Datenschutzerklärung
Stand: Mai 2025
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tristan Pfläging
Weimarer Weg 4
34314 Espenau
info@werbe-zauber.de
+491743552237
2. Erhobene Daten und Zwecke
2.1 Registrierung und Account
Bei der Registrierung erheben wir: Name, E-Mail-Adresse und Passwort (verschlüsselt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Unternehmensprofil
Zur optimalen Betreuung erheben wir freiwillig: Branche, Unternehmensbeschreibung, Zielgruppe, Markenfarben, Schriften, Wettbewerber, Website und Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.3 Design Requests
Bei der Erstellung von Design Requests werden Titel, Beschreibung, Deadline sowie hochgeladene Briefing-Dateien (Bilder, Dokumente) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.4 KI-gestützte Funktionen
Auf Wunsch werden Ihre Angaben zur Generierung von KI Design-Vorschlägen (OpenAI DALL-E 3) und KI-Texten (Anthropic Claude) verarbeitet. Dabei werden relevante Profilinformationen an die jeweiligen KI-Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion).
2.5 Zahlungsdaten
Zahlungen werden ausschließlich über Stripe verarbeitet. KYRO speichert keine Kreditkarten- oder Kontodaten. Es werden lediglich Transaktionsinformationen (Paket, Credits, Datum) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.6 E-Mail-Kommunikation
Für den Versand von Benachrichtigungen (Statusänderungen, Bestätigungen) nutzen wir Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3. Drittanbieter und Datenübermittlung in Drittländer
Folgende Drittanbieter werden eingesetzt, bei denen eine Datenübermittlung in die USA stattfindet:
| Anbieter | Zweck | Datenschutz | |----------|-------|-------------| | Supabase | Datenbank, Authentifizierung, Dateispeicherung | supabase.com/privacy | | Stripe | Zahlungsabwicklung | stripe.com/privacy | | Resend | E-Mail-Versand | resend.com/privacy | | OpenAI | KI-Bildgenerierung | openai.com/privacy | | Anthropic | KI-Textgenerierung | anthropic.com/privacy | | Vercel | Hosting | vercel.com/legal/privacy-policy |
Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Frameworks.
4. Speicherdauer
- Account- und Profildaten: Bis zur Löschung des Accounts, danach soweit gesetzlich erforderlich
- Design Requests und Dateien: Bis zur Löschung durch den Nutzer oder nach Vertragsende
- Zahlungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO)
- KI-generierte Inhalte: Bis zur Löschung durch den Nutzer
5. Ihre Rechte
Sie haben folgende Rechte gegenüber uns:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenportabilität (Art. 20 DSGVO): Übertragung Ihrer Daten
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@werbe-zauber.de
6. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Niedersachsen ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de
7. Datensicherheit
Alle Daten werden verschlüsselt übertragen (SSL/TLS). Passwörter werden ausschließlich verschlüsselt gespeichert. Der Zugriff auf Ihre Daten ist durch Authentifizierung und Row Level Security (RLS) geschützt.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets im Portal abrufbar.