Datenschutzerklärung

Visua Agency OÜ, vertreten durch Sigrid Holzner Pärnu mnt 388b, 11612 Tallinn, Estland E-Mail: info@mirasolas.com

Registernummer und weitere Angaben stehen im Impressum.

Wir verarbeiten personenbezogene Daten nur, soweit es für ein funktionsfähiges Angebot sowie für unsere Leistungen erforderlich ist (Datenminimierung). Rechtsgrundlagen sind je nach Fall Einwilligung (Art. 6 Abs. 1 a DSGVO), Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 b) und berechtigtes Interesse (Art. 6 Abs. 1 f).

Für Betrieb, Speicherung und Versand setzen wir folgende Dienstleister ein:

• Vercel Inc. (USA) – Hosting und Auslieferung der Website. Dabei werden Server-Logdaten inklusive IP-Adresse verarbeitet. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln bzw. des Data Privacy Framework.
• Supabase Inc. – Datenbank und Speicherung der Anwendungsdaten.
• Resend – Versand von System- und Bestätigungsmails (z. B. Double-Opt-in).
• Hostinger – E-Mail-Postfach der Domain (Empfang und Beantwortung).
• Pexels – Bilder werden vom Content-Netzwerk von Pexels geladen, dabei wird deine IP-Adresse an Pexels übermittelt.
• Leadinfo B.V. (Niederlande) – Erkennung besuchender Unternehmen anhand der IP-Adresse (Einzelheiten in Abschnitt 15).

Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, stabilen Betrieb.

Ohne deine Einwilligung setzen wir nur technisch notwendige Cookies. Analyse- oder Drittanbieter-Dienste werden erst nach aktiver Zustimmung über das Cookie-Banner geladen. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Im Finder und auf den Themenseiten kannst du freiwillig Angaben zu deinem Vorhaben machen und deine E-Mail-Adresse hinterlegen.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 a DSGVO).
• Double-Opt-in: Wir bestätigen deine E-Mail über einen Link, bevor ein Ergebnis freigeschaltet oder eine Anfrage weitergeleitet wird.
• Zweck: dir passende Anbieter anzuzeigen und, auf deinen Wunsch, deine Anfrage an die von dir ausgewählten Anbieter zu übermitteln.
• Weitergabe: Deine Daten werden nur an die Anbieter übermittelt, die du zur Angebotsanfrage auswählst. Diese sind für ihre weitere Verarbeitung eigenständig verantwortlich.
• Du bist nicht verpflichtet, mehr anzugeben als für den Match nötig ist.

Welche Daten wir verarbeiten

Zu den auf Mirasolas gelisteten Beratern, Kanzleien, Agenturen und Vermittlern verarbeiten wir: Firmenname, Rechtsform, Anschrift, Website, öffentlich genannte Kontaktdaten, Angaben zu Leistungen, Zielländern, Sprachen und Zulassungen, sowie bei Einzelberatern den Namen der ansprechbaren Person.

Bei Einzelberatern und inhabergeführten Unternehmen sind diese Angaben personenbezogene Daten.

Woher die Daten stammen

Die Angaben stammen ausschließlich aus öffentlich zugänglichen Quellen: der Website des jeweiligen Anbieters einschließlich Impressum, öffentlichen Registern sowie öffentlich einsehbaren Verzeichnissen. Wir kaufen keine Adressdaten an und erheben keine Daten aus nicht öffentlichen Quellen.

Rechtsgrundlage

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse und das Interesse der Nutzerinnen und Nutzer an einer möglichst vollständigen und neutralen Übersicht über verfügbare Beratung.

Wir treten dabei als neutraler Informationsmittler auf. Hervorgehobene Platzierungen sind als solche gekennzeichnet und haben keinen Einfluss darauf, welche Anbieter im Finder vorgeschlagen werden.

Nach dem Übernehmen eines Profils

Sobald ein Anbieter sein Profil übernimmt und selbst pflegt, stammen die Angaben von ihm. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO, also die Durchführung des Nutzungsverhältnisses, sowie im Übrigen die erteilte Einwilligung.

Empfänger

Anbieterdaten geben wir nicht an Dritte weiter. Zugriff haben ausschließlich die in Abschnitt 3 genannten Auftragsverarbeiter im Rahmen von Hosting, Datenbank und Mailversand.

Speicherdauer

Wir speichern die Angaben, solange der Anbieter gelistet ist. Nach einem Widerspruch oder einer Löschung entfernen wir das Profil und speichern lediglich die Angaben, die nötig sind, um eine erneute Anlage zu verhindern.

Widerspruchsrecht

Anbieter können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, formlos an info@mirasolas.com. Wir entfernen das Profil dann innerhalb von 48 Stunden, ohne dass dafür eine Begründung nötig ist.

Ebenso bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Beschwerderecht bei einer Aufsichtsbehörde.

Für Login-Funktionen verarbeiten wir die zur Anmeldung nötigen Daten (z. B. E-Mail). Berater-Konten sind mit ihrem Anbieterprofil verknüpft. Die Authentifizierung läuft über Supabase.

Bewertungen kannst du nur mit Angabe deiner E-Mail-Adresse abgeben. Sie dient der Prüfung, ob die Bewertung von einem echten Mandanten stammt, und wird nicht veröffentlicht. Bewertungen erscheinen erst nach Bestätigung deiner E-Mail und redaktioneller Freigabe.

Optional kannst du einen Beleg deiner Zusammenarbeit hochladen (z. B. Rechnung, Auftragsbestätigung, Nachricht des Anbieters), um deine Bewertung als „Verifizierter Kunde“ zu kennzeichnen. Zweck: Echtheitsprüfung und Nachweisbarkeit gegenüber dem Anbieter. Der Beleg wird ausschließlich intern gespeichert, nie veröffentlicht und nicht an den Anbieter weitergegeben. Aufbewahrung: solange die zugehörige Bewertung veröffentlicht ist; mit Löschung der Bewertung wird auch der Beleg gelöscht.

Beleg per weitergeleiteter E-Mail: Statt einer Datei kannst du eine E-Mail des Anbieters an beleg@mirasolas.com weiterleiten. Wir prüfen daraus vier Angaben aus den Kopfzeilen der Original-Nachricht: die Absender-Domain, die Gültigkeit der DKIM-Signatur (der kryptografischen Signatur des versendenden Mailservers), die Übereinstimmung der Empfängeradresse mit deiner Absenderadresse und das Datum. Gespeichert werden nur das Prüfergebnis, die Absender-Domain, das Datum der Original-Nachricht sowie ein Prüfwert (Hash) der Nachricht. Der Inhalt der weitergeleiteten E-Mail wird nicht veröffentlicht, nicht an den Anbieter weitergegeben und nach Abschluss der Prüfung gelöscht, spätestens nach 90 Tagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO); du erteilst sie durch das Weiterleiten der Nachricht.

Einladungslinks der Anbieter: Anbieter können ihren Kunden persönliche Einladungslinks schicken. Wird eine Bewertung über einen solchen Link abgegeben, speichern wir die Zuordnung zwischen Link und Bewertung, um die Herkunft der Bewertung kennzeichnen zu können. Der Anbieter erfährt dadurch nicht, welcher seiner Kunden welche Bewertung geschrieben hat.

Rückmeldung direkt an den Anbieter: Statt öffentlich zu bewerten, kannst du dem Anbieter eine Nachricht zur Klärung schicken. Wir speichern dazu deine Nachricht, deine E-Mail-Adresse und kurzzeitig deine IP-Adresse (Missbrauchsvermeidung) und leiten die Nachricht erst nach Bestätigung deiner E-Mail an den Anbieter weiter. Sie wird nicht veröffentlicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Angemeldete Nutzer können ihr Konto und ihre Daten selbst löschen (Konto → „Konto löschen"). Sonst genügt eine E-Mail an info@mirasolas.com.

Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon): aki.ee

Wir übertragen keine personenbezogenen Daten in URLs oder Query-Strings. Lead-Daten werden ausschließlich serverseitig verarbeitet.

Wenn du im Finder deine Situation als Freitext beschreibst, werten wir diese Beschreibung KI-gestützt aus, um passende Länder und Themen vorzuschlagen.

• Die Auswertung läuft auf unserer eigenen, abgeschotteten Infrastruktur. Es erfolgt keine Übermittlung an Dritt-KI-Anbieter (z. B. OpenAI, Google).
• Der KI-Dienst selbst speichert nichts und hat keine Verbindung zu unserer Datenbank; dein Text trainiert kein fremdes Modell.
• Deinen Freitext speichern wir erst, nachdem du deine E-Mail-Adresse bestätigt und in die Verarbeitung eingewilligt hast, und nur, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO). Brichst du vorher ab, wird der Vorgang gelöscht.
• Zur Missbrauchsvermeidung (Begrenzung der Auswertungen je Stunde) verarbeiten wir kurzzeitig deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 f).
• Die KI extrahiert nur deine Angaben; die eigentliche Anbieter-Empfehlung erstellst du durch deine bestätigten Eingaben mit, eine ausschließlich automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Für die auf Mirasolas gelisteten Anbieter zählen wir, wie oft ihr Profil aufgerufen und wie oft auf „Website besuchen" oder „Kontakt aufnehmen" geklickt wurde, sowie die Auslieferungen ihres Badges und die Aufrufe ihres Einladungslinks. Diese Zählung ist rein statistisch: Wir speichern ausschließlich Tages-Summen je Anbieter und keine IP-Adressen und keine personenbezogenen Daten. Ein Personenbezug entsteht nicht. Rechtsgrundlage ist unser berechtigtes Interesse an nachvollziehbaren Reichweiten-Kennzahlen für die Anbieter (Art. 6 Abs. 1 f DSGVO).

Wir setzen Leadinfo ein, einen Dienst der Leadinfo B.V., Rotterdam, Niederlande. Leadinfo erkennt auf Basis von IP-Adressen, welche Unternehmen unsere Website besuchen, und zeigt uns öffentlich verfügbare Unternehmensinformationen. Es werden keine Personen identifiziert.

Wir laden Leadinfo erst nach deiner Einwilligung über das Cookie-Banner („Alle akzeptieren"); bei „Nur essenzielle" bleibt der Dienst aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die IP-Adresse wird zur Firmen-Erkennung verarbeitet und nicht dauerhaft personenbezogen gespeichert.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Mehr Informationen in der Datenschutzerklärung von Leadinfo: leadinfo.com/de/datenschutzerklaerung. Kontakt über die im Impressum genannte Adresse.