Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Daniel Braun Studio
Inhaber: Daniel Braun
Einzelunternehmen nach Schweizer Recht (nicht im Handelsregister eingetragen — Eintragung erst ab CHF 100'000 Jahresumsatz obligatorisch)
Kasernenstrasse 55, 8180 Bülach, Schweiz
E-Mail: info@danielbraunstudio.ch
Website: danielbraunstudio.ch
Keine MWST-Nummer (Umsatz unter der gesetzlichen Registrierungsgrenze).

2. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail, Zugangsdaten
• Nutzungsdaten: Prompts, gespeicherte Inhalte, Aktionen im Cockpit
• Technische Daten: IP-Adresse, Geräte-/Browser-Informationen, Logs
• Kommunikation: Nachrichten an unseren Support
• Zahlungsdaten: werden ausschliesslich von Paddle.com als Merchant of Record erhoben und verarbeitet

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Vertrag, Art. 6 Abs. 1 lit. b DSGVO)
• Kontoerstellung und Support (Vertrag)
• Sicherheit, Missbrauchs- & Betrugsprävention (berechtigtes Interesse)
• Produktverbesserung (berechtigtes Interesse)
• Marketing per E-Mail nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung gesetzlicher Pflichten (rechtliche Verpflichtung)

4. Empfänger / Auftragsverarbeiter

• Hosting- & Infrastrukturanbieter (u.a. Supabase / Cloudflare)
• KI-Anbieter (u.a. Google Gemini via Lovable AI Gateway) für die Bearbeitung von Prompts
• Paddle.com als Merchant of Record für Zahlungsabwicklung, Abo-Management, Steuer-Compliance und Rechnungsstellung
• Rechts- und Steuerberater
• Behörden, sofern gesetzlich vorgeschrieben

5. Speicherdauer

Wir speichern Daten so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht oder anonymisiert.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung sowie Beschwerde bei einer Aufsichtsbehörde. Anfragen bearbeiten wir innerhalb eines Monats.

7. Internationale Datenübermittlungen

Einige Auftragsverarbeiter (z.B. KI-Anbieter) verarbeiten Daten ausserhalb des EWR. In diesen Fällen sichern wir das Datenschutzniveau über EU-Standardvertragsklauseln oder Angemessenheits-Entscheidungen ab.

8. Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein (Verschlüsselung im Transit, Zugriffsbeschränkungen, Row-Level-Security), um deine Daten zu schützen.

9. Cookies

Wir verwenden essentielle Cookies für Anmeldung und Sicherheit. Analyse- oder Marketing-Cookies setzen wir nur mit deiner Einwilligung ein.