Datenschutzerklärung

Stand: 12. November 2026 · English version

Diese Datenschutzerklärung erläutert, wie DigiCode Media personenbezogene Daten verarbeitet, wenn Sie digicodemedia.com und DigiCode AI (digicodemedia.com/app) nutzen oder uns über WhatsApp schreiben. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem tschechischen Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten und warum

Wir verkaufen Ihre Daten nicht. Unsere eigene Besucherstatistik funktioniert ohne Cookies (Abschnitt 9). Werbe-Cookies (Meta-Pixel) setzen wir nur, wenn Sie im Cookie-Banner zustimmen (Abschnitt 10).

3. DigiCode AI (Chat, Tools, Projekte)

Wenn Sie eine Nachricht senden, wird sie zusammen mit dem bisherigen Gesprächsverlauf, Ihren Projektangaben, Ihren „My Business“-Angaben und Ihren Einstellungen an unseren Server übermittelt (Supabase, Server in Frankfurt, Deutschland). Unser Server leitet sie an unseren KI-Anbieter Anthropic (Anthropic, PBC, USA) weiter, der die Antwort erzeugt. Nach den geschäftlichen Bedingungen von Anthropic werden über die API gesendete Daten nicht zum Training der Modelle verwendet.

Wir speichern Ihre Nachrichten und die Antworten auf unserem Server, um den Dienst bereitzustellen, Missbrauch zu verhindern und DigiCode AI zu verbessern. Für faire Gratis-Limits speichern wir einen nicht umkehrbaren Hash-Wert Ihrer IP-Adresse, nicht die IP-Adresse selbst.

Bitte geben Sie in DigiCode AI keine Passwörter, Zahlungsdaten, Gesundheitsdaten oder personenbezogenen Daten Ihrer Kunden ein. KI-Antworten können Fehler enthalten; prüfen Sie sie vor der Verwendung.

4. Ihr Konto und „Mit Google anmelden“

Sie können ein DigiCode AI-Konto mit E-Mail-Adresse und Passwort oder über „Mit Google anmelden“ anlegen. Konten werden mit Supabase Auth auf unserem Server in Frankfurt, Deutschland, verwaltet. Wir speichern Ihre E-Mail-Adresse, eine sicher gehashte Version Ihres Passworts (das Passwort selbst sehen und speichern wir nie), Datum der Registrierung und der letzten Anmeldung sowie eine interne Nutzer-ID. Ihr Konto ist mit Ihrer DigiCode AI-Nutzung (Anzahl der Nachrichten, Tarif) verknüpft, damit Ihre Gratis-Nachrichten und Ihr Tarif auf jedem Gerät gelten.

Mit Google anmelden. Wenn Sie Google wählen, teilt Google nur grundlegende Profildaten mit uns: Name, E-Mail-Adresse, Profilbild und Google-Konto-ID (Google-Berechtigungen „openid“, „email“ und „profile“). Wir erhalten keinen Zugriff auf Gmail, Kontakte, Google Drive, Kalender oder andere Google-Daten und nie Ihr Google-Passwort.

Wir nutzen diese Google-Nutzerdaten ausschließlich, um Ihr Konto anzulegen, Sie anzumelden, Ihren Namen oder Ihre E-Mail in der App anzuzeigen und Ihnen Konto-E-Mails zu senden (z. B. Willkommens-E-Mail oder Passwort-Zurücksetzung). Wir verkaufen sie nicht, nutzen sie nicht für Werbung, geben sie nicht an Dritte weiter außer an die hier genannten Auftragsverarbeiter (Supabase für das Konto, Resend für Konto-E-Mails) und verwenden sie nicht zum Training von KI-Modellen. Die Nutzung von Informationen aus Google-APIs durch DigiCode AI entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Konto-E-Mails (Bestätigungslink, Passwort-Zurücksetzung, Willkommens-E-Mail) werden über Resend (Resend, Inc., USA) von hello@digicodemedia.com versendet.

Konto löschen: Schreiben Sie von der E-Mail-Adresse Ihres Kontos an hello@digicodemedia.com; wir löschen Ihr Konto und die verknüpften Google-Daten innerhalb von 30 Tagen. Den Zugriff von DigiCode AI auf Ihr Google-Konto können Sie jederzeit unter myaccount.google.com/permissions entfernen.

5. Kampagnen-Anfragen und Website-Builder

Wenn Sie eine Kampagne mit „Launch this campaign“ freigeben, speichern wir Ihre Anfrage (Anzeigentexte, Plattformen, Budget, Ausgabenlimit, Startdatum, Zielseite und Ihre Kontaktdaten) auf unserem Server und erhalten eine Kopie per E-Mail. Wir nutzen sie, um Sie zu kontaktieren, Ihr Werbekonto zu verbinden und die Kampagne einzurichten. Ihre Anzeigen laufen über Ihr eigenes Werbekonto bei Meta, Google oder TikTok; diese Plattformen verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen.

Website-Builder: Während Sie Ihre Website erstellen und bearbeiten, bleiben Texte, Logo und Foto in Ihrem Browser. Wenn Sie auf „Publish my website“ klicken, speichern wir Website-Inhalt, Logo, Foto und Ihre Kontaktdaten auf unserem Server, um die Website zu prüfen und zu veröffentlichen. Die veröffentlichte Website ist öffentlich. Wir halten sie online, solange Ihr Abonnement läuft, und löschen sie nach dessen Ende, sofern Sie nicht eine frühere Entfernung wünschen.

Karten: Mit dem Website-Builder erstellte Websites können eine Google-Karte anzeigen. Die Karte wird erst geladen, wenn der Besucher auf „Karte anzeigen“ klickt; erst dann wird seine IP-Adresse an Google Ireland Ltd. übermittelt (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch den Klick). Es gilt die Datenschutzerklärung von Google.

6. Kontaktformular, Terminbuchung und KI-Audit

Formulare auf dieser Website werden über Formspree (Formspree, Inc., USA) versendet, das sie per E-Mail an uns weiterleitet. Zusätzlich speichern wir Anfragen und gebuchte Termine in unserer eigenen Datenbank (Supabase, Frankfurt), um sie zu bearbeiten. Terminbestätigungen erhalten Sie per E-Mail über Resend (Resend, Inc., USA). Wir nutzen die Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

KI-Unterstützung bei der Bearbeitung: Um schneller antworten zu können, fasst ein KI-Dienst (Anthropic, USA) neue Anfragen zusammen, schlägt eine Priorität vor und erstellt einen Antwortentwurf in Ihrer Sprache. Verwendet werden nur die Angaben, die Sie uns geschickt haben. Eine Person aus unserem Team prüft und entscheidet immer; es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlungen (Stripe)

Kostenpflichtige Pakete und Einmalkäufe werden über Stripe Payments Europe, Ltd. (Dublin, Irland) abgewickelt. Ihre Karten- bzw. Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Kartennummern sehen oder speichern wir nie. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, Rechnungsland/-adresse, die Art des Zahlungsmittels mit den letzten vier Ziffern sowie den Zahlungsstatus. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

8. WhatsApp

Wenn Sie uns über WhatsApp schreiben, wird die Nachricht über die WhatsApp Business Platform der Meta Platforms Ireland Ltd. (Dublin, Irland) zugestellt. Wir speichern Ihre WhatsApp-Nummer, Ihren Profilnamen und die Nachrichten in unserer eigenen Datenbank (Supabase, Frankfurt). Zuerst antwortet ein KI-Assistent (Anthropic, USA); auf Nachfrage teilt er mit, dass er eine KI ist. Ein Mitglied unseres Teams kann das Gespräch jederzeit übernehmen, und Sie können jederzeit nach einer Person fragen. Wünschen Sie ein Gespräch, ein Angebot oder persönliche Hilfe, speichern wir Ihren Kontakt als Anfrage.

Bitte senden Sie über WhatsApp keine sensiblen Daten (Gesundheitsdaten, Ausweis- oder Kartennummern). Zusätzlich gilt die Datenschutzrichtlinie von WhatsApp/Meta. Wenn Sie nur auf einen WhatsApp-Link auf unserer Website klicken, verarbeitet WhatsApp (Meta) Ihre Daten nach eigenen Datenschutzbestimmungen.

9. Website-Statistik ohne Cookies

Wir zählen Besuche mit einer eigenen, datenschutzfreundlichen Statistik. Es werden keine Cookies gesetzt und für die Statistik nichts auf Ihrem Gerät gespeichert; es ist kein Drittanbieter beteiligt. Beim Aufruf einer Seite erfassen wir: die Seite, die Website bzw. den Anzeigenlink, über den Sie gekommen sind (inkl. UTM-Kampagnenkennzeichen), ob Sie ein Smartphone oder einen Computer nutzen, die Zeitzone Ihres Browsers und die Sprache der Seite sowie, ob Sie das Kontaktformular gesendet, ein Gespräch gebucht, das Audit angefordert oder auf WhatsApp, Telefon, E-Mail oder „Gratis testen“ geklickt haben.

Um eindeutige Besucher pro Tag zu zählen, wird aus Ihrer IP-Adresse und Ihrer Browserkennung zusammen mit einem täglich wechselnden, danach gelöschten Zufallswert ein nicht umkehrbarer Code gebildet. Die IP-Adresse selbst wird nie gespeichert; der Code lässt sich weder Ihnen noch Ihren Besuchen an anderen Tagen oder auf anderen Websites zuordnen. Die Daten bleiben in unserer Datenbank (Supabase, Frankfurt) und werden nicht weitergegeben.

