Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Welche Daten wir verarbeiten

2.1 Kontodaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Optional können Sie Ihren Namen angeben. Diese Daten sind für den Betrieb Ihres Nutzerkontos erforderlich.

2.2 Mandanten- und Gesprächsdaten

Zur Kernfunktion unserer Plattform gehört die Durchführung KI-gestützter Erstgespräche mit den Mandanten unserer Nutzer. Dabei verarbeiten wir im Auftrag des Nutzers (Art. 28 DSGVO) personenbezogene Daten der Mandanten, insbesondere Name, Kontaktdaten sowie die inhaltlichen Angaben zum jeweiligen Rechts- oder Beratungsanliegen (Rechtsanfrage-Inhalte). Die Inhalte der Gespräche werden zusammen mit einem automatisch erzeugten Bericht den von Ihnen angelegten Briefings zugeordnet und gespeichert.

2.3 Nutzungsdaten

Beim Aufruf unserer Website werden automatisch technische Daten erfasst (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs). Diese Daten dienen der Sicherheit und Stabilität des Dienstes und werden nicht mit Ihrem Nutzerkonto verknüpft.

3. Rechtsgrundlagen (DSGVO Art. 6)

• Art. 6 Abs. 1 lit. bVertragserfüllung: Verarbeitung zur Bereitstellung unserer Plattform und Abwicklung Ihres Abonnements.
• Art. 6 Abs. 1 lit. fBerechtigte Interessen: Betrieb und Sicherheit unserer technischen Infrastruktur.
• Art. 6 Abs. 1 lit. aEinwilligung: Sofern Sie uns explizit eine Einwilligung erteilt haben, z. B. für Marketing-E-Mails.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontodaten: für die Dauer des Vertragsverhältnisses, danach 30 Tage bis zur endgültigen Löschung.
• Gesprächs- und Briefingdaten: für die Dauer des Vertragsverhältnisses und bis zu 90 Tage danach.
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§147 AO).
• Server-Logdaten: maximal 30 Tage.

5. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen wurden:

6. Cookies und Reichweitenmessung

Wir verwenden ausschließlich technisch notwendige Cookies für:

• Sitzungsverwaltung (Authentifizierungs-Token)
• Sicherheitsmerkmale (CSRF-Schutz)

Wir verwenden keine Marketing-Cookies, keine Cross-Site-Tracking-Technologien und kein Google Analytics. Für die Reichweitenmessung setzen wir Vercel Web Analytics ein — ein cookieloses Verfahren (siehe Abschnitt 6.1).

6.1 Reichweitenmessung mit Vercel Web Analytics

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Vercel Web Analytics, einen Dienst der Vercel Inc. (USA). Dabei gilt:

• Cookielos: Es werden keine Cookies gesetzt und es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TTDSG ist daher nicht erforderlich; ein Cookie-Banner entfällt bewusst.
• Aggregiert & anonym: Erfasst werden aggregierte Zugriffsmuster (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp, Referrer). Ihre IP-Adresse wird zur Auswertung nur kurzzeitig verarbeitet und nicht dauerhaft gespeichert.
• Keine seitenübergreifenden Profile: Es werden keine Nutzerprofile über mehrere Websites hinweg gebildet, kein Fingerprinting und kein websiteübergreifendes Tracking betrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Auftragsverarbeiter ist Vercel Inc.; eine etwaige Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15)Recht auf Information, welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16)Recht auf Korrektur unrichtiger personenbezogener Daten.
• Löschung (Art. 17)Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18)Recht auf Einschränkung der Verarbeitung in bestimmten Fällen.
• Datenübertragbarkeit (Art. 20)Recht auf Herausgabe Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21)Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
• Widerruf (Art. 7 Abs. 3)Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@getstaffel.com. Außerdem steht Ihnen das Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.