Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Darleen Frieg
Betenstr. 16, 44137 Dortmund
E-Mail: kontakt@grammai.de

Die vollständigen Kontaktdaten findest du im Impressum.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Plattform („Grammai" – Marktplatz für KI-Bausteine & Prompts) erforderlich ist. Rechtsgrundlagen sind insbesondere die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (lit. f), rechtliche Verpflichtungen (lit. c) und – soweit erforderlich – deine Einwilligung (lit. a).

3. Hosting (Vercel)

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten in Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser-/Gerätetyp), um die Auslieferung, Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Ausführung erfolgt in der EU-Region (Frankfurt). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Datenübermittlungen in die USA sind über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

4. Datenbank, Konten & Speicher (Supabase)

Für Nutzerkonten (Anmeldung), Datenbank und Datei-Speicher nutzen wir Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur / USA). Die Daten werden auf Servern in der EU (Frankfurt, AWS eu-central-1) gespeichert. Verarbeitet werden u. a. E-Mail-Adresse, Anzeigename, verschlüsseltes Passwort, Rolle (Käufer/Verkäufer/Admin) sowie – bei Nutzung – Käufe, Bewertungen und Favoriten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für etwaige Drittlandbezüge gelten Standardvertragsklauseln.

5. E-Mail-Versand

Für System-E-Mails (z. B. Bestätigung der Registrierung, Passwort-Zurücksetzen) verarbeiten wir deine E-Mail-Adresse und den Mailinhalt. Der Versand erfolgt über unseren Infrastruktur-Dienstleister (Supabase, siehe Ziffer 4) bzw. – sofern aktiviert – über einen gesonderten E-Mail-Dienstleister. Sobald ein solcher Dienst eingesetzt wird, ergänzen wir ihn hier namentlich (z. B. Brevo, Frankreich). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässigem Mailversand (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Welche Daten wir wofür verarbeiten

a) Aufruf der Website

Beim bloßen Besuch fallen die oben genannten Server-Logfiles an (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit deiner Person findet nicht statt.

b) Nutzerkonto / Registrierung

Zur Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Anzeigename, Passwort (verschlüsselt) und optional Telefonnummer. Zweck: Bereitstellung des Kontos und der Plattform-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

c) Verkäufer-Verifizierung

Wer als Verkäufer/in teilnimmt, übermittelt zur Identitäts- und Auszahlungsprüfung weitere Angaben (z. B. Name, Anschrift, Steuerstatus, Ausweis-/Gewerbenachweis, Auszahlungsdaten). Zweck: Vertragserfüllung und Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Unterlagen werden vertraulich behandelt und sind nur für dich und die Administration zugänglich.

d) Bewertungen

Verifizierte Käufer/innen können Produkte bewerten. Verarbeitet werden Bewertung, Kommentar und Zeitpunkt (Art. 6 Abs. 1 lit. b und f DSGVO). Bewertungen werden ohne Klarnamen veröffentlicht.

e) Käufe & Zahlung (bei Aktivierung der Bezahlfunktion)

Sobald der Kauf aktiv ist, verarbeiten wir Bestelldaten (Produkt, Betrag, Zeitpunkt). Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe Ltd., Irland) und/oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Zahlungsdaten werden direkt an den jeweiligen Anbieter übermittelt; wir speichern keine vollständigen Zahlungsmittel. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). (Bis zur Aktivierung findet keine Zahlungsabwicklung statt.)

f) Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

ein Sprach-Cookie (locale), das deine Sprachauswahl (DE/EN) speichert;
Authentifizierungs-Cookies von Supabase, die für die Anmeldung erforderlich sind.

Diese Cookies sind für den Betrieb notwendig; ein Einwilligungsbanner ist hierfür nicht erforderlich. Wir setzen derzeit keine Analyse-, Tracking- oder Marketing-Cookies ein (Vercel Web Analytics ist nicht aktiviert). Sollte sich dies ändern, holen wir vorab deine Einwilligung ein und passen diese Erklärung an.

8. Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Vercel Inc. (USA) – Hosting/Auslieferung, EU-Region Frankfurt
Supabase, Inc. – Datenbank, Konten, Speicher (Hosting in der EU/Frankfurt)
E-Mail-Dienstleister (z. B. Brevo, Frankreich) – sofern für den Mailversand aktiviert
Stripe (Irland) und/oder PayPal (Luxemburg) – nur bei aktiver Bezahlfunktion

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

9. Übermittlung in Drittländer

Einige Anbieter (Vercel, Supabase) sind US-Unternehmen. Die eigentliche Datenspeicherung erfolgt in der EU (Frankfurt). Soweit im Einzelfall Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtlich) bestehen. Kontodaten werden bei Löschung des Kontos entfernt, soweit keine Aufbewahrungs- pflichten entgegenstehen.

11. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine E-Mail an die oben genannte Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über SSL/TLS (erkennbar am Schloss-Symbol im Browser). Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert.

13. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand der Veröffentlichung. Durch Weiterentwicklung der Plattform (z. B. Aktivierung der Bezahlfunktion) kann eine Anpassung nötig werden. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.