Datenschutzerklärung

Wolfram von Gagern, Im Rittersaal 8, 52382 Niederzier, Deutschland.
E-Mail: copywriter@wolfram-von-gagern.de

Vollständige Kontaktangaben findest du im Impressum.

Die Anwendung wird auf Servern der Hetzner Online GmbH, Gustav-Heinemann-Ring 120, 81739 München, in einem Rechenzentrum in Deutschland betrieben. Die Daten verbleiben damit innerhalb der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Vor den Anwendungsservern arbeitet als Reverse-Proxy die Software Caddy, die die Verbindung per TLS (Let's-Encrypt-Zertifikat) verschlüsselt.

Beim Aufruf der Website werden technisch notwendige Daten (z.B. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Browser- und Betriebssystem-Angaben) in Server-Logfiles verarbeitet, um den Betrieb, die Stabilität und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die DNS-Auflösung unserer Domain (also die Zuordnung des Domainnamens zur Server-Adresse) läuft über die Nameserver von Cloudflare. Dabei werden keine Website-Inhalte über Cloudflare geleitet; ein vorgeschalteter Proxy oder Tunnel von Cloudflare wird nicht mehr eingesetzt.

Für die Nutzung der Anwendung legst du ein Konto mit E-Mail-Adresse und Passwort an. Wir verarbeiten die von dir erstellten Inhalte (Chats, Texte, Werbemittel, Dokumente, Bilder, Stimmen, Projekte, Tags), um dir die Funktionen bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Konto-Verwaltung, Anmeldung und Speicherung der Inhalte laufen über Supabase (Datenbank, Authentifizierung, Datei-Speicher). Die Daten liegen in der AWS-Region eu-central-1 (Frankfurt am Main, EU). Anbieter ist die Supabase Inc. (USA); für etwaige Datenübermittlungen gelten die EU-Standardvertragsklauseln.

Trägst du dich auf der Startseite für die Beta-Phase ein, verarbeiten wir deine E-Mail-Adresse, um dich über den Start zu informieren. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Setzen des Häkchens erteilst. Wir bestätigen deine Anmeldung im Double-Opt-In-Verfahren. Du kannst dich jederzeit mit einem Klick in jeder E-Mail wieder abmelden. Für die Verwaltung der Anmeldungen und den Newsletter-Versand nutzen wir FluentCRM, das auf unserer eigenen Domain wolfram-von-gagern.de in Deutschland betrieben wird.

Für den Versand von System- und Benachrichtigungs-E-Mails (z.B. Bestätigung der Anmeldung, Passwort-Zurücksetzen, Hinweise zum Konto) nutzen wir einen SMTP-Server der ALL-INKL.COM / KAS (kasserver.com), betrieben von der ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Daten werden in Deutschland verarbeitet; es besteht ein Vertrag zur Auftragsverarbeitung.

Nutzt du das Widerrufs-Formular, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse und optionale Angaben zur Bestellung), um deinen Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden. Rechtsgrundlage sind die Vertragserfüllung und die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Schließt du einen kostenpflichtigen Tarif ab oder kaufst Credits nach, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Stripe verarbeitet die Zahlungsdaten (z.B. Kartendaten, Rechnungsangaben) als eigener Verantwortlicher bzw. Auftragsverarbeiter; wir selbst speichern keine vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln.

Kern der Anwendung ist die Erstellung und Bearbeitung von Texten, Recherchen und Bildern mit Hilfe von KI. Damit das funktioniert, werden die von dir eingegebenen oder hochgeladenen Inhalte (z.B. Prompts, Texte, Dokumente, PDFs, Bilder) zur Verarbeitung an die jeweiligen KI-Anbieter übermittelt:

• Anthropic (Claude) für Texterstellung, Recherche, Web-Suche sowie das Auslesen von PDFs und Bildern (Vision). Anbieter ist die Anthropic PBC (USA).
• Black Forest Labs (FLUX) für die Erzeugung und Bearbeitung von Bildern. Anbieter ist die BFL GmbH, Ingeborg-Krummer-Schroth-Straße 18, 79106 Freiburg im Breisgau, Deutschland. Wir nutzen deren EU-Endpunkt, sodass die Bilddaten innerhalb der EU verarbeitet werden.
• OpenAI (OpenAI, L.L.C., USA) als Rückfalloption für die Bilderzeugung, falls der vorstehende Dienst nicht verfügbar ist oder du dies in den Einstellungen wählst.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit es sich um Dienste aus den USA handelt (Anthropic, OpenAI), stützen wir die Übermittlung auf die EU-Standardvertragsklauseln; die Bildverarbeitung über den EU-Endpunkt von Black Forest Labs erfolgt innerhalb der EU. Bitte gib in der Anwendung keine besonderen Kategorien personenbezogener Daten (z.B. Gesundheits-, Religions- oder ähnliche sensible Daten) und keine personenbezogenen Daten Dritter ein, soweit dies für deine Arbeit nicht erforderlich ist.

Das Rendern von Webseiten (zum Beispiel für Recherche oder Vorschau) erfolgt serverseitig auf unserem eigenen Server. Wir setzen dafür keinen externen Render-Dienst ein.

Wir setzen technisch notwendige Cookies und vergleichbare lokale Speicher (z.B. Local Storage) ein, um deine Anmeldung (Sitzung) aufrechtzuerhalten und die Anwendung bedienbar zu machen. Ohne diese funktioniert der geschützte Bereich nicht. Tracking- oder Marketing-Cookies setzen wir nicht ein.

Zur anonymen Reichweitenmessung setzen wir Plausible Analytics ein, einen datenschutzfreundlichen Webanalyse-Dienst der Plausible Insights OÜ (Estland, EU). Plausible verwendet keine Cookies, speichert keine IP-Adressen dauerhaft und legt keine geräteübergreifenden Nutzerprofile an. Die Daten werden ausschließlich innerhalb der EU verarbeitet und nicht an Dritte verkauft. Wir nutzen die anonymen Auswertungen, um die Website zu verstehen und zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Da Plausible cookiefrei und ohne personenbezogene Profile arbeitet, ist hierfür keine Einwilligung erforderlich.

Wir setzen die oben genannten, sorgfältig ausgewählten Dienstleister ein und haben mit ihnen, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen. Wo Daten an Anbieter außerhalb der EU/des EWR (insbesondere in die USA) übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln und, soweit anwendbar, auf ergänzende Schutzmaßnahmen. Eine vollständige, jeweils aktuelle Übersicht der Auftragsverarbeiter stellen wir dir auf Anfrage bereit.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Löschst du dein Konto, werden die zugehörigen Daten entfernt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Im Nutzerbereich kannst du deine Daten zudem selbst als Datei exportieren und dein Konto löschen.

Es steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Bei Fragen oder zur Ausübung deiner Rechte schreib uns an copywriter@wolfram-von-gagern.de.