Datenschutzhinweise

Stand: 22. Oktober 2026

Hier erklären wir, welche Daten bei MatCurate verarbeitet werden – vom ersten Besuch über deinen Entwurf bis zum persönlichen Projektbereich.

1. Verantwortlich und erreichbar

Fragen zum Datenschutz und Anträge zu deinen Daten kannst du an diese E-Mail-Adresse oder über unser Kontaktformular richten.

2. Besuch und sicherer Betrieb

Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Antwortstatus. Sie dienen der Auslieferung der Seite, der Fehleranalyse und dem Schutz vor Missbrauch. Zur Begrenzung wiederholter Anmeldungen oder Einsendungen verwendet die Anwendung außerdem Zähler und gehashte Kennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Dienst.

Die Website wird über die Sites-Plattform von OpenAI bereitgestellt und nutzt Cloudflare für Auslieferung, Schutz, Datenbank und Dateispeicher. Dabei können diese technischen Dienstleister Verbindungsdaten sowie gespeicherte Inhalte verarbeiten. Bilder und Schriften werden ohne eingebundene Werbenetzwerke bereitgestellt. Der Hilfe-Dialog auf der Seite zeigt vorbereitete Antworten; er übermittelt deine Eingaben nicht an einen KI-Chatdienst.

4. Kontakt, Zugangsanfragen und Entwürfe

Wir verarbeiten die von dir angegebenen Kontaktdaten, den Betrieb, die Projektbeschreibung und gegebenenfalls deinen Entwurf, Logos und Vorschaubilder, um die Anfrage zu beantworten, den gewünschten Entwurf zu mailen und den B2B-Zugang persönlich zu prüfen. Das allgemeine Kontaktformular verlangt nur eine Antwortadresse und eine Nachricht; ein Name ist optional. Diese Angaben führen nicht zu einer Newsletter-Anmeldung.

Bei Anfragen zu einem eigenen Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO. Handelst du als Ansprechperson eines Unternehmens, stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Kommunikation mit Geschäftspartnern und die Bearbeitung des Projekts. Datenschutzanträge bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Anfrage nicht bearbeiten.

Bei einer Terminanfrage speichern wir deinen Namen, deine E-Mail-Adresse, Rufnummer, Gesprächssprache und den gewünschten Termin. Der zuständige Mitarbeiter erhält diese Angaben per E-Mail zur persönlichen Prüfung; du erhältst eine Eingangsbestätigung. Eine Anfrage ist noch keine verbindliche Terminbestätigung. Der Browser merkt sich für den aktuellen Tab, ob der automatische Terminhinweis bereits angezeigt wurde, damit er dich nicht wiederholt unterbricht.

5. Kundenkonto, Angebote und Bestellungen

Nach Freigabe speichern wir Kontaktdaten, Anmeldenamen, Passwort-Hashwerte, Kontostatus und zeitlich begrenzte Anmeldetoken. Deine gespeicherten Matten, Logos, Lieferadressen, Anfragen, Angebote, Bestellungen und zugeordneten Nachrichten sind für dich und berechtigte Teammitglieder verfügbar. Vor der Anmeldung eingereichte Entwürfe werden über deine E-Mail-Adresse zugeordnet. Von dir oder deinem Unternehmen übermittelte Korrespondenz kann zur Projektakte genommen werden.

Dies erfolgt für die Vorbereitung und Durchführung der Geschäftsbeziehung nach Art. 6 Abs. 1 lit. b DSGVO bzw. bei Ansprechpersonen nach Art. 6 Abs. 1 lit. f DSGVO. Steuer- und handelsrechtlich notwendige Unterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Soweit für einen Auftrag nötig, erhalten Produktions- und Versanddienstleister die jeweiligen Produktdaten beziehungsweise Lieferdaten. Die Zugangsfreigabe erfolgt persönlich; wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

6. E-Mail-Versand und Dienstleister

Für angeforderte Entwürfe, Eingangsbestätigungen, Zugangslinks und projektbezogene Benachrichtigungen verwenden wir Resend (Plus Five Five, Inc., USA). Dabei werden Empfängeradresse, E-Mail-Inhalt, gegebenenfalls Anhänge sowie Zustell- und Fehlerdaten verarbeitet. Öffnungs- und Klicktracking sind für unsere Versanddomain deaktiviert. Rechtsgrundlagen sind dieselben wie für die jeweils zugrunde liegende Anfrage oder Geschäftsbeziehung.

Bei OpenAI, Cloudflare und Resend kann eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Die Anbieter beschreiben dafür unter anderem EU-Standardvertragsklauseln und, soweit anwendbar, Angemessenheitsbeschlüsse. Informationen zu den vorgesehenen Schutzmaßnahmen findest du bei OpenAI, Cloudflare und Resend. Auskunft zu den für deine Daten einschlägigen Garantien und eine Kopie kannst du über unseren Datenschutzkontakt anfordern.

7. Wie lange Daten bleiben

Die Laufzeiten der Browser-Cookies stehen oben. Eine Anmeldesitzung ist nach spätestens 7 Tagen ungültig, ein Einladungslink nach 7 Tagen. Technische Fehlereinträge und Missbrauchshinweise werden für die Untersuchung des jeweiligen Fehlers oder Angriffs verarbeitet. Die Dauer hängt davon ab, wann der Vorfall aufgeklärt ist; notwendige Nachweise können bis zur Klärung möglicher Ansprüche verbleiben.

Anfragen, Nachrichten und Entwürfe werden für die laufende Bearbeitung und ein daraus entstehendes Projekt benötigt. Maßgeblich für die weitere Aufbewahrung sind ein noch offenes Angebot, eine aktive Geschäftsbeziehung, die Abwicklung eines Auftrags und offene Gewährleistungs- oder sonstige Ansprüche. Entfällt der jeweilige Zweck und besteht keine Aufbewahrungspflicht, sind die Daten zu löschen. Entwürfe in einem bestehenden Konto bleiben für deine weitere Projektarbeit verfügbar; eine Löschung kannst du jederzeit anfragen.

Für Geschäftsbriefe, Buchungsbelege und steuerlich relevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten. Während einer solchen Pflicht wird die Nutzung auf diesen Aufbewahrungszweck beschränkt. Das Entfernen aus deiner Entwurfsansicht oder das Verschieben eines Kontos in den Papierkorb ist noch keine endgültige Löschung sämtlicher zugehöriger Unterlagen.

8. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt davon unberührt.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Sitz in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit erreichbar.

Zurück zu MatCurate