Datenschutzerklärung

1. Verantwortliche Stelle

Samia Zahoor
Alsterkrugchaussee 595
22335 Hamburg
E-Mail: info@compliance-helfer.de

2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Besuch unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei erfasst:

• IP-Adresse des anfragenden Geräts (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Ihr Betriebssystem

3. Registrierung und Nutzung unseres Dienstes

Bei der Registrierung für unseren Dienst erheben wir folgende Daten:

• Name, Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Datum der Registrierung
• Optional: Spracheinstellung, Benachrichtigungspräferenzen

Diese Daten werden ausschließlich zur Bereitstellung unseres Dienstes, zur Vertragserfüllung und zur Kommunikation mit Ihnen verwendet.

4. Dokumenten-Upload und -Speicherung

Sie können Compliance-Dokumente (PDF, JPG, PNG) in unser System hochladen. Diese Dokumente werden in einer privaten Cloud-Infrastruktur in Deutschland gespeichert und sind nur für Sie und unsere Administratoren zugänglich. Die Dokumente werden gemäß Ihrer Löschung oder Kontolöschung entfernt. Die Speicherung erfolgt zur Erfüllung des Compliance-Dienstes und zur Nachweisführung.

5. KI-gestützte Zusammenfassungen

Unsere Plattform bietet KI-generierte Zusammenfassungen von Vorschriften an. Hierzu werden die relevanten Vorschriftentexte an einen KI-Dienst (DeepSeek, OpenAI oder Anthropic) übermittelt. Die Übermittlung erfolgt anonymisiert (ohne personenbezogene Daten). Die KI-Anbieter verarbeiten die Daten ausschließlich für die Dauer der Zusammenfassung und speichern keine personenbezogenen Daten. Sie können der Nutzung von KI-Zusammenfassungen jederzeit widersprechen, indem Sie keine Zusammenfassungen anfordern.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen im Rahmen kostenpflichtiger Abonnements nutzen wir den Dienstleister Stripe (Stripe Payments Europe Ltd.). Ihre Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Es gelten die Datenschutzbestimmungen von Stripe. Weitere Informationen finden Sie unter: stripe.com/de/privacy

7. Cookies und Tracking

Wir verwenden Cookies, um unsere Website nutzerfreundlicher zu gestalten. Einige Cookies sind technisch notwendig (Session-Cookies, CSRF-Token) und werden ohne Einwilligung gesetzt. Für Analyse- und Marketing-Cookies holen wir Ihre Einwilligung ein. Sie können Ihre Einwilligung jederzeit über den "Cookie-Einstellungen"-Link in der Fußzeile widerrufen oder ändern.

Folgende Cookies werden verwendet:

• Notwendige Cookies: `laravel_session`, `XSRF-TOKEN`, `remember_web_...` – für Login und Sicherheit, Speicherdauer: Session bzw. 5 Jahre (Remember Me)
• Analyse-Cookies (mit Einwilligung): Google Analytics 4 – anonymisierte Nutzungsdaten, Speicherdauer: 14 Monate
• Marketing-Cookies (mit Einwilligung): derzeit nicht aktiv, für zukünftige Werbeintegrationen

8. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre Daten nur dann an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben
• Die Weitergabe zur Vertragserfüllung erforderlich ist (z. B. Zahlungsabwicklung, KI-Dienste)
• Eine gesetzliche Verpflichtung besteht

9. Ihre Rechte

Sie haben das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen
• Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen
• Datenübertragbarkeit zu verlangen

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle Dateien werden in einer privaten Cloud-Infrastruktur in Deutschland gespeichert und sind nicht öffentlich zugänglich.

11. Auftragsverarbeiter (Sub-Prozessoren)

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeitungsverträge gem. Art. 28 DSGVO liegen vor):

• Hostinger (Hosting der Plattform – Server in Deutschland/EU)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung)
• DeepSeek, OpenAI oder Anthropic (KI-Zusammenfassungen – ausschließlich anonymisierte Vorschriftentexte, keine personenbezogenen Daten)

12. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Hochgeladene Dokumente werden nach Kontolöschung oder auf Ihren Wunsch gelöscht.

13. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Alle Server und KI-Verarbeitungen erfolgen innerhalb der EU bzw. mit geeigneten Garantien.

14. 14. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Anforderungen kann es erforderlich werden, diese Datenschutzerklärung zu ändern.