Datenschutzerklärung.
Wie wir mit deinen Daten umgehen, wenn du meistify.com oder meistify.de besuchst. Klar erklärt, ohne Juristendeutsch wo's geht. Stand: Juni 2026 · Geltungsbereich: Marketing-Website.
Geltungsbereich: Diese Erklärung gilt für unsere Marketing-Website unter meistify.com und meistify.de. Für die Meistify-App unter meistify.app gilt eine separate Datenschutzerklärung, die nach dem Login einsehbar ist.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- E-Mail:
- datenschutz@meistify.com
- Telefon:
- +49 152 53376904
Weitere Angaben findest du im Impressum.
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben aktuell keinen offiziell benannt.
Bei Fragen zum Datenschutz wende dich bitte direkt an datenschutz@meistify.com. Wir antworten in der Regel innerhalb von zwei Werktagen.
3. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Welche Rechtsgrundlage greift, hängt vom Zweck der Verarbeitung ab. Folgende Grundlagen sind für diese Website relevant:
- Einwilligung — Art. 6 Abs. 1 lit. a DSGVO
- Wenn du uns aktiv erlaubst, deine Daten zu verarbeiten — z.B. durch Absenden des Kontaktformulars.
- Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO
- Wenn die Datenverarbeitung notwendig ist, um eine Anfrage von dir zu beantworten oder vorvertragliche Maßnahmen durchzuführen.
- Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO
- Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und deine Interessen nicht überwiegen — z.B. zum Schutz vor Cyber-Angriffen oder zur statistischen Reichweitenmessung.
Bei jeder einzelnen Verarbeitung in dieser Erklärung weisen wir die jeweilige Rechtsgrundlage konkret aus.
4. Hosting der Website (Vercel)
Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel erfasst beim Aufruf der Website verschiedene Daten, darunter deine IP-Adresse, den verwendeten Browser, das Betriebssystem, die aufgerufene Seite und den Zeitstempel des Aufrufs.
- Anbieter:
- Vercel Inc., USA
- Hosting-Region:
- Frankfurt, Deutschland (fra1)
- Zweck:
- Auslieferung der Website, Schutz vor Angriffen, Stabilität
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Auftragsverarbeitung:
- AVV mit Vercel abgeschlossen (Standardvertragsklauseln)
- Datenschutzerklärung:
- vercel.com/legal/privacy-policy
Obwohl unser Hosting-Anbieter ein US-Unternehmen ist, werden die Daten unserer Website ausschließlich in Frankfurt am Main verarbeitet. Eine Übermittlung in die USA findet nur insoweit statt, als sie zur Verwaltung des Hosting-Vertrags und zur Bereitstellung des Dienstes unvermeidbar ist. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
5. Server-Log-Files
Beim Aufruf unserer Website werden technische Informationen automatisch in sogenannten Server-Log-Files erfasst, die dein Browser an unseren Hoster übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL (von welcher Seite du kommst)
- Aufgerufene Seite und Zeitpunkt des Zugriffs
- IP-Adresse in anonymisierter Form
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.
Speicherdauer: Server-Logs werden nach maximal 7 Tagen gelöscht.
7. Reichweitenmessung mit Pirsch
Damit wir verstehen, welche Inhalte unserer Website nützlich sind und wie wir sie verbessern können, setzen wir Pirsch ein — ein Analyse-Tool aus Deutschland, das komplett ohne Cookies und ohne Profilbildung arbeitet.
- Anbieter:
- Pirsch Analytics GmbH, Hamburg, Deutschland
- Server-Standort:
- ausschließlich Deutschland
- Tracking-Methode:
- cookieless, anonymisiert über täglich rotierenden Hash
- Erfasste Daten:
- Seitenaufrufe, Referrer, ungefährer Standort (Land/Region), Gerät, Browser
- Nicht erfasst:
- IP-Adresse im Klartext, Nutzerprofile, geräteübergreifendes Tracking
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Auftragsverarbeitung:
- AVV mit Pirsch abgeschlossen
- Datenschutzerklärung:
- pirsch.io/privacy
Pirsch erstellt einen anonymisierten Hash aus IP-Adresse, User-Agent und einem täglich wechselnden Salt, sodass derselbe Besucher nur innerhalb desselben Tages wiedererkannt wird. Eine Identifizierung einzelner Personen ist damit ausgeschlossen. Die Rohdaten verlassen Pirschs deutsche Server zu keinem Zeitpunkt.
Warum kein Consent-Banner? Da Pirsch keine Cookies setzt und keine personenbezogenen Daten in einem Sinne verarbeitet, der eine Einwilligung nach § 25 TDDDG erfordern würde, ist ein Cookie-Banner für die Reichweitenmessung nicht notwendig.
8. Kontaktformular
Wenn du uns über das Kontaktformular auf dieser Website eine Anfrage zukommen lässt, verarbeiten wir die von dir eingegebenen Daten zur Beantwortung der Anfrage.
Welche Daten erheben wir?
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Firma (optional)
- Betreff der Anfrage
- Inhalt deiner Nachricht
- Zeitstempel des Absendens
Was passiert mit den Daten?
Beim Absenden des Formulars läuft folgender Datenfluss ab:
- Speicherung in unserer Datenbank: Deine Anfrage wird in einer Tabelle unserer Supabase-Datenbank (Frankfurt, Deutschland) gespeichert. Details zur Datenbank findest du in Abschnitt 10.
- Benachrichtigung an unser Team: Eine Kopie deiner Anfrage wird per E-Mail über unseren Versanddienstleister Brevo an hallo@meistify.com gesendet — siehe Abschnitt 11.
- Bearbeitung durch uns: Wir lesen deine Anfrage, prüfen sie und antworten in der Regel innerhalb von ein bis zwei Werktagen direkt an deine E-Mail-Adresse.
- Zweck:
- Bearbeitung deiner Anfrage
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. a (Einwilligung durch Absenden)
- Speicherdauer:
- bis zur abschließenden Bearbeitung deiner Anfrage, danach maximal 6 Monate für Rückfragen
- Empfänger:
- nur unser internes Team und unsere unter Abschnitt 10 + 11 genannten Auftragsverarbeiter
- Pflichtfelder:
- Name, E-Mail, Nachricht — ohne diese können wir nicht antworten
Du kannst deine Einwilligung jederzeit widerrufen, indem du uns eine kurze Nachricht an hallo@meistify.com schickst. Die Rechtmäßigkeit bisheriger Verarbeitung bleibt davon unberührt.
9. E-Mail-Kommunikation
Wenn du uns ohne das Kontaktformular direkt eine E-Mail schreibst, verarbeiten wir deine Absender-Adresse, deinen Namen und den Inhalt deiner E-Mail ausschließlich, um dir antworten zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) und gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.
Hinweis zur unverschlüsselten E-Mail: Klassische E-Mails sind in der Regel nicht durchgehend verschlüsselt. Bitte sende uns deshalb keine sensiblen Daten per E-Mail (z.B. Passwörter, Kontodaten, Gesundheitsdaten).
10. Datenbank-Hosting (Supabase)
Anfragen aus dem Kontaktformular werden in unserer Datenbank gespeichert, die wir bei Supabase betreiben.
- Anbieter:
- Supabase Inc., USA
- Hosting-Region:
- Frankfurt, Deutschland (eu-central-1)
- Verarbeitete Daten:
- nur Inhalte des Kontaktformulars (siehe Abschnitt 8)
- Zweck:
- strukturierte Speicherung von Anfragen, Schutz vor Datenverlust
- Zugriff:
- nur durch berechtigte Mitarbeitende — geregelt über Row-Level-Security (RLS)
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b und f DSGVO
- Auftragsverarbeitung:
- AVV mit Supabase abgeschlossen (Standardvertragsklauseln)
- Datenschutzerklärung:
- supabase.com/privacy
Obwohl Supabase ein US-Unternehmen ist, werden deine Daten ausschließlich auf Servern in Frankfurt am Main gespeichert. Eine Übermittlung in die USA findet nur insoweit statt, als sie für die Verwaltung der Datenbank technisch unvermeidbar ist.
11. E-Mail-Versand (Brevo)
Für den Versand von Benachrichtigungs-E-Mails (z.B. Kopien von Kontaktformular-Anfragen an unser Team) nutzen wir den Dienst Brevo.
- Anbieter:
- Brevo SAS (vormals Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich
- Server-Standort:
- EU (Frankreich)
- Verarbeitete Daten:
- Empfänger-E-Mail (intern), Inhalt der Benachrichtigung, Zustellungs-Metadaten
- Zweck:
- zuverlässige Zustellung interner Benachrichtigungen
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO
- Auftragsverarbeitung:
- AVV mit Brevo abgeschlossen
- Datenschutzerklärung:
- brevo.com/de/legal/privacypolicy
Brevo ist ein europäisches Unternehmen mit Sitz und Servern innerhalb der EU. Eine Übermittlung deiner Daten in Drittländer findet im Rahmen unserer Nutzung nicht statt.
12. Datenübermittlung in Drittländer
Unsere Datenverarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Zwei unserer Auftragsverarbeiter (Vercel und Supabase) sind Unternehmen mit Sitz in den USA, betreiben für uns aber Server-Infrastruktur in Frankfurt am Main.
Sofern im Einzelfall eine Datenübermittlung in die USA erforderlich ist (etwa für Vertrags-Verwaltung oder technischen Support), erfolgt diese auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender technischer und organisatorischer Schutzmaßnahmen. Vercel und Supabase sind unter dem EU-US Data Privacy Framework zertifiziert.
Wir sind uns der besonderen Risiken einer Datenübermittlung in die USA bewusst und beschränken solche Übermittlungen auf das absolut notwendige Minimum.
13. Deine Rechte als Betroffene
Du hast jederzeit folgende Rechte gegenüber uns hinsichtlich deiner personenbezogenen Daten:
Schreib uns dafür einfach an datenschutz@meistify.com. Die Geltendmachung dieser Rechte ist für dich kostenlos.
14. Beschwerderecht bei Aufsichtsbehörde
Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, hast du nach Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für uns zuständige Aufsichtsbehörde:
15. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am „https://“ in der Adresszeile deines Browsers und am Schloss-Symbol. Daten, die du an uns übermittelst, können dadurch von Dritten nicht mitgelesen werden.
16. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen — zum Beispiel beim Einbinden eines neuen Dienstes. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Version.
Stand: Juni 2026