Datenschutzerklärung
Produkt: Mercivo · Anbieter: Hoffmann Hosting (Stefan Hoffmann) · Stand: 6. Juni 2026
Nachfolgend informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung von Mercivo — Marketing-Website, Web-Portal, Backend und nativer iOS-/macOS-App.
Hinweis: Vor Veröffentlichung rechtlich prüfen lassen.
1. Verantwortlicher
Hoffmann Hosting · Stefan Hoffmann · Pastorserlen 4 · 53844 Troisdorf · Deutschland
Telefon: +49 151 448511881
E-Mail: info@hoffmann-hosting.de
2. Geltungsbereich
| Bereich | Adresse | Zielgruppe |
|---|---|---|
| Marketing-Website | mercivo-app.de | Besucher |
| Web-Portal | portal.mercivo-app.de | Registrierte Nutzer |
| Native App | App Store „Mercivo“ | Registrierte Nutzer |
| Abonnement-Webshop | dashboard.hoffmann-hosting.de | Vertragspartner |
3. Marketing-Website
3.1 Server-Logfiles
Beim Aufruf werden technisch notwendige Logdaten verarbeitet (IP-Adresse, Zeitpunkt, URL, User-Agent).
- Zweck: Betrieb und Sicherheit
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
3.2 Externe Ressourcen
Google Fonts und Lucide-Icons können über CDNs geladen werden; dabei können IP-Adressen an Dritte übermittelt werden.
4. Web-Portal und Backend
4.1 Anmeldung (Authentik)
Die Authentifizierung erfolgt über unseren IdP Authentik (auth.hoffmann-hosting.de) per OAuth2/OIDC. Verarbeitet werden u. a. E-Mail, Name und technische Session-Daten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
4.2 Geschäftsdaten
Im Portal speichern Sie Kunden-, Rechnungs-, Angebots- und Ausgabendaten. Sie sind Verantwortlicher für personenbezogene Daten Ihrer Kunden; wir verarbeiten diese als Auftragsverarbeiter im Rahmen des Mandanten.
4.3 Dateien (Belege, Logos)
Belege und Logos werden in object storage (S3-kompatibel, EU) gespeichert.
4.4 E-Mail
Optional können Sie eigenen SMTP konfigurieren. Plattform-E-Mails (z. B. Systemhinweise) können über unseren SMTP versendet werden.
5. Native App (iOS / macOS)
5.1 Anmeldung und API
Die App nutzt dieselbe Authentik-Anmeldung und kommuniziert mit dem Mercivo-Backend. Access-Tokens werden im Keychain gespeichert (ggf. App Group für Share Extension).
5.2 Abonnements (App Store)
In-App-Abos werden über Apple abgewickelt. Apple erhält Zahlungs- und Gerätedaten gemäß Apple-Datenschutz. Wir erhalten Server Notifications zur Abo-Verwaltung und speichern Abo-Status in Authentik-Attributen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
5.3 Kamera / Fotos (Belege)
Bei Nutzung des Dokumenten-Scanners oder Share Sheet verarbeiten wir Bilder/PDFs lokal bzw. zum Upload an Ihren Mandanten — nur mit Ihrer Aktion.
6. Speicherdauer
Geschäftsdaten bleiben für die Dauer des Vertrags gespeichert. Nach Vertragsende Löschung nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern nicht früher gelöscht.
7. Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Beschwerderecht bei einer Aufsichtsbehörde.
8. Auftragsverarbeitung
Für die Verarbeitung Ihrer Kundendaten in Mercivo stellen wir auf Anfrage einen AVV nach Art. 28 DSGVO bereit.