Datenschutzerklärung

Stand: 30. April 2026

1. Datenschutz auf einen Blick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung der Website covasyn.com sowie der CovaSyn-MCP-Plattform verarbeiten. Verantwortliche Stelle ist die CovaSyn GmbH.

2. Verantwortliche Stelle

CovaSyn GmbH
Geschäftsführer: Oliver Kraft
Naunhofer Straße 67, 04299 Leipzig
Datenschutz-Anfragen: privacy@covasyn.com

3. Server-Log-Dateien

Beim Aufruf der Website erfasst der Hosting-Provider automatisch Informationen (Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse, Zugriffszeit) in Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

4. Kontaktformular und Beratungsanfragen

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Konto, Abrechnung und API-Schlüssel (CovaSyn MCP)

Bei Erstellung eines Accounts auf der MCP-Plattform verarbeiten wir E-Mail-Adresse, Passwort-Hash, Spracheinstellung sowie Aufrufe der MCP-Tools (Toolname, Zeitstempel, Credit-Verbrauch). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

6. Auftragsverarbeiter

Wir setzen folgende externe Dienstleister im Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO ein. Auftragsverarbeitungsverträge (AVV) liegen vor und sind auf Anfrage unter privacy@covasyn.com einsehbar.

Vercel Inc. (USA, EU-Edge in Frankfurt) — Hosting der Marketing-Website und der MCP-Anwendungs-Routen. Standardvertragsklauseln (SCC) abgeschlossen.
Cloudflare Germany GmbH — DNS und Reverse-Proxy für covasyn.com. Verarbeitung in der EU.
Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung, Rechnungserstellung, Steuerabwicklung über Stripe Tax. Verarbeitete Daten: E-Mail, Rechnungsadresse, USt-ID (sofern angegeben), Kartendaten (Stripe-seitig). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Supabase Inc. (USA, Datenbank-Region Frankfurt eu-central-1) — Authentifizierung und Datenbank für die MCP-Plattform. Verarbeitete Daten: E-Mail, Passwort-Hash, Profildaten, Tool-Aufrufprotokolle, API-Key-Hashes. SCC abgeschlossen, EU-Datenresidenz.
Resend Inc. (USA, Versand über AWS-Infrastruktur in Europa) — Transaktionale E-Mails (Account-Bestätigung, Zahlungsbestätigung, Passwort-Reset). Verarbeitete Daten: E-Mail-Adresse, Mail-Inhalt. SCC abgeschlossen.
MAMCM CRM (gehostet auf Hetzner Online GmbH, Falkenstein, Deutschland) — internes CRM-System der CovaSyn GmbH. Verarbeitete Daten: Kontakt- und Deal-Informationen, Lead-Quelle. Verarbeitung in Deutschland.
CovaSyn MCP Gateway (gehostet auf Hetzner Online GmbH, Falkenstein) — Authentifizierung und Tool-Filterung der MCP-Aufrufe. Verarbeitete Daten: API-Key-Hash, Toolname, Aufrufzeit, Credit-Kosten.
Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) — Hosting der MAMCM-Backend-Systeme und des MCP-Gateway. Verarbeitung in Deutschland.

7. Cookies und Telemetrie

Essenzielle Cookies werden für die Funktionsfähigkeit der Anwendung gesetzt (Login-Session, Sprachpräferenz). Analyse- und Marketing-Cookies (Google Analytics 4, Google Ads) werden nur nach ausdrücklicher Einwilligung über das Cookie-Banner geladen (§ 25 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Eine bereits erteilte Einwilligung kann jederzeit über das Cookie-Banner widerrufen werden.

8. Speicherdauer

Account- und Abrechnungsdaten speichern wir bis zur Löschung des Accounts und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten (insbesondere § 147 AO, 10 Jahre für Rechnungen) bestehen. Tool-Aufrufprotokolle werden 13 Monate vorgehalten.

9. Ihre Rechte

Sie haben Anspruch auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gemäß DSGVO. Anfragen richten Sie bitte an privacy@covasyn.com. Beschwerderecht bei der zuständigen Aufsichtsbehörde besteht unabhängig davon (Sächsischer Datenschutzbeauftragter).

10. AVV / DPA

Geschäftskunden, die personenbezogene Daten Dritter über die MCP-Plattform verarbeiten, benötigen einen Auftragsverarbeitungsvertrag mit der CovaSyn GmbH. Den AVV stellen wir auf Anfrage unter privacy@covasyn.com zur Unterzeichnung bereit.