Datenschutzerklärung

1. Verantwortlicher

[FIRMENNAME], [ANSCHRIFT], [KONTAKT-EMAIL] (siehe Impressum).

2. Zwecke & Rechtsgrundlagen der Verarbeitung

Bereitstellung des Dienstes (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO): Konto, Workspaces, Canvas-Inhalte, generierte Bilder. Abrechnung (rechtliche Pflicht/Vertrag). Sicherheit & Missbrauchsvermeidung (berechtigtes Interesse, lit. f). [Weitere Zwecke ergänzen.]

3. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein (Auftragsverarbeitung, Art. 28 DSGVO — AVV je Anbieter erforderlich):

• Supabase (Auth & Datenbank) — Hosting-Region [PLATZHALTER, aktuell US].

• Cloudflare R2 (Datei-/Bildspeicher) & Cloudflare Workers (Realtime).

• Trigger.dev (Hintergrund-Jobs / Bildgenerierungs-Orchestrierung).

• Google (Gemini / Nano Banana — Bild- & Textgenerierung).

• Anthropic (Claude — Assistenz/Analyse).

• Voyage AI (Embeddings für die Suche).

• Stripe (Zahlungsabwicklung), soweit kostenpflichtige Pläne genutzt werden.

[Liste an den realen Stand anpassen — nur tatsächlich genutzte Anbieter.]

4. Drittlandübermittlung

Ein Teil der Verarbeitung findet in den USA statt. Grundlage sind Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist. [Konkret je Anbieter angeben.]

5. Speicherdauer

Kontodaten bis Löschung des Kontos; Abrechnungsdaten gemäß gesetzlicher Aufbewahrungsfristen. [Konkrete Fristen ergänzen.]

6. Ihre Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21) sowie Beschwerde bei einer Aufsichtsbehörde (77). Kontakt: [KONTAKT-EMAIL].