Datenschutzerklärung
Zuletzt aktualisiert: 2. Oktober 2026
Diese Erklärung beschreibt, wie Marmos („wir“) personenbezogene Daten auf der Plattform Marmos verarbeitet, im Einklang mit der Verordnung (EU) 2016/679 („DSGVO“), dem deutschen Bundesdatenschutzgesetz (BDSG) und dem österreichischen Datenschutzgesetz (DSG).
Zwei verschiedene Rollen — bitte nicht verwechseln. Für die Daten des Abonnenten und seiner Benutzer (Registrierung, Anmeldung, Abrechnung, Nutzung der Plattform) sind wir Verantwortlicher, und diese Erklärung gilt vollständig. Für die Daten, die das Unternehmen in die Plattform eingibt (Endkunden, Mitarbeiter, Baustellen, Angebote), sind wir nur Auftragsverarbeiter: Das Unternehmen ist Verantwortlicher, legt die Zwecke fest und steht gegenüber den betroffenen Personen ein. Diese Beziehung regelt der Auftragsverarbeitungsvertrag.
1. Wer der Verantwortliche ist
Verantwortlicher für die in dieser Erklärung beschriebenen Daten ist der Betreiber der Plattform Marmos, erreichbar über die folgenden Wege:
- Datenschutz-Kontakt: WhatsApp +55 (74) 99811-4405
2. Daten, die wir als Verantwortlicher verarbeiten
2.1. Registrierungs- und Kontodaten
- Des Benutzers: Name, E-Mail, Passwort (mit irreversiblem Hash gespeichert), Profilfoto und, wenn Sie die Anmeldung mit Google wählen, die Kontokennung und die grundlegenden Profildaten, die Sie bei diesem Anbieter freigegeben haben.
- Des Unternehmens: Firmenname, Handelsname, Steuernummer oder USt-IdNr., Anschrift, Telefon, Zeitzone, Maßeinheit und Einstellungen.
- Der kommerziellen Herkunft: wie Sie die Plattform kennengelernt haben und, falls freiwillig angegeben, der Empfehlungscode und der zugehörige Partner sowie das Datum, an dem das Konto sein erstes Unternehmen angelegt hat.
2.2. Abrechnungsdaten
Gewählter Tarif, Abrechnungszeitraum, Status des Abonnements, Rechnungen und Zahlungsverlauf. Die angegebene USt-IdNr. kann im VIES-System der Europäischen Kommission geprüft werden. Wir speichern keine vollständigen Kartennummern — die Zahlung wird von spezialisierten Instituten abgewickelt, die die Finanzdaten nach ihren eigenen Richtlinien verarbeiten.
2.3. Technische und Nutzungsdaten
- IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser, Betriebssystem und besuchte Seiten — Zugriffsprotokolle werden bis zu 6 Monate zur Sicherheit und Betrugsprävention aufbewahrt;
- Sitzungs- und Aktualisierungstoken, Gerätetoken für Push-Benachrichtigungen und aggregierte Nutzungskennzahlen;
- Nachweise der Zustimmung: akzeptierte Version der Nutzungsbedingungen und angezeigte Version der Datenschutzerklärung, Datum und Uhrzeit, Kontext, Kennung oder E-Mail des Kontos, IP-Adresse und Browserkennung, zum Nachweis des Vertragsschlusses und zur Ausübung von Rechten;
- Cookies und ähnliche Technologien — siehe die Cookie-Richtlinie.
Die in den Formularen als Pflicht gekennzeichneten Daten sind für Abschluss und Durchführung des Vertrags erforderlich; ohne sie kann weder das Konto angelegt noch die Leistung erbracht werden.
3. Wofür wir sie verwenden und auf welcher Grundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Ihr Konto anlegen, authentifizieren und die vertraglich vereinbarte Leistung erbringen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Das Abonnement abrechnen und Rechnungen ausstellen | Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c) |
| Betriebliche Hinweise senden (Rechnung, Sicherheit, Änderungen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Technischen Support leisten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Sicherheit, Betrugsprävention und Zugriffsprotokolle | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Das Produkt mit aggregierten Kennzahlen verbessern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Die Herkunft des Kontos zuordnen, das Partnerprogramm verwalten und Missbrauch von Empfehlungscodes verhindern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Marketingmitteilungen senden | Einwilligung, jederzeit widerruflich (Art. 6 Abs. 1 lit. a) |
| Rechtsansprüche in einem Gerichts- oder Verwaltungsverfahren geltend machen, ausüben oder verteidigen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Die Zustimmung zum Vertrag und die Kenntnisnahme dieser Erklärung festhalten | Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f) |
Wir verkaufen keine personenbezogenen Daten. Wir verwenden Ihre Daten, Preise, Kosten oder Margen nicht zugunsten von Wettbewerbern und geben sie nicht in identifizierbarer Form weiter. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung für die betroffenen Personen.
