Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Vollständiger Firmenname]
[Straße und Hausnummer]
[PLZ] [Ort], Deutschland
E-Mail: privacy@chroniclear.com
[Sofern ein Datenschutzbeauftragter bestellt ist: Name und Kontakt hier eintragen. Andernfalls Absatz entfernen.]
2. Allgemeines zur Datenverarbeitung
Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webplattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen für die Verarbeitung sind je nach Zweck:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung des Betroffenen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen des Verantwortlichen
3. Hosting und technische Infrastruktur
Vercel (Hosting)
Die Plattform wird über die Infrastruktur von Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA betrieben. Vercel verarbeitet beim Abruf der Website automatisch Verbindungsdaten (IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel). Dies dient dem sicheren und stabilen Betrieb der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für Datenübermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission sowie ggf. weitere geeignete Garantien nach Art. 46 DSGVO.
Supabase (Datenbank, Authentifizierung)
Für Nutzerkontenverwaltung, Authentifizierung und Datenspeicherung nutzen wir Supabase, bereitgestellt von Supabase Inc. Supabase verarbeitet personenbezogene Daten im Auftrag von Chroniclear auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Zu den verarbeiteten Daten zählen u. a. E-Mail-Adressen, Passwörter (verschlüsselt), Nutzerkonto-Metadaten sowie hochgeladene Dateien und Bericht-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
4. Nutzerkonto und Login
Zur Nutzung der Plattform ist die Anlage eines Nutzerkontos erforderlich. Dabei werden Daten wie E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie Profil- und Kontodaten erhoben und verarbeitet. Alternativ ist eine Anmeldung über Google OAuth möglich; in diesem Fall werden Daten (Name, E-Mail-Adresse) von Google LLC übermittelt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist für den OAuth-Dienst verantwortlich. Für Datenübermittlungen in Drittländer gelten die Google-Standardvertragsklauseln. Wir empfehlen, die Datenschutzerklärung von Google unter policies.google.com/privacy zu beachten.
5. Zahlungsabwicklung
Zahlungen werden über Stripe abgewickelt. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten (z. B. Kreditkartendaten, Rechnungsadresse) zur Abwicklung von Kaufvorgängen. Die Verarbeitung durch Stripe erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Wir erhalten von Stripe keine vollständigen Zahlungsdaten. Die Datenschutzhinweise von Stripe sind abrufbar unter stripe.com/de/privacy.
Hinweis: Stripe und die zugehörige Checkout-Infrastruktur sind eine serverseitige Integration und unterliegen nicht dem Cookie-/Consent-Management für Endnutzer.
6. KI-gestützte Berichterstellung
Zur Erstellung der Prüfberichte werden vom Nutzer bereitgestellte Informationen und Dokumente an die OpenAI-API übermittelt und dort verarbeitet. Anbieter ist OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unserer berechtigten Interessen an der Erbringung der vereinbarten Leistung. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag. Für Datenübermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.
Hinweis: Die OpenAI-Integration ist eine serverseitige Verarbeitung. Nutzerdaten werden nicht unmittelbar durch den Browser an OpenAI übermittelt.
7. Fehlerüberwachung
Zur Qualitätssicherung und Fehlerbehebung setzen wir Sentry ein, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Im Fehlerfall werden technische Protokolldaten (z. B. Stacktraces, Browserinformationen, ggf. Teile der URL) übermittelt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemstabilität). Für Übermittlungen in die USA gelten Standardvertragsklauseln der EU-Kommission.
8. Datei-Uploads
Nutzer können Bilder und Dokumente (z. B. Fotos einer Uhr, Kaufbelege, Garantiekarten) hochladen. Diese Dateien werden im Rahmen der Leistungserbringung gespeichert und zur Erstellung des Prüfberichts verarbeitet. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Dateien werden nach Ablauf der vertraglich vereinbarten Aufbewahrungsfrist [Frist eintragen] gelöscht.
10. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@chroniclear.com
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der Aufbewahrungsfrist werden die Daten routinemäßig gelöscht. Nutzerkontendaten werden bei aktiver Kündigung des Kontos innerhalb von [Frist, z. B. 30 Tagen] gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand [Datum eintragen]. Wir behalten uns vor, diese Erklärung bei Änderungen der rechtlichen Rahmenbedingungen oder unserer Datenverarbeitungsprozesse anzupassen.