Datenschutzerklärung
Stand: 31. Oktober 2026
1. Verantwortlicher
Max Benz, Am hohen Stein 36a, 01189 Dresden, Deutschland. E-Mail: team@scoutsaas.com. Diese Adresse bearbeitet auch alle Datenschutzanfragen. Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu gesetzlich nicht verpflichtet sind.
2. Zwecke, Daten, Rechtsgrundlagen, Empfänger und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|
| Hosting und Auslieferung der Website | IP-Adresse, abgerufene URL, Zeitstempel, Antwortstatus, User-Agent | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Dienst) | Cloudflare | Server-Logs: von uns nicht über das hinaus gespeichert, was Cloudflare für Betrieb und Sicherheit vorhält; es entsteht kein Profil |
| Kontoerstellung und Login per E-Mail-Code | E-Mail-Adresse, Anzeigename, gehashter Einmalcode, gehashtes Sitzungstoken, IP-Adresse zur Ratenbegrenzung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Twilio SendGrid (versendet den Code), Cloudflare | Login-Codes: wenige Minuten bis zum Ablauf, danach gelöscht. Sitzungen: 14 Tage oder bis zum Widerruf. Kontodaten: solange das Konto besteht |
| Bereitstellung des Workspaces (Datensätze, Dokumente, Kommentare, Aktivitätsverlauf) | Inhalte, die dein Team eingibt, hochgeladene Dateien, E-Mail-Adressen und Rollen der Mitglieder, handelnde Person und Zeitpunkt von Änderungen | Art. 6 Abs. 1 lit. b DSGVO | Cloudflare (D1-Datenbank, R2-Speicher) | Solange der Workspace besteht. Nach dem Löschen des Workspaces entfernen wir die Daten; gesetzliche Aufbewahrungspflichten bleiben unberührt |
| Abonnement, Zahlung und Rechnungsstellung | Kennungen für Abrechnungskunde und Abonnement, Status, Daten des Abrechnungszeitraums, Rechnungsdaten, von Stripe verarbeitete Zahlungsdaten | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für steuer- und buchhaltungsrechtliche Pflichten | Stripe Payments Europe Ltd., Stripe Inc. | Buchhaltungsunterlagen 8 Jahre nach deutschem Steuer- und Handelsrecht (§ 147 AO, § 257 HGB) |
| Einladungen und System-E-Mails | E-Mail-Adresse des Empfängers, Inhalt von Einladung oder Nachricht, Zustellstatus | Art. 6 Abs. 1 lit. b DSGVO | Twilio SendGrid, Resend (nur wenn vom Workspace eingerichtet) | Einladungstoken: 7 Tage. Zugestellte E-Mail-Texte werden aus dem Postausgang entfernt |
| Optionale Erinnerungs-E-Mails | E-Mail-Adresse, Erinnerungseinstellungen, Inhalt der Erinnerung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du jederzeit in der App widerrufen kannst) | Twilio SendGrid, Resend (nur wenn vom Workspace eingerichtet) | Bis zum Widerruf der Einwilligung oder zum Löschen des Workspaces |
| Anbindung eines KI-Assistenten über MCP (optional) | Datensätze des Workspaces, die der Assistent mit deinem Schlüssel abruft, gehashter Schlüssel, Ablauf und Zeitpunkt der letzten Nutzung | Art. 6 Abs. 1 lit. b DSGVO | Anbieter des Assistenten, den du wählst (nach deiner eigenen Vereinbarung mit ihm) | Schlüssel: bis zum Ablauf (1 bis 90 Tage) oder Widerruf |
| Sicherheit, Missbrauchsabwehr und Rechtsansprüche | Zähler für die Ratenbegrenzung, Aktivitätsverlauf, technische Anfragedaten | Art. 6 Abs. 1 lit. f DSGVO | Cloudflare | Kurzlebige Zähler; Aktivitätsverlauf, solange der Workspace besteht |
| Beantwortung deiner E-Mails | E-Mail-Adresse, Nachrichteninhalt | Art. 6 Abs. 1 lit. b oder f DSGVO | Unser E-Mail-Anbieter | Bis die Angelegenheit erledigt ist, danach nach den gesetzlichen Aufbewahrungspflichten |
Die Angabe deiner E-Mail-Adresse und der Workspace-Daten ist erforderlich, um ein Konto anzulegen und den Dienst zu nutzen (Art. 13 Abs. 2 lit. e DSGVO). Ohne sie können wir Scout SaaS nicht bereitstellen. Kartendaten verarbeitet Stripe; sie werden nicht in unserer Datenbank gespeichert.
3. Auftragsverarbeiter und Übermittlung in Drittländer
Wir setzen die folgenden Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen ein (Art. 28 DSGVO). Wo Daten in den USA verarbeitet werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ergänzt durch Standardvertragsklauseln (Art. 46 DSGVO).
| Anbieter | Leistung | Grundlage der Übermittlung |
|---|---|---|
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | Hosting, Content Delivery, Datenbank (D1) und Dateispeicher (R2) | EU-US Data Privacy Framework (zertifiziert) und Standardvertragsklauseln |
| Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, und Stripe, Inc., USA | Checkout, Zahlungsmethoden, Rechnungen und Abrechnungsportal | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Twilio SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, USA | Versand von Login-Codes, Einladungen und Erinnerungen | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Resend (nur wenn der Workspace es einrichtet) | Versand von Einladungen und gewünschten Erinnerungen über den eigenen Absender des Workspaces | Standardvertragsklauseln |
| ALL-INKL.COM, Neue Medien Münnich, Deutschland | Hosting des Blogs unter /blog und /de/blog | Innerhalb Deutschlands, keine Übermittlung in ein Drittland |
Verbindest du einen KI-Assistenten über MCP, werden die Daten, die der Assistent abruft, nach deiner eigenen Vereinbarung mit dem Anbieter des Assistenten an diesen übermittelt. Als Geschäftskunde kannst du für die Workspace-Daten, die du bei uns speicherst, per E-Mail einen Auftragsverarbeitungsvertrag anfordern.
4. Cookies und lokaler Speicher
Wir nutzen nur technisch notwendigen Speicher. Das sind ein Sitzungs-Cookie, das dich eingeloggt hält (HTTP-only, läuft nach 14 Tagen oder beim Ausloggen ab), deine Cookie-Auswahl und ein Eintrag im Local Storage, der sich merkt, welchen Workspace du gewählt hast. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung dabei anfallender personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Analyse-, Werbe- oder Marketing-Cookies ein und laden auf öffentlichen Seiten keine externen Schriftarten oder Skripte. Über den Link „Cookie-Einstellungen“ im Footer kannst du deine Auswahl jederzeit einsehen oder ändern.
5. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Um deine Rechte auszuüben, schreib an team@scoutsaas.com.
6. Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, Deutschland.
7. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.
8. Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.