Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
[Vorname Nachname — TODO: Vor Launch ausfüllen]
[Straße und Hausnummer — TODO]
[PLZ] [Stadt — TODO]
E-Mail: kontakt@mpufy.de

2. Erhobene Daten

Bei der Registrierung und Nutzung von mpufy erheben wir folgende Daten:

  • E-Mail-Adresse (für Konto und Kommunikation)
  • Zahlungsdaten (werden ausschließlich von Digistore24 verarbeitet — wir speichern keine Zahlungsdaten)
  • Nutzungsdaten (Fortschritt in Lernmodulen, Reaktionstestergebnisse, Chat-Verläufe)
  • Technische Daten (IP-Adresse, Browser-Typ, Zugriffszeitpunkte)

3. Zweck der Verarbeitung

Deine Daten werden verarbeitet für:

  • Bereitstellung des Dienstes und Verwaltung deines Kontos
  • Verarbeitung von Käufen und Lizenzverwaltung
  • Personalisierung deiner Lernerfahrung
  • Kommunikation bei Support-Anfragen
  • Sicherheit und Betrugsprävention

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für technische Sicherheitsmaßnahmen.

5. Dienstleister und Auftragsverarbeiter

Supabase Inc. — Datenbankinfrastruktur und Authentifizierung. Server befinden sich in der EU (Frankfurt). Datenschutzinformationen: supabase.com/privacy

Digistore24 GmbH — Zahlungsabwicklung. Digistore24 ist selbstständig verantwortlich für die Verarbeitung deiner Zahlungsdaten. Datenschutzinformationen: digistore24.com/page/privacy

Anthropic PBC — KI-Infrastruktur (Claude API) für die Chat-Funktion. Eingaben im KI-Chat werden zur Verarbeitung an Anthropic übermittelt. Datenschutzinformationen: anthropic.com/privacy

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Konto-Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Buchungsbelege nach HGB/AO).

7. Deine Rechte (DSGVO)

Du hast das Recht auf:

  • Auskunft — Welche Daten wir über dich speichern (Art. 15 DSGVO)
  • Berichtigung — Korrektur falscher Daten (Art. 16 DSGVO)
  • Löschung — "Recht auf Vergessenwerden" (Art. 17 DSGVO)
  • Einschränkung — Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit — Export deiner Daten (Art. 20 DSGVO)
  • Widerspruch — Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
  • Beschwerde — Beschwerde bei der zuständigen Aufsichtsbehörde

Für alle Datenschutzanfragen: kontakt@mpufy.de

8. Cookies

mpufy verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Authentifizierung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

9. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Passwörter werden nicht gespeichert — die Authentifizierung erfolgt über Supabase Auth mit sicherer Hashing-Methode. Deine Inhalte sind durch Row Level Security (RLS) auf Datenbankebene geschützt.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets unter mpufy.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail.