Datenschutzerklärung für die MANDRYLL App

Stand: Juli 2026

Meier Vertriebs GmbH & Co. KG
Verantwortlicher im Sinne der DSGVO:
Meier Vertriebs GmbH & Co. KG, Fasanenweg 3, 32361 Preußisch Oldendorf, Deutschland
Vertreten durch: Sebastian Meier
E-Mail: datenschutz@mandryll.de · Telefon: (05742) 9696-20

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der MANDRYLL App(iOS/Android) verarbeitet werden, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen.

1. Überblick

Die MANDRYLL App ist eine Bestell- und Beratungsplattform für Produkte der Bauwerksabdichtung und des Bautenschutzes. Die App richtet sich an Fachbetriebe und Privatkunden. Wir verarbeiten Ihre Daten ausschließlich zur Bereitstellung der App-Funktionen — wir setzen keine Werbe- oder Analyse-Tracker ein, erstellen keine Nutzungsprofile und verkaufen keine Daten.

2. Welche Daten wir verarbeiten

2.1 Katalog ohne Konto

Sie können den Produktkatalog ohne Registrierung nutzen. Dabei werden nur die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Inhalte) an unseren Server übertragen und in Server-Protokollen kurzzeitig verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb).

2.2 Kundenkonto und Registrierung

Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Postleitzahl und die Kontoart (privat/Fachbetrieb). Fachbetriebe geben zusätzlich an: Firmenname, optional USt-IdNr., Anschrift und Telefonnummer. Diese Angaben nutzen wir zur Bereitstellung Ihres Kontos und — bei Fachbetrieben — zur Prüfung und Freischaltung als gewerblicher Kunde inkl. Zuordnung von Konditionen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertrag/Vertragsanbahnung). Den Zeitpunkt Ihrer Zustimmung zu AGB und Datenschutzerklärung speichern wir als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

2.3 Bestellungen und Angebotsanfragen

Bei Bestellungen und Angebotsanfragen verarbeiten wir Ihre Bestell- bzw. Anfragedaten: Positionen, Liefer- und Rechnungsadresse (Name, ggf. Firma, Anschrift, Telefonnummer für die Zustellung/Spedition), E-Mail-Adresse sowie optional eine von Ihnen vergebene Kommission/Bauvorhaben-Bezeichnung. Gespeicherte Lieferadressen legen wir nur an, wenn Sie das beim Bestellen aktiv auswählen; Sie können sie jederzeit in der App löschen. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.)

2.4 Projekte und Fotos

Sie können in der App Projekte (Bauvorhaben) mit Name, Baustellenadresse, Notizen, Materiallisten und Fotos anlegen. Fotos nehmen Sie über die Kamera auf oder wählen sie aus Ihrer Fotobibliothek — die App greift nur auf die von Ihnen ausgewählten Fotos zu. Projekte und Fotos speichern wir auf unseren Servern, bis Sie sie in der App löschen; die Löschung entfernt auch die Bilddateien. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.) Bitte laden Sie keine Fotos hoch, auf denen Personen erkennbar sind.

2.5 KI-Projektassistent

Der Assistent beantwortet Fach- und Produktfragen im Chat, optional mit Fotos (z. B. eines Schadensbilds). Zur Beantwortung übermitteln wir Ihre Chat-Nachrichten und ggf. Fotos an unseren KI-Dienstleister Anthropic(Anthropic PBC, USA). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Nach Anbieterangaben werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Wir selbst speichern Ihre Chat-Verläufe nicht — sie bestehen nur für die Dauer der Sitzung in der App; Chat-Fotos werden nur dann dauerhaft gespeichert, wenn Sie sie ausdrücklich in ein Projekt übernehmen. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung des Assistenten ist freiwillig.)

2.6 Bezahlung

Bei Online-Zahlung wickelt unser Zahlungsdienstleister Mollie B.V.(Amsterdam, Niederlande) die Zahlung ab. Die Eingabe von Zahlungsdaten (z. B. Kartendaten) erfolgt ausschließlich auf den gesicherten Seiten von Mollie — unsere App und unsere Server erhalten zu keinem Zeitpunkt Ihre Kartendaten, sondern nur die Information, ob die Zahlung erfolgreich war. An Mollie übermitteln wir lediglich Betrag, Währung und eine Vorgangsnummer. Beim Kauf auf Rechnung werden keine Zahlungsdaten verarbeitet. Informationen zur Datenverarbeitung durch Mollie: https://www.mollie.com/de/privacy(Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.)

2.7 Mitteilungen in der App

Statusmitteilungen (z. B. zur Freischaltung, zu Bestellungen oder Angeboten) stellen wir in einem Postfach innerhalb der App bereit. Sie können die Mitteilungsarten in den Einstellungen steuern. Push-Benachrichtigungen des Betriebssystems versendet die App derzeit nicht; sollten wir sie künftig anbieten, werden Sie vorab um Erlaubnis gefragt und diese Erklärung wird aktualisiert.

2.8 Auf Ihrem Gerät gespeicherte Daten

Zur Funktion der App speichert diese lokal auf Ihrem Gerät: Ihr Anmelde-Token (verschlüsselt im Systemschlüsselbund), die Kennung Ihres Warenkorbs, eine Offline-Kopie Ihrer Projektliste (damit Projekte auch ohne Empfang lesbar sind) sowie einen Bild-Zwischenspeicher für Produktbilder. Diese Daten verlassen Ihr Gerät nicht und werden beim Abmelden bzw. mit dem Löschen der App entfernt.

3. Empfänger und Hosting

• Hosting: Unsere Server werden bei der netcup GmbH (Karlsruhe, Deutschland) in deutschen Rechenzentren betrieben.
• Anthropic PBC (USA): nur für den KI-Assistenten (siehe 2.5).
• Mollie B.V. (Niederlande): nur für die Zahlungsabwicklung (siehe 2.6).
• Regionale Fachhändler: Wenn Sie eine Bestellung oder Angebotsanfrage ausdrücklich über einen Fachhändler abwickeln, erhält dieser die dafür erforderlichen Auftragsdaten.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur im Rahmen des KI-Assistenten statt (USA, abgesichert wie unter 2.5 beschrieben).

4. Speicherdauer

• Konto- und Freischaltungsdaten: bis zur Löschung Ihres Kontos.
• Bestell-, Rechnungs- und Anfragedaten: nach Vertragsende gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).
• Projekte und Fotos: bis Sie sie in der App löschen bzw. Ihr Konto gelöscht wird.
• Chat-Verläufe des KI-Assistenten: werden von uns nicht gespeichert.

5. Ihre Rechte

Sie haben das Recht auf Auskunft(Art. 15 DSGVO), Berichtigung(Art. 16), Löschung(Art. 17), Einschränkung der Verarbeitung(Art. 18), Datenübertragbarkeit(Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten. Zur Löschung Ihres Kontos genügt eine E-Mail; wir löschen dann alle Daten, die keiner gesetzlichen Aufbewahrungspflicht unterliegen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

6. Keine automatisierte Entscheidungsfindung, kein Tracking

Wir treffen keine automatisierten Einzelentscheidungen im Sinne des Art. 22 DSGVO. Die App enthält keine Werbe-, Analyse- oder Tracking-Dienste und verwendet keine geräteübergreifenden Kennungen.

7. Änderungen

Wir passen diese Erklärung an, wenn sich der Funktionsumfang der App ändert (z. B. Aktivierung von Push-Benachrichtigungen oder E-Mail-Versand). Die jeweils aktuelle Fassung finden Sie unter dieser Adresse.