Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von knallhart.dev verarbeiten wir die folgenden personenbezogenen Daten:

• E-Mail-Adresse — für die Zustellung des Feedbacks
• Website-URL — die zu analysierende Seite
• Zahlungsdaten — werden ausschließlich von Stripe verarbeitet; wir erhalten keine Kartendaten
• Server-Logdaten — IP-Adresse, Zeitstempel, aufgerufene URL (automatisch durch Vercel)

Wir erheben keine Daten durch Cookies, Tracking-Pixel oder Analyse-Tools. Es findet kein Profiling statt.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung von E-Mail und URL zur Erbringung des gebuchten Dienstes.
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Aufbewahrung von Rechnungs- und Zahlungsdaten gemäß handels- und steuerrechtlicher Anforderungen.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Server-Logging zum Schutz vor Missbrauch und für den sicheren Betrieb des Dienstes.

4. Hosting — Vercel

Diese Website wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Beim Aufruf der Seite werden automatisch Server-Logdaten erfasst (IP-Adresse, Zeitstempel, Browser-Typ, aufgerufene URLs). Diese Daten werden von Vercel für den Betrieb der Infrastruktur verarbeitet.

Grundlage für die Übermittlung in die USA ist Art. 45 DSGVO (Angemessenheitsbeschluss) sowie Art. 46 DSGVO (Standardvertragsklauseln). Weitere Informationen: vercel.com/legal/privacy-policy

5. Zahlungsabwicklung — Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (als EU-Tochter der Stripe, Inc., USA).

Bei Abschluss einer Zahlung werden Name, E-Mail-Adresse und Zahlungsdaten direkt an Stripe übermittelt. Wir erhalten von Stripe lediglich eine Bestätigung des Zahlungseingangs sowie eine anonymisierte Transaktions-ID. Kartendaten gelangen zu keinem Zeitpunkt auf unsere Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Stripe: stripe.com/de/privacy

6. Screenshot-Erstellung

Nach erfolgter Zahlung erstellt unser System automatisch einen Screenshot der angegebenen Website-URL. Dafür wird die URL an einen von uns betriebenen Server-Dienst übermittelt, der mit einem Headless-Browser (Puppeteer/Chromium) die Seite aufruft und ein Bild erstellt.

Der Server-Dienst läuft bei Render Inc., 525 Brannan Street, San Francisco, CA 94107, USA. Der Screenshot wird ausschließlich zur KI-Analyse verwendet und nicht dauerhaft gespeichert. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hinweis: Durch die Eingabe einer URL bestätigst du, dass du berechtigt bist, diese Website zur Analyse einzureichen. Das Einreichen fremder URLs ohne Berechtigung ist untersagt und liegt in deiner Verantwortung.

7. KI-gestützte Analyse — Google Gemini API

Zur Erstellung des Feedbacks wird der Screenshot der Website an die Gemini API von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Google verarbeitet den Screenshot zur Generierung der KI-Analyse.

Es werden keine personenbezogenen Daten (E-Mail, Name) an die Gemini API übermittelt — ausschließlich der Screenshot der öffentlich zugänglichen Website-URL. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Informationen zur Datenverarbeitung durch Google: ai.google.dev/gemini-api/terms

8. E-Mail-Versand — Resend

Das generierte Feedback wird per E-Mail an dich zugestellt. Hierfür nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Zur Zustellung werden deine E-Mail-Adresse und der Feedback-Inhalt an Resend übermittelt.

Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung Resend: resend.com/legal/privacy-policy

9. Speicherdauer

• E-Mail-Adresse und URL: Werden nach Zustellung des Feedbacks nicht dauerhaft in einer eigenen Datenbank gespeichert. Stripe speichert Transaktionsdaten gemäß gesetzlicher Aufbewahrungspflichten (i. d. R. 10 Jahre).
• Screenshot: Wird nach der KI-Analyse nicht dauerhaft gespeichert und nach der Verarbeitung gelöscht.
• Server-Logs: Werden von Vercel automatisch nach 30 Tagen gelöscht.

10. Deine Rechte als betroffene Person

Du hast gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen

Zur Ausübung deiner Rechte wende dich an: [DEINE E-MAIL-ADRESSE]

Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen. In Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit: datenschutz.hamburg.de

11. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Tools (z. B. Google Analytics, Matomo) und keine Social-Media-Plugins. Es findet kein Retargeting statt.

Stripe kann im Rahmen der Zahlungsabwicklung technisch notwendige Cookies setzen. Diese unterliegen der Datenschutzerklärung von Stripe.