Angebotsmanufaktur
Login

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Makro Digital Systems UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Ronny Makoschey
Barnimhöhe 15, 16225 Eberswalde, Deutschland
E-Mail: Info@Mail.Angebotsmanufaktur.de
Telefon: 03334 4279999

2. Rollen: Verantwortlicher und Auftragsverarbeiter

Für die Daten der Kontoinhaber (z. B. Registrierungs-, Vertrags- und Abrechnungsdaten unserer Geschäftskunden) sind wir Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Soweit unsere Kunden im Dienst eigene Inhalte verarbeiten – insbesondere Daten ihrer eigenen Kundinnen und Kunden (z. B. in Angeboten und Rechnungen) – ist der jeweilige Kunde Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der zwischen den Parteien geschlossene Vertrag zur Auftragsverarbeitung (auf Anforderung bereitgestellt).

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

  • Registrierungs- und Kontodaten (E-Mail, gehashtes Passwort bzw. Login über Drittanbieter, Firmenname): Bereitstellung von Konto und Login, Art. 6 Abs. 1 lit. b DSGVO.
  • Betriebs- und Profildaten (Anschrift, Steuernummer/USt-IdNr., Bankdaten für Belege, Logo): Vertragserfüllung und Beleg­erstellung, Art. 6 Abs. 1 lit. b DSGVO.
  • Inhalts- und Belegdaten (Angebote, Rechnungen, Positionen, Kunden des Kunden, Freitexte): Erbringung des Dienstes im Auftrag des Kunden, Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 28 DSGVO.
  • KI-Eingaben (von Ihnen zur Analyse übermittelte Texte/Stichworte): Erzeugung von Vorschlägen, Art. 6 Abs. 1 lit. b DSGVO (siehe Ziffer 5).
  • Abrechnungsdaten (Paket, Zahlungsstatus): Vertrags- und Zahlungsabwicklung, Art. 6 Abs. 1 lit. b DSGVO; steuerliche Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.
  • Nutzungs-/Log-Daten (IP-Adresse, Zeitstempel, technische Ereignisse): Betrieb, Sicherheit und Fehleranalyse, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
  • E-Mail-Versandprotokolle (Empfänger, Status): Nachweis und Zustellkontrolle, Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • Weitergeleitete Anfragen (Inhalt und Absenderangaben von Kundenanfragen, die der Betrieb an seine persönliche Eingangsadresse weiterleitet): Übernahme in den Angebots-Workflow im Auftrag des Kunden, Art. 6 Abs. 1 lit. b bzw. Art. 28 DSGVO. Gespeichert wird der Klartextinhalt; der ursprüngliche Absender wird – soweit erkennbar – zur Vorbefüllung übernommen. Beim Umwandeln einer Anfrage in ein Angebot wird der gesamte gespeicherte Nachrichtentext – einschließlich der darin enthaltenen Kontakt- und Adressdaten des Anfragenden – automatisiert durch die KI-Funktion (Smart Assist, Ziffer 5) ausgewertet, um Kontaktdaten und Angebotspositionen vorzuschlagen.

4. Empfänger / eingesetzte Dienstleister

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns Daten verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO bzw. eigene Verantwortliche, soweit angegeben):

  • Supabase Inc. (USA, Hosting in der EU/Frankfurt) — Hosting, Datenbank, Authentifizierung, Dateispeicher. Rechtsgrundlage Drittland: EU-Standardvertrags­klauseln. Datenschutz
  • Lovable (Lovable Labs) — Bereitstellung der Anwendungsplattform, Authentifizierungs-Dienst und KI-Vermittlung über das „Lovable AI Gateway" (siehe Ziffer 5). Datenschutz
  • OpenAI (OpenAI, L.L.C., USA) und Google (Google Ireland Ltd.) — Anbieter der über das Lovable AI Gateway angesprochenen KI-Sprachmodelle (Smart Assist). Verarbeitet werden ausschließlich die von Ihnen zur Analyse übermittelten Texte. Rechtsgrundlage Drittland: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, soweit zertifiziert.
  • Stripe (Stripe Payments Europe, Ltd., Irland) — Zahlungsabwicklung für kostenpflichtige Pakete. Stripe ist hinsichtlich der Zahlungsdaten eigener Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz
  • Resend (Resend, Inc.; Datenverarbeitung auf Servern in der EU/Irland) — Versand von Transaktions- und Nachfass-E-Mails sowie Empfang und Verarbeitung der an die persönliche Eingangsadresse weitergeleiteten Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Verarbeitung erfolgt in der EU; soweit ein Zugriff durch das US-Mutterunternehmen in Betracht kommt, ist dieser durch EU-Standardvertragsklauseln abgesichert. Datenschutz
  • OpenStreetMap Foundation (St Albans, Vereinigtes Königreich) — In der Kundenverwaltung kann eine Karte zur Kundenadresse angezeigt werden. Dazu werden die Kundenadresse (und ggf. Ihre Betriebsadresse) zur Ermittlung der Koordinaten an den Dienst „Nominatim" übermittelt und eine Kartenkachel von den OpenStreetMap-Servern geladen; dabei wird die IP-Adresse des Aufrufenden übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. Art. 28 DSGVO; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutz
  • Google (Google Ireland Ltd.) — Öffnen Sie in der Kundenverwaltung den „Route"-Link, werden Sie zu Google Maps weitergeleitet; die Zieladresse wird dabei an Google übergeben. Dies geschieht nur auf Ihre aktive Nutzung hin. Datenschutz

Eine separate „Google Cloud"-Hosting-Infrastruktur setzen wir nicht ein; Google tritt als Anbieter eines KI-Modells (über das Lovable AI Gateway), beim optionalen „Route"-Link zu Google Maps (siehe oben) sowie – ohne Personenbezug – als Schrift-/Asset-CDN bei der PDF-Erzeugung auf.

5. KI-Funktionen (Smart Assist)

Für KI-gestützte Vorschläge übermitteln wir die von Ihnen eingegebenen Texte (z. B. eingefügte Anfragetexte, Stichworte, Positionsbezeichnungen) über das Lovable AI Gateway an die dahinterstehenden Modellanbieter (Ziffer 4) und geben deren Antwort als unverbindlichen Vorschlag in der Anwendung aus. KI-Ergebnisse werden als solche gekennzeichnet (Transparenzpflicht nach Art. 50 der Verordnung (EU) 2024/1689 – „EU AI Act"). Details zu Zweck, Grenzen, eingesetzten Modellen und menschlicher Prüfung finden Sie in unserer KI-Transparenzerklärung.

Geben Sie in die KI-Eingabefelder bitte nur Informationen ein, die für den Vorschlag erforderlich sind, und vermeiden Sie nicht benötigte personenbezogene Daten. Für die von Ihnen eingegebenen Inhalte sind Sie verantwortlich. Eine Verarbeitung Ihrer Inhalte zu eigenen Zwecken des Anbieters – insbesondere zu Werbe- oder Profilbildungszwecken – findet nicht statt.

Weitergeleitete Anfragen: Leitet ein Betrieb eine Kundenanfrage an seine persönliche Eingangsadresse weiter und wandelt sie in ein Angebot um, wird die gesamte Nachricht – einschließlich des Nachrichtentextes sowie der darin enthaltenen Namens-, Kontakt- und Adressdaten des Anfragenden – automatisiert an die KI übermittelt und ausgewertet (Extraktion von Kontaktdaten, Erstellung von Positions- und Preisvorschlägen). Für diese Daten ist der weiterleitende Betrieb Verantwortlicher; wir verarbeiten sie ausschließlich in seinem Auftrag und nach seiner Weisung (Art. 28 DSGVO). Die datenschutzrechtliche Zulässigkeit der Weiterleitung und der KI-Auswertung – insbesondere das Vorliegen einer Rechtsgrundlage nach Art. 6 DSGVO sowie etwaiger erforderlicher Einwilligungen und Informationen gegenüber dem Anfragenden – hat der Betrieb sicherzustellen; sie obliegt nicht dem Anbieter.

6. Drittlandübermittlung

Soweit Daten an Dienstleister in Drittländern (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) und/oder – soweit der jeweilige Anbieter zertifiziert ist – auf Grundlage des EU-US Data Privacy Framework. Einzelheiten und Kopien der Garantien erhalten Sie auf Anfrage.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere bis zu 10 Jahre für steuer- und handelsrechtlich relevante Unterlagen, §§ 147 AO, 257 HGB). Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht. Nach Vertragsende gelöschte Konten werden nach einer angemessenen Übergangsfrist entfernt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an Info@Mail.Angebotsmanufaktur.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig; Sie können sich jedoch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

10. Cookies und Tracking

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken für Anmeldung und Sitzungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Marketing- oder Analyse-Tracking durch Dritte setzen wir nicht ein. Verwendete Schriftarten (Webfonts) liefern wir lokal von unserem Server aus; dabei besteht keine Verbindung zu Servern Dritter (insbesondere keine Einbindung von Google Fonts), es werden keine personenbezogenen Daten an Dritte übermittelt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.