Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf meinvertrag.org gemäß Art. 13 DSGVO.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf meinvertrag.org ist:

Traffego GmbH
Carl-Zeiss-Straße 3
64331 Weiterstadt
vertreten durch den Geschäftsführer Jan Christof Deppe

Telefon +49 6150 5070 10
E-Mail datenschutz@traffego.de

2. Zwei getrennte Rollen

meinvertrag.org. Die Traffego GmbH betreibt meinvertrag.org: die Website, den Abruf von Dokumenten über meinvertrag.org/d/, das Konto, die Kündigung ohne Anmeldung und die meinvertrag-App für iPhone. Für die in dieser Erklärung beschriebenen Verarbeitungen ist sie Verantwortlicher.

Ihr Vertragspartner. Ihren Vertrag schließen Sie nicht mit der Traffego GmbH, sondern mit dem Unternehmen, dessen Produkt Sie bestellt haben (Ihr Vertragspartner, etwa ein Verlag). Er ist in der Auftragsbestätigung und in Ihrem Konto genannt. Für die Durchführung Ihres Vertrags – Lieferung, Abrechnung, die Bearbeitung von Änderungen und Kündigungen – ist Ihr Vertragspartner verantwortlich; er informiert Sie darüber in seinen eigenen Datenschutzhinweisen. Für die Bestellung, die Auftragsbestätigung und den Widerruf gelten die Datenschutzhinweise, die Ihnen bei der Bestellung angezeigt wurden.

3. Aufruf der Website

Beim Aufruf von meinvertrag.org verarbeitet unser Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben, soweit Ihr Browser sie übermittelt. Signaturen und Zugangsschlüssel in Adressparametern (etwa aus Links in E-Mails) sowie Cookie- und Anmeldedaten werden vor dem Speichern aus dem Protokoll entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung sowie im sicheren und störungsfreien Betrieb der Website. Die Protokolle haben einen festen Höchstumfang; ist er erreicht, werden die ältesten Einträge laufend gelöscht.

Hosting

meinvertrag.org wird auf einem Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland betrieben. Verschlüsselte Sicherungskopien liegen ebenfalls bei der Hetzner Online GmbH in der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung zwischen Ihrem Browser und dem Server ist per TLS verschlüsselt.

4. Cookies und Tracking

Die Website, die Dokumentseite und die Kündigung ohne Anmeldung setzen keine Cookies. Nur das Konto verwendet ein technisch notwendiges Cookie (__Host-meinvertrag), das Ihre Anmeldung hält; es endet mit dem Schließen des Browsers, spätestens nach 30 Minuten ohne Aktivität bzw. 12 Stunden. Dieser Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er für das von Ihnen genutzte Konto unbedingt erforderlich ist. Analyse- oder Tracking-Werkzeuge verwenden wir nicht.

5. Abruf von Dokumenten

Wenn Sie einen Dokumentlink aus Ihrer E-Mail öffnen, ein Dokument anzeigen oder herunterladen, halten wir zum Nachweis der Zustellung fest: das Dokument, Datum und Uhrzeit, eine gekürzte IP-Adresse (die letzten Stellen werden entfernt) sowie die Browserangaben, die Ihr Browser übermittelt. Diese Angaben werden unveränderlich zusammen mit dem Vertragsnachweis gespeichert und mit ihm gelöscht, frühestens nach Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen nach Vertragsende.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Vertragspartner und dessen berechtigtes Interesse am Nachweis der Zustellung (Art. 6 Abs. 1 lit. b und f DSGVO). Die Dokumentseite setzt keine Cookies.

6. Sicherheitscode per SMS

Ist ein Dokument zusätzlich mit einem Sicherheitscode geschützt, senden wir Ihnen den Code per SMS an die Mobilnummer aus Ihrer Bestellung. Ist die Auftragsbestätigung per E-Mail nicht zustellbar, erhalten Sie an diese Nummer stattdessen eine SMS mit einem Link zur Auftragsbestätigung. Für den Versand nutzen wir MessageBird B.V. (Niederlande); übermittelt werden Ihre Mobilnummer und der Text der SMS. Für den Versand halten wir den Code höchstens 48 Stunden verschlüsselt vor; zur Prüfung speichern wir nur einen Prüfwert. Im Vertragsnachweis halten wir den Zeitpunkt und den Zustellstatus fest, nicht den Code.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Vertragspartner (Art. 6 Abs. 1 lit. b DSGVO).

