Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Welche Daten wir erheben

Beim Besuch und bei der Nutzung von AMwizard können folgende Daten verarbeitet werden:

• Technische Verbindungsdaten (IP-Adresse, Browsertyp, Zeitstempel)
• Eingaben im Chat (Anfragen, die du an den KI-Assistenten stellst)
• Authentifizierungsdaten bei der Anmeldung (über Firebase Authentication)
• Geräteinformationen (Betriebssystem, Bildschirmauflösung)

3. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich zum Betrieb und zur Verbesserung des AMwizard-Dienstes — insbesondere zur Bereitstellung des KI-Chat-Assistenten, zur Authentifizierung und zur technischen Absicherung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Eingesetzte Dienste und Infrastruktur

Firebase (Google LLC)

Wir nutzen Firebase Authentication und Firestore (Google LLC, USA) für Nutzeranmeldungen und die Speicherung von Konversationsdaten. Google ist unter dem EU-US Data Privacy Framework zertifiziert; Datenübertragungen in die USA erfolgen auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Google Cloud Run & Gemini (Google LLC)

Der Backend-Dienst von AMwizard läuft auf Google Cloud Run (Region: europe-west3, Frankfurt). KI-Antworten werden über Google Gemini generiert — deine Anfragen werden dabei serverseitig verarbeitet. Google agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein DPA ist abgeschlossen.

Stripe (Stripe, Inc.)

Für die Abo-Verwaltung nutzen wir Stripe. Bei einem Upgrade werden Zahlungsdaten (Name, E-Mail, Zahlungsmittel) direkt an Stripe übermittelt und dort verarbeitet. Wir speichern keine Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

Vercel (Vercel Inc.)

Das Frontend von AMwizard wird über Vercel (USA) ausgeliefert. Vercel kann dabei technische Verbindungsdaten (IP-Adresse, Zeitstempel) verarbeiten. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Vercel Web Analytics

Zur anonymen Reichweitenmessung nutzen wir Vercel Web Analytics. Dieser Dienst setzt keine Cookies und verarbeitet keine personenbezogenen Daten oder Nutzer-IDs — erfasst werden ausschließlich aggregierte, anonyme Statistiken (z. B. Seitenaufrufe, Referrer). Da kein Tracking einzelner Personen stattfindet, ist hierfür keine Einwilligung nach TTDSG/DSGVO erforderlich.

Resend (Resend, Inc.)

Wir nutzen Resend für den Versand von Transaktions-E-Mails (z. B. Willkommens- und Systemnachrichten). Dabei werden E-Mail-Adresse und Versandmetadaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Resend agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Interaction-Logging (KI-Verbesserung)

Mit deiner ausdrücklichen Einwilligung (Opt-in im Profil) können Anfragen und KI-Antworten anonymisiert gespeichert werden, um das Modell zu verbessern (Fine-Tuning). Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Kontaktformular

Wenn du unser Kontaktformular (/kontakt) nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, ausgewähltes Anliegen, Nachricht) zur Bearbeitung deiner Anfrage. Die Nachricht wird per E-Mail an uns weitergeleitet (Versand über Resend, siehe oben) und zusätzlich als Datensatz in unserer Datenbank gespeichert, damit deine Anfrage nicht verloren geht, falls die E-Mail-Zustellung fehlschlägt. Zur Abwehr von Spam-Anfragen verarbeiten wir zusätzlich kurzzeitig deine IP-Adresse (automatisierte Anfragebegrenzung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage und an der Abwehr von Missbrauch).

5. Weitergabe an Dritte

Deine personenbezogenen Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur, soweit dies zur Erbringung des Dienstes technisch notwendig ist (z. B. an Google als Infrastruktur-Auftragsverarbeiter, wie oben beschrieben) oder wir gesetzlich dazu verpflichtet sind.

6. Cookies und lokaler Speicher

AMwizard selbst setzt keine Authentifizierungs-Cookies — deine Login-Sitzung (Firebase Auth) wird ausschließlich im Browser-Lokalspeicher (IndexedDB/localStorage) gehalten. Beim Akzeptieren dieses Cookie-Hinweises wird zusätzlich eine kleine Information im Lokalspeicher gespeichert, damit der Hinweis nicht erneut erscheint. Bei einem Abo-Kauf wirst du zur Zahlungsabwicklung auf die Bezahlseite von Stripe weitergeleitet — dort setzt Stripe eigene, für die sichere Zahlungsabwicklung notwendige Cookies (siehe Stripes Datenschutzerklärung, verlinkt in Abschnitt 4). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

7. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den Betrieb des Dienstes erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Chat-Verläufe kannst du jederzeit in deinem Konto löschen lassen.

8. Deine Rechte

Gemäß DSGVO hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO) — du kannst erfahren, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten können korrigiert werden.
• Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: info [at] amwizard.com

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit NRW (LDI NRW).