Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten bei der Nutzung von Meilensteinplan ist der im Impressum genannte Anbieter. Die dortigen Kontaktdaten (Anschrift, E-Mail) gelten auch für datenschutzrechtliche Anfragen.

2. Grundsatz der Datensparsamkeit

Meilensteinplan ist bewusst datensparsam konzipiert: Wir setzen kein Drittanbieter-Tracking, keine Werbe-SDKs, keine Session-Recorder und keine Analytics-Dienste ein, die Verhaltensdaten oder IP-Adressen an Dritte übermitteln. Es werden ausschließlich die Daten erhoben, die zur Bereitstellung des Dienstes technisch notwendig sind.

3. Verarbeitete Daten

• Konto- und Anmeldedaten: Nutzername, E-Mail-Adresse, Passwort (ausschließlich als Hashwert gespeichert, niemals im Klartext)
• Session-Cookie zur Anmeldung sowie ein Cookie zur Speicherung deiner Theme-Einstellung (hell/dunkel) — beide technisch notwendig
• Anmeldeprotokolle zur Missbrauchs- und Bruteforce-Erkennung (Zeitstempel, gehashte IP-Adresse, Erfolg/Misserfolg des Anmeldeversuchs), kurze Aufbewahrungsfrist
• Fehlerprotokolle bei technischen Störungen (ohne Klartext-Passwörter oder -Tokens)
• Projekt-, Aufgaben-, Kommentar- und Team-Daten, die du oder andere Mitglieder eines Projekts selbst im Rahmen der Nutzung eingeben
• Bei kostenpflichtigen Tarifen: Zahlungs- und Abonnementdaten, die über unseren Zahlungsdienstleister Stripe verarbeitet werden (siehe Ziffer 5)
• Bei Kontaktaufnahme über das Kontaktformular: die von dir angegebenen Daten (Name, E-Mail, Nachrichteninhalt)

4. Zwecke & Rechtsgrundlagen

• Bereitstellung des Dienstes und Erfüllung des Nutzungsvertrags (Registrierung, Login, Projekt- und Aufgabenverwaltung, Team-Zusammenarbeit) — Art. 6 Abs. 1 lit. b DSGVO
• Abwicklung kostenpflichtiger Tarife und Zahlungen — Art. 6 Abs. 1 lit. b DSGVO
• Gewährleistung der Sicherheit und Stabilität des Dienstes, insb. Erkennung und Abwehr von Missbrauch (z. B. Rate-Limiting bei Anmeldeversuchen), Fehlerbehebung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst)
• Beantwortung von Anfragen über das Kontaktformular — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
• Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorgaben bei Rechnungsdaten) — Art. 6 Abs. 1 lit. c DSGVO

5. Empfänger & Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dienstleister weiter, die für den Betrieb von Meilensteinplan technisch zwingend erforderlich sind. Mit allen genannten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO:

• Hosting & Ausführung der Anwendung (Serverless-Infrastruktur): Vercel
• Datenbank & Authentifizierungs-Backend: Supabase (Postgres-Datenbank)
• Transaktionaler E-Mail-Versand (z. B. Einladungen, Passwort-Reset, Benachrichtigungen): Resend, versendet über die Domain notify.meilensteinplan.org
• Zahlungsabwicklung bei kostenpflichtigen Tarifen: Stripe

Sofern einzelne dieser Dienstleister Daten außerhalb der EU/des EWR verarbeiten, stellen wir durch geeignete Garantien (insb. EU-Standardvertragsklauseln gem. Art. 46 DSGVO) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Eine Übermittlung an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.

6. Speicherdauer

• Konto- und Nutzungsdaten: für die Dauer der Vertragsbeziehung; nach Löschung des Kontos werden die Daten nach einer kurzen Karenzzeit (zur Wiederherstellung bei versehentlicher Löschung) endgültig gelöscht
• Anmelde- und Fehlerprotokolle: kurze, im Verhältnis zum Sicherheitszweck stehende Aufbewahrungsfrist, danach automatische Löschung
• Rechnungs- und Zahlungsdaten: gemäß gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten (in der Regel bis zu 10 Jahre)
• Kontaktformular-Anfragen: bis zur vollständigen Bearbeitung, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht

7. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Session-Cookie zur Anmeldung und ein Cookie zur Speicherung deiner Theme-Auswahl (hell/dunkel). Diese Cookies sind gemäß § 25 Abs. 2 TDDDG bzw. § 25 Abs. 2 DDG zur Erbringung des von dir gewünschten Telemediendienstes erforderlich; eine Einwilligung ist daher nicht erforderlich, weshalb kein Cookie-Consent-Banner eingeblendet wird. Sollten künftig weitere, nicht zwingend erforderliche Skripte oder Dienste eingesetzt werden, holen wir vorab deine Einwilligung ein.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung dieser Rechte kannst du dich jederzeit über die im Impressum genannten Kontaktdaten an uns wenden. Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die Funktionsweise des Dienstes oder die eingesetzten Dienstleister ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.