Datenschutzerklärung

1. Verantwortlicher

Lead Media LLC, 5830 E 2ND ST, STE. 7000 #511, CASPER, WY 82609, USA
E-Mail: kontakt@bafoeg-optimierer.de

2. Erhobene Daten

Bei der Nutzung unserer Tools erheben wir folgende Daten:

• Ihre Eingaben (Formulardaten) — Ergebnisse werden nach 7 Tagen automatisch gelöscht
• E-Mail-Adresse (für Ergebniszustellung) — wird nur für die Zustellung verwendet
• IP-Adresse (gehashed, nicht rückverfolgbar) — für Rate Limiting
• Session-ID (Cookie) — anonyme Sitzungsverwaltung, 24 Stunden Lebensdauer

3. Auftragsverarbeiter

• Hetzner Online GmbH (Server-Hosting) — Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Google LLC (Textverarbeitung via Gemini API) — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Stripe Inc. (Zahlungsabwicklung) — 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung, Alternative) — 22-24 Boulevard Royal, L-2449 Luxemburg
• Supabase Inc. (Datenbank) — 970 Toa Payoh North, Singapur
• Plausible Insights OÜ (Analytics, cookiefrei) — Västriku 2, Tallinn, Estland
• IDrive Inc. (Backup-Speicherung, verschlüsselt) — 26115 Mureau Road, Calabasas, CA 91302, USA
• Sendinblue GmbH (Brevo) (transaktionaler E-Mail-Versand, Newsletter) — Köthener Str. 44, 10963 Berlin, Deutschland
• simple-fax.de / Browsen GmbH (Fax-Versand für Kündigungsschreiben) — Deutschland
• Intuition Machines Inc. (hCaptcha, Spam-Schutz) — 350 Alabama St, San Francisco, CA 94110, USA
• Microsoft Corporation (Clarity — Session-Aufzeichnung und Heatmaps zur Verbesserung der Benutzerführung) — One Microsoft Way, Redmond, WA 98052, USA. Es werden anonymisierte Klick- und Scrolldaten erhoben. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Microsoft
• Sentry (Functional Software Inc.) (Fehlerüberwachung) — 45 Fremont Street, San Francisco, CA 94105, USA

4. Cookies

Wir verwenden einen einzigen technisch notwendigen Cookie (__session) zur Sitzungsverwaltung. Dieser Cookie enthält eine zufällig generierte ID und wird nach 24 Stunden automatisch gelöscht. Wir verwenden keine Tracking-Cookies, kein Google Analytics und keine Werbecookies.

Für die Webanalyse nutzen wir Plausible Analytics — ein cookiefreies, DSGVO-konformes Tool, das keine personenbezogenen Daten erhebt.

5. Verschlüsselung

Alle Analyseergebnisse werden mit AES-256-GCM verschlüsselt gespeichert. Die Übertragung erfolgt ausschließlich über HTTPS (TLS 1.3).

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Wenden Sie sich dafür an: kontakt@bafoeg-optimierer.de

7. Zahlungsdaten

Zahlungsdaten (Kreditkartennummern, PayPal-Kontodaten) werden ausschließlich von unseren Zahlungsdienstleistern (Stripe, PayPal) verarbeitet. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten.

8. Datenverarbeitung

Ihre Eingaben werden an die Gemini API von Google zur Verarbeitung übermittelt. Google verarbeitet diese Daten gemäß der Google Cloud Datenschutzvereinbarung. Die Ergebnisse werden verschlüsselt bei uns gespeichert und nach 7 Tagen automatisch gelöscht.

9. Spam-Schutz (hCaptcha)

Zum Schutz vor automatisiertem Missbrauch setzen wir hCaptcha ein. hCaptcha wird erst aktiviert, wenn du eine ungewöhnlich hohe Anzahl an Anfragen sendest. Dabei wird ein CAPTCHA-Token an Intuition Machines Inc. übermittelt. Weitere Informationen findest du in der Datenschutzerklärung von hCaptcha.

10. Fehlerüberwachung (Sentry)

Zur Verbesserung der Stabilität nutzen wir Sentry. Bei technischen Fehlern werden automatisch anonymisierte Fehlerberichte (Stack Traces, Browser-Typ, URL) an Sentry übermittelt. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

11. Verhaltensanalyse (Microsoft Clarity)

Zur Verbesserung der Benutzerfreundlichkeit setzen wir Microsoft Clarity ein. Clarity zeichnet anonymisierte Session-Daten auf (Klicks, Scrollverhalten, Seitenaufrufe) und erstellt Heatmaps. Es werden keine personenbezogenen Daten wie Name, E-Mail oder IP-Adresse im Klartext verarbeitet. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Microsoft.

12. KI-generierte Inhalte

Die von unseren Tools erstellten Texte (Kündigungsschreiben, Zeugnis-Analysen) werden mittels künstlicher Intelligenz (Google Gemini) generiert. Die Ergebnisse stellen keine Rechtsberatung dar und sollten im Zweifelsfall von einem Rechtsanwalt geprüft werden.

13. Fax-Versand

Wenn du den Versand deiner Kündigung per Fax wählst, wird das generierte Kündigungsschreiben an den Dienstleister simple-fax.de (Browsen GmbH) zur Zustellung übermittelt. Übertragen werden: Fax-Nummer des Empfängers und das PDF-Dokument. Die Verarbeitung erfolgt ausschließlich zum Zweck des Fax-Versands.

14. Newsletter und E-Mail-Kommunikation

Wir verwenden deine E-Mail-Adresse für zwei unterschiedliche Zwecke mit jeweils eigener Rechtsgrundlage.

a) Bestandskunden (nach einem Kauf)

Nach dem Kauf eines unserer Tools nehmen wir deine E-Mail-Adresse in unseren Newsletter auf. Rechtsgrundlage ist § 7 Abs. 3 UWG (Direktwerbung an Bestandskunden für ähnliche Waren und Dienstleistungen). Du wurdest beim Kauf deutlich darauf hingewiesen und kannst der Nutzung jederzeit widersprechen — über den Abmelde-Link in jeder E-Mail oder formlos per E-Mail an kontakt@bafoeg-optimierer.de. Bei einem Widerspruch entstehen dir keine Kosten außer den Übermittlungskosten nach den Basistarifen.

b) Newsletter-Anmeldung auf der Website

Wenn du dich aktiv über ein Formular für unseren Newsletter anmeldest, senden wir dir zuerst eine Bestätigungs-E-Mail (Double-Opt-In). Erst nach Klick auf den Bestätigungs-Link wird deine Adresse in unsere Newsletter-Liste aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Auftragsverarbeiter

Versand und Verwaltung des Newsletters erfolgen über Brevo (Sendinblue GmbH, Köthener Str. 44, 10963 Berlin). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Brevo verarbeitet deine E-Mail-Adresse ausschließlich nach unseren Weisungen und auf Servern innerhalb der EU.

Speicherdauer und Protokollierung

Zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO protokollieren wir jede Einwilligung (Zeitpunkt, gehashte IP-Adresse, exakter Wortlaut). Nach einer Abmeldung bleiben diese Audit-Daten zu Beweiszwecken bestehen — die E-Mail-Adresse selbst wird aus der Versandliste entfernt. Nutzungsdaten (Öffnungs- und Klickraten) verwenden wir anonymisiert zur Optimierung unserer Inhalte.