Hinweis (Entwurf): Muster-Datenschutzerklärung mit Platzhaltern […]. Vor Veröffentlichung an das reale Angebot anpassen und rechtlich prüfen lassen. Bis dahin noindex.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Firmenname / Betreiber], [Anschrift], E-Mail: [E-Mail-Adresse].

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

3. Hosting (VPS)

Diese Website sowie unsere Anwendung werden auf einem virtuellen Server (VPS) bei [Anbieter eintragen] betrieben. Zweck: technische Bereitstellung und Auslieferung unseres Angebots. Server-Standort: EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert (z. B. Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit, gekürzte IP-Adresse). Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kostenloser Online-Check & Kontaktformular

Wenn du den kostenlosen Online-Check nutzt, verarbeiten wir die von dir eingegebene Website-Adresse zur Erstellung der Analyse. Für die Zusendung des Reports verarbeiten wir zusätzlich deine E-Mail-Adresse. Hierfür bestätigst du am Formular per Checkbox: „Ich bin einverstanden, dass Helfer360 meine E-Mail-Adresse zur Zusendung der Analyse verarbeitet."

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind bzw. du der Speicherung widersprichst. Zur Speicherung dieser Daten setzen wir Supabase ein (siehe Abschnitt 6).

6. Auftragsverarbeiter & eingesetzte Dienste

Für den Betrieb unseres Angebots setzen wir die folgenden Dienstleister ein. Mit ihnen besteht – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung (AV-Vertrag / Data Processing Addendum, Art. 28 DSGVO). Bei Übermittlungen in Drittländer stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln, Art. 46 DSGVO).

6.1 Supabase (Datenbank)

Zweck: Speicherung von Lead- und Kundendaten (z. B. Website-Adresse, E-Mail-Adresse, Kundenstammdaten) in einer PostgreSQL-Datenbank. Anbieter: Supabase. Region: EU. Es besteht ein AV-Vertrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO.

6.2 Meta / WhatsApp Business

Zweck: WhatsApp ist unser Kundenkanal – die Kommunikation und das Onboarding erfolgen per Chat. Verarbeitet werden dabei deine Telefonnummer und die Inhalte deiner Nachrichten. Anbieter: Meta Platforms Ireland Ltd. bzw. WhatsApp; eine Verarbeitung in einem Drittland (USA) ist möglich. Es besteht ein AV-Vertrag (Art. 28 DSGVO); für die Drittlandübermittlung greifen die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: deine Einwilligung bzw. die Durchführung des Vertrags (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Bitte beachte die Datenschutzhinweise von WhatsApp.

6.3 Google (OAuth, Gmail, Google Business Profile)

Zweck: Für unsere kostenpflichtigen Produkte (z. B. E-Mail-Triage, Google-Bewertungen) verbindest du auf ausdrücklichen Wunsch dein Google-Konto per OAuth. Wir greifen dann im von dir freigegebenen Umfang auf Gmail bzw. dein Google Business Profile zu. Anbieter: Google Ireland Ltd.; eine Verarbeitung in einem Drittland (USA) ist möglich. Es besteht ein AV-Vertrag (Art. 28 DSGVO); für die Drittlandübermittlung greifen die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: deine Einwilligung bzw. die Durchführung des Vertrags (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Du kannst die Freigabe jederzeit in deinem Google-Konto widerrufen.

6.4 Nebius Token Factory (KI-Verarbeitung)

Zweck: Zur Erstellung von Analysen, Antwortentwürfen und Zusammenfassungen verarbeiten wir Inhalte (z. B. E-Mail- oder Bewertungstexte) mit einem KI-Sprachmodell über die Nebius Token Factory. Region: EU (Finnland/Frankreich). Es besteht ein AV-Vertrag (Art. 28 DSGVO). Rechtsgrundlage: die Durchführung des Vertrags bzw. dein berechtigtes Interesse an nutzbaren Ergebnissen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

6.5 Resend (E-Mail-Versand, falls aktiviert)

Zweck: Versand transaktionaler E-Mails (z. B. Zusendung des Reports, Bestätigungen). Anbieter: Resend. Falls aktiviert, verarbeiten wir hierfür deine E-Mail-Adresse und den Nachrichteninhalt; eine Verarbeitung in einem Drittland (USA) ist möglich. Es besteht ein AV-Vertrag (Art. 28 DSGVO); für die Drittlandübermittlung greifen die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO.

7. Cookies & Tracking

Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet aktuell keine Analyse-Dienste ein. Es werden nur technisch notwendige Daten verarbeitet.

8. Schriftarten

Zur einheitlichen Darstellung wird die Schriftart „Plus Jakarta Sans" eingesetzt. Die Schriften werden lokal auf unserem Server gehostet und mit der Seite ausgeliefert. Es findet keine Einbindung von Google Fonts oder anderen Drittanbieter-Servern und somit keine Übertragung deiner IP-Adresse an Dritte statt.

9. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils aktuelle Fassung.