Privacy policy

⚠️ Draft — these texts still need legal review (tax advisor/lawyer) and completion.

1. Verantwortlicher im Sinne der DSGVO
[Firmenname], [Anschrift], E-Mail: [E-Mail].

2. Welche Daten wir verarbeiten
- Konto-/Stammdaten: E-Mail, Name, Sprache, ggf. Avatar (bei Google-Login).
- Bestell-/Zahlungsdaten: gekaufte Produkte, Betrag, Rechnungsdaten (Zahlungsabwicklung über Stripe).
- Nutzungs-/Server-Daten: IP-Adresse, Zeitpunkt, aufgerufene Seiten (Server-Logs des Hosters).
- Eingaben an den KI-Berater (Ihre Fragen zur Produktsuche).

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
- Vertragserfüllung / Nutzung des Kontos (lit. b).
- Gesetzliche Pflichten, z. B. Aufbewahrung von Rechnungen (lit. c).
- Berechtigtes Interesse an sicherem, funktionierendem Betrieb (lit. f).
- Einwilligung, soweit erforderlich (lit. a), jederzeit widerrufbar.

4. Empfänger / Auftragsverarbeiter
- Vercel Inc. – Hosting/Auslieferung der Website.
- Supabase – Datenbank, Authentifizierung, Datei-Speicher (Region EU/Frankfurt).
- Stripe – Zahlungsabwicklung (nur bei Kauf).
- Anthropic – KI-Berater (Verarbeitung Ihrer Eingaben).
- Übersetzungsdienst (z. B. MyMemory/DeepL) – nur bei Nutzung der Auto-Übersetzung.
Mit Auftragsverarbeitern bestehen bzw. werden Verträge nach Art. 28 DSGVO geschlossen.
Bei Übermittlung in Drittländer (z. B. USA) werden geeignete Garantien (EU-Standardvertragsklauseln) verwendet.

5. Cookies
Wir verwenden technisch notwendige Cookies (z. B. Anmeldung/Session, Warenkorb).
Nicht notwendige Cookies/Tracking setzen wir nur mit Ihrer Einwilligung ein.

6. Speicherdauer
Solange für die Zwecke erforderlich bzw. gemäß gesetzlichen Aufbewahrungsfristen
(handels-/steuerrechtlich i. d. R. 6–10 Jahre); Konto-Daten bis zur Löschung des Kontos.

7. Ihre Rechte
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18),
Datenübertragbarkeit (20), Widerspruch (21), Widerruf von Einwilligungen sowie
Beschwerde bei einer Aufsichtsbehörde. Zuständig ist u. a. die
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW).

Kontakt in Datenschutzfragen: [E-Mail].
[Vollständige, geprüfte Fassung über Datenschutz-Generator (eRecht24) / Anwalt.]

The German version is legally binding.