4. An wen wir Daten weitergeben
Wir geben nur das Nötige weiter, an Auftragsverarbeiter, die vertraglich zum Schutz der Daten verpflichtet sind:
- Anbieter, die für Hosting, Speicherung, Kommunikation, Authentifizierung, Benachrichtigungen, Support und den Betrieb der Plattform erforderlich sind;
- Institute für Zahlungsabwicklung, Betrugsprävention, Rückbuchung und Widerspruch;
- Behörden: aufgrund gerichtlicher Anordnung oder rechtlich begründeter Anfrage, im erforderlichen Umfang.
Bei einer Verschmelzung, Übernahme oder gesellschaftsrechtlichen Umstrukturierung können die Daten an den Rechtsnachfolger übermittelt werden, der an diese Erklärung gebunden ist.
Partner, die die Plattform empfehlen, erhalten keinen Zugriff auf Ihr Konto, die Liste der Unternehmen, Kunden, Aufträge, Zeichnungen oder Finanzdaten. Die Zuordnung des Codes ist nur für die interne Verwaltung der Plattform einsehbar. Ändert sich dieses Modell, wird diese Erklärung vor der neuen Weitergabe aktualisiert.
5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Marmos wird von Brasilien aus betrieben und nutzt Anbieter, die Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten können. Diese Übermittlungen beruhen auf einem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), soweit vorhanden, oder auf den von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c), ergänzt um die erforderlichen zusätzlichen Maßnahmen. Informationen zum anwendbaren Mechanismus und eine Kopie der Garantien erhalten Sie über den Datenschutz-Kontakt.
6. Wie lange wir speichern
- Aktives Konto: für die Dauer der Vertragsbeziehung.
- Gekündigtes Abonnement: Die Beendigung der Abrechnung ist kein Löschantrag. Die Daten können für eine Reaktivierung, die Erfüllung von Pflichten und die Ausübung von Rechten aufbewahrt werden.
- Nach bestätigtem Löschantrag: 30 Tage zum Abruf der bereitgestellten Kopie und danach Löschung oder Anonymisierung der betroffenen Daten — vorbehaltlich gesetzlich erlaubter oder vorgeschriebener Aufbewahrung.
- Zugriffsprotokolle: bis zu 6 Monate.
- Abrechnungs- und Buchhaltungsunterlagen: für die nach Steuer- und Handelsrecht vorgeschriebene Frist (in Deutschland in der Regel bis zu 10 Jahre nach § 147 AO und § 257 HGB, in Österreich 7 Jahre nach § 132 BAO).
- Verteidigung in Verfahren: solange es zur Geltendmachung, Ausübung oder Verteidigung eines Rechts erforderlich ist.
- Vertragsnachweise: für die anwendbare Verjährungsfrist, auch nach Schließung des Kontos, mit eingeschränktem Zugriff.
- Empfehlungszuordnung: solange sie für Verwaltung und Prüfung der Geschäftsbeziehung erforderlich ist; nach Löschung des Kontos kann der historische Eintrag ohne Benutzerkennung erhalten bleiben.
Verlangen Steuer-, Handels- oder andere gesetzliche Pflichten die Aufbewahrung identifizierbarer Daten, behalten wir nur den erforderlichen Inhalt mit eingeschränktem Zugriff für die anwendbare Frist. In allen anderen Fällen werden die Daten gelöscht oder tatsächlich anonymisiert; nur pseudonymisierte Daten unterliegen weiterhin der DSGVO.
7. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter Zugriffskontrollen, Schutz der Zugangsdaten, Trennung der Daten je Unternehmen, Überwachung sowie Verfahren für Kontinuität und Wiederherstellung.
Kein System ist absolut sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten von Personen führt, nehmen wir die vorgeschriebenen Meldungen an die Aufsichtsbehörde und die betroffenen Personen innerhalb der Fristen und unter den Bedingungen der Art. 33 und 34 DSGVO vor.
8. Ihre Rechte
Sie können jederzeit verlangen: Auskunft über Ihre Daten; Berichtigung unrichtiger oder unvollständiger Daten; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung; und den Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird (Art. 15 bis 22 DSGVO).
Senden Sie Ihre Anfrage per WhatsApp +55 (74) 99811-4405. Wir antworten innerhalb eines Monats, der nach Maßgabe des Gesetzes verlängert werden kann, und können einen Identitätsnachweis verlangen.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Deutschland bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes (Übersicht beim BfDI), in Österreich bei der Datenschutzbehörde — oder bei der Behörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes.
Wenn Sie Endkunde eines Unternehmens sind, das Marmos nutzt, und auf Ihre Daten zugreifen oder sie löschen lassen möchten, richten Sie Ihre Anfrage an das Unternehmen, mit dem Sie den Vertrag geschlossen haben — es ist für diese Daten verantwortlich. Als Auftragsverarbeiter können wir ohne dessen Weisung nicht direkt antworten, leiten Ihre Anfrage aber weiter.
9. Kinder und Jugendliche
Die Plattform ist für die berufliche Nutzung durch Volljährige bestimmt. Wir erheben nicht wissentlich Daten von Minderjährigen. Stellen wir eine solche Erhebung fest, werden die Daten gelöscht.
10. Änderungen
Diese Erklärung kann aktualisiert werden. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf der Plattform mitgeteilt. Das Datum oben gibt die geltende Fassung an.