Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Khaled Al Saad, InkluFix, Lilienthalstraße 13, 49080 Osnabrück, Deutschland
E-Mail: 2007alsaadkhaled@gmail.com
2. Allgemeines
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG). Die Übertragung dieser Website erfolgt verschlüsselt (TLS). Eine Weitergabe von Daten an Dritte findet nur statt, soweit dies in dieser Erklärung beschrieben ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.
3. Hosting und Server-Logs
Unsere Anwendung wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland betrieben. Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), soweit dies für die Bereitstellung und die Sicherheit des Dienstes erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Log-Daten werden nach kurzer Zeit automatisch gelöscht.
4. Registrierung und Nutzerkonto
Bei der Registrierung verarbeiten wir den Namen Ihrer Agentur, Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich als kryptografischer Hash gespeichert). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie (a11y_session) ein; es dient ausschließlich der Sitzungsverwaltung und enthält keine Tracking-Funktionen (§ 25 Abs. 2 TDDDG). Kontodaten werden bei Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Verbundene WordPress-Websites
Wenn Sie eine WordPress-Website verbinden, speichern wir deren URL, den WordPress-Benutzernamen und das Anwendungspasswort (AES-256-GCM-verschlüsselt). Zur Erbringung des Dienstes verarbeiten wir Inhalte der verbundenen Website (z. B. Bilder, Seitentexte, Metadaten), um Vorschläge zu erzeugen und nach Ihrer Freigabe zurückzuschreiben (Art. 6 Abs. 1 lit. b DSGVO). Für personenbezogene Daten auf den verbundenen Websites bleiben Sie bzw. Ihre Kunden verantwortlich; auf Anfrage schließen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
6. KI-Verarbeitung (Google Gemini)
Zur Erzeugung der Vorschläge (z. B. Alternativtexte) übermitteln wir die zu verarbeitenden Inhalte (insbesondere Bilder und Textausschnitte der verbundenen Website) über die Gemini-API an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ggf. mit Verarbeitung durch Google LLC, USA). Eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Nach den Nutzungsbedingungen der kostenpflichtigen Gemini-API werden die übermittelten Inhalte nicht zum Training der Modelle verwendet. Weitere Informationen: policies.google.com/privacy und ai.google.dev/gemini-api/terms.
7. Zahlungsabwicklung (Stripe)
Käufe von Credit-Paketen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur die Bestätigung der Zahlung sowie Rechnungsdaten. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/de/privacy.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Abrechnungsrelevante Daten unterliegen den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) und werden danach gelöscht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.