Verschlüsselt übertragen

TLS auf dem gesamten Weg. Zugangsdaten und Schlüssel liegen verschlüsselt.

Server in der EU

DSGVO-konform, gespeichert in Deutschland.

Kein Training mit deinen Daten

Dein Wissen trainiert niemals fremde Modelle.

Löschung auf Zuruf

Eine E-Mail genügt. Konto und Inhalte werden vollständig entfernt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: metisCode UG (haftungsbeschränkt), Leibniz-Campus 9, 89520 Heidenheim an der Brenz, Deutschland, vertreten durch die Geschäftsführung Marcel Richter. E-Mail: hello@metiscode.com, Telefon: 07321 9458840. Weitere Angaben findest du im Impressum. Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht; für Datenschutzanliegen erreichst du uns unter der genannten Adresse.

2. Welche Daten wir verarbeiten

Wir verarbeiten: (a) Kontodaten – E-Mail-Adresse, optional Name, Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext), Geburtsdatum zur Altersprüfung; (b) von dir eingegebene Inhalte – Notizen, hochgeladene Dateien, Projekte, Erkenntnisse und gespeicherte Chats; (c) Zahlungs- und Vertragsdaten – gewählter Tarif, Rechnungsdaten, Zahlungsstatus (Kartendaten werden ausschließlich bei Stripe verarbeitet, siehe Ziffer 8); (d) technische Nutzungsdaten – IP-Adresse, Zeitpunkt und Art von An- und Abmeldungen, verwendeter Browser/Client (User-Agent).

3. Zwecke & Rechtsgrundlagen

Wir verarbeiten deine Daten zur Bereitstellung und Erfüllung des Nutzungsvertrags einschließlich Abrechnung (Art. 6 Abs. 1 lit. b DSGVO), zur Gewährleistung von IT-Sicherheit, Betrieb, Missbrauchsvermeidung und zur Erfüllung unserer berechtigten Interessen am stabilen Betrieb (lit. f), zur Erfüllung rechtlicher Pflichten wie steuer- und handelsrechtlicher Aufbewahrung (lit. c) sowie – soweit erforderlich – auf Grundlage deiner Einwilligung (lit. a), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

4. Registrierung, Anmeldung & Login-Historie

Bei der Registrierung und bei jeder Anmeldung speichern wir aus Sicherheitsgründen die IP-Adresse, den Zeitpunkt sowie den verwendeten Client (User-Agent). Diese Login-Historie dient der Erkennung und Abwehr von Missbrauch (z. B. unbefugte Zugriffe) sowie der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragsdurchführung (lit. b).

5. Server-Logfiles

Beim Aufruf unserer Seiten werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, angefragte Ressource, Statuscode) durch die Server verarbeitet, um die Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nur für den erforderlichen Zeitraum vorgehalten und anschließend gelöscht.

6. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare lokale Speichertechniken, insbesondere ein Sitzungs-Cookie, das dich nach der Anmeldung angemeldet hält, sowie eine Speicherung deiner Anzeige-Einstellungen (z. B. Hell-/Dunkelmodus, Sprache). Diese sind für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies von Drittanbietern setzen wir nicht ein.

7. Hosting (Hetzner, EU)

Der Dienst wird auf Servern in Deutschland/EU bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Hierzu zählen auch der Datenbank- und Objektspeicher (Object Storage) für deine Inhalte und Dateien.

8. Zahlungsdienstleister (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. (Irland). Deine Zahlungsdaten (z. B. Kartendaten) werden direkt an Stripe übermittelt und dort verarbeitet; wir speichern keine vollständigen Kartendaten. Dabei kann eine Übermittlung an die Stripe-Muttergesellschaft in die USA erfolgen; Stripe stützt sich hierfür auf geeignete Garantien (EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: stripe.com/privacy.

9. E-Mail-Versand

Zur Erfüllung des Vertrags versenden wir transaktionale E-Mails, etwa zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts, zu Tarifänderungen sowie Rechnungen (mit PDF-Anhang). Hierzu verarbeiten wir deine E-Mail-Adresse und die zugehörigen Inhaltsdaten über unseren E-Mail-/SMTP-Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. KI-Verarbeitung

Nutzt du KI-Funktionen (z. B. Zusammenfassungen, Meeting-Transkription oder die Kreuzprüfung zwischen KI-Modellen), werden die dafür erforderlichen Inhalte an den jeweiligen KI-Anbieter (insbesondere Anthropic und – bei der Kreuzprüfung – OpenAI) übermittelt, um die angeforderte Ausgabe zu erzeugen. Die Anbieter verarbeiten diese Inhalte in unserem Auftrag zur Bereitstellung der Funktion. Deine gespeicherten Inhalte werden nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Empfänger & Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten nur Stellen, die dies zur Erfüllung des Vertrags oder unserer Pflichten benötigen. Als Auftragsverarbeiter setzen wir insbesondere ein: Hetzner (Hosting/Speicher), Stripe (Zahlungen), unseren E-Mail-/SMTP-Anbieter (Mailversand) sowie KI-Anbieter (Anthropic, OpenAI) für die jeweiligen Funktionen. Mit diesen Dienstleistern bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Drittlandübermittlung

Soweit im Rahmen der genannten Dienste (insb. Stripe und KI-Anbieter) Daten in Länder außerhalb der EU/des EWR – etwa die USA – übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit anwendbar.

13. Speicherdauer & Löschung

Wir speichern personenbezogene Daten, solange dein Konto besteht und solange dies zur Zweckerfüllung erforderlich ist. Löschst du dein Konto oder verlangst die Löschung, entfernen wir deine Inhalte und Kontodaten vollständig aus Datenbank und Objektspeicher; dies umfasst Notizen, Dateien, Projekte, Chats, Integrationen und die Login-Historie. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (insb. steuer- und handelsrechtlich, z. B. Rechnungen) weiter aufbewahren müssen; diese werden für die weitere Nutzung gesperrt und nach Fristablauf gelöscht.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu zählen u. a. eine verschlüsselte Übertragung (TLS/HTTPS), die ausschließliche Speicherung von Passwörtern als Hash, die verschlüsselte Ablage sensibler Zugangsdaten sowie eine restriktive Zugriffssteuerung.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an hello@metiscode.com.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

17. Aktualität & Änderungen

Wir passen diese Datenschutzerklärung an, wenn Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.