Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhebung und Speicherung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes Mocha (mocha.de) erforderlich ist. Im Einzelnen werden folgende Daten verarbeitet:

2.1 Registrierung und Anmeldung

Sie können sich mit E-Mail-Adresse und Passwort oder mit Ihrem Google-Konto registrieren und anmelden. Bei der Registrierung per E-Mail speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, dieses ausschließlich als Hash (bcrypt), nie im Klartext. Zur Bestätigung Ihrer E-Mail-Adresse erhalten Sie einen Link, der 24 Stunden gültig ist. Haben Sie Ihr Passwort vergessen, senden wir Ihnen einen Link zum Zurücksetzen per E-Mail, der eine Stunde gültig ist.

Bei der Anmeldung mit Google erhalten wir von Google Name, E-Mail-Adresse und Profilbild-URL Ihres Google-Kontos. Diese Daten werden in unserer Datenbank gespeichert und dienen der Identifikation und dem Betrieb Ihres Accounts. Eine Weitergabe an Dritte erfolgt nicht, außer an die unten genannten Dienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Schutz vor automatisierten Registrierungen: Die Seiten zum Registrieren und zum Zurücksetzen des Passworts sind gegen Programme geschützt, die Konten massenhaft anlegen oder E-Mails auslösen. Dazu enthält das Registrierungsformular ein für Menschen unsichtbares Feld und einen vom Server signierten Zeitpunkt des Seitenaufrufs; ein ausgefülltes Feld oder ein Absenden unmittelbar nach dem Aufruf gilt als automatisierte Anfrage und legt kein Konto an. Das speichern wir nicht. Adressen bekannter Wegwerf-Dienste lehnen wir ab. Je IP-Adresse sind höchstens 3 Registrierungen pro Stunde und 10 pro Tag möglich; dafür speichern wir einen Hashwert der IP-Adresse (nicht die Adresse selbst) und einen Zähler in der Datenbank, nach Ablauf der Stunde bzw. des Tages wird er gelöscht. Ist es auf unserem Server eingerichtet, setzen wir zusätzlich das Captcha Cloudflare Turnstile ein: Ihr Browser lädt dafür ein Skript von Cloudflare (Abschnitt 4) und Cloudflare erhält dabei technisch bedingt Ihre IP-Adresse und Angaben zu Browser und Gerät, um Menschen von Programmen zu unterscheiden. Das Ergebnis prüfen wir auf unserem Server bei Cloudflare, ohne Ihre IP-Adresse mitzusenden. Name, E-Mail-Adresse und Passwort gehen nicht an Cloudflare. Konten, deren E-Mail-Adresse nicht bestätigt wird und die keinen Space haben, löschen wir nach 7 Tagen, in Fällen eines Angriffs auch früher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes und der Betroffenen vor automatisiertem Missbrauch).

2.2 Nutzungsdaten (Testimonials und Spaces)

Im Rahmen der Nutzung von Mocha speichern wir die von Ihnen angelegten „Spaces“ sowie die darüber eingereichten Testimonials: Bewertungstext oder Video, Sternebewertung, Name, E-Mail-Adresse, Position und Foto der bewertenden Person (soweit angegeben) und ob der Name verborgen werden soll. Zu jeder Bewertung, die über das Formular abgeschickt wird, speichern wir als Nachweis der Einwilligung deren Wortlaut und Version, den Zeitpunkt, die IP-Adresse und die Browserkennung. Für Einladungen speichern wir Name und E-Mail-Adresse der eingeladenen Personen. Melden sich Eingeladene über den Link „Abmelden“ in der E-Mail ab, speichern wir ihre E-Mail-Adresse auf einer Sperrliste des jeweiligen Space, damit sie keine weiteren Einladungen erhalten. Für den Marken-Monitor speichern wir öffentlich gefundene Erwähnungen Ihrer Keywords (Titel, Textauszug, Link, gegebenenfalls Name oder Kürzel der Autorin oder des Autors); dafür werden Ihre Keywords als Suchanfragen an Reddit, Hacker News (Algolia) und über eine von uns betriebene Suchinstanz an Bing übermittelt. Diese Daten werden ausschließlich zur Bereitstellung des Dienstes verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Funktionen (Pro und Pro Plus): Für Antwortvorschläge, Kurzfassungen langer Bewertungen und die monatliche Zusammenfassung übermitteln wir Text und Sterne von Bewertungen an Anthropic (Abschnitt 4), niemals den Namen der Bewertenden. Namen und E-Mail-Adressen, die im Text einer Bewertung stehen, machen wir für die Zusammenfassung vorher unkenntlich. Antwortvorschläge speichern wir bei der Bewertung, monatliche Zusammenfassungen beim Space. Zu jedem KI-Aufruf protokollieren wir Space, Funktion, Modell und Token-Verbrauch, ohne Texte; pro Space sind höchstens 50 Aufrufe am Tag möglich. Sendet ein Space-Inhaber eine Antwort per E-Mail an eine bewertende Person, verwenden wir dafür die von ihr angegebene E-Mail-Adresse und ihren Namen in der Anrede. Die E-Mail geht über Resend im Namen des Space, Antworten der Person gehen an dessen Kontaktadresse.

2.3 Hochgeladene Medien

Bilder, GIFs und Videos, die Sie oder Ihre Endnutzer hochladen (z. B. Logos, Profilfotos, Dankeschön-GIFs, Videobewertungen), werden bei Bunny.net gespeichert (Bilder im Speicher- und CDN-Dienst, Videos in Bunny Stream) und über öffentliche URLs ausgeliefert. Beim Hochladen eines Videos über das Bewertungsformular speichern wir zusätzlich die IP-Adresse zum Schutz vor Missbrauch. Hochgeladene Videos, die zu keiner abgeschickten Bewertung gehören, werden nach 24 Stunden gelöscht. Weitere Details unter Abschnitt 3.

2.4 Zahlungsdaten

Zahlungen werden über den Drittanbieter Stripe abgewickelt. Mocha selbst speichert keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Wir erhalten von Stripe lediglich eine Kunden-ID sowie Informationen zum Abonnementstatus. Weitere Details unter Abschnitt 3.

2.5 Protokolldaten

Bei jedem Aufruf unserer Website und API werden automatisch technische Daten (IP-Adresse, Browsertyp, Zeitstempel, aufgerufene URL) durch den Server protokolliert. Diese Daten dienen der Sicherheit und Fehleranalyse und werden nach spätestens 30 Tagen gelöscht.

Zum Schutz vor Missbrauch (z. B. massenhaftes Absenden von Formularen) zählen wir Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher des Servers, höchstens eine Stunde lang; diese Zählung wird nicht dauerhaft gespeichert. Bei der Spracheingabe geschieht sie abweichend als Hashwert in der Datenbank (Abschnitt 2.9), ebenso bei der Registrierung (Abschnitt 2.1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit des Dienstes).

2.6 Reichweitenmessung mit Umami

Auf den Seiten unserer öffentlichen Website (Startseite, Preise, Funktionen, Branchen, Vergleiche, Hilfe, Widgets, Blog, Impressum und diese Datenschutzerklärung) setzen wir das Analyse-Werkzeug Umami ein. Im Dashboard, im Admin-Bereich, auf den Seiten zu Anmeldung, Registrierung und Passwort, auf den Bewertungsformularen (einschließlich der Danke-Seite), der öffentlichen Bewertungswand und der Seite zum Widerruf einer Einwilligung wird Umami nicht geladen. Umami läuft nicht als Cloud-Dienst, sondern als von uns selbst betriebene Instanz unter umami.intermac.dev. Ob Umami geladen wird, fragt Ihr Browser beim Aufruf einer Seite kurz bei unserem Server an; Besuche des Betreibers selbst nehmen wir dabei anhand der IP-Adresse aus, die dafür nur mit einer Liste verglichen und von der Anwendung nicht gespeichert wird. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region). Umami setzt keine Cookies und speichert keine IP-Adressen; ein Besuch lässt sich keiner Person zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

2.7 Statistik der eingebundenen Widgets

Wird ein Mocha-Widget auf der Website eines Kunden angezeigt oder angeklickt, speichern wir die Art des Ereignisses (Anzeige, Klick), den Widget-Stil, gegebenenfalls die angeklickte Bewertung, die Adresse der Seite, auf der das Widget eingebunden ist, und die Browserkennung. IP-Adressen werden dafür nicht gespeichert. Die Statistik sehen nur die jeweiligen Kunden in ihrem Dashboard. Die einzelnen Ereignisse werden nach 13 Monaten gelöscht; danach bleiben nur monatliche Summen pro Space (Aufrufe, Klicks, Aufrufe je Widget-Stil).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unserer Kunden an der Auswertung ihrer Widgets).

2.8 Zugriff durch den Betreiber

Mitarbeitende des Betreibers können für Betrieb und Support Konten und Spaces einsehen, etwa um einen Fehler nachzuvollziehen. Der Zugriff auf den Bereich ist auf wenige, namentlich freigegebene Konten beschränkt. Die Ansicht als Kundenkonto ist schreibgeschützt: Bewertungen und Inhalte eines Spaces ändern wir dabei nicht. Jeder Zugriff auf Konten (Ansicht als Konto, manuell gesetzter Plan, Sperre eines Kontos) wird mit Zeitpunkt, Mitarbeitendem und betroffenem Konto protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und an Support).

