Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten?

• Durch Ihre Angaben bei der Registrierung (E-Mail, Passwort)
• Automatisch beim Besuch der Website (Server-Logs, Analytics)
• Bei Zahlungen via PayPal
• Bei Nutzung des KI-Chatbots (Chat-Inhalte)

Wofür nutzen wir Ihre Daten?

• Bereitstellung des Chatbot-Services
• Zahlungsabwicklung (PayPal)
• Kundensupport
• Verbesserung unseres Angebots
• Sicherheit und Betrugsschutz

Welche Rechte haben Sie?

• Auskunft über Ihre gespeicherten Daten
• Berichtigung fehlerhafter Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruchsrecht

2. Hosting und Content Delivery

Vercel Inc. (USA)

Diese Website wird auf Servern von Vercel Inc. gehostet:

Erfasste Daten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitstempel, angeforderte Seiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung der Website)

Datentransfer USA: Vercel nutzt Standard-Vertragsklauseln (Art. 46 DSGVO) für den Datentransfer in die USA.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Gesetzliche Aufbewahrungsfristen

Zahlungsdaten: 7 Jahre (§ 147 AO, § 257 HGB)
Vertragsdaten: 6 Jahre (§ 257 HGB)

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Kontakt für Widerruf: datenschutz-excelskills@smartcustom.tech

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde: Liste der Landesdatenschutzbehörden

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).

Wir können Ihren Account-Export als JSON-Datei bereitstellen. Kontakt: datenschutz-excelskills@smartcustom.tech

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Notwendige Cookies (ohne Einwilligung):

• Supabase Auth Session: Speichert Ihre Login-Session (Laufzeit: bis Logout)
• Theme Preference: Speichert Dark/Light-Mode (Laufzeit: 1 Jahr)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig für Bereitstellung des Services)

Server-Log-Dateien

Der Provider der Seiten (Vercel) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert nach 7 Tagen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Fehleranalyse)

Speicherdauer: 7 Tage (dann automatische Anonymisierung der IP-Adressen)

Kontaktformular / E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Kontaktaufnahme)

Speicherdauer: Bis Bearbeitung abgeschlossen + 3 Jahre (für Nachfragen)

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen (KI-Chatbot) zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben.

Bei Registrierung erfasste Daten:

• E-Mail-Adresse (erforderlich)
• Passwort (gehasht mit bcrypt, nicht lesbar gespeichert)
• Registrierungszeitpunkt
• Credits-Guthaben (Standard: 0€)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Solange Account aktiv + 30 Tage nach Löschung (Sicherheitskopien)

Account-Löschung:

Sie können Ihren Account jederzeit löschen. Kontakt: support-excelskills@smartcustom.tech

Folgen der Löschung:

• Sofortige Löschung von E-Mail, Passwort, Chat-Historie
• Anonymisierung von Transaktionsdaten (gesetzliche Aufbewahrungspflicht 7 Jahre)
• Verbleibendes Credits-Guthaben verfällt (keine Auszahlung)

5. Zahlungsanbieter

PayPal

Auf dieser Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal").

An PayPal übermittelte Daten:

• Name (falls bei PayPal hinterlegt)
• E-Mail-Adresse
• Zahlungsbetrag (5€ - 50€)
• Transaktions-ID
• Gekauftes Produkt (Credits-Paket)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zur Vertragserfüllung)

Speicherdauer bei uns:

• Transaktionsdaten: 7 Jahre (steuerrechtliche Aufbewahrungspflicht § 147 AO)
• PayPal-Transaktions-ID: Dauerhaft (für Support-Anfragen)

PayPal-Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

PayPal-Webhooks:

Wir nutzen PayPal-Webhooks, um Zahlungsbestätigungen zu empfangen. Dabei übermittelt PayPal an unseren Server:

• Transaktionsstatus (erfolreich/fehlgeschlagen)
• Transaktions-ID
• Betrag
• PayPal-Account-ID (Payer-ID)

Diese Daten verwenden wir ausschließlich zur automatischen Gutschrift Ihrer Credits.

6. Künstliche Intelligenz (KI-Chatbot)

Anthropic Claude API

Unser Excel-Chatbot nutzt die Claude API von Anthropic PBC. Wenn Sie den Chatbot nutzen, werden Ihre Anfragen an Server von Anthropic in den USA übermittelt.

An Anthropic übermittelte Daten:

• Ihre Chatbot-Anfragen (Excel-Fragen)
• Konversations-Historie (nur aktuelle Chat-Session)
• KEINE personenbezogenen Daten (Name, E-Mail, etc.) - nur Inhalt Ihrer Frage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Bereitstellung des Chatbot-Services)

Datentransfer USA: Standard-Vertragsklauseln gemäß Art. 46 DSGVO

Speicherdauer:

• Bei Anthropic: 30 Tage (laut Anthropic Privacy Policy, dann automatisch gelöscht)
• Auf unseren Servern (Supabase): Ihre Chat-Historie wird dauerhaft gespeichert, solange Sie Ihren Account haben

Löschung:

Sie können einzelne Chats oder Ihre gesamte Chat-Historie jederzeit im Account-Bereich löschen. Bei Account-Löschung wird auch die gesamte Chat-Historie gelöscht.

7. Datenbank & Authentifizierung

Supabase Inc.

Für Datenbank-Hosting und Nutzer-Authentifizierung nutzen wir Supabase:

Gespeicherte Daten in Supabase:

• Account-Daten (E-Mail, Passwort-Hash)
• Credits-Guthaben
• Transaktions-Historie
• Chat-Historie
• Login-Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datentransfer: Supabase bietet EU-Hosting an. Unsere Datenbank-Instanz befindet sich in einer EU-Region, sodass kein Datentransfer in die USA erfolgt.

8. Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.

Kontakt: datenschutz-excelskills@smartcustom.tech

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Was wird bei Account-Löschung gelöscht:

• ✅ E-Mail-Adresse (sofort)
• ✅ Passwort (sofort)
• ✅ Chat-Historie (sofort)
• ⚠️ Transaktionsdaten (anonymisiert, aber 7 Jahre aufbewahrt wegen gesetzlicher Pflicht)

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (z.B. temporäre Sperrung statt Löschung).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Wir können Ihnen einen Export als JSON-Datei bereitstellen mit:

• Account-Daten
• Credits-Historie
• Transaktions-Historie
• Chat-Historie

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

9. Kontakt in Datenschutzfragen

10. UTM-Tracking / Marketing-Attribution

Wir verwenden UTM-Parameter in URLs, um die Wirksamkeit unserer Marketing-Kampagnen zu messen.

Erfasste Daten:

• UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content)
• Besuchte Seiten-URLs
• Referrer (vorherige Website)
• IP-Adresse (anonymisiert nach 7 Tagen)
• Land (aus IP abgeleitet)
• Browser User-Agent

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Speicherdauer: 90 Tage, danach automatische Löschung

Drittanbieter: Keine – alle Daten werden in unserer eigenen Datenbank (Supabase) gespeichert.

Opt-Out: Sie können das Tracking durch Ablehnung der Analytics-Cookies im Cookie-Banner verhindern.