Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mentat Works OÜ
Registrikood (Registercode): 17566639
vertreten durch Roberto Siegel
Tööstuse tn 75-71
10416 Tallinn, Harju maakond
Estland
E-Mail: info@perimea.app

3. Hosting

Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet beim Aufruf der Website automatisch übermittelte Daten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent) in Server-Logfiles. Diese Verarbeitung erfolgt zur Bereitstellung und Sicherung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung). Vercel speichert diese Server-Logfiles je nach Tarif für höchstens einen Tag und löscht sie danach automatisch.

Vercel ist gemäß EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Versand über Resend

Für den technischen Versand der Formulareingaben als E-Mail nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Auslieferung erfolgt über die EU-Region (Frankfurt). Übertragene Daten: Ihre Eingaben aus dem Formular sowie Metadaten zur Zustellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Resend einen Auftragsverarbeitungsvertrag (AVV) geschlossen.

Schutz vor Missbrauch (Rate-Limit)

Um das Kontaktformular vor Missbrauch (z. B. Spam und automatisierten Massenanfragen) zu schützen, begrenzen wir die Zahl der Nachrichten je Absender. Dazu wird beim Absenden Ihre IP-Adresse zusammen mit einem Zähler für ca. 20 Minuten in einem Schlüssel-Wert-Speicher von Upstash (Upstash, Inc., USA; eingebunden über Vercel KV als Unterauftragsverarbeiter von Vercel; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Vercel) gespeichert und danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und an der Funktionsfähigkeit des Formulars).

Speicherdauer

Die übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

5. Verschlüsselung (SSL/TLS)

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile mit „https://“ beginnt.

6. Cookies, Tracking, Analyse

Diese Website setzt keine Cookies, kein Web-Tracking, keine Analyse-Tools (wie Google Analytics, Matomo o. Ä.) und keine externen Werbe- oder Social-Media-Skripte ein. Auch Schriftarten werden nicht von Drittanbietern geladen: Die verwendete Schrift (Inter, SIL Open Font License) liegt auf unserem eigenen Server, beim Seitenaufruf findet keine Verbindung zu Google oder anderen Schriftdiensten statt.

7. App Perimea — Datenverarbeitung

Die App Perimea für iOS und Android sowie die Desktop-Anwendung Perimea Desk für Windows und macOS verarbeiten alle Nutzer- und Projektdaten ausschließlich lokal auf Ihrem Endgerät. Es findet keine Übertragung von Inhaltsdaten an unsere Server oder Dritte statt. Die Apps kommunizieren nicht mit eigenen Backend-Diensten; wir selbst erheben keinerlei Daten aus den Apps. Lizenzen werden durch den Import einer signierten Lizenzdatei freigeschaltet — ohne Online-Prüfung. Die Android-App fordert keine Internet-Berechtigung an; die geräteinterne Foto-Unkenntlichmachung (Google ML Kit) überträgt aus der App heraus daher keine Daten. Käufe über Google Play Billing wickelt die Google-Play-Store-App ab, die dabei technisch bedingt Diagnosedaten — Geräteinformationen, Performance-Metriken, Installations-Kennungen — verschlüsselt an Google übertragen kann. Diese Übertragung ist von Google vorgegeben und erfolgt in Googles eigener datenschutzrechtlicher Verantwortung; wir haben darauf keinen Einfluss und erhalten keinen Zugriff auf diese Daten (siehe Google-Datenschutzerklärung). Inhaltsdaten wie Bewertungen, Fotos, Standorte oder Audio verlassen Ihr Gerät zu keinem Zeitpunkt.

8. Bestellung und Zahlungsabwicklung (Direktvertrieb)

Wenn Sie bei uns eine Lizenz bestellen (insbesondere Consulting-Lizenzen im Direktvertrieb), verarbeiten wir die von Ihnen angegebenen Daten — Name des Ansprechpartners, Firma bzw. Lizenznehmer, E-Mail-Adresse, Rechnungsdaten und USt-IdNr. — zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlungsabwicklung erfolgt durch Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Dabei können Daten an Stripe, Inc., USA, übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsdaten.

Rechnungen und sonstige Buchungsbelege bewahren wir gemäß dem estnischen Rechnungslegungsgesetz (Raamatupidamise seadus) sieben Jahre auf.

