Datenschutzerklärung

für Website, Kundenportal, verbundene Dienste und Checkout

Version 0.2.1 · Gültig · gültig ab 11. Oktober 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten UVRO verarbeitet, wenn du uvro.de besuchst, dich anmeldest, das Kundenportal nutzt, Dienste wie Google Drive, Figma, GitHub oder Adobe verbindest oder über den Checkout einen Auftrag erteilst — wozu wir die Daten nutzen, wie lange wir sie speichern, an wen sie gehen und welche Rechte du hast.

01Verantwortlicher

Marvin Habrichs
Rheinpromenade 4A
40789 Monheim am Rhein
Deutschland
E-Mail: datenschutz@uvro.de

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter datenschutz@uvro.de.

02Überblick

• Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind: den Betrieb der Website, dein Kundenkonto, die Umsetzung deiner Projekte, die Abrechnung und die gesetzlichen Pflichten.
• Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.
• Daten aus verbundenen Diensten (z. B. Google Drive) lesen wir nur, wenn du die Verbindung ausdrücklich herstellst, und nur in dem Umfang, den du freigibst.

03Hosting und Plattform

Website, Kundenportal und Datenbank werden über die Plattform Base44 bereitgestellt (Base44, Inc.). Dabei werden die unten beschriebenen Daten auf Servern des Anbieters verarbeitet. Base44 verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

04Schriftarten und externe Inhalte

Schriftarten (Geist, Geist Mono, Mona Sans) werden mit der Website ausgeliefert und von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten statt. Die Website bindet keine Tracking- oder Werbedienste ein.

05Speicher in deinem Browser

Die Website speichert im lokalen Speicher deines Browsers nur, was für die Funktion nötig ist: das Anmelde-Token deiner Sitzung, deine Einstellungen (Hell/Dunkel, Sprache, eingeklappte Seitenleiste) und — nur in der gekennzeichneten Demo — Beispieldaten. Analyse- oder Marketing-Cookies setzen wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist.

06Kontaktformular und Projektanfrage

Wenn du uns über ein Formular eine Anfrage schickst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Unternehmen, Website und die Beschreibung deines Vorhabens), um die Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt.

07Kundenkonto und Anmeldung

Für das Kundenportal legst du ein Konto an oder wirst eingeladen. Dabei verarbeiten wir deine E-Mail-Adresse, deinen Namen, die Zugehörigkeit zu deinem Unternehmen und deine Rolle (Inhaber oder Mitglied). Passwörter werden ausschließlich von der Anmeldefunktion der Plattform gespeichert (als Hash); UVRO sieht dein Passwort nie. Bei der Registrierung senden wir dir einen Bestätigungscode per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.1Anmeldung mit Google

Du kannst dich mit deinem Google-Konto anmelden („Weiter mit Google“). Dabei erhalten wir von Google über die Berechtigungen „openid“, „email“ und „profile“ deinen Namen, deine E-Mail-Adresse, dein Profilbild und eine Google-Nutzerkennung. Wir verwenden diese Angaben ausschließlich, um dein UVRO-Konto zu erstellen, dich anzumelden und dich im Portal anzuzeigen. Wir erhalten dabei keinen Zugriff auf dein Google-Passwort, deine E-Mails, deinen Kalender oder deine Dateien.

08Kundenportal und Projektarbeit

Im Portal verarbeiten wir die Daten, die für die Umsetzung deiner Projekte nötig sind: Aufträge und Briefings, Nachrichten, hochgeladene und gelieferte Dateien, Freigaben und Feedback, Termine und Meilensteine, Vertrags- und Rechnungsdaten sowie ein Protokoll wichtiger Vorgänge (z. B. wer eine Version freigegeben hat). Die Daten deines Unternehmens sind technisch von den Daten anderer Kunden getrennt; im UVRO-Team sehen nur die Personen, die an deinem Projekt arbeiten, die dafür nötigen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

09Verbundene Dienste (Google Drive, Figma, GitHub, Adobe)

Du kannst im Portal unter „Verbindungen“ bestehende Dienste mit deinem Projekt verbinden. Das ist freiwillig. Jede Verbindung stellst du selbst her, indem du dich beim jeweiligen Anbieter anmeldest und die angezeigten Berechtigungen bestätigst. Alle Verbindungen sind nur lesend: UVRO ändert, löscht oder erstellt nichts in deinen Konten.

Was wir lesen:

• Google Drive (Berechtigung „drive.file“): ausschließlich die Dateien, die du für UVRO auswählst. Auf andere Dateien in deinem Drive haben wir keinen Zugriff.
• Figma (Berechtigung „file_content:read“): der Inhalt der Figma-Dateien, deren Link du einfügst (Seiten, Frames, Texte, Farben).
• GitHub (GitHub App mit Leserechten auf Inhalte und Metadaten): nur die Repositories, die du bei der Installation auswählst.
• Adobe Creative Cloud Libraries: nur die Bibliotheken, die du auswählst (Farben, Schriftstile, Grafiken).

Wofür wir die Daten nutzen: um den Projektkontext für dein Projekt aufzubauen — zum Beispiel Markenfarben, Schriften, Texte, Inhalte und technische Rahmenbedingungen —, damit unser Team deine Aufträge umsetzen kann. Was wir aus deinen Quellen ableiten, wird dir mit Quellenangabe angezeigt; widersprüchliche Angaben entscheidest du. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Verbindung selbst erfolgt auf deinen ausdrücklichen Wunsch.

