Datenschutzerklärung

Stand: Mai 2025

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tristan Pfläging
Weimarer Weg 4
34314 Espenau
info@werbe-zauber.de
+491743552237

2. Erhobene Daten und Zwecke

2.1 Registrierung und Account

Bei der Registrierung erheben wir: Name, E-Mail-Adresse und Passwort (verschlüsselt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Unternehmensprofil

Zur optimalen Betreuung erheben wir freiwillig: Branche, Unternehmensbeschreibung, Zielgruppe, Markenfarben, Schriften, Wettbewerber, Website und Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Design Requests

Bei der Erstellung von Design Requests werden Titel, Beschreibung, Deadline sowie hochgeladene Briefing-Dateien (Bilder, Dokumente) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 KI-gestützte Funktionen

Auf Wunsch werden Ihre Angaben zur Generierung von KI Design-Vorschlägen (OpenAI DALL-E 3) und KI-Texten (Anthropic Claude) verarbeitet. Dabei werden relevante Profilinformationen an die jeweiligen KI-Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion).

2.5 Zahlungsdaten

Zahlungen werden ausschließlich über Stripe verarbeitet. KYRO speichert keine Kreditkarten- oder Kontodaten. Es werden lediglich Transaktionsinformationen (Paket, Credits, Datum) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 E-Mail-Kommunikation

Für den Versand von Benachrichtigungen (Statusänderungen, Bestätigungen) nutzen wir Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Drittanbieter und Datenübermittlung in Drittländer

Folgende Drittanbieter werden eingesetzt, bei denen eine Datenübermittlung in die USA stattfindet:

AnbieterZweckDatenschutz
SupabaseDatenbank, Authentifizierung, Dateispeicherungsupabase.com/privacy
StripeZahlungsabwicklungstripe.com/privacy
ResendE-Mail-Versandresend.com/privacy
OpenAIKI-Bildgenerierungopenai.com/privacy
AnthropicKI-Textgenerierunganthropic.com/privacy
VercelHostingvercel.com/legal/privacy-policy

Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Frameworks.

4. Speicherdauer

  • Account- und Profildaten: Bis zur Löschung des Accounts, danach soweit gesetzlich erforderlich
  • Design Requests und Dateien: Bis zur Löschung durch den Nutzer oder nach Vertragsende
  • Zahlungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO)
  • KI-generierte Inhalte: Bis zur Löschung durch den Nutzer

5. Ihre Rechte

Sie haben folgende Rechte gegenüber uns:

  • Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
  • Datenportabilität (Art. 20 DSGVO): Übertragung Ihrer Daten
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@werbe-zauber.de

6. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Niedersachsen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de

7. Datensicherheit

Alle Daten werden verschlüsselt übertragen (SSL/TLS). Passwörter werden ausschließlich verschlüsselt gespeichert. Der Zugriff auf Ihre Daten ist durch Authentifizierung und Row Level Security (RLS) geschützt.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets im Portal abrufbar.