Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist der Betreiber der Plattform LANDING AI (Firmendaten auf der Kontaktseite / in den Rechnungseinstellungen). Keine erfundene Firmennummer hier — aktuelle Daten stehen dort, wo Kontakt und Rechnungen sie ausweisen.

Datenanfragen über das Kontaktformular. Keine Passwörter oder vollständigen Kartendaten in Tickets ohne Bedarf.

2. Datenkategorien

Konto: Name, E-Mail, Passwort-Hash, Sprache, Registrierung/Login, Google-OAuth-Daten bei Google-Login.

Sites: Texte, Fotos, Logo, Telefon, Adresse, Services; Domain/DNS falls verbunden.

„Selbst erstellen“ (Gastbestellungen ohne Konto): E-Mail, hochgeladenes Porträt, Produktfelder, Zahlungsdaten über den Processor; beim Druck — Name, Telefon, Stadt, Adresse oder gewähltes Econt-Büro.

Anfragen von Besuchern deiner Sites: Name, E-Mail, Telefon, Nachricht, Metadaten.

Technik: IP, User-Agent, CSRF/Session, Cookie-Präferenzen (lai_cookie_prefs), Sprache (lai_locale), Sicherheitslogs, aggregierte Analytics mit Besucher-Hash — keine Werbe-Pixel Dritter auf der Plattform.

Zahlungen: Betrag, Plan, Status (inkl. pending_payment und processing bei jährlicher Banküberweisung bis Admin-Bestätigung), Processor-IDs, letzte Ziffern falls geliefert, Rechnungs- und Überweisungsdaten soweit nötig. Keine vollen Kartennummern, kein CVC.

Beim Druck aus „Selbst erstellen“: Name, Telefon, Stadt, Adresse oder Econt-Büro nur zur Erfüllung/Versand; Kurier ist separater Partner.

Support: Kontaktformular und Antworten.

3. Zwecke und Rechtsgrundlagen

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Sites, Editor, Anfragen, Pläne, Domain, Export, Support; für „Selbst erstellen“ — Erfüllung der Digitaldatei- und/oder Druckbestellung, Download-Link per E-Mail und Kurierversand.

Berechtigtes Interesse (lit. f): Sicherheit, Missbrauchsschutz, Stabilität, Basis-Analytics ohne Werbe-Profiling, Produktverbesserung.

Rechtspflicht (lit. c): Buchhaltung/Rechnungen.

Einwilligung (lit. a): optionale Cookies (Präferenzen/Analytics) über das Banner; Marketing-Mails nur bei Opt-in; bei Gastbestellung — ausdrückliche Zustimmung zu AGB und Datenschutz vor Zahlung. Widerruf jederzeit ohne Verlust notwendiger Kontofunktionen.

4. Speicherdauer

Konto/Sites: solange aktiv, danach kurz (meist 30 Tage), außer Gesetz länger.

Rechnungen/Zahlungen: typisch 5–10 Jahre nach bulgarischem Recht.

Sicherheitslogs: meist 12 Monate.

Cookie-Einwilligungsnachweise: meist bis 24 Monate oder für Audit nötig.

Anfragen: bis du die Site hältst / den Datensatz löschst.

5. Auftragsverarbeiter

Hosting/Infrastruktur; SMTP; Stripe-ähnlicher Zahlungsanbieter; Cloudflare (inkl. Workers AI je nach Konfiguration); Google OAuth bei Google-Login.

Nur das Nötige pro Aufgabe. Kein Verkauf von Daten. Öffentlich nur, was du veröffentlichst.

6. Internationale Übermittlungen

Manche Verarbeiter können außerhalb des EWR verarbeiten (z. B. USA). Soweit anwendbar: Angemessenheit, SCCs oder gleichwertige Garantien. KI-Anfragen können Brief und Felder an den Anbieter senden.

7. KI-Verarbeitung

Bei Generierung/Umschreiben gehen Brief und Felder an den konfigurierten KI-Anbieter (z. B. Cloudflare Workers AI).

Keine fremden Personendaten ohne Rechtsgrundlage im Brief. Ausgabe ist Entwurf — vor Publish prüfen.

8. Cookies

Notwendige Cookies (Session, CSRF, Sprache) plus optionale Präferenzen/Analytics über das Banner. Details: Cookie-Richtlinie (/cookies) und Consent-Panel.

9. Rollen bei Kundensites

Für Besucher deiner Sites bist du Verantwortlicher der Anfragen; wir sind Auftragsverarbeiter im Posteingang. Du informierst deine Besucher, wo das Gesetz es verlangt.

10. Rechte

Auskunft, Berichtigung, Einschränkung, Übertragbarkeit, Widerspruch, Löschung (DSGVO) sowie Widerruf optionaler Einwilligungen. Export/Löschen im Profil wo verfügbar.

Beschwerde bei der bulgarischen Datenschutzkommission (KZLD / CPDP), Sofia, www.cpdp.bg.

11. Kinder

Dienst für 18+ bzw. Firmenvertretung. Keine bewusste Erhebung von Minderjährigendaten.

12. Sicherheit

Passwort-Hash, HTTPS wo eingerichtet, begrenzter Admin-Zugang. Kein System ist absolut sicher.

13. Änderungen und Kontakt

Wesentliche Änderungen aktualisieren das Versionsdatum (2026-10-06 und später). Fragen: Kontaktseite. Verantwortlicher: Betreiber von LANDING AI (Firmendaten auf Kontaktseite / Rechnungseinstellungen).