Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Leon Zeidler
Alter Dorfrand 50
01454 Radeberg
Telefon: +49 174 194 1609
E-Mail: support@artisancms.app

2. Datenerfassung auf dieser Website

Ihre Daten werden verarbeitet, um Ihnen diesen Dienst (ArtisanCMS) zur Verfügung zu stellen. Nachfolgend listen wir die von uns genutzten Dienste und den Zweck der Datenverarbeitung auf.

Hosting, Server-Log-Dateien & Analytics (Vercel)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel erhebt automatisch Server-Log-Dateien (IP-Adresse, Browsertyp, Betriebssystem, Referrer URL, Uhrzeit) zur Sicherstellung des Betriebs.

Wir nutzen zudem Vercel Analytics, um die Nutzung unserer Website zu analysieren. Dies hilft uns, die Website zu verbessern. Vercel Analytics erfasst anonymisierte Daten wie besuchte Seiten, Herkunftsland und Gerätetyp.

Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

Performance-Messung (Vercel Speed Insights)

Wir nutzen "Vercel Speed Insights", um die Ladegeschwindigkeit und Stabilität unserer Webseite zu analysieren (sog. Core Web Vitals). Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Dabei werden technische Daten wie Ladezeiten, Browserinformationen, Gerätetyp und Verbindungsinformationen (z. B. effektiver Verbindungstyp wie 4G/Wifi) erfasst. Diese Daten helfen uns, technische Engpässe zu erkennen und die Nutzererfahrung zu verbessern.

Vercel Speed Insights verknüpft diese Daten laut eigenen Angaben nicht mit IP-Adressen, um Nutzer zu identifizieren. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch optimierten und fehlerfreien Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Webanalyse (Google Analytics)

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Cookies und Lokaler Speicher (LocalStorage)

Diese Website verwendet technisch notwendige Cookies und LocalStorage-Einträge. Das von uns genutzte Cookie-Banner speichert Ihre Einwilligung (oder Ablehnung) im LocalStorage Ihres Browsers (`cookie_consent`).

Unser Authentifizierungsdienst (Supabase) verwendet ebenfalls Cookies (z.B. `sb-auth-token`), um Ihren Login-Status zu speichern. Diese sind für die Funktion der App unerlässlich.

Registrierung, Datenbank & Speicherung (Supabase)

Wir nutzen Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, als unser Backend. Wenn Sie sich registrieren, verarbeitet Supabase Ihre E-Mail-Adresse und ein sicher verschlüsseltes Passwort (Hashing).

Alle von Ihnen in der App erstellten Inhalte werden in der Supabase-Datenbank gespeichert. Dies umfasst:

• Profildaten: Ihr Firmenname, Adresse, Telefonnummer, Profiltexte, Farbauswahl, etc.
• Projektdaten: Projekttitel, Notizen, Beschreibungen und die von Ihnen hochgeladenen Projektbilder (gespeichert in Supabase Storage).
• Kundenstimmen: Von Ihnen eingegebene Referenztexte.
• Feedback: Von Ihnen über das Feedback-Widget eingereichte Nachrichten.

Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

Zahlungsabwicklung (Stripe)

Für die Abwicklung von kostenpflichtigen Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie ein Abonnement abschließen, werden die zur Zahlungsabwicklung notwendigen Daten (wie Name, Rechnungsanschrift, Kreditkartennummer, Rechnungsbetrag und Währung) an Stripe übermittelt. Diese Übermittlung erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung und Abrechnung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Stripe kann Daten auch in die USA übertragen. Wir haben mit Stripe einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

E-Mail-Versand (Resend)

Wir nutzen Resend Inc., 548 Market St, PMB 98417, San Francisco, CA 94104-5401, USA, für den Versand von Transaktions-E-Mails.

Dies umfasst die E-Mail zur Bestätigung Ihrer Registrierung sowie E-Mails zum Zurücksetzen Ihres Passworts. Ihre E-Mail-Adresse wird zu diesem Zweck an Resend übermittelt.

Wir haben mit Resend einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

E-Mail-Kommunikation und Office (Google Workspace)

Zur Abwicklung unserer internen und externen Geschäftskommunikation (z.B. den E-Mail-Verkehr über leon@northcoded.com oder support@artisancms.app) sowie zur Verwaltung von Dokumenten nutzen wir die Dienste von Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei einer Kontaktaufnahme per E-Mail mit uns werden die von Ihnen übermittelten Daten (z.B. E-Mail-Adresse, Name, Inhalt Ihrer Anfrage) auf den Servern von Google verarbeitet und gespeichert.

Grundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten, zuverlässigen und sicheren Geschäftskommunikation. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV / DPA) gemäß Art. 28 DSGVO abgeschlossen.

AI-Funktionen (OpenAI)

Wir nutzen die Dienste von OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA), um die KI-gestützten Funktionen (Projekterstellung) bereitzustellen.

Wenn Sie die "Bild analysieren"-Funktion (Modell "gpt-4o") oder die "Beschreibung generieren"-Funktion (Modell "gpt-3.5-turbo") nutzen, werden die folgenden Daten zur Verarbeitung an OpenAI übermittelt:

• Das von Ihnen hochgeladene Projektbild.
• Der von Ihnen eingegebene Projekttitel.
• Ihre optionalen Notizen.

OpenAI verarbeitet diese Daten, um die Analyse bzw. den Beschreibungstext zu generieren. Laut OpenAI werden über die API eingereichte Daten nicht zum Training der Modelle verwendet.

Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

Fehler-Tracking (Sentry)

Wir nutzen den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA), um die technische Stabilität unseres Dienstes zu verbessern.

Sentry dient ausschließlich der Fehleranalyse (Error-Tracking). Wenn ein Fehler in der App auftritt, werden technische Daten (z.B. IP-Adresse, Gerätetyp, Fehlerprotokoll) an Sentry übermittelt, um uns bei der Behebung des Problems zu helfen.

Wir haben mit Sentry einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

4. Löschung Ihrer Daten (Recht auf Vergessenwerden)

Sie haben das Recht, Ihr Konto jederzeit zu löschen. Wenn Sie in Ihren Einstellungen die Option "Konto unwiderruflich löschen" wählen, werden alle Ihre personenbezogenen Daten (Ihr Authentifizierungs-Eintrag, Ihr Profil, Ihre Projekte, Bilder, Kundenstimmen und Feedback-Einträge) dauerhaft und unwiderruflich von unseren Systemen (Supabase) entfernt.