Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting, Auslieferung und Serverprotokolle

Die Website wird über Dienste von Cloudflare bereitgestellt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen sowie technische Sicherheitsdaten verarbeitet werden. Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Dienstleister: Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 8. Etage, 81671 München, sowie verbundene Cloudflare-Unternehmen. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der von Cloudflare bereitgestellten Datenschutzmechanismen, insbesondere Standardvertragsklauseln und gegebenenfalls eines Angemessenheitsbeschlusses.

Weitere Informationen: Datenschutzhinweise von Cloudflare.

3. Analyse einer eingegebenen Website

Wenn Sie eine Website-Adresse eingeben, verarbeiten wir die übermittelte URL. Unser Server ruft öffentlich erreichbare Teile der angegebenen Website ab und kann Seitentitel, Beschreibung, Überschriften und weitere öffentlich zugängliche Inhalte auswerten. Die Daten werden verwendet, um eine Zusammenfassung und Designvorschläge zu erstellen.

Bitte übermitteln Sie keine internen, passwortgeschützten oder vertraulichen Adressen und keine URLs, die unnötige personenbezogene Daten enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Analyse auf Ihre Anfrage zur Vorbereitung eines Vertrags erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung und Missbrauchsprävention.

4. Benutzerkonto, Anmeldung und Projektanfragen

Bei Registrierung und Projektanfrage können wir insbesondere folgende Daten verarbeiten:

• Name und E-Mail-Adresse,
• Anmeldeanbieter und Profilbild, soweit übermittelt,
• Adresse und Metadaten der zu überarbeitenden Website,
• ausgewähltes Design, Projektstatus und Vorschauadresse,
• Kommunikations- und Abrechnungsdaten.

Die Verarbeitung dient der Kontoverwaltung, Bearbeitung Ihrer Anfrage, Erstellung und Bereitstellung der Website sowie der vorvertraglichen und vertraglichen Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Konten und Projektinformationen werden grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert. Danach werden Daten gelöscht oder eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

5. Eingesetzte Dienstleister und Empfänger

Cloudflare D1 und Cloudflare-Infrastruktur

Sofern die Datenbankfunktionen aktiviert sind, werden Konto-, Sitzungs- und Projektdaten in Cloudflare D1 gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Protokolldaten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

OpenAI API

Sofern die KI-Funktion aktiviert ist, können öffentlich ausgelesene Website-Metadaten wie Titel, Beschreibung und Hauptüberschrift an die OpenAI API übermittelt werden, um Designrichtungen zu formulieren. Name und E-Mail-Adresse des Nutzers werden hierfür nicht benötigt und sollen nicht übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber muss vor Aktivierung einen geeigneten Vertrag zur Auftragsverarbeitung abschließen und die konkreten Einstellungen prüfen.

Weitere Informationen: Datenschutzhinweise von OpenAI.

Google-Anmeldung

Wenn Sie freiwillig „Weiter mit Google“ verwenden, werden Sie zu Google weitergeleitet. Nach erfolgreicher Anmeldung können wir von Google insbesondere Ihre E-Mail-Adresse, Ihren Namen, ein Profilbild und eine technische Benutzerkennung erhalten. Die Nutzung ist freiwillig; alternativ kann die Anmeldung per E-Mail angeboten werden.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Datenschutzhinweise von Google.

E-Mail-Versand über Resend

Sofern der Versand von Anmelde- oder Projekt-E-Mails über Resend aktiviert ist, werden E-Mail-Adresse, Nachrichteninhalt und technische Versanddaten an Plus Five Five, Inc. übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vor Aktivierung sind der Vertrag zur Auftragsverarbeitung und die Mechanismen für Drittlandübermittlungen zu prüfen.

Weitere Informationen: Datenschutzhinweise von Resend.

Zahlungsanbieter

In der aktuellen MVP-Version ist noch kein Zahlungsanbieter fest eingebunden. Sobald Online-Zahlungen aktiviert werden, werden der Anbieter, die verarbeiteten Daten, Rechtsgrundlagen, Empfänger und Drittlandübermittlungen an dieser Stelle ergänzt.

6. Cookies und lokale Speicherung

Für angemeldete Nutzer kann ein technisch notwendiges Sitzungs-Cookie mit der Bezeichnung sr_session gesetzt werden. Es dient ausschließlich der Anmeldung und Kontosicherheit. Im lokalen Demo-Modus können Testdaten im Local Storage des Browsers gespeichert werden.

Rechtsgrundlage für die personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf die Endeinrichtung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit er unbedingt erforderlich ist, um den ausdrücklich gewünschten Dienst bereitzustellen.

Derzeit setzen wir keine Analyse-, Werbe- oder Marketing-Cookies ein. Werden solche Technologien später hinzugefügt, erfolgt dies erst nach einer wirksamen Einwilligung und nach Aktualisierung dieser Datenschutzerklärung.

7. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unberechtigten Zugriff, Veränderung und Offenlegung zu schützen. Eine vollständig risikofreie Datenübertragung im Internet kann jedoch nicht garantiert werden.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte schreiben Sie an hello@siterefit.app.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt. Automatisch erzeugte Designvorschläge dienen lediglich als unverbindliche Vorauswahl.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.