Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Joshua Mosley
MojoMakes
[Adresse]
[PLZ Köln]
E-Mail: kontakt@mojomakes.com

2. Datenerfassung auf dieser Website

Welche Daten wir erheben

Wir erheben Daten, die Sie uns aktiv mitteilen (z. B. über das Kontaktformular), sowie technische Daten, die beim Besuch dieser Website automatisch erfasst werden (z. B. IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Seitenaufrufs).

Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt zur Bereitstellung der Website, zur Beantwortung von Anfragen sowie zur Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht schicken, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Für den E-Mail-Versand nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet Ihre Daten ausschließlich zur Zustellung der E-Mail. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

4. Hosting (Cloudflare)

Diese Website und das Client-Portal werden bei Cloudflare(Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Zum Einsatz kommen Cloudflare Workers (Hosting), Cloudflare D1 (Datenbank) und Cloudflare R2 (Datei-Speicher). Cloudflare verarbeitet beim Aufruf dieser Website automatisch Serverzugriffs­daten (sog. Server-Logs), darunter IP-Adresse, Browsertyp und aufgerufene Seite. Diese Verarbeitung ist für den Betrieb der Website technisch notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Datenverarbeitung innerhalb der EU wird durch das EU Data Processing Addendum von Cloudflare sowie die Standardvertragsklauseln der EU-Kommission abgesichert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

5. Client-Portal (mojomakes.de/portal)

Auf mojomakes.de/portalbetreiben wir ein passwort­loses Client-Portal zur Projekt-Kommunikation mit unseren Geschäftskunden. MojoMakes tritt hier als Verantwortlicher nach Art. 4 Nr. 7 DSGVO auf; das Portal dient nicht der Verarbeitung personenbezogener Daten Dritter im Kundenauftrag.

Verarbeitet werden: E-Mail-Adresse (für Magic-Link-Login), Session-Cookies (technisch notwendig), projektbezogene Nachrichten und hochgeladene Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Magic-Link-Tokens werden nach 15 Minuten ungültig. Session-Cookies (better-auth.session_token) laufen nach 30 Tagen ab.

Sub-Prozessoren für das Portal: Cloudflare (Hosting, DB, File-Storage — siehe oben) und Resend (E-Mail-Versand der Login-Links — siehe Punkt 3).

Die vollständigen Nutzungs­bedingungen des Portals finden Sie unter mojomakes.de/portal/agb.

6. In-Page-Feedback-Widget (Vorschau-Sites)

Während der Projektphase kommt auf den Vorschau-Sites unserer Geschäftskunden ein kleines Feedback-Widget zum Einsatz, mit dem Reviewer (z. B. der Kunde selbst) visuelle Kommentare direkt auf einzelnen Elementen der Seite hinterlassen können. Das Widget wird von mojomakes.de/widget/v1/feedback.js geladen und vor dem öffentlichen Go-Live der Kunden-Site wieder entfernt.

Dabei werden folgende Daten verarbeitet:

• Der vom Reviewer im Widget eingegebene Anzeigename (lokal im Browser des Reviewers in localStorage gespeichert, nicht server-seitig verknüpft)
• Der Kommentartext
• Die aufgerufene URL der Vorschau-Seite sowie ein DOM-Element-Selektor, der die angeklickte Stelle beschreibt
• Zeitstempel
• Für jeden Feedback-Eintrag: IP-Adresse und User-Agent des Absenders (Audit-Log, nur intern, nicht dem Empfänger sichtbar)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Kunden, auf dessen Site das Widget aktiv ist) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und technischer Sicherheit — Audit-Log). Feedback-Einträge werden bis zum Projektabschluss + 90 Tage aufbewahrt und danach pseudonymisiert oder gelöscht, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen.

Der Datenaustausch zwischen Kunden-Site und unserer Portal-API wird über eine strikte Origin-Whitelist abgesichert: Nur die hinterlegte Vorschau-URL des jeweiligen Projekts darf Feedback einreichen.

7. Rechnungs- und Abrechnungsdaten

Für die Erstellung rechtskonformer Rechnungen gem. § 14 UStG verarbeiten wir von unseren Geschäftskunden: Firmenname, Ansprechpartner, Rechnungsadresse (Straße, PLZ, Ort, Land), E-Mail-Adresse sowie optional die Umsatzsteuer-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach UStG und HGB).

Rechnungen und zugehörige Rechnungsdaten werden gemäß § 147 AO zehn Jahre lang aufbewahrt. Eine vorzeitige Löschung ist während dieser Frist gesetzlich nicht zulässig.

8. Cookies

Diese Website verwendet keine Tracking-Cookies oder Marketing-Cookies. Es werden ausschließlich technisch notwendige Cookies eingesetzt, die für den Betrieb der Website erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@mojomakes.com

Sie haben außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (www.ldi.nrw.de).

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.