Datenschutzerklärung

Verantwortlicher

[Firma/Name], [Anschrift], [E-Mail]. Datenschutzbeauftragter: [falls erforderlich].

Verarbeitete Daten & Dienste (Auftragsverarbeiter)

• Supabase (Auth + Datenbank, EU/Frankfurt) — Konto, E-Mail, Profil, Bankroll/Einstellungen. AVV erforderlich.
• Stripe (Zahlungsabwicklung) — Zahlungs-/Rechnungsdaten. AVV; Datenübermittlung gem. Stripe-DPA.
• Vercel (Hosting Frontend, USA) — Server-Logs/IP. Standardvertragsklauseln (SCC).
• Telegram (Zustellkanal, Drittland) — Telegram-User-ID/Verknüpfung. Drittlandtransfer, DPA-Verfügbarkeit prüfen.
• Anthropic (KI-Analysetexte, USA) — keine personenbezogenen Nutzerdaten in Prompts. SCC.
• Eigener VPS ([Standort/Anbieter]) — Engine/Logs.

Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für das Abo; berechtigtes Interesse (lit. f) für Betrieb/Sicherheit; Einwilligung (lit. a) für optionales Tracking/Cookies.

Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde. Kontakt: [E-Mail].

Speicherdauer

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen.