Datenschutzerklärung (DSGVO)
Transparente Informationen über die Verarbeitung Ihrer personenbezogenen Daten
Stand: Januar 2025📋 Inhaltsverzeichnis
1. Verantwortlicher & Kontakt
1.1 Verantwortlicher im Sinne der DSGVO
🏢 Verantwortlicher
Zyrix.de
Inhaber: Marc Netzer
Mürmeln 77, 41363 Jüchen, Deutschland
E-Mail: support@zyrix.de
Website: www.zyrix.de
Umsatzsteuer-ID: DE327892859
1.2 Datenschutzbeauftragter
Aufgrund der Größe unseres Unternehmens sind wir nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich direkt an uns über die oben genannten Kontaktdaten.
1.3 Kontakt bei Datenschutzfragen
Für alle Anfragen bezüglich des Datenschutzes und der Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter:
- E-Mail: support@zyrix.de
- Betreff: "Datenschutz" für schnellere Bearbeitung
- Antwortzeit: Innerhalb von 72 Stunden
2. Datenverarbeitung & Zwecke
2.1 Registrierung und Nutzerkonto
Bei der Registrierung auf unserer Plattform verarbeiten wir folgende personenbezogene Daten:
| Datenart | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Kontoerstellung, Login, Kommunikation | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Passwort (verschlüsselt) | Sichere Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Nutzungsstatistiken | Service-Verbesserung, Token-Abrechnung | Art. 6 Abs. 1 lit. f DSGVO | 12 Monate |
| IP-Adresse | Sicherheit, Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
2.2 Tool-Nutzung und KI-Analysen
Bei der Nutzung unserer KI-Tools verarbeiten wir:
- Eingabedaten: Ihre Texte, Produktinformationen, Keywords etc.
- Analyseergebnisse: Von der KI generierte Inhalte und Empfehlungen
- Nutzungsmetriken: Token-Verbrauch, Tool-Nutzung, Zeitstempel
- Präferenzen: Einstellungen und bevorzugte Analyseparameter
🔒 Wichtiger Hinweis zur KI-Verarbeitung
Ihre Eingabedaten werden zur Analyse an OpenAI (GPT-4) übertragen. OpenAI verarbeitet diese Daten gemäß ihrer eigenen Datenschutzrichtlinien. Wir empfehlen, keine hochsensiblen oder personenbezogenen Daten in die Analysefelder einzugeben.
2.3 Zahlungsabwicklung
Für die Token-Käufe nutzen wir externe Zahlungsdienstleister:
- Stripe: Kreditkarten, SEPA-Lastschrift
- PayPal: PayPal-Konto, Kreditkarten
- Klarna: Sofortüberweisung, Ratenkauf
Wir erhalten nur die für die Leistungserbringung notwendigen Transaktionsdaten (Betrag, Zeitstempel, Transaktions-ID). Zahlungsdaten werden ausschließlich bei den Zahlungsdienstleistern gespeichert.
3. Rechtsgrundlagen der Verarbeitung
3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags:
- Bereitstellung der KI-Analyse-Tools
- Kontoverwaltung und Authentifizierung
- Token-System und Abrechnung
- Kundenservice und Support
3.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Zur Wahrung unserer berechtigten Interessen verarbeiten wir Daten für:
- IT-Sicherheit: Schutz vor Cyberangriffen und Missbrauch
- Service-Verbesserung: Analyse der Plattform-Nutzung
- Betrugsschutz: Erkennung ungewöhnlicher Aktivitäten
- Rechtsdurchsetzung: Durchsetzung unserer AGB
3.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Für bestimmte Verarbeitungen holen wir Ihre ausdrückliche Einwilligung ein:
- Marketing-E-Mails und Newsletter
- Erweiterte Analytics und Tracking
- Personalisierte Werbung
- Datenübertragung in Drittländer (soweit erforderlich)
🔒 Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
4. Ihre Rechte als betroffene Person
4.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Die Auskunft umfasst:
- Verarbeitungszwecke und Rechtsgrundlagen
- Kategorien der verarbeiteten Daten
- Empfänger oder Kategorien von Empfängern
- Geplante Speicherdauer
- Bestehen weiterer Betroffenenrechte
4.2 Berichtigung und Löschung (Art. 16, 17 DSGVO)
Sie können die Berichtigung unrichtiger oder die Löschung Ihrer Daten verlangen, wenn:
- Die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind
- Sie Ihre Einwilligung widerrufen haben
- Die Daten unrechtmäßig verarbeitet wurden
- Eine rechtliche Verpflichtung zur Löschung besteht
4.3 Einschränkung und Widerspruch (Art. 18, 21 DSGVO)
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen oder der Verarbeitung widersprechen.
4.4 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
📧 Rechte geltend machen
Zur Ausübung Ihrer Rechte senden Sie eine E-Mail an:
support@zyrix.de
Betreff: "Betroffenenrechte DSGVO"
Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.
4.5 Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.
