Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Leon Zeidler
Alter Dorfrand 50
01454 Radeberg
Telefon: +49 174 194 1609
E-Mail: leon@northcoded.com

2. Datenerfassung auf dieser Website

Ihre Daten werden verarbeitet, um Ihnen diesen Dienst (ArtisanCMS) zur Verfügung zu stellen. Nachfolgend listen wir die von uns genutzten Dienste und den Zweck der Datenverarbeitung auf.

Hosting, Server-Log-Dateien & Analytics (Vercel)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel erhebt automatisch Server-Log-Dateien (IP-Adresse, Browsertyp, Betriebssystem, Referrer URL, Uhrzeit) zur Sicherstellung des Betriebs.

Wir nutzen zudem Vercel Analytics, um die Nutzung unserer Website zu analysieren. Dies hilft uns, die Website zu verbessern. Vercel Analytics erfasst anonymisierte Daten wie besuchte Seiten, Herkunftsland und Gerätetyp.

Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

Cookies und Lokaler Speicher (LocalStorage)

Diese Website verwendet technisch notwendige Cookies und LocalStorage-Einträge. Das von uns genutzte Cookie-Banner speichert Ihre Einwilligung (oder Ablehnung) im LocalStorage Ihres Browsers (`cookie_consent`).

Unser Authentifizierungsdienst (Supabase) verwendet ebenfalls Cookies (z.B. `sb-auth-token`), um Ihren Login-Status zu speichern. Diese sind für die Funktion der App unerlässlich.

Registrierung, Datenbank & Speicherung (Supabase)

Wir nutzen Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, als unser Backend. Wenn Sie sich registrieren, verarbeitet Supabase Ihre E-Mail-Adresse und ein sicher verschlüsseltes Passwort (Hashing).

Alle von Ihnen in der App erstellten Inhalte werden in der Supabase-Datenbank gespeichert. Dies umfasst:

• Profildaten: Ihr Firmenname, Adresse, Telefonnummer, Profiltexte, Farbauswahl, etc.
• Projektdaten: Projekttitel, Notizen, Beschreibungen und die von Ihnen hochgeladenen Projektbilder (gespeichert in Supabase Storage).
• Kundenstimmen: Von Ihnen eingegebene Referenztexte.
• Feedback: Von Ihnen über das Feedback-Widget eingereichte Nachrichten.

Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

E-Mail-Versand (Resend)

Wir nutzen Resend Inc., 548 Market St, PMB 98417, San Francisco, CA 94104-5401, USA, für den Versand von Transaktions-E-Mails.

Dies umfasst die E-Mail zur Bestätigung Ihrer Registrierung sowie E-Mails zum Zurücksetzen Ihres Passworts. Ihre E-Mail-Adresse wird zu diesem Zweck an Resend übermittelt.

Wir haben mit Resend einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

E-Mail-Kommunikation und Office (Google Workspace)

Zur Abwicklung unserer internen und externen Geschäftskommunikation (z.B. den E-Mail-Verkehr über leon@northcoded.com) sowie zur Verwaltung von Dokumenten nutzen wir die Dienste von Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei einer Kontaktaufnahme per E-Mail mit uns werden die von Ihnen übermittelten Daten (z.B. E-Mail-Adresse, Name, Inhalt Ihrer Anfrage) auf den Servern von Google verarbeitet und gespeichert.

Grundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten, zuverlässigen und sicheren Geschäftskommunikation. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV / DPA) gemäß Art. 28 DSGVO abgeschlossen.

AI-Funktionen (OpenAI)

Wir nutzen die Dienste von OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA), um die KI-gestützten Funktionen (Projekterstellung) bereitzustellen.

Wenn Sie die "Bild analysieren"-Funktion (Modell `gpt-4o`) oder die "Beschreibung generieren"-Funktion (Modell `gpt-3.5-turbo`) nutzen, werden die folgenden Daten zur Verarbeitung an OpenAI übermittelt:

• Das von Ihnen hochgeladene Projektbild.
• Der von Ihnen eingegebene Projekttitel.
• Ihre optionalen Notizen.

OpenAI verarbeitet diese Daten, um die Analyse bzw. den Beschreibungstext zu generieren. Laut OpenAI werden über die API eingereichte Daten nicht zum Training der Modelle verwendet.

Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

Fehler-Tracking (Sentry)

Wir nutzen den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA), um die technische Stabilität unseres Dienstes zu verbessern.

Sentry dient ausschließlich der Fehleranalyse (Error-Tracking). Wenn ein Fehler in der App auftritt, werden technische Daten (z.B. IP-Adresse, Gerätetyp, Fehlerprotokoll) an Sentry übermittelt, um uns bei der Behebung des Problems zu helfen.

Wir haben mit Sentry einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen.

4. Löschung Ihrer Daten (Recht auf Vergessenwerden)

Sie haben das Recht, Ihr Konto jederzeit zu löschen. Wenn Sie in Ihren Einstellungen die Option "Konto unwiderruflich löschen" wählen, werden alle Ihre personenbezogenen Daten (Ihr Authentifizierungs-Eintrag, Ihr Profil, Ihre Projekte, Bilder, Kundenstimmen und Feedback-Einträge) dauerhaft und unwiderruflich von unseren Systemen (Supabase) entfernt.