Datenschutzerklärung

1. Verantwortlicher

Christoph Perkles (Einzelunternehmen)
Grillparzerstraße 4, 5020 Salzburg, Österreich
UID: ATU72203206
E-Mail: perkles@me.com

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Kontodaten: Name, E-Mail-Adresse bei Registrierung
• Geschäftsdaten: Kunden, Rechnungen, Projekte, die Sie in AgencyFlow anlegen
• Nutzungsdaten: IP-Adresse, Browser-Typ, Seitenaufrufe (anonymisiert via Vercel Analytics)
• Zahlungsdaten: Werden direkt von Stripe verarbeitet (PCI DSS-konform)

3. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung des Services. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für anonymisierte Analytik und Sicherheit. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale KI-Funktionen.

4. Datenverarbeitung & Hosting

4.1 Geschäftsdaten

Ihre Geschäftsdaten (Kunden, Rechnungen, Projekte) werden auf EU-Servern in Frankfurt gehostet (Supabase/AWS eu-central-1). Die Daten verlassen den EU-Raum nicht.

4.2 KI-Funktionen

Der KI-Assistent nutzt die Anthropic Claude API (Server in den USA). Daten werden nur zur Verarbeitung Ihrer Anfrage übermittelt und nicht zum Training von KI-Modellen verwendet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit Anthropic.

4.3 Hosting & CDN

Die Website wird über Vercel (Edge Network) bereitgestellt. Vercel verarbeitet Daten gemäß ihren DSGVO-konformen Datenschutzrichtlinien.

5. Drittanbieter

• Supabase (EU) — Datenbank & Authentifizierung
• Stripe (USA, EU SCC) — Zahlungsabwicklung
• Anthropic (USA, DPA) — KI-Assistent
• Vercel (Global Edge) — Hosting & Analytics

6. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Datenübertragbarkeit (Art. 20)
• Recht auf Widerspruch (Art. 21)
• Recht auf Beschwerde bei der Datenschutzbehörde (dsb.gv.at)

Kontaktieren Sie uns unter perkles@me.com zur Ausübung Ihrer Rechte.

7. Cookies

AgencyFlow verwendet ausschließlich technisch notwendige Cookies für Authentifizierung und Session-Verwaltung. Wir verwenden keine Tracking-Cookies oder Werbe-Cookies. Vercel Analytics arbeitet cookielos und vollständig anonymisiert.

8. Datensicherheit

Alle Datenübertragungen sind TLS-verschlüsselt. Datenbanken werden durch Row-Level-Security (RLS) geschützt. Regelmäßige Sicherheitsaudits und Updates gewährleisten den Schutz Ihrer Daten.