1. Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Verantwortlicher:
Andy Shek
c/o Impressumservice Dein-Impressum
Stettiner Str. 41, 35410 Hungen
E-Mail: [email protected]
2. Hosting & Infrastruktur
Vercel Inc.
Wir hosten unsere Anwendung bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Zur Bereitstellung der Website werden Verbindungsdaten (z.B. IP-Adresse, Browser-Informationen) verarbeitet. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Datenspeicherung & Backend
Supabase
Als Backend- und Datenbank-Lösung nutzen wir Supabase. Die Speicherung projektspezifischer Daten erfolgt primär auf Servern in Frankfurt (EU). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
4. Authentifizierung
Clerk
Für Anmeldung und Benutzerkonten nutzen wir Clerk. Bei Registrierung/Login werden notwendige Daten (z.B. E-Mail, Passwort-Hashes, Login-Zeitpunkte) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. KI-Verarbeitung & Analyse
OpenAI API
Zur Analyse von Produktbildern und Erstellung von Listing-Texten nutzen wir die API von OpenAI.
- Kein Training: Übermittelte Daten (Bilder, Texte) werden nicht zum Training der OpenAI-Modelle verwendet (gemäß API-Datenschutzrichtlinien).
- Zweck: Ausschließlich Bereitstellung der angeforderten Analyse-Funktion (Art. 6 Abs. 1 lit. b DSGVO).
6. Zahlungsabwicklung
Lemon Squeezy
Bestellungen und Zahlungen werden durch unseren "Merchant of Record", Lemon Squeezy, abgewickelt. Zahlungsdaten werden direkt dort verarbeitet; wir speichern keine vollständigen Kreditkartendaten auf unseren Servern.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Sperrung und Löschung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben.
Wenn Sie eine Löschung Ihres Accounts wünschen, können Sie dies in den Einstellungen durchführen oder uns unter [email protected] kontaktieren.
8. Google User Data (Google API Services)
Wenn Sie "Sign in with Google" nutzen, erhält CrowFlip Zugriff auf bestimmte Google-Benutzerdaten. Wir legen zur Erfüllung der Google API Services User Data Policy offen:
- Zugriffsart: Primäre E-Mail-Adresse, Name und Profilbild.
- Verwendung: Kontoerstellung, sichere Authentifizierung, systemrelevante Benachrichtigungen.
- Speicherung & Weitergabe: Sichere Speicherung über Clerk. Keine Weitergabe zu Werbezwecken und kein Verkauf von Daten.
- Limited Use Compliance: Nutzung gemäß Google API Services User Data Policy inkl. Limited-Use-Anforderungen. Google API Services User Data Policy