Datenschutzerklärung

Stipme ist so gebaut, dass Kunden sich nicht registrieren müssen. Wir speichern nur, was für Projekt, Zahlung und Auszahlung wirklich nötig ist. Weniger Daten bedeuten weniger Risiko – für beide Seiten.

Wenn du als Dienstleister einen Stip-Link erstellst oder als Kunde öffnest, speichern wir die von dir eingetragenen Daten: Projekt- und Meilensteintitel, Beträge, Fristen, Abnahmekriterien und deine E-Mail-Adresse für Statusinformationen. Die Zuordnung ohne Login erfolgt über einen zufälligen Schlüssel in deinem Browser (Local Storage). Links enthalten eine zufällige, nicht erratbare Kennung und werden nicht öffentlich indexiert.

Optional kannst du ein Konto anlegen. Wir verarbeiten dann Anmeldedaten (E-Mail-Adresse, Passwort als gehashter Wert, ggf. Google-Profilname und -E-Mail bei Google-Anmeldung), deinen Anzeigenamen und freiwillige Profildaten (Firma, Logo). Beim Login erstellen wir eine Sitzung, die nach Ende der Sitzung gelöscht wird.

Zahlungen und Auszahlungen werden vollständig über Stripe Payments Europe bzw. Stripe Technology Europe ("Stripe") abgewickelt. Für die Zahlung gibst du deine Zahlungsdaten direkt bei Stripe ein; Kartendaten berühren nie unsere Server. Stripe verarbeitet die Daten als eigener Verantwortlicher – es gelten die Datenschutzhinweisen von Stripe.

Für die Auszahlung als Dienstleister übernimmt der Zahlungspartner das Onboarding (Identität, Bankverbindung, ggf. KYC-Daten). Wir speichern von ihm nur den Auszahlungsstatus deines Kontos.

Nur wenn du die Funktion „Projekt prüfen“ nutzt, senden wir deine Projektbeschreibung, Meilensteine, Abnahmekriterien und Fristen serverseitig an ein KI-Modell. Ziel ist, Unklarheiten und Streitpotenzial zu erkennen. Die Anfrage läuft über das KI-Gateway unseres Hosting-Dienstleisters Lovable an den Modellanbieter OpenAI in den USA. Grundlage dafür sind EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Bitte trage keine sensiblen Personendaten in diese Felder ein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil du die Funktion aktiv aufrufst.

Dateien, die du als Lieferung hochlädst, und dein Logo für den Kunden-Link speichern wir in einem nicht öffentlichen Speicher. Zugriff gibt es nur über zeitlich begrenzte Links. Jeder Projektschritt und jede Zustimmung (z. B. Annahme der Regeln vor der Zahlung, Nachbesserung, Einigung) wird in einem unveränderlichen Protokoll gespeichert, mit Zeitpunkt, Textversion und einem Hash-Wert der IP-Adresse. Das dient beiden Parteien als Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO).

Zum Schutz vor Spam und automatisiertem Missbrauch speichern wir Hash-Werte deiner IP-Adresse und die Anzahl deiner Anfragen. Die Klartext-IP speichern wir nicht. Zahlungsabläufe protokollieren wir, um Zahlungsbestätigungen nachvollziehen und Fehler aufdecken zu können. Neue Projekte prüfen wir automatisch auf typische Betrugsmuster (z. B. Phishing). Bei Verdacht halten wir sie zurück, bis wir sie geprüft haben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Missbrauch melden: Wenn du einen Link meldest, speichern wir den Grund, deine Beschreibung, deine freiwillige E-Mail-Adresse (nur falls du eine Antwort möchtest) und einen Hash-Wert der IP-Adresse. Der Hash-Wert dient dazu, Mehrfachmeldungen zu erkennen.

Feedback: Wir speichern deine Nachricht, die Art des Feedbacks, die Seite, auf der du es abgeschickt hast, und, falls angemeldet, deine Konto-Kennung. Die E-Mail-Adresse gibst du freiwillig an. Nur Administratoren von Stipme lesen das Feedback.

Empfehlungen: Für das Empfehlungsprogramm speichern wir deinen Empfehlungscode, wer über welchen Code gekommen ist, einen Hash-Wert der IP-Adresse gegen Missbrauch und die gutgeschriebenen Gratismonate. Der Code liegt bis zu 60 Tage im lokalen Speicher deines Browsers, damit die Empfehlung zugeordnet werden kann (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du uns zu einer möglichen Investition kontaktierst, speichern wir Name, geschäftliche E-Mail-Adresse, Fonds oder Firma, Rolle, Investitionsfokus, typische Ticketspanne, Sprache und den Kontext deiner Anfrage (mindestens 30 Zeichen). Die Angaben werden nur intern zur Prüfung und Bearbeitung der Anfrage verwendet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen.

Um Stipme zu verbessern, zählen wir Seitenaufrufe und die Nutzung einzelner Funktionen (z. B. „Stip erstellt“, „FAQ durchsucht“) mit einer eigenen, selbst betriebenen Auswertung. Dabei setzen wir keine Cookies, nutzen für die Auswertung keinen lokalen Speicher und geben keine Daten an Dritte weiter. Welche Browser-Speicher Stipme für andere Funktionen nutzt, steht in der Cookie- und Speicher-Richtlinie.

Gespeichert werden: aufgerufene Seite (ohne Projekt-Kennungen), Domain der verweisenden Seite, Kampagnen-Parameter, Gerätetyp, Sprache und Land. Um Besucher pro Tag zählen zu können, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich neu erzeugten, danach gelöschten Zufallswert eine Prüfsumme. Die IP-Adresse selbst speichern wir nicht; eine Wiedererkennung über mehrere Tage ist ausgeschlossen. Technische Fehler protokollieren wir ohne personenbezogene Angaben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, verbesserten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Rohdaten löschen wir nach 90 Tagen; übrig bleiben nur anonyme Tageszahlen. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, erfassen wir nichts.

Nur wenn du im Hinweis auf „Akzeptieren“ klickst, nutzen wir Google Analytics 4 der Google Ireland Ltd., um zu messen, welche Seiten aufgerufen werden. Dabei werden Cookies gesetzt (_ga, _ga_<ID>, 13 Monate) und Nutzungsdaten (Seite, Gerät, ungefährer Ort, gekürzte IP-Adresse) an Google übermittelt, möglicherweise auch in die USA (EU-US Data Privacy Framework). Google-Signale und Werbefunktionen sind ausgeschaltet; Projekt-Links übermitteln wir ohne Kennung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit auf der Cookie-Seite widerrufen; wir löschen dann die Cookies. Google löscht die Daten nach 14 Monaten.

Website, Serverfunktionen, Datenbank und Dateispeicher betreiben Dienstleister, die in unserem Auftrag handeln. Die Website wird über ein weltweites Servernetz ausgeliefert. Dabei können Anfragen auch außerhalb der EU verarbeitet werden, zum Beispiel in den USA. Für die Anmeldung mit Google und für Zahlungen sind Google bzw. der Zahlungspartner eigene Verantwortliche. Wo Daten in Drittländer gehen, stützen wir uns auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Alle Dienstleister mit Zweck und Ort findest du unter Auftragsverarbeiter.

Welche technisch notwendigen Speicher und einwilligungspflichtigen Statistik-Cookies wir einsetzen, mit Zweck und Dauer, steht in der Cookie- und Speicher-Richtlinie.

• Projektdaten, Lieferungen und Logos: solange du sie nutzt; du kannst Projekte im Dashboard löschen.
• Projektprotokoll und Zustimmungen: so lange, wie Ansprüche aus dem Projekt geltend gemacht werden können (in der Regel bis zu 10 Jahre); sie sind nicht veränderbar.
• Reichweiten-Rohdaten und Fehlerprotokolle: 90 Tage.
• Hash-Werte zur Begrenzung von Anfragen: 2 Tage.
• Missbrauchsmeldungen und Feedback: bis der Vorgang erledigt ist, höchstens 2 Jahre.
• Investorenanfragen: bis der Austausch abgeschlossen ist, höchstens 2 Jahre.
• Konto: bis zur Löschung über die Einstellungen oder per E-Mail an info@hantha.com.
• Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an info@hantha.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (in Italien: Garante per la protezione dei dati personali).

Wir passen diese Erklärung an, wenn sich Funktionen oder gesetzliche Vorgaben ändern. Die aktuelle Version gilt jederzeit auf dieser Seite.

Vor dem Start kannst du dich auf unsere Warteliste eintragen. Wir speichern deine E-Mail-Adresse, die gewählte Rolle (Freelancer, Agentur, Auftraggeber), freiwillig dein monatliches Abrechnungsvolumen, deine Sprache, einen persönlichen Einladungscode, ggf. den Code, über den du eingeladen wurdest, einen gehashten Netzwerk-Fingerprint gegen Missbrauch (keine IP-Adresse) und den Zeitpunkt deiner Einwilligung.

Frühstarter-Bonus und Einladungen: Wir speichern deine Anmeldenummer und zählen, wie viele Personen sich über deinen Einladungscode eingetragen haben, um deine Gratis-Pro-Monate zu berechnen. Einladungen aus deinem eigenen Netzwerk zählen nicht. Zum Start wird der Bonus einmalig dem Konto gutgeschrieben, das mit derselben bestätigten E-Mail-Adresse registriert ist. Wer sich über deinen Link einträgt, sieht deine E-Mail-Adresse nicht – und du nicht seine.

Zweck: dich über den Start zu informieren und dir frühen Zugang zu geben. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an uns widerrufen kannst; wir löschen deinen Eintrag dann. Einträge werden spätestens 12 Monate nach dem Start gelöscht, wenn du kein Konto anlegst.