Datenschutzerklärung

1. Verantwortlicher

Daniel Kraft
Asbachstraße 8
77833 Ottersweier
Deutschland
E-Mail: danielkraft197@gmail.com

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

Rechtsgrundlagen der Verarbeitung sind:

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

Diese Daten werden benötigt um dir einen persönlichen Account bereitzustellen. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Deine Daten werden bei Supabase (Supabase Inc.) gespeichert. Der Serverstandort ist Frankfurt, Deutschland (AWS eu-central-1) – die Daten verbleiben innerhalb der EU, es findet keine Drittlandübermittlung statt. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO inkl. EU-Standardvertragsklauseln (SCC). Weitere Informationen: https://supabase.com/privacy | supabase.com/legal/dpa

Speicherdauer: bis zur Löschung des Accounts.

4. Prozessdaten

Wenn du Geschäftsprozesse in unserem Tool beschreibst und analysierst, werden folgende Daten gespeichert:

Diese Daten sind ausschließlich dir als eingeloggtem Nutzer zugänglich. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zur manuellen Löschung oder Konto-Löschung.

5. KI-Verarbeitung (Google Gemini)

Die eingegebenen Prozesstexte werden zur KI-Analyse an die Google Gemini API (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt. Die Übermittlung erfolgt verschlüsselt. Google verarbeitet diese Daten gemäß seiner Datenschutzrichtlinie: https://policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (Art. 45 DSGVO), dem Google LLC beigetreten ist.

Hinweis zur Trainingsnutzung: Je nach genutztem API-Tarif kann Google übermittelte Daten zur Verbesserung seiner Dienste verwenden. Eingaben werden bei Google standardmäßig nach 30 Tagen gelöscht. Aus diesem Grund weisen wir ausdrücklich darauf hin, keine personenbezogenen Daten in die Prozessbeschreibungen einzugeben.

Hinweis: Bitte gib keine personenbezogenen Daten in die Prozessbeschreibungen ein.

Speicherdauer bei Google: gemäß Google Datenschutzrichtlinie.

6. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Beim Aufruf der Website werden automatisch Server-Logfiles gespeichert (IP-Adresse, Browsertyp, Datum/Uhrzeit). Diese Daten sind für uns nicht einsehbar. Rechtsgrundlage für die Verarbeitung der Server-Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Weitere Informationen: https://vercel.com/legal/privacy-policy

Mit Vercel besteht eine Vereinbarung zur Datenverarbeitung gemäß Art. 28 DSGVO (Data Processing Agreement). Das DPA ist einsehbar unter: vercel.com/legal/dpa

7. Automatisierungsvorschläge

Die KI-Analyse kann Automatisierungstools wie Zapier oder Make als Empfehlung vorschlagen. Es handelt sich dabei ausschließlich um KI-generierte Hinweise – wir unterhalten keine Affiliate-Partnerschaften und erhalten keine Provision. Die Nennung dieser Tools erfolgt rein informativ.

Wenn du externe Tools aufrufst, gilt deren jeweilige Datenschutzerklärung. Für die Datenverarbeitung durch Drittanbieter sind wir nicht verantwortlich.

8. Google Analytics

Wir nutzen derzeit kein Google Analytics. Sollten wir dies in Zukunft einsetzen, werden wir diese Datenschutzerklärung aktualisieren und deine Einwilligung einholen.

9. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung (Login-Session). Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).

10. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Abonnement-Zahlungen (Pro-Tarif) nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Dabei werden folgende Daten an Stripe übermittelt:

Stripe agiert sowohl als Verantwortlicher (für eigene Zwecke) als auch als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Weitere Informationen: https://stripe.com/de/privacy

Speicherdauer: gemäß gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre für Zahlungsbelege).

11. E-Mail-Versand (Resend)

Für den Versand von transaktionalen E-Mails (Passwort-Reset, Account-Bestätigung) nutzen wir Resend Inc., USA.

Dabei wird ausschließlich deine E-Mail-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: https://resend.com/privacy

Da Resend Daten in den USA verarbeiten kann, erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

12. Deine Rechte (DSGVO)

Wichtiger Hinweis – Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, der Verarbeitung deiner Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit zu widersprechen. Wende dich dazu an: danielkraft197@gmail.com

Zur Ausübung deiner Rechte wende dich an: danielkraft197@gmail.com

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

13. Account löschen

Du kannst deinen Account direkt in der App unter „Mein Account“ selbst löschen, oder per E-Mail an danielkraft197@gmail.com. Die Löschung erfolgt innerhalb von 30 Tagen.

Deine Daten werden gelöscht sobald du deinen Account löschst. Nach Account-Löschung werden alle Daten innerhalb von 30 Tagen vollständig entfernt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Stand: Juni 2026