Datenschutzerklärung

1. Verantwortlicher

GDPRGard.eu wird betrieben von Zirlandia Milkovic, einer freiberuflichen DSGVO-Beratung mit Sitz in Rijeka, Kroatien (EU), die für alle in dieser Erklärung beschriebenen Verarbeitungen Verantwortliche ist. Für Datenanfragen kontaktieren Sie: privacy@gdprgard.eu

2. Welche Daten wir erheben

• Kontaktformular: Name, E-Mail-Adresse, Website-URL und Nachrichteninhalt — erhoben über Formspree (formspree.io).
• Tool-Nutzung: Dokumente, Texte oder Bilder, die Sie in ein GDPRGard-Tool hochladen (ContractGuard, InvoiceExtract, HRForge usw.), werden an unsere Serverfunktion und an die API von Anthropic zur Verarbeitung gesendet. Wir speichern diese Dateien und ihre Inhalte nicht.
• Cookies: Notwendige Sitzungscookies und Daten von Dienstleistern (Formspree, Netlify, Anthropic — keiner setzt Tracking-Cookies) standardmäßig. Google-AdSense-Marketing-/Werbecookies nur mit Ihrer ausdrücklichen Einwilligung. Werbemess-Cookies des Meta-Pixels (_fbp) nur mit Ihrer ausdrücklichen Einwilligung.
• GDPRChat-Assistent: Die von Ihnen eingegebenen Nachrichten werden an die API von Anthropic gesendet, um eine Antwort zu erzeugen, und von uns nicht gespeichert. Ihre Einwilligungsentscheidung wird in Ihrem Browser gespeichert; wo die Einwilligungsprotokollierung aktiv ist, wird zusätzlich ein minimales Ereignis (Zeitstempel und Version der Datenschutzerklärung, ohne Nachrichteninhalt) an Formspree gesendet. Bitte geben Sie im Chat keine personenbezogenen Daten ein.
• Käufe: Die Zahlung für eBooks und Toolkits wird auf einer von Stripe gehosteten Checkout-Seite abgewickelt. Wir erhalten die Kontakt- und Rechnungsdaten, die Sie im Checkout eingeben (z. B. Name, E-Mail-Adresse und Land), Ihre Bestelldetails und die Zahlungsbestätigung — niemals Ihre Kartennummer. Ihre E-Mail-Adresse verwenden wir, um Ihnen den Download-Link zu senden.
• Plugin GDPRGard Compliance Skills: Dieses Open-Source-Plugin läuft in dem Tool, in dem Sie es installieren, zum Beispiel Claude Code. Es erhebt, speichert und sendet nichts an uns und enthält weder Analyse- noch Tracking-Funktionen. Was Sie damit analysieren, bleibt in Ihrer eigenen Sitzung und unterliegt den Bedingungen des von Ihnen genutzten KI-Dienstes.
• Statistik (optional): Wenn Sie in der Cookie-Anzeige die Kategorie „Statistik“ erlauben, zählen wir Klicks auf unsere Buch-, Kauf- und Tool-Buttons: welcher Button, auf welcher Seite. Gespeichert werden nur Tagessummen. Es wird kein Cookie gesetzt, und es werden weder IP-Adresse noch Browserdaten noch etwas gespeichert, das Sie identifiziert.
• Missbrauchsschutz: Damit die kostenlosen KI-Tools verfügbar bleiben, zählen unsere Server, wie viele Anfragen jede Person pro Tag stellt. Die Zählung wird unter einem verschlüsselten Einweg-Hash Ihrer IP-Adresse gespeichert, nie unter der Adresse selbst, und innerhalb weniger Tage gelöscht.
• Zugangscodes und KI-Guthaben: Wenn Sie die kostenlose Testnutzung der kostenpflichtigen KI-Tools anfordern, verwenden wir Ihre E-Mail-Adresse einmalig, um Ihnen einen Zugangscode zu senden. Wir speichern nur einen Einweg-Hash der Adresse (nicht die Adresse selbst), den Code, wie viele kostenlose Testnutzungen und Guthaben übrig sind, und das Datum der letzten Nutzung. Wenn Sie Guthaben kaufen, übermittelt Stripe uns Ihre E-Mail-Adresse und das Guthaben wird Ihrem Code auf dieselbe Weise gutgeschrieben. Der Code wird im lokalen Speicher Ihres Browsers abgelegt, damit die Tools Sie erkennen. Diese E-Mails versendet Resend. Rechtsgrundlage: Erfüllung der von Ihnen gewünschten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

3. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• Kontaktformulardaten: Einwilligung (Art. 6 Abs. 1 lit. a) — Sie übermitteln diese Daten freiwillig, um eine Beratung oder unsere Leistungen anzufragen.
• Tool-Verarbeitung: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — erforderlich zur Bereitstellung des angeforderten Dienstes.
• Notwendige Cookies: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — für die Funktion der Website erforderlich.
• Marketing-Cookies (Google AdSense): Einwilligung (Art. 6 Abs. 1 lit. a) — das AdSense-Skript lädt erst, nachdem Sie die Kategorie Marketing im Cookie-Banner ausdrücklich erlaubt haben.
• Marketing-Cookies (Meta-Pixel): Einwilligung (Art. 6 Abs. 1 lit. a) — das Meta-Pixel lädt erst, nachdem Sie die Kategorie Marketing im Cookie-Banner ausdrücklich erlaubt haben.
• GDPRChat-Assistent: Einwilligung (Art. 6 Abs. 1 lit. a) — Sie setzen vor Beginn des Chats ein Häkchen und können die Einwilligung jederzeit über den Link „Withdraw“ im Chatfenster widerrufen.
• Käufe und Lieferung: Vertragserfüllung (Art. 6 Abs. 1 lit. b) zur Abwicklung Ihrer Bestellung und Bereitstellung Ihres Downloads; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) zur Aufbewahrung von Buchhaltungs- und Steuerunterlagen.
• Statistik (Klickzahlen): Einwilligung (Art. 6 Abs. 1 lit. a) — der Zähler läuft erst, nachdem Sie die Kategorie „Statistik“ im Cookie-Banner ausdrücklich erlaubt haben.
• Missbrauchsschutz (Nutzungslimits): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — die kostenlosen Tools verfügbar halten und Missbrauch sowie übermäßige Kosten verhindern.

4. Empfänger (Dritte)

• Anthropic (anthropic.com): Verarbeitet die Inhalte Ihrer Uploads und Anfragen per API, um das Tool-Ergebnis zu erzeugen. Sitz in den USA, arbeitet mit Standardvertragsklauseln für EU-Datenübermittlungen.
• Formspree (formspree.io): Verarbeitet Kontaktformular-Einsendungen, wenn Sie unsere Leistungen anfragen oder eine Anfrage senden. Sitz in den USA, arbeitet mit Standardvertragsklauseln.
• Netlify (netlify.com): Hostet diese Website und lädt ein kleines Performance-Telemetrie-Skript (Netlify RUM), das aggregierte Seitenladezeiten als Teil des Hosting-Dienstes an Netlify meldet; es setzt keine Cookies und betreibt kein seitenübergreifendes Tracking. Netlify ermittelt außerdem aus seinen Server-Logs aggregierte Seitenaufruf- und Besucherzahlen (ohne Cookies und ohne Skript auf Ihrem Gerät); wir sehen nur Summen, keine einzelnen Besucher. Sitz in den USA, arbeitet mit Standardvertragsklauseln für EU-Datenübermittlungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) am Betrieb und der Überwachung der Verfügbarkeit der Website.
• Google AdSense (google.com): Zeigt Werbung an und misst diese, wobei Werbe-Cookies von Drittanbietern gesetzt werden (IDE, __gads, __gpi, test_cookie, NID, FCCDCF). Lädt erst, nachdem Sie die Kategorie Marketing im Cookie-Banner ausdrücklich erlaubt haben — niemals vorher. Google Ireland Ltd / Google LLC, Übermittlungen durch Standardvertragsklauseln abgedeckt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).
• Meta-Pixel (facebook.com): Misst, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Käufen führen, setzt das Cookie _fbp und sendet Seitenaufrufe, Checkout-Klicks und Kaufereignisse (Bestellwert und Währung) zusammen mit Ihrer IP-Adresse und Browserdaten. Lädt erst, nachdem Sie die Kategorie Marketing im Cookie-Banner ausdrücklich erlaubt haben — nie vorher. Meta Platforms Ireland Ltd; Daten können an Konzerngesellschaften von Meta in den USA übermittelt werden, die Garantien beschreibt Meta in seiner Datenschutzrichtlinie. Wir und Meta sind für die Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).
• Stripe (stripe.com): Hostet den Checkout und wickelt Ihre Zahlung in unserem Auftrag ab (Stripe Payments Europe Ltd, Irland, und Stripe, Inc., USA). Stripe handelt zudem als eigenständiger Verantwortlicher für Betrugsprävention und eigene rechtliche Pflichten; für Übermittlungen in die USA stützt sich Stripe auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Ihre Kartendaten sehen oder speichern wir nie.
• Resend (resend.com): Versendet die Liefer-E-Mail mit Ihrem Download-Link (Compliance Field Kit) an die im Checkout angegebene Adresse. Sitz in den USA; stützt sich für EU-Datenübermittlungen auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
• Supabase (supabase.com): Hostet die Datenbank, in der die täglichen Klicksummen gespeichert werden (Region London, Vereinigtes Königreich, für das ein Angemessenheitsbeschluss der EU besteht). Die Summen enthalten keine personenbezogenen Daten. Die Ereignisse gelangen über Netlify-Funktionen dorthin, die Ihre IP-Adresse nicht weitergeben.

5. Speicherdauer

• Kontaktformular-Einsendungen: von Formspree gemäß deren Richtlinie aufbewahrt (90 Tage im kostenlosen Tarif).
• Server-Zugriffsprotokolle (Netlify): IP-Adresse und Browsertyp, nur für Sicherheit und Verfügbarkeit, 30 Tage aufbewahrt.
• Hochgeladene Dokumente und Tool-Eingaben: werden von uns nicht gespeichert — in Echtzeit verarbeitet und beim Sitzungsende verworfen.
• Cookie-Einwilligungen: 365 Tage in Ihrem Browser gespeichert.
• Kaufunterlagen: werden 11 Jahre ab Ende des jeweiligen Geschäftsjahres aufbewahrt, wie es das kroatische Buchhaltungs- und Steuerrecht vorschreibt, und danach gelöscht.
• GDPRChat-Nachrichten: werden von uns nicht gespeichert; Anthropic behandelt API-Daten nach eigenen Aufbewahrungsbedingungen.
• Statistik-Klickzahlen: werden als tägliche Gesamtsummen ohne Personenbezug gespeichert, ohne feste Löschfrist.
• Zähler für Nutzungslimits: ein Einweg-Hash Ihrer IP-Adresse mit einer täglichen Anfragezahl, innerhalb weniger Tage gelöscht.
• Zugangscodes: Ein Code, der nur die kostenlose Testnutzung und kein Guthaben enthält, wird nach 12 Monaten ohne Nutzung gelöscht. Ein Code, der jemals gekauftes Guthaben enthielt, wird nach 24 Monaten ohne Nutzung gelöscht, sobald kein Guthaben mehr übrig ist. Markierungen, die verhindern, dass eine Stripe-Zahlung doppelt gutgeschrieben wird, werden nach 30 Tagen gelöscht. Kaufbelege werden wie oben beschrieben aufbewahrt.

6. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung eines Rechts schreiben Sie an privacy@gdprgard.eu. Wir antworten innerhalb von 30 Tagen.

Sie können jede Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird: Nutzen Sie dazu den Link „Withdraw“ im Chatfenster bzw. bei Cookies das Cookie-Einstellungen-Symbol. Sie haben außerdem das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkung entfalten (Art. 22 DSGVO).

7. Beschwerden

Sie können Beschwerde bei der kroatischen Datenschutzbehörde (AZOP) einlegen: azop.hr

8. Änderungen dieser Erklärung

Wenn sich unsere Architektur oder Drittanbieter-Dienste ändern, wird diese Seite entsprechend aktualisiert — wir lassen diese Seite nicht veralten, während sich das Produkt darunter ändert.

9. Kontakt

Kontakt des Verantwortlichen für Datenschutzfragen: privacy@gdprgard.eu · gdprgard.eu