Datenschutzerklärung

Stand: 6. Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und Plattform Merian.ai bzw. app.Merian.ai. Sie gilt für Website-Besucher und alle registrierten Nutzer.

Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Es richtet sich nicht an Minderjährige; wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir Kenntnis davon erlangen, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, löschen wir diese unverzüglich.

1. Verantwortlicher

LocNet GmbH
Bussenstraße 5, 88677 Markdorf
E-Mail: app@merian.ai
Telefon: +49 155 699 009 12

2. Übersicht: Welche Daten wir zu welchen Zwecken verarbeiten

3. Bereitstellung der Website; Hosting; Server-Logs

Unsere Website und Plattform werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Rechenzentren in der EU), gehostet. Mit der IONOS SE besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp/-version, Betriebssystem). Dies ist technisch erforderlich, um die Website bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach 7 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

4. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (E-Mail-Adresse, Passwort in verschlüsselter Form) zur Bereitstellung Ihres Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ihre Kontodaten speichern wir für die Dauer des Nutzungsvertrags. Nach Kontolöschung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB: 8 bzw. 10 Jahre für steuer- und handelsrechtlich relevante Unterlagen) entgegenstehen.

5. Referenzprozess — Daten der Nutzer

Zur Erstellung von Referenzanfragen laden Sie Projektinformationen hoch (z. B. Projektbeschreibung, Rolle, Zeitraum, Skills, ggf. Auszüge aus Ihrem CV). Diese Daten verarbeiten wir ausschließlich zur Erbringung des Dienstes: Generierung des Fragebogens, Erstellung des Referenzberichts, Bereitstellung in Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der fertige Referenzbericht enthält Bewertungen und Aussagen der Referenzperson über Sie. Sie entscheiden selbst, ob und mit wem Sie den Bericht teilen (PDF-Export, Share-Link).

Referenzanfragen und -berichte speichern wir für die Dauer Ihres Nutzungsvertrags.

6. Referenzprozess — Daten der Referenzpersonen

Dieser Abschnitt richtet sich insbesondere an Referenzpersonen und dient zugleich der Erfüllung unserer Informationspflichten nach Art. 14 DSGVO (Erhebung nicht bei der betroffenen Person).

Herkunft der Daten: Ihren Namen, Ihre (geschäftliche) E-Mail-Adresse und Angaben zu Ihrer Funktion erhalten wir von dem Freelancer (unserem Nutzer), der Sie als Referenzperson benannt hat.

Zwecke und Rechtsgrundlage: Wir verarbeiten diese Daten, um Sie per E-Mail zur Teilnahme an einer Referenzbefragung einzuladen, Ihre E-Mail-Adresse zu verifizieren und — sofern Sie teilnehmen — aus Ihren Antworten einen Referenzbericht für den Freelancer zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse (und das unseres Nutzers) liegt in der Einholung verifizierter beruflicher Referenzen; die Teilnahme ist für Sie freiwillig, ein Nutzerkonto ist nicht erforderlich.

Ihre Antworten im Fragebogen werden zu einem strukturierten Referenzbericht verarbeitet, der dem Freelancer zur Verfügung gestellt wird und den dieser an Dritte (z. B. potenzielle Auftraggeber) weitergeben kann. Ihr Name und Ihre Funktion erscheinen im Bericht als Referenzgeber; auf Wunsch kann der Name Ihres Unternehmens anonymisiert werden.

Widerspruch und Nichtteilnahme: Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — am einfachsten per E-Mail an app@merian.ai oder über den Abmeldelink in der Einladungs-E-Mail. Reagieren Sie nicht auf die Einladung, versenden wir höchstens zwei Erinnerung(en) und löschen Ihre Kontaktdaten danach innerhalb von 60 Tagen.

Speicherdauer: Bei Teilnahme speichern wir Ihre Angaben als Bestandteil des Referenzberichts für dessen Bestandsdauer (siehe Ziff. 5).

7. KI-gestützte Erstellung von Fragebögen (Mistral AI)

Um für jede Referenzanfrage passende Fragen zu formulieren, setzen wir ein KI-Sprachmodell der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich („Mistral AI“) ein.

Verarbeitete Daten: Angaben zum Projekt, die Sie bei der Anlage einer Referenzanfrage machen — Ihre Rolle, eingesetzte Skills und Technologien, Projektzeitraum, Projektbeschreibung und ggf. optionale Hinweise zur Fragebogen-Erstellung — sowie Ihr Anzeigename (damit die Fragen Sie namentlich ansprechen können) und, sofern angegeben, die Position der Referenzperson und deren Beziehung zu Ihnen. Name, E-Mail-Adresse und sonstige Kontaktdaten der Referenzperson sowie Ihre E-Mail-Adresse übermitteln wir nicht an Mistral AI. Bitte nehmen Sie in die Projektbeschreibung keine personenbezogenen Daten Dritter auf.

Zweck und Rechtsgrundlage: Erstellung eines projektspezifischen Fragebogens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Ort der Verarbeitung: Die Anfragen werden über den EU-Endpunkt von Mistral AI innerhalb der Europäischen Union verarbeitet. Soweit Unterauftragsverarbeiter von Mistral AI im Einzelfall Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten (z. B. für Netzwerk- und Sicherheitsdienste), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die aktuelle Liste ist unter https://trust.mistral.ai/subprocessors abrufbar.

Kein Training: Die Nutzung unserer Daten zum Training der KI-Modelle von Mistral AI haben wir deaktiviert.

