Datenschutzerklärung

TODO before launch: complete the operator details and have this reviewed. This skeleton names the actual processors and transfers of the StayDesk architecture (documents/plan/05–06) so the review starts from the truth, not a template.

1. Verantwortlicher

[Name und Anschrift des Betreibers — identisch mit dem Impressum]

2. Verarbeitete Daten

Beim Besuch dieser Website: technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite). Bei Nutzung des Demo-Assistenten: die von Ihnen eingegebenen Chat-Nachrichten. Bei Newsletter-Anmeldung: Ihre E-Mail-Adresse (Double-Opt-In; Anmeldung wird erst nach Bestätigung wirksam). Bei Registrierung: Name, E-Mail-Adresse, Zahlungsdaten (verarbeitet durch Stripe — wir speichern keine Kartendaten).

3. Auftragsverarbeiter und Drittlandtransfer

Hosting: OVHcloud (Serverstandort Sydney, Australien). Datenbank: Supabase (Region Sydney, Australien). CDN/Proxy: Cloudflare, Inc. (USA). Zahlungsabwicklung: Stripe. KI-Verarbeitung von Chat-Nachrichten: Google (Gemini API). Für Übermittlungen in Drittländer (Australien, USA) bestehen Standardvertragsklauseln (SCC) mit den jeweiligen Anbietern.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. a (Einwilligung — Newsletter), lit. f (berechtigtes Interesse — Sicherheit und Betrieb).

5. Speicherdauer

Demo-Konversationen und temporäre Demo-Daten werden automatisch gelöscht. Konten- und Abrechnungsdaten werden für die Dauer des Vertragsverhältnisses sowie gemäß gesetzlicher Aufbewahrungspflichten gespeichert.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.