Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von DWP-System.
1. Verantwortlicher
PREIHS LLC, Limited Liability Company (LLC)
4300 Ridgecrest Dr SE, Ste L, # 799, 87124 Rio Rancho, New Mexico, USA
E-Mail: preihsstefan@gmail.com
Vertreter in der EU (Art. 27 DSGVO):
Berko Berger, Bahnhofstraße 77, 6850 Dornbirn, Österreich · berko.berger@digitalerwachstumspartner.de
2. Verarbeitete Daten & Zwecke
- Konto- & Stammdaten (Name, E-Mail, Firma, Anschrift, USt-IdNr.) – zur Registrierung, Authentifizierung und Vertragserfüllung.
- Inhalts- & Projektdaten (Websites, Texte, Umfragen, CRM-/Lead-Daten, Rechnungen) – zur Bereitstellung der Funktionen, die du nutzt.
- Kommunikations- & Metadaten (E-Mail-Versand, Support, Log-/Sicherheitsdaten, IP-Adresse) – zum Betrieb, zur Sicherheit und zur Missbrauchsabwehr.
- Abrechnungsdaten – zur Zahlungsabwicklung und Erfüllung steuer-/handelsrechtlicher Pflichten.
3. Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (lit. c, z. B. Aufbewahrungsfristen), berechtigtes Interesse (lit. f, z. B. Sicherheit, Reichweitenmessung) sowie – wo erforderlich – deine Einwilligung (lit. a), die jederzeit mit Wirkung für die Zukunft widerrufbar ist.
4. Empfänger & Auftragsverarbeiter
Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO) ein:
| Dienstleister | Zweck | Standort | Grundlage |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Authentifizierung, Datei-Speicher | EU (Irland, AWS eu-west-1) | Verarbeitung in der EU |
| Vercel, Inc. | Hosting, Auslieferung der App | EU (Irland, Dublin); Anbieter mit Sitz USA | DPA + EU-Standardvertragsklauseln (SCC) |
| Anthropic, PBC (Claude) | KI-Textgenerierung (Webseiten, Copy, Ad-Texte) | USA | Commercial Terms (kein Training auf Kundendaten) + DPA + SCC |
| OpenAI, L.L.C. | KI-Bildgenerierung | USA | DPA + SCC |
| KIE.ai (Video-KI) | KI-Videogenerierung (Bild→Video) | Drittland (u. a. China/USA) — kein Angemessenheitsbeschluss | Einwilligung + SCC; Transfer-Folgenabschätzung (TIA) erforderlich |
| Resend, Inc. | Transaktions-E-Mails (Benachrichtigungen, Rechnungsversand) | USA | DPA + SCC |
| Google (Maps / Places API) | Recherche von Unternehmensdaten (Lead-Finder & Fotografen-Finder) | USA/EU | Cloud Data Processing Addendum (in Google-Cloud-Terms enthalten) + SCC |
| checkdomain GmbH / dogado GmbH | Domains & E-Mail-Versand (Outreach) | EU (Deutschland) | AVV (im checkdomain-Kundenkonto abschließbar) |
5. Übermittlung in Drittländer
Einzelne Dienstleister verarbeiten Daten in den USA bzw. unterliegen US-Recht. Soweit kein Angemessenheitsbeschluss greift, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC) nebst ergänzenden Schutzmaßnahmen (u. a. Verschlüsselung). Dir ist bewusst, dass in Drittländern unter Umständen kein dem EU-Recht gleichwertiges Datenschutzniveau besteht.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Nach Kontolöschung werden die zugehörigen Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Export sowie die vollständige Löschung deines Kontos kannst du jederzeit selbst unter Einstellungen → Konto → „Datenschutz & meine Daten" auslösen. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
8. Cookies & Reichweitenmessung
Wir verwenden technisch notwendige Cookies für Login und Sicherheit. Nicht notwendige Verarbeitungen (z. B. Reichweiten-/Heatmap-Messung auf veröffentlichten Seiten) erfolgen erst nach aktiver Einwilligung über den Cookie-Hinweis und können dort jederzeit widerrufen werden.
9. KI-gestützte Funktionen
Einige Funktionen nutzen KI-Modelle (z. B. zur Text- und Bilderzeugung). Dabei werden die von dir eingegebenen Inhalte an den jeweiligen Anbieter übermittelt. Eine Nutzung deiner Inhalte zum Training der Modelle findet vertraglich ausgeschlossen statt.
10. Google-Kalender (optionale Verbindung)
Für die Terminfunktion („Buchungssystem") kannst du – freiwillig – deinen Google-Kalender verbinden. Verbindest du ihn, greift DWP-System über die Google-OAuth-Autorisierung auf folgende Daten deines Google-Kontos zu:
- Frei/Belegt-Zeiten deines Kalenders (Scope
calendar.freebusy) – ausschließlich, um bereits belegte Zeitfenster als Buchungs-Slot zu sperren und Doppelbelegungen zu vermeiden. - Kalendertermine (Scope
calendar.events) – um einen bestätigten Buchungstermin als Eintrag in deinem Kalender anzulegen und bei einer Absage wieder zu entfernen. - E-Mail-Adresse deines Google-Kontos (Scope
userinfo.email) – nur zur Anzeige, welches Konto verbunden ist.
Zur Aufrechterhaltung der Verbindung wird ein verschlüsselter Zugriffs-Token gespeichert. Du kannst die Verbindung jederzeit unter Einstellungen → Google trennen widerrufen; der Token wird dann gelöscht.
Eingeschränkte Nutzung (Google Limited Use): Die Verwendung der von Google-APIs empfangenen Informationen erfolgt ausschließlich für die vorstehend beschriebene Terminfunktion und entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Google-Nutzerdaten werden nicht für Werbung verwendet, nicht zum Training von KI-/ML-Modellen genutzt und nicht an Dritte verkauft oder weitergegeben.
Stand: laufend aktualisiert. Impressum