Stand: 20. Juli 2026
Verantwortlich im Sinne der DSGVO ist:
Ewald Sander
Landsweilerstraße 28A
66822 Lebach
E-Mail: kontakt@mpufy.de
Datenschutzanfragen: Für alle Anliegen rund um den Datenschutz erreichst du uns unter datenschutz@mpufy.de.
Bei der Registrierung und Nutzung von MPUfy erheben wir folgende Daten:
Pflicht zur Bereitstellung:Die Angabe von E-Mail-Adresse und Mobilnummer ist für die Registrierung bzw. den Vertragsschluss erforderlich — ohne sie können wir das Konto nicht bereitstellen. Alle weiteren Angaben (z. B. im KI-Chat, Konsum-Check, bei Uploads) sind freiwillig.
Deine Daten werden verarbeitet für:
Die Verarbeitung erfolgt auf folgender Basis:
Die Einwilligung zum Erhalt von WhatsApp-Nachrichten ist freiwillig und kann jederzeit widerrufen werden — per Nachricht an unsere WhatsApp-Nummer, per E-Mail an support@mpufy.de oder in den Profileinstellungen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Supabase Inc. — Datenbankinfrastruktur und Authentifizierung. Server befinden sich in der EU (Frankfurt). Datenschutzinformationen: supabase.com/privacy
Google Ireland Ltd. / Apple Distribution International Ltd.— Anmeldung mit Google- oder Apple-Konto (optional). Wählst du diese Anmeldeart, werden Anmeldedaten (E-Mail-Adresse, Name laut Konto) zwischen dem jeweiligen Anbieter und unserem Auth-Dienst (Supabase) ausgetauscht; der Anbieter erfährt dabei, dass du MPUfy nutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzinformationen: policies.google.com/privacy bzw. apple.com/legal/privacy
Plus Five Five, Inc. (Resend) — Versand von Transaktions- und Kampagnen-E-Mails. Dabei werden mindestens Empfängeradresse, E-Mail-Inhalt und Versandmetadaten verarbeitet. Resend hat seinen Sitz in den USA; Kontometadaten, Protokolle und API-Daten werden unabhängig von der gewählten Versandregion in den USA gespeichert. Die vertragliche Transfergrundlage umfasst die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Datenschutzinformationen: resend.com/legal/privacy-policy
Mollie B.V. — Zahlungsabwicklung. Mollie ist als Zahlungsdienstleister verantwortlich für die Verarbeitung deiner Zahlungsdaten. Sitz: Niederlande (EU). Datenschutzinformationen: mollie.com/privacy
Anthropic PBC— KI-Infrastruktur (Claude API) für die Chat-Funktion und den MPU-Assistenten. Eingaben im KI-Chat und hochgeladene Dokumente werden zur Verarbeitung an Anthropic übermittelt. Sitz: USA. Transfergrundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzinformationen: anthropic.com/privacy
Vercel Inc. — Hosting und Content Delivery Network (CDN). Technische Daten (IP-Adresse, Browser-Typ) werden im Rahmen der Bereitstellung verarbeitet. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzinformationen: vercel.com/legal/privacy-policy
Vimeo Inc. — Video-Hosting für Video-Inhalte (ab Rundum-Paket). Beim Abspielen von Videos werden Daten an Vimeo übermittelt. Videos sind per Domain-Lock geschützt. Vimeo ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzinformationen: vimeo.com/privacy
seven.io GmbH — SMS-Versand für die Mobilnummern-Verifizierung und (bei Einwilligung) WhatsApp-Marketing-Nachrichten. Deine Mobilnummer wird an seven.io übermittelt, um SMS bzw. WhatsApp-Nachrichten zuzustellen. Sitz: Deutschland (EU), kein Drittlandtransfer. Datenschutzinformationen: seven.io/de/datenschutz
WhatsApp Ireland Limited (Meta) — Die Zustellung der Nachrichten erfolgt über die WhatsApp Business API. WhatsApp verarbeitet dabei Metadaten gemäß der eigenen Datenschutzrichtlinie. Datenschutzinformationen: whatsapp.com/legal/privacy-policy-eea
Sentry (Functional Software Inc.) — Fehlerüberwachung und Performance-Monitoring. Bei Auftreten von Fehlern werden technische Daten (Fehlermeldung, Browser, Betriebssystem, anonymisierte IP-Adresse) an Sentry übermittelt. Es werden keine personenbezogenen Inhalte erfasst. Sentry ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzinformationen: sentry.io/privacy
Vercel Inc.— Neben dem Hosting nutzt MPUfy Vercel Analytics und Vercel Speed Insights zur anonymen Erhebung von Seitenaufruf- und Performance-Daten. Diese Dienste arbeiten ohne Cookies und erfassen keine personenbezogenen Daten. Es werden ausschließlich aggregierte Metriken erhoben (z. B. Seitenaufrufe, Ladezeiten). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Google LLC— Google Analytics 4 wird nur nach ausdrücklicher Einwilligung (Cookie-Consent „Alle akzeptieren“) geladen. IP-Anonymisierung ist aktiviert (anonymize_ip: true). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzinformationen: policies.google.com/privacy
Microsoft Corporation— Microsoft Clarity wird nur nach ausdrücklicher Einwilligung geladen. Clarity erfasst anonymisierte Heatmaps und Sitzungsaufzeichnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzinformationen: privacy.microsoft.com
Tavus Inc.— KI-Avatar für die Web-Simulation (ab Starter-Paket), das Webcam-Coaching und Reflektieren-Video. Bei Nutzung dieser Funktionen werden Kamera- und Mikrofondaten in Echtzeit an Tavus übermittelt, um ein interaktives Gespräch mit einem KI-Avatar zu ermöglichen. Es werden keine Aufnahmen dauerhaft gespeichert. Sitz: USA. Transfergrundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzinformationen: tavus.io/privacy
Cloudflare, Inc.— Bot- und Missbrauchsschutz (Cloudflare Turnstile) auf unseren Formularen (u. a. Registrierung, Login, Kontakt, Erstberatung). Beim Laden des Schutz-Widgets werden technische Signale wie IP-Adresse sowie Geräte- und Browser-Merkmale an Cloudflare übermittelt, um automatisierte Angriffe und Mehrfachanmeldungen zu erkennen. Es werden dabei keine Cookies zu Tracking-Zwecken gesetzt. Sitz: USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugs- und Missbrauchsschutz). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzinformationen: cloudflare.com/privacypolicy
Upstash, Inc.— Zwischenspeicher für Zugriffsbegrenzung (Rate-Limiting) und Missbrauchsschutz; verarbeitet werden IP-basierte Zählerschlüssel für kurze Zeitfenster. Sitz: USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform).
ElevenLabs, Inc.— Sprachsynthese (Text-to-Speech) für die Vorlese- und Sprachausgabe-Funktion von Lerninhalten und KI-Chat-Antworten. An ElevenLabs werden ausschließlich die vorzulesenden Texte übermittelt; es werden keine Sprachaufnahmen von dir gesendet. Sitz: USA. Transfergrundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzinformationen: elevenlabs.io/privacy-policy
LiveKit, Inc.— Echtzeit-Audio-Infrastruktur für unsere KI-Telefongespräche: das Willkommensgespräch mit der KI-Assistentin „Marie“ und die Reflektieren-Live-Gespräche. LiveKit stellt die Übertragungsinfrastruktur bereit, über die das Gesprächs-Audio in Echtzeit zwischen dir und der KI ausgetauscht wird. Sitz: USA. Transfergrundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO; für die Übermittlung besonderer Kategorien personenbezogener Daten stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die vor dem Gespräch eingeholt wird. Datenschutzinformationen: livekit.io/legal/privacy-policy
Deepgram, Inc.— Sprache-zu-Text-Umwandlung (Spracherkennung) für die künftige Telefon-Anbindung des KI-Gesprächs mit „Marie“ (in Vorbereitung, derzeit nicht aktiv). Das gesprochene Audio wird zur Transkription an Deepgram übermittelt; dabei können gesundheitsbezogene Angaben aus dem Gesprächsverlauf verarbeitet werden. Sitz: USA. Transfergrundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO; für besondere Kategorien personenbezogener Daten zusätzlich deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Datenschutzinformationen: deepgram.com/privacy
Daily (Pluot, Inc.)— WebRTC-Übertragung für die KI-Video-Simulation. Daily wird als Subauftragsverarbeiter von Tavus eingesetzt und transportiert die Kamera- und Mikrofondaten in Echtzeit zwischen dir und dem KI-Avatar. Es werden keine Aufnahmen dauerhaft gespeichert. Sitz: USA. Transfergrundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzinformationen: daily.co/legal/privacy-policy
MapTiler AG und OpenStreetMap Foundation— Kartendarstellung und Geocoding (Adress- und Ortssuche) im Anbieter-Verzeichnis. Beim Laden der Karte (MapTiler, Schweiz) sowie bei der Umwandlung einer Orts- oder PLZ-Eingabe in Koordinaten über den Nominatim-Dienst von OpenStreetMap wird deine IP-Adresse an den jeweiligen Dienst übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige und Suche von Anbietern in deiner Nähe). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzinformationen: maptiler.com/privacy-policy und osmfoundation.org
Push-Benachrichtigungen (optional):Wenn du Push-Benachrichtigungen aktivierst, speichern wir die von deinem Browser erzeugte Push-Adresse (Endpoint) und Verschlüsselungsschlüssel. Die Zustellung erfolgt über den Push-Dienst deines Browser-Anbieters (z. B. Google, Apple, Mozilla). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Benachrichtigungs-Einstellungen.
