Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als Hash), Name und Angaben zu deiner Situation, wenn du sie im Profil einträgst.
• Chat: deine Nachrichten und die Antworten, damit du Pläne speichern und später weiterlesen kannst.
• Nutzung: verbrauchte Credits, Zeitpunkte, Art der Anfrage und die technischen Kosten der Antwort. Das brauchen wir für die Abrechnung und gegen Missbrauch.
• Zahlung: Zahlungsdaten gibst du direkt bei Stripe ein. Wir erhalten nur Status, Plan und Kundennummer, keine Kartendaten.
• Anfragen: Name, E-Mail und deine Angaben, wenn du ein Erstgespräch für Malta-Planung oder Karriere anfragst oder dich für das Steuertool einträgst.
• Technische Daten: IP-Adresse und Browserangaben, die beim Aufruf der Seite entstehen.

Bitte gib im Chat keine besonders sensiblen Daten ein, zum Beispiel Gesundheitsdaten, Ausweisnummern oder Kontodaten. Du kannst Chats jederzeit löschen.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Chat, Credits, Zahlung, Leistungen für Malta und Karriere.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Schutz vor Missbrauch, Fehleranalyse, Kostenkontrolle.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Eintrag in die Warteliste für das Steuertool und spätere Informationsmails. Du kannst die Einwilligung jederzeit widerrufen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchungsunterlagen.

4. Dienstleister, an die Daten gehen

Wir setzen folgende Dienstleister ein. Mit allen schließen wir Auftragsverarbeitungsverträge, soweit nötig.

• Vercel Inc. (USA): Hosting der Webseite, technische Zugriffsdaten.
• Supabase: Datenbank und Anmeldung, Speicherort Irland (EU).
• Anthropic PBC (USA): Erstellung der Chat-Antworten. Dazu werden deine Nachrichten übermittelt.
• Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA): Zahlungsabwicklung.
• Resend (USA): Versand von E-Mails, zum Beispiel Bestätigung, Rechnung und Antwort auf Anfragen.
• Cloudflare, Inc. (USA): Bot-Schutz (Turnstile) bei Anmeldung und Formularen.
• Bunny.net (Slowenien): Auslieferung des Hintergrundvideos. Dabei wird deine IP-Adresse übertragen.

Bei Dienstleistern in den USA stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission oder auf den Angemessenheitsbeschluss für zertifizierte Unternehmen (EU-US Data Privacy Framework).

Schriften werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.

5. KI-Antworten

Die Antworten im Chat werden von einem KI-System erstellt. Du erkennst das an einem Hinweis im Chat. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für dich. Die Antworten sind allgemeine Informationen.

6. Speicherdauer

• Konto und Chats: bis du sie löschst oder dein Konto schließt. Nach Kontolöschung entfernen wir deine Daten innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Buchungsunterlagen: nach den gesetzlichen Fristen.
• Anfragen für Malta und Karriere: bis zum Abschluss der Anfrage, danach höchstens 12 Monate, bei einem Auftrag bis Vertragsende plus gesetzliche Fristen. Bewerbungsunterlagen löschen wir nach Auftragsende.

7. Cookies und lokale Speicherung

Wir nutzen nur technisch notwendige Cookies und lokale Speicherung, zum Beispiel für die Anmeldung und die Spracheinstellung. Wir setzen keine Werbe- oder Tracking-Cookies ein. Deshalb brauchen wir kein Einwilligungsbanner.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Schreibe uns dazu an .

Du kannst dich bei einer Datenschutzaufsicht beschweren, zum Beispiel am Ort deines gewöhnlichen Aufenthalts oder bei der für uns zuständigen Behörde auf Malta (Information and Data Protection Commissioner, idpc.org.mt).

9. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Der Zugriff auf Daten ist technisch auf dein Konto beschränkt. Schlüssel und Zugangsdaten liegen nicht im Code der Seite.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert.