Datenschutzerklärung nach Art. 13 DSGVO

1. Verantwortlicher

Okan Ulus, Rohrmühlweg 3, 92681 Erbendorf, Deutschland.
E-Mail: kontakt@aboausstieg.de

2. Verarbeitete Daten und Zwecke

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zur Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO) und zur Einhaltung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Hierzu zählen:

• Konto- und Profildaten (Name, Anschrift, E-Mail)
• Angaben zur Kündigung (Vertragsnummer, Anbieter, Kündigungsgrund)
• Zahlungsdaten (verarbeitet durch Stripe)
• Versanddaten (übermittelt an Pingen für den Briefversand)
• Freiwillig hochgeladene Vertrags- oder Rechnungsdokumente zur Ermittlung der Kündigungsadresse bei nicht gelisteten Anbietern

2a. Adressermittlung bei nicht gelisteten Anbietern

Steht Ihr Anbieter nicht in unserer geprüften Datenbank, können Sie freiwillig ein Vertrags- oder Rechnungsdokument hochladen. Dieses wird verschlüsselt in einem privaten Speicherbereich abgelegt und ausschließlich dazu verarbeitet, die Kündigungsadresse auszulesen. Die Auswertung erfolgt automatisiert durch ein KI-Modell über das Lovable AI Gateway; das Dokument wird dabei an den Modellanbieter übermittelt und dort nicht zum Training verwendet. Alternativ recherchieren wir die Adresse aus öffentlich zugänglichen Quellen (Impressum der Anbieter-Website) – hierfür setzen wir den Dienst Firecrawl ein; personenbezogene Daten von Ihnen werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hochgeladene Dokumente löschen wir spätestens 90 Tage nach Abschluss des Auftrags. Die ermittelte Empfängeradresse selbst kann – ohne Bezug zu Ihrer Person – in unsere Anbieter-Datenbank übernommen werden, damit künftige Kündigungen an dieselbe Adresse geprüft versendet werden können.

3. Auftragsverarbeiter und Empfänger

• Supabase (Hosting & Datenbank) – Supabase Inc., USA.
• Cloudflare (Hosting/CDN) – Cloudflare, Inc., USA.
• Stripe (Zahlungsabwicklung) – Stripe Payments Europe, Ltd., Irland.
• Pingen (Briefversand) – Pingen AG, Schweiz.
• Resend (Transaktions-E-Mails) – Resend, Inc., USA.
• Lovable AI Gateway (KI-Generierung von Ratgeber-Inhalten sowie Auslesen der Kündigungsadresse aus freiwillig hochgeladenen Dokumenten) – Lovable Tech AB, Schweden.
• Firecrawl (Abruf öffentlicher Impressumsseiten zur Adressrecherche – keine personenbezogenen Kundendaten) – Sideguide Technologies, Inc., USA.

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Datenübermittlungen in Drittländer (USA, Schweiz) erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (Schweiz, EU-US Data Privacy Framework für zertifizierte US-Anbieter).

4. Speicherdauer

Vertrags- und Abrechnungsdaten speichern wir gemäß § 147 AO und § 257 HGB für bis zu 10 Jahre. Hochgeladene Vertrags- oder Rechnungsdokumente zur Adressermittlung löschen wir spätestens 90 Tage nach Abschluss des Auftrags. Übrige Daten werden gelöscht, sobald der Verarbeitungszweck entfällt.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Beschwerden können Sie bei der zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA) einreichen.

6. Cookies und Tracking

Wir verwenden zwei Kategorien von Cookies:

• Technisch notwendige Cookies (Session/Authentifizierung, Checkout, Cookie-Einwilligung). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.
• Marketing- und Reichweitenmessungs-Cookies – Google Tag Manager (GTM-WC9298H9), Google Ads (AW-18162679774, AW-17891893966) inklusive Conversion-Tracking. Diese werden erst nach Ihrer aktiven Einwilligung im Cookie-Banner geladen. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA (Google LLC) kann stattfinden, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies Ihres Browsers für diese Website löschen. Beim nächsten Besuch erscheint das Einwilligungsbanner erneut.