Datenschutzerklärung

1. Verantwortlicher

Richard Stizenbrecher
Huberweid 12
94239 Ruhmannsfelden
Deutschland
E-Mail: info@blurko.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen (weniger als 20 Personen sind ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt).

2. Überblick: Welche Daten werden verarbeitet?

Blurko ist kostenlos; für die Nutzung brauchen wir keine Zahlungsdaten. Kaufst du freiwillig ein digitales Produkt („Blurko unterstützen”), erfolgt die Zahlungsabwicklung (Rechnungsanschrift, Zahlungsmittel) über unseren Reseller Lemon Squeezy (Ziff. 9); Zahlungsmitteldaten speichern wir nicht selbst.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto- und Nutzungsdaten, hochgeladene Dateien und Nutzungszähler, um dir den Dienst bereitzustellen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Technische Daten und die pseudonyme Reichweitenmessung (Ziff. 8) für sicheren Betrieb und Verbesserung sowie die Bearbeitung von Rückfragen zu einem freiwilligen Kauf und die Weiterleitung eines Kaufwiderrufs an Lemon Squeezy (Ziff. 9). Du kannst jederzeit widersprechen (Ziff. 11).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir ausdrücklich um Einwilligung bitten; jederzeit widerruflich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit gesetzliche Pflichten bestehen, zum Beispiel Aufbewahrungspflichten für Buchungsbelege zu einem freiwilligen Kauf oder die Eingangsbestätigung eines Widerrufs des kostenlosen Nutzungsvertrags (§ 356a Abs. 4 BGB).

4. Registrierung und Login

Bei der Registrierung erheben wir deine E-Mail-Adresse, ein Passwort (ausschließlich als kryptografischer Hash) sowie optional den Namen deiner Bar und, wenn du magst, wie du von Blurko erfahren hast (damit wir sehen, welche Wege Wirte zu uns bringen; Art. 6 Abs. 1 lit. f DSGVO). Alternativ ist die Anmeldung per Anmeldelink („Magic Link”) oder über ein Google-Konto möglich (dabei wird nur deine E-Mail-Adresse zur Kontoerstellung verwendet).

Die Authentifizierung erfolgt über Supabase Auth (Ziff. 10). Wie wir dafür und für andere Funktionen Informationen in deinem Browser ablegen, steht in Ziff. 4a.

Bei der Anmeldung über ein Google-Konto tritt Google als eigenständig Verantwortlicher auf (Google-Datenschutzerklärung).

4a. Speicherung in deinem Browser (Cookies, localStorage)

Wir legen nur Informationen in deinem Browser ab, die für eine von dir gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Keine davon dient Werbung oder Tracking, und nichts davon wird mit anderen Diensten geteilt. Ein Cookie-Einwilligungsbanner ist deshalb nicht erforderlich.

• Anmeldung: Nach dem Login ein Sitzungs-Token (localStorage), damit du angemeldet bleibst. Es wird beim Abmelden gelöscht.
• Öffentliche Rechner (blurko.com/rechner, Schankverlust-Rechner): Sobald du dort etwas eingibst, werden deine Werte (z. B. Drinkname, Preise, Mengen, Zählungen) im localStorage gemerkt, damit dein Zwischenstand ein Neuladen übersteht. Diese Daten verlassen dein Gerät nicht. Über „Alles löschen” entfernst du sie jederzeit selbst.
• Einstellungen, die du selbst wählst: Hell- oder Dunkelmodus (localStorage), die Sprache der Seite (Cookie „BLURKO_LOCALE”, ein Jahr gültig) und ob der Hilfe-Assistent ausgeblendet ist. Gespeichert wird erst, wenn du die Einstellung änderst.
• In der App: Entwürfe und Rückgängig-Informationen (z. B. ein begonnener Import, ein Menü- oder Event-Entwurf, die Gestaltung einer Karte) sowie Hinweise, die du weggeklickt hast, damit deine Eingaben einen Seitenwechsel oder ein Neuladen überstehen.
• Funktionsprüfung: Beim Laden prüft der Anmelde-Baustein, ob der Browser-Speicher verfügbar ist, indem er einen Testeintrag schreibt und sofort wieder löscht. Dabei bleibt nichts gespeichert.

Alle Einträge kannst du jederzeit über die Einstellungen deines Browsers („Websitedaten löschen”) entfernen.

