Datenschutzerklärung

Informationen gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) — Stand: 21. Juli 2026

1. Verantwortlicher

2. Grundsatz: Ihre Scan-Inhalte bleiben nicht bei uns

Der Kern unseres Dienstes ist die Prüfung von Texten, die vertrauliche Inhalte enthalten können (z. B. System-Prompts, Tool-Definitionen). Deshalb gilt:

• Eingesendete Scan-Inhalte werden ausschließlich im Arbeitsspeicher verarbeitet und niemals dauerhaft gespeichert, protokolliert oder an Dritte weitergegeben.
• Gespeichert werden lediglich Nutzungsmetadaten ohne Inhalt: Zeitstempel, Textlänge (Zeichenzahl), Anzahl der Befunde, Risiko-Score, gebuchter Tarif.

3. Verarbeitungen im Einzelnen

a) Besuch der Website (Server-Logs)

Beim Aufruf verarbeitet der Webserver automatisch IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Hosting: Hostinger International Ltd., Serverstandort Frankfurt am Main, Deutschland. Server-Logs werden nach 14 Tagen automatisch gelöscht (rotiert).

b) Reichweitenanalyse (GoatCounter)

Wir nutzen GoatCounter, eine datenschutzfreundliche Analyse ohne Cookies und ohne personenbezogene Profile (keine IP-Speicherung, kein Tracking über Sitzungen hinweg, laut Anbieter). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung zur Verbesserung des Angebots).

c) Registrierung / API-Zugang

Bei Registrierung speichern wir Ihre E-Mail-Adresse sowie den zugehörigen API-Schlüssel (ausschließlich als kryptografischen Hash). Zweck: Bereitstellung und Abrechnung des API-Zugangs, Kommunikation zum Vertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Löschung: mit Vertragsende bzw. auf Anforderung (siehe Ziff. 5); gesetzliche Aufbewahrungsfristen bleiben unberührt.

d) Security Report (Kauf)

Beim Kauf verarbeiten wir Ihre E-Mail-Adresse zur Zustellung des Berichts. Die Zahlungsabwicklung erfolgt vollständig über Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Übermittlung an Stripe Inc., USA, abgesichert über Standardvertragsklauseln der EU-Kommission). Wir erhalten und speichern keine vollständigen Zahlungsdaten (Kartennummern etc.). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Newsletter / Kontaktanfragen (Leads)

Bei Eintragung speichern wir Ihre E-Mail-Adresse und Ihre Einwilligung (Zeitpunkt, Formulartext). Versand erfolgt nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit per Link oder formlose E-Mail. Lead-Daten werden nach 180 Tagen automatisch gelöscht.

f) Nutzungsmetadaten (usage_log)

Speicherung: Zeitstempel, Textlänge, Befundanzahl, Risiko-Score, Tarif — ohne Scan-Inhalt. Zweck: Missbrauchsprävention, Kontingent-Durchsetzung, Produktverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Automatische Löschung nach 90 Tagen.

4. Empfänger und Drittlandtransfer

• Stripe (Zahlung): siehe Ziff. 3d.
• Hostinger (Hosting): Serverstandort Frankfurt am Main, Deutschland.
• Ansonsten keine Weitergabe personenbezogener Daten an Dritte, außer bei gesetzlicher Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

5. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an michno.jrg@gmail.com genügt.

6. Beschwerderecht

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de

7. Keine Pflicht zur Bereitstellung / Kein Profiling

Es besteht keine gesetzliche Pflicht zur Bereitstellung Ihrer Daten; ohne E-Mail-Adresse sind Registrierung und Report-Zustellung jedoch nicht möglich. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO). Der Risiko-Score bewertet ausschließlich den eingereichten Text, nicht Personen.