9. Lizenzverwaltung und Lizenzzustellung

Für Lizenzkäufe verarbeitet die Mentat Works OÜ Name, Firma, E-Mail-Adresse, Rechnungs- und USt-Daten sowie Geräte-Aktivierungscodes. Zur Ausstellung und Verwaltung Ihrer Lizenz führen wir ein Lizenzregister (Lizenznehmer, Anzahl der Arbeitsplätze, Laufzeit, Bestell- und Zahlungsreferenz, Prüfsumme der Lizenzdatei). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Wir setzen dafür folgende Dienstleister als Auftragsverarbeiter ein:

• Stripe (Stripe Payments Europe, Ltd., Irland) — Zahlungsabwicklung, siehe Abschnitt 8; Übermittlung an Stripe, Inc., USA, auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.
• Vercel (Vercel Inc., USA) — Hosting der Lizenzverwaltung in der EU-Region Frankfurt; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
• Neon (Neon LLC, Unternehmen der Databricks-Gruppe, USA) — Datenbank (Postgres), Datenhaltung in der EU-Region Frankfurt; Übermittlung auf Grundlage des EU-US Data Privacy Framework.
• HashiCorp Vault — kryptografische Signatur der Lizenzdateien, betrieben in einer EU-Region (selbst betrieben auf einem Server der Hetzner Online GmbH, Rechenzentrum Nürnberg).
• Resend (Resend, Inc., USA) — Versand der Lizenz-E-Mails (Absender license@perimea.app) über die EU-Region Frankfurt.

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Soweit Anbieter in Drittländern sitzen, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. von Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: Lizenzdaten speichern wir für die Dauer der Geschäftsbeziehung. Daten, die Bestandteil von Buchungsbelegen sind, bewahren wir gemäß dem estnischen Rechnungslegungsgesetz (Raamatupidamise seadus) sieben Jahre auf.

Lizenzanfrage über perimea.app/lizenz

Wenn Sie eine Consulting-Lizenz über unser Anfrageformular anfordern, verarbeiten wir die von Ihnen eingegebenen Angaben (Firma, Umsatzsteuer-Identifikationsnummer, Ansprechpartner, E-Mail-Adresse, Anzahl der Arbeitsplätze) sowie die Geräte-Aktivierungscodes Ihrer Geräte. Die Angaben werden über unseren Webserver (Vercel, EU-Region Frankfurt) an unsere Lizenzverwaltung übermittelt und dort als Lizenzentwurf gespeichert, den wir manuell prüfen und freigeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig zur Begrenzung der Anfragen (Upstash, EU-Region) und vermerken sie im Prüfprotokoll des Lizenzentwurfs (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Sicherheit unseres Lizenzsystems). Die Geräte-Aktivierungscodes speichert das Formular zusätzlich nur lokal in Ihrem Browser, damit Sie Codes mehrerer Geräte nacheinander eintragen können; sie werden erst mit dem Absenden übertragen und lassen sich über die Browser-Einstellungen löschen.

Abruf-Link: Nach Freigabe senden wir Ihnen an die angegebene E-Mail-Adresse einen persönlichen Abruf-Link (über Resend, Absender license@perimea.app). Der Link ist 14 Tage gültig und kann so oft genutzt werden, wie die Lizenz Geräte umfasst. Gespeichert werden nur eine Prüfsumme des Links sowie Anzahl und Zeitpunkt der Abrufe. Nicht angenommene Anfragen löschen wir spätestens sechs Monate nach Eingang.

10. Support

Bei Support-Anfragen (per E-Mail oder über das Kontaktformular) verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage und die Korrespondenzhistorie zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an effizienter Kundenkommunikation). Support-Vorgänge löschen wir 24 Monate nach Abschluss, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns zur Fehleranalyse eine Lizenzdatei übermitteln, verarbeiten wir deren Inhalte ausschließlich zur Prüfung der Lizenz (Echtheit, Zuordnung, Gültigkeit).

11. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Diese Rechte gelten für sämtliche in dieser Erklärung beschriebenen Verarbeitungen, einschließlich Bestellung, Lizenzverwaltung und Support.

Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland (www.aki.ee).

13. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Angebote kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.