Stand: März 2026
Verantwortlich im Sinne der DSGVO ist:
[Vorname Nachname — TODO: Vor Launch ausfüllen]
[Straße und Hausnummer — TODO]
[PLZ] [Stadt — TODO]
E-Mail: kontakt@mpufy.de
Bei der Registrierung und Nutzung von mpufy erheben wir folgende Daten:
Deine Daten werden verarbeitet für:
Die Verarbeitung erfolgt auf folgender Basis:
Die Einwilligung zum Erhalt von WhatsApp-Nachrichten ist freiwillig und kann jederzeit widerrufen werden — per Nachricht an unsere WhatsApp-Nummer, per E-Mail an support@mpufy.de oder in den Profileinstellungen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Supabase Inc. — Datenbankinfrastruktur und Authentifizierung. Server befinden sich in der EU (Frankfurt). Datenschutzinformationen: supabase.com/privacy
Mollie B.V. — Zahlungsabwicklung. Mollie ist als Zahlungsdienstleister verantwortlich für die Verarbeitung deiner Zahlungsdaten. Sitz: Niederlande (EU). Datenschutzinformationen: mollie.com/privacy
Anthropic PBC — KI-Infrastruktur (Claude API) für die Chat-Funktion und den MPU-Assistenten. Eingaben im KI-Chat und hochgeladene Dokumente werden zur Verarbeitung an Anthropic übermittelt. Datenschutzinformationen: anthropic.com/privacy
Vercel Inc. — Hosting und Content Delivery Network (CDN). Technische Daten (IP-Adresse, Browser-Typ) werden im Rahmen der Bereitstellung verarbeitet. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzinformationen: vercel.com/legal/privacy-policy
Vimeo Inc. — Video-Hosting für Lernmodule (ab Komplett-Paket). Beim Abspielen von Videos werden Daten an Vimeo übermittelt. Videos sind per Domain-Lock geschützt. Vimeo ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzinformationen: vimeo.com/privacy
Twilio Inc. — SMS-Versand für die Mobilnummern-Verifizierung und (bei Einwilligung) WhatsApp-Marketing-Nachrichten. Deine Mobilnummer wird an Twilio übermittelt, um SMS bzw. WhatsApp-Nachrichten zuzustellen. Twilio ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzinformationen: twilio.com/legal/privacy
WhatsApp Ireland Limited (Meta) — Die Zustellung der Nachrichten erfolgt über die WhatsApp Business API. WhatsApp verarbeitet dabei Metadaten gemäß der eigenen Datenschutzrichtlinie. Datenschutzinformationen: whatsapp.com/legal/privacy-policy-eea
Sentry (Functional Software Inc.) — Fehlerüberwachung und Performance-Monitoring. Bei Auftreten von Fehlern werden technische Daten (Fehlermeldung, Browser, Betriebssystem, anonymisierte IP-Adresse) an Sentry übermittelt. Es werden keine personenbezogenen Inhalte erfasst. Sentry ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzinformationen: sentry.io/privacy
ElevenLabs Inc. — KI-Stimme für die Telefon-Simulation (Premium-Paket). Bei Nutzung der KI-Telefon-Simulation wird deine Telefonnummer gehasht gespeichert; das Gespräch wird über ElevenLabs verarbeitet. Datenschutzinformationen: elevenlabs.io/privacy-policy
Tavus Inc. — KI-Avatar für die Web-Simulation (Premium-Paket). Bei Nutzung der KI-Web-Simulation werden Kamera- und Mikrofondaten in Echtzeit an Tavus übermittelt, um ein interaktives Gespräch mit einem KI-Avatar zu ermöglichen. Es werden keine Aufnahmen dauerhaft gespeichert. Datenschutzinformationen: tavus.io/privacy
6.1 SMS-Verifizierung (Pflicht)
Bei der Registrierung wird deine Mobilnummer per SMS verifiziert. Dazu senden wir dir einen einmaligen Verifizierungscode. Dies dient der Sicherheit deines Kontos und dem Schutz vor Missbrauch (z. B. Mehrfachregistrierungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6.2 Marketing-Nachrichten (optional)
Bei Einwilligung senden wir dir über WhatsApp Neuigkeiten zur Plattform, Tipps für deine MPU-Vorbereitung und Informationen zu unseren Paketen. Art und Umfang:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen — per Antwort auf eine WhatsApp-Nachricht, per E-Mail an support@mpufy.de oder in deinen Profileinstellungen unter „Benachrichtigungen“. Nach Widerruf erhältst du keine Marketing-Nachrichten mehr. Die Verifizierungsfunktion bleibt davon unberührt.
6a.1 Daten der Partner
Teilnehmer des mpufy-Partnerprogramms stellen im Rahmen ihrer Teilnahme zusätzliche personenbezogene Daten bereit:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Partnerprogramm-Vereinbarung).
6a.2 Referral-Tracking
Wenn ein Besucher über einen Partner-Empfehlungslink auf mpufy.de gelangt, wird ein HTTP-Cookie („ref“) mit dem Affiliate-Code des Partners gesetzt. Das Cookie hat eine Laufzeit von 30 Tagen und dient ausschließlich der Zuordnung einer Registrierung oder eines Kaufs zum vermittelnden Partner.
Zur Vermeidung von Mehrfachzählungen wird die IP-Adresse des Besuchers gehasht (SHA-256 mit tagesbezogenem Salt) gespeichert. Eine Zuordnung zu konkreten Personen ist auf Basis des Hashes nicht möglich. Der Hash wird nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung von Provisionen).
6a.3 Speicherdauer
Bankdaten der Partner werden bis zur Beendigung der Zusammenarbeit und Abwicklung aller offenen Provisionen gespeichert, danach innerhalb von 30 Tagen gelöscht (vorbehaltlich gesetzlicher Aufbewahrungspflichten). Referral-Klick-Daten (IP-Hashes) werden nach 90 Tagen automatisch gelöscht.
Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Konto-Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Im Einzelnen:
Nach Ablauf der jeweiligen Speicherdauer werden die Daten automatisch und unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Du hast das Recht auf:
Für alle Datenschutzanfragen: support@mpufy.de
mpufy verwendet technisch notwendige Cookies für die Sitzungsverwaltung (Authentifizierung) und speichert deine Cookie-Einstellungen im lokalen Speicher (localStorage). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Beim ersten Besuch wirst du über die Verwendung von Cookies informiert und kannst zwischen der Annahme aller Cookies oder ausschließlich technisch notwendiger Cookies wählen.
Du kannst deine Cookie-Einstellungen jederzeit widerrufen:
Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Passwörter werden nicht gespeichert — die Authentifizierung erfolgt über Supabase Auth mit sicherer Hashing-Methode. Deine Inhalte sind durch Row Level Security (RLS) auf Datenbankebene geschützt.
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets unter mpufy.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail.