Datenschutzerklärung

0. Verantwortlicher und Kontakt

Verantwortlicher (Art. 4(7) DSGVO): Luchianenco Labs (Einzelunternehmen), Serghei Luchianenco, Von-Galen-Str. 6, 47608 Geldern, Deutschland. Die primäre Datenspeicherung (Datenbank) befindet sich in Deutschland. Die Webanwendung wird von Vercel gehostet; bestimmte technische Daten können außerhalb der EU/EWR verarbeitet werden. Siehe Abschnitte zu Hosting und internationalen Übermittlungen.

1. Information We Collect

We collect information you provide directly to us, such as when you create an account, use our services, or contact us for support.

Personal Information

• Name and contact information (email, phone, address)
• Business information (company name, tax ID, business address)
• Account credentials (username, password)
• Payment information (processed securely through third-party providers)

Geschäftsdaten

• Kundeninformationen, die Sie in das System eingeben
• Rechnungs- und Angebotsdaten
• Produkt- und Serviceinformationen
• Transaktionsaufzeichnungen und Geschäftsanalysen

2a. Rechtsgrundlagen der Verarbeitung (DSGVO)

• Vertragserfüllung (Art. 6(1)(b) DSGVO), z. B. Bereitstellung des Dienstes
• Berechtigte Interessen (Art. 6(1)(f) DSGVO), z. B. Sicherheit, Betrugsprävention, Dienstverbesserung
• Einwilligung (Art. 6(1)(a) DSGVO), wo erforderlich
• Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO), z. B. Steuern und Buchhaltung

3. Weitergabe von Informationen

Wir verkaufen, handeln oder übertragen Ihre persönlichen Informationen nicht an Dritte, außer in den folgenden Fällen:

• Mit Ihrer ausdrücklichen Zustimmung
• Zur Erfüllung gesetzlicher Verpflichtungen
• Zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit
• Mit vertrauenswürdigen Dienstleistern, die uns beim Betrieb unserer Plattform unterstützen
• Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten

3a. Hosting und Auftragsverarbeiter

Unsere Datenbank und primäre Datenspeicherung befinden sich in Deutschland. Das Next.js-Anwendungs-Frontend wird von Vercel gehostet. Bei der Bereitstellung von Hosting und Edge-Delivery kann Vercel technische Daten (z. B. IP-Adresse, Anfragemetadaten, Logs) verarbeiten, die außerhalb der EU/EWR behandelt werden können. Wir können auch andere vertrauenswürdige Auftragsverarbeiter (z. B. E-Mail-Versand, Analytik, Fehlerüberwachung) nutzen. Auftragsverarbeitungsverträge sind vorhanden.

4. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen, um Ihre persönlichen Informationen vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen:

• Verschlüsselung von Daten bei der Übertragung und im Ruhezustand
• Regelmäßige Sicherheitsbewertungen und Updates
• Zugriffskontrollen und Authentifizierungsanforderungen
• Sichere Rechenzentren und Infrastruktur
• Mitarbeiterschulungen zu Datenschutzpraktiken

5. Datenspeicherung

Wir speichern Ihre persönlichen Informationen so lange, wie es notwendig ist, um unsere Dienste bereitzustellen und die in dieser Richtlinie beschriebenen Zwecke zu erfüllen. Wir können Informationen auch aufbewahren, um gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

6. Ihre Rechte

Abhängig von Ihrem Standort haben Sie möglicherweise folgende Rechte bezüglich Ihrer persönlichen Informationen:

• Zugriff auf Ihre persönlichen Informationen
• Korrektur ungenauer oder unvollständiger Informationen
• Löschung Ihrer persönlichen Informationen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzureichen. In Deutschland ist dies typischerweise die Landesdatenschutzbehörde.

6a. Internationale Datenübermittlungen

Unsere primäre Datenspeicherung verbleibt in Deutschland. Begrenzte Übermittlungen können für technisches Hosting und damit verbundene Dienste (z. B. über Vercel) außerhalb der EU/EWR erfolgen. Für solche Übermittlungen implementieren wir angemessene Schutzmaßnahmen, wie z. B. Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden. Kopien dieser Schutzmaßnahmen sind auf Anfrage erhältlich, wo gesetzlich zulässig.

7. Cookies und Tracking

Wir verwenden Cookies und ähnliche Tracking-Technologien, um persönliche Informationen über Sie zu sammeln und zu nutzen. Diese Technologien helfen uns, unsere Dienste bereitzustellen und zu verbessern, Nutzungsmuster zu analysieren und Ihre Erfahrung zu personalisieren.

7a. Verwendete Cookies

Die folgende Tabelle fasst die wichtigsten Cookies und vergleichbaren lokalen Präferenzen zusammen, die diese Website derzeit verwendet. Notwendige Cookies sind für die Einwilligungsverwaltung und grundlegende Seiteneinstellungen erforderlich. Analytics wird nur geladen, wenn Sie zugestimmt haben.

8. Dienste von Drittanbietern

Unser Dienst kann Links zu Websites Dritter enthalten oder in Dienste Dritter integriert sein. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Dritten. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen.

8a. Vercel Analytics

Wir verwenden Vercel Analytics, um die Nutzung und Leistung unserer Anwendung zu messen. Analytics wird nur geladen, wenn Sie Cookies zustimmen (Kategorie Analytics). Daten können von Vercel außerhalb der EU/EWR verarbeitet werden. Sie können Ihre Einwilligung jederzeit über den Link Cookies verwalten in der Fußzeile ändern.

• Anbieter: Vercel Inc.
• Zweck: Messung der Nutzung und Leistung der Website.
• Rechtsgrundlage: Ihre Einwilligung für Analytics-Cookies.
• Analytics-Code zur Messung wird erst nach Erteilung der Analytics-Einwilligung geladen.

8b. Schriftarten und Icon-Assets

Diese Website sendet bei der normalen Darstellung keine Browser-Anfragen an Google Fonts oder andere Font-CDNs Dritter. Schriftarten, die über die Next.js-Font-Optimierung verwendet werden, werden selbst gehostet und über unsere eigene Auslieferung bereitgestellt; Icon-Assets wie Remix Icon werden lokal mit der Anwendung gebündelt.

8c. Stripe Zahlungen und Abrechnung

Wir verwenden Stripe zur Verarbeitung von Abo-Zahlungen, Checkout-Sitzungen, abrechnungsbezogenen Webhooks und zugehörigen Kundendaten für kostenpflichtige Tarife. Wenn Sie ein Abonnement starten oder verwalten, werden zahlungs- und kontobezogene Daten an Stripe übermittelt.

• Anbieter: Stripe, Inc. und verbundene Stripe-Gesellschaften.
• Kategorien von Daten: Rechnungs- und Kontaktdaten, Abonnementkennungen, zahlungsbezogene Metadaten, Transaktionsstatus sowie Stripe-Kunden- und Abonnement-IDs.
• Zweck: Zahlungsabwicklung, Verwaltung von Abonnements, Betrugsprävention, Buchhaltung und Unterstützung bei Abrechnungsfragen.
• Rechtsgrundlage: Vertragserfüllung, Erfüllung gesetzlicher Pflichten für Buchhaltung/Steuern sowie berechtigte Interessen an sicheren Abrechnungsprozessen.

8d. KI-Funktionen und Google Gemini

Wenn Sie KI-gestützte Funktionen aktiv nutzen, senden wir die von Ihnen bereitgestellten Eingaben und zugehörigen Inhalte an den konfigurierten KI-Anbieter, derzeit Google Gemini, um Vorschläge oder Entwürfe für Sie zu erzeugen. Diese Verarbeitung erfolgt nur, wenn Sie sich bewusst für eine KI-Funktion entscheiden.

• Anbieter: Google Ireland Limited / Google LLC (Gemini API), abhängig von der Dienstkonfiguration und dem Verarbeitungsort.
• Kategorien von Daten: Prompt-Text, von Ihnen an die KI-Funktion übermittelte Rechnungs-, Angebots- oder Produktinhalte sowie optionale Bilder oder aus Sprache gewonnene Texte, wenn diese Funktionen genutzt werden.
• Zweck: Erstellung von Entwürfen für Rechnungen, Angebote, E-Mails, Produktbeschreibungen, Positionsvorschläge, Tags und anderen von Ihnen angeforderten KI-Ausgaben.
• Rechtsgrundlage: Verarbeitung auf Ihre Anfrage hin zur Bereitstellung der optionalen KI-Funktion, die Sie ausgewählt haben; soweit gesetzlich erforderlich, kann die Verarbeitung zusätzlich auf Ihre Einwilligung gestützt werden.

8e. E-Mail-Versand über Brevo

Wir verwenden Brevo für den Versand transaktionaler E-Mails, z. B. kontobezogener Nachrichten, Passwort-Reset-E-Mails, Magic Links sowie Rechnungs- oder Angebots-E-Mails, die Sie über den Dienst auslösen.

• Anbieter: Brevo (Sendinblue SAS), Frankreich, Europäische Union.
• Kategorien von Daten: E-Mail-Adresse des Empfängers, Absenderdaten, Nachrichtenmetadaten sowie die zur Zustellung erforderlichen E-Mail-Inhalte oder Anhänge.
• Zweck: zuverlässige E-Mail-Zustellung, Kommunikation zu Ihrem Konto sowie Versand von Geschäftsdokumenten, die Sie über die Plattform versenden möchten.
• Rechtsgrundlage: Vertragserfüllung, berechtigte Interessen an sicherer und zuverlässiger Kommunikation sowie Erfüllung gesetzlicher Pflichten, soweit Geschäftskorrespondenz aufbewahrt oder dokumentiert werden muss.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

11. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte: