DSGVO-KONFORM & SICHER
Datenschutzerklärung
Transparente Information über die Verarbeitung deiner Daten gemäß DSGVO und BDSG.
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):
MeisterKompass · Inhaber Tobias Schuster
Musterstraße 1, 12345 Musterstadt, Deutschland
E-Mail: info@meisterkompass.de
2. Grundsätze der Datenverarbeitung & Datensicherheit
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den einschlägigen Datenschutzgesetzen. Die Übertragung aller Daten erfolgt durchgehend über modernste TLS 1.3 Verschlüsselung.
Unsere Server stehen in nach ISO 27001 zertifizierten Hochsicherheits-Rechenzentren innerhalb der Europäischen Union (Deutschland).
3. Erfassung beim Besuch der Plattform (Server-Logfiles)
Beim Aufruf unserer Website erfasst unser Webserver automatisch technische Daten, die Ihr Browser übermittelt (IP-Adresse in gekürzter/anonymisierter Form, Datum und Uhrzeit des Abrufs, Browsertyp und Version, Betriebssystem, Referrer URL). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Plattform).
4. Benutzerkonto, Firmenregistrierung & Mandantentrennung
Für die Nutzung von MeisterKompass registrieren sich Handwerksbetriebe mit Firmenname, Ansprechpartner, E-Mail-Adresse und Passwort. Sämtliche Passwörter werden vor der Speicherung mit modernen kryptografischen Hashing-Algorithmen (scrypt mit individuellen Zufalls-Salts) unumkehrbar gehasht. Kein Mitarbeiter von MeisterKompass hat Zugriff auf Klartext-Passwörter.
Jeder Handwerksbetrieb wird in einer strikt isolierten Mandanten-Umgebung geführt.
5. Auftragsverarbeitung für Handwerkskunden (Art. 28 DSGVO)
Soweit der Handwerksbetrieb Kundendaten (z. B. Adressen für Angebote, Rechnungen, E-Rechnungen im ZUGFeRD/Factur-X-Format, DATEV-Buchungssätze) in MeisterKompass verarbeitet, agiert MeisterKompass als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Handwerksbetrieb bleibt verantwortliche Stelle für die Daten seiner Kunden.
6. Besondere Sicherheit: MeisterCloud Tresor (Zero-Knowledge)
Sensible Dokumente und Zugangsdaten im Tresor werden clientseitig im Browser mit AES-256-GCM verschlüsselt, bevor sie an den Server übertragen werden. MeisterKompass verfügt über keinen Schlüssel, um diese Daten einzusehen (Zero-Knowledge-Prinzip).
7. Zahlungsabwicklung (Stripe & PayPal)
Abonnements und Online-Zahlungen werden über zertifizierte Zahlungsdienstleister abgewickelt:
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Zahlungsdaten (wie vollständige Kreditkartennummern) werden direkt verschlüsselt an den jeweiligen Anbieter übertragen und nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. Automatischer Rechnungs- und E-Mail-Versand
Nach jeder Buchung des MeisterKompass Beta-Tarifs erhält der Nutzer automatisch eine offizielle Rechnung als PDF per E-Mail zugestellt. Hierfür wird die bei der Registrierung angegebene E-Mail-Adresse verwendet.
9. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine formlose E-Mail an info@meisterkompass.de.
Rechtssicherheit
⏱️ 2 Min. Anleitung
