Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Hölzel, Iserhagen & Kirscht GbR
Prellerstr. 22, 01309 Dresden
E-Mail: hello@sondercase.com

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für uns zuständige Aufsichtsbehörde: Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Devrientstraße 5, 01067 Dresden.

Diese Website wird bei Cloudflare gehostet, das dabei als unser Auftragsverarbeiter tätig ist. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Server-Log-Daten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser/Betriebssystem, Sprache), um die Seite auszuliefern und den Betrieb sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Schriftarten werden selbst gehostet; es findet keine Übermittlung an einen Font-CDN (z. B. Google Fonts) statt.

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics. Diese Messung ist cookielos: Es werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und keine geräte- oder personenbezogenen Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich.

Zu Marketing- und Conversion-Messzwecken setzen wir den Meta-Pixel sowie die serverseitige Meta Conversions API der Meta Platforms Ireland Ltd. ein. Dabei werden Cookies (u. a. _fbp, _fbc) auf deinem Endgerät gespeichert bzw. ausgelesen und Ereignisdaten an Meta übermittelt — bei Interaktion mit der Demo ggf. auch pseudonymisierte (gehashte) Kennungen wie E-Mail-Adresse oder Telefonnummer. Das Speichern/Auslesen und die Übermittlung erfolgen ausschließlich nach deiner Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG); die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Banner widerrufen. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Gibst du in der interaktiven Demo deine Shop-Domain ein, verarbeiten wir die Domain, öffentlich zugängliche Shop-Daten und deine Eingaben, um die Analyse und Simulation durchzuführen (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen). Demo-Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.

Legst du ein Konto an und nutzt „Sondercase", verarbeiten wir Kontodaten (E-Mail-Adresse, Authentifizierungs-, Tarif- und Abrechnungsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zum Nachweis erteilter Einwilligungen speichern wir, welche Dokumentversion wann und von welcher IP-Adresse akzeptiert wurde (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Zum Betrieb, zur Sicherheit und zur Missbrauchsabwehr verarbeiten wir zudem Nutzungsdaten (Log-, Diagnose- und Sicherheitsdaten).

Die im Rahmen der Leistung verarbeiteten Inhaltsdaten (angebundene E-Mail-/Messenger-Nachrichten und Shop-Daten) sowie die übrigen Endkundendaten unserer Kunden verarbeiten wir ausschließlich als Auftragsverarbeiter nach Weisung des jeweiligen Kunden (Art. 28 DSGVO — siehe AVV).

Wir setzen sorgfältig ausgewählte Dienstleister ein, u. a.:

Website (Hosting & Reichweitenmessung):

• Cloudflare — Hosting/CDN dieser Website und cookielose Web-Analytics

Marketing:

• Meta Platforms Ireland Ltd. — Meta-Pixel (nur mit deiner Einwilligung)

Plattform „Sondercase" (bei Konto-Nutzung):

• Railway, Vercel — Hosting (Backend/Frontend)
• Supabase — Datenbank und Authentifizierung
• Stripe — Zahlungsabwicklung
• OpenAI — KI-Verarbeitung
• Meta Platforms Ireland Ltd. — Messenger-Anbindung (WhatsApp/Instagram/Facebook, Graph API)
• Google — E-Mail-Anbindung (Gmail OAuth, Pub/Sub-Benachrichtigungen)
• Qdrant; optional Cohere — Vektor-/Wissensbasis-Suche und Reranking
• Brevo — transaktionaler und Lifecycle-E-Mail-Versand
• PostHog (EU-Hosting) — Produkt-Analytics
• Cloudflare Turnstile — Bot-Schutz

Eine vollständige, aktuelle Liste der Sub-Auftragsverarbeiter stellen wir auf Anfrage bzw. im AVV bereit.

Soweit Daten außerhalb des EWR verarbeitet werden (z. B. bei OpenAI, Meta oder Cohere), erfolgt dies auf Grundlage geeigneter Garantien — insbesondere der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Kopien der Garantien stellen wir auf Anfrage bereit.

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einwilligungsnachweise (inkl. IP-Adresse) werden für die Dauer der Nachweisbarkeit aufbewahrt und anschließend gelöscht bzw. anonymisiert.

Wir schützen deine Daten durch geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO): Transportverschlüsselung (TLS), Verschlüsselung sensibler ruhender Daten, rollenbasierte Zugriffskontrollen und Mandantentrennung, Protokollierung, Ratenbegrenzung und Bot-Schutz sowie regelmäßige Backups.

Datenschutzanfragen richtest du bitte an hello@sondercase.com.