Datenschutzerklärung

1. Was das Produkt macht

Mit Meceify kannst du visuelle Baumstrukturen zur Problemstrukturierung erstellen: Knoten mit Titeln, Notizen und farbigen Markierungen, per Drag-and-Drop angeordnet. Du kannst einen Baum ohne Konto erstellen — er wird in deinem Browser gespeichert. Mit einem Konto (Google oder E-Mail) kannst du Projekte in der Cloud speichern und von jedem Gerät aus wieder öffnen.

2. Was wir speichern, sobald du ein Konto erstellst

Wenn du ein Konto erstellst und ein Projekt speicherst, speichern wir zusätzlich:

• Den Inhalt der Projekte, die du ausdrücklich speicherst, in unserer Datenbank, verknüpft mit deinem Konto, damit du ihn später wieder öffnen und bearbeiten kannst.

3. Kontoinformationen

Wenn du ein Konto erstellst, speichern wir:

• Name, E-Mail-Adresse und Konto-ID — von dir angegeben (Registrierung per E-Mail/Passwort) oder von Google übermittelt (wenn du dich mit Google anmeldest, erhalten wir Namen, E-Mail und Profilbild aus deinem Google-Konto).
• Passwort — wenn du dich per E-Mail und Passwort registrierst, wird dein Passwort vor der Speicherung gehasht; wir speichern oder sehen niemals dein Passwort im Klartext.
• Welche Version dieser Nutzungsbedingungen/Datenschutzerklärung du akzeptiert hast, und wann — damit wir dokumentieren können, was du akzeptiert hast.
• Sitzungsdaten — solange du angemeldet bist, speichern wir einen Sitzungsdatensatz mit der IP-Adresse und dem Browser-/User-Agent-String dieser Anmeldung, verwendet zur Sitzungssicherheit (z. B. zur Erkennung ungewöhnlicher Aktivität) und aufbewahrt, solange die Sitzung aktiv ist, plus eine kurze Aufbewahrungsfrist danach.

Wir fragen keine Marketing- oder Newsletter-Einwilligung ab und erheben sie auch nicht — es gibt keine zu geben.

4. Cookies

Die vollständige Liste findest du in der Cookie-Richtlinie. Kurz gesagt:

• Notwendige Cookies (immer aktiv): halten dich angemeldet und merken sich deine Sprache. Der Dienst funktioniert ohne diese nicht.
• Optionale Cookies (nur nach Zustimmung im Cookie-Banner): eine zufällige, nicht identifizierende Besucher-ID, die für die unten beschriebene Nutzungsanalyse verwendet wird.

5. Nutzungsanalyse

Wir erfassen eine kleine Menge an Produktnutzungs-Ereignissen — zum Beispiel, dass ein Seitenaufruf stattgefunden hat oder ein Konto erstellt wurde —, um zu verstehen, wie das Produkt genutzt wird, und es zu verbessern. Jedes Ereignis erfasst:

• Den Namen des Ereignisses und den Zeitpunkt, zu dem es stattfand
• Eine anonyme Besucher-/Sitzungskennung (eine zufällige ID in einem Cookie, oder deine Konto-ID, wenn du angemeldet bist)
• Den Seitenpfad, auf dem das Ereignis stattfand
• Das Land, aus dem du dich verbindest, nur auf Länderebene (z. B. "Deutschland", niemals eine Stadt, Adresse oder genaue Koordinate), abgeleitet aus deiner Netzwerkverbindung durch das Edge-Netzwerk unseres Hosting-Anbieters, nicht aus GPS oder einer Geräteberechtigung
• Kleine, fest strukturierte Metadaten, wo sinnvoll

In die Analyse fließen niemals ein: der Inhalt eines von dir erstellten, bearbeiteten oder gespeicherten Projekts, oder Passwörter und Authentifizierungs-Token.

Diese Erfassung läuft erst, nachdem du das Banner für optionale Cookies akzeptiert hast. Wir nutzen außerdem Vercel Web Analytics und Vercel Speed Insights für aggregierte Traffic- und Performance-Metriken (ebenfalls an dieselbe Einwilligung gekoppelt) — das ist separate, von unserem Hosting-Anbieter betriebene Infrastruktur.

