Diese Erklärung beschreibt, welche personenbezogenen Daten Ateli verarbeitet und zu welchem Zweck.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Alexander Arthur NothdurftE-Mail: nothdurft.sascha@gmail.com
Ateli wird auf der Infrastruktur von Cloudflare betrieben (Cloudflare Workers für die Anwendung sowie Cloudflare D1 als Datenbank). Die Verarbeitung kann an Standorten innerhalb der EU sowie in den USA erfolgen. Für die Datenübermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln (Standard Contractual Clauses).
Beim Aufruf der Website werden technisch notwendige Server-Logs verarbeitet (u. a. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource), um den Betrieb sicherzustellen, Angriffe abzuwehren und die Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und einen kryptografischen Hash deines Passworts (das Passwort selbst speichern wir nicht im Klartext). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Diese Cookies sind für den Betrieb erforderlich; es werden keine Werbe- oder Tracking-Cookies gesetzt.
Um Antworten, Bilder und Sprachausgabe zu erzeugen, übermitteln wir deine Eingaben (Text und ggf. von dir hochgeladene Bilder) an spezialisierte Anbieter:
Diese Anbieter verarbeiten die Inhalte ausschließlich zur Erbringung der jeweiligen Leistung. Gemäß den geltenden API-Bedingungen dieser Anbieter werden die über die API übermittelten Inhalte nicht zu deren Trainingszwecken (Training ihrer Modelle) verwendet. Eine Übermittlung kann in die USA erfolgen; sie wird auf die EU-Standardvertragsklauseln gestützt. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Für Abonnements und einmalige Guthaben-Käufe nutzen wir den Zahlungsdienstleister Stripe. Deine Zahlungsdaten (z. B. Kartendaten) gibst du ausschließlich bei Stripe ein; wir erhalten und speichern keine vollständigen Kartendaten. Wir erhalten von Stripe lediglich die zur Verwaltung deines Abonnements bzw. Kaufs erforderlichen Informationen (z. B. Zahlungsstatus, Kunden- und Abo-Kennungen). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Sobald aktiviert, versenden wir transaktionale E-Mails (Bestätigung der Registrierung, Passwort-Zurücksetzung) über den Dienstleister Resend. Dabei wird deine E-Mail-Adresse zum Versand verarbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Kontodaten und gespeicherte Unterhaltungen bewahren wir auf, solange dein Konto besteht. Wenn du dein Konto löschst, werden die zugehörigen Daten entfernt. Server-Logs werden nur für einen kurzen, betrieblich erforderlichen Zeitraum vorgehalten. Abrechnungsbezogene Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie auf Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).
Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Ateli setzt keine Werbe-Tracker und kein Analyse-/Tracking-Tool (z. B. Web-Analytics) ein. Wir erstellen keine Nutzerprofile zu Werbezwecken.
Zur Verhinderung wiederholter Inanspruchnahmen des einmaligen Willkommensguthabens speichern wir einen Einweg-Hash (SHA-256) deiner normalisierten E-Mail-Adresse; es werden dabei keine Klartext-E-Mail-Adressen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).