Datenschutzerklärung – Mevio-Plattform

Verantwortlicher: Beringer Mast UG (haftungsbeschränkt)
Adresse: Im Langen Hau 1, 70565 Stuttgart
E-Mail: datenschutz@mevio.io
Stand: Oktober 2026 (v10)

1. Überblick und Nutzerkategorien

1.1 Wer wir sind und was diese Erklärung abdeckt

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten auf der Mevio-Website (mevio.io) und in der Mevio-Plattform (Dashboard, Studios, KI-Assistent, Messenger-Anbindung).

Mevio ist eine All-in-One-Plattform für Solopreneure im deutschsprachigen Raum: Website-Builder, Kurs- und Membership-System, Video- und Medien-Hosting, Zahlungsabwicklung über Stripe, KI-Assistent (auch per Telegram und WhatsApp steuerbar) und Rechtstexte-Generator. E-Mail-Marketing, Print Studio und der Kauf neuer Domains sind während der Beta-Phase noch nicht verfügbar.

1.2 Nutzerkategorien und Datenschutzverantwortung

Diese Erklärung richtet sich an:

• Besucher von mevio.io: Personen, die die Mevio-Website besuchen, ohne ein Konto zu erstellen.
• Creator: Personen oder Unternehmen, die ein Mevio-Konto betreiben, um Websites, Kurse oder Produkte anzubieten. Für deren Konto- und Plattformdaten ist Mevio Verantwortlicher.
• Endkunden der Creator (Käufer/Kursteilnehmer): Personen, die auf einer mit Mevio betriebenen Creator-Website Produkte kaufen oder Kurse nutzen. Für diese Daten ist der jeweilige Creator Verantwortlicher; Mevio ist Auftragsverarbeiter (→ Abschnitt 14).

Wichtig für Endkunden: Verkäufer und Ansprechpartner für Ihren Kauf ist der jeweilige Creator. Wenden Sie sich mit Datenschutzanfragen bitte zunächst an den Creator (siehe dessen Impressum und Datenschutzerklärung).

2. Verantwortlicher

Beringer Mast UG (haftungsbeschränkt)
Im Langen Hau 1
70565 Stuttgart
E-Mail: datenschutz@mevio.io

3. Ihre Rechte

Kontakt für Anfragen: datenschutz@mevio.io. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

4. Hosting und Infrastruktur

4.1 Vercel (Webhosting & Serverless Functions)

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Verarbeitete Daten: Bei jedem Aufruf technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Statuscode, Referrer, Browser-Typ, Datenmenge). Wir selbst speichern keine Server-Log-Dateien. Im eingeloggten Dashboard misst Vercel Speed Insights zusätzlich anonyme Ladezeit-Kennzahlen (Web Vitals) ohne Cookies.

Zweck: Auslieferung der Website und Plattform, Ausführung serverseitiger Funktionen, Performance-Überwachung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und fehlerfreien Betrieb).

Drittlandtransfer: Vercel verarbeitet Daten auch in den USA; Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

AVV: Abgeschlossen. Weitere Informationen: https://vercel.com/legal/privacy-policy

4.2 Supabase (Datenbank, Authentifizierung, Dateispeicher)

Anbieter: Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513

Verarbeitete Daten: Nutzerkonten (E-Mail, Name, Passwort-Hash), Workspace-, Website-, Kurs-, Produkt-, Bestell- und Kundendaten, Kurs-Fortschritte, Moderationsvermerke, hochgeladene Dateien.

Zweck: Datenspeicherung, Authentifizierung, Dateiablage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO für technische Logs.

Speicherort/Drittlandtransfer: Die Datenbank wird in der EU-Region Irland betrieben. Soweit Supabase Daten in Drittländern verarbeitet (z. B. Support), erfolgt dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

AVV: Abgeschlossen. Weitere Informationen: https://supabase.com/privacy

4.3 Bunny.net (Video-Streaming, Medien-CDN, Schriftarten)

Anbieter: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU)

Verarbeitete Daten: Bei Abruf von Videos, Bildern, Audiodateien und Schriftarten technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser-/Geräteinformationen). Mevio speichert Kursvideos und Mediendateien bei Bunny (Bunny Stream und Bunny Storage) und lädt Schriftarten über Bunny Fonts (fonts.bunny.net) statt über Google Fonts.

Zweck: Speicherung und Auslieferung von Medien und Schriftarten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Plattformleistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, einheitlicher Darstellung).

AVV: Abgeschlossen. Weitere Informationen: https://bunny.net/privacy

5. Webanalyse (Umami)

Anbieter: Umami Software, Inc. (Umami Cloud)

Auf mevio.io sowie im Login- und Dashboard-Bereich nutzen wir Umami zur anonymen Auswertung der Nutzung. Umami setzt keine Cookies, speichert keine IP-Adressen im Klartext und erhebt nur aggregierte Daten (Seitenaufrufe, Verweildauer, Gerätetyp, Herkunftsland). Eine Identifikation einzelner Personen ist nicht möglich. Auf den Websites der Creator wird Umami von Mevio nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Nutzungsauswertung zur Verbesserung des Angebots).

Weitere Informationen: https://umami.is/privacy

6. Warteliste (Brevo)

Anbieter: Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin

Wenn Sie sich auf die Warteliste setzen, speichern wir Ihre E-Mail-Adresse bei Brevo. Wir nutzen das Double-Opt-In-Verfahren: Erst nach Klick auf den Bestätigungslink in der Bestätigungs-E-Mail wird Ihre Adresse in die Liste aufgenommen. Gespeichert werden E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse (DOI-Protokoll).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Abmeldelink oder per E-Mail an datenschutz@mevio.io.

Speicherdauer: Bis zur Abmeldung; DOI-Protokoll bis zu 3 Jahre (Nachweis der Einwilligung).

AVV: Abgeschlossen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

7. Nutzerkonto, Registrierung und Anmeldung

Verarbeitete Daten: E-Mail-Adresse, Name, Passwort-Hash (nie im Klartext), ggf. Beta-Einladungscode. Alternativ: Anmeldung per zeitlich begrenztem Einmal-Link (Magic Link).

Anmeldung mit Google: Wählen Sie „Mit Google fortfahren", werden Sie zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort melden Sie sich bei Google an; diesen Anmeldevorgang verarbeitet Google in eigener Verantwortung. Anschließend erhalten wir von Google über unseren Authentifizierungsdienst Supabase (→ Abschnitt 4.2) Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild (falls vorhanden) und eine Google-Kontokennung. Ihr Google-Passwort erhalten wir nicht. Ein neues Konto legen wir erst an, nachdem Sie den AGB zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewählten Anmeldewegs). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Google: https://policies.google.com/privacy

Zweck: Bereitstellung und Verwaltung des Nutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Kontolöschung; mit der Kontolöschung werden die Daten unverzüglich gelöscht (Sicherungskopien des Datenbankanbieters werden im regulären Sicherungszyklus überschrieben). Steuerrechtlich relevante Daten bis zu 10 Jahre (§ 147 AO).

Bot-Schutz beim Start ohne Konto (Cloudflare Turnstile): Bevor wir ohne Anmeldung einen Website-Entwurf erzeugen, prüfen wir unsichtbar, ob ein Mensch die Seite nutzt. Dafür lädt Ihr Browser ein Skript von Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), das technische Merkmale wie IP-Adresse, Browser- und Geräteinformationen auswertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch und Kosten). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

Konto löschen und Datenexport: Sie können Ihr Konto jederzeit in den Einstellungen selbst löschen und Ihre Daten dort als Datei in einem maschinenlesbaren Format (JSON) exportieren. Alternativ schreiben Sie von der bei Mevio hinterlegten E-Mail-Adresse an datenschutz@mevio.io. Daten mit gesetzlicher Aufbewahrungspflicht (z. B. Rechnungen) werden bis zum Fristablauf gesperrt und danach gelöscht.

8. Zahlungsabwicklung (Stripe)

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

8.1 Mevio-Abonnements und Credit-Pakete der Creator

Für kostenpflichtige Mevio-Pläne und Credit-Pakete verarbeitet Stripe Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsmitteldaten. Die Zahlungsfelder auf unserer Bestellseite (mevio.io/dashboard/bestellen) werden direkt von Stripe bereitgestellt (Stripe.js, js.stripe.com); Zahlungsmitteldaten (z. B. Kreditkarte, IBAN) werden ausschließlich bei Stripe gespeichert, nicht bei Mevio. Wir speichern Stripe-Kunden-, Abonnement- und Bestell-IDs, Plan, gekaufte Credit-Pakete und Zahlungsstatus sowie Ihre Erklärung zum Widerrufsrecht (Text, Version, Zeitpunkt), um sie Ihnen in Textform zu bestätigen und nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten, § 147 AO; Nachweis nach § 356 BGB).

8.2 Käufe bei Creatorn (Stripe Connect)

Käufe auf Creator-Websites werden über Stripe Connect abgewickelt. Verkäufer ist der Creator: Die Zahlung erfolgt im Namen des Creators (Stripe „on behalf of"), der Betrag wird an das verbundene Stripe-Konto des Creators weitergeleitet. Mevio behält keine Verkaufsgebühr ein. Mevio verarbeitet dabei als Auftragsverarbeiter des Creators die E-Mail-Adresse des Käufers, Produkt, Preis, Transaktions- und Checkout-IDs sowie den Zahlungsstatus, um den Kurszugang freizuschalten. Zahlungsmitteldaten verarbeitet ausschließlich Stripe.

Drittlandtransfer: Stripe kann Daten in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://stripe.com/de/privacy

8.3 Kündigung über „Verträge hier kündigen"

Wenn Sie über mevio.io/kuendigen kündigen, verarbeiten wir Name, E-Mail-Adresse, optional Vertragsbezeichnung und Kündigungsgrund sowie den Eingangszeitpunkt, um die Kündigung Ihrem Konto zuzuordnen, auszuführen und Ihnen den Eingang in Textform zu bestätigen. Zum Schutz vor Missbrauch wird die Anzahl der Kündigungen je IP-Adresse kurzfristig begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 312k BGB) und Art. 6 Abs. 1 lit. b DSGVO.

9. Transaktions-E-Mails (Brevo)

Systemnachrichten – z. B. Anmeldelinks, Kaufbestätigungen und Zugangslinks für Käufer, Zahlungshinweise – versenden wir über Brevo (Sendinblue GmbH, Berlin). Verarbeitet werden Empfängeradresse, Inhalt und Zustellstatus der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei E-Mails an Endkunden handelt Mevio im Auftrag des Creators (→ Abschnitt 14).

10. KI-Assistent (Requesty, Google, Microsoft)

Wenn Sie den KI-Assistenten oder KI-Funktionen der Studios nutzen – im Browser oder per Messenger –, werden Ihre Eingaben (Texte, hochgeladene Dokumente sowie Inhalte Ihres Workspaces als Kontext) über das KI-Gateway Requesty (EU-Endpunkt router.eu.requesty.ai) an Sprachmodelle von Google (Vertex AI, Region EU) bzw. Microsoft (Azure OpenAI, Region Frankreich) übermittelt. Bei der Bilderzeugung kann die Verarbeitung außerhalb der EU stattfinden; Übermittlungen in Drittländer sind durch Standardvertragsklauseln abgesichert.

KI-Credits: Für jede KI-Aktion speichern wir im Credit-Konto Ihres Workspaces Aktion, verbrauchte Credits, Zeitpunkt, verwendetes Modell, die tatsächlichen Kosten der Anfrage und die Anfrage-ID des KI-Gateways — keine Inhalte Ihrer Eingaben. Zur Kostenauswertung übermitteln wir an Requesty die interne Workspace-ID und Ihren Tarif (keine Namen oder E-Mail-Adressen). Zweck: Führung Ihres Credit-Guthabens, Missbrauchs- und Kostenkontrolle sowie Kalibrierung der Credit-Preise (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: solange der Workspace besteht.

