Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Amandeep Thind, Schlachthausstr. 1, 78224 Singen, Deutschland. E-Mail: hallo@klariu.de.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel gehostet, unser Anwendungs-Backend bei Railway. Beim Aufruf der Seite verarbeiten die Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), um die Website sicher auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nicht mit anderen Datenquellen zusammengeführt.

3. Cookies — nur funktional, kein Tracking

Diese Website setzt keine Analyse-, Marketing- oder Drittanbieter-Cookies ein. Es gibt daher keinen Cookie-Banner — er ist nicht erforderlich.

Einziges Cookie: Beim Login ins Kundenkonto wird ein technisch notwendiges Sitzungs-Cookie (aman_session) gesetzt, das dich eingeloggt hält (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. b DSGVO). Es wird nicht für Tracking verwendet.

Alle Schriften, Bilder und Videos werden von unseren eigenen Servern geladen — es werden keine Ressourcen von Drittanbietern eingebunden.

4. Kontaktformular und Test-Anfrage

Wenn du unser Kontaktformular nutzt oder deine WhatsApp-Nummer für einen Test hinterlässt, verarbeiten wir die angegebenen Daten (Name, E-Mail, ggf. Betrieb, Nachricht bzw. Rufnummer) ausschließlich zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO).

5. Login per WhatsApp-Einmalcode

Für den Login ins Kundenkonto senden wir dir einen Einmalcode per WhatsApp. Dazu verarbeiten wir deine Rufnummer und einen kryptografisch gehashten Code (Art. 6 Abs. 1 lit. b DSGVO).

Die Zustellung erfolgt über die WhatsApp Business Plattform der Meta Platforms Ireland Ltd. Für die Verarbeitung innerhalb von WhatsApp gilt zusätzlich die Datenschutzerklärung von WhatsApp/Meta.

6. Klariu-Chat auf der Website

Fragen, die du dem Klariu-Chat auf dieser Website stellst, werden zur Beantwortung an unseren Server und — sofern aktiviert — an unseren KI-Dienstleister übermittelt. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein.

7. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein: Vercel Inc. (Auslieferung der Website), Railway Corp. (Betrieb von Anwendung und Datenbank), Meta Platforms Ireland Ltd. (WhatsApp Business Plattform als Übertragungsweg), Anthropic PBC (Verstehen von Texten und Bildern), OpenAI, L.L.C. (Spracherkennung, d. h. Umwandlung deiner Sprachnachricht in Text) sowie Resend, Inc. (Versand von E-Mails, etwa deiner Rechnung).

Für die Zahlungsabwicklung setzen wir Stripe Payments Europe, Ltd. (Irland) ein. Schließt du ein Abonnement ab, werden deine Zahlungsdaten unmittelbar von Stripe erhoben und verarbeitet; vollständige Kartennummern erhalten und speichern wir zu keinem Zeitpunkt. An uns übermittelt Stripe nur, was wir für die Rechnungsstellung und die Zuordnung deines Zugangs benötigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir). Stripe ist insoweit eigenständig Verantwortlicher; es gilt zusätzlich die Datenschutzerklärung von Stripe.

Mit allen eingesetzten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

8. Übermittlung in Drittländer

Ein Teil der Verarbeitung findet bei Anbietern mit Sitz in den USA statt. Das betrifft insbesondere die Spracherkennung (OpenAI), das Verstehen von Texten und Bildern (Anthropic) sowie den E-Mail-Versand (Resend). Die Zahlungsabwicklung läuft über die irische Gesellschaft von Stripe; eine Übermittlung in die USA kann dabei innerhalb der Unternehmensgruppe stattfinden. Deine Sprachnachricht wird dabei zur Umwandlung in Text übertragen; sie wird von uns nicht dauerhaft gespeichert, sondern nach der Verarbeitung gelöscht.

Die Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der jeweilige Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die aktuelle Grundlage je Anbieter teilen wir dir auf Anfrage mit.

Trotz dieser Garantien kann in den USA ein Zugriff staatlicher Stellen nicht mit derselben Sicherheit ausgeschlossen werden wie innerhalb der EU. Darauf weisen wir ausdrücklich hin.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. GoBD für Geschäftsdokumente) es verlangen. Kontaktanfragen löschen wir spätestens nach Abschluss der Bearbeitung, sofern keine Aufbewahrungspflicht besteht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt.