Datenschutzerklärung

1. Erhobene Informationen

Wir praktizieren strikte Datenminimierung. Wir erheben ausschließlich Informationen, die für die Planung, Entwicklung und Betreuung Ihres individuellen Softwareprojekts erforderlich sind:

• Angaben zur Projektanfrage: Wenn Sie unseren Kontakt-Assistenten ausfüllen oder ein Beratungsgespräch vereinbaren, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen, die Projektart, die geschätzte Budgetspanne und Ihr Projektbriefing.
• Technische Projektunterlagen: Während der Analysephase und der aktiven Entwicklung können Sie freiwillig API-Zugangsdaten, Schemadiagramme, Wireframes und Dokumente zur Geschäftslogik teilen — geschützt durch gegenseitige Vertraulichkeitsvereinbarungen.
• Direkte Kommunikation: Aufzeichnungen von E-Mail-Verkehr, WhatsApp-Anfragen und Gesprächsprotokollen, die zur Pflege des Projektfahrplans und zur Klarheit des Leistungsumfangs erforderlich sind.
• Nicht identifizierende Telemetriedaten: Übliche Browser-Header, Bildschirmgrößen und Antwortzeiten — ausschließlich zur Sicherstellung von Zugänglichkeit, Reaktionsfähigkeit und DDoS-Schutz der Website verwendet.

2. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten ausschließlich für nachvollziehbare technische und geschäftliche Zwecke:

• Architektur & Leistungsumfang: Zur Bewertung der technischen Machbarkeit, Schätzung der Sprint-Laufzeiten und Erstellung verbindlicher Leistungsbeschreibungen (Statement of Work, SOW).
• Vertragserfüllung: Zur Konzeption, Entwicklung, zum Testen und zur Bereitstellung der vereinbarten individuellen Softwarelösung.
• Kundenbetreuung & Abrechnung: Zum Versand von Meilenstein-Rechnungen, zur Bereitstellung technischer Dokumentation und zur Koordination der Hypercare-Phase nach Launch.
• Plattformsicherheit: Zum Schutz unserer Server und APIs vor automatisiertem Spam, Brute-Force-Angriffen und Missbrauch.

Wir verwenden Ihre vertraulichen Geschäftsdaten oder Projektbriefings nicht zum Training öffentlicher KI-Modelle.

3. Kundencode, Arbeitsabläufe & Vertraulichkeitsvereinbarungen

Wir verstehen, dass die von uns entwickelte Software Ihren zentralen Wettbewerbsvorteil darstellt. Sämtliche proprietären Algorithmen, betrieblichen Tabellen, internen Datenbanken und Geschäftsmodelle, die Sie mit Molvern Labs teilen, unterliegen strikten Vertraulichkeitspflichten.

Molvern Labs schließt vor Beginn der Analysephase routinemäßig gegenseitige Vertraulichkeitsvereinbarungen (Non-Disclosure Agreements, NDAs) ab, um Ihr geistiges Eigentum umfassend rechtlich abzusichern.

4. Datenspeicherung & Verschlüsselungsstandards

Wir setzen mehrschichtige Sicherheitsmaßnahmen auf allen technischen Ebenen ein:

• Verschlüsselung bei der Übertragung: Sämtliche Daten, die zu und von unserer Website, unseren APIs und Webhooks übertragen werden, sind mit TLS 1.3 und modernen HSTS-Cipher-Suites verschlüsselt.
• Verschlüsselung bei der Speicherung: Projektdatenbanken und Backup-Volumes sind nach dem Industriestandard AES-256 verschlüsselt.
• Zugriff nach dem Least-Privilege-Prinzip: Der Zugriff auf Staging-Repositories und Serverumgebungen von Kunden ist auf autorisierte Entwickler mit Multi-Faktor-Authentifizierung (MFA) beschränkt.

5. Unterauftragsverarbeiter

Für den Betrieb unserer leistungsstarken Infrastruktur setzen wir auf vertrauenswürdige, nach SOC-2 / ISO-27001 zertifizierte Technologiepartner:

• Cloud-Infrastruktur: Cloudflare & Google Cloud Platform (Hosting, Edge-Auslieferung, Serverless Computing).
• Transaktionale Kommunikation: Meta WhatsApp Cloud API & Google Workspace (direkte Benachrichtigungen an Kunden).
• Zahlungsdienstleister: Stripe & Payoneer (sichere, PCI-DSS-Level-1-konforme Zahlungsabwicklung).

Diese Unterauftragsverarbeiter verarbeiten Daten ausschließlich im für ihre jeweilige Leistung notwendigen Umfang und sind vertraglich untersagt, Kundendaten für eigene Zwecke zu nutzen.

6. Cookies & Tracking-Richtlinie

Molvern Labs verwendet keine Werbe-Cookies Dritter oder seitenübergreifende Tracking-Pixel. Wir verwenden ausschließlich:

• Essenzielle funktionale Cookies / Local Storage: Zum Speichern Ihrer Dunkel-/Hell-Modus-Einstellung (molvern-theme) und für reibungslose Seitenübergänge.
• Keine Werbe-Tracker Dritter: Wir setzen keine invasiven Überwachungsskripte oder Remarketing-Tags ein.

7. Ihre weltweiten Datenschutzrechte (DSGVO, UK-DSGVO & CCPA)

Unabhängig von Ihrem Standort bietet Molvern Labs gleiche, transparente Datenschutzrechte:

• Recht auf Auskunft & Datenübertragbarkeit: Sie können einen strukturierten Export sämtlicher personenbezogener Daten anfordern, die wir zu Ihrem Konto gespeichert haben.
• Recht auf Berichtigung: Sie können unrichtige Kontaktdaten korrigieren oder aktualisieren lassen.
• Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die dauerhafte Löschung Ihrer Anfragedaten und Kommunikationshistorie verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten im Rechnungswesen.
• Widerrufsrecht: Sie können Ihre Einwilligung zu jeder nicht-vertraglichen Kommunikation jederzeit widerrufen.

8. Datenaufbewahrung & -löschung

Anfragedaten von potenziellen Kunden werden 12 Monate lang aufbewahrt, um die Kontinuität während der Projektplanung sicherzustellen; danach werden nicht weiterverfolgte Datensätze sicher gelöscht. Aktive Kundenvertragsdaten und Meilenstein-Rechnungen werden gemäß den gesetzlichen Aufbewahrungspflichten für Buchhaltung und Steuern aufbewahrt.

9. Kontakt & Anfragen zum Datenschutz

Bei Fragen zu dieser Datenschutzerklärung oder wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, kontaktieren Sie unser Team direkt: