeldung. Ihr Microsoft-Kennwort sehen und speichern wir nicht; es bleibt bei Microsoft. Die Anmeldung läuft über die Microsoft Ireland Operations Limited (Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Das Systemhaus als unser Auftraggeber und seine Kunden haben ein berechtigtes Interesse an einer sicheren Anmeldung mit dem Konto, das sie ohnehin nutzen. Für die Löschung gilt dasselbe wie beim Zugangscode.

6b. Werbliche E-Mails an Unternehmen

Dieser Abschnitt betrifft Sie, wenn wir Sie als Unternehmen von uns aus ansprechen — per Brief, am Telefon, über eine persönliche Demoseite oder per E-Mail. Alles davor beschreibt Besucherinnen und Besucher dieser Website; hier geht es um Ansprechpartnerinnen und Ansprechpartner in Unternehmen, die wir von uns aus anschreiben.

Welche Daten wir speichern

Wir führen einen Verteiler mit Firmenname, Anrede, Vor- und Nachname der Ansprechperson, geschäftlicher E-Mail-Adresse, Telefonnummer, Website, Anschrift, Branche, Größenklasse, der Herkunft der Adresse und eigenen Notizen zum Gesprächsstand. Dazu halten wir fest, welche unserer Nachrichten wann an diese Adresse gegangen sind.

Woher die Adressen stammen: aus öffentlich zugänglichen Quellen wie dem Impressum oder der Kontaktseite der jeweiligen Firma, aus Messen und Veranstaltungen, aus Empfehlungen oder daraus, dass Sie uns selbst angesprochen haben. Wir kaufen keine Adresslisten. Woher eine einzelne Adresse stammt, sagen wir Ihnen auf Nachfrage.

Was wir mitzählen — und was das wert ist

Unsere Nachrichten enthalten ein kleines Bild, das beim Anzeigen von unserem Server geladen wird. Daran erkennen wir, ob eine Nachricht geöffnet wurde und wann zum ersten Mal. Enthält eine Nachricht einen Link auf diese Website, führt er über eine Zähladresse, an der wir den Klick festhalten. Wir speichern dafür je Nachricht einen Zufallswert, den Zeitpunkt und die Anzahl.

Wir sagen dazu, was das Verfahren nicht kann: Wer das Nachladen von Bildern abschaltet — und viele Mailprogramme tun das von sich aus –, wird nicht gezählt. Eine gezählte Öffnung ist ein Mindestwert, keine Messung. Wir erstellen daraus kein Profil, bewerten niemanden und leiten daraus keine Entscheidung über Sie ab; die Zahlen sagen uns nur, ob ein Text überhaupt gelesen wird.

Wie Sie zu einer Nachricht von uns kommen

Wir schreiben niemanden an, der uns das nicht vorher erlaubt hat. Für werbliche E-Mails verlangt § 7 Abs. 2 Nr. 2 UWG eine vorherige ausdrückliche Einwilligung — auch von Unternehmen. Unsere Versandmaschine prüft das vor jeder einzelnen Nachricht; ohne eine der beiden unten genannten Grundlagen geht sie gar nicht erst hinaus.

Es gibt genau zwei Wege, auf denen wir Ihnen schreiben dürfen:

Ein dritter Weg besteht nicht. Insbesondere schicken wir keine Bestätigungsmail an Adressen, die uns das nicht vorher erlaubt haben — auch eine Nachricht mit der bloßen Bitte um Einwilligung wäre schon eine unerbetene Werbenachricht.

Woher wir wissen, dass eine Einwilligung vorlag: Zu jeder Einwilligung speichern wir den Zeitpunkt, die IP-Adresse und Browserkennung der Bestätigung, den Wortlaut, der Ihnen dabei vor Augen stand, und woher der Vorgang kam. Bei einer im Gespräch erteilten Einwilligung tritt an die Stelle der technischen Angaben ein Vermerk, wer wann worum gebeten hat. Wir brauchen das, weil im Streitfall wir beweisen müssen, dass Sie einverstanden waren — nicht Sie das Gegenteil.

Für das Führen des Verteilers selbst und für die Zählung von Öffnungen und Klicks ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; Erwägungsgrund 47 nennt Direktwerbung ausdrücklich als mögliches berechtigtes Interesse. Wir verarbeiten dabei ausschließlich geschäftliche Kontaktdaten, keine privaten.

Ihre persönliche Demoseite

Haben Sie von uns einen Brief oder einen Anruf bekommen, gehört dazu meist eine kurze Adresse wie /demo/K7MQ. Diese Seite zeigt Ihren Firmennamen und eine Beispielrechnung für ein Vorhaben Ihrer Branche — sie ist kein Angebot und enthält keine Daten, die über das hinausgehen, was in diesem Abschnitt ohnehin genannt ist.

Wir halten fest, ob und wie oft die Seite aufgerufen wurde. Mehr nicht: keine Verweildauer, keine Mausbewegungen, kein Wiedererkennen über andere Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — wir möchten wissen, ob ein Brief angekommen ist. Die Kennung ist kein Geheimnis; wer sie errät, sieht einen Firmennamen und eine Beispielrechnung.

