Datenschutzerklärung

Stand: [Datum der Veröffentlichung]

Mit dieser Erklärung informieren wir dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn du das fmst Guide Studio (nachfolgend „Dienst“) nutzt.

1. Verantwortlicher

2. Vertreter in der Europäischen Union (Art. 27 DSGVO)

[Name und Anschrift des EU-Vertreters eintragen. Unternehmen ohne Niederlassung in der EU, die Waren oder Dienstleistungen an Personen in der EU anbieten, müssen in der Regel einen Vertreter in der EU benennen. Bitte prüfen lassen.]

3. Überblick: Was wir verarbeiten und warum

• Bereitstellung der Website: technische Verbindungsdaten (IP-Adresse, Zeitpunkt, Browserinformationen) – Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
• Benutzerkonto und Login: E-Mail-Adresse, Zeitpunkt der Registrierung und letzten Anmeldung, Sitzungskennung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Erstellung von Anleitungen: von dir eingegebene Themen, Zielgruppen, erzeugte Anleitungen, hochgeladene Screenshots und Markierungen – Art. 6 Abs. 1 lit. b DSGVO.
• Credits und Zahlungen: Buchungen deines Guthabens, gekaufte Pakete, Zahlungsstatus – Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag, steuer- und handelsrechtliche Pflichten).
• Missbrauchsschutz: Zähler zur Begrenzung von Anfragen (aus IP-Adresse bzw. E-Mail-Adresse abgeleitete, nicht umkehrbare Hash-Werte) – Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und erstellen keine Nutzungsprofile.

4. Hosting und Auslieferung (Cloudflare)

Der Dienst wird über die Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA betrieben (Cloudflare Workers, D1-Datenbank, R2-Speicher). Dabei werden Verbindungsdaten verarbeitet und deine Konto-, Anleitungs- und Bilddaten gespeichert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

5. Login per E-Mail-Link (Resend)

Für die Anmeldung schicken wir dir einen Einmal-Link per E-Mail. Den Versand übernimmt Resend (Plus Five Five, Inc., USA). Dazu werden deine E-Mail-Adresse und der Inhalt der Login-Mail an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Link ist 15 Minuten gültig und nur einmal verwendbar; in unserer Datenbank speichern wir nur einen kryptografischen Hash des Links. [Auftragsverarbeitungsvertrag mit Resend abschließen; Zertifizierung/Garantien prüfen]

6. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Sofern aktiviert, prüfen wir beim Login mit Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam).

7. KI-Verarbeitung (Anthropic Claude)

Zur Erstellung und Anpassung von Anleitungen übermitteln wir deine Eingaben (Thema, Zielgruppe, Sprache), den Inhalt der Anleitung und – wenn du die Funktion „Text an Screenshot anpassen“ nutzt – den betreffenden Screenshot an die Claude-API von Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Deine E-Mail-Adresse wird dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Angaben von Anthropic werden über die kommerzielle API übermittelte Daten standardmäßig nicht zum Training von KI-Modellen verwendet. [Aktuelle Speicherfristen von Anthropic und Auftragsverarbeitungsvertrag (Data Processing Addendum) prüfen; ggf. Cloudflare AI Gateway erwähnen, falls genutzt]

Bitte lade keine Screenshots hoch, die personenbezogene Daten Dritter oder vertrauliche Informationen enthalten, oder schwärze diese vorher.

7a. Veröffentlichte Anleitungen

Mitglieder unseres Teams können ausgewählte Anleitungen unter unserer Domain veröffentlichen (Adressen der Form /p/…) und zum Einbetten in andere Websites bereitstellen. Veröffentlichte Anleitungen einschließlich der enthaltenen Screenshots sind für jedermann abrufbar. Wird eine veröffentlichte Anleitung in eine fremde Website eingebettet, ruft der Browser der Besucher dieser Website die Inhalte von unserem Server ab; dabei werden technische Verbindungsdaten (z. B. IP-Adresse) verarbeitet – Art. 6 Abs. 1 lit. f DSGVO. Auf eingebetteten und öffentlichen Seiten setzen wir keine Cookies und kein Tracking ein.

8. Zahlungen (Stripe)

Credits kaufst du über Stripe Checkout. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, bzw. Stripe, Inc., USA. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe den Zahlungsstatus, den Betrag, das gekaufte Paket und deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für die Verarbeitung im Rahmen der Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten ist Stripe teilweise selbst Verantwortlicher; Informationen findest du unter stripe.com/de/privacy. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

9. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG):

• Cookie „sid“: hält dich angemeldet (Laufzeit 30 Tage, oder bis zur Abmeldung). Wir speichern nur einen Hash der Sitzungskennung.
• Lokaler Speicher „ui“: merkt sich die gewählte Sprache der Oberfläche in deinem Browser.

Schriftarten werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

10. Übermittlung in Drittländer

Wir haben unseren Sitz in den USA. Deine Daten werden daher in den USA verarbeitet. Soweit Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir Übermittlungen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). [Prüfen: DPF-Zertifizierung bzw. SCC für fmst solutions LLC selbst und für jeden Dienstleister]

11. Speicherdauer

• Anleitungen und Screenshots werden automatisch 12 Monate nach der letzten Nutzung (Öffnen oder Bearbeiten) gelöscht. Du kannst sie jederzeit vorher selbst löschen; gelöschte Screenshots entfernen wir sofort aus dem Speicher.
• Veröffentlichte Anleitungen unseres Teams werden dauerhaft gespeichert, bis wir sie entfernen.
• Kontodaten (E-Mail-Adresse, Guthaben) speichern wir, bis du dein Konto löschst.
• Login-Links verfallen nach 15 Minuten und werden spätestens nach 24 Stunden gelöscht; Sitzungen nach 30 Tagen.
• Zahlungs- und Buchungsdaten, die steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir für die gesetzlich vorgeschriebene Dauer auf (bei Stripe bzw. in unserer Buchhaltung).
• Zähler zum Missbrauchsschutz werden nach Ablauf des jeweiligen Zeitfensters überschrieben.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Dein Konto inklusive aller Anleitungen und Screenshots kannst du jederzeit selbst im Menü unter „Konto löschen“ entfernen. Für alle weiteren Anliegen schreib uns an support@fmst-solutions.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.

13. Pflicht zur Bereitstellung

Für die Nutzung des Dienstes benötigen wir deine E-Mail-Adresse. Ohne sie ist eine Registrierung nicht möglich. Alle weiteren Angaben (Themen, Screenshots) machst du freiwillig im Rahmen der Nutzung.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die KI erzeugt lediglich Textvorschläge.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.