Speicherung: Zugangsschlüssel (Tokens) der Anbieter werden ausschließlich serverseitig und verschlüsselt gespeichert und nie an deinen Browser übermittelt. Aus den gelesenen Dateien speichern wir die für das Projekt relevanten Inhalte und abgeleiteten Angaben im Projektbereich deines Unternehmens.

Weitergabe: Daten aus verbundenen Diensten geben wir nicht an Dritte weiter, außer an die in dieser Erklärung genannten Auftragsverarbeiter, die sie ausschließlich für den Betrieb des Portals verarbeiten, oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und nicht zum Training allgemeiner KI-Modelle.

Trennen und Löschen: Du kannst jede Verbindung jederzeit im Portal unter „Verbindungen“ trennen. Beim Trennen widerrufen wir den Zugang beim Anbieter und löschen den gespeicherten Zugangsschlüssel; auf Wunsch löschen wir auch die aus dieser Quelle übernommenen Inhalte. Zusätzlich kannst du den Zugriff direkt beim Anbieter entziehen — bei Google unter myaccount.google.com/permissions.

9.1Einhaltung der Google-Richtlinien

Die Nutzung und Weitergabe von Informationen, die UVRO über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Insbesondere:

• Wir nutzen Google-Nutzerdaten nur, um die für dich sichtbaren Funktionen des Portals bereitzustellen oder zu verbessern.
• Wir übertragen Google-Nutzerdaten nicht an Dritte, außer soweit dies für diese Funktionen nötig ist, gesetzlich vorgeschrieben ist oder im Rahmen einer Unternehmensübertragung geschieht.
• Wir nutzen Google-Nutzerdaten nicht für Werbung und verkaufen sie nicht.
• Menschen im UVRO-Team lesen Google-Nutzerdaten nur mit deiner Zustimmung (etwa weil du sie für dein Projekt bereitstellst), wenn es aus Sicherheitsgründen nötig ist, um gesetzliche Pflichten zu erfüllen, oder wenn die Daten zusammengefasst und anonymisiert für den internen Betrieb verwendet werden.

10KI-gestützte Funktionen

Einzelne Funktionen im Team- und Kundenbereich können Inhalte mithilfe einer KI-Schnittstelle der Plattform Base44 zusammenfassen oder vorschlagen (z. B. Entwürfe für Aufgaben). Vorschläge werden immer von einem Menschen geprüft, bevor sie etwas verändern. Daten aus verbundenen Diensten werden nicht zum Training allgemeiner KI-Modelle verwendet. Die Verarbeitung erfolgt über die Plattform Base44 im Rahmen des oben genannten Auftragsverarbeitungsvertrags.

11Checkout und Beauftragung

Wenn du über den Checkout einen Auftrag erteilst, verarbeiten wir die Unternehmens-, Kontakt- und Rechnungsdaten, das gewählte Paket, die akzeptierten Dokumente mit Version und Prüfsumme sowie Nachweisdaten der Beauftragung: Zeitpunkt, gekürzte IP-Adresse, eine verschlüsselte Prüfsumme der vollständigen IP-Adresse, Browser-Kennung, Sprache und Zeitzone. Die Nachweisdaten dienen dazu, den Vertragsschluss belegen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Vertrags- und Rechnungsunterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB; in der Regel sechs bzw. zehn Jahre).

12Zahlungen

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Kartendaten und Bankverbindungen gibst du direkt bei Stripe ein; sie erreichen unsere Server nicht. Wir erhalten von Stripe den Zahlungsstatus sowie Rechnungs- und Abonnementdaten. Stripe kann Daten auch in den USA verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

13E-Mail-Versand

System-E-Mails (z. B. Bestätigungen, Einladungen, Rechnungen, Hinweise im Projekt) versenden wir über Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen E-Mail verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14Terminbuchung

Wenn du über die Website ein Gespräch buchst, verarbeiten wir Name, E-Mail-Adresse, Unternehmen, gewünschten Termin und deine Nachricht, um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

15Empfänger

Innerhalb von UVRO erhalten nur die Personen Zugriff, die die Daten für ihre Aufgabe brauchen. Externe Empfänger sind ausschließlich die in dieser Erklärung genannten Dienstleister (Base44, Stripe, Resend sowie die Anbieter der Dienste, die du selbst verbindest) und Behörden, wenn wir gesetzlich dazu verpflichtet sind. Eine aktuelle Liste der Auftragsverarbeiter findest du unter uvro.de/subprocessors.

16Speicherdauer

Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind: Kontodaten bis zur Löschung deines Kontos, Projektdaten für die Dauer der Zusammenarbeit und danach so lange, wie gesetzliche Aufbewahrungspflichten bestehen, Anfragen ohne Auftrag höchstens zwölf Monate. Daten aus verbundenen Diensten löschen wir, wenn du die Verbindung trennst und die Löschung wünschst, spätestens mit dem Ende des Projekts.

17Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an datenschutz@uvro.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

18Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter uvro.de/datenschutz; frühere Fassungen bleiben unter uvro.de/legal/datenschutz abrufbar.