Verantwortlicher

Smart Concept GmbH
Wedekindstr. 5
30161 Hannover
Deutschland
Telefon: +49 1634000020
E-Mail: info@smart-concept.de
Vertreten durch: Armin Wedler, Tobias Wedler (Geschäftsführer)

Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden gemäß den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO, BDSG) sowie dieser Datenschutzerklärung verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Ihre Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Leistungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Zugriffsdaten und Hosting

Beim Besuch unserer Website erfasst unser Hosting-Anbieter automatisch:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • URL der abgerufenen Datei/Seite
  • Referrer-URL
  • Browsertype und -version
  • Betriebssystem
Diese Daten sind technisch erforderlich, um die Website bereitzustellen, und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Nutzung der ChatGPT-Funktion (MyInnerFocus)

Unsere Webanwendung nutzt die OpenAI API (bereitgestellt von OpenAI, L.L.C., USA), um KI-generierte Antworten bereitzustellen.

Art der Daten:
  • Texteingaben, die Sie in den Chat eingeben
  • ggf. Feedback-Angaben (z. B. Bewertung, Kommentare)
Diese Daten sind technisch erforderlich, um die Website bereitzustellen, und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
Zweck der Verarbeitung:
Erstellung individueller energetischer Stärkungssätze und Unterstützung bei der Selbstwahrnehmung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Einwilligung, wenn Sie freiwillig besondere Kategorien personenbezogener Daten eingeben).
Hinweis:
Bitte geben Sie keine besonderen Kategorien personenbezogener Daten ein (z. B. Gesundheitsdaten), sofern Sie nicht ausdrücklich möchten, dass diese verarbeitet werden.
Datenübermittlung:
Die von Ihnen eingegebenen Texte werden an die Server von OpenAI übermittelt und dort verarbeitet. OpenAI hat zugesichert, Daten aus API-Nutzung nicht für das Training zu verwenden (Business Data Controls).

Zahlungsabwicklung über Stripe

Für kostenpflichtige Funktionen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland.

Art der Daten:
  • Name, E-Mail-Adresse
  • Zahlungsinformationen (Kreditkarte, IBAN)
  • Rechnungsadresse
  • Transaktionsdaten
Zweck der Verarbeitung:
Abwicklung von Zahlungen und Abonnements
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Datenübermittlung:
Stripe übermittelt Daten ggf. an verbundene Unternehmen und Dienstleister außerhalb der EU. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Infos: https://stripe.com/privacy

Benutzerkonten und Datenbank (Supabase o. ä.)

Für die Verwaltung von Nutzern und Sitzungen nutzen wir einen Datenbank- und Authentifizierungsdienst (z. B. Supabase). Supabase, Inc., USA.

Art der Daten:
  • Login-Daten (E-Mail, Passwort-Hash oder Magic-Link)
  • Nutzungszähler (Anzahl der Free-Trials)
  • Spracheinstellung
  • Sitzungsverläufe (optional)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

Cookies und lokale Speicherung

Wir verwenden Cookies bzw. den Local Storage des Browsers, um: Cookies bzw. Local Storage des Browsers, um:

  • Ihre Login-Session zu speichern
  • Spracheinstellungen zu merken
  • Zahlungsstatus zu prüfen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich) bzw. lit. a (bei Analyse oder Marketing-Cookies).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben jederzeit das Recht auf:
  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, z. B.
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Es gilt die jeweils auf dieser Website veröffentlichte Version.

Jetzt starten