Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

mona UG (haftungsbeschränkt)
Rathenower Straße 38
10559 Berlin
Deutschland

E-Mail: office@mona-app.de
Telefon: +49 1573 3921673

Vertretungsberechtigte Geschäftsführer: Gwen Caitlin Martin / Sean Chaffee
Handelsregister: HRB 287738 B, Charlottenburg

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage die Verarbeitung gestattet.

Die mona-Plattform richtet sich ausschließlich an Unternehmen, Selbstständige und Freiberufler (B2B). Eine Nutzung durch Verbraucher ist nicht vorgesehen.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung einholen.
• Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage für Verarbeitungen, die zur Erfüllung eines Vertrags mit dem Nutzer erforderlich sind.
• Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage für Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind.
• Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für Verarbeitungen, die zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten erforderlich sind, sofern nicht die Interessen, Grundrechte und Grundfreiheiten des Betroffenen überwiegen.

4. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt nur, soweit dies durch europäische oder nationale Gesetzgebung (insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten) vorgesehen wurde.

5. Bereitstellung der Website und Server-Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Daten und Informationen, die in temporären Logfiles gespeichert werden:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Anonymisierte IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der Stabilität unserer Website.

6. Hosting

Unsere Website und Anwendung werden bei folgenden Dienstleistern gehostet:

Vercel Inc. (USA)

440 N Barranca Ave #4133, Covina, CA 91723, USA

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Bereitstellung unserer Website). Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Der Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) sowie unter Beachtung des EU-US Data Privacy Framework.

Google Firebase / Firestore (Google Ireland Limited)

Gordon House, Barrow Street, Dublin 4, Irland

Datenbank und Authentifizierung werden in der Region europe-west3 (Frankfurt am Main) gehostet. Personenbezogene Daten unserer Nutzer und der von ihnen verwalteten Talents werden ausschließlich in der EU gespeichert. Mit Google haben wir einen AVV gemäß Art. 28 DSGVO abgeschlossen.

7. Registrierung und Nutzerkonto

Bei der Registrierung für die Nutzung von mona erheben wir folgende Daten:

• E-Mail-Adresse
• Name und Vorname
• Name der Agentur / des Unternehmens
• Optional: Profilbild, Telefonnummer, weitere Profildaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Verarbeitung von Daten der Talents und Geschäftspartner unserer Kunden

Im Rahmen der Nutzung von mona verarbeiten unsere Kunden (Agenturen) personenbezogene Daten ihrer Talents (Models, Athleten, Schauspieler, Influencer) und Geschäftspartner (Brands, Bookerinnen, Castings).

Wir verarbeiten diese Daten ausschließlich im Auftrag unserer Kunden auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Verantwortlich für diese Daten im datenschutzrechtlichen Sinne bleibt die jeweilige Agentur.

9. E-Mail-Versand über Resend

Für den Versand transaktionaler E-Mails (z.B. Welcome-Mails, Benachrichtigungen, Passwort-Resets) nutzen wir den Dienst:

Resend, Inc. (USA)
2261 Market Street, San Francisco, CA 94114, USA

Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Resend besteht ein AVV. Der Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC).

10. Fehleranalyse mit Sentry

Zur Sicherstellung der technischen Stabilität und Fehlerbeseitigung nutzen wir Sentry zur Erfassung von Anwendungsfehlern:

Functional Software, Inc. (Sentry) (USA)
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

Sentry erfasst ausschließlich technische Fehlermeldungen (JavaScript-Exceptions, Server-Fehler) sowie technische Kontextinformationen (Browser, Betriebssystem, Stack-Traces). Personenbezogene Daten werden nicht erfasst:

• IP-Adressen werden nicht übertragen (sendDefaultPii: false)
• Es findet kein Session Replay statt
• Nutzer-Identifikatoren werden vor Übertragung entfernt
• Keine Cookies werden gesetzt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Wahrung der technischen Stabilität und Sicherheit unseres Dienstes. Die Daten werden ausschließlich zur Fehlerbehebung verwendet und nach 30 Tagen automatisch gelöscht. Mit Sentry besteht ein AVV. Der Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC).

11. Cookies und ähnliche Technologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookies für die Authentifizierung), die zur Bereitstellung des Dienstes zwingend erforderlich sind. Diese Cookies werden ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG gesetzt.

Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

12. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: office@mona-app.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
mailbox@datenschutz-berlin.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.