Datenschutzerklärung

1. Verantwortlicher

Kuhlware, Inh. Fabian König
Kronenstr. 41, 76709 Kronau
E-Mail: info@kuhlware.de
(nachfolgend "wir" / "TextSentry")

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Bereitstellung der Website / Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Provider (Mittwald CM Service GmbH & Co. KG, Königsberger Str. 4-6, 32339 Espelkamp) automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser, Referrer-URL. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit) und werden nach kurzer Zeit automatisch gelöscht. Mit Mittwald besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Kostenlose Testfunktion ohne Anmeldung

Auf kostenlos-testen können Sie ohne Registrierung einen eigenen Produkttext auf rechtliche Risiken prüfen lassen (bis zu 3x täglich). Zur Durchsetzung dieses Tageslimits und zur Missbrauchs-/Spam-Abwehr erheben wir dabei Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionsfähigen, nicht missbrauchten Testfunktion). Der eingegebene Text wird zur Risikoeinschätzung an unseren KI-Dienstleister übermittelt (siehe Ziffer 7), aber nicht dauerhaft bei uns gespeichert. Die IP-Adresse wird spätestens nach 7 Tagen automatisch gelöscht.

5. Registrierung und Nutzerkonto

Bei der Registrierung eines Kontos erheben wir folgende Daten: E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (Hash-Verfahren, kein Klartext), Name sowie Rechnungsanschrift (Straße, PLZ, Ort, Land), optional Firmenname und USt-IdNr. Diese Angaben benötigen wir zur Erfüllung des Nutzungsvertrags sowie zur Erstellung ordnungsgemäßer Rechnungen (Art. 6 Abs. 1 lit. b DSGVO i. V. m. lit. c DSGVO, rechtliche Verpflichtung aus dem Steuerrecht, insb. § 14 UStG). TextSentry steht aktuell ausschließlich Kunden mit Sitz in Deutschland zur Verfügung; das Land-Feld im Registrierungsformular ist entsprechend fest auf Deutschland eingestellt und wird serverseitig geprüft.

Die Registrierung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars versenden wir eine Bestätigungs-E-Mail mit einem individuellen Bestätigungslink. Erst nach Anklicken dieses Links (gültig für 48 Stunden) wird das Konto aktiviert; ein Login ist vorher nicht möglich. Damit stellen wir sicher, dass nur der tatsächliche Inhaber der angegebenen E-Mail-Adresse ein Konto anlegt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Missbrauchsvermeidung).

Im Free-Tarif protokollieren wir zusätzlich jede Nutzung der Einmal-Textprüfung im Dashboard (Zeitpunkt, Nutzerkonto), um das dortige Tageslimit durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolleinträge werden spätestens nach 7 Tagen automatisch gelöscht.

Ihre Zugangs- und Rechnungsdaten werden gelöscht, sobald Sie Ihr Konto kündigen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels-/steuerrechtliche Aufbewahrungsfristen für Rechnungen, in der Regel 10 Jahre gem. § 147 AO).

6. Verarbeitung Ihrer Produkttexte

Zur Erbringung unserer Leistung verarbeiten wir die von Ihnen eingegebenen oder importierten Produkttexte sowie – falls Sie diese Option nutzen – von Ihnen angegebene Produkt-URLs, deren öffentlich zugänglicher Inhalt automatisiert abgerufen wird. Diese Inhalte werden zur automatisierten Risikoeinschätzung an einen KI-Dienstleister übermittelt (siehe Ziffer 7). In der Regel handelt es sich hierbei nicht um personenbezogene Daten; sollten Ihre Produkttexte dennoch personenbezogene Daten enthalten (z. B. Namen in Kundenstimmen), verarbeiten wir diese ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Weitergabe an Auftragsverarbeiter / Drittländer

KI-Analyse (Anthropic)

Für die inhaltliche Risikoeinschätzung Ihrer Produkttexte nutzen wir die API des Unternehmens Anthropic PBC, San Francisco, USA. Dabei werden die zu prüfenden Textinhalte an Anthropic übermittelt und dort verarbeitet. Da Anthropic in den USA ansässig ist, handelt es sich um eine Datenübermittlung in ein Drittland. Anthropic stützt solche Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wenn Sie einen eigenen API-Key hinterlegen: In diesem Fall erfolgt die Übermittlung Ihrer Produkttexte an Anthropic direkt über Ihr eigenes Anthropic-Konto. Es gilt zusätzlich Ihr eigenes Vertragsverhältnis mit Anthropic; wir empfehlen, dessen Datenschutzbedingungen eigenständig zu prüfen.

Google Analytics (Reichweitenmessung)

Sofern Sie im Cookie-Banner eingewilligt haben, setzen wir zusätzlich Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei werden technische Daten (u. a. IP-Adresse, Browser-Informationen, aufgerufene Seiten, Verweildauer) an Google übermittelt, um die Nutzung unserer Website auszuwerten. Google kann diese Daten konzernintern auch in die USA weiterleiten; Google stützt solche Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie über den Cookie-Banner erteilen und über den Link "Cookie-Einstellungen" im Seitenfuß jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Hosting (Mittwald)

Unsere Server und Datenbank werden bei der Mittwald CM Service GmbH & Co. KG in Deutschland betrieben. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet hierbei nicht statt.

Zahlungsabwicklung (PayPal)

Für die Zahlungsabwicklung kostenpflichtiger Pakete nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsbetrag) an PayPal übermittelt und dort gemäß der PayPal-Datenschutzerklärung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Da PayPal konzernintern auch Stellen außerhalb der EU (u. a. PayPal, Inc., USA) einbindet, kann es dabei zu einer Datenübermittlung in Drittländer kommen; PayPal stützt solche Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres entnehmen Sie der Datenschutzerklärung von PayPal unter paypal.com/de/webapps/mpp/ua/privacy-full.

Google Ads (Conversion-Tracking)

Sofern Sie im Cookie-Banner eingewilligt haben, setzen wir das Conversion-Tracking-Tag von Google Ads ein, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Dabei werden technische Daten (u. a. IP-Adresse, Browser-Informationen, aufgerufene Seite, Klick-Kennung) an Google übermittelt, um die Wirksamkeit unserer Werbeanzeigen zu messen. Google kann diese Daten konzernintern auch in die USA weiterleiten; Google stützt solche Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie über den Cookie-Banner erteilen und über den Link "Cookie-Einstellungen" im Seitenfuß jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

8. Cookies

Wir setzen drei Arten von Cookies bzw. vergleichbaren Speichertechnologien ein:

Technisch notwendige Cookies (z. B. Session-Cookie zur Anmeldung) setzen wir immer ein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG; eine Einwilligung ist hierfür nicht erforderlich.

Marketing-/Analyse-Cookies (Google-Ads-Conversion-Tracking und Google Analytics, siehe Ziffer 7) setzen wir ausschließlich dann ein, wenn Sie im Cookie-Banner ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung findet keine Übermittlung an Google statt.

Eigene Reichweitenmessung: Zusätzlich erheben wir - ebenfalls nur nach Ihrer Einwilligung - mit einer anonymen, zufällig erzeugten Kennung (gespeichert in Ihrem Browser, kein Bezug zu Name oder E-Mail-Adresse, sofern Sie nicht ohnehin eingeloggt sind) technische Nutzungsdaten (aufgerufene Seite, Zeitpunkt, grober Gerätetyp sowie Browser- und Betriebssystem-Familie ohne Versionsnummer, z. B. "Chrome"/"Windows" statt des vollständigen User-Agent-Strings) für zwei interne Auswertungen: eine Live-Übersicht, wie viele Besucher sich gerade auf unserer Website befinden, sowie einen Besuchsverlauf für statistische Auswertungen über Tag/Woche/Monat/Jahr (z. B. Besucherzahlen im Zeitverlauf, meistbesuchte Seiten). Eine Standort-Erfassung (Land/Stadt) findet aktuell nicht statt. Diese Daten verbleiben ausschließlich auf unseren eigenen Servern (siehe Ziffer 7, Hosting), es findet keine Weitergabe an Dritte statt. Die Live-Übersicht wird spätestens nach 24 Stunden automatisch gelöscht, der Besuchsverlauf spätestens nach 15 Monaten (Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO - lang genug für einen Vorjahresvergleich, aber nicht unbegrenzt). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Sie können Ihre Einwilligung zu den beiden letztgenannten Kategorien jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" im Seitenfuß widerrufen.

9. E-Mail-Benachrichtigungen

Je nach gewähltem Paket versenden wir automatisiert E-Mails, wenn unser Scan kritische oder auffällige Formulierungen in Ihren Produkttexten findet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über unseren Hosting-Provider.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nach Kündigung Ihres Kontos löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.

11. Keine automatisierte Entscheidung über Personen

Die von TextSentry vorgenommene automatisierte Risikoeinschätzung bezieht sich auf von Ihnen eingereichte Produkttexte, nicht auf natürliche Personen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung gegenüber einer Person findet nicht statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu an info@kuhlware.de. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.