Datenschutzerklärung

Stand: 27.09.2026

Hier erfährst du, welche Daten wir verarbeiten, wenn du Moverba nutzt, wofür, wie lange und wer sie sieht. Wir sammeln so wenig wie möglich: kein Tracking im Browser, keine Werbung, kein Training von KI-Modellen mit deinen Texten.

Kurz gesagt

Deine Antworten und deine Rede speichern wir verschlüsselt auf unserem Server in Deutschland und geben sie nur an die KI-Anbieter weiter, die deine Rede schreiben.
Bezahlen läuft über Paddle. Deine Zahlungsdaten sehen wir nicht.
Wir setzen nur Cookies, die für die Seite nötig sind. Statistik erheben wir ohne Cookie und ohne IP-Adresse.
Du kannst deine Daten jederzeit herunterladen und dein Konto selbst löschen.

1. Verantwortlicher

Manuel Massini, Individual Entrepreneur, Bakhtrioni Street 22, apt. 75, Saburtalo District, 0160 Tbilisi, Georgien. E-Mail: support@moverba.com

Wir haben keine Niederlassung in der EU. Unser Vertreter in der EU nach Art. 27 DSGVO ist S. Massini, Godmanchesterring 23, 97877 Wertheim, Deutschland. Du kannst dich mit allen Fragen zum Datenschutz auch an unseren Vertreter wenden.

2. Aufruf der Website

Wenn du moverba.com aufrufst, verarbeitet unser Server die technisch nötigen Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben. Die Verbindung ist verschlüsselt und endet auf unserem eigenen Server in Deutschland, ein Netzwerk eines Dritten (CDN) liegt nicht dazwischen.

Das Zugriffsprotokoll unseres Webservers enthält keine IP-Adresse, keinen Browser und keine Parameter von Links, nur Zeit, Seite und Status.
Um Überlastung und Missbrauch abzuwehren, zählt der Server kurzzeitig Anfragen je IP-Adresse im Arbeitsspeicher.
Anwendungsprotokolle bewahren wir 14 Tage auf. Sie enthalten nie deine Antworten oder Redetexte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, die Seite sicher und stabil zu betreiben.

3. Schutz vor Missbrauch und Land für die Preisanzeige

Sicherheitsprüfung in Formularen: Vor einer Vorschau, einer Anmeldung, einem Widerruf und ähnlichen Aktionen löst dein Browser unbemerkt eine kleine Rechenaufgabe, die unser Server prüft. Das bremst automatisierte Anfragen. Dabei ist kein Dritter beteiligt, und es wird kein Cookie gesetzt. Für Anfrage-Limits speichern wir deine IP-Adresse nur als verschlüsselten Kurzwert (Hash) für höchstens einen Tag.
Land für die Preisanzeige: Damit du Preise in deiner Währung siehst, ermitteln wir aus deiner IP-Adresse das Land. Dafür nutzen wir eine Datenbank von DB-IP, die auf unserem Server liegt. Deine IP-Adresse verlässt den Server dafür nicht und wird dafür nicht gespeichert. Du kannst das Land in der Preisauswahl ändern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Missbrauch unseres Angebots und der Kosten der KI-Erstellung sowie eine passende Preisanzeige.

4. Cookies

Wir setzen nur Cookies, die für den Dienst unbedingt nötig sind oder die du selbst auslöst. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookie	Zweck	Laufzeit
`moverba-session`	hält deine Sitzung und Anmeldung	2 Stunden nach dem letzten Aufruf
`XSRF-TOKEN`	schützt Formulare vor Fälschung	wie die Sitzung
`mv_guest`	ordnet deine Projekte ohne Konto diesem Gerät zu	30 Tage
`lang_banner_dismissed`	merkt sich, dass du den Sprachhinweis geschlossen hast	12 Monate
`mv_optout`	merkt sich deinen Widerspruch gegen die Statistik	12 Monate

Auf den Informationsseiten (Startseite, Ratgeber, Preise) setzen wir gar keine Cookies.

5. Konto und Anmeldung

Du meldest dich mit deiner E-Mail-Adresse an und bekommst einen Link, der 15 Minuten gilt. Ein Passwort gibt es nicht. Hast du ohne Konto angefangen, übernehmen wir dein Projekt nach der Anmeldung in dein Konto. Wir speichern E-Mail-Adresse, Name (falls angegeben), Sprache und Zeitpunkt der letzten Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

6. Erstellung deiner Rede

Für deine Rede verarbeiten wir deine Antworten aus dem Interview, die daraus erstellte Gliederung und die Texte deiner Rede mit allen Versionen. Wir speichern sie verschlüsselt.

Die Texte erstellen KI-Sprachmodelle von Anthropic PBC (USA) und OpenAI (USA). Wir übermitteln dafür deine Antworten und Entwürfe, aber keine E-Mail-Adresse und keine Zahlungsdaten. Beide Anbieter verarbeiten die Daten in unserem Auftrag, nutzen sie nicht zum Training ihrer Modelle und löschen sie nach ihren kurzen technischen Fristen. Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Die vollständigen Anfragen an die KI (Rohdaten) löschen wir nach 30 Tagen, Kosten- und Tokenwerte ohne Inhalte nach 24 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

7. Angaben über andere Personen und sensible Angaben

Eine Rede handelt von Menschen. Deshalb enthalten deine Antworten oft Angaben über andere Personen, etwa über das Brautpaar oder Verstorbene, manchmal auch sensible Angaben wie Krankheit oder Glauben. Wir verarbeiten diese Angaben nur, um deine Rede zu erstellen, speichern sie verschlüsselt, sehen sie uns nicht an (Ausnahme: dokumentierter Supportfall) und löschen sie mit dem Projekt.

Bitte gib über andere nur an, was in die Rede gehört, und lass sensible Angaben weg, wenn sie für die Rede nicht wichtig sind. Wir informieren die erwähnten Personen nicht einzeln, weil das unverhältnismäßig wäre und die Rede meist eine Überraschung ist (Art. 14 Abs. 5 lit. b DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, eine persönliche Rede über diese Menschen zu halten.

8. Kauf über Paddle

Käufe wickelt unser Vertriebspartner Paddle.com Market Limited (London, Vereinigtes Königreich; in den USA Paddle.com Inc.) ab. Paddle ist dabei eigenständig verantwortlich und verarbeitet deine Zahlungs- und Rechnungsdaten nach seiner eigenen Datenschutzerklärung. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission. Auf den Seiten der Kasse und /pay lädt dein Browser das Skript von Paddle, auf allen anderen Seiten nicht.

Paddle übermittelt uns E-Mail-Adresse, Land, Kunden-ID, gekauftes Produkt, Betrag und Steuer. Wir speichern die Bestellung und deine Zustimmung zum sofortigen Beginn 6 Jahre ab Ende des Kalenderjahres (Nachweis- und Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c und f DSGVO).

9. Widerruf und Garantie

Wenn du einen Kauf widerrufst oder die Garantie nutzt, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Bestellbezug, freiwillig ein Grund) und schicken dir eine Eingangsbestätigung. Damit die Garantie nur einmal pro Person genutzt wird, vergleichen wir verschlüsselte Kurzwerte (Hashes) von E-Mail-Adresse und IP-Adresse, die Kunden-ID bei Paddle und die Browser-Angabe. Diese Merkmale speichern wir 3 Jahre ab Ende des Kalenderjahres. Über eine Ablehnung entscheidet immer ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c und f DSGVO (Vertrag, gesetzliche Pflicht, Schutz vor Missbrauch).

10. E-Mails

Transaktions-E-Mails (Anmeldelink, Bestellbestätigung, Eingangsbestätigung) versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Öffnungen und Klicks messen wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter

Den Newsletter bekommst du nur, wenn du dich anmeldest und die Anmeldung über den Link in einer Bestätigungs-E-Mail bestätigst (Double-Opt-in). Wir speichern den Zeitpunkt deiner Anmeldung und Bestätigung als Nachweis. Du kannst dich jederzeit über den Link in jedem Newsletter abmelden. Den Nachweis bewahren wir nach dem Ende deiner Einwilligung noch 3 Jahre ab Ende des Kalenderjahres auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. f DSGVO. Den Newsletter können Personen ab 18 Jahren abonnieren.

12. Statistik mit Matomo

Wir werten aus, wie unser Angebot genutzt wird, zum Beispiel wie oft eine Vorschau erstellt, die Kasse geöffnet oder eine Rede gekauft wird. Dafür nutzen wir die Software Matomo, die wir selbst auf unserem Server in Deutschland betreiben (stats.moverba.com). Die Daten geben wir nicht weiter.

Die Messung läuft ausschließlich auf unserem Server. Wir setzen dafür kein Cookie, lesen keine Informationen aus deinem Gerät aus und laden kein Statistik-Skript eines Dritten. Unser Server übermittelt an Matomo nur das Ereignis (etwa „Vorschau angesehen“) mit dem Anlass, der Rolle oder dem Tarif und dem Zeitpunkt. Deine IP-Adresse, deine Browserdaten, deine E-Mail-Adresse, Namen oder Inhalte deiner Rede übermitteln wir nicht. Wir bilden keine Nutzerprofile und können einzelne Ereignisse nicht dir oder einander zuordnen.

