Datenschutzerklärung für Nutzer

2.1 Account-Daten

• Benutzername: Login-Kennung, Identifikation (Art. 6 Abs. 1 lit. b DSGVO)
• E-Mail: Kommunikation, Rechnungsversand (Art. 6 Abs. 1 lit. b DSGVO)
• Passwort-Hash: Authentifizierung, verschlüsselt (Art. 6 Abs. 1 lit. b DSGVO)

2.2 Rechnungsadresse (für Paid Accounts)

• Vor- und Nachname: Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO)
• Firmenname: Rechnungsstellung, optional (Art. 6 Abs. 1 lit. b DSGVO)
• USt-IdNr.: Steuerliche Dokumentation (Art. 6 Abs. 1 lit. c DSGVO)
• Adresse: Straße, Stadt, PLZ, Land (Art. 6 Abs. 1 lit. b DSGVO)

2.3 Zahlungsdaten

• Stripe Customer ID: Verknüpfung mit Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsmethoden-Status: Status der Zahlungsmethode (Art. 6 Abs. 1 lit. b DSGVO)

Hinweis: Kreditkartendaten werden nicht auf unseren Servern gespeichert. Diese werden ausschließlich von Stripe verarbeitet (PCI-DSS konform).

2.4 Nutzungsdaten

• Tagesverbrauch: Token-Verbrauch pro Tag (Art. 6 Abs. 1 lit. b DSGVO)
• Monatliche Kosten: Für Abrechnung (Art. 6 Abs. 1 lit. b DSGVO)
• Account-Typ: Free/Paid Status (Art. 6 Abs. 1 lit. b DSGVO)

2.5 Technische Daten

• IP-Adresse: Rate Limiting, Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• Zugriffszeitpunkte: Sicherheitsprotokollierung (Art. 6 Abs. 1 lit. f DSGVO)

4.1 Stripe (Zahlungsabwicklung)

• Anbieter: Stripe, Inc. (USA)
• Daten: E-Mail, Name, Adresse, Zahlungsinformationen
• Zweck: Zahlungsabwicklung, Rechnungsstellung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• USA-Transfer: EU-US Data Privacy Framework, Standardvertragsklauseln

Datenschutz: Stripe Privacy Policy

4.2 KI-Dienstleister

• OpenAI: USA, Chat-Nachrichten der Feedback-Geber (optional)
• Anthropic: USA, Chat-Nachrichten der Feedback-Geber (optional)
• Ollama: Lokal, keine Datenübermittlung (Standard)

Zweck: KI-gestützte Gesprächsführung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Hinweis: Bei Nutzung von OpenAI/Anthropic werden die Feedback-Inhalte Ihrer Nutzer an diese Dienste übermittelt.

4.3 Keine Weitergabe an sonstige Dritte

Ihre Daten werden nicht an andere Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben.

Lokale Speicherung (Browser)

• accessToken: JWT Authentifizierung (technisch notwendig)
• refreshToken: Token-Erneuerung (technisch notwendig)

Rechtliche Einordnung

Alle verwendeten Speichermechanismen sind technisch notwendig für die Bereitstellung des Dienstes und fallen daher unter die Ausnahme von Art. 5 Abs. 3 der ePrivacy-Richtlinie.

Ein Cookie-Banner ist nicht erforderlich.

Technische Maßnahmen

• Verschlüsselung: TLS 1.3 für alle Datenübertragungen
• Passwort-Hashing: bcrypt mit Salting
• Token-Sicherheit: JWT mit kurzer Gültigkeit (30 Minuten)
• Rate Limiting: Schutz vor Brute-Force-Angriffen
• Firewall: Netzwerksegmentierung

Organisatorische Maßnahmen

• Zugriffskontrolle nach Minimalprinzip
• Regelmäßige Sicherheitsupdates
• Protokollierung von Zugriffen