Zur App

Rechtliches

Datenschutz­erklärung

Stand: Mai 2026  ·  motiv-analyse.de

1.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Motiv Analyse – Steffen Roos
In den Amseläckern 23
73262 Reichenbach an der Fils
Baden-Württemberg, Deutschland
E-Mail: info@motiv-analyse.de
2.

Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine andere Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Die wesentlichen Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bildanalyse, Kontoführung, Rechnungsstellung
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Aufbewahrung von Transaktionsdaten nach HGB / GoBD
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Betriebssicherheit, Missbrauchsprävention
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Google Analytics (sofern aktiviert)
3.

Registrierung und Nutzerkonto

Zur Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Dabei erheben wir: E-Mail-Adresse, Zeitstempel der Kontoerstellung sowie Analyse-Kontingent und Transaktionshistorie.

Die Anmeldung erfolgt wahlweise per Google-Konto (OAuth) oder per 6-stelligem Einmalcode. Es ist kein Passwort erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung über Google (OAuth): Bei Anmeldung per Google erhalten wir E-Mail-Adresse, Name und Profilbild ausschließlich zur Kontoerstellung. Die Nutzung erfolgt in Übereinstimmung mit der Google API Services User Data Policy.

4.

Bildanalyse und hochgeladene Inhalte

Zur Erbringung der KI-gestützten Compliance-Analyse werden vom Nutzer hochgeladene Bilder und Dokumente (JPG, PNG, WebP, PDF) an die API von Google LLC (Vertex AI / Gemini) übermittelt. Die Übermittlung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO sowie eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO). Weitere Informationen: policies.google.com/privacy.

Hinweis: Laden Sie keine Bilder hoch, die personenbezogene Daten Dritter enthalten, für deren Verarbeitung keine Rechtsgrundlage besteht. Die Verantwortung für die hochgeladenen Inhalte liegt beim Nutzer.

Hochgeladene Bilder werden temporär in unserem S3-kompatiblen Objektspeicher (Hetzner, Deutschland) zwischengespeichert und nach Abschluss der Analyse automatisch gelöscht. Analyse-Ergebnisse (Reports) werden 7 Tage gespeichert und danach automatisch gelöscht.

5.

Zahlungsabwicklung (Stripe)

Die Abonnement-Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., Dublin, Irland. Wir selbst speichern keine Kreditkarten- oder Bankdaten. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

6.

E-Mail-Versand

Transaktionale E-Mails (Login-Codes, Zahlungsbestätigungen) werden über Brevo (ehemals Sendinblue), Berlin, versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: brevo.com.

7.

Hosting und Infrastruktur

Der Dienst wird auf Servern der Hetzner Online GmbH, Gunzenhausen, Deutschland betrieben. Alle Daten werden ausschließlich in Deutschland gespeichert. Bei jedem Aufruf werden automatisch protokolliert: IP-Adresse (nach 7 Tagen anonymisiert), Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden nach 30 Tagen gelöscht.

8.

Google Analytics

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein. IP-Anonymisierung ist aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über den Cookie-Banner oder per Browser-Add-on: tools.google.com/dlpage/gaoptout.

9.

Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies ein (Art. 6 Abs. 1 lit. b DSGVO):

  • Session-Cookie – Authentifizierter Sitzungszustand. Gültig bis 30 Tage / aktives Abmelden. HttpOnly, Secure, SameSite=Lax.

Zusätzlich nutzen wir localStorage des Browsers für technische Zwecke (z. B. Wiederherstellung offener Analyse-Batches nach Login). Keine personenbezogenen Daten im localStorage. Bei Aktivierung von Google Analytics erscheint ein Cookie-Banner.

10.

Aufbewahrungsfristen

  • Nutzerkontodaten – Dauer der Vertragsbeziehung; nach Löschung max. 30 Tage (Backup)
  • Rechnungs- und Transaktionsdaten – 10 Jahre (§§ 238, 257 HGB, GoBD)
  • Hochgeladene Bilder – werden nach Analyse-Abschluss sofort gelöscht
  • Analyse-Ergebnisse (Reports) – 7 Tage, danach automatische Löschung
  • Server-Logs – 30 Tage, IP-Anonymisierung nach 7 Tagen
11.

Ihre Rechte als betroffene Person

Sie haben folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung: info@motiv-analyse.de

Hinweis zu GoBD: Rechnungs- und Buchungsdaten unterliegen einer gesetzlichen Aufbewahrungspflicht von 10 Jahren und können nicht gelöscht werden.
12.

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Tel.: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de