5. Nutzungsdaten (deine geschäftlichen Daten)

Alle Inhalte, die du einträgst (Zutaten, Rezepte, Menüs, Preise, Kalkulationen, Events) werden in deinem Konto gespeichert und sind durch Zugriffsregeln auf Datenbankebene nur für dich sichtbar. Andere Nutzer können deine Daten nicht einsehen. Ein Zugriff durch den Betreiber oder technische Dienstleister erfolgt nur, soweit dies für Betrieb, Support, Sicherheit oder rechtliche Pflichten erforderlich ist.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

6. Hochgeladene Dateien und automatischer Import (KI-gestützt)

Damit du Preislisten und Karten nicht abtippen musst, kannst du Dateien hochladen (Foto, PDF, Excel). Zur automatischen Erkennung der Artikel und Preise wird die Datei serverseitig an einen Dienst zur Texterkennung übermittelt: Anthropic (Modell „Claude”, primär) bzw. Google (Modell „Gemini”, Ausweich).

Die Übermittlung erfolgt ausschließlich serverseitig und nur zum Zweck der Erkennung. Beide Dienste werden über kostenpflichtige, geschäftliche Schnittstellen genutzt; eine Nutzung deiner Daten zum Training der Modelle findet vertraglich nicht statt, und eine dauerhafte Speicherung über die Verarbeitung hinaus ist vertraglich nicht vorgesehen. Lade keine Dateien hoch, die für die Kalkulation nicht erforderliche personenbezogene Daten Dritter enthalten.

Weil diese Dienste bei jedem Aufruf Kosten verursachen, gelten für die KI-Funktionen Nutzungsgrenzen (AGB § 7.2). Dafür speichern wir je Konto, welche KI-Funktion du wann genutzt hast (Zähler, ohne den Inhalt der Datei oder Anfrage), und löschen diese Einträge spätestens drei Monate nach dem jeweiligen Vorgang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Einrichtung per E-Mail: Schickst du uns Fotos oder Dateien deiner Getränkekarte oder Preisliste mit der Bitte, dein Konto einzurichten, legen wir das Konto unter deiner E-Mail-Adresse an und lesen die Dateien mit denselben Diensten aus wie beim Import in der App (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Deine E-Mail kommt in unserem Postfach bei IONOS an (Ziff. 9c). Die Dateien löschen wir nach der Einrichtung; im Konto bleiben nur die daraus gewonnenen Drinks und Preise.

Social-Content-Generator: Erstellst du im Social-Media-Bereich Textvorschläge, werden die Angaben deines Bar-Profils (z. B. Name und Standort der Bar, gewünschter Stil und Tonfall) sowie ggf. hinterlegte Anlässe serverseitig an dieselben Dienste (Anthropic, ersatzweise Google) übermittelt, um Beitragsvorschläge zu erzeugen, nur zu diesem Zweck, kein Training. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Den Datei-Import, die Social-Texte und die Foto-Veredelung kennzeichnen wir in der App als KI-Funktion; heruntergeladene Wochenpläne und mit KI veredelte Bilder tragen einen entsprechenden Hinweis (bei Bildern als Metadaten in der Datei).

Logos und eigene Fotos, die du hochlädst, werden in deinem Speicherbereich (Supabase Storage, Ziff. 10) abgelegt und sind nur dir zugeordnet.

6b. Hilfe-Assistent „Shaky” (KI-gestützt)

In der eingeloggten App kannst du dem Hilfe-Assistenten „Shaky” Fragen zur Bedienung stellen. Shaky ist ein KI-System und kein Mensch; darauf wird im Chatfenster hingewiesen (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 über künstliche Intelligenz).

Deine Frage und die letzten Nachrichten des laufenden Gesprächs werden serverseitig an Google (Modell „Gemini”, primär) bzw. Anthropic (Modell „Claude”, Ausweich) übermittelt, um daraus eine Antwort zu erzeugen. Übermittelt wird ausschließlich, was du selbst eintippst — der Assistent hat keinen Zugriff auf deine Zutaten, Rezepte, Preise oder sonstigen Kalkulationsdaten und kennt deine konkreten Zahlen nicht. Es gelten dieselben Bedingungen wie in Ziff. 6: kostenpflichtige, geschäftliche Schnittstellen, kein Training mit deinen Daten, keine dauerhafte Speicherung über die Verarbeitung hinaus. Den Gesprächsverlauf speichern wir nicht; erfasst wird nur ein Zähler pro Tag und Konto, um die Zahl der Anfragen zu begrenzen (AGB § 7.2). Bitte gib im Chat keine personenbezogenen Daten Dritter ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Foto-Veredelung (optional, KI-gestützt)

Im Social-Content-Bereich kannst du ein eigenes Foto optional „veredeln” lassen. Dazu wird das ausgewählte Bild serverseitig an das Bildmodell von Google („Gemini”) übermittelt und das Ergebnis an dich zurückgegeben, nur auf deine aktive Auslösung und nur für diesen Zweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Monatsgrenze zählen wir die Veredelungen je Konto (AGB § 7.2). Das veredelte Bild ist KI-bearbeitet: Google versieht es mit einem unsichtbaren Wasserzeichen (SynthID), und wenn du das fertige Post-Bild herunterlädst, vermerken wir die KI-Bearbeitung in den Metadaten der Datei (Art. 50 Abs. 2 der KI-Verordnung).

8. Reichweitenmessung / Nutzungsstatistik (PostHog)

Zur Verbesserung der App messen wir, welche Seiten aufgerufen und welche Funktionen genutzt werden. Hierfür setzen wir PostHog ein.

• Hosting: Verarbeitung auf der EU-Infrastruktur von PostHog (Rechenzentrum Frankfurt, Deutschland).
• Cookielos: Die Messung läuft im cookielosen Modus. Sie setzt keine Cookies und greift nicht auf den Browser-Speicher zu; es wird also nichts auf deinem Endgerät gespeichert. Statt einer dauerhaften Kennung bildet PostHog auf dem Server aus IP-Adresse und Browserkennung eine pseudonyme, sich regelmäßig ändernde Kennung.
• Erfasst werden: aufgerufene Seiten (nur der Pfad, ohne angehängte Parameter; einzige Ausnahme: Enthält ein Link den Parameter utm_source mit einem Wert aus unserer festen Liste allgemeiner Quellen, etwa „pinterest“ oder „instagram“, erfassen wir dieses eine Wort), die Seite, von der du kamst, Zeitpunkt und einzelne Handlungen ohne deine Eingaben (zum Beispiel: Rechner benutzt, auf Registrieren geklickt, Karte als PDF heruntergeladen). Kein geräteübergreifendes Tracking, keine Zusammenführung mit Werbenetzwerken.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da die Messung ohne Cookies und ohne auf deinem Endgerät gespeicherte Kennung erfolgt, ist der Eingriff gering. Auf Wunsch deaktivieren wir die Messung für dein Konto, eine E-Mail an info@blurko.com genügt (Ziff. 11).

8b. Eingebettete YouTube-Videos (Zwei-Klick-Lösung)

Auf einzelnen Ratgeber- und Rechner-Seiten sind Erklärvideos unseres YouTube-Kanals eingebettet. Beim Aufruf der Seite wird dabei keine Verbindung zu YouTube hergestellt: Du siehst nur ein Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn du auf „Abspielen“ klickst, wird das Video von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus („youtube-nocookie.com“) geladen. Ab diesem Klick erhält Google deine IP-Adresse und technische Angaben zu deinem Browser; bist du bei Google angemeldet, kann Google die Wiedergabe deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Details: Google-Datenschutzerklärung.

9. Freiwilliger Kauf (Lemon Squeezy als Merchant of Record)

Die Nutzung von Blurko ist kostenlos. Kaufst du freiwillig ein digitales Produkt („Blurko unterstützen”, zum Beispiel ein Feier-Paket als PDF-Datei), wird der Kauf über unseren Reseller Lemon Squeezy abgewickelt. Lemon Squeezy tritt dabei als Merchant of Record (rechtlicher Verkäufer) auf, wickelt die Zahlung ab, stellt die Rechnung aus, führt die Umsatzsteuer ab und stellt dir den Download bereit.

• Die für den Kauf erforderlichen Daten (Name, E-Mail-Adresse, ggf. Anschrift, Zahlungsmittel) gibst du direkt bei Lemon Squeezy ein. Diese Daten verarbeitet Lemon Squeezy in eigener datenschutzrechtlicher Verantwortung; Zahlungsmitteldaten erhalten und speichern wir nicht.
• Von Lemon Squeezy erhalten wir zu jedem Kauf eine Übersicht mit Name, E-Mail-Adresse, Land, Produkt, Betrag, Zeitpunkt und Bestellnummer. Wir nutzen sie, um Rückfragen und Widerrufe zu bearbeiten und unsere Einnahmen zu verbuchen. Ein Kauf wird nicht mit deinem Blurko-Konto verknüpft und ändert nichts an deiner Nutzung.
• Für ein früher abgeschlossenes Abo „Blurko Pro” erhalten wir bis zu seinem Ende die Information, ob und mit welcher Laufzeit es aktiv ist.
• Datenschutzhinweise: lemonsqueezy.com/privacy

Rechtsgrundlagen: Die Bestellübersichten verarbeiten wir zur Erfüllung steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie aufgrund unseres berechtigten Interesses an der Prüfung unserer Einnahmen, der Bearbeitung von Rückfragen zum Produkt und daran, dich bei der ordnungsgemäßen Abwicklung des Kaufs zu unterstützen, etwa indem wir einen bei uns eingegangenen Kaufwiderruf an Lemon Squeezy weiterleiten (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir dir gegenüber eigene Pflichten zum Produkt haben (zum Beispiel die Nutzungsrechte an der Datei), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

9b. E-Mail-Versand (Resend)

Für den Versand vertragsbezogener E-Mails setzen wir den Dienst Resend (Plus Five Five, Inc.) ein. Verarbeitet werden dabei deine E-Mail-Adresse sowie die Angaben, die du im jeweiligen Vorgang gemacht hast.

Wir versenden:

• Mitteilungen zu deinem Konto und Vertrag, zum Beispiel die Bestätigung deiner Registrierung mit den Vertragsbedingungen, Ankündigungen von Änderungen der AGB, des Dienstes oder der Nutzungsgrenzen und Hinweise vor einer Löschung wegen Inaktivität (AGB §§ 3.4, 7.3, 10.7, 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bestätigungen von Widerruf und Kündigung:Bestätigungen deines Widerrufs (§ 356a Abs. 4 BGB) und deiner Kündigung über die Kündigungsschaltfläche (AGB §§ 10.2, 10.4; § 312k Abs. 4 BGB), jeweils mit Inhalt, Datum und Uhrzeit deiner Erklärung, sowie eine interne Benachrichtigung an uns. Rechtsgrundlagen: für die Eingangsbestätigung eines Widerrufs des kostenlosen Nutzungsvertrags Art. 6 Abs. 1 lit. c DSGVO; für die freiwillige Eingangsbestätigung und Weiterleitung eines Kauf- oder Abo-Widerrufs Art. 6 Abs. 1 lit. f DSGVO (unser Interesse: dich bei der ordnungsgemäßen Vertragsabwicklung zu unterstützen); für Kündigungsbestätigungen des kostenlosen Kontos Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich geschuldete Kündigungsbestätigungen eines Abos Art. 6 Abs. 1 lit. c DSGVO.

Den Newsletter „Aufs Haus“ verschicken wir nur, wenn du ihn ausdrücklich bestellt und bestätigt hast (Ziff. 9d). Der Versand läuft über Server in der Europäischen Union (Region Irland); Resend ist ein US-Anbieter und kann Daten auch in den USA verarbeiten (Ziff. 12).

9c. Kontakt per E-Mail (IONOS)

Schreibst du uns an info@blurko.com oder über das Kontaktformular auf blurko.com/feedback, verarbeiten wir deine Adresse, deinen Namen (falls angegeben), den Inhalt deiner Nachricht und etwaige Anhänge, um dein Anliegen zu bearbeiten. Nachrichten aus dem Formular speichern wir nicht auf der Website, sondern leiten sie per E-Mail (Resend, Ziff. 9b) in unser Postfach weiter. Das Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Auftragsverarbeiter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

9d. Newsletter „Aufs Haus“ (E-Mail)

Wenn du den Newsletter „Aufs Haus“ auf blurko.com bestellst, schicken wir dir einmal pro Woche per E-Mail Neuigkeiten aus Bar und Gastronomie und Tipps, wie du im Betrieb Geld sparst, dazu Hinweise auf passende Rechner von Blurko. Dafür speichern wir deine E-Mail-Adresse. Die Angabe ist freiwillig; ohne sie können wir dir den Newsletter nicht schicken. Ein Blurko-Konto brauchst du nicht.

Die Anmeldung läuft in zwei Schritten (Double-Opt-In): Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink, der 7 Tage gilt. Erst wenn du dort bestätigst, schicken wir dir den Newsletter. Um nachweisen zu können, dass du eingewilligt hast, speichern wir die Zeitpunkte von Anmeldung, Bestätigungsmail, Bestätigung und gegebenenfalls Abmeldung, den Wortlaut der Einwilligung, den du gesehen hast, und die Seite, auf der du dich eingetragen hast. Eine IP-Adresse speichern wir nicht. Außerdem halten wir fest, welche Ausgabe wir dir wann geschickt haben.

Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung von Anmeldung und Versand beruht auf unserer Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f i. V. m. Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Mail, über die Abmeldefunktion deines E-Mail-Programms oder per E-Mail an info@blurko.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir messen nicht, ob oder wann du eine Mail öffnest oder welche Links du anklickst: Die Mails enthalten keine Zählpixel, und alle Links führen direkt auf unsere Seiten.

Versendet wird über Resend (Plus Five Five, Inc., Ziff. 9b und 12); die Anmeldungen speichern wir bei Supabase (Ziff. 10).

Bestätigst du die Anmeldung nicht, löschen wir deine Adresse nach 30 Tagen; so lange behalten wir sie, damit dieselbe Adresse nicht beliebig oft mit Bestätigungsmails beschickt werden kann (Art. 6 Abs. 1 lit. f DSGVO). Meldest du dich ab, bekommst du keine Mail mehr. Die Angaben zu deiner Anmeldung (Adresse, Zeitpunkte, Wortlaut der Einwilligung, Versandprotokoll) bewahren wir danach nur noch gesperrt als Nachweis auf, dass unsere Mails von deiner Einwilligung gedeckt waren, und löschen sie mit Ablauf des dritten Kalenderjahres nach deiner Abmeldung (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr von Ansprüchen).

10. Empfänger und Auftragsverarbeiter

Mit den als Auftragsverarbeiter tätigen Anbietern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

11. Deine Rechte

Zur Ausübung genügt eine E-Mail an info@blurko.com.

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

12. Übermittlung in Drittländer

• Schweiz (Supabase-Datenstandort): Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• USA (Vercel, Google): EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO).
• USA (Supabase Inc., Anthropic, Lemon Squeezy): Standardvertragsklauseln (Art. 46 DSGVO), ggf. ergänzt um eine DPF-Zertifizierung.
• PostHog: Verarbeitung in der EU (Frankfurt); etwaiger Zugriff des US-Mutterunternehmens über Standardvertragsklauseln abgesichert.
• Resend: Versand aus der EU (Region Irland); Speicherung und Zugriff beim US-Anbieter über Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

13. Speicherdauer

• Konto- und Nutzungsdaten: Solange dein Konto besteht. Löschst du dein Konto in den Einstellungen, werden sie sofort gelöscht; endet der Vertrag auf anderem Weg (z. B. Kündigung per E-Mail, Widerruf), 30 Tage danach (Herausgabe bis dahin auf Verlangen möglich), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird ein Konto zwölf Monate nicht genutzt, können wir es nach vorheriger Ankündigung löschen (AGB § 10.7).
• Hochgeladene Dateien: Werden mit dem zugehörigen Inhalt bzw. dem Konto gelöscht.
• Technische Daten / Logs: Spätestens nach 30 Tagen gelöscht oder anonymisiert, soweit durch uns kontrollierbar.
• Nachweise über Kündigungen und Widerrufe: Drei Jahre ab Ende des Jahres, in dem du die Erklärung abgegeben hast (regelmäßige Verjährungsfrist, Art. 6 Abs. 1 lit. c und f DSGVO).
• Newsletter „Aufs Haus“: Unbestätigte Anmeldungen nach 30 Tagen; nach einer Abmeldung die Nachweise zur Einwilligung bis zum Ende des dritten Kalenderjahres nach der Abmeldung (siehe Ziff. 9d).
• Nutzungszähler der KI-Funktionen: Spätestens drei Monate nach dem jeweiligen Vorgang, bei Kontolöschung sofort.
• Kauf-/Abrechnungsdaten: Steuerlich aufzubewahrende Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre, Bücher und Aufzeichnungen zehn Jahre. Die Fristen beginnen jeweils mit Ablauf des Kalenderjahres, das § 147 Abs. 4 AO dafür bestimmt (insbesondere Entstehung bei Buchungsbelegen, Empfang oder Versand bei Geschäftsbriefen, letzte Eintragung bei Büchern). Sonstige Kaufdaten (zum Beispiel aus Rückfragen) löschen wir, sobald sie für ihren Zweck nicht mehr gebraucht werden. Aufbewahrung bei Lemon Squeezy nach dessen Vorgaben.

14. Beschwerderecht bei der Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unser Angebot ändert. Die aktuelle Version findest du immer auf dieser Seite. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis in der App.