2.9 Spracheingabe in den Formularen

Die Bewertungsformulare und die Feedback-Umfragen bieten neben dem Textfeld eine Schaltfläche zur Spracheingabe an, sofern sie auf unserem Server eingerichtet ist. Eine Aufnahme im Browser beginnt erst, wenn Sie diese Schaltfläche drücken und Ihr Browser den Zugriff auf das Mikrofon erlaubt; sie endet spätestens nach 2 Minuten oder wenn Sie sie beenden oder verwerfen. Zur Umwandlung in Text übertragen wir die Aufnahme an OpenAI (Abschnitt 4), zusammen mit der Sprache des Formulars, aber ohne Ihren Namen, Ihre E-Mail-Adresse oder eine Angabe zum Space. OpenAI erhält dabei die IP-Adresse unseres Servers, nicht Ihre.

Die Aufnahme speichern wir nicht: Sie liegt nur für die Dauer der Anfrage im Arbeitsspeicher unseres Servers und wird nach der Umwandlung verworfen. Der erkannte Text erscheint in dem Textfeld, wo Sie ihn prüfen und ändern können. Gespeichert wird nur, was Sie mit dem Formular absenden. Zum Schutz vor Missbrauch sind höchstens 10 Umwandlungen je IP-Adresse und Stunde möglich; dafür speichern wir einen Hashwert der IP-Adresse (nicht die Adresse selbst) und einen Zähler in der Datenbank, höchstens eine Stunde lang. Zu jeder Umwandlung protokollieren wir Space, Funktion, Modell, Dauer der Aufnahme und Ergebnis (Erfolg oder Fehler), ohne Audio und ohne Text (Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Eingabe); die Aufnahme beginnt nur, wenn Sie die Schaltfläche drücken, und der Hinweis zur Übertragung steht direkt darunter.

3. Weitergabe von Daten an Dritte

Zur Bereitstellung des Dienstes setzen wir folgende Subdienstleister ein. Mit allen Anbietern bestehen Datenverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nur an die in Abschnitt 4 genannten Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind.

4. Auftragsverarbeiter

Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag:

5. Cookies und Session-Daten

Mocha setzt nur Cookies für die Anmeldung und für Ihre Spracheinstellung. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

5.1 Session-Cookie (Auth.js)

Nach der Anmeldung wird ein verschlüsseltes Session-Cookie gesetzt (authjs.session-token, über HTTPS mit dem Präfix __Secure-). Es enthält Ihre Nutzerkennung, Ihren Namen und Ihre E-Mail-Adresse, verschlüsselt und nicht im Klartext lesbar, und wird ausschließlich zur Aufrechterhaltung Ihrer angemeldeten Sitzung verwendet. Es wird beim Abmelden gelöscht und läuft sonst 30 Tage nach der letzten Nutzung ab. Während der Anmeldung setzt Auth.js zusätzlich kurzlebige Cookies zum Schutz vor gefälschten Anfragen (authjs.csrf-token) und für die Rückleitung nach dem Login (authjs.callback-url).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig für die Vertragserfüllung).

5.2 Spracheinstellung

Wählen Sie eine Sprache, speichern wir diese Wahl für ein Jahr in einem Cookie (mocha-lang für die Website, locale für das Dashboard) und zusätzlich im lokalen Speicher Ihres Browsers. Im Dashboard merkt sich der lokale Speicher außerdem, ob die Seitenleiste angeheftet ist. Diese Angaben verlassen Ihren Browser nur als Spracheinstellung beim Seitenaufruf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anzeige in der von Ihnen gewählten Sprache).

5.3 Keine Werbe- oder Tracking-Cookies

Wir verwenden kein Google Analytics und keine Meta-Pixel. Zur Reichweitenmessung setzen wir Umami ein (Abschnitt 2.6), das keine Cookies setzt. Es findet keine verhaltensbasierte Werbung und keine Profilbildung statt.

6. Rechte der Betroffenen

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihren Account und einzelne Spaces können Sie jederzeit selbst im Dashboard löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf einem berechtigten Interesse beruht.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Rheinland-Pfalz.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info(at)intermac.de

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen:

• Alle Verbindungen werden über HTTPS (TLS) verschlüsselt übertragen.
• Passwörter werden nur als Hash (bcrypt) gespeichert, nie im Klartext.
• Session-Tokens sind verschlüsselt und können ohne den Schlüssel des Servers weder gelesen noch gefälscht werden.
• Links zum Widerruf einer Einwilligung sind mit einem geheimen Schlüssel signiert.
• Der Datenbankzugriff ist auf autorisierte Server beschränkt und nicht öffentlich erreichbar.
• Server und Datenbanken befinden sich in gesicherten Rechenzentren in Deutschland (Hetzner).