Zweck ist, die Funktionsfähigkeit unseres Angebots zu prüfen, es zu verbessern und die Kennzahlen des Kaufablaufs zu verstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in dieser Auswertung.

Die einzelnen Ereignisse (Rohdaten) löschen wir nach 180 Tagen. Danach bleiben nur zusammengefasste Berichte ohne Bezug zu einzelnen Besuchen.

Du kannst der Statistik jederzeit widersprechen: Statistik für diesen Browser abschalten. Dort setzen wir auf deinen Wunsch das Cookie mv_optout, das sich deinen Widerspruch für 12 Monate merkt. Sendet dein Browser das Signal Global Privacy Control (GPC) oder Do Not Track, erfassen wir ebenfalls nichts.

13. Fehlerüberwachung

Tritt ein technischer Fehler auf, schicken wir einen Fehlerbericht an Sentry (Functional Software, Inc., USA) mit Speicherung in der EU. Der Bericht enthält technische Angaben (Fehlerart, Programmstelle, Adresse der Seite ohne Parameter), aber keine IP-Adresse, kein Konto, keine Antworten und keine Redetexte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb).

14. Hosting und Datensicherung

Unser Server steht bei der netcup GmbH in Deutschland (Auftragsverarbeiter). Wir sichern die Datenbank täglich verschlüsselt bei einem Anbieter in der EU.

15. Zugriff aus Georgien

Deine Daten liegen in Deutschland. Der Betreiber sitzt in Georgien und greift von dort (auf Reisen auch aus anderen Ländern) auf die Daten zu, soweit es für Support, Erstattungen und den Betrieb nötig ist. Für Georgien gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Zum Schutz sind die Daten verschlüsselt gespeichert, Inhalte sehen wir nur mit dokumentiertem Grund, der Zugang ist mit einem zweiten Faktor gesichert, und wir legen keine dauerhaften Kopien außerhalb der EU an. Ergänzend gilt das georgische Gesetz über den Schutz personenbezogener Daten.

16. Deine Daten herunterladen und löschen

In deinem Konto kannst du alle deine Daten als ZIP-Datei herunterladen und dein Konto mit allen Projekten löschen. Exporte deiner Reden bewahren wir 7 Tage zum Herunterladen auf.

17. Speicherdauer

Daten	Wie lange
Projekte ohne Kauf	30 Tage nach der letzten Änderung
Konto und bezahlte Projekte	bis du sie löschst, bei 24 Monaten ohne Nutzung löschen wir nach vorheriger Erinnerung
Projekte nach Erstattung	30 Tage
KI-Rohdaten	30 Tage
Bestellungen, Widerrufe, Zustimmungen	6 Jahre ab Ende des Kalenderjahres
Merkmale zur Garantie	3 Jahre ab Ende des Kalenderjahres
Anwendungsprotokolle	14 Tage
Statistik-Rohdaten	180 Tage

18. Empfänger

Empfänger	Zweck	Ort
netcup GmbH	Server	Deutschland
Anthropic PBC	Erstellung der Rede	USA (Standardvertragsklauseln)
OpenAI	Prüfung und Analyse der Antworten	USA (Standardvertragsklauseln bzw. Data Privacy Framework)
Brevo (Sendinblue SAS)	E-Mails	Frankreich
Sentry (Functional Software, Inc.)	Fehlerberichte	Speicherung in der EU
Anbieter der Datensicherung	verschlüsselte Backups	EU
Paddle.com Market Limited	Kauf, Zahlung, Rechnung (eigenständig verantwortlich)	Vereinigtes Königreich

19. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Statistik kannst du ohne Begründung widersprechen.

Schreib uns dafür an support@moverba.com oder an unseren Vertreter in der EU. Du kannst dich außerdem bei jeder Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere an deinem Wohnort, im Vereinigten Königreich beim Information Commissioner's Office (ICO).

20. Pflicht zur Angabe und automatisierte Entscheidungen

Ohne E-Mail-Adresse können wir dir kein Konto und keine Bestellung bereitstellen, ohne Antworten keine Rede. Automatisierte Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO) treffen wir nicht. Die automatische Inhaltsprüfung vor einer Vorschau kannst du von einem Menschen überprüfen lassen.

21. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.