7. E-Mails

Anmeldecodes, Hinweise auf neue Dokumente, Rechnungen, Bestätigungen zu Änderungen und Kündigungen sowie Erinnerungen versenden wir über den Dienst Postmark der ActiveCampaign, LLC (USA). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der E-Mail. Postmark meldet uns, ob eine E-Mail zugestellt wurde, nicht zustellbar war oder als unerwünscht gemeldet wurde; diese Meldung halten wir im Vertragsnachweis fest.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Vertragspartner und die Bereitstellung des von Ihnen genutzten Kontos (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse Ihres Vertragspartners am Nachweis der Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

8. Konto, Änderungen und Kündigungen

Im Konto melden Sie sich mit einem Anmeldecode an, den wir an Ihre E-Mail-Adresse senden; ein Passwort gibt es nicht. Anmeldecodes werden nur als Prüfwert gespeichert und nach einem Tag gelöscht. Angemeldete Geräte (gekürzte IP, Browser) werden 30 Tage nach Ende der Sitzung gelöscht.

Kündigen können Sie auch ohne Anmeldung über meinvertrag.org/kuendigen. Zum Schutz vor Missbrauch zählen wir dort fehlgeschlagene Versuche kurzzeitig je IP-Adresse (höchstens 24 Stunden).

Änderungs- und Kündigungsangaben gehen als Schreiben an Ihren Vertragspartner und werden wie die übrigen Vertragsunterlagen aufbewahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB).

9. Rechnungen und Zahlung

Rechnungen zu Ihrem Vertrag stellt Ihr Vertragspartner bereit. Bietet er die Zahlung über meinvertrag.org an, werden Sie über die Schaltfläche „Jetzt bezahlen“ zu Mollie B.V. (Niederlande) weitergeleitet, im Konto Ihres Vertragspartners. meinvertrag.org erhält und speichert keine Zahlungsdaten (Karte, Konto), sondern nur den Zahlungsstatus und eine Zahlungskennung.

Ändern Sie Ihre Zahlungsweise, legt Mollie dafür für Ihren Vertragspartner ein Mandat an; meinvertrag.org übermittelt dazu Ihren Namen und Ihre E-Mail-Adresse.

Ihr Vertragspartner kann sich über Ereignisse zu Rechnungen benachrichtigen lassen (z. B. Zahlungseingang); diese Benachrichtigungen enthalten nur Kennungen, keine Personendaten.

Mit Rechnungen werden die Vertragsunterlagen bis zum Ende des 8. Jahres nach Vertragsende aufbewahrt (§ 147 AO).

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Vertragspartner (Art. 6 Abs. 1 lit. b DSGVO).

10. App, Push-Benachrichtigungen und Geräte

Anmeldung. In der App melden Sie sich mit einem Anmeldecode an, den wir an Ihre E-Mail-Adresse senden, oder mit einem QR-Code aus Ihrem Konto. Der QR-Code gilt 30 Sekunden, lässt sich genau einmal einlösen und nur, solange die Anmeldung im Browser besteht, der ihn anzeigt — ein bereits verwendeter oder abgelaufener Code führt zu nichts.

Geräte. Jedes angemeldete Gerät erhält eine eigene Berechtigung; ein Passwort gibt es nicht. Zum Gerät speichern wir den Gerätenamen und das Modell, die Plattform, das Push-Token und die Push-Umgebung, den Zeitpunkt der Anmeldung und die letzte Aktivität. Sie sehen Ihre Geräte im Konto und in der App und können jedes jederzeit entfernen; ein entferntes Gerät hat sofort keinen Zugriff mehr, sein Push-Token wird sofort gelöscht, die übrigen Gerätedaten 30 Tage nach dem Entfernen. Das Anmelden und Entfernen eines Geräts halten wir im Vertragsnachweis fest (Zeitpunkt, eine Gerätekennung, gekürzte IP-Adresse und App-Angaben, nicht Gerätename oder Push-Token).

