1. Verantwortlicher

Jonas Schaller
Dietrich-Bonhoeffer-Str. 4
95176 Konradsreuth
E-Mail: schakon@gmail.com

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Seite) zur Bereitstellung der Website. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

4. Registrierung und Authentifizierung

Für die Nutzung unseres Dienstes ist eine Registrierung erforderlich. Wir verwenden Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 — Firmensitz; die Datenhaltung erfolgt in der EU-Region Frankfurt, AWS eu-central-1) zur Verwaltung von Benutzerkonten und Authentifizierung. Folgende Daten werden verarbeitet:

Name, E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Bei Google-Anmeldung: Google-Profildaten (Name, E-Mail)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

5. Dokumentenverarbeitung und Signaturen

Beim Erstellen und Signieren von Dokumenten verarbeiten wir:

Hochgeladene PDF-Dokumente (gespeichert bei Supabase Storage in der EU-Region Frankfurt)
Name und E-Mail-Adresse der Unterzeichner
Signaturbilder (digitale Unterschriften)
IP-Adresse und User-Agent zum Zeitpunkt der Signatur (Audit-Trail)
Zeitstempel der Signatur

Der Audit-Trail (IP-Adresse, Zeitstempel, User-Agent) wird zur Gewährleistung der Beweisbarkeit der Signatur gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. E-Mail-Versand

Wir verwenden Resend (Resend Inc., 2261 Market Street #5142, San Francisco, CA 94114, USA) zum Versand von Transaktions-E-Mails (Signaturanfragen, Bestätigungen, Rechnungen) sowie produktbezogenen Hinweis- und Marketing-E-Mails an unsere registrierten Nutzer (z. B. Aktivierungs-, Testphasen- und Reaktivierungs-Hinweise). Rechtsgrundlage für Marketing-E-Mails an Bestandskunden ist § 7 Abs. 3 UWG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenbindung). Du kannst dem Empfang dieser Hinweis-/Marketing-Mails jederzeit über den Abmelde-Link am Ende jeder Mail oder per Nachricht an uns widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei werden Name und E-Mail-Adresse an Resend übermittelt. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

6c. Eigene Reichweiten- & Nutzungsanalyse

Zur Verbesserung unseres Angebots erheben wir in eigener Verantwortung anonyme Nutzungsdaten (aufgerufene Seiten, ungefähre Verweildauer, Klickpfad, grobe Herkunft wie utm-Parameter/Referrer). Dabei setzen wir KEINE Cookies und keine dauerhaften Kennungen; wir speichern keine IP-Adressen und keine personenbezogenen Merkmale. Es wird lediglich eine zufällige, nicht personenbeziehbare Sitzungs-ID im Browser-Speicher deines Geräts abgelegt, die beim Schließen des Tabs endet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung). Eine Zusammenführung mit deinem Konto findet nicht statt.

6b. KI-Funktionen (Sprachnotiz & Vertragsgenerator)

Für optionale KI-Funktionen (Angebot per Sprachnotiz, KI-Vertragsgenerator) nutzen wir Groq Inc. (USA) zur Sprachtranskription (Whisper) und Textverarbeitung sowie ersatzweise Google AI. Die von dir eingegebenen Texte bzw. Audioaufnahmen werden zur Verarbeitung an diese Anbieter übermittelt und dort nicht dauerhaft gespeichert. Die Nutzung dieser Funktionen ist freiwillig. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

7. Zahlungsabwicklung

Für kostenpflichtige Pläne nutzen wir Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei einer Zahlung werden deine Zahlungsdaten direkt von Stripe verarbeitet — wir speichern keine Kreditkartennummern. Stripe verarbeitet: Name, E-Mail, Zahlungsinformationen, IP-Adresse.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. Cookies

Technisch notwendige Cookies (Session-Cookies von Supabase für die Authentifizierung) setzen wir ohne Einwilligung ein. Zusätzlich verwenden wir Google Analytics und Google Ads-Conversion-Tracking (Google Ireland Ltd.) sowie den Meta-Pixel und die Meta Conversions API (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland) zur Reichweitenmessung und Erfolgsmessung unserer Werbung — diese laden bzw. senden ausschließlich nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). An Meta werden dabei Ereignisdaten (z. B. Registrierung) mit gehashter E-Mail-Adresse, IP-Adresse und Browser-Kennung übermittelt; eine mögliche Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die IP-Adresse wird bei Google Analytics anonymisiert.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen:

8b. Messenger & Bot-Integrationen

Optional kannst du Dokumente per Telegram-Bot (Telegram FZ-LLC) zur Signatur einreichen oder Signatur-Links per WhatsApp (Meta Platforms Ireland Ltd.) teilen. Nutzt du diese Wege, werden die dafür nötigen Daten (Dokument, Empfängerangaben, Link) an den jeweiligen Anbieter übermittelt. Beide sind freiwillig — ohne Nutzung findet keine Übermittlung statt. Die Datenübertragung in Drittländer erfolgt auf Grundlage von EU-Standardvertragsklauseln.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Löschung des Kontos entfernt. Dokumente und Signaturen werden gespeichert, solange das Konto aktiv ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Deine Rechte

Du hast folgende Rechte:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Kontaktiere uns unter schakon@gmail.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.