Datenschutzerklärung

    Stand: Januar 2026

    1. Allgemeine Informationen

    Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten auf der Plattform draftgo.io erheben, verarbeiten und nutzen.

    2. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

    draftgo ist ein gemeinsames Produkt. Die Datenverarbeitung erfolgt in gemeinsamer Verantwortlichkeit (Joint Controllership gemäß Art. 26 DSGVO) durch die folgenden Unternehmen:

    Mai Ventures GmbH

    Heinrich-Bettinger Str. 14
    78333 Stockach
    Vertreten durch: Simon Mai

    pacutec UG (haftungsbeschränkt)

    Heinrich-Bettingerstr. 11
    78333 Stockach
    Vertreten durch: Pascal von Briel

    Die Entwicklung und der Betrieb von draftgo erfolgen in gemeinsamer Verantwortung der oben genannten Unternehmen. Für sämtliche im Zusammenhang mit draftgo stehenden geschäftlichen Vorgänge zeichnen die jeweiligen Unternehmen im Rahmen ihrer gesetzlichen und vertraglichen Verantwortlichkeiten verantwortlich. Sie können Ihre Betroffenenrechte gegenüber beiden Partnern geltend machen.

    Zentrale Kontaktstelle für Datenschutzanfragen

    E-Mail: service@draftgo.io

    3. Hosting und Infrastruktur

    Unsere Anwendung wird über moderne Cloud-Infrastrukturen bereitgestellt, um Sicherheit und Performance zu gewährleisten.

    Lovable Cloud & Supabase

    Wir nutzen Lovable Cloud für das Frontend und die Ausführung von Edge Functions. Das Backend (Datenbank/Authentifizierung) basiert auf Supabase.

    Infrastruktur-Provider

    Die physische Infrastruktur wird durch Amazon Web Services (AWS) bereitgestellt.

    Server-Standort

    Die Datenhaltung erfolgt auf Servern innerhalb der Europäischen Union (Region: Frankfurt, Deutschland), um ein hohes Datenschutzniveau zu gewährleisten.

    Zweck

    Bereitstellung der Applikation, IT-Sicherheit und technischer Support.

    Rechtsgrundlage

    Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).

    4. Datenerfassung bei Nutzung von draftgo.io

    a) Registrierung und Benutzerkonto

    Zur Nutzung unserer Dienste ist ein Benutzerkonto erforderlich.

    Erfasste Daten:

    E-Mail-Adresse, verschlüsseltes Passwort, Profilname, Firmeninformationen sowie die von Ihnen erstellten Inhalte (Projekte, Dateien, Kommentare).

    Authentifizierung:

    Wir nutzen den Dienst Supabase Auth. Es erfolgt kein Login über Drittanbieter (Social Logins).

    b) Server-Logfiles

    Bei jedem Aufruf der Webseite erfassen unsere Systeme automatisiert Daten.

    Daten:

    IP-Adresse, Zeitstempel des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL und Edge Function Logs.

    Speicherdauer:

    Die Daten werden zur Fehleranalyse und Abwehr von Angriffen für einen Zeitraum von 7 bis 30 Tagen gespeichert und anschließend gelöscht.

    5. Drittanbieter-Integrationen (Auftragsverarbeitung)

    Wir setzen spezialisierte Dienstleister ein, die uns bei der Bereitstellung der Funktionen unterstützen:

    Stripe, Inc. (USA/Irland)

    Zur Abwicklung von Zahlungen und Abonnements. Stripe verarbeitet Ihre Zahlungs- und Rechnungsdaten.

    Resend Labs, Inc. (USA)

    Für den Versand von Transaktions-E-Mails (z. B. Passwort-Reset, Einladungen).

    Browserless (USA)

    Zur automatisierten Erstellung von Website-Thumbnails innerhalb Ihrer Projekte. Es werden dabei in der Regel keine personenbezogenen Daten Ihrerseits übertragen.

    Google Fonts

    Zur einheitlichen Darstellung von Schriftarten. Hierbei wird technisch bedingt Ihre IP-Adresse an Google übertragen.

    MailerLite Limited (Irland)

    Versand unseres Newsletters im Double-Opt-in-Verfahren sowie Reichweiten- und Erfolgsmessung (Öffnungs- und Klickraten). Verarbeitet werden E-Mail-Adresse, IP-Adresse, Zeitstempel der Anmeldung sowie Interaktionsdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf ist jederzeit über den Abmeldelink in jedem Newsletter möglich. Datenschutzerklärung: mailerlite.com/legal/privacy-policy.

    6. Analyse, Marketing und Cookies

    Wir nutzen den Google Tag Manager (GTM) der Google Ireland Ltd. ausschließlich als technischen Container, um die nachfolgend aufgeführten Analyse- und Marketingdienste zu steuern. Rechtsgrundlage für sämtliche im Folgenden genannten Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Vor Erteilung Ihrer Einwilligung werden weder Cookies gesetzt noch Skripte dieser Anbieter ausgeführt.

    Google Consent Mode v2

    Standardmäßig ist jegliches Tracking deaktiviert (Status „denied"). Erst nach Ihrer aktiven Einwilligung im Cookie-Banner werden die jeweiligen Dienste freigeschaltet. Zusätzlich verhindert ein technischer Pre-Consent-Guard, dass Session-Replay-Skripte (insb. Mouseflow) vor Ihrer Einwilligung geladen werden.

    Google Analytics 4

    Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
    Zweck: Reichweitenmessung und statistische Analyse des Nutzungsverhaltens zur Verbesserung des Angebots.
    Daten: gekürzte IP-Adresse, Geräte- und Browser-Informationen, Referrer, Interaktionsereignisse, pseudonyme Client-ID.
    Speicherort: EU mit möglicher Übermittlung in die USA (abgesichert durch EU-Standardvertragsklauseln und EU-US Data Privacy Framework).
    Speicherdauer: bis zu 14 Monate.
    Datenschutzerklärung: policies.google.com/privacy

    Google Ads / Conversion-Tracking

    Anbieter: Google Ireland Ltd., Dublin, Irland.
    Zweck: Messung der Effektivität unserer Werbeanzeigen (Conversion-Tracking) sowie Remarketing.
    Daten: Klick-IDs (GCLID), Conversion-Events, Geräte- und Browser-Informationen, pseudonyme Cookie-IDs.
    Speicherort: EU/USA (EU-Standardvertragsklauseln, EU-US Data Privacy Framework).
    Speicherdauer: bis zu 540 Tage.
    Datenschutzerklärung: policies.google.com/privacy

    LinkedIn Insight Tag

    Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
    Zweck: Conversion-Messung, Zielgruppenbildung und Retargeting für LinkedIn-Kampagnen.
    Daten: pseudonyme LinkedIn-Mitglieds-ID, IP-Adresse, Geräte- und Browser-Informationen, besuchte Seiten, Zeitstempel.
    Speicherort: EU/USA (EU-Standardvertragsklauseln).
    Speicherdauer: bis zu 180 Tage.
    Datenschutzerklärung: linkedin.com/legal/privacy-policy

    Mouseflow (Session-Replay & Heatmaps)

    Anbieter: Mouseflow ApS, Flæsketorvet 68, 1711 Kopenhagen, Dänemark.
    Zweck: Analyse pseudonymisierter Nutzungsverläufe (Session-Replay, Heatmaps) zur Optimierung der Website-Performance und -Ergonomie.
    Daten: anonymisierte IP-Adresse, Maus-, Klick-, Scroll- und Tastatureingaben (Inhalte von Eingabefeldern werden automatisch maskiert), Geräte- und Browser-Informationen.
    Speicherort: EU.
    Speicherdauer: in der Regel 12 Monate.
    Besonderheit: Das Mouseflow-Skript wird durch einen technischen Pre-Consent-Guard nachweislich erst nach Ihrer aktiven Einwilligung in Analyse-Cookies geladen.
    Datenschutzerklärung: mouseflow.com/legal/privacy

    Widerruf Ihrer Einwilligung

    Sie können Ihre Einwilligung für alle vorgenannten Dienste jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

    7. Hinweis zu KI-Funktionen

    Aktuell sind in draftgo.io keine aktiven KI-Schnittstellen (wie OpenAI oder Anthropic) implementiert, die Nutzereingaben verarbeiten. Sollten zukünftige Funktionen ("AI-Helper") aktiviert werden, erfolgt dies nur nach vorheriger Aktualisierung dieser Hinweise und unter Einhaltung strenger Datenschutzvorgaben (kein Training auf Nutzerdaten ohne Erlaubnis).

    8. Ihre Betroffenenrechte

    Nach der DSGVO stehen Ihnen folgende Rechte zu:

    • Auskunftsrecht (Art. 15 DSGVO):Sie haben das Recht zu erfahren, welche Daten wir über Sie speichern.
    • Recht auf Berichtigung (Art. 16 DSGVO):Sie können unrichtige Daten korrigieren lassen.
    • Recht auf Löschung (Art. 17 DSGVO):Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
    • Recht auf Datenübertragbarkeit (Art. 20 DSGVO):Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
    • Widerspruchsrecht (Art. 21 DSGVO):Sie können der Verarbeitung Ihrer Daten aus berechtigtem Interesse widersprechen.
    • Beschwerderecht:Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.

    9. Datensicherheit

    Wir setzen modernste Verschlüsselungsverfahren (z. B. TLS) und Sicherheitsmechanismen von Supabase ein, um Ihre Daten vor unbefugtem Zugriff zu schützen.