1. Verantwortlicher
TheraPano INK
Florian Engelhardt
Deiweg 12 A, 38259 Salzgitter
Deutschland
E-Mail: info@therapano.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Erlaubnis oder einer wirksamen Einwilligung, nach den Grundsätzen der Datensparsamkeit, Zweckbindung und Transparenz (Art. 5 DSGVO). Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, c, f DSGVO.
3. Datenverarbeitung beim Besuch der Website
Beim Besuch von ink.therapano.de werden automatisch IP-Adresse (anonymisiert), Zeitpunkt, Dauer, aufgerufene Seiten, Browser-Typ und Betriebssystem in Server-Logs gespeichert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: 30 Tage.
4. Registrierung und Nutzerkonto
Bei der Registrierung erheben wir: Vor- und Nachname, E-Mail-Adresse, Studioname, Passwort (gehashed – kein Klartextzugriff). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Verarbeitung im Rahmen der SaaS-Nutzung
Im Rahmen der Nutzung werden verarbeitet: Aktionsprotokolle, Session-Daten, hochgeladene Dateien, Kommunikationsinhalte, Rechnungsdaten. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.
6. Zahlungsabwicklung
Stripe Inc. (San Francisco, USA) – EU-US Data Privacy Framework. Vollständige Kartendaten werden ausschließlich bei Stripe gespeichert.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
7. E-Mail-Kommunikation
Transaktions-E-Mails (Rechnungen, Bestätigungen, Systemmeldungen) werden über unseren SMTP-Server (Hostinger) versendet. Direkte E-Mail-Kommunikation wird zur Bearbeitung gespeichert.
8. KI-Funktionen
Der KI-Assistent nutzt Groq, Inc. (USA) als Infrastruktur. Eingaben können an die Groq-API übertragen werden. Keine sensiblen Kundendaten in den KI-Assistenten eingeben. Rechtsgrundlage: berechtigtes Interesse; Drittlandübermittlung via SCCs (Art. 46 Abs. 2 lit. c DSGVO).
9. Auftragsverarbeitung für Studios
Studios, die Kundendaten in der Plattform verarbeiten, sind datenschutzrechtlich Verantwortliche – TheraPano INK handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Einzelheiten regelt der AVV.
10. Hosting und Infrastruktur
Hostinger International Ltd. – primärer Serverstandort in der EU. Hostinger handelt als Auftragsverarbeiter (Art. 28 DSGVO).
11. Speicherdauer und Löschung
- Nutzerkonto: bis zur Kündigung, dann 30 Tage Aufbewahrungsfrist
- Rechnungsdaten: 10 Jahre (§ 147 AO)
- Server-Logs: 30 Tage
- E-Mail-Kommunikation: bis zu 3 Jahre nach letztem Kontakt
- Audit-Logs: bis zu 12 Monate
12. Drittlandübermittlungen
- Stripe (USA): EU-US Data Privacy Framework
- Groq (USA): Standardvertragsklauseln (SCCs)
- PayPal (Luxemburg/USA): Angemessenheitsbeschluss / SCCs
13. Betroffenenrechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf (Art. 7 Abs. 3 DSGVO).
Anfragen: info@therapano.de
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Weitere Infos: bfdi.bund.de
15. Cookies
Wir setzen ausschließlich technisch notwendige Session-Cookies ein (§ 25 Abs. 2 TDDDG). Keine Tracking- oder Werbe-Cookies.
16. Änderungen
Wir behalten uns vor, diese Erklärung anzupassen. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt.