Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

VM-Energy and Leisure
Gollenhofweg 5
73563 Mögglingen
E-Mail: info@energy-leisure.de

2. Überblick der Datenverarbeitungen

Im Rahmen der Nutzung von ExpoKI werden folgende personenbezogene Daten verarbeitet:

3. Registrierung und Nutzerkonto

Für die Nutzung von ExpoKI ist eine Registrierung erforderlich. Dabei werden E-Mail-Adresse und ein Passwort erhoben. Die Authentifizierung erfolgt über Supabase Auth. Passwörter werden ausschließlich in verschlüsselter Form gespeichert (bcrypt-Hashing).

Optional können Name, Firma, Telefon und Branding-Informationen hinterlegt werden. Diese Angaben werden im Footer der generierten Exposés angezeigt.

4. KI-Textgenerierung (Google Gemini)

Zur Generierung von Exposétexten, Social-Media-Beiträgen und Anzeigentexten werden die vom Nutzer eingegebenen Objektdaten (Typ, Adresse, Preis, Beschreibung, Ausstattung) an die Google Gemini API (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt.

Google verarbeitet diese Daten gemäß seiner Datenschutzrichtlinie. Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: policies.google.com/privacy

5. Zahlungsverarbeitung (PayPal)

Für die Zahlungsabwicklung per PayPal werden Sie auf die Seiten von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg weitergeleitet. PayPal verarbeitet Ihre Zahlungsdaten nach eigenen Datenschutzbestimmungen: paypal.com/de/privacy

ExpoKI erhält nach abgeschlossener Zahlung lediglich die Information über den Zahlungsstatus sowie die bei PayPal hinterlegte E-Mail-Adresse zur Kontozuordnung. Zahlungsdaten (Kreditkartennummern etc.) werden nicht an ExpoKI übermittelt.

Bei Zahlung per Banküberweisung verarbeiten wir Ihren Namen und die Zahlungsdaten zum Zweck der Rechnungslegung auf Basis von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6. Datenspeicherung (Supabase)

Nutzerdaten, Objektdaten und Fotos werden in der Datenbank von Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992 (EU-Server-Region: Frankfurt, Deutschland) gespeichert.

Supabase ist nach EU-Standardvertragsklauseln zertifiziert. Die Daten werden ausschließlich auf Servern in der EU (Frankfurt) gespeichert. Weitere Informationen: supabase.com/privacy

7. Cookies und Lokaler Speicher

ExpoKI verwendet keinen Cookie-Banner, da ausschließlich technisch notwendige Speicherungen eingesetzt werden:

• localStorage (Browser): Speicherung des Authentifizierungstokens (Session), der Kundennummer und von Branding-Einstellungen. Diese Daten verbleiben lokal im Browser und werden nicht an Dritte übertragen.
• Keine Tracking-Cookies: ExpoKI setzt keine Marketing-, Analyse- oder Tracking-Cookies.
• Keine Werbung: ExpoKI zeigt keine Werbung und gibt keine Daten an Werbepartner weiter.

8. Fonts und externe Ressourcen

ExpoKI lädt Schriftarten von Google Fonts (Google LLC). Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).

Zahlungsformulare werden von den Servern von PayPal geladen. Dabei gelten die Datenschutzbestimmungen von PayPal.

9. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Kontolöschung ist direkt im Mitgliederbereich möglich.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format anfordern.
• Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt insbesondere für die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Beschwerde: Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: www.baden-wuerttemberg.datenschutz.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@energy-leisure.de

10. Datensicherheit

Die Übertragung von Daten zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt via HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert und können vom Anbieter nicht eingesehen werden. Der Zugriff auf Datenbankdaten ist durch Row Level Security (RLS) auf Ihren eigenen Account beschränkt.

11. Auftragsverarbeitung

Mit folgenden Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:

12. Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, der Plattform oder der eingesetzten Dienste zu aktualisieren. Die aktuelle Version ist stets unter datenschutz.html abrufbar.