Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Johann Klassen
Taubenweg 20
29379 Wittingen, Deutschland
E-Mail: support@saisonado.de

2. Erhobene Daten und Zwecke der Verarbeitung

2.1 Registrierung und Account

Beim Erstellen eines Accounts verarbeiten wir:
– E-Mail-Adresse — zur Anmeldung und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO)
– Passwort — ausschließlich als Bcrypt-Hash gespeichert, nie im Klartext
– Profilinformationen (Anzeigename, Markenname, Brand-Voice, Zielgruppe, Geräte, Plattformen) — von dir freiwillig angegeben, zur Personalisierung der KI-Ausgaben (Art. 6 Abs. 1 lit. b DSGVO)

2.2 Nutzungsdaten und Inhalte

– Generierte Inhalte (Captions, Hooks, Rezepte, Bilder): in deinem Account gespeichert, um die History-Funktion zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO)
– Content-Plan, Notizen, Einkaufslisten: gespeichert zur Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO)
– Nutzungsereignisse (welche Features genutzt werden, anonym): zur Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)

2.3 KI-Generierungen (anonymisierte Library)

Generierte Inhalte werden in einer anonymisierten Qualitätsbibliothek gespeichert, um die KI-Ausgaben zu verbessern. Es werden keine personenbezogenen Daten (Name, E-Mail, User-ID) in der Library gespeichert — nur der generierte Text sowie technische Metadaten (Plattform, Saison, Rezeptkontext). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.4 Server-Logs

Unser Webserver speichert bei jedem Abruf Server-Logs (IP-Adresse, Zeitstempel, HTTP-Methode, Pfad, Statuscode, Browser-Kennung, verweisende Seite). Speicherdauer: höchstens 14 Tage, danach werden die Einträge überschrieben. Aus den Logs erstellen wir Reichweiten- und Fehlerstatistiken; IP-Adressen werden dafür gekürzt und nicht dauerhaft gespeichert. Wiederholte Angriffsversuche führen zu einer zeitweisen Sperre der betreffenden IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit, Fehlerdiagnose und Reichweitenmessung).

2.5 Reichweitenmessung ohne Cookies

Wir zählen Seitenaufrufe mit einer eigenen Messung auf unserem Server. Dabei speichern wir die aufgerufene Seite, die verweisende Website (nur den Domainnamen), das Land, den Gerätetyp, Browser und Betriebssystem. IP-Adressen und Cookies werden dafür nicht gespeichert. Um Besuche zu unterscheiden, bilden wir aus IP-Adresse und Browser-Kennung einen täglich wechselnden, nicht zurückrechenbaren Kurzwert; eine Wiedererkennung über mehrere Tage ist damit nicht möglich. Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

2.6 Kauf im Kalender-Shop

Beim Kauf eines Kalenders auf saisonado.de/kalender-2027 erfolgt die Zahlung über Stripe. Die Zahldaten (z. B. Karten- oder PayPal-Daten) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe übermittelt bekommen wir E-Mail-Adresse, ggf. Name und Rechnungsadresse, bei gedruckten Kalendern die Lieferadresse und das gewählte Motiv, außerdem Produkt, Betrag und Zahlungsstatus. Wir speichern Bestellung, E-Mail-Adresse, ggf. Lieferadresse und einen Download-Schlüssel, um die Bestellung zu versenden bzw. dir die Dateien bereitzustellen und die Bestell-E-Mail (über Resend) zu verschicken. Die Lieferadresse geben wir zum Versand an den beauftragten Paket- bzw. Postdienst weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (steuer- und handelsrechtliche Aufbewahrungspflichten, bis zu 10 Jahre).

3. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO abgeschlossen wurden oder werden:

4. Cookies und Local Storage

Technisch notwendige Cookies setzen wir immer:

• Supabase Auth-Cookie: Speichert deine Login-Session. Notwendig für die Nutzung der App. Kein Tracking, kein Marketing. Wird beim Logout oder nach Session-Ablauf gelöscht.
• Cookie-Consent-Cookie: Speichert deine Entscheidung zum Cookie-Banner (1 Jahr gültig), damit du nicht bei jedem Besuch erneut gefragt wirst.
• Local Storage: Notification-Präferenzen und KI-Bild-History werden lokal in deinem Browser gespeichert — kein Serverzugriff, nur im Browser sichtbar.

Zusätzlich setzen wir Google Analytics 4 (GA4) zur Reichweitenmessung ein — aber nur, wenn du im Cookie-Banner aktiv auf „Alle akzeptieren“ klickst. GA4 setzt dann Cookies (u. a. _ga) und übermittelt Nutzungsdaten (z. B. besuchte Seiten, Gerätetyp, ungefährer Standort) an Google. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du das Consent-Cookie in deinem Browser löschst oder „Nur essenzielle“ wählst. Klickst du „Nur essenzielle“ oder triffst keine Entscheidung, lädt GA4 nicht und es werden keine entsprechenden Cookies gesetzt.

Außerdem setzen wir Microsoft Clarity ein, um über Heatmaps und anonymisierte Sitzungsaufzeichnungen zu verstehen, wie Besucher:innen unsere Seiten nutzen — ebenfalls nur nach Klick auf „Alle akzeptieren“. Clarity setzt dann Cookies (u. a. _clck, _clsk, CLID) und übermittelt Nutzungsdaten (z. B. Mausbewegungen, Klicks, Scrollverhalten, Gerätetyp) an Microsoft. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du das Consent-Cookie in deinem Browser löschst oder „Nur essenzielle“ wählst. Klickst du „Nur essenzielle“ oder triffst keine Entscheidung, lädt Clarity nicht und es werden keine entsprechenden Cookies gesetzt.

5. Deine Rechte nach DSGVO

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst fehlerhafte Daten korrigieren lassen — direkt in den Einstellungen oder per E-Mail.
• Löschung (Art. 17 DSGVO): Du kannst deinen Account und alle damit verbundenen Daten löschen (Einstellungen → Gefahrenzone → Account löschen).
• Datenportabilität (Art. 20 DSGVO): Du kannst einen Export deiner Daten als JSON herunterladen (Einstellungen → Datenschutz → Daten exportieren).
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Beschwerde: Du hast das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Datenschutzanfragen richtest du an: support@saisonado.de

6. Datensicherheit

Alle Daten werden verschlüsselt via TLS/HTTPS übertragen. Die Datenbank ist durch Row-Level-Security (RLS) geschützt — jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen. Passwörter werden via Bcrypt gehasht. Admin-Zugriffe werden vollständig in einem Audit-Log protokolliert.

7. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Account aktiv ist. Nach Account-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Ausnahme: Rechnungsdaten nach §§ 147, 257 HGB / § 147 AO (10-jährige Aufbewahrungspflicht).

8. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen informieren wir dich per E-Mail. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.