Datenschutzerklärung
1.Verantwortlicher
Visua Agency OÜ, vertreten durch Sigrid Holzner Pärnu mnt 388b, 11612 Tallinn, Estland E-Mail: info@mirasolas.com
2.Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit es für ein funktionsfähiges Angebot sowie für unsere Leistungen erforderlich ist (Datenminimierung). Rechtsgrundlagen sind je nach Fall Einwilligung (Art. 6 Abs. 1 a DSGVO), Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 b) und berechtigtes Interesse (Art. 6 Abs. 1 f).
3.Hosting und technische Dienste (Auftragsverarbeiter)
Für Betrieb, Speicherung und Versand setzen wir folgende Dienstleister ein:
- Vercel Inc. (USA) – Hosting und Auslieferung der Website. Dabei werden Server-Logdaten inklusive IP-Adresse verarbeitet. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln bzw. des Data Privacy Framework.
- Supabase Inc. – Datenbank und Speicherung der Anwendungsdaten.
- Resend – Versand von System- und Bestätigungsmails (z. B. Double-Opt-in).
- Hostinger – E-Mail-Postfach der Domain (Empfang und Beantwortung).
- Pexels – Bilder werden vom Content-Netzwerk von Pexels geladen, dabei wird deine IP-Adresse an Pexels übermittelt.
4.Aufruf der Website (Server-Logs)
Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, stabilen Betrieb.
5.Cookies und Einwilligung
Ohne deine Einwilligung setzen wir nur technisch notwendige Cookies. Analyse- oder Drittanbieter-Dienste werden erst nach aktiver Zustimmung über das Cookie-Banner geladen. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
6.Finder und Anfrage an Anbieter
Im Finder und auf den Themenseiten kannst du freiwillig Angaben zu deinem Vorhaben machen und deine E-Mail-Adresse hinterlegen.
- Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 a DSGVO).
- Double-Opt-in: Wir bestätigen deine E-Mail über einen Link, bevor ein Ergebnis freigeschaltet oder eine Anfrage weitergeleitet wird.
- Zweck: dir passende Anbieter anzuzeigen und, auf deinen Wunsch, deine Anfrage an die von dir ausgewählten Anbieter zu übermitteln.
- Weitergabe: Deine Daten werden nur an die Anbieter übermittelt, die du zur Angebotsanfrage auswählst. Diese sind für ihre weitere Verarbeitung eigenständig verantwortlich.
- Du bist nicht verpflichtet, mehr anzugeben als für den Match nötig ist.
7.Konten (Nutzer und Berater)
Für Login-Funktionen verarbeiten wir die zur Anmeldung nötigen Daten (z. B. E-Mail). Berater-Konten sind mit ihrem Anbieterprofil verknüpft. Die Authentifizierung läuft über Supabase.
8.Bewertungen
Bewertungen kannst du nur mit Angabe deiner E-Mail-Adresse abgeben. Sie dient der Prüfung, ob die Bewertung von einem echten Mandanten stammt, und wird nicht veröffentlicht. Bewertungen erscheinen erst nach Bestätigung deiner E-Mail und redaktioneller Freigabe.
Optional kannst du einen Beleg deiner Zusammenarbeit hochladen (z. B. Rechnung, Auftragsbestätigung, Nachricht des Anbieters), um deine Bewertung als „Verifizierter Kunde“ zu kennzeichnen. Zweck: Echtheitsprüfung und Nachweisbarkeit gegenüber dem Anbieter. Der Beleg wird ausschließlich intern gespeichert, nie veröffentlicht und nicht an den Anbieter weitergegeben. Aufbewahrung: solange die zugehörige Bewertung veröffentlicht ist; mit Löschung der Bewertung wird auch der Beleg gelöscht.
9.Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht.
10.Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Angemeldete Nutzer können ihr Konto und ihre Daten selbst löschen (Konto → „Konto löschen"). Sonst genügt eine E-Mail an info@mirasolas.com.
Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon): aki.ee
11.Keine personenbezogenen Daten in URLs
Wir übertragen keine personenbezogenen Daten in URLs oder Query-Strings. Lead-Daten werden ausschließlich serverseitig verarbeitet.
12.KI-gestützte Auswertung deiner Freitext-Eingabe
Wenn du im Finder deine Situation als Freitext beschreibst, werten wir diese Beschreibung KI-gestützt aus, um passende Länder und Themen vorzuschlagen.
- Die Auswertung läuft auf unserer eigenen, abgeschotteten Infrastruktur. Es erfolgt keine Übermittlung an Dritt-KI-Anbieter (z. B. OpenAI, Google).
- Der KI-Dienst selbst speichert nichts und hat keine Verbindung zu unserer Datenbank; dein Text trainiert kein fremdes Modell.
- Deinen Freitext speichern wir erst, nachdem du deine E-Mail-Adresse bestätigt und in die Verarbeitung eingewilligt hast, und nur, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO). Brichst du vorher ab, wird der Vorgang gelöscht.
- Zur Missbrauchsvermeidung (Begrenzung der Auswertungen je Stunde) verarbeiten wir kurzzeitig deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 f).
- Die KI extrahiert nur deine Angaben; die eigentliche Anbieter-Empfehlung erstellst du durch deine bestätigten Eingaben mit, eine ausschließlich automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
13.Aggregierte, anonyme Profil-Statistiken
Für die auf Mirasolas gelisteten Anbieter zählen wir, wie oft ihr Profil aufgerufen und wie oft auf „Website besuchen" oder „Kontakt aufnehmen" geklickt wurde, sowie die Auslieferungen ihres Badges und die Aufrufe ihres Einladungslinks. Diese Zählung ist rein statistisch: Wir speichern ausschließlich Tages-Summen je Anbieter und keine IP-Adressen und keine personenbezogenen Daten. Ein Personenbezug entsteht nicht. Rechtsgrundlage ist unser berechtigtes Interesse an nachvollziehbaren Reichweiten-Kennzahlen für die Anbieter (Art. 6 Abs. 1 f DSGVO).