6. Server-Protokolle

Wie praktisch jeder Webdienst erzeugen unsere Hosting- und Datenbank-Infrastrukturanbieter im Rahmen des Betriebs standardmäßige Betriebsprotokolle (z. B. Zeitmessungen von Anfragen, Fehlerprotokolle, IP-Adressen auf Netzwerkebene). Das sind Betriebs-/Sicherheitsprotokolle, keine von uns gebaute Produktfunktion, und sie werden gemäß den Standardrichtlinien unserer Infrastrukturanbieter aufbewahrt.

7. Drittanbieter

Wir nutzen die folgenden Kategorien von Drittanbietern, um den Dienst zu betreiben. Konkrete Anbieter können sich im Laufe der Zeit ändern; diese Liste spiegelt den Stand zum oben genannten Datum wider.

• Hosting — Vercel (Anwendungs-Hosting, Web Analytics, Speed Insights sowie die Edge-Geolokalisierung für die oben beschriebene Länderanalyse)
• Datenbank — Neon (verwaltetes Postgres) für Konto- und gespeicherte Projektdaten
• Anmeldung — Google (falls du "Mit Google fortfahren" wählst)
• Transaktions-E-Mail — Resend, ausschließlich zum Versand kontobezogener E-Mails (z. B. Passwort-Reset) und von Nachrichten über unser Kontaktformular, kein Marketing

Diese Anbieter verarbeiten Daten möglicherweise auf Infrastruktur in anderen Ländern als deinem eigenen, was im normalen Betrieb eine internationale Datenübermittlung bedeuten kann. Wir haben unsere Anbieterauswahl nicht auf eine einzelne Region beschränkt.

8. Aufbewahrungsdauer

• Kontodaten (Name, E-Mail, Konto-ID) werden aufbewahrt, solange dein Konto besteht.
• Gespeicherte Projekte werden aufbewahrt, bis du sie oder dein Konto löschst.
• Nutzungsanalyse-Ereignisse werden aufbewahrt, um die Produktanalyse in aggregierter Form zu unterstützen.

9. Löschung des Kontos

Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Beim Löschen deines Kontos werden dein Kontodatensatz und alle darunter gespeicherten Projekte gelöscht. Manche Datensätze (zum Beispiel vergangene, nur deiner Konto-ID zugeordnete Ereignisse, die wie oben beschrieben zu Produktanalysezwecken aufbewahrt werden) können in anonymisierter oder aggregierter Form erhalten bleiben.

10. Deine Rechte

Egal wo du dich befindest — wir möchten, dass du deine Daten verstehen und kontrollieren kannst. Du kannst:

• Name und E-Mail deines Kontos jederzeit in den Kontoeinstellungen einsehen
• Eine Exportfunktion deiner Kontodaten anfordern (siehe Kontoeinstellungen)
• Dein Konto und dessen Inhalte jederzeit löschen
• Das Kontaktformular für jede andere Datenschutzanfrage nutzen

Je nachdem, wo du lebst, hast du möglicherweise zusätzliche gesetzliche Rechte an deinen personenbezogenen Daten (etwa Auskunfts-, Berichtigungs- oder Widerspruchsrechte, oder das Recht, bestimmten Nutzungen deiner Daten zu widersprechen). Wende dich über das Kontaktformular an uns, und wir bearbeiten deine Anfrage.

11. Sicherheit

Wir setzen branchenübliche Verfahren ein, um deine Daten zu schützen — Passwörter werden gehasht, nicht im Klartext gespeichert; Sitzungen verwenden sichere, signierte Cookies; und der Zugriff auf deine gespeicherten Projekte ist auf dein Konto beschränkt. Keine Speicher- oder Übertragungsmethode ist absolut sicher, und wir können keine vollständige Sicherheit garantieren.

12. Kinder

Meceify richtet sich nicht an Kinder und ist für allgemeine, berufliche Nutzung gedacht.

13. Änderungen dieser Erklärung

Wir können diese Erklärung im Zuge von Produktänderungen aktualisieren. Dabei aktualisieren wir das oben genannte Datum, und bei wesentlichen Änderungen, die bestehende Konten betreffen, bitten wir dich möglicherweise, sie zu überprüfen und erneut zu akzeptieren.

14. Kontakt

Fragen zu dieser Erklärung oder deinen Daten: nutze das Kontaktformular.