Datenschutzerklärung

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. E-Mail-Adresse, Name)
• Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen)
• Zahlungsdaten (z. B. Zahlungsmethode, Rechnungsadresse)
• Inhaltsdaten (z. B. Website-URLs, die zur Analyse eingereicht werden)
• Authentifizierungsdaten (z. B. Passwort-Hashes, Session-Tokens)
• Analyse-Verlaufsdaten (z. B. durchgeführte Analysen und deren Ergebnisse)

Kategorien betroffener Personen

• Nutzer unserer Webanwendung (Kunden, Interessenten)
• Besucher der Website

Zwecke der Verarbeitung

• Bereitstellung und Betrieb unserer Webanwendung
• Nutzerkontoverwaltung und Authentifizierung
• Erbringung der AI-Analysedienstleistung
• Zahlungsabwicklung und Abrechnung
• Sicherheit und Missbrauchsprävention
• Kommunikation mit Nutzern

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit wir Ihre Einwilligung zur Verarbeitung eingeholt haben, z. B. für die Einbindung externer Ressourcen (Google Fonts, CDN-Dienste).

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, z. B. Kontoverwaltung, Erbringung der AI-Analysedienstleistung, Zahlungsabwicklung.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, z. B. steuerrechtliche Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. Gewährleistung der IT-Sicherheit, Betrieb und Optimierung unserer Website, Missbrauchsprävention.

Verarbeitete Daten

• E-Mail-Adresse
• Passwort-Hash (verschlüsselt gespeichert)
• Analyse-Verlauf (eingereichte URLs und Ergebnisse)
• Session-Tokens (Authentifizierung)

Serverstandort

EU (Frankfurt am Main, Deutschland) – Ihre Daten werden innerhalb der Europäischen Union verarbeitet und gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die Registrierung und Kontoverwaltung ist erforderlich, um unsere Dienstleistung zu erbringen).

Was wird an OpenAI übermittelt?

Wir senden ausschließlich öffentlich zugängliche Website-Metadaten (z. B. Titel, Beschreibung, strukturierte Daten der zu analysierenden URL) an OpenAI. Es werden keine personenbezogenen Daten der Nutzer an OpenAI übermittelt.

Datenübermittlung in die USA

OpenAI hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), unter dem OpenAI zertifiziert ist, gemäß Art. 45 DSGVO. Zudem werden ausschließlich öffentlich zugängliche Informationen übermittelt – keine personenbezogenen Nutzerdaten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die AI-Analyse ist Kernbestandteil unserer Dienstleistung).

Verarbeitete Daten

• Zahlungsmethode (z. B. Kreditkartendaten, SEPA-Lastschrift)
• Rechnungsadresse und Rechnungsdaten
• Transaktionsdaten (Betrag, Zeitpunkt, Status)
• E-Mail-Adresse (für Zahlungsbestätigungen)

Hinweis

Zahlungsdaten (z. B. Kreditkartennummern) werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus sowie ggf. die letzten vier Ziffern der Kartennummer zu Identifikationszwecken.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die Zahlungsabwicklung ist für die Nutzung kostenpflichtiger Funktionen erforderlich).

Google Fonts

Wir verwenden Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf unserer Seite stellt Ihr Browser eine Verbindung zu den Servern von Google her und übermittelt dabei Ihre IP-Adresse. Google kann diese Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.

Weitere Informationen: Google Datenschutzerklärung.

Tailwind CSS CDN

Wir nutzen das Tailwind CSS Framework über ein Content Delivery Network (CDN). Beim Laden dieser Ressource wird Ihre IP-Adresse an den CDN-Anbieter übermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer optisch ansprechenden und technisch einwandfreien Darstellung der Website). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies bzw. den lokalen Speicher (Local Storage) Ihres Browsers für die Supabase-Authentifizierung. Diese speichern Ihren Session-Token, damit Sie nach der Anmeldung eingeloggt bleiben. Ohne diese Speicherung ist die Nutzung des eingeloggten Bereichs nicht möglich.

Analyse- und Marketing-Cookies

Wir setzen keine Analyse- oder Marketing-Cookies ein. Es findet kein Tracking Ihres Nutzerverhaltens statt.

Cookies von Drittanbietern

Durch die Einbindung externer Ressourcen (Google Fonts, Tailwind CSS CDN) können gegebenenfalls Cookies durch die jeweiligen Anbieter gesetzt werden. Auf den Inhalt dieser Cookies haben wir keinen Einfluss.

Rechtsgrundlage

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Cookies von Drittanbietern: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern eine solche eingeholt wurde.

USA – EU-US Data Privacy Framework

Die Datenübermittlung an OpenAI, GitHub und Google erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO. Diese Unternehmen sind unter dem DPF zertifiziert und gewährleisten damit ein angemessenes Datenschutzniveau.

Ergänzende Schutzmaßnahmen

Zusätzlich zum DPF setzen wir, sofern verfügbar, auf EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als ergänzende Absicherung.

Kontodaten (E-Mail, Passwort-Hash)

Diese Daten werden für die Dauer Ihres Nutzerkontos gespeichert. Nach Kontolöschung werden die Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Analyse-Verlauf

Ihre Analyse-Historie wird für die Dauer Ihres Nutzerkontos gespeichert und bei Kontolöschung gelöscht.

Zahlungsdaten

Rechnungsrelevante Daten werden gemäß den steuer- und handelsrechtlichen Aufbewahrungspflichten für 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

Server-Log-Dateien

Technische Zugriffsdaten (IP-Adressen) werden durch den Hosting-Anbieter in der Regel nach spätestens 30 Tagen gelöscht.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst insbesondere Informationen über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger und die geplante Speicherdauer.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.