Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber von AI Hustle. Für alle Fragen zum Datenschutz erreichst du uns per E-Mail: hallo@patcarlis.ai

Kurz gesagt

Wir speichern nur, was die App zum Arbeiten braucht. Wir verkaufen keine Daten und schalten keine Werbe-Tracker. Deine Daten liegen in einer eigenen Datenbank (SQLite) auf unserem eigenen Server in einem Rechenzentrum von Hetzner in Deutschland.

Welche Daten wir verarbeiten und wofür

• ·Dein Konto: E-Mail-Adresse, Name, Passwort (nur als verschlüsselter Wert, nie im Klartext) und deine Spracheinstellung. Damit du dich anmelden kannst.
• ·Deine Antworten auf die 13 Startfragen und die beiden freiwilligen Schritte: Sie sind die Grundlage für deine Empfehlung und dein Launch Package.
• ·Zu jedem Kauf: den Wortlaut der beiden Haken, denen du zugestimmt hast, mit Zeitpunkt und Fassung der Rechtstexte, eine Kopie deiner Antworten und deiner Empfehlung zum Kaufzeitpunkt, sowie die Zeitpunkte, wann dein Launch Package erstellt, bereitgestellt und von dir zum ersten Mal geöffnet oder heruntergeladen wurde. Das brauchen wir, um im Streitfall belegen zu können, dass du die Leistung bekommen hast.
• ·Beim Kauf zusätzlich: eine verschlüsselte Kurzform deiner Internet-Adresse (kein Klartext) und die Kennung deines Browsers. Beides nur zu diesem einen Kauf, nicht zum Mitverfolgen.
• ·Deine Business-Inhalte: Marke, Angebot, Aufgaben, Posts aus der Post-Werkstatt und deine Nachrichten an den Coach. Damit die App dein Business aufbauen und dir weiterhelfen kann.
• ·Deine Bestellungen: was du wann gekauft hast, Preis und Zahlungsstatus. Das sind Belege, die wir gesetzlich aufbewahren müssen.
• ·Provisionen und Auszahlung: Nimmst du am Empfehlungsprogramm teil, speichern wir deine Verkäufe und deine Provisionen. Damit wir dir Geld überweisen und eine Gutschrift schreiben können, speichern wir außerdem deine Angaben für die Auszahlung: Name, Firma, Anschrift, E-Mail-Adresse, Steuer-Lage, Steuernummer oder Umsatzsteuer-Id und deine IBAN oder PayPal-Adresse. Dazu deine Zustimmung zum Gutschriftverfahren mit Wortlaut und Zeitpunkt, jede Gutschrift und jeden Korrekturbeleg, den wir dir ausstellen, und ein Buch, in dem jede Buchung zu deiner Provision steht.
• ·Wenn du über einen Empfehlungs-Link kommst: Die Person, deren Link du benutzt hast, sieht in ihrer Übersicht deinen Vornamen, dein Anmeldedatum und ob du das Launch Package gekauft hast. Mehr nicht, keine E-Mail-Adresse und keine Antworten aus deinen Fragen.
• ·Klicks auf Empfehlungs-Links zählen wir ohne Adressen: Der Besucher wird nur als verkürzter, nicht zurückrechenbarer Zahlenwert gespeichert.
• ·E-Mails: Für Bestätigungslinks, Passwort-Zurücksetzen und Konto-Mails verarbeiten wir deine E-Mail-Adresse.
• ·Server-Protokolle: Technische Zugriffe werden kurzzeitig protokolliert, damit der Betrieb sicher läuft und Fehler gefunden werden.

Warum wir das dürfen

Das Datenschutzrecht verlangt für jede Verarbeitung eine Rechtsgrundlage. Das sind unsere:

• ·Konto, Käufe und Business-Inhalte: Wir verarbeiten sie, um unseren Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten kann die App ihre Leistung nicht erbringen.
• ·Server-Protokolle, Sicherheit und Schutz vor Missbrauch: Dazu gehört auch der verkürzte Zahlenwert statt der Adresse beim Zählen von Klicks. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• ·Aufbewahrung von Belegen: Belege zu Käufen und Provisionen heben wir auf, weil das Gesetz es vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).
• ·Angaben für die Auszahlung, Zustimmung zum Gutschriftverfahren und die Gutschriften selbst: unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, Belege aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).
