Datenschutzhinweise zur Buchung und Nutzung der MAVENS Werkstatt (Entwurf)
Arbeitsstand 14. Oktober 2026 · nicht veröffentlicht · nicht als vollständige Datenschutzerklärung verwenden. Dieser Text ergänzt die bestehende Website-Erklärung erst nach Prüfung der tatsächlichen Datenflüsse, Anbieter und Fristen. Er enthält bewusst keine unbestätigten Zusagen zu KI-Modellen, Trainingsausschluss oder Datenstandorten.
Verantwortlicher und Kontakt
Für Buchung, Vertragsverwaltung und eigene Kommunikation ist die MAVENS GmbH, Gasstraße 12, 22761 Hamburg, vertreten durch Mark Pohlmann, verantwortlich. Kontakt: hamburg@mavens.de. Soweit Kunden personenbezogene Inhalte ihrer eigenen Beschäftigten, Kunden oder Partner in der Werkstatt verarbeiten, handelt MAVENS nach Weisung des Kunden auf Grundlage einer gesonderten AVV.
Buchung und Vertrag
Beim Start der Buchung verarbeiten wir Ihre E-Mail-Adresse, den Nachweis der E-Mail-Bestätigung, Firmenname, Name der Ansprechperson, Mitarbeitergrößenklasse und optional Telefonnummer. Für die Buchung speichern wir ferner Zeitpunkt und Version der akzeptierten Vertrags- und Datenschutzhinweise, Paket, Laufzeit, zugeordnete Stripe-Kunden-, Checkout- und Abonnementkennungen sowie den Bereitstellungsstatus. Zwecke sind Identitätsprüfung, Vertragsschluss, Bereitstellung, Abrechnung, Support und Missbrauchsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung beziehungsweise lit. f für IT-Sicherheit und Nachweis der Buchung. Die Zuordnung einzelner Daten zu Rechtsgrundlagen und Aufbewahrungsfristen ist noch zu prüfen.
Zahlungsabwicklung
Für die Hinterlegung der Zahlungsart und wiederkehrende Zahlungen leiten wir zu Stripe weiter. MAVENS verarbeitet Stripe-Kennungen, Zahlungs- und Abo-Status sowie Rechnungsinformationen; vollständige Kartendaten sollen ausschließlich bei Stripe erfasst werden. Die konkret verantwortliche Stripe-Gesellschaft, Rollenverteilung, Übermittlungen und Stripe-Datenschutzhinweise sind vor Freigabe zu ergänzen. Eine Zahlungsart wird im kostenlosen ersten Monat bereits hinterlegt; der Paketpreis wird erst nach Ablauf des Testmonats fällig.
Zugang und Nachrichten
Für die Werkstatt werden persönliche Konten, Einladungen und Sitzungen verarbeitet. Wir versenden Bestätigungs-, Einladungs-, Verifikations-, Passwort- und vertragsbezogene E-Mails. Dabei erhalten Maildienstleister die zur Zustellung erforderlichen Adressen und Inhalte. Anbieter, Region, Versandprotokolle und Löschfristen sind zu verifizieren.
Inhalte in der Werkstatt
Nutzer können Prompts, Chatverläufe und Dateien eingeben. Die Werkstatt verarbeitet diese Inhalte zur Bereitstellung der angeforderten Funktionen und kann sie an den jeweils ausgewählten KI-Modellanbieter übermitteln. Der Kunde ist für die Auswahl und Rechtmäßigkeit der eingegebenen Inhalte verantwortlich. Modellanbieter, konkrete Modelle, Verarbeitungsregionen, Speicherung, Trainingsnutzung und etwaige Drittlandübermittlungen sind vor Veröffentlichung technisch und vertraglich zu klären. Eine allgemeine Zusage „nur EU“ oder „kein Training“ wird daher hier noch nicht abgegeben.
Speicherdauer, Rechte und Empfänger
Vertrags- und Rechnungsdaten werden nach den gesetzlichen Aufbewahrungspflichten aufbewahrt. Nutzungsinhalte werden entsprechend der AVV und den Weisungen des Kunden exportiert oder gelöscht; konkrete Fristen und Backup-Löschung sind noch festzulegen. Betroffene können ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie gegebenenfalls Widerspruch über hamburg@mavens.de geltend machen. Für Auftragsdaten leiten wir Anfragen an den verantwortlichen Kunden weiter und unterstützen ihn. Das Beschwerderecht bei einer Datenschutzaufsichtsbehörde bleibt unberührt.
Vor Veröffentlichung erforderlich
- Tatsächliche Liste der Empfänger und Rollen (Hosting, Mail, Stripe, Modellanbieter, Support) und deren Datenschutzhinweise.
- Datenstandorte, Übermittlungsgrundlagen und AVV beziehungsweise weitere Verträge.
- Technische Löschfristen für Chat, Dateien, Protokolle, Einladungen, Backups und Abrechnungsbelege.
- Finale Rechtsgrundlagen und Betroffeneninformation für Websitebesuch, Buchung und Werkstatt-Nutzung mit bestehender `/datenschutz`-Seite zusammenführen.
- Fassung versionieren und die in der Buchung gelesene Version nachweisbar speichern.
Rechtsgrundlage zur Prüfung: DSGVO, Art. 13, 28 und 32.