Rechtliches

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten ist uns wichtig. Diese Erklärung informiert darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage. Die öffentliche Website kann ohne Anmeldung besucht werden. Wir setzen keine Tracking-Cookies, keine Tracking-Pixel, keine Werbe-Netzwerke und keine Analyse-Dienste ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

3. Hosting und Server-Logfiles (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erhoben, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Absicherung der Website). Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) bzw. der EU-Standardvertragsklauseln.

4. Backend & API (Supabase)

Für den Betrieb der API, die Verwaltung der API-Schlüssel und die Nutzungsprotokollierung nutzen wir die Backend-Plattform Supabase der Supabase, Inc. (Datenhaltung dieses Projekts in der EU, AWS-Region Europa/Irland). Verarbeitet werden dabei insbesondere:

• die E-Mail-Adresse des Kunden (aus dem Bestellprozess), verknüpft mit dem ausgegebenen API-Schlüssel
• Metadaten zum Abo-Status sowie Kennungen des Zahlungsdienstleisters (Stripe-Kunden-/Abo-ID)
• technische Nutzungsprotokolle der API (Schlüssel-Kennung, abgefragtes Instrument, Statuscode, Zeitstempel)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Abrechnung, Missbrauchsvermeidung und Betriebssicherheit). Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten werden in der EU gespeichert; ein etwaiger Zugriff aus einem Drittland ist durch die EU-Standardvertragsklauseln abgesichert.

5. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei Beauftragung eines Abonnements werden die zur Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel, Rechnungs- und Abonnementdaten, ggf. USt-IdNr.) direkt durch Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten unter stripe.com/de/privacy.

6. Versand des API-Schlüssels (Resend)

Für die Zustellung des API-Schlüssels und zugehöriger transaktionaler E-Mails nutzen wir den E-Mail-Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an Resend übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist durch die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert. Einzelheiten unter resend.com/legal/privacy-policy.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. über hello@wirelytics.de), werden Ihre Angaben zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach wird über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben; dabei kann eine Übermittlung in die USA stattfinden, die durch das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln abgesichert ist.

8. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung, erkennbar an „https://" in der Adresszeile. Damit können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

9. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) es vorschreiben. Danach werden die Daten gelöscht.

10. Ihre Rechte nach der DSGVO

Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@wirelytics.de.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

12. Internationale Datenübertragung

Die Backend-Daten dieses Projekts (API-Schlüssel, Nutzungsprotokolle; siehe Abschnitt 4) werden innerhalb der Europäischen Union gespeichert. Übertragungen in Drittländer (insbesondere die USA) im Rahmen der in dieser Erklärung genannten Dienste (Vercel, Stripe, Resend, Google Workspace) sind durch das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.