Datenschutz und DSGVO

1. Welche Daten, und warum

Voranmeldung: E-Mail und Sprache (Rumänisch, Englisch, Deutsch, Italienisch, Französisch oder Spanisch). Grundlage: Schritte vor einem Vertrag und die Einwilligung durch das Formular. Zweck: Mitteilung zur Öffnung am 15. Oktober 2026. Du kannst die Streichung über die Kontaktadresse verlangen.

Konto: E-Mail, Auth-Kennung und Passwort-Hash beim Auth-Anbieter. Grundlage: Vertrag. Zweck: Anmeldung.

Studio: Chat-Nachrichten, Dateien (bis 50, je 100 MB), Beiträge, Planungen, Team-Kunden (nur Name), das gewählte Kundenkonto und Leads (Nachricht, Transkript, Name, Telefon, E-Mail, Status). Grundlage: Vertrag. Zweck: Veröffentlichen, Planen, Verlauf und Lead-Liste.

Netzwerke: Kennungen und Namen verbundener Konten plus Tokens zum Veröffentlichen und Lesen des Posteingangs. Wir lesen Nachrichten und Kommentare verbundener Konten, um Interesse zu erkennen, zu antworten (Qualifizierung privat; ein öffentlicher Kommentar lädt nur zum privaten Chat ein) und einen qualifizierten Lead nach ausdrücklicher JA-/YES-Zustimmung zu diesen AGB im Chat zu speichern. Telefon, E-Mail oder Gehalt stehen nicht in öffentlichen Kommentaren. Grundlage: Vertrag. Zweck: die Aktion, die du angefragt hast.

Die Person, die der Seite schreibt: antwortet sie JA, verarbeiten wir die Nachricht sowie Name, Telefon und E-Mail, die sie hinterlässt, damit der Studiokontoinhaber sie kontaktieren kann. Grundlage: die Einwilligung durch JA. Sie kann Löschung über die Kontaktadresse verlangen. Ohne JA erheben wir keine Kontaktdaten.

Sprache: der Browser macht Sprache zu Text. Wir speichern den Nachrichtentext, wenn du ihn sendest. Audio speichern wir nicht.

Zahlungen: Stripe verarbeitet die Karte. Wir behalten Stripe-Kunden-ID, Zahlungsstatus, Betrag und Datum, damit wir wissen, ob das Abo aktiv ist, und damit wir Rechnung stellen. Die vollständige Kartennummer speichern wir nicht. Grundlage: Vertrag und gesetzliche Buchführungspflicht.

Kontaktformular: Name, E-Mail und Nachricht. Grundlage: berechtigtes Interesse oder vorvertragliche Schritte, damit wir antworten können.

2. Wer Daten erhält

Hosting (Vercel), Datenbank und Authentifizierung (Supabase), Zahlungen (Stripe), transaktionale E-Mail (Resend), ein KI-Modellanbieter, der die Chat-Nachricht zum Entwerfen von Text erhält, und ein Veröffentlichungsanbieter, der den bestätigten Beitrag an das verbundene Netzwerk sendet.

Verbundene Netzwerke erhalten den Inhalt, den du bestätigst. Sie haben eigene Regeln.

Ein qualifizierter Lead (Name, Telefon, E-Mail, Transkript) ist im Studio für den Kontoinhaber sichtbar, beim gewählten Kunden. Wir verkaufen ihn nicht.

Wir geben Daten weiter, wenn das Gesetz es verlangt, etwa eine Rechnung oder eine Behördenanfrage.

3. Wie lange

Eine Wartelisten-E-Mail bleibt bis zur Öffnung und der Mitteilung oder bis du Löschung verlangst, je nachdem was zuerst kommt.

Studiostaten werden gelöscht, wenn du das Konto löschst: Nutzer, Unterhaltungen, Live-Beiträge, Dateien und Leads. Verschlüsselte Datenbank-Backups rotieren von selbst und dienen nicht der laufenden Verarbeitung.

Buchhaltungs- und Rechnungsunterlagen bleiben so lange, wie rumänisches Steuerrecht es verlangt, auch wenn das Studio gelöscht wurde.

4. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit verlangen und die Einwilligung für die Voranmeldung widerrufen. Hast du einer Seite geschrieben und im Chat JA geantwortet, kannst du diese Einwilligung widerrufen und die Löschung des Leads verlangen. Das Löschen des Kontos im Studio ist der direkte Weg, Studiostaten zu löschen.

Du kannst dich bei der ANSPDCP beschweren, der rumänischen Datenschutzbehörde.

Anfragen an opozacolor@gmail.com oder über die Kontaktseite, von der Konto-E-Mail. Wir antworten in der DSGVO-Frist, in der Regel einem Monat.

5. Konto löschen

Angemeldet: Kontomenü → Konto löschen → bestätigen. Netzwerke werden getrennt, dann Nutzer und Livedaten gelöscht.

Abgemeldet: Nachricht über die Kontaktseite, dieselbe E-Mail, mit Löschantrag. Wir prüfen, dass du der Kontoinhaber bist, bevor wir löschen.

Löschung hebt allein keine Gebühr für einen bereits begonnenen Zeitraum auf und löscht keine Rechnungen, die das Gesetz uns zu behalten verpflichtet.