Entwurf — wird vor Veröffentlichung juristisch geprüft.

Datenschutzerklärung

Stand: 31. August 2026

Das Wichtigste in Kürze

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MH Build UG (haftungsbeschränkt)
Dieselstraße 73
22307 Hamburg
Deutschland
E-Mail: info@mh-build.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

2. Grundsätze dieser Website

Diese Website ist eine statische Informationsseite. Sie enthält keine Cookies, keine eingebetteten Inhalte Dritter, keine Analyse-, Werbe- oder Social-Media-Dienste. Die verwendete Schriftart (Instrument Sans) wird von unserem eigenen Hosting ausgeliefert — nicht von den Servern eines Schriften- oder CDN-Anbieters. Beim Besuch dieser Seite entstehen dadurch keine Verbindungen zu Dritten, die über den in Ziffer 3 beschriebenen Hosting-Dienst hinausgehen.

3. Hosting (Cloudflare Pages)

Diese Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc. (USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und Statuscode,
• Browser-Kennung (User-Agent) und Referrer, soweit übermittelt.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe (etwa Überlastungsangriffe) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und leistungsfähigen Bereitstellung der Website).

Cloudflare ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein entsprechender Auftragsverarbeitungsvertrag ist geschlossen. Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden. Die Übermittlung ist durch die EU-Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Verbindungsdaten werden nur so lange verarbeitet, wie es für Betrieb und Sicherheit erforderlich ist.

4. localStorage („mhb.“-Schlüssel)

Wenn Sie auf dieser Website ein Bürosystem konfigurieren oder ausprobieren, speichert Ihr Browser die dabei entstehenden Einstellungen und Eingaben unter Schlüsseln mit dem Präfix mhb. im localStorage — einem Speicherbereich, der ausschließlich auf Ihrem Gerät liegt. Derzeit sind das mhb.system (Ihre Konfiguration), mhb.daten (Ihre Probedaten, etwa angelegte Vorgänge und Kontakte) und mhb.ansicht (Ihre Ansichtseinstellungen) sowie — nach einer Anmeldung — mhb.sitzung (Ihr Anmeldezeichen).

Solange Sie sich nicht angemeldet haben, verlassen diese Daten Ihren Browser nicht: Sie werden weder an uns noch an Dritte übertragen, und wir haben keinen Zugriff darauf. Die Oberfläche weist diesen Zustand ausdrücklich als „Vorschau“ aus. Melden Sie sich an, werden Ihre Konfiguration und Ihr Bestand auf Ihre ausdrückliche Veranlassung hin auf unseren Server übertragen — was dann gilt, steht in Ziffer 9.

Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion (das Anlegen und Wiederfinden Ihrer Konfiguration) bereitzustellen; sie ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Sie können die Daten jederzeit selbst entfernen, indem Sie in Ihrem Browser die Website-Daten für diese Seite löschen.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht, ggf. Name und weitere Angaben), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (etwa aus Handels- oder Steuerrecht) entgegenstehen.

6. Empfänger der Daten

Eine Weitergabe personenbezogener Daten an Dritte findet nur statt, soweit sie in dieser Erklärung beschrieben ist (Hosting, Ziffer 3), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

7. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@mh-build.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich aber auch an jede andere Aufsichtsbehörde wenden.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt. Auch nach Freischaltung der Konto- und KI-Funktionen (Ziffer 9) gilt: KI-gestützte Funktionen erzeugen Entwürfe und Meldungen; Entscheidungen mit rechtlicher Wirkung gegenüber Personen trifft stets ein Mensch.

9. Konto, Server und KI

Ohne Anmeldung bleibt alles auf Ihrem Gerät (Ziffer 4). Mit Anmeldung gilt Folgendes:

• Anmeldung per E-Mail-Code: Sie geben Ihre E-Mail-Adresse ein; wir lassen über unseren Unterauftragsverarbeiter einen sechsstelligen Code an diese Adresse senden und speichern die Adresse als Kennung Ihres Kontos. Ein Passwort gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Übertragen wird dabei ausschließlich die E-Mail-Adresse.
• Übernahme Ihrer Einrichtung: Melden Sie sich an, während auf dem Gerät bereits ein Bürosystem liegt, übertragen wir dieses auf Ihre Veranlassung hin auf den Server — Konfiguration und Bestand. Angehängte Belege bleiben vorerst ausschließlich auf Ihrem Gerät.
• Anmeldung mit Apple oder Google: Noch nicht freigeschaltet. Sobald sie es ist, übermittelt der gewählte Anbieter an uns Ihren Namen und Ihre E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse). Apple bzw. Google sind für den Anmeldevorgang selbst eigenständige Verantwortliche; Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Serverseitige Speicherung: Kontodaten und die Daten Ihres Bürosystems werden bei unserem Unterauftragsverarbeiter Supabase in der Rechenzentrumsregion Frankfurt am Main (Deutschland) gespeichert — je Kunde getrennt und verschlüsselt. Die vollständige Liste der Unterauftragsverarbeiter steht im Auftragsverarbeitungsvertrag, Anlage 2.
• Rollenverteilung: Für die Daten, die ein Betrieb in seinem System verarbeitet (etwa Kontakte seiner Kundinnen und Kunden), ist der jeweilige Betrieb Verantwortlicher; wir sind Auftragsverarbeiter. Betroffene wenden sich mit ihren Rechten aus Ziffer 7 insoweit an den Betrieb, dessen Kundin oder Kunde sie sind — wir unterstützen den Betrieb bei der Beantwortung.
• KI-Funktionen: Nutzen Sie den Assistenten, wird ein gekürzter Auszug Ihres Bestands zusammen mit Ihrer Frage über unseren eigenen Vorbau an einen vertraglich gebundenen KI-Anbieter gesendet — ohne Verwendung für Modelltraining und ohne Speicherung über die Auftragserfüllung hinaus. Notizen und Anhänge gehen dabei nicht mit. Der Assistent erzeugt Entwürfe; versendet wird nur nach Ihrer Freigabe (Freigabemodell, § 8a AGB). Ohne Anmeldung ist die Funktion nicht nutzbar.
• System-E-Mails: Buchungsbestätigungen und Erinnerungen (etwa an das Ende der Testphase) versenden wir über einen technischen Versanddienstleister; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung versenden wir nur mit Einwilligung (§ 7 UWG).

10. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in Ziffer 3 genannten Verbindungsdaten kann die Website technisch allerdings nicht ausgeliefert werden.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert — insbesondere mit der Freischaltung der in Ziffer 9 beschriebenen Funktionen. Es gilt jeweils die hier veröffentlichte Fassung; das Stand-Datum finden Sie am Seitenanfang.