Datenschutz

1. Verantwortlicher und EU-Vertreter

DACH Digital Growth Group LLC, 30 N Gould St, STE R, Sheridan, WY 82801, Vereinigte Staaten von Amerika
E-Mail: service@pagekoala.com

Mit allen Datenschutzanliegen können Sie sich jederzeit per E-Mail an service@pagekoala.com wenden.

2. Grundsatz: Datensparsamkeit, Verarbeitung in Deutschland

Diese Website verwendet keine Tracking-Dienste, keine Analyse-Tools und keine Werbe-Cookies. Schriften werden vom eigenen Server geladen. Ein Cookie-Banner ist daher nicht erforderlich. Ihre Sprachwahl (Deutsch, Englisch oder Thailändisch) speichern wir in einem technisch notwendigen Erstanbieter-Cookie (pk_lang, 1 Jahr, gilt für pagekoala.com und app.pagekoala.com); es dient nur der Anzeige in der gewählten Sprache und wird nicht personenbezogen ausgewertet (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Sämtliche Konto- und Website-Daten werden auf Servern in Deutschland gespeichert. Wo im Einzelfall Daten an Dienstleister außerhalb der EU gehen (Abschnitt 10), weisen wir gesondert darauf hin.

3. Hosting und Server-Logfiles

PageKoala wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). System- und Sicherheitsprotokolle werden nach spätestens 14 Tagen gelöscht.

4. Kundenkonto, Gast-Konto und Anmeldung

Wenn Sie ein Konto erstellen, verarbeiten wir die angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Passwort in verschlüsselter Form) zur Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Bestätigungslink. Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie (pk_session, 30 Tage). Anmeldevorgänge werden einschließlich IP-Adresse protokolliert (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch); IP-Adresse und Browser-Kennung werden nach 30 Tagen entfernt, das Protokoll nach 12 Monaten gelöscht. Soweit Passkeys oder Zwei-Faktor-Authentifizierung genutzt werden, speichern wir ausschließlich kryptografische Schlüsseldaten, niemals biometrische Merkmale.

Beim Einstieg über den Chat auf der Startseite legen wir ein vorläufiges Gast-Konto ohne E-Mail-Adresse an. Gast-Konten werden mit allen zugehörigen Daten (Website, Bilder, Anfragen) automatisch gelöscht, wenn sie nicht innerhalb von 14 Tagen in ein vollständiges Konto überführt werden.

5. KI-gestützte Website-Erstellung

Zur Erstellung und Überarbeitung Ihrer Website übermitteln wir Ihre Unternehmensangaben (Firmenname, Branche, Ort, Beschreibung, Änderungswünsche, optional hinterlegtes Wissen) an folgende Dienstleister: Anthropic PBC, USA (Texterstellung), Black Forest Labs GmbH, Freiburg (Bilderzeugung – erhält nur die Bildbeschreibung) und DataForSEO LLC, USA (Keyword-Recherche – erhält nur Branche und Ort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dienstleister verwenden die Eingaben nicht zum Training ihrer Modelle. Bitte übermitteln Sie in Ihren Angaben keine personenbezogenen Daten Dritter. Zu Übermittlungen in Drittländer siehe Abschnitt 10.

Spracheingabe im Chat

Auf pagekoala.com können Sie Ihre Angaben wahlweise diktieren. Die Umwandlung von Sprache in Text erfolgt ausschließlich durch Ihren Browser über dessen eingebaute Spracherkennung (Web Speech API); an uns wird nur der erkannte Text übermittelt. Je nach Browser sendet dieser die Tonaufnahme zur Erkennung an den Browserhersteller (bei Google Chrome und Microsoft Edge: Google LLC bzw. Microsoft Corporation, USA; bei Safari: Apple). Dies geschieht nur, wenn Sie die Spracheingabe aktiv durch Klick auf das Mikrofon starten und den Zugriff auf Ihr Mikrofon erlauben; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Beenden der Aufnahme widerrufen können. Wir speichern keine Tonaufnahmen. Ein sichtbarer Pegel zeigt Ihnen, solange das Mikrofon aktiv ist.

6. Zahlungsabwicklung

Bezahlvorgänge wickeln wir über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ab. Stripe erhält die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsdaten); Kreditkarten- und Kontodaten werden direkt bei Stripe erhoben und erreichen unsere Server nicht (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist für die Zahlungsabwicklung eigenständiger Verantwortlicher; Einzelheiten in der Datenschutzerklärung von Stripe. Rechnungsdaten bewahren wir nach den steuerrechtlichen Vorgaben bis zu 10 Jahre auf.

7. E-Mail-Versand

Transaktionale E-Mails (Bestätigungslinks, Anfragen-Benachrichtigungen, Rechnungen, Support) versenden wir über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Versandvorgänge (Empfänger, Betreff, Status) werden zur Fehlerdiagnose 90 Tage protokolliert.

8. Support und Kommunikation

Wenn Sie uns über das Support-Formular im Kundenbereich oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Support-Verläufe bleiben für die Dauer des Vertragsverhältnisses im Kundenkonto einsehbar.

9. Anfragen und Besucher auf Kundenwebsites (Auftragsverarbeitung)

Auf den mit PageKoala erstellten Websites unserer Kunden verarbeiten wir eingehende Kontaktanfragen und eine cookielose Besucherstatistik (täglich wechselnder, nicht rückrechenbarer Kennwert statt IP-Adresse; Aufbewahrung 13 Monate) im Auftrag des jeweiligen Website-Inhabers (Art. 28 DSGVO, siehe Auftragsverarbeitungsvertrag). Verantwortlicher für diese Daten ist der jeweilige Website-Inhaber; wenden Sie sich an die im Impressum der besuchten Website genannte Stelle.

10. Übermittlung in Drittländer

Der Verantwortliche ist eine Gesellschaft mit Sitz in den USA; die gesamte Datenverarbeitung findet jedoch in Deutschland statt (Server bei Hetzner, Zugriff ausschließlich aus der EU). Soweit im Rahmen der KI-Dienste (Abschnitt 5) Daten an Anbieter in den USA übermittelt werden (Anthropic, DataForSEO), stützen wir dies auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungs-Vereinbarungen sind. Übermittelt werden dabei ausschließlich die für die Website-Erstellung nötigen Unternehmensangaben.

11. Speicherdauer und Löschung

• Kontodaten: für die Dauer des Vertragsverhältnisses; Löschung des Kontos jederzeit selbst in den Einstellungen möglich
• Gast-Konten: 14 Tage nach Anlage, sofern nicht in ein Konto überführt
• Anmelde-/Sicherheitsprotokoll: IP-Adresse nach 30 Tagen entfernt, Eintrag nach 12 Monaten gelöscht
• Server-/Systemprotokolle: 14 Tage
• Sprach-Cookie (pk_lang): 1 Jahr
• Mail-Versandprotokoll: 90 Tage
• Besucherstatistik der Kundenwebsites: 13 Monate
• Rechnungsdaten: 10 Jahre (§ 147 AO, § 14b UStG)
• Sicherungskopien: täglich, Aufbewahrung 21 Tage

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an service@pagekoala.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.