Datenschutzerklärung

Hesap, sohbet, belgeler, sesli giriş ve ödeme verilerinin nasıl işlendiği ile veri haklarınız. Eksik bilgiler köşeli parantez içinde gösteriliyor.

4. Datenschutzerklärung (Kurzfassung für MVP)

1. Verantwortlicher

Remsay Consulting UG (haftungsbeschränkt), Hauptstr. 9, 10827 Berlin, E-Mail: . [Datenschutzbeauftragter: nicht erforderlich / Name – anwaltlich prüfen]

2. Welche Daten wir verarbeiten und warum

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Nutzerkonto, Anmeldung	E-Mail, ggf. Name (bei Google-Anmeldung), Anmeldezeitpunkte	Art. 6 Abs. 1 lit. b DSGVO	bis zur Löschung des Kontos
KI-Assistent	Nachrichten, Antworten, freiwillige Profilangaben (z. B. Visumziel, Deutschniveau)	Art. 6 Abs. 1 lit. b DSGVO	bis zur Löschung durch Sie oder des Kontos
Dokumentenprüfung und „Meine Dokumente“	hochgeladene Dokumente (z. B. Pass, Zeugnisse); diese können besondere Kategorien personenbezogener Daten enthalten	Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, jederzeit widerrufbar)	bis zur Löschung durch Sie; automatische Löschung nach 12 Monaten ohne Nutzung
Spracheingabe	wird von Ihrem Browser in Text umgewandelt (z. B. über Google oder Apple); wir erhalten nur den Text, keine Audiodaten	Art. 6 Abs. 1 lit. b DSGVO	wie Nachrichten
Zahlung und Rechnung	Name, E-Mail, Rechnungsland, Zahlungsdaten (nur bei Stripe), gekaufte Pakete	Art. 6 Abs. 1 lit. b und c DSGVO (steuerliche Aufbewahrungspflichten)	10 Jahre (§ 147 AO)
Full-Service-Anfrage	Name, E-Mail, Telefon, Land, Anliegen	Art. 6 Abs. 1 lit. b DSGVO	bis zur Erledigung, danach gesetzliche Fristen
Sicherheit, Missbrauchsschutz	IP-Adresse, technische Protokolle, Nutzungszähler	Art. 6 Abs. 1 lit. f DSGVO	[z. B. 30 Tage]

3. Empfänger und Auftragsverarbeiter

Hosting, Datenbank, Anmeldung: Supabase / Lovable Cloud [Anbieter und Serverstandort ergänzen]
KI-Verarbeitung: Anthropic PBC, USA – verarbeitet Nachrichten und hochgeladene Dokumente zur Erstellung der Antworten. Die Daten werden nicht zum Training von KI-Modellen verwendet [gemäß Vertragsbedingungen von Anthropic prüfen].
Zahlungen: Stripe Payments Europe Ltd., Irland (inkl. Stripe Tax zur Berechnung der Umsatzsteuer)
Google-Anmeldung (optional): Google Ireland Ltd.
E-Mail-Versand: [Anbieter ergänzen]
Ergänzung zum E-Mail-Versand: Lovable Emails (standardmäßige Anmelde-E-Mails über den Lovable-Absender). Weitere E-Mails sind noch nicht eingerichtet; dafür ist eine eigene Absenderdomain erforderlich. Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge nach Art. 28 DSGVO geschlossen.

4. Übermittlung in Drittländer

Bei Anthropic (USA) und ggf. weiteren Anbietern werden Daten in die USA übermittelt. Grundlage: Angemessenheitsbeschluss (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln (Art. 46 DSGVO). [Zertifizierung prüfen]

5. Cookies

Wir verwenden nur technisch notwendige Cookies bzw. lokale Speicher (Anmeldung, Sicherheit, Zahlung). Keine Analyse- oder Werbe-Cookies. Rechtsgrundlage: § 25 Abs. 2 TDDDG.

6. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Viele Rechte können Sie direkt in der Plattform ausüben („Alle meine Daten löschen“, Dokumente löschen).

7. Keine automatisierte Entscheidung

Die KI-Antworten sind Hinweise. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

Stand: [Datum] – Entwurf