Wenn wir anrufen

Im Verhältnis zwischen Unternehmen erlaubt § 7 Abs. 2 Nr. 1 UWG einen Anruf bereits bei mutmaßlicher Einwilligung — anders als bei der E-Mail. Rufen wir an, halten wir Zeitpunkt, Ergebnis und eine kurze Notiz fest, damit wir Sie nicht zweimal mit derselben Sache behelligen und eine vereinbarte Wiedervorlage einhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sagen Sie am Telefon, dass Sie keinen Kontakt wünschen, vermerken wir das — und dabei bleibt es.

Ihr Widerspruch — und wie schnell er wirkt

Sie können der Verarbeitung zu Werbezwecken jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Dieses Recht ist an keine Begründung gebunden, und wir haben ihm ausnahmslos zu folgen. Danach schreiben wir Sie nicht mehr an.

Am schnellsten geht das über den Abmeldelink am Ende jeder Nachricht. Er wirkt sofort: Ihre Adresse wird gesperrt, und alles, was für Sie schon eingeplant war, wird im selben Moment gestoppt. Viele Mailprogramme zeigen zusätzlich einen eigenen Abmeldeknopf am oberen Rand der Nachricht — auch der wirkt. Eine formlose E-Mail an die in Abschnitt 1 genannte Adresse genügt ebenso.

Was wir nach einem Widerspruch aufheben: den Zeitpunkt, die betroffene E-Mail-Adresse, einen von Ihnen freiwillig angegebenen Grund und die IP-Adresse, von der die Abmeldung kam. Das klingt widersprüchlich — ist es aber nicht: Ohne diesen Nachweis könnten wir weder Ihnen noch einer Aufsichtsbehörde belegen, dass wir Ihren Widerspruch erhalten und befolgt haben, und ohne die gespeicherte Adresse könnten wir Sie gar nicht dauerhaft ausschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO. Diese Sperre löschen wir nicht — sie ist der einzige Weg, Sie dauerhaft in Ruhe zu lassen.

Wie lange

Adressen, aus denen kein Kontakt entsteht, löschen wir nach 24 Monaten ohne Reaktion. Den Nachweis über den Versand einer einzelnen Nachricht bewahren wir drei Jahre auf (Regelverjährung, §§ 195, 199 BGB); die Zählwerte zu Öffnung und Klick werden mit ihm gelöscht. Der Abmeldenachweis bleibt, siehe oben.

Auskunft und Löschung

Sie können jederzeit erfahren, ob und mit welchen Angaben Sie in unserem Verteiler stehen, und die Löschung verlangen (Art. 15 und 17 DSGVO). Eine formlose E-Mail an die in Abschnitt 1 genannte Adresse genügt; wir antworten innerhalb eines Monats.

6c. Mission Control — Ihre Aufträge

Zu jedem Auftrag speichern wir auf unserem Server in Deutschland: die Zuordnung zu Ihrem Kundenkonto und die E-Mail-Adresse der Bestellung, die Kalkulation mit Ihrer Projektbeschreibung, Lastenheft und Pflichtenheft, die bestellten Positionen und Beträge, die Tranchen, den Stand der Projektampel mit unserem Hinweis dazu, die Meilensteine (Bezeichnung, Beschreibung, Status, geplante Woche), die Zeitpunkte von Freigabe, Abnahme und einer Takeout-Anforderung sowie den Zahlungsstand mit den Kennungen der Zahlungsvorgänge bei Stripe.

Zweck ist die Durchführung des Auftrags: Sie sehen den Stand nach der Anmeldung unter Konto, nehmen dort ab und fordern den Takeout an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zugriff haben Sie als angemeldeter Kunde und wir. Wir schicken Ihnen per E-Mail die Bestellbestätigung mit Ihrem Zugangscode, Nachrichten beim Wechsel der Projektampel sowie bei Freigabe und fälligen Tranchen; eine Takeout-Anforderung erreicht uns per E-Mail. Die E-Mails gehen über STRATO (Abschnitt 6), die Zahlungen über Stripe (Abschnitt 4a); dabei erhält Stripe die Auftragskennung, eine Kurzbeschreibung des Umfangs und den Betrag. Wir löschen die Auftragsdaten zehn Jahre nach Ende des Kalenderjahres, in dem der Auftrag abgeschlossen ist — so lange müssen wir Rechnungen und Buchungsbelege aufbewahren (§ 147 AO, § 257 HGB).

6d. Termine

Buchen Sie ein Telefonat, eine Videokonferenz oder eine Teams-Sitzung, tragen wir den Termin zu Ihrem Auftrag ein: Zeitpunkt, Art, Dauer in Stunden, den Stundensatz zum Zeitpunkt des Termins und eine kurze Notiz zum Inhalt. Die Einträge nehmen nur wir vor; Sie sehen sie in Mission Control. Zweck ist die Abrechnung nach Verbrauch und die Nachvollziehbarkeit, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Summe fließt in die Restzahlung über Stripe ein; weitere Empfänger gibt es für diese Einträge nicht. Für Video- und Teams-Termine selbst gilt Abschnitt 9 (Microsoft). Wir löschen die Einträge zusammen mit dem Auftrag (Abschnitt 6c).

6e. Gutscheine

Stellen wir Ihnen einen Gutschein aus — den Chatbonus für ein Projekt ohne Termin –, speichern wir ihn zu Ihrem Kundenkonto: den Auftrag, aus dem er stammt, den Betrag, das Ausstellungsdatum, das Ende der Gültigkeit nach sechs Monaten und, sobald Sie ihn einlösen, den Zeitpunkt und den Auftrag, für den er eingelöst wurde. Zweck ist die Anrechnung auf einen neuen Auftrag, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sie sehen Ihre Gutscheine in Mission Control; Empfänger außer uns gibt es nicht. Nach Ablauf der Gültigkeit kann ein Gutschein nicht mehr eingelöst werden; wir löschen ihn zusammen mit dem Auftrag, aus dem er stammt (Abschnitt 6c).

6f. Besetzungspläne („Meine Crew", bis 23.09.2026)

Bis zum 23.09.2026 konnten Sie unter Meine Crew einen Besetzungsplan zusammenstellen und angemeldet speichern. Seitdem zeigt Meine Crew, wer für Sie arbeitet und wo ein Kopf mehr Ihr Projekt beschleunigt; einen Plan stellen Sie dort nicht mehr zusammen, im Arbeitsspeicher des Servers wird dafür nichts mehr gehalten, und neue Pläne entstehen nicht.

Pläne, die Sie bis dahin gespeichert haben, bleiben zu Ihrem Kundenkonto abgelegt: mit der Sitzungskennung, dem Namen, den Sie ihnen gegeben haben, den Zeitpunkten von Anlage und Änderung, der Verteilung der Tage je Rolle und Woche sowie Summe, Personentagen und Wochen. Zweck ist, dass Sie Ihre frühere Planung wiederfinden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags). Sie sehen diese Pläne unter Konto und können jeden selbst löschen. Empfänger außer uns gibt es nicht. Im Übrigen löschen wir sie zwölf Monate nach der letzten Änderung, spätestens mit dem Kundenkonto.

7. Automatisierte Bewertung im Kalkulator

Der Kalkulator bewertet Ihre Beschreibung maschinell und leitet daraus einen Preis ab. Es gibt dabei keine menschliche Zwischenprüfung — das ist der Punkt der Sache, und deshalb sagen wir es hier deutlich.

Eine Entscheidung im Sinne von Art. 22 DSGVO ist das nicht: Das Ergebnis ist ausdrücklich unverbindlich und kein Angebot im Rechtssinne, es entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise. Ein Vertrag kommt erst zustande, wenn wir Ihre Bestellung in Textform bestätigen oder mit der Ausführung beginnen. Sie können jederzeit stattdessen einen Menschen einschalten: Über das Formular auf der Kontaktseite rechnet Ihnen einer von uns dasselbe von Hand nach. Auch im Chat antwortet zuerst eine KI. Das steht über dem Chatfenster, und täglich von 14 bis 20 Uhr übernimmt mit „Mensch anfordern" einer von uns.

Dass hier ein KI-System arbeitet, ist auf der Startseite und im Ergebnis gekennzeichnet. Wie wir KI in der Arbeit einsetzen und was ausdrücklich nicht hineingegeben wird, steht unter Verantwortung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse; eine formlose E-Mail genügt.

Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass Ihnen daraus ein Nachteil entsteht. Für die Speicherungen aus Abschnitt 5a genügt der Knopf am Fuß jeder Seite; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Sie müssen uns nichts geben. Die Angaben im Kalkulator, im Kontaktformular und bei der Bestellung sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihnen allerdings keinen Preis nennen, nicht antworten und nichts liefern — mehr Folgen hat es nicht.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Empfänger auf einen Blick

Außer den hier genannten Stellen geben wir Ihre Daten nicht weiter. Wir verkaufen und vermieten keine Adressen, geben nichts an Datenhändler und nichts an fremde Werbung. Dass wir selbst Unternehmen anschreiben, steht in Abschnitt 6b — auch dabei verlässt Ihre Adresse unser Haus nicht.

10. Stand

Diese Erklärung gilt in dieser Fassung ab dem 24. September 2026 und ersetzt die Fassung vom 22. September 2026. Wir passen sie an, wenn sich die Verarbeitung ändert — zuletzt geschehen, als aus den Besetzungsplänen ein Bestand ohne neues Planen wurde (Abschnitt 6f), davor, als Mission Control, Termine, Gutscheine und Besetzungspläne eigene Abschnitte bekamen (Abschnitte 6c bis 6f), davor, als die Anmeldung mit dem Microsoft-Konto für Kunden von Systemhäusern dazukam (Abschnitt 6a), davor, als WhatsApp als Kontaktweg (Abschnitt 4b) und Microsoft Teams als Empfänger dazukamen, davor, als der Missions-Pass auf unseren Server umzog (Abschnitt 5), und davor, als die Einwilligung für nicht notwendige Speicherungen dazukam und als wir begannen, Unternehmen von uns aus anzuschreiben (Abschnitt 6b).