Weitere E-Mail-Adresse. Sie können eine weitere E-Mail-Adresse hinzufügen. Nach der Bestätigung kann Ihr Konto die Verträge unter dieser Adresse sehen und verwalten (u. a. kündigen, Anschrift und Zahlungsweise ändern, Rechnungen bezahlen) — auch künftige Verträge unter dieser Adresse. Den Bestätigungscode senden wir an die neue Adresse; erst nach der Bestätigung werden deren Verträge sichtbar, und an die Adresse geht danach ein Hinweis auf die Verknüpfung (ohne Namen oder Adresse Ihres Kontos). Handlungen über eine verknüpfte Adresse halten wir im Vertragsnachweis mit der Kennung des handelnden Kontos fest. Wir speichern die Adresse verschlüsselt und einen Prüfwert davon; im Vertragsnachweis steht nur der Prüfwert. Adressen werden nie automatisch zusammengeführt — jede Verknüpfung fügen Sie selbst hinzu, und Sie können sie jederzeit entfernen. Wer eine Adresse besitzt, sieht, ob andere Konten sie verknüpft haben, und kann diese Verknüpfungen aufheben. Nicht bestätigte Anfragen löschen wir einen Tag nach Ablauf des Codes.

Push-Benachrichtigungen. Die App benachrichtigt Sie, wenn ein neues Dokument bereitsteht, Ihr Vertragspartner über eine Kündigung oder Änderung entschieden hat oder eine Zahlung eingegangen ist. Die Zustellung läuft über den Mitteilungsdienst der Apple Inc. (USA): Apple (APNs) übermittelt den Mitteilungstext (Art des Ereignisses und Vertragsnummer) und das Gerätetoken; keine Namen, Anschriften oder Beträge. Gesendete Mitteilungen halten wir im Vertragsnachweis fest (Zeitpunkt, Art, Gerätekennung).

Erinnerungen. Vor dem Ende eines Testzeitraums (7 Tage vorher) und vor Ablauf der Kündigungsfrist (14 Tage vorher) erhalten Sie eine Erinnerung per E-Mail und, wenn Sie die App nutzen, als Mitteilung.

Mitteilungen abschalten. Sie können Mitteilungen jederzeit im Konto (Sicherheit) oder in der App abschalten, außerdem in den Mitteilungs-Einstellungen Ihres iPhones. Die Benachrichtigungen per E-Mail erhalten Sie weiter.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Vertragspartner und die Bereitstellung des von Ihnen genutzten Kontos (Art. 6 Abs. 1 lit. b DSGVO).

11. Schriften und Skripte

meinvertrag.org lädt keine Schriften, Skripte oder sonstigen Inhalte von Drittanbietern. Beim Aufruf werden keine Daten an Google oder andere Dritte übermittelt.

12. Empfänger und Drittländer

Ihre Daten geben wir nur weiter, soweit es für die beschriebenen Zwecke nötig ist oder eine gesetzliche Pflicht besteht. Empfänger sind: Ihr Vertragspartner, unser Hoster (Hetzner Online GmbH), die Versanddienste für E-Mail (Postmark) und SMS (MessageBird), bei Zahlungen Mollie im Konto Ihres Vertragspartners, für Mitteilungen in der App Apple sowie im Einzelfall Behörden, Rechtsanwälte oder Steuerberater. Dienstleister, die für uns Daten verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden.

Eine Übermittlung in Drittländer findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das betrifft Postmark (E-Mail-Versand) und Apple (Mitteilungen in der App) in den Vereinigten Staaten. Wir stützen uns dafür auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Empfänger dort zertifiziert ist, ansonsten auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie können Sie bei uns anfordern.

13. Ihre Rechte

Wenden Sie sich dafür an datenschutz@traffego.de. Anliegen zu Ihrem Vertrag selbst richten Sie bitte an Ihren Vertragspartner.

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de
datenschutz.hessen.de

14. Stand

Diese Erklärung hat den Stand Oktober 2026. Ändern sich unsere Verarbeitungen oder die rechtlichen Vorgaben, passen wir sie an.