Bitte geben Sie keine personenbezogenen Daten Dritter in KI-Anfragen ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der KI-Funktion).

11. Steuerung per Messenger (Telegram, WhatsApp)

Creator können Mevio per Telegram oder WhatsApp steuern, indem sie ihren Messenger-Account mit ihrem Mevio-Konto verknüpfen. Die Messenger dienen dabei der Kommunikation zwischen dem Creator und Mevio – nicht der Kommunikation mit Endkunden.

Verarbeitete Daten: Telegram-Nutzer-ID bzw. WhatsApp-Telefonnummer, Profilname, Nachrichteninhalte (Texte, gesendete Dateien), Zeitstempel. Nachrichteninhalte werden zur Beantwortung durch den KI-Assistenten verarbeitet (→ Abschnitt 10).

Anbieter: Telegram Messenger Inc. (Dubai, VAE; https://telegram.org/privacy) bzw. WhatsApp Business Platform der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (https://www.whatsapp.com/legal/business-data-processing-terms). Meta kann Daten in die USA übermitteln (EU-US Data Privacy Framework). Für die Verarbeitung innerhalb der Messenger gelten zusätzlich deren Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der Messenger-Steuerung, die der Creator selbst aktiviert).

12. Domains

Domain-Suche (Fastly): Bei der Suche nach verfügbaren Domains übermitteln wir ausschließlich die gesuchten Domainnamen an die Domain-API von Fastly, Inc. (San Francisco, USA). Personenbezogene Daten werden dabei nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Domain-Preise und -Registrierung (OpusDNS): Preisabfragen bei der OpusDNS GmbH, Franz-Mayer-Straße 1, 93053 Regensburg, enthalten keine personenbezogenen Daten. Der Kauf neuer Domains über Mevio ist derzeit noch nicht verfügbar. Nach Freischaltung gilt:

• Sie werden Inhaber der Domain. Für die Registrierung übermitteln wir Ihre Inhaberdaten aus Ihren Firmendaten (Name, ggf. Unternehmen, Anschrift, E-Mail-Adresse, Telefonnummer) an OpusDNS als Registrar und an die für die Endung zuständige Registry (z. B. DENIC eG, Frankfurt am Main, für .de; EURid, Brüssel, für .eu). Bei generischen Endungen wie .com sitzt die Registry teils in den USA (z. B. VeriSign, Inc.); die Übermittlung ist dort zur Registrierung der von Ihnen gewünschten Domain erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Für generische Endungen hinterlegt der Registrar die Registrierungsdaten zudem nach den Vorgaben der ICANN bei einem Treuhänder (Data Escrow) und kann die Bestätigung Ihrer E-Mail-Adresse verlangen. Mevio wird bei der Domain als technischer Ansprechpartner und Rechnungskontakt eingetragen.
• Veröffentlichung: Wir registrieren mit der Einstellung, Kontaktdaten nicht zu veröffentlichen. Ob und welche Inhaberdaten in den öffentlichen Auskunftsdiensten (WHOIS/RDAP) erscheinen, bestimmt die jeweilige Registry; bei Unternehmen kann z. B. der Firmenname sichtbar sein.
• Aktualisierung: Ändern Sie Ihre Firmendaten, übermitteln wir die geänderten Inhaberdaten an OpusDNS.
• Bei Mevio speichern wir zu jeder Domain Inhabername, Inhaber-E-Mail-Adresse, Kontakt- und Domain-Kennungen des Registrars, Laufzeit, Status und Ihre Erklärung bei der Bestellung (Text, Version, Zeitpunkt). Wir nutzen sie für die Verwaltung der Domain sowie für Hinweise zu Tarifende, Ablauf, Umzug und Bestätigungspflichten — auch nach einer Kontolöschung, solange die Domain noch auf Sie registriert ist und von uns verwaltet wird. 90 Tage nach Ablauf oder Umzug der Domain löschen wir Inhabername und E-Mail-Adresse; Domainname, Laufzeit und Kosten bleiben für die Buchhaltung erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Registrierung und Verwaltung der Domain in Ihrem Auftrag). OpusDNS und die Registries verarbeiten die Daten auch nach ihren eigenen Datenschutzbestimmungen.

