Datenschutzerklärung
Stand: Dezember 2025
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BG Online Media (haftungsbeschränkt)
Grünwiesenstraße 33
74321 Bietigheim-Bissingen
Deutschland
E-Mail: support@struktora.com
Telefon: +49 176 22372958
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform erforderlich ist.
Verarbeitete Datenkategorien:
Bestandsdaten:
Name, E-Mail-Adresse (bei Registrierung)
Zahlungsdaten:
Werden ausschließlich durch unseren Zahlungsdienstleister verarbeitet
Nutzungsdaten:
Zeitpunkt des Zugriffs, genutzte Funktionen, Anzahl der Generierungen
Technische Daten:
IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, Gerätetyp
Verarbeitung von KI-Anfragen:
Inhalte deiner KI-Anfragen werden ausschließlich zur unmittelbaren Verarbeitung der Anfrage an unseren KI-Dienstleister übermittelt. Die Daten werden:
- Nicht dauerhaft bei uns gespeichert
- Nicht für das Training von KI-Modellen verwendet
- Nicht an Dritte weitergegeben
3. Rechtsgrundlagen und Zwecke
Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
- Erstellung und Verwaltung deines Accounts
- Bereitstellung der KI-Workflows
- Abwicklung von Zahlungen
- Kommunikation zu deinem Vertrag
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
- Gewährleistung der IT-Sicherheit
- Erkennung und Verhinderung von Missbrauch
- Analyse der Systemstabilität und Performance
- Verbesserung unserer Dienste
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):
- Aufbewahrung von Rechnungsdaten (steuerrechtliche Pflichten)
4. Empfänger und Auftragsverarbeiter
Wir arbeiten mit folgenden Dienstleistern zusammen, mit denen Auftragsverarbeitungsverträge (AVV) bzw. EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO geschlossen wurden:
Hosting und Analytics
Vercel Inc. (USA)
340 S Lemon Ave #4133, Walnut, CA 91789, USA
- Zweck: Hosting der Website, Performance-Analyse
- Datenstandort: Europäische Union
- Übermittlungsgrundlage: EU-Standardvertragsklauseln (SCC)
- Verarbeitete Daten: IP-Adresse (anonymisiert), Gerätedaten, Seitenaufrufe
Vercel Analytics erfasst anonymisierte Nutzungsdaten zur Performance-Optimierung. Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert.
Authentifizierung und Datenbank
Supabase Inc. (USA)
970 Toa Payoh North #07-04, Singapore 318992
- Zweck: Nutzerauthentifizierung, Speicherung von Account-Daten
- Datenstandort: Frankfurt, Deutschland (EU)
- Übermittlungsgrundlage: EU-Standardvertragsklauseln (SCC)
- Verarbeitete Daten: E-Mail-Adresse, verschlüsseltes Passwort, Account-Einstellungen
KI-Verarbeitung
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland
- Zweck: Verarbeitung von KI-Anfragen
- Datenstandort: Sweden Central (EU)
- Übermittlungsgrundlage: Auftragsverarbeitungsvertrag (DPA), Verarbeitung innerhalb der EU
- Verarbeitete Daten: Inhalte der KI-Anfragen (temporär)
Wichtig:
Deine Eingaben werden ausschließlich zur Generierung der Antwort verwendet. Microsoft speichert diese Daten nicht dauerhaft und verwendet sie nicht für das Training von KI-Modellen. Es erfolgt kein Zugriff durch Microsoft-Mitarbeiter.
Zahlungsabwicklung
Stripe Technology Europe, Limited (Irland, EU)
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
- Zweck: Abonnementverwaltung, Zahlungsabwicklung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungsinformationen
Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy
Die Verarbeitung von Zahlungsdaten erfolgt ausschließlich durch Stripe. Wir haben keinen Zugriff auf vollständige Zahlungsdaten wie Kreditkartennummern.
5. Übermittlung in Drittländer
Einige unserer Dienstleister (Supabase, Vercel) haben ihren Hauptsitz in den USA. Die Datenverarbeitung erfolgt jedoch auf EU-Servern (Frankfurt, Schweden). Soweit dennoch eine Übermittlung personenbezogener Daten in Drittländer erforderlich ist, erfolgt diese auf Grundlage von:
- EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
- Ergänzenden technischen und organisatorischen Maßnahmen (z.B. Verschlüsselung, EU-Datenstandorte)
Unser Zahlungsanbieter Stripe sowie der KI-Dienst Azure OpenAI haben ihren europäischen Sitz in der EU (Irland bzw. Schweden), sodass die Verarbeitung innerhalb der Europäischen Union erfolgt.
6. Cookies und Tracking
Technisch notwendige Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für:
- Session-Management (Authentifizierung)
- Sicherheitsfunktionen
Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.
Analytics
Wir nutzen Vercel Analytics zur Analyse der Website-Performance. Dabei werden:
- Keine Cookies gesetzt
- IP-Adressen anonymisiert
- Keine personenbezogenen Profile erstellt
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unserer Website.
Kein Tracking
Wir verwenden:
- Keine Werbe-Cookies
- Keine Social-Media-Tracker
- Keine Remarketing-Tools
7. Deine Rechte
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO):
Du kannst Auskunft über die von uns verarbeiteten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO):
Du kannst die Korrektur unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO):
Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung (Art. 18 DSGVO):
Du kannst die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Du kannst deine Daten in einem strukturierten Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO):
Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Beschwerderecht:
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de
Zur Ausübung deiner Rechte wende dich an: support@struktora.com
8. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
| Datenkategorie | Speicherdauer |
|---|---|
| Account-Daten | Bis zur Löschung deines Accounts |
| Nutzungsstatistiken | 12 Monate (anonymisiert) |
| Rechnungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht) |
| KI-Anfragen | Keine dauerhafte Speicherung |
Nach Ablauf der Speicherfrist werden die Daten gelöscht oder anonymisiert.
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein:
- SSL/TLS-Verschlüsselung aller Datenübertragungen
- Verschlüsselte Speicherung sensibler Daten
- Sichere Passwort-Speicherung (Hashing mit modernen Algorithmen)
- Regelmäßige Sicherheitsupdates
- Zugriffskontrolle und Berechtigungsmanagement
- Hosting auf EU-Servern
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen.
Die aktuelle Version findest du stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir dich per E-Mail.