Datenschutzerklärung

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht hierzu besteht nach unserer Einschätzung nicht.

Wir verarbeiten ausschließlich die Daten, die für den Betrieb von Persona Generator Pro nötig sind:

• Kontodaten: E-Mail-Adresse, Vor- und Nachname (soweit beim Kauf übermittelt), Passwort ausschließlich als kryptografischer Hash (bcrypt) — dein Passwort im Klartext ist uns zu keinem Zeitpunkt bekannt.
• Kaufdaten: Bestellkennung, Produktkennung, gebuchter Tarif, Kaufstatus. Zahlungsdaten wie Kartennummern oder Kontoverbindungen erhalten und speichern wir nicht.
• Inhaltsdaten: Deine Eingaben (Produktbeschreibung, Nische, Zielmarkt) und die daraus erzeugten Analysen, sofern du sie als Projekt speicherst.
• Branding-Daten (nur Enterprise): Firmenname und hochgeladenes Logo für den White-Label-Report. Beides speichern wir ausschließlich in unserer Datenbank in Frankfurt am Main und geben es an niemanden weiter; es erscheint nur in den Exporten, die du selbst erzeugst. Du kannst es jederzeit im Konto ersetzen oder löschen.
• Nutzungsdaten: Zähler der monatlich erzeugten Analysen zur Durchsetzung des Tarifkontingents, jeweils mit Zeitpunkt und Modulnamen.
• Protokolldaten: Eingehende Kauf-Benachrichtigungen und Versandergebnisse unserer E-Mails, zur Nachvollziehbarkeit im Supportfall.
• Server-Logs: beim Aufruf der Seiten automatisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben.

Wir geben Daten nur weiter, soweit es für den Betrieb erforderlich ist. Mit den eingesetzten Dienstleistern bestehen — soweit sie in unserem Auftrag verarbeiten — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ein Teil der eingesetzten Dienste verarbeitet Daten außerhalb der EU, insbesondere in den USA. Betroffen sind:

• Vercel Inc. — Hosting und Auslieferung der Anwendung
• Google Ireland Limited (Gemini API) — Erzeugung der Persona- und Marketinganalysen
• Serper (serper.dev) — Abruf öffentlicher Google-Suchdaten für die Marktanalyse

Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise gestützt auf eine Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist. Welche Grundlage für welchen Dienst gilt, steht oben bei dem jeweiligen Eintrag.

Eine Kopie der Standardvertragsklauseln stellen wir dir auf Anfrage zur Verfügung. Schreib dazu an service@ibrahim-mohamed.com.

Zur Erzeugung der Analysen werden deine Eingaben an die Gemini-Schnittstelle von Google übermittelt. Übertragen werden ausschließlich Produktbeschreibung, Nische und Zielmarktsowie darauf aufbauende Zwischenergebnisse — nicht deine E-Mail-Adresse, dein Name oder eine Kennung deines Kontos.

Für die Marktdaten leiten wir aus deiner Eingabe einen Suchbegriff ab und rufen damit öffentlich verfügbare Google-Suchdaten ab. Auch dabei werden keine personenbezogenen Daten übermittelt.

Bitte gib in die Eingabefelder keine personenbezogenen Daten Dritter und keine vertraulichen Informationen ein, die nicht an einen Auftragsverarbeiter gelangen sollen.

Wir setzen ein einziges Cookie ein: ein technisch notwendiges Sitzungscookie (pg_session), das dich nach dem Login angemeldet hält. Es enthält ausschließlich eine signierte Kennung deines Kontos, ist httpOnly gesetzt und läuft nach 30 Tagen ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da es für den von dir gewünschten Dienst unbedingt erforderlich ist; eine Einwilligung ist dafür nicht nötig.

Wir setzen keine Analyse-, Tracking- oder Marketing-Werkzeuge ein — kein Google Analytics, kein Google Tag Manager, keine Pixel Dritter. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Hinweis: Für die Länderflaggen der Sprachumschaltung werden Bilder von flagcdn.com geladen. Dabei wird deine IP-Adresse technisch bedingt an diesen Anbieter übertragen.

• Projekt- und Branding-Daten: bis zur Löschung durch dich. Endet dein Zugang — durch Kündigung, Erstattung, Rückbuchung oder eine ausgebliebene Zahlung —, bleiben gespeicherte Projekte noch 90 Tage abrufbar, damit ein erneuter Kauf nahtlos anschließen kann; danach werden sie zusammen mit den Nutzungszählern automatisch gelöscht. Buchst du innerhalb dieser 90 Tage erneut, bleiben sie erhalten.
• Kontodaten: Dein Konto bleibt auch danach bestehen, weil die kaufbezogenen Unterlagen daran hängen und den gesetzlichen Aufbewahrungsfristen unterliegen (siehe nächster Punkt).
• Kaufbezogene Unterlagen: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre, §§ 257 HGB, 147 AO).
• Einmal-Anmeldelinks: 7 Tage (Zugangseinrichtung) bzw. 1 Stunde (Anmeldelink), danach wertlos.
• Versand- und Kaufprotokolle: so lange, wie es zur Klärung von Supportfällen erforderlich ist.
• Server-Logs: nach den Vorgaben unseres Hosting-Anbieters, üblicherweise wenige Tage.

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Für alle Anliegen genügt eine formlose Nachricht an service@ibrahim-mohamed.com.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter speichern wir nur als bcrypt-Hash. Zugangslinks sind einmalig verwendbar und laufen ab. Zugriffe auf die Datenbank sind auf die Anwendung beschränkt; die Datenbank selbst steht in Frankfurt am Main.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert — etwa wenn ein weiterer Dienst hinzukommt. Es gilt jeweils die hier abrufbare Fassung.