Eigene Domain verbinden: Wenn Sie eine eigene Domain verbinden, wird diese bei Vercel hinterlegt und deren DNS-Konfiguration regelmäßig geprüft.

13. Automatisierte Inhaltsprüfung

Wir prüfen Inhalte automatisiert auf offensichtliche Rechtsverstöße bzw. nach unseren AGB unzulässige Inhalte (z. B. Darstellungen sexuellen Missbrauchs von Kindern, Volksverhetzung, Betrug, Schadsoftware):

• vor der Veröffentlichung von Websites, Seiten und Kursen sowie vor dem Versand von Newslettern;
• beim Hochladen und Importieren: eingefügte Texte, Text- und Word-Dateien, Bilder (auch Logos und Bilder, die wir beim Import einer bestehenden Website übernehmen) und Bildbeschreibungen für die KI-Bilderzeugung sowie die erzeugten Bilder selbst; das gilt auch, bevor Sie ein Konto angelegt haben.

Texte prüft ein Klassifikationsmodell von Microsoft (Azure, Regionen Frankreich und Schweden), Bilder ein Modell von Google (Vertex AI, Region EU), jeweils über das KI-Gateway Requesty (→ Abschnitt 10). Bei einem Treffer wird der Inhalt nicht veröffentlicht, nicht gespeichert bzw. nicht verwendet. Wir speichern dann einen Prüfvermerk (Workspace, Herkunft, Kategorie und Wahrscheinlichkeit des Verstoßes, Zeitpunkt), nicht den Inhalt selbst. Die Entscheidung, eine Veröffentlichung zu stoppen, wird automatisiert getroffen; Sie erhalten eine Begründung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform, der Nutzer und Dritter) bzw. Art. 6 Abs. 1 lit. c DSGVO (Pflichten nach dem Digital Services Act).

Speicherdauer: Prüfvermerke 6 Monate; Vermerke über gestoppte Veröffentlichungen 3 Jahre (Nachweis und Verteidigung von Rechtsansprüchen).

Gegen eine Blockierung können Sie sich innerhalb von 6 Wochen an legal@mevio.io wenden; der Fall wird dann von einem Menschen geprüft.

13.1 Meldungen rechtswidriger Inhalte

Über das Formular unter mevio.io/melden (verlinkt auf allen bei Mevio gehosteten Websites) oder per E-Mail kann jede Person Inhalte als rechtswidrig melden. Wir verarbeiten die Adresse des gemeldeten Inhalts, die Begründung sowie – freiwillig – Name und E-Mail-Adresse der meldenden Person, um die Meldung zu prüfen, den Eingang zu bestätigen und die Entscheidung mitzuteilen. Name und E-Mail-Adresse geben wir nicht an den Betreiber der gemeldeten Website weiter, außer bei der Verletzung eigener Rechte der meldenden Person, wenn das für die Prüfung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 Digital Services Act. Speicherdauer: 6 Monate nach der Entscheidung.

13.2 Kennzeichnung KI-erzeugter Inhalte

KI-erzeugte Bilder, Seiten, Lektionen und E-Mails versehen wir mit maschinenlesbaren Kennzeichen (Art. 50 Abs. 2 KI-Verordnung). Damit sich KI-erzeugte Texte später erkennen lassen, speichern wir zu jedem erzeugten Absatz einen Prüfwert (Hash), nicht den Text selbst. Diese Prüfwerte enthalten keine personenbezogenen Daten und werden mit dem Workspace gelöscht.

14. Auftragsverarbeitung für Creator (Endkundendaten)

Soweit Creator über Mevio Daten ihrer eigenen Endkunden verarbeiten, handelt Mevio als Auftragsverarbeiter gemäß Art. 28 DSGVO; der Creator ist Verantwortlicher. Betroffen sind insbesondere:

• KI-Funktionen des Assistenten, z. B. wenn der Anbieter Kunden- oder Abonnentenlisten auswerten lässt (KI-Gateway) (Requesty)
• KI-Sprachmodelle für die Funktionen des Assistenten (Google Cloud Vertex AI)
• KI-Sprachmodelle für die Funktionen des Assistenten (Microsoft Azure)
• Kundenkonten, Käufe und Kurszugänge (Supabase)
• Hosting der Creator-Website (Vercel)
• Auslieferung von Kursvideos, Medien und Schriften (Bunny.net)
• Kaufbestätigungen, Anmeldelinks und Newsletter-Bestätigungen an Endkunden (Brevo)
• Zahlungsabwicklung über Stripe Connect, → Abschnitt 8.2
• Fehlererkennung auf der Creator-Website: technische Fehlerdaten, ohne Sitzungsaufzeichnung (Sentry)

Für die Anmeldung im Kundenbereich setzen wir ein technisch notwendiges Cookie (mevio_customer, 30 Tage).

Auftragsverarbeitungsvertrag (AVV): Der AVV ist unter mevio.io/avv abrufbar und wird mit der Registrierung als Teil des Nutzungsvertrags abgeschlossen (AGB § 10). Mevio stellt auf jeder Creator-Website automatisch ein Impressum und eine Datenschutzerklärung bereit, die diese Verarbeitungen und die eingesetzten Dienstleister benennen und bei Änderungen automatisch aktualisiert werden. Creator müssen dafür lediglich ihre Geschäftsdaten vollständig halten.

15. Fehlermonitoring (Sentry)

Anbieter: Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA – Datenspeicherung in der EU-Region (Frankfurt).

Zur Erkennung und Behebung technischer Fehler werden bei Fehlern technische Daten (Fehlermeldung, Stack Trace, Browser, Betriebssystem, aufgerufene URL, ggf. Nutzer-ID) an Sentry übermittelt. Für einen Teil der Sitzungen (10 %) sowie bei Fehlern wird eine Sitzungsaufzeichnung (Session Replay) erstellt, in der Texte und Eingaben maskiert sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).

Speicherdauer: 90 Tage. AVV: Abgeschlossen. Weitere Informationen: https://sentry.io/privacy/

16. Print Studio (Flyeralarm)

Das Print Studio ist während der Beta-Phase noch nicht verfügbar. Nach Freischaltung werden bei einer Druckbestellung die für die Abwicklung erforderlichen Daten (Name, Lieferadresse, Bestellinhalt, Druckdateien) an die Flyeralarm GmbH, Alfred-Nobel-Straße 18, 97080 Würzburg, übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

17. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher ein (§ 25 Abs. 2 Nr. 2 TDDDG); Werbe- oder Tracking-Cookies verwenden wir nicht.

Umami (→ Abschnitt 5) und Vercel Speed Insights arbeiten ohne Cookies.

18. Datensicherheit

• TLS-Verschlüsselung aller Datenübertragungen
• Passwörter ausschließlich als Hash gespeichert
• Row-Level-Security (RLS) in der Datenbank
• Trennung von Nutzer- und Admin-Zugriffen
• Automatische Backups (Supabase)
• Fehlermonitoring (Sentry, EU-Region)
• Automatisierte Inhaltsprüfung bei Veröffentlichungen

19. Speicherfristen im Überblick

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Plattformfunktionen oder eingesetzte Dienste ändern. Über wesentliche Änderungen informieren wir Creator per E-Mail. Die aktuelle Version ist unter mevio.io/datenschutz abrufbar.

21. Kontakt

Beringer Mast UG (haftungsbeschränkt)
Im Langen Hau 1 · 70565 Stuttgart
E-Mail: datenschutz@mevio.io

Bitte geben Sie an: Nutzerkategorie (Besucher/Creator/Endkunde), Ihr Anliegen und – als Creator – die E-Mail-Adresse Ihres Mevio-Kontos.