Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Builder ist:
Christian Klang, [Anschrift], E-Mail: christian@kubikraum.digital, Telefon: [Telefonnummer].

Datenschutzbeauftragte/r: [falls bestellt, hier angeben — für viele kleine Anbieter nicht erforderlich]

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte.

3. Hosting

Website und Builder werden self-hosted auf Servern in Deutschland betrieben. Hosting-Anbieter / Rechenzentrum: [Anbieter, Anschrift, Serverstandort]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).

4. Server-Logfiles

Beim Aufruf erheben wir automatisch Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [z. B. 7–14 Tage], anschließend Löschung oder Anonymisierung.

5. Cookies und lokale Speicherung

Website: Wir setzen ein technisch notwendiges, funktionales Cookie zur Speicherung der gewählten Sprache sowie lokalen Speicher (localStorage) für die Theme-Einstellung (hell/dunkel). Builder: Zur Anmeldung und Sitzungsverwaltung setzen wir technisch notwendige Cookies (Session/Authentifizierung). Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Marketing-Cookies setzen wir nicht. [prüfen/ergänzen]

6. Registrierung und Nutzerkonto (Builder)

Für die Nutzung des Builders ist ein Konto erforderlich. Wir verarbeiten deine E-Mail-Adresse und dein Passwort (letzteres wird ausschließlich als sicherer Hash gespeichert, nie im Klartext). Die Daten werden in einer PostgreSQL-Datenbank in Deutschland gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Von dir erstellte Inhalte (Projekte, Apps, Daten)

Im Builder erstellte Projekte, Dateien und – sofern du für deine App eine Datenbank aktivierst – deren Inhalte speichern wir, um den Dienst bereitzustellen, eine Vorschau zu erzeugen und die Veröffentlichung zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Verarbeitung durch Künstliche Intelligenz (App-Generierung)

Zur Generierung deiner Apps werden deine Eingaben (Prompts) und der zugehörige Projektkontext an unseren KI-Dienstleister cortecs.ai ([Firmierung, Anschrift]) übermittelt und dort verarbeitet, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland nach Art. 44 ff. DSGVO findet nicht statt. Deine Inhalte werden nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung (Stripe)

Für Zahlungen (Abo, Guthaben-Aufladung) nutzen wir Stripe (Stripe Payments Europe, Ltd., [Anschrift]). Bei einer Zahlung werden die zur Abwicklung erforderlichen Daten an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es gelten ergänzend die Datenschutzhinweise von Stripe: https://stripe.com/privacy.

10. E-Mail-Versand und Kontakt

Für Transaktions- und System-E-Mails setzen wir einen E-Mail-Dienstleister (SMTP) ein: [Anbieter, Anschrift]. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Empfänger / eingesetzte Auftragsverarbeiter

Zusammenfassung der eingesetzten Dienstleister: Hosting ([Anbieter]), KI-Generierung (cortecs.ai), Zahlungsabwicklung (Stripe), E-Mail-Versand ([SMTP-Anbieter]). Weitere Empfänger nur, soweit gesetzlich vorgeschrieben.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konto- und Projektdaten werden nach Löschung des Kontos entfernt. [konkrete Fristen ergänzen]

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständige Aufsichtsbehörde: [Landesdatenschutzbehörde des Bundeslandes].

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert.

Stand: [Datum]