Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO · Stand: September 2026

Verantwortlicher

Missus GmbH
Ulrichsweg 53/2
8045 Graz, Österreich
E-Mail: privacy (at) difora (punkt) eu

Datenschutz- und Sicherheitskontakt: Geschäftsführung der Missus GmbH (Security & Privacy Lead). Diese Kontaktfunktion ist keine Benennung als Datenschutzbeauftragter.

(I) Diese Website

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Dienste Dritter und keine Social-Media-Plugins. Schriftarten, Skripte und Bilder werden von uns bereitgestellt. Unsere begrenzte eigene Nutzungsmessung ist unten beschrieben.

Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver automatisch technische Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Typ), soweit dies für die Auslieferung der Website und die Gewährleistung von Stabilität und Sicherheit technisch erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und regelmäßig auf ihre weitere Erforderlichkeit geprüft und entsprechend gelöscht.

Anfrage als Design-Partner

Wenn Sie das Formular auf dieser Website absenden, verarbeiten wir die von Ihnen angegebenen Daten (E-Mail-Adresse, optional Name, Unternehmen und Ihre Nachricht) sowie die gewählte Sprachfassung, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden diese Daten nicht für Newsletter oder sonstige Werbung. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(II) Nutzerkonto, Vertrag und Dienst

Wir verarbeiten Namen, geschäftliche E-Mail, Organisation und Mitgliedschaft, Passwort- und Token-Hashes sowie für Kontingente notwendige Nutzungszähler. Unternehmensangaben, Name und verifizierte E-Mail der annehmenden Person, Zeitpunkt, Erklärung und genaue Vertragsfassung werden zum Nachweis des Organisationsvertrags gespeichert. Bei unmittelbar betroffenen Vertragspartnern gilt Art. 6 Abs. 1 lit. b DSGVO; bei Mitarbeitern/Ansprechpartnern unser berechtigtes Interesse an Geschäftsabwicklung und Zugriffsschutz (Art. 6 Abs. 1 lit. f). Abrechnung und gesetzliche Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c. Projekt-, Screenshot- und Review-Inhalte verarbeiten wir im Kundenauftrag wie unter III beschrieben.

Die Anwendung speichert ein notwendiges Sitzungs-Token im localStorage des Browsers, ohne Werbezweck. Angaben werden von Ihnen, Ihrem einladenden Unternehmen und im Zahlungs-/Steuerverfahren von Mollie bzw. VIES übermittelt. Ohne erforderliche Konto-/Vertragsdaten kann die betreffende Leistung nicht bereitgestellt werden. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Datensparsame eigene Nutzungsmessung

Wir zählen Seitenaufrufe auf unseren Start- und Vergleichsseiten sowie den Beginn einer Registrierung getrennt und aggregiert. Dafür werden keine Cookies, Browser-IDs oder Einträge im Browserspeicher angelegt. Ein zufälliger Beleg je Ereignis verhindert doppelte Übermittlung; er wird nicht wiederverwendet oder mit einem späteren Konto verknüpft. Do Not Track und Global Privacy Control unterbinden diese Browsermessung.

Für neu angelegte Organisationen erfassen wir die ersten erfolgreichen Schritte: Kontoverifikation, Projekt- und CI-Token-Anlage, Upload, bewusste Baseline-Freigabe, einen weiteren abgeschlossenen Build, Tarifwahl und bestätigte Erstzahlung. Gespeichert werden Ereignis und Zeitpunkt, Organisations- und gegebenenfalls Projektkennung, eine gehashte Build-Zuordnung und gegebenenfalls die Tarifkennung. Die Referenz auf das registrierende Konto wird nach der Verifikation entfernt. Screenshot-Inhalte, Tokenwerte, Passwörter, E-Mail-Adressen, IP-Adressen und Browserkennungen werden nicht in diesen Messdaten gespeichert.

Missus GmbH verwendet diese begrenzten Betriebsdaten als Verantwortliche, um Registrierung und Produkteinstieg zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Verbesserung (Art. 6 Abs. 1 lit. f DSGVO). Es erfolgt keine Werbung anhand individueller Profile und keine Weitergabe an Analyseanbieter. Zugriff haben nur berechtigte Administratoren; interne und Test-Organisationen werden ausgeschlossen. Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen; wenden Sie sich dazu an den oben genannten Kontakt. Die technische Zugriffsdatenverarbeitung zur Sicherheit bleibt davon getrennt.

Organisationsbezogene Messdaten verfallen 90 Tage nach Organisationsanlage; Organisationslöschung entfernt sie früher, Projektlöschung entfernt die zugehörigen Projektereignisse. Aggregierte Tageszähler bleiben 90 Tage, einzelne Übermittlungsbelege 24 Stunden. Die Bereinigung erfolgt täglich; ausgefallene Bereinigungsläufe können die physische Löschung verzögern. Daten in bestehenden Sicherungen unterliegen deren Aufbewahrungszyklus.