5. Cookies & Tracking
5.1 Verwendung von Cookies
Unsere Website verwendet Cookies zur Verbesserung der Nutzererfahrung und Funktionalität:
| Cookie-Typ | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| Technisch notwendig | Login, Session-Management | Session / 30 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| Funktional | Einstellungen, Präferenzen | 12 Monate | Art. 6 Abs. 1 lit. f DSGVO |
| Analytisch | Nutzungsstatistiken | 24 Monate | Art. 6 Abs. 1 lit. a DSGVO |
| Marketing | Personalisierte Werbung | 12 Monate | Art. 6 Abs. 1 lit. a DSGVO |
5.2 Cookie-Einstellungen
Sie können Ihre Cookie-Präferenzen jederzeit über unser Cookie-Banner oder in den Browser-Einstellungen anpassen. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.
5.3 Tracking und Analytics
Wir verwenden folgende Analyse-Tools (nur mit Ihrer Einwilligung):
- Google Analytics: Anonymisierte Nutzungsstatistiken
- Hotjar: Heatmaps und Nutzerverhalten (anonymisiert)
- Interne Analytics: Tool-Nutzung und Performance-Metriken
6. Datensicherheit
6.1 Technische Schutzmaßnahmen
Wir setzen umfassende technische Maßnahmen zum Schutz Ihrer Daten ein:
- SSL/TLS-Verschlüsselung: Alle Datenübertragungen sind verschlüsselt
- Passwort-Hashing: Passwörter werden mit bcrypt gehashed
- Firewall-Schutz: Mehrschichtige Netzwerksicherheit
- Regelmäßige Updates: Aktuelle Sicherheitspatches
- Backup-Systeme: Verschlüsselte, redundante Datensicherung
6.2 Organisatorische Maßnahmen
- Zugriffskontrolle: Strenge Berechtigungskonzepte
- Mitarbeiterschulung: Regelmäßige Datenschutz-Trainings
- Incident Response: Notfallpläne für Datenschutzverletzungen
- Dokumentation: Vollständige Verarbeitungsverzeichnisse
6.3 Hosting und Infrastruktur
Unsere Plattform wird gehostet bei:
🏢 Hosting-Partner
Supabase (PostgreSQL Database)
Standort: EU (Frankfurt)
Zertifizierungen: ISO 27001, SOC 2 Type II
DSGVO-konform
Vercel (Frontend Hosting)
Standort: EU (Frankfurt)
Zertifizierungen: SOC 2, GDPR-compliant
CDN mit EU-Standorten
🔒 Datenschutzverletzungen
Im unwahrscheinlichen Fall einer Datenschutzverletzung werden wir Sie und die zuständigen Behörden gemäß DSGVO-Vorgaben innerhalb von 72 Stunden informieren.
7. Drittanbieter & APIs
7.1 OpenAI (GPT-4)
Für unsere KI-Analysen nutzen wir die OpenAI API:
- Zweck: Generierung von Produktbeschreibungen, Analysen und Empfehlungen
- Datenübertragung: Ihre Eingabetexte werden an OpenAI übertragen
- Standort: USA (mit EU-Datenschutzgarantien)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenschutz: OpenAI Privacy Policy
7.2 Zahlungsdienstleister
| Anbieter | Zweck | Standort | Datenschutz |
|---|---|---|---|
| Stripe | Kreditkarten, SEPA | EU/USA | PCI DSS Level 1 |
| PayPal | PayPal-Zahlungen | EU/USA | DSGVO-konform |
| Klarna | Sofortüberweisung | EU (Schweden) | DSGVO-konform |
7.3 Analytics und Monitoring
Mit Ihrer Einwilligung nutzen wir:
- Google Analytics: Anonymisierte Webseitenstatistiken
- Sentry: Fehlermonitoring und Performance-Tracking
- Hotjar: Nutzerverhalten-Analyse (anonymisiert)
🔒 Datenübertragung in Drittländer
Einige unserer Partner haben Standorte außerhalb der EU. Wir stellen durch geeignete Garantien (Standardvertragsklauseln, Angemessenheitsbeschlüsse) sicher, dass Ihre Daten auch dort DSGVO-konform verarbeitet werden.
8. Speicherdauer
8.1 Allgemeine Grundsätze
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
8.2 Konkrete Speicherfristen
| Datenart | Speicherdauer | Grund |
|---|---|---|
| Kontodaten | Bis zur Kontolöschung | Vertragserfüllung |
| Analyseergebnisse | 12 Monate | Service-Verbesserung |
| Zahlungsdaten | 10 Jahre | Steuerrechtliche Aufbewahrung |
| Log-Dateien | 7 Tage | IT-Sicherheit |
| Support-Anfragen | 3 Jahre | Kundenservice |
| Marketing-Einwilligungen | Bis zum Widerruf | Nachweis der Einwilligung |
8.3 Automatische Löschung
Wir haben automatisierte Löschprozesse implementiert, die sicherstellen, dass Daten nach Ablauf der Speicherfristen automatisch gelöscht werden. Sie können jederzeit die sofortige Löschung Ihres Kontos und aller damit verbundenen Daten beantragen.
🗑️ Konto löschen
Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen:
E-Mail: support@zyrix.de
Betreff: "Konto löschen"
Die Löschung erfolgt innerhalb von 7 Tagen.
📞 Kontakt & Datenschutzfragen
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten wenden Sie sich an:
🌐 Website
🏢 Anschrift
Zyrix.de
Mürmeln 77
41363 Jüchen
⏱️ Antwortzeit
Innerhalb von 72 Stunden
Betroffenenrechte: 30 Tage