Zum Hauptinhalt springen

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Typemail ("wir") Informationen erhebt, nutzt und schützt, wenn Sie unsere Dienste verwenden, einschließlich Website, Dokumentation, Browser‑Erweiterung, API und Dashboard (zusammen die „Dienste“).

Gültig ab: 30.10.2025

1. Erhobene Daten​

  • Kontodaten: Name, E‑Mail, Passwort‑Hash, Authentifizierungskennungen (einschl. OAuth‑Tokens von Google/GitHub über Supabase).
  • Nutzungsdaten: Metadaten zu API‑Anfragen (Zeitpunkte, Endpunkte, Antwortcodes), Dashboard‑Interaktionen, Funktionsnutzung.
  • Abrechnungsdaten: Tarif, Abo‑Status, Rechnungen und begrenzte Zahlungsmetadaten über Stripe (keine vollständigen Kartendaten bei uns gespeichert).
  • Inhaltsdaten: Markdown, das Sie an die API senden, und zugehörige Parameter (z. B. template_id, ai_service). Generiertes HTML wird transient verarbeitet und ggf. kurzfristig zu Debug‑Zwecken gespeichert.
  • Geräte/Technikdaten: IP‑Adresse, User‑Agent, Basisdiagnostik für Sicherheit und Missbrauchsprävention.

2. Zwecke​

  • Bereitstellung und Betrieb der Dienste (Authentifizierung, API‑Rendering, Dashboard‑Funktionen).
  • Sicherheit, Missbrauchsvermeidung, Fehlerbehebung.
  • Abrechnung und Kontoverwaltung (Abonnements, Rechnungen, Belege).
  • Produktverbesserung, Analysen, Support.
  • Rechtspflichten und Durchsetzung unserer Nutzungsbedingungen.

3. Rechtsgrundlagen (EU/VK)​

  • Vertragserfüllung (Erbringung der von Ihnen angeforderten Dienste).
  • Berechtigte Interessen (Sicherheit, Betrugsprävention, Produktanalytik, Serviceverbesserung).
  • Einwilligung (soweit erforderlich, z. B. bestimmte Cookies/Marketing).
  • Rechtliche Verpflichtungen (Steuern, Buchhaltung, Compliance).

4. Aufbewahrung​

  • Konto‑ und Abrechnungsunterlagen: während der Nutzung und für eine angemessene Zeit danach zur Erfüllung gesetzlicher Pflichten.
  • API‑Protokolle/Nutzung: befristete Aufbewahrung für Sicherheit, Analysen und Support.
  • Inhaltsdaten: nur so lange wie nötig (Erfüllung der Anfrage, Debug/Support) oder falls Sie eine Speicherung aktivieren.

5. Weitergabe und Unterauftragsverarbeiter​

Eingesetzte Dienstleister zur Bereitstellung der Dienste:

  • Supabase (Authentifizierung, Datenbank, Storage, Edge Functions)
  • Stripe (Zahlungen, Abonnements)
  • Hosting/CDN und Logging‑Anbieter

Wir verlangen angemessene Sicherheits‑ und Vertraulichkeitsmaßnahmen. Kein Verkauf personenbezogener Daten.

6. Sicherheit​

Administrative, technische und organisatorische Maßnahmen dem Risiko angemessen (Transportverschlüsselung, Zugriffskontrollen, Least‑Privilege). Kein Verfahren ist 100% sicher.

7. Internationale Übermittlungen​

Ihre Daten können in anderen Ländern verarbeitet werden. Gegebenenfalls setzen wir anerkannte Transfermechanismen (z. B. SCCs) ein und ergreifen Schutzmaßnahmen.

8. Ihre Rechte​

Nach lokalem Recht: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Anfragen über das Dashboard oder Kontaktaufnahme.

9. Cookies und Analytik​

Essenziell für Authentifizierung und Lokalisierung (z. B. sprachübergreifendes Cookie). Ggf. datenschutzfreundliche Analysen. Kontrolle nicht essenzieller Cookies, wo gesetzlich erforderlich.

10. Kinder​

Nicht an Kinder unter dem lokal geltenden Alter gerichtet. Keine wissentlich erhobenen Daten.

11. Änderungen​

Aktualisierungen möglich. Wesentliche Änderungen werden über die Dienste oder per E‑Mail mitgeteilt. Fortgesetzte Nutzung gilt als Zustimmung.

12. Kontakt​

Für Datenschutzanfragen: Support über Ihr Dashboard. Beschwerden bei der zuständigen Aufsichtsbehörde sind möglich, soweit gesetzlich vorgesehen.