Datenschutzerklärung

1. Verantwortlicher

Thinkdigital GmbH
Wigandstaler Str. 23
13086 Berlin, Deutschland
E-Mail: info@mavana.ai

Vertreten durch den Geschäftsführer René Bartkowiak.

2. Diese Website im Überblick

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Sie nutzt keine Werbedienste. Schrift, Bilder und das Video kommen vom selben Server wie die Seite. Für die Besucherstatistik nutzen wir die selbst betriebene Software Umami, siehe Abschnitt 4.

3. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten:

IP-Adresse und daraus abgeleiteter ungefährer Standort
Datum und Uhrzeit des Aufrufs
aufgerufene Adresse und übertragene Datenmenge
Browser und Betriebssystem
die zuvor besuchte Seite, wenn der Browser sie übermittelt

Diese Daten brauchen wir, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nur so lange gespeichert, wie es dafür nötig ist.

Vercel verarbeitet diese Daten als unser Auftragsverarbeiter. Dabei können Daten in die USA übermittelt werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO) und setzt, wo erforderlich, zusätzlich Standardvertragsklauseln ein (Art. 46 DSGVO).

4. Besucherstatistik mit Umami

Um zu verstehen, wie die Website genutzt wird, zählen wir Besuche mit der Open-Source-Software Umami. Wir betreiben sie selbst, das Skript und die Auswertung laufen unter stats.seedfirst.com bei Vercel Inc. (Anschrift und Datenübermittlung siehe Abschnitt 3). Die Datenbank liegt in der EU. An Umami-Anbieter oder andere Dritte geben wir keine Daten.

Bei jedem Seitenaufruf erfasst das Skript die aufgerufene Adresse, den Seitentitel, die zuvor besuchte Seite, die Bildschirmgröße und die Spracheinstellung. Der Server erhält dabei außerdem Ihre IP-Adresse und die Browserkennung. Daraus leitet Umami den ungefähren Standort auf Ebene von Land und Region sowie eine Kennung ab, mit der sich Besuche zählen lassen. Die IP-Adresse wird dabei nicht gespeichert. Umami setzt keine Cookies und führt Sie nicht über verschiedene Websites hinweg zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, etwa per E-Mail an info@mavana.ai oder indem Sie das Skript mit einem Inhaltsblocker in Ihrem Browser unterbinden.

5. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

6. Die App Mavana

Firmenkonto und Verwaltung

Für das Firmenkonto verarbeiten wir als Verantwortlicher den Firmennamen, die Anschrift, Namen und E-Mail-Adressen der eingeladenen Personen, das gewählte Paket und die Verbrauchszahlen ohne Bezug zu Inhalten. Admins des Kunden sehen pro Person Name, Paket und den Verbrauch des Wochenkontingents in Prozent, aber keine Chatinhalte. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Daten der eingeladenen Personen unser und das berechtigte Interesse des Kunden an der Bereitstellung und Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

Chats, Dateien und Diktat

Chatverläufe liegen auf dem Gerät der jeweiligen Person und werden nicht zwischen Geräten synchronisiert. Dateien werden auf dem Gerät verarbeitet, soweit das möglich ist. Damit eine Antwort entsteht, laufen Anfragen über unseren Server in der EU zu KI-Modellen in EU-Rechenzentren. Das gilt auch für den Inhalt von Dateien, soweit er für die Antwort nötig ist, und für Diktate. Auf unserem Server speichern und protokollieren wir keine Inhalte. Ihre Chats werden nicht genutzt, um KI-Modelle zu trainieren.

Für diese Inhalte ist der Kunde verantwortlich, wir verarbeiten sie in seinem Auftrag. Dafür schließen wir mit dem Kunden einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mitarbeiter unserer Kunden wenden sich mit Fragen zu diesen Inhalten bitte an ihren Arbeitgeber.

Bezahlung

Die Bezahlung läuft über Stripe Payments Europe, Limited (Irland). Für die Zahlung werden Sie auf eine Seite von Stripe weitergeleitet, die Zahlungsdaten gibt der Kunde dort direkt ein und wir erhalten sie nicht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Stripe Daten in Länder außerhalb der EU übermittelt, gelten die in den Datenschutzhinweisen von Stripe genannten Schutzmaßnahmen.

Weitere Empfänger

Für den Betrieb der App setzen wir weitere Dienstleister als Auftragsverarbeiter ein:

Betrieb unseres Servers
Zugang zu KI-Modellen und deren Betrieb in EU-Rechenzentren
Websuche
Versand von E-Mails, etwa Einladungen
Auslieferung von App-Updates, dabei wird die IP-Adresse des Geräts verarbeitet

Kunden erhalten die aktuelle Liste dieser Dienstleister mit dem Auftragsverarbeitungsvertrag.

7. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertrags. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, etwa aus dem Handels- und Steuerrecht. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie dazu an info@mavana.ai.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Website können Sie nutzen, ohne Angaben zu machen, die Daten aus den Abschnitten 3 und 4 fallen dabei trotzdem an. Für die App sind die Kontodaten nötig, weil wir den Vertrag sonst nicht erfüllen können. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Die automatische Wahl des KI-Modells hat keine rechtliche Wirkung für Sie.

Stand: 4. November 2026