Datenschutzerklärung

Gemäß Artikel 27 DSGVO haben wir einen Vertreter in der Europäischen Union benannt:

E-Mail: info@gdprrepresentative.com
Telefon: +420 775 397 884

Betroffene Personen können sich bezüglich der Verarbeitung ihrer personenbezogenen Daten und der Ausübung ihrer Rechte nach der DSGVO neben uns auch an unseren EU-Vertreter wenden.

Öffentliche Verifizierung: https://gdprrepresentative.com/verify.php?code=R27-1BB5-A7B8
Prüfcode: R27-1BB5-A7B8
Zertifikat: https://gdprrepresentative.com/certificate.php?code=R27-1BB5-A7B8

Europe Services, SE ist ausschließlich Vertreter nach Artikel 27 DSGVO. Sie ist weder Betreiberin oder Vertragspartnerin von DEALVORA noch Datenschutzbeauftragte. Verantwortlicher im Sinne der DSGVO bleibt Swisszar LLC.

DEALVORA erhebt so wenig Daten wie möglich. Es gibt keine Analysewerkzeuge, kein Tracking, keine Werbenetzwerke und keine Cookies außer denen, die für die Anmeldung nötig sind. Es wird kein Profil über dein Verhalten gebildet.

Beim Aufruf von dealvora.dev verarbeitet unser Betreiber Vercel Inc. technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp. Diese Daten sind nötig, damit die Seite ausgeliefert werden kann und Angriffe erkannt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Für die Probeanalyse auf der Startseite ist kein Konto nötig. Gespeichert werden die eingegebene Adresse, das Ergebnis und ein Prüfwert deiner IP-Adresse — nicht die Adresse selbst. Der Prüfwert dient ausschließlich dazu, die Zahl der Anfragen pro Tag zu begrenzen, und wird mit einem täglich wechselnden Zusatz gebildet. Nach dem Tageswechsel lässt sich damit nichts mehr zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch eines Dienstes, der bei jedem Aufruf Kosten verursacht.

Für ein Konto verarbeiten wir deine E-Mail-Adresse und ein nach dem Stand der Technik gehashtes Passwort. Die Anmeldung läuft über Supabase Auth. Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Es enthält kein Profil und wird nicht für Werbung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ohne Anmeldung kein Vertrag erfüllt werden kann.

Rolle. Die Supabase Inc. betreibt für uns die Datenbank und die Anmeldung (Supabase Auth). Supabase handelt dabei ausschließlich weisungsgebunden als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Datenschutzrechtlich verantwortlich für DEALVORA bleibt Swisszar LLC. Supabase entscheidet nicht über Zwecke und Mittel der Verarbeitung und ist kein Vertreter in der Union nach Art. 27 DSGVO.

Zweck. Bereitstellung des Nutzerkontos, Authentifizierung und Sitzungsverwaltung, dauerhafte Speicherung der von dir angelegten Inhalte sowie die Zuordnung von Tarif, Nutzungskontingent und Abrechnungsstatus.

Datenkategorien. Gespeichert werden: Kontodaten (E-Mail-Adresse, gehashtes Passwort, Zeitpunkt der Anmeldung, Rolle im Konto); Kontoeinstellungen (Firmenname, eigener Leistungskatalog, Signatur für die Ansprache, Zielbranchen); Analysen (eingegebene Web-Adresse, Domain, der bereinigte Text der abgerufenen Seiten, Belege mit Zitat und Quelle, abgeleitete Chancen und Lösungen, eine im Impressum gefundene Telefonnummer); Gesprächsdaten (Ergebnis, Notizen, bestätigte Punkte, nächster Schritt, Wiedervorlagen); Angebote; Pipeline-Einträge; Verbrauchsdaten (Anzahl der Analysen, Token, Kosten) sowie Zahlungsereignisse von Digistore24 (Bestellnummer, Produktnummer, Status, E-Mail-Adresse des Käufers).

Für die kostenlose Probeanalyse wird kein Konto angelegt. Dort wird die IP-Adresse nicht gespeichert, sondern nur ein täglich wechselnder Prüfwert daraus.

Region. Das Projekt läuft in der Region eu-central-1. Supabase weist diese Region in seiner Dokumentation Frankfurt am Main zu. Datenbank, Authentifizierung und Speicher sind damit an diese Region gebunden.

Rechtsgrundlage. Für Kontodaten und die Speicherung deiner Inhalte Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für Verbrauchszählung und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Zugriffsschutz. Jede Tabelle ist mit Row Level Security abgesichert. Zahlungsereignisse und noch nicht zugeordnete Bestellungen sind zusätzlich vollständig gesperrt und ausschließlich über den serverseitigen Dienstschlüssel erreichbar — kein angemeldeter Zugang kommt an sie heran.

Speicherdauer. Kontodaten werden mit der Löschung des Kontos gelöscht. Analysen und Gesprächsnotizen bleiben bis zu 90 Tage nach Ende des Abos lesbar und werden danach gelöscht. Abrechnungsrelevante Unterlagen bewahren wir nach § 147 AO zehn Jahre auf.

Gibst du eine Web-Adresse ein, ruft unser Server die öffentlich zugänglichen Seiten dieser Adresse ab und wertet sie aus. Gespeichert werden die Adresse, der bereinigte Text der abgerufenen Seiten und die daraus abgeleiteten Ergebnisse.

Enthalten diese Seiten personenbezogene Daten, etwa Namen von Ansprechpartnern, werden sie mitverarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Vorbereitung geschäftlicher Kontakte zwischen Unternehmen. Wir respektieren robots.txt und einen Nutzungsvorbehalt nach § 44b Abs. 3 UrhG.

Der Text der abgerufenen Seiten wird an die Anthropic PBC übermittelt, um daraus die Analyse zu erzeugen. Anthropic ist Auftragsverarbeiter. Die Daten werden nicht zum Training von Modellen verwendet. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Was du nach einem Telefonat einträgst — Ergebnis, Notizen, bestätigte Punkte — speichern wir deinem Konto zugeordnet. Diese Angaben können personenbezogene Daten deiner Gesprächspartner enthalten. Für diese Daten bist du der Verantwortliche; wir verarbeiten sie in deinem Auftrag.

Der Verkauf erfolgt über Digistore24 im Reseller-Modell. Der auf dem Bestellformular ausgewiesene Digistore24-Reseller ist Vertragspartner für den Kaufvorgang und erhebt die Bestell- und Zahlungsdaten direkt bei dir. Für diese Verarbeitung ist er datenschutzrechtlich eigenständig verantwortlich; es gilt seine Datenschutzerklärung, die im Bestellformular verlinkt ist. Wir speichern keine Zahlungsdaten.

Von Digistore24 erhalten wir nach einem Kauf die Bestellnummer, die Produktnummer, den Status der Bestellung und deine E-Mail-Adresse, um deinen Zugang freizuschalten. Für diese Verarbeitung sind wir verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Umgekehrt gilt: Digistore24 ist nicht verantwortlich für die Daten, die anschließend innerhalb von DEALVORA entstehen — Konto, Analysen, Gesprächsnotizen, Angebote. Dafür ist ausschließlich Swisszar LLC verantwortlich.

Kontodaten werden gelöscht, wenn du dein Konto löschst. Analysen und Gesprächsnotizen bleiben bis zu 90 Tage nach Ende des Abos lesbar und werden danach gelöscht. Abrechnungsrelevante Unterlagen bewahren wir nach § 147 AO zehn Jahre auf.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wende dich dafür an support@digiplexx.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, üblicherweise der am Sitz des Verantwortlichen.

Diese Angaben stehen noch aus und werden ergänzt, sobald sie feststehen. Sie werden nicht erfunden:

• Auftragsverarbeitungsvertrag mit Supabase. Supabase stellt einen Vertrag nach Art. 28 DSGVO bereit, schließt ihn aber nicht automatisch mit jedem Konto: Er muss im Supabase-Konto angefordert und gezeichnet werden. Ob das für dieses Projekt geschehen ist, lässt sich aus der Projektkonfiguration nicht ablesen und wird deshalb hier nicht behauptet.
• Unterauftragsverarbeiter von Supabase. Eine öffentlich abrufbare Liste liegt uns nicht vor. Sie wird nach Einsicht ergänzt.
• Drittlandübermittlungen bei Supabase. Die Wahl einer EU-Region bindet Datenbank und Anmeldung an diese Region. Supabase weist in seiner Dokumentation allerdings selbst darauf hin, dass Sicherungen, Protokolle und Unterauftragsverarbeiter die Betrachtung beeinflussen können. Wir behaupten deshalb nicht, dass keinerlei Übermittlung in ein Drittland stattfindet. Welche Garantien nach Art. 46 DSGVO im Einzelnen greifen, wird mit dem Auftragsverarbeitungsvertrag geklärt und hier nachgetragen.

Auftragsverarbeiter nach Art. 28 DSGVO, die in unserem Auftrag verarbeiten:

• Vercel Inc. — Betrieb der Anwendung
• Supabase Inc. — Datenbank und Anmeldung, Region eu-central-1 (Frankfurt am Main)
• Anthropic PBC — Auswertung der abgerufenen Seiteninhalte

Eigenständig Verantwortlicher, also kein Auftragsverarbeiter — die Verarbeitung erfolgt dort für eigene Zwecke und nach eigener Datenschutzerklärung:

• Digistore24 GmbH als Digistore24-Reseller — Kaufvertrag, Zahlung, Rechnung, Rückabwicklung