DSGVO-KONFORM & SICHER
Datenschutzerklärung
Transparente Information über die Verarbeitung deiner Daten gemäß DSGVO und BDSG.
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):
MeisterKompass · Inhaber Tobias Schuster
Schoppenhalde 1, 87616 Marktoberdorf, Deutschland
Mobil: 0151 21956754
E-Mail: info@meisterkompass.de
2. Grundsätze der Datenverarbeitung & Serverstandort Deutschland
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den einschlägigen Datenschutzgesetzen. Die Übertragung aller Daten erfolgt durchgehend über modernste TLS 1.3 Verschlüsselung.
Serverstandort Deutschland: Sämtliche Server und Datenbestände von MeisterKompass befinden sich in einem Rechenzentrum in Deutschland (Hoster: XionHosting). Es erfolgt keine Übermittlung von Kundendaten in Drittländer.
3. Erfassung beim Besuch der Plattform (Server-Logfiles)
Beim Aufruf unserer Website erfasst unser Webserver automatisch technische Daten, die Ihr Browser übermittelt (IP-Adresse in gekürzter/anonymisierter Form, Datum und Uhrzeit des Abrufs, Browsertyp und Version, Betriebssystem, Referrer URL). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Plattform).
4. Benutzerkonto, Firmenregistrierung & Mandantentrennung
Für die Nutzung von MeisterKompass registrieren sich Handwerksbetriebe mit Firmenname, Ansprechpartner, E-Mail-Adresse und Passwort. Sämtliche Passwörter werden vor der Speicherung mit modernen kryptografischen Hashing-Algorithmen (scrypt mit individuellen Zufalls-Salts) unumkehrbar gehasht. Kein Mitarbeiter von MeisterKompass hat Zugriff auf Klartext-Passwörter.
Jeder Handwerksbetrieb wird in einer strikt isolierten Mandanten-Umgebung geführt.
5. Auftragsverarbeitung für Handwerkskunden (Art. 28 DSGVO)
Soweit der Handwerksbetrieb Kundendaten (z. B. Adressen für Angebote, Rechnungen, E-Rechnungen im ZUGFeRD/Factur-X-Format, DATEV-Buchungssätze) in MeisterKompass verarbeitet, agiert MeisterKompass als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Handwerksbetrieb bleibt verantwortliche Stelle für die Daten seiner Kunden. Den Vertrag zur Auftragsverarbeitung (AVV) kann der Betrieb in der App einsehen und online abschließen.
6. Besondere Sicherheit: MeisterCloud Tresor (Zero-Knowledge)
Sensible Dokumente und Zugangsdaten im Tresor werden clientseitig im Browser mit AES-256-GCM verschlüsselt, bevor sie an den Server übertragen werden. MeisterKompass verfügt über keinen Schlüssel, um diese Daten einzusehen (Zero-Knowledge-Prinzip).
7. Zahlungsabwicklung (Stripe & PayPal)
Abonnements und Online-Zahlungen werden über zertifizierte Zahlungsdienstleister abgewickelt:
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Zahlungsdaten (wie vollständige Kreditkartennummern) werden direkt verschlüsselt an den jeweiligen Anbieter übertragen und nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. Automatischer Rechnungs- und E-Mail-Versand
Nach jeder Zahlung für den MeisterKompass Beta-Tarif oder die MeisterCloud erhält der Nutzer automatisch eine Rechnung als PDF per E-Mail; kurz vor Ablauf eines bezahlten Zeitraums wird eine Erinnerung gesendet. Hierfür wird die bei der Registrierung angegebene E-Mail-Adresse verwendet.
8a. Cookies & Speicher im Browser
MeisterKompass setzt keine Tracking-, Analyse- oder Werbe-Cookies und bindet keine Drittanbieter-Tracker ein
(zur cookielosen Besucherstatistik auf eigenem Server siehe 8b).
Technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG) ist ausschließlich die Anmelde-Sitzung
(Sitzungs-Token im Browser-Speicher), ohne die die Anwendung nicht nutzbar ist.
Nur mit Einwilligung („Alle akzeptieren“, Art. 6 Abs. 1 lit. a DSGVO) speichert der Browser zusätzlich die gewählte
Darstellung (hell/dunkel) und hält zuletzt geladene Daten als Offline-Reserve für die laufende Sitzung vor.
Die Einwilligung kann jederzeit widerrufen werden, indem die Website-Daten im Browser gelöscht werden; beim Abmelden
werden die vorgehaltenen Daten ohnehin entfernt.
8b. Besucherstatistik (Umami, selbst gehostet, ohne Cookies)
Um zu verstehen, welche Seiten genutzt werden, zählen wir Aufrufe unserer Website (meisterkompass.de und hilfe.meisterkompass.de)
mit der Open-Source-Software Umami. Umami läuft auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt.
Es werden keine Cookies gesetzt und keine Daten im Browser gespeichert. Erfasst werden: aufgerufene Seite, verweisende Seite (Referrer),
Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land.
Die IP-Adresse selbst wird nicht gespeichert; Besuche werden nur über einen zeitlich begrenzten, nicht umkehrbaren Hash-Wert zusammengefasst,
sodass eine Wiedererkennung über längere Zeit oder eine Zuordnung zu einer Person nicht möglich ist.
Innerhalb der angemeldeten Anwendung und in der Demo findet keine Statistik statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Verbesserung unseres Angebots).
Wenn Ihr Browser das Signal „Do Not Track“ sendet, wird Ihr Besuch nicht gezählt. Sie können der Verarbeitung zudem jederzeit per E-Mail an
info@meisterkompass.de widersprechen (Art. 21 DSGVO).
8c. Hilfe-Center & Support-Anfragen
Wenn Sie uns über das Kontaktformular auf hilfe.meisterkompass.de oder per E-Mail an support@meisterkompass.de schreiben, verarbeiten wir
Name, E-Mail-Adresse, optional Firma, das gewählte Thema und Ihre Nachricht, um Ihre Anfrage zu beantworten. Anfragen werden in unserem
Ticketsystem (Open-Source-Software FreeScout) auf unserem eigenen Server in Deutschland verwaltet; eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft oder anbahnt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Beantwortung von Anfragen). Zum Schutz vor Missbrauch wird die Zahl der Anfragen pro IP-Adresse kurzzeitig begrenzt.
8d. Kalender & Kontakte (CalDAV/CardDAV)
Nutzer eines MeisterKompass-Postfachs können Kalender und Adressbücher über dav.meisterkompass.de mit ihren Geräten synchronisieren.
Die Anmeldung erfolgt mit den Zugangsdaten des Postfachs. Gespeichert werden ausschließlich die vom Nutzer selbst angelegten Termine und Kontakte,
auf unserem eigenen Server in Deutschland und nur für das jeweilige Konto zugänglich. Die Daten werden nicht ausgewertet und nicht an Dritte weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gebuchten Dienstes). Enthalten die Kontakte Daten Dritter, verarbeitet
MeisterKompass diese im Auftrag des Nutzers (siehe Abschnitt 5).
9. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine formlose E-Mail an info@meisterkompass.de.