Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich, welche personenbezogenen Daten wir verarbeiten, wenn du SchriftDNA nutzt, wofür wir sie verwenden und welche Rechte du hast.

1. Verantwortlicher

[BITTE EINTRAGEN: Vor- und Nachname bzw. Firmenname mit Rechtsform]
[BITTE EINTRAGEN: Straße und Hausnummer]
[BITTE EINTRAGEN: PLZ und Ort]
Deutschland

E-Mail: [BITTE EINTRAGEN: Kontakt-E-Mail]

2. Überblick

SchriftDNA erstellt aus Texten, die du selbst eingibst, ein Stimm-Profil und schreibt damit Story-Mails in deinem Stil. Dafür verarbeiten wir:

• Kontodaten: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Zeitpunkt der Registrierung und deiner Zustimmung zu den Nutzungsbedingungen,
• Inhalte: deine Quelltexte (nur während der Analyse), dein Stimm-Profil, deine Eingaben für Mails und die erzeugten Mails,
• Nutzungsdaten: Anzahl und Zeitpunkt der KI-Aufrufe (für das kostenlose Kontingent),
• technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Informationen in Server-Protokollen.

Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und geben deine Daten nicht zu Werbezwecken weiter.

3. Bereitstellung der Website (Hosting)

Die Anwendung wird bei Vercel Inc. (USA) betrieben. Die Server-Funktionen laufen in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf der Website werden technische Daten (IP-Adresse, Zeitpunkt, angefragte Seite, Browser) verarbeitet und kurzzeitig in Server-Protokollen gespeichert, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: Datenschutzerklärung von Vercel.

4. Registrierung, Anmeldung und Konto

Für die Nutzung brauchst du ein Konto. Wir verarbeiten deine E-Mail-Adresse und dein Passwort, um dein Konto anzulegen, dich anzumelden und dir systembezogene E-Mails zu schicken (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse ist eine Nutzung nicht möglich.

Konto und Datenbank laufen über Supabase Inc. (USA). Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Supabase.

Die Konto-E-Mails (Bestätigung, Passwort zurücksetzen) versenden wir über: [BITTE EINTRAGEN: Anbieter für den Versand der Konto-E-Mails, z. B. Amazon SES der Amazon Web Services EMEA SARL, Region Frankfurt]. Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

5. Verarbeitung deiner Texte durch KI

Die KI in SchriftDNA heißt Kalliope. Wenn du ein Stimm-Profil erstellst oder eine Mail schreiben lässt, werden die dafür nötigen Texte an das KI-Modell Claude (Anbieter: Anthropic) übermittelt. Das Modell wird über Amazon Bedrock betrieben, einen Dienst der Amazon Web Services EMEA SARL (Luxemburg), in der AWS-Region Irland (eu-west-1). Nach Angaben von AWS werden Ein- und Ausgaben nicht an den Modellanbieter weitergegeben und nicht zum Training von KI-Modellen verwendet. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzhinweise von AWS.

• Quelltexte: Die Texte, aus denen dein Stimm-Profil entsteht, werden nur für die Analyse verwendet und danach nicht gespeichert. Gespeichert wird nur das daraus abgeleitete Profil.
• Mails: Deine Eingaben (Erlebnis, Botschaft, Hinweis) und die erzeugten Mails werden in deinem Konto gespeichert, damit du sie wiederfinden und verfeinern kannst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Es findet keine automatisierte Entscheidung über dich im Sinne von Art. 22 DSGVO statt. Die KI erstellt lediglich Textvorschläge, über deren Verwendung du selbst entscheidest.

Bitte beachte: Gib keine personenbezogenen Daten anderer Menschen ein, für die du keine Erlaubnis hast, und insbesondere keine besonders schützenswerten Daten (z. B. Gesundheitsdaten von Klientinnen und Klienten). Für die Inhalte, die du eingibst, bist du selbst verantwortlich.

6. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies, die dich nach der Anmeldung angemeldet halten. Sie sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigen deshalb keine Einwilligung. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies.

7. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

8. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Übermittlung in Drittländer

Vercel und Supabase sind Unternehmen mit Sitz in den USA. Auch wenn deine Daten in Frankfurt gespeichert und verarbeitet werden, ist ein Zugriff aus den USA (z. B. für Wartung und Support) nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

• Kontodaten, Stimm-Profile, Mails und Nutzungsdaten speichern wir, bis du sie bzw. dein Konto löschst.
• Quelltexte werden nach der Analyse nicht gespeichert.
• Server-Protokolle werden von den Anbietern nach kurzer Zeit automatisch gelöscht.

Einzelne Profile und Mails kannst du jederzeit in der App löschen. Unter Konto kannst du dein gesamtes Konto mit allen Daten sofort und endgültig löschen.

11. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Auskunft und Datenübertragbarkeit kannst du direkt in der App nutzen: Unter Konto lädst du alle Daten als Datei herunter. Für alles Weitere schreib uns an [BITTE EINTRAGEN: Kontakt-E-Mail].

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: [BITTE EINTRAGEN: Datenschutz-Aufsichtsbehörde deines Bundeslands, z. B. Landesbeauftragte für Datenschutz NRW].

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.