Datenschutzerklärung

1. Verantwortlicher

MANDA UG (haftungsbeschränkt)
ABC-Straße 44
20354 Hamburg
Deutschland

E-Mail: info@manda-tec.de

2. Verarbeitete Daten im Überblick

WebScout verarbeitet folgende Kategorien personenbezogener und betrieblicher Daten:

• Account-Daten: E-Mail-Adresse, verschlüsseltes Passwort
• Team-Daten: Team-Name, Mitgliedschaften, Rollen
• Einladungen: E-Mail-Adressen eingeladener Personen, Einladungstoken
• Projektdaten: selbst angelegte Projektnamen, Beschreibungen
• Importierte Dateien: CSV/XLSX-Dateien mit Unternehmensdaten (z. B. Firmennamen, URLs)
• Analyse-Ergebnisse: Webseiteninhalte, Screenshots analysierter URLs
• Technische Nutzungsdaten: IP-Adressen, Zeitstempel, Browser-Metadaten (Speicherdauer max. 30 Tage)

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb des WebScout-Dienstes
• Authentifizierung und Zugriffskontrolle
• Verwaltung von Teams und Projekten
• Analyse von Unternehmenswebseiten im Auftrag der Nutzer
• Versand von Bestätigungs- und Einladungs-E-Mails
• Technischer Betrieb, Fehlerdiagnose und Sicherheit

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Account-Verwaltung, Dienst-Bereitstellung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Technische Sicherheit, Missbrauchsabwehr

5. Hosting & Infrastruktur

WebScout wird auf folgender Infrastruktur betrieben:

• Frontend: Vercel Inc., San Francisco, USA
• Datenbank & Auth: Supabase (Supabase Inc., San Francisco, USA — EU-Region)
• Worker-Dienste: Railway (Railway Corp., San Francisco, USA)

Mit den genannten Dienstleistern bestehen Auftragsverarbeitungsverträge (DPA) gemäß Art. 28 DSGVO bzw. werden diese abgeschlossen. Die Datenspeicherung erfolgt in EU-Rechenzentren soweit verfügbar.

6. Account- & Login-Daten

Bei der Registrierung werden E-Mail-Adresse und Passwort (gehasht) gespeichert. Die Authentifizierung erfolgt über Supabase Auth. Nach der Registrierung wird eine Bestätigungs-E-Mail versendet. Das Konto bleibt bis zur Löschung durch den Nutzer oder den Betreiber bestehen. Nach Konto-Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Team- & Projektdaten

Nutzer können Teams erstellen und andere Personen per E-Mail einladen. Dabei werden E-Mail-Adressen der eingeladenen Personen sowie Einladungstoken in der Datenbank gespeichert. Projektdaten (Namen, Beschreibungen, importierte Leads, Analyse-Ergebnisse) werden dem jeweiligen Team-Account zugeordnet und nach Löschung des Projekts entfernt.

8. Importierte Dateien & Analyse-Daten

Nutzer importieren CSV/XLSX-Dateien mit Unternehmensdaten (typischerweise Firmennamen, Website-URLs, weitere Geschäftsdaten). Diese Daten werden in der Datenbank gespeichert und zur Website-Analyse verwendet. Screenshots analysierter Webseiten werden in einem Cloud-Speicher abgelegt und sind an das jeweilige Projekt gebunden.

Hinweis: Wenn importierte Dateien personenbezogene Daten natürlicher Personen enthalten (z. B. Ansprechpartner), ist der Nutzer selbst für die Rechtmäßigkeit dieses Imports verantwortlich.

9. Cookies & Tracking

WebScout verwendet technisch notwendige Cookies zur Sitzungsverwaltung (Supabase Auth Session). Es werden keine Werbe-Cookies, keine Tracking-Pixel und keine Analytics-Dienste von Drittanbietern eingesetzt.

10. Empfänger & Dienstleister

Daten werden nur an folgende Dienstleister übermittelt, soweit dies für den Betrieb notwendig ist:

• Vercel Inc. (Frontend-Hosting)
• Supabase Inc. (Datenbank, Auth, Storage)
• Railway Corp. (Worker-Dienste, Hosting)

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

11. Speicherdauer

Daten werden gespeichert, solange das Nutzerkonto aktiv ist oder es für die Leistungserbringung erforderlich ist. Nach Konto-Löschung werden Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Fristen gemäß § 147 AO) entgegenstehen.

12. Betroffenenrechte

Gemäß DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@manda-tec.de

13. Datenschutz-Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:
MANDA UG (haftungsbeschränkt)
E-Mail: info@manda-tec.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage zu aktualisieren. Registrierte Nutzer werden über wesentliche Änderungen informiert. Das Datum der letzten Aktualisierung ist am Anfang dieser Seite angegeben.