Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Ein gesonderter betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können unmittelbar an den Verantwortlichen über die oben genannten Kontaktdaten gerichtet werden.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bereitstellung unserer Produkte und Dienstleistungen, die Durchführung von Bestellungen und Verträgen, die Lizenzierung von AI Chat 2026, den Support sowie zur Wahrung berechtigter Sicherheitsinteressen erforderlich ist oder eine entsprechende Einwilligung vorliegt.

Je nach Verarbeitung beruht die Datenverarbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach den einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und E-Mail

Unsere Website sowie die zugehörigen E-Mail-Dienste werden bei ALL-INKL.COM – Neue Medien Münnich betrieben.

Beim Aufruf unserer Website können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte Seite bzw. Datei
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• übertragene Datenmenge
• Zugriffsstatus
• technische Informationen zur Verbindung

Diese Daten werden insbesondere benötigt, um die Website technisch auszuliefern, Angriffe zu erkennen, Fehler zu analysieren und einen sicheren Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch fehlerfreien Betrieb unseres Internetangebots.

4. Verschlüsselte Übertragung

Unsere Website verwendet HTTPS/TLS-Verschlüsselung.

Dadurch werden Inhalte, die zwischen Ihrem Browser und unserem Webserver übertragen werden, gegen unbefugtes Mitlesen auf dem Übertragungsweg geschützt.

5. Cookies und Consent-Management

Unsere Website verwendet technisch notwendige Cookies sowie – abhängig von Ihrer Einwilligung – weitere Cookies und vergleichbare Technologien.

Zur Verwaltung Ihrer Einwilligungen verwenden wir Complianz | GDPR/CCPA Cookie Consent.

Beim ersten Besuch unserer Website können Sie festlegen, welchen Kategorien von Cookies und Diensten Sie zustimmen. Sie können Ihre Entscheidung später über die Cookie-Einstellungen der Website ändern oder widerrufen.

Technisch unbedingt erforderliche Cookies können auch ohne Einwilligung gesetzt werden, soweit sie für den Betrieb der Website, den Warenkorb, die Anmeldung, die Sicherheit oder andere ausdrücklich angeforderte Funktionen notwendig sind.

Für nicht notwendige Analyse- und Trackingtechnologien erfolgt die Verarbeitung grundsätzlich erst nach entsprechender Einwilligung.

Rechtsgrundlage ist für erforderliche Technologien Art. 6 Abs. 1 lit. f DSGVO und für einwilligungspflichtige Technologien Art. 6 Abs. 1 lit. a DSGVO.

6. WordPress

Unsere Website basiert auf dem Content-Management-System WordPress.

WordPress verarbeitet technisch notwendige Daten für die Darstellung der Website, Benutzerkonten, Sitzungen und administrative Funktionen.

Bei angemeldeten Nutzern können unter anderem Cookies gesetzt werden, die für Login, Sitzung, Sicherheit und Benutzerpräferenzen erforderlich sind.

7. WooCommerce

Für unseren Onlineshop verwenden wir WooCommerce.

Bei einer Bestellung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Rechnungsadresse
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• bestellte Produkte
• Bestellnummer
• Bestellzeitpunkt
• Bestellstatus
• Rechnungs- und Zahlungsinformationen
• IP-Adresse
• Benutzerkonto, sofern angelegt
• technische Informationen zur Durchführung der Bestellung

Diese Daten benötigen wir zur Durchführung des Kaufvertrags, zur Rechnungsstellung, zur Bereitstellung von Lizenzen und Downloads sowie für gesetzliche Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Germanized für WooCommerce

Zur Anpassung unseres WooCommerce-Shops an Anforderungen des deutschen Marktes verwenden wir Germanized für WooCommerce.

Das Plugin unterstützt insbesondere rechtliche und technische Funktionen des Bestellprozesses. Die dabei verarbeiteten Informationen entsprechen im Wesentlichen den Daten, die auch im Rahmen der WooCommerce-Bestellung verarbeitet werden.

9. Kundenkonto

Kunden können auf unserer Website ein Benutzerkonto anlegen.

Dabei können insbesondere verarbeitet werden:

• Name
• E-Mail-Adresse
• Benutzername
• verschlüsseltes Passwort
• Rechnungsdaten
• Bestellhistorie
• Lizenzinformationen
• Angaben zu vorhandenen Aktivierungen
• technische Sitzungsinformationen

Das Passwort wird von WordPress nicht im Klartext gespeichert.

Die Verarbeitung dient der Verwaltung des Kundenkontos, von Bestellungen, Lizenzen, Downloads und Supportvorgängen.

10. Premium Customer Login und Mehrfaktor-Authentifizierung

Für Kunden- und Administratorkonten verwenden wir eine eigene Login-Lösung für AI Chat 2026.

Für besonders geschützte Konten kann eine Mehrfaktor-Authentifizierung (MFA/TOTP) verwendet werden.

• Benutzername
• E-Mail-Adresse
• Login-Zeitpunkt
• technische Sitzungsinformationen
• Informationen über erfolgreiche oder fehlgeschlagene Anmeldeversuche
• MFA-Konfigurationsdaten
• kryptografische Wiederherstellungsinformationen

Die Verarbeitung dient dem Schutz von Kundenkonten und administrativen Bereichen.

11. Jetpack

Wir verwenden Jetpack, einen Dienst von Automattic.

11.1 Brute-Force-Schutz

Jetpack wird zur Absicherung der Website gegen automatisierte Angriffe und Brute-Force-Attacken eingesetzt.

• IP-Adresse
• Benutzername bzw. eingegebene E-Mail-Adresse
• HTTP-Header
• User-Agent
• fehlgeschlagene Loginversuche

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11.2 Jetpack Stats / Analyse

Soweit Jetpack Stats aktiviert ist, können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• aufgerufene URL
• Referrer
• User-Agent
• Zeitpunkt des Zugriffs
• Browsersprache
• Ländercode
• gegebenenfalls WordPress.com-Benutzerinformationen
• Klicks auf ausgehende Links
• Suchbegriffe und Seitenaufrufe

Soweit die Analysefunktion einer Einwilligung bedarf, wird sie über unser Consent-Management erst nach entsprechender Zustimmung aktiviert.

12. Zahlung mit WooPayments / Stripe

Für Kartenzahlungen verwenden wir WooPayments und die darin eingebundene Zahlungsabwicklung über Stripe.

• Name
• E-Mail-Adresse
• Rechnungsadresse
• gegebenenfalls Telefonnummer
• Bestellsumme
• Währung
• Bestellinformationen
• Zahlungsinformationen
• IP-Adresse
• eindeutige Zahlungskennungen
• Informationen zur Betrugsprävention

Kartennummern und Sicherheitscodes werden nicht auf unserem eigenen Webserver gespeichert, sondern innerhalb der Zahlungsinfrastruktur verarbeitet.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Betrugsprävention betroffen ist, aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Lizenzierung von AI Chat 2026

Nach einem Kauf kann für AI Chat 2026 eine Lizenz erstellt und verwaltet werden.

Hierzu verwenden wir eine eigene Lizenzierungsinfrastruktur einschließlich eines separaten RegServers.

• Kunden- bzw. WooCommerce-ID
• E-Mail-Adresse
• Produkt bzw. Edition
• Lizenzstatus
• Lizenzkennung
• Aktivierungsstatus
• Zeitpunkte von Aktivierungen und Deaktivierungen
• technische Aktivierungsdaten
• gegebenenfalls Geräte- oder Installationskennungen
• Protokolldaten zur Missbrauchs- und Fehleranalyse

Kryptografische Token und vergleichbare Sicherheitsinformationen dienen ausschließlich der technischen Autorisierung und werden serverseitig verarbeitet.

14. Offline-Aktivierung

AI Chat 2026 unterstützt gegebenenfalls auch eine Offline-Aktivierung.

Dabei kann eine Aktivierungsanforderung erzeugt und über das Kundenkonto bzw. die dafür vorgesehenen Funktionen verarbeitet werden.

15. Sicherer Software-Download

Für den Download von AI Chat 2026 verwenden wir ein eigenes Secure-Download-System.

Nach einer berechtigten Anforderung wird ein zeitlich begrenzter Download-Token erzeugt.

• E-Mail-Adresse
• Name, soweit vorhanden
• Bezug zum Produkt bzw. zur Lizenz
• kryptografischer Token bzw. dessen Hashwert
• Erstellungszeitpunkt
• Ablaufzeitpunkt
• Downloadstatus
• Zeitpunkt eines Downloads
• gegebenenfalls IP-Adresse und technische Protokolldaten

Die Download-Token sind zeitlich begrenzt und können je nach Konfiguration nur einmal verwendet werden.

16. Integritätsprüfung von Downloads

Für bereitgestellte Installationsdateien kann ein SHA-256-Prüfwert veröffentlicht oder per E-Mail bereitgestellt werden.

Der Prüfwert ermöglicht die Überprüfung, ob die heruntergeladene Datei gegenüber der bereitgestellten Originaldatei verändert wurde.

17. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• Datum und Uhrzeit
• technische E-Mail-Metadaten
• gegebenenfalls Bestell-, Lizenz- oder Supportinformationen

18. Bestell- und Transaktions-E-Mails

Im Zusammenhang mit Bestellungen, Lizenzen oder Downloads können wir automatisierte E-Mails versenden.

• Bestellbestätigungen
• Zahlungsinformationen
• Lizenzinformationen
• Downloadlinks
• sicherheitsrelevante Hinweise
• Informationen zum Kundenkonto

Diese Nachrichten sind Bestandteil der Vertragserfüllung und keine werblichen Newsletter.

19. Newsletter und Marketing-E-Mails

Derzeit wird kein allgemeiner Marketing-Newsletter über einen externen Newsletterdienst betrieben.

Sollte künftig ein Newsletter eingeführt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

20. Social-Media-Tracking

Auf der Website werden derzeit keine WooCommerce-Marketingintegrationen für Snapchat, Reddit oder Pinterest zu Werbe- oder Conversion-Tracking-Zwecken eingesetzt.

21. AI Chat 2026 Desktop-Anwendung

Die Desktop-Anwendung AI Chat 2026 ist technisch vom öffentlichen Webauftritt getrennt.

Soweit AI Chat 2026 lokale KI-Modelle verwendet, können Inhalte vollständig auf dem Endgerät des Nutzers verarbeitet werden.

Wenn ein Nutzer innerhalb der Anwendung externe KI-Anbieter, Webdienste oder andere Online-Funktionen aktiviert und verwendet, können Daten entsprechend der gewählten Funktion an den jeweiligen Anbieter übertragen werden.

Daten, die ein Nutzer ausschließlich lokal innerhalb von AI Chat 2026 verarbeitet, werden nicht allein aufgrund der lokalen Nutzung automatisch an unseren Webshop übertragen.

Lizenz-, Aktivierungs- und Updatefunktionen können jedoch mit unserer Lizenz- bzw. Update-Infrastruktur kommunizieren.

22. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine anderweitige Rechtsgrundlage für eine weitere Speicherung besteht.

23. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Durchführung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.

• Hosting- und E-Mail-Dienstleister
• Zahlungsdienstleister
• technische Dienstleister
• IT-Sicherheitsdienste
• Steuerberater oder Behörden, soweit gesetzlich erforderlich
• Dienstleister zur Durchführung von Zahlung, Bestellung und Vertragsabwicklung

Wir verkaufen keine personenbezogenen Kundendaten.

24. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Dies kann insbesondere bei internationalen Diensten wie Automattic/Jetpack oder Zahlungsdienstleistern der Fall sein.

Soweit eine Übermittlung in ein Drittland erfolgt, erfolgt diese nur auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

25. Automatisierte Entscheidungen

Im Rahmen der Zahlungsabwicklung können Zahlungsanbieter automatisierte Verfahren zur Betrugs- und Risikobewertung einsetzen.

Dies kann dazu führen, dass eine Transaktion abgelehnt oder einer zusätzlichen Prüfung unterzogen wird.

26. Ihre Rechte

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Unter den Voraussetzungen des Art. 20 DSGVO können Sie personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie unter den Voraussetzungen des Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

27. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die für Baden-Württemberg zuständige Datenschutzaufsichtsbehörde oder an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

28. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

• verschlüsselte HTTPS-Kommunikation
• Zugriffsbeschränkungen
• Mehrfaktor-Authentifizierung in geschützten Bereichen
• Schutz vor Brute-Force-Angriffen
• rollenbasierte Zugriffsrechte
• sichere Lizenz- und Downloadtoken
• zeitlich begrenzte Downloadlinks
• regelmäßige Softwareupdates
• technische Protokollierung sicherheitsrelevanter Vorgänge

Ein absoluter Schutz von Daten bei der Übertragung oder Speicherung kann technisch nicht garantiert werden.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Funktionen, eingesetzte Dienste oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 11. Oktober 2026