Datenschutzrichtlinie

Wir sammeln Informationen, die Sie uns direkt zur Verfügung stellen, z. B. wenn Sie ein Konto erstellen, unsere Dienste nutzen oder uns für Unterstützung kontaktieren.

• Kontoinformationen (Name, E-Mail, Passwort)
• Nutzungsdaten und Interaktionen mit dem Dienst
• Technische Daten (IP-Adresse, Browsertyp, Geräteinformationen)
• Eingaben und Inhalte, die Sie innerhalb des Dienstes erstellen

Wir verwenden Ihre Informationen, um:

• Unsere Dienste bereitzustellen und zu verbessern
• Mit Ihnen über Ihr Konto zu kommunizieren
• Sicherheit zu gewährleisten und Betrug zu verhindern
• Rechtlichen Verpflichtungen nachzukommen

Alle Daten werden in in der EU ansässigen Rechenzentren gespeichert. Wir implementieren branchenübliche Sicherheitsmaßnahmen, einschließlich Verschlüsselung, Zugangskontrollen und regelmäßigen Sicherheitsprüfungen.

Nach der DSGVO haben Sie das Recht auf:

• Zugriff auf Ihre persönlichen Daten
• Berichtigung ungenauer Daten
• Löschung Ihrer Daten zu beantragen
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Wir bewahren Ihre persönlichen Daten nur so lange auf, wie es erforderlich ist, um die Zwecke zu erfüllen, für die sie gesammelt wurden:

• Kontodaten: Aufbewahrung für die Dauer Ihres Kontos plus 30 Tage nach Löschantrag
• Eingaben und Inhalte: Aufbewahrung für die Dauer Ihres Kontos, Löschung innerhalb von 30 Tagen nach Kontoschließung
• Nutzungsprotokolle und Analysen: 12 Monate ab Erfassungsdatum
• Support-Tickets und Kommunikation: 3 Jahre zur rechtlichen Einhaltung
• Sicherheitsprotokolle und Prüfspuren: 2 Jahre, wie von ISO 27001 gefordert
• Marketingpräferenzen: Bis die Einwilligung widerrufen wird

Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, um unsere Dienste bereitzustellen. Alle Subunternehmer sind vertraglich an DSGVO-konforme Datenverarbeitungsvereinbarungen gebunden:

• Hetzner Cloud (Deutschland) - Infrastruktur-Hosting und Datenspeicherung
• SendGrid/Brevo - Transaktionale E-Mail-Zustellung
• Microsoft Entra ID - Unternehmensauthentifizierung (optional)
• Cloudflare Analytics - Datenschutzorientierte Webanalyse
• Google reCAPTCHA - Bot-Schutz (minimale Datenübertragung)
• AI-Modellanbieter - Eingabeverarbeitung (Daten werden nicht von Anbietern gespeichert)

Alle Daten verbleiben im Europäischen Wirtschaftsraum (EWR). Es werden keine personenbezogenen Daten außerhalb der EU ohne angemessene Sicherheitsvorkehrungen übertragen.

Wir verarbeiten Ihre persönlichen Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO:

• Vertragserfüllung: Verarbeitung, die erforderlich ist, um Ihnen unsere Dienste bereitzustellen
• Einwilligung: Für Marketingkommunikationen und optionale Funktionen
• Berechtigtes Interesse: Für Sicherheit, Betrugsprävention und Dienstverbesserung
• Rechtliche Verpflichtung: Zur Einhaltung geltender Gesetze und Vorschriften

Der für Ihre persönlichen Daten verantwortliche Datenverantwortliche ist: