Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Übersicht der Datenverarbeitung

Pricemirror AI ist ein KI-gestützter Preisspiegel-Generator. Wir verarbeiten personenbezogene Daten nur, soweit dies für Betrieb, Sicherheit, Abrechnung, Support und die Bereitstellung der gewählten Funktionen erforderlich ist. Wir verkaufen keine personenbezogenen Daten, nutzen keine Marketing-Cookies und nutzen Ihre Inhalte nicht zum Training eigener KI-Modelle.

3. Welche Daten wir erheben

4. Zwecke der Verarbeitung

• Bereitstellung der App, Authentifizierung und Kontoverwaltung
• Dokumentanalyse, KI-gestützte Extraktion und Erstellung von Preisspiegeln
• Speicherung, Export, Anzeige und Wiederherstellung Ihrer Arbeitsergebnisse
• Abwicklung von Zahlungen, Abonnements, Rechnungen und Billing-Portal-Zugriffen
• Bearbeitung von Kontakt-, Support-, Enterprise- und Einladungsprozessen
• Sicherheit, Missbrauchsprävention, Fehleranalyse, Rate-Limiting und Compliance-Nachweise

5. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, insbesondere Handels- und Steuerrecht
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa Sicherheit, Missbrauchsschutz und stabile Bereitstellung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit optionale Funktionen oder Anbieter auf einer Einwilligung beruhen

6. Eingesetzte Systeme und Dienstleister

Wir wählen Dienstleister sorgfältig aus und schließen, soweit erforderlich, Auftragsverarbeitungsverträge oder vergleichbare Datenschutzvereinbarungen. Eine Verarbeitung erfolgt nur im erforderlichen Umfang. Geschäftskunden erhalten den Auftragsverarbeitungsvertrag im Enterprise-Vertragsprozess oder auf Anfrage.

7. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies und lokale Speichermechanismen. Die genaue Speicherung kann je nach Browser, Gerät und Login-Methode variieren.

Wir setzen keine Marketing-Cookies ein. Sollte optionale Analytics aktiviert werden, wird dies gesondert ausgewiesen.

8. Datenweitergabe in Drittländer

Einige Dienstleister, insbesondere Supabase, Vercel, Resend, Stripe, Google, Microsoft und OpenAI, können internationale Infrastruktur oder verbundene Gesellschaften außerhalb der EU einsetzen. Soweit eine Drittlandübermittlung stattfindet, stützen wir sie auf das EU-US Data Privacy Framework, Angemessenheits- beschlüsse, Standardvertragsklauseln oder andere zulässige Garantien nach Art. 44 ff. DSGVO.

Der EU-Modus reduziert Drittlandbezüge für die KI-Verarbeitung, ersetzt aber keine globale EU- oder Deutschland-only-Zusage für alle Bestandteile der Anwendung.

9. Speicherdauer und Löschung

• Kontodaten: bis zur Löschung Ihres Accounts, soweit keine gesetzlichen Pflichten entgegenstehen
• Hochgeladene Dokumente und Preisspiegel: bis zur Löschung durch Sie oder bis zur Account-Löschung; bei Account-Löschung werden zugehörige App-Dateien aus dem Storage entfernt
• Abonnementdaten: solange das Abo besteht und anschließend entsprechend gesetzlicher Nachweis- und Aufbewahrungspflichten; aktive Stripe-Abos müssen vor der Account-Löschung gekündigt sein
• Kontakt-, Support- und Enterprise-Anfragen: bis zur Bearbeitung und anschließend nach berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten
• Auth-Übergabe-Codes: nur kurzzeitig, typischerweise für etwa 90 Sekunden
• App-interne Audit-Logs: Routing-, Sicherheits- und Verwaltungsereignisse speichern wir grundsätzlich für bis zu 180 Tage, sofern keine längere Aufbewahrung zur Aufklärung von Missbrauch, Sicherheitsvorfällen oder zur Durchsetzung von Ansprüchen erforderlich ist
• Server- und Provider-Logs: technische Betriebs- und Sicherheitslogs werden abhängig vom jeweiligen Anbieter und Plan nur für begrenzte Zeit vorgehalten; soweit von uns steuerbar, löschen oder anonymisieren wir sie spätestens nach 90 Tagen
• Lokale Browserdaten: bis Sie diese im Browser löschen oder die App sie überschreibt

Backups und Provider-Logs unterliegen begrenzten technischen Aufbewahrungsfristen. Daten, die aus steuer-, handels- oder zahlungsrechtlichen Gründen aufbewahrt werden müssen, löschen wir erst nach Ablauf der jeweiligen Fristen.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselte Übertragung per HTTPS/TLS
• Gehashte Speicherung von Passwörtern über den Auth-Anbieter
• Row Level Security und serverseitige Berechtigungsprüfungen für Datenbankzugriffe
• Same-Origin- und Intent-Prüfungen bei sensiblen Aktionen wie Account-Löschung
• Rate-Limiting und Missbrauchsschutz für Formulare und API-Endpunkte
• Rollenbasierte Zugriffssteuerung für interne und Enterprise-Funktionen

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Wenn Sie eine Löschung oder Auskunft wünschen, geben Sie bitte die mit Ihrem Konto verknüpfte E-Mail an, damit wir Ihre Anfrage eindeutig zuordnen können.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Anbieter, technische Abläufe oder die Rechtslage ändern. Die aktuelle Version finden Sie stets auf dieser Seite.