6.1 SMS-Verifizierung (Pflicht)
Bei der Registrierung wird deine Mobilnummer per SMS verifiziert. Dazu senden wir dir einen einmaligen Verifizierungscode. Dies dient der Sicherheit deines Kontos und dem Schutz vor Missbrauch (z. B. Mehrfachregistrierungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6.2 Marketing-Nachrichten (optional)
Bei Einwilligung senden wir dir über WhatsApp Neuigkeiten zur Plattform, Tipps für deine MPU-Vorbereitung und Informationen zu unseren Paketen. Art und Umfang:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen — per Antwort auf eine WhatsApp-Nachricht, per E-Mail an support@mpufy.de oder in deinen Profileinstellungen unter „Benachrichtigungen“. Nach Widerruf erhältst du keine Marketing-Nachrichten mehr. Die Verifizierungsfunktion bleibt davon unberührt.
6a.1 Daten der Partner
Teilnehmer des MPUfy-Partnerprogramms stellen im Rahmen ihrer Teilnahme zusätzliche personenbezogene Daten bereit:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Partnerprogramm-Vereinbarung).
6a.2 Referral-Tracking
Wenn ein Besucher über einen Partner-Empfehlungslink auf mpufy.de gelangt, wird ein HTTP-Cookie („ref“) mit dem Affiliate-Code des Partners gesetzt. Das Cookie hat eine Laufzeit von 30 Tagen und dient ausschließlich der Zuordnung einer Registrierung oder eines Kaufs zum vermittelnden Partner.
Zur Vermeidung von Mehrfachzählungen wird die IP-Adresse des Besuchers gehasht (SHA-256 mit tagesbezogenem Salt) gespeichert. Eine Zuordnung zu konkreten Personen ist auf Basis des Hashes nicht möglich. Der Hash wird nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung von Provisionen).
6a.3 Speicherdauer
Bankdaten der Partner werden bis zur Beendigung der Zusammenarbeit und Abwicklung aller offenen Provisionen gespeichert, danach innerhalb von 30 Tagen gelöscht (vorbehaltlich gesetzlicher Aufbewahrungspflichten). Referral-Klick-Daten (IP-Hashes) werden nach 90 Tagen automatisch gelöscht.
Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Konto-Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Im Einzelnen:
Nach Ablauf der jeweiligen Speicherdauer werden die Daten automatisch und unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Du hast das Recht auf:
Für alle Datenschutzanfragen: datenschutz@mpufy.de
MPUfy verwendet technisch notwendige Cookies für die Sitzungsverwaltung (Authentifizierung) und speichert deine Cookie-Einstellungen im lokalen Speicher (localStorage). Beim ersten Besuch wirst du über die Verwendung von Cookies informiert und kannst zwischen der Annahme aller Cookies oder ausschließlich technisch notwendiger Cookies wählen.
Technisch notwendige Cookies:
Analyse-Cookies (nur nach Einwilligung):
Du kannst deine Cookie-Einstellungen jederzeit widerrufen:
Bei der Verarbeitung von Zahlungen empfängt MPUfy automatisierte Benachrichtigungen (Webhooks) vom Zahlungsdienstleister Mollie. Diese werden zur Fehleranalyse und Nachvollziehbarkeit protokolliert. Dabei werden folgende Daten gespeichert:
Personenbezogene Daten (E-Mail, Adresse) werden vor der Speicherung aus dem Webhook-Payload entfernt. Die verbleibenden Protokolldaten werden entsprechend der steuerrechtlichen Aufbewahrungspflicht (§ 147 AO) 7 Jahregespeichert und anschließend automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Nachvollziehbarkeit der Zahlungsverarbeitung) i. V. m. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).
Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Passwörter werden nicht gespeichert — die Authentifizierung erfolgt über Supabase Auth mit sicherer Hashing-Methode. Deine Inhalte sind durch Row Level Security (RLS) auf Datenbankebene geschützt.
MPUfy nutzt algorithmische Verfahren, um deinen Lernfortschritt einzuschätzen und dir passende Empfehlungen zu geben. Konkret betrifft das folgende Funktionen:
Wichtig: Aus diesen Einschätzungen folgen keine automatisierten rechtlichen oder wirtschaftlichen Entscheidungen. Alle Bewertungen sind didaktische Werkzeuge unter pädagogischer Verantwortung von Ewald Sander. Sie ersetzen weder eine MPU-Prognose noch ein offizielles Gutachten.
Deine Rechte (Art. 22 Abs. 3 DSGVO):
Anforderung formlos per E-Mail an support@mpufy.de oder über die Einstellungen.
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets unter mpufy.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail.
Die Erstberatung ist ein kostenloser Telefonanruf zur ersten Orientierung rund um die MPU-Vorbereitung. Das Gespräch wird ausschließlich von einer KI geführt — kein Mensch ist am Gespräch beteiligt. Der Dienst richtet sich an Personen, die eine MPU-Anordnung erhalten haben oder sich über den Ablauf und die Vorbereitung informieren möchten.
Erhobene Daten: Im Rahmen der Erstberatung erheben wir folgende personenbezogene Daten:
Gesprächsaufzeichnung: Das Telefonat wird aufgezeichnet und als verschlüsseltes Transkript gespeichert. Die Aufzeichnung dient ausschließlich der automatischen Analyse und der Erstellung der Gesprächszusammenfassung.
Automatische Analyse: Das Transkript wird durch Claude Haiku (Anthropic PBC, USA) automatisch auf Hinweise auf akute Krisensituationen analysiert. Bei einem Hinweis erfolgt eine interne Benachrichtigung, um bei Bedarf eine Weiterleitung zu geeigneten Hilfsangeboten zu ermöglichen. Es werden keine Diagnosen oder Befunde erstellt.
Rechtsgrundlage:Die Verarbeitung erfolgt auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird vor dem Gespräch eingeholt und ist freiwillig.
Aufbewahrungsfristen:
Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden unter mpufy.de/erstberatung/rechte. Nach Widerruf werden alle noch vorhandenen personenbezogenen Daten aus diesem Vorgang innerhalb der genannten Fristen gelöscht.
Im Rahmen der Erstberatung sowie der produktinternen Funktionen — Upload von Abstinenznachweisen, Konsum-Check, Promille- und THC-Rechner, Reflektieren und KI-Chat — können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden:
Rechtsgrundlage:Die Verarbeitung dieser besonderen Datenkategorien erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird vor der jeweiligen Verarbeitung (Erstberatungsgespräch, Upload, Konsum-Check, Rechner-Nutzung, Reflektieren, KI-Chat) separat und ausdrücklich eingeholt und ist von der allgemeinen Nutzungseinwilligung getrennt.
Widerruf:Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits verarbeitete Daten werden automatisch und unwiderruflich gelöscht — Daten aus der Erstberatung nach den unter Abschnitt 12 genannten Fristen, Daten aus den produktinternen Funktionen nach den unter Abschnitt 7 genannten Fristen.
Hinweis: MPUfy ist kein Gesundheitsdienstleister. Die verarbeiteten Daten werden ausschließlich für die Gesprächsführung und die automatische Krisenprüfung verwendet. Es werden keine Diagnosen, Befunde oder Gutachten erstellt.
Daten über Straftaten (Art. 10 DSGVO):Im Kontext von Punkten- und Straftaten-Fällen (z. B. Trunkenheitsfahrt, weitere Straftaten, gerichtliche Dokumente) können Daten verarbeitet werden, die strafrechtliche Sachverhalte betreffen.
Rechtsgrundlage:Verarbeitung sensibler Daten nach Art. 9 Abs. 2 lit. a DSGVO i. V. m. § 22 Abs. 1 BDSG (Einwilligung, nicht-öffentliche Stelle) sowie — soweit strafrechtliche Verurteilungen bzw. Straftaten betroffen sind — § 27 BDSG. Die Einwilligung wird vor der Verarbeitung separat eingeholt und protokolliert.
Je nach genutzten Funktionen werden Daten an folgende Dienstleister mit Sitz oder Datenverarbeitung in den USA übermittelt:
Transfergrundlage:Für DPF-zertifizierte Empfänger gilt der Angemessenheitsbeschluss der EU-Kommission (2023/1605) gemäß Art. 45 DSGVO. Für nicht-DPF-zertifizierte Empfänger (Anthropic, Tavus, ElevenLabs, LiveKit, Deepgram, Daily, Upstash) gelten EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Transfer-Folgenabschätzung. Bei der Übermittlung besonderer Kategorien personenbezogener Daten im KI-Telefongespräch (LiveKit, Deepgram) stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Risikohinweis:Die USA gelten datenschutzrechtlich als Drittland ohne vollständig angemessenes Datenschutzniveau im Sinne der DSGVO. Trotz DPF-Zertifizierung bzw. abgeschlossener Standardvertragsklauseln besteht das Risiko, dass US-Behörden auf übermittelte Daten zugreifen können (z. B. auf Basis von FISA Section 702). Durch kurze Aufbewahrungsfristen und Datenminimierung wird dieses Risiko reduziert.
Für besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) wird die Einwilligung zur Drittlandübermittlung vor dem jeweiligen Gespräch bzw. Upload separat und ausdrücklich eingeholt.
Wenn du eine Bewertung über MPUfy abgibst, speichern wir: deinen Bewertungstext, einen selbst gewählten Anzeigenamen sowie intern deinen Klarnamen zur Verifikation. Gespeichert wird außerdem die Stern-Bewertung, optionale Angaben zum Alter und Standort sowie Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an authentischen Nutzerbewertungen). Speicherdauer: Bewertungen bleiben gespeichert solange dein Account besteht. Nach Account-Löschung werden Bewertungen anonymisiert (Anzeigename und Klarname entfernt, Bewertungstext bleibt erhalten).
Auf unserer Website zeigen wir ein ProvenExpert-Siegel, das unsere Gesamtbewertung anzeigt. ProvenExpert ist ein Dienst der Expert Systems AG, Friedrichstraße 171, 10117 Berlin. Wenn du auf das Siegel klickst, wirst du zu ProvenExpert weitergeleitet. Es gelten die Datenschutzbestimmungen von ProvenExpert (provenexpert.com). Das Siegel selbst überträgt keine personenbezogenen Daten an ProvenExpert.
17.1 Ablauf.Das Beta-Programm läuft in mehreren Schritten: Anmeldung auf der Warteliste (E-Mail, Bestätigung per Double-Opt-in) → Einladung in der Reihenfolge des Eingangs, sobald ein Platz frei wird → Aktivierung des Zugangs nach Verifizierung der Handynummer → Beta-Nutzung für 60 Tage bis zu einem gemeinsamen Enddatum → nach Ende der Beta-Phase Versand eines Rabatt-Gutscheins per E-Mail. Aktive Teilnehmer erhalten 50 %, bestätigte Wartelisten-Einträge, die keinen Platz erhalten haben, 25 %. Beide Gutscheine sind ab dem Beta-Ende 6 Monate gültig.
17.2 Verarbeitete Daten.
17.3 Rechtsgrundlagen.Die Verarbeitung für Warteliste, Aktivierung und Beta-Teilnahme erfolgt zur Anbahnung und Durchführung des Teilnahmeverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Die zum Missbrauchsschutz genutzten Prüfwerte (Handynummer-Hash, IP-Hash) verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Betrugs- und Mehrfachanmeldungsprävention (Art. 6 Abs. 1 lit. f DSGVO). Eine etwaige optionale werbliche Kommunikation erfolgt nur auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
17.4 Speicher- und Löschfristen.
Eine pauschale sofortige Löschung aller Beta-Daten ist daher nicht möglich, soweit Missbrauchsschutz-, Gutschein- oder Zahlungsnachweise dem entgegenstehen. Du kannst die Löschung deiner Wartelisten-Rohdaten unter datenschutz@mpufy.de beantragen.