10. Meta-Pixel (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken, laden wir das Meta-Pixel der Meta Platforms Ireland Ltd. (Dublin, Irland). Es setzt Cookies (z. B. „_fbp“) und übermittelt Meta Informationen über Ihren Besuch: aufgerufene Seiten, Browser und Gerät, Ihre IP-Adresse sowie, ob Sie ein Formular gesendet, ein Gespräch gebucht oder auf WhatsApp, Telefon, E-Mail oder „Gratis testen“ geklickt haben. Damit messen wir, welche unserer Facebook- und Instagram-Anzeigen Anfragen bringen, und zeigen unsere Anzeigen interessierten Personen, auch Besuchern unserer Website.

Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Meta Controller Addendum); für die weitere Verarbeitung ist Meta verantwortlich. Daten können auf Grundlage des EU-US Data Privacy Framework an Meta Platforms, Inc. in den USA übermittelt werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird das Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen. Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

11. Hosting, Schriften und Bibliotheken

• Hosting: Hostinger (Hostinger International Ltd., EU). Der Server speichert technische Log-Daten kurzzeitig zur Sicherheit.
• Schriften: Bunny Fonts (BunnyWay d.o.o., Slowenien, EU) – ein datenschutzfreundlicher Schriftendienst ohne Tracking.
• Bibliotheken: Die Bibliotheken für das Telefonnummernfeld (intl-tel-input) und die App (supabase-js) liegen auf unserem eigenen Server; dafür erhält kein Dritter Ihre IP-Adresse.

12. Auf Ihrem Gerät gespeicherte Daten

Werbe-Cookies werden nur mit Ihrer Einwilligung gesetzt (Abschnitt 10). Darüber hinaus legen wir im lokalen Speicher Ihres Browsers nur ab, was für die von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Cookie-Auswahl: Ihre Antwort im Cookie-Banner (Schlüssel „dcm_consent“), damit wir nicht auf jeder Seite fragen.
• Sprachwahl: Wenn Sie eine Sprache wählen oder den Sprachhinweis schließen, merken wir uns das (Schlüssel „dcm_lang“), damit wir nicht erneut fragen.
• DigiCode AI: Chats, Projekte, gespeicherte Antworten, Unternehmensangaben, Anzeigen- und Website-Entwürfe, Einstellungen sowie – wenn Sie angemeldet sind – das Anmelde-Token. Wenn Sie angemeldet sind, speichern wir zusätzlich eine Kopie in Ihrem Konto auf unserem Server (Supabase, Frankfurt), damit Sie sie auf jedem Gerät sehen; nur Sie haben Zugriff darauf. Beim Abmelden wird sie aus diesem Browser entfernt. Sie können die Daten jederzeit in DigiCode AI unter Settings → „Delete all chats“ oder durch Löschen Ihrer Browserdaten entfernen.

13. Dienstleister und Übermittlung außerhalb der EU

Wir setzen folgende Dienstleister als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen ein:

• Supabase (Datenbank, Konten, Server in Frankfurt) · Hostinger (Hosting, EU) · Bunny Fonts (Schriften, EU)
• Anthropic, PBC (USA) – KI für DigiCode AI, den WhatsApp-Assistenten und die Bearbeitung von Anfragen
• Stripe Payments Europe, Ltd. (Irland) – Zahlungen
• Meta Platforms Ireland Ltd. (Irland) – WhatsApp Business Platform; Meta-Pixel nur mit Ihrer Einwilligung (gemeinsame Verantwortung, Abschnitt 10)
• Formspree, Inc. (USA) – Weiterleitung von Formularen · Resend, Inc. (USA) – E-Mails
• Google Ireland Ltd. – nur bei „Mit Google anmelden“ und bei Karten nach Ihrem Klick

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ansonsten auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

14. Speicherdauer

• Anfragen, Termine und Kampagnen-Anfragen: so lange wie zur Bearbeitung nötig und bis zu 3 Jahre danach für mögliche Ansprüche.
• WhatsApp-Chats: bis zu 24 Monate nach der letzten Nachricht, sofern kein Vertrag eine längere Aufbewahrung erfordert.
• Rechnungen und Zahlungsbelege: so lange, wie Steuer- und Buchhaltungsrecht es verlangt (derzeit bis zu 10 Jahre).
• DigiCode AI-Nachrichten auf unserem Server: bis zu 12 Monate, danach gelöscht oder anonymisiert.
• Website-Statistik: Rohdaten bis zu 13 Monate.
• Meta-Pixel-Cookie („_fbp“): bis zu 90 Tage; Daten bei Meta gemäß der Datenschutzrichtlinie von Meta.
• Veröffentlichte Websites: solange Ihr Abonnement läuft; danach Löschung innerhalb von 30 Tagen.
• Ihr Konto: solange es besteht; Löschung innerhalb von 30 Tagen nach Ihrer Anfrage.
• Server-Log-Daten: wenige Wochen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an hello@digicodemedia.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) oder bei der Behörde Ihres Landes.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste ändern. Die aktuelle Fassung finden Sie immer auf dieser Seite.