Datenschutzerklärung

1. Verantwortlicher

Roman Derksen
StaticFlow
Heidestraße 80, 66839 Schmelz
E-Mail: info@staticflow.app
Telefon: 017641110400

2. Übersicht der Datenverarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Hosting

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte) zur Bereitstellung der Website.

Es besteht ein Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese Cookies sind erforderlich, damit Sie sich in Ihrem Konto anmelden und die Dienste nutzen können. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und § 25 Abs. 2 TDDDG (technisch notwendige Cookies).

6. Registrierung und Benutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Erstellungszeitpunkt des Kontos

Die Kontodaten werden über Supabase (Supabase Inc.) gespeichert. Die Datenbank befindet sich in Frankfurt am Main (EU, aws-eu-central-1). Es findet keine Übertragung personenbezogener Daten außerhalb der EU statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsdaten (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei einem Kauf werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine vollständigen Kreditkartendaten. Stripe speichert folgende Daten:

• E-Mail-Adresse
• Zahlungsmethode (verschlüsselt)
• Transaktionsdaten
• Rechnungsadresse (falls angegeben)

Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Bildspeicherung (Cloudflare R2)

Hochgeladene Bilder werden bei Cloudflare R2 (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) gespeichert. Die Daten werden in einem EU-Rechenzentrum verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Gespeichert werden: Bilddatei, Dateiname, Dateigröße, Inhaltstyp und eine Zuordnung zu Ihrem Benutzerkonto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. KI-gestützte Inhaltsverarbeitung

Für die Generierung von Social-Media-Inhalten nutzen wir die API von Anthropic PBC (Claude AI). Bei der Nutzung der Generierungsfunktionen werden folgende Daten an Anthropic übermittelt:

• Branchenbezeichnung
• Unternehmensname
• Beschreibung der Dienstleistungen
• Gewähltes Thema für die Inhaltserstellung

Es werden keine personenbezogenen Daten wie E-Mail-Adressen oder Zahlungsinformationen an Anthropic übermittelt. Die generierten Inhalte werden in Ihrem Konto bei Supabase (EU) gespeichert.

Anthropic nutzt API-Daten gemäß ihrer Richtlinie nicht zum Trainieren ihrer Modelle. Weitere Informationen: Datenschutzerklärung von Anthropic.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (z. B. Landesbeauftragte für Datenschutz und Informationsfreiheit des Saarlandes).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@staticflow.app

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Kontodaten ist dies der Fall, wenn Sie Ihr Konto löschen. Zahlungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß § 147 AO) aufbewahrt.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.