Speicherdauer: Mistral AI speichert die Ein- und Ausgaben bis zu 30 Tage, um Missbrauch seiner Dienste zu erkennen und zu verhindern, und löscht sie anschließend. Der erzeugte Fragebogen wird bei uns als Bestandteil der Referenzanfrage gespeichert (siehe Ziff. 5).

Auftragsverarbeitung: Mit Mistral AI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum).

Keine automatisierte Entscheidungsfindung: Die KI formuliert ausschließlich Fragen zu von uns vorgegebenen Themen. Sie bewertet weder Sie noch die Referenzperson, verändert keine Antworten und trifft keine Entscheidungen; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die inhaltlichen Bewertungen im Referenzbericht stammen von der Referenzperson; unser System strukturiert diese Angaben lediglich.

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Bei einem Kauf werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Zahlungsmitteldaten, Betrag) direkt von Stripe erhoben und verarbeitet; wir selbst erhalten keine vollständigen Zahlungsmitteldaten (z. B. Kreditkartennummern).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an verbundene Unternehmen in den USA (Stripe, Inc.) übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zudem kommen Standardvertragsklauseln zum Einsatz. Weitere Informationen: https://stripe.com/de/privacy

Rechnungs- und Zahlungsdaten bewahren wir nach Maßgabe der gesetzlichen Aufbewahrungsfristen (§§ 147 AO, 257 HGB) auf.

9. E-Mail-Versand

Für den Versand von Transaktions-E-Mails (z. B. Registrierungsbestätigung, Referenz-Einladungen, Erinnerungen) nutzen wir einen eigenen, bei unserem Hosting-Anbieter IONOS SE betriebenen E-Mail-Server. Es kommt kein externer E-Mail-Versanddienstleister zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzer) bzw. Art. 6 Abs. 1 lit. f DSGVO (Referenzpersonen, siehe Ziff. 6).

10. Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. für Login-Sessions und Sicherheitsfunktionen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Analytics- oder Marketing-Tools setzen wir derzeit nicht ein.

11. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine Rechtsgrundlage dies erlaubt oder Sie eingewilligt haben. Eingesetzte Auftragsverarbeiter bzw. Verantwortliche:

• Stripe Payments Europe, Ltd. (Zahlungsabwicklung, Irland/USA — siehe Ziff. 8)
• IONOS SE (Hosting sowie eigener E-Mail-Server — siehe Ziff. 3 und 9)
• Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich (Bereitstellung eines KI-Sprachmodells zur Erstellung von Fragebögen; Verarbeitung in der EU; Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO — siehe Ziff. 7)

Stripe agiert bei der Zahlungsabwicklung teilweise als eigenständiger Verantwortlicher.

Darüber hinaus erhalten Dritte (z. B. potenzielle Auftraggeber) Referenzberichte ausschließlich dann, wenn der Nutzer diese selbst weitergibt oder per Link teilt.

12. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) findet im Rahmen der Zahlungsabwicklung über Stripe statt (siehe Ziff. 8) und ist durch das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Hosting und E-Mail-Versand (IONOS SE) sowie die KI-Verarbeitung (Mistral AI, EU-Endpunkt) erfolgen innerhalb der EU. Soweit Unterauftragsverarbeiter von Mistral AI im Einzelfall Daten außerhalb des EWR verarbeiten, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (siehe Ziff. 7).

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch sowie unbefugten Zugriff, Veränderung oder Weitergabe zu schützen. Hierzu zählen insbesondere:

• Verschlüsselte Übertragung: Die Datenübertragung zwischen Ihrem Endgerät und unseren Servern erfolgt über eine verschlüsselte Verbindung (TLS/SSL).
• Verschlüsselte Speicherung sensibler Daten: Zugangsdaten werden ausschließlich in gehashter Form gespeichert; wir speichern zu keinem Zeitpunkt Passwörter im Klartext.
• Zugriffskontrolle: Der Zugriff auf personenbezogene Daten ist auf berechtigte Personen beschränkt und erfolgt nach dem Prinzip der Erforderlichkeit.
• Auftragsverarbeiter in der EU: Hosting, E-Mail-Versand und KI-Verarbeitung erfolgen über Dienstleister mit Serverstandort in der EU auf Grundlage von Verträgen nach Art. 28 DSGVO (siehe Ziff. 11 und 12).

Bitte beachten Sie, dass trotz aller Sorgfalt keine Übertragungsmethode über das Internet und keine elektronische Speicherung vollständig sicher sein kann. Sie sind mitverantwortlich für den Schutz Ihres Kontos, insbesondere durch die Wahl eines starken, nur Ihnen bekannten Passworts und dessen vertrauliche Behandlung.

14. Speicherdauer (Zusammenfassung)

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ausübung Ihrer Rechte: Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an app@merian.ai. Registrierte Nutzer können viele Angaben zudem direkt in ihren Kontoeinstellungen einsehen, ändern oder ihr Konto löschen. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO); bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren. Zur Prüfung Ihrer Identität können wir zusätzliche Angaben anfordern.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

16. Pflicht zur Bereitstellung von Daten

Für die Registrierung und Nutzung der Plattform ist die Bereitstellung der als Pflichtfelder gekennzeichneten Daten erforderlich; ohne diese kann der Vertrag nicht durchgeführt werden. Für Referenzpersonen ist die Bereitstellung von Daten freiwillig.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.