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist:

• Account: bis Sie ihn löschen, selbst unter „Einstellungen Account löschen“ oder auf Anfrage. Dabei werden alle Spaces wie unten beschrieben gelöscht und ein laufendes Abo sofort gekündigt; Rechnungen bleiben wegen der gesetzlichen Aufbewahrungspflicht bei Stripe.
• Spaces: bis Sie sie löschen. Mit einem Space werden seine Bewertungen, Widget-Statistiken, Einladungen, die Sperrliste für Einladungen, Keywords und Treffer des Marken-Monitors sowie alle hochgeladenen Dateien (Logo, Bilder, GIFs, Videos) bei Bunny.net gelöscht.
• Testimonial-Daten: bis zur Löschung durch den Space-Inhaber (einzeln, mit dem Space oder mit dem Account) oder auf Anfrage des Betroffenen. Eine widerrufene Bewertung wird nicht mehr veröffentlicht.
• Einwilligungsnachweise: IP-Adresse und Browserkennung werden nach 3 Jahren entfernt; Wortlaut, Version und Zeitpunkt bleiben gespeichert, solange die Bewertung besteht, auch nach einem Widerruf (als Nachweis von Einwilligung und Widerruf). Wird die Bewertung mit ihrem Space oder Account gelöscht, bleibt nur ein verkürzter Nachweis (Wortlaut, Version, Zeitpunkt und eine nicht rückführbare Kennung der Bewertung) für 3 Jahre; IP-Adresse und Browserkennung werden dabei sofort gelöscht.
• Widget-Statistik: einzelne Ereignisse 13 Monate, danach monatliche Summen pro Space bis zur Löschung des Space.
• Treffer des Marken-Monitors: 12 Monate; als Bewertung übernommene Treffer bis zur Löschung des Space.
• Einladungen: 12 Monate nach dem Versand.
• Sperrliste für Einladungen (E-Mail-Adresse und Space): bis zur Löschung des Space, damit eine abgemeldete Adresse nicht erneut eingeladen wird.
• Antwortvorschläge und gesendete Antworten: mit der Bewertung, also bis zu deren Löschung, der des Space oder des Accounts.
• Monatliche KI-Zusammenfassungen: bis zur Löschung des Space.
• KI-Nutzungsprotokoll (Space, Funktion, Modell, Token-Verbrauch, ohne Texte): 13 Monate. Der Tageszähler für das Limit von 50 Aufrufen wird nach wenigen Tagen gelöscht.
• Spracheingabe: Sprachaufnahmen werden nicht gespeichert. Das Protokoll (Space, Funktion, Modell, Dauer der Aufnahme, Ergebnis, ohne Audio und Text) gehört zum KI-Nutzungsprotokoll und wird 13 Monate aufbewahrt. Der Zähler für das Limit (Hashwert der IP-Adresse) wird nach höchstens einer Stunde gelöscht.
• Schutz der Registrierung: Der Zähler je IP-Adresse (Hashwert) wird eine Stunde bzw. 24 Stunden nach Beginn seines Zeitraums gelöscht. Konten, deren E-Mail-Adresse nicht bestätigt wurde, werden nach 7 Tagen gelöscht, wenn sie keinen Space haben und sich nie jemand angemeldet hat.
• Protokoll des Admin-Bereichs (Zeitpunkt, Mitarbeitende, betroffenes Konto, Aktion): 24 Monate. Wird ein Konto gelöscht, werden dessen E-Mail-Adresse und die Angaben zur Aktion aus den Einträgen entfernt.
• Links in E-Mails: Bestätigung der E-Mail-Adresse 24 Stunden, Zurücksetzen des Passworts eine Stunde, Widerruf einer Einwilligung fünf Jahre.
• Nicht verwendete Video-Uploads: 24 Stunden.
• Rechnungsdaten: 10 Jahre gemäß § 147 AO (handels- und steuerrechtliche Aufbewahrungspflicht).
• Server-Protokolldaten: max. 30 Tage.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir behalten uns vor, diese Erklärung bei Änderungen des Dienstes oder der rechtlichen Rahmenbedingungen anzupassen. Die jeweils aktuelle Version ist unter mocha.de/datenschutz abrufbar.