(III) Auftragsverarbeitung und Datenrückgabe

Screenshots, Baselines, Differenzen, Projekt-/Build-Metadaten, Diskussionen und Reviews verarbeiten wir als Auftragsverarbeiter für Ihr Unternehmen. Das Unternehmen bestimmt Inhalte, Zwecke, Nutzer und Empfänger. Verwenden Sie möglichst synthetische Testdaten. Vor neuer Auftragsverarbeitung müssen Hauptvertrag und AVV wirksam abgeschlossen sein. Die verifizierte vertretungsbefugte Person kann vollständige Texte vorher prüfen und speichern; danach ist der genaue Annahmebeleg abrufbar.

Owner können vorhandene Organisationsdaten authentifiziert als gzip-komprimierte JSON-Zeilen mit PNG-Bildern herunterladen. Das bleibt bei einer ausstehenden Vertragsannahme möglich. Bitte vor endgültiger Organisationslöschung exportieren; rechtmäßig entfernte Inhalte werden nicht rekonstruiert. Löschung, Rückgabe und konkrete Sicherungsgrenzen regeln der AVV und seine Anlagen.

(IV) Anbieter, Speicherorte und Zugriffe

UpCloud Oy betreibt Anwendung und private Datenbank in Amsterdam sowie den Objektspeicher für Bilder, Rechnungen und SQL-Sicherungen in Frankfurt. Sendinblue SAS (Brevo) versendet Transaktionsmails: Konto-/Verifikations-/Abrechnungsnachrichten sowie konfigurierte Projekt-/Review-Mitteilungen mit Metadaten und Links, ohne Screenshot-Anhänge. Brevo beschreibt europäische Speicherung, aber auch weitere Anbieter-/Supportzugriffe unter anderem in Indien und den USA. EU-Speicherung ist keine Garantie ausschließlich europäischer Zugriffe.

Microsoft 365 stellt die Geschäftspostfächer bereit. Dessen EU Data Boundary ist an den zutreffenden Mandanten-/Leistungsumfang gebunden und enthält dokumentierte Ausnahmen für Transfers. Auftragsdaten dürfen nicht ohne geprüfte Weisung und geeignete Absicherung in gewöhnliche Supportmails aufgenommen werden; für Bilder nutzen Sie die geschützte Anwendung. Scaleway stellt Registry/DNS bereit, Hetzner die Domainregistrierung; diese Funktionen verarbeiten keine Screenshot-Aufträge. Auftragsverarbeiter werden im jeweiligen Umfang nach Art. 28 DSGVO gebunden. Für gesonderte Empfänger außerhalb des EWR sind einschlägige Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere wirksame Standarddatenschutzklauseln und erforderliche ergänzende Maßnahmen, nötig; Einzelheiten/Kopien können über unseren Datenschutzkontakt angefordert werden.

Die Geschäftsführung betreut den Einpersonenbetrieb. Vorübergehende eigene Reisezugriffe erfolgen nur unter den im AVV beschriebenen Länder-/Risiko- und Sicherheitsprüfungen. Keine pauschale Drittlandfreigabe und kein versprochener 24/7-Bereitschaftsdienst. Neue Anbieter/Änderungen werden nach dem vereinbarten Mitteilungs- und Widerspruchsverfahren behandelt. Auftragsinhalte werden nicht für KI-Training verwendet.

(V) Zahlungs- und kundengewählte Empfänger

Mollie B.V. erhält notwendige Angaben zur Zahlungsabwicklung als eigenständiger Verantwortlicher, keine Screenshots; Mollie Invoice wird nicht genutzt. Zahlungsdetails werden im Mollie-Checkout erhoben. VIES dient der Prüfung einer angegebenen EU-Umsatzsteuer-ID. Optionale GitHub-/GitLab-/Bitbucket-Integrationen und Webhooks werden vom Kunden konfiguriert. Sie können Status, Projekt-/Build-Kontext, Links und bei ausdrücklich aktivierten PR-Vorschaubildern verkleinerte Bildinhalte an gewählte Empfänger übermitteln. Vollbilder behalten ihre Zugriffskontrolle. Empfänger-/Proxykopien können nach Deaktivierung fortbestehen; die Integration und Transfergrundlage liegen im dokumentierten Kundenauftrag. Keine Datenverkäufe und kein Newsletter aus Kontaktanfragen.

(VI) Aufbewahrung

(VII) Sicherheit

HTTPS und verpflichtendes geprüftes Produktions-SMTP-TLS schützen die Übertragung; Empfängerpostfächer sind dadurch nicht Ende-zu-Ende-verschlüsselt. Passwörter und Zugangstokens sind gehasht, Integrationsgeheimnisse verschlüsselt. UpCloud beschreibt Verschlüsselung im Ruhezustand. Administrative Zugriffe sind beschränkt; Geräte-, MFA-, Zugriffsprüfungs- und Vorfallsverfahren richten sich nach den vereinbarten Maßnahmen. Betroffene Organisationen werden bei bekannt gewordenen Auftragsdatenverletzungen unverzüglich, spätestens innerhalb von 48 tatsächlichen Stunden informiert. Dies ist keine allgemeine 24/7-Supportzusage.

(VIII) Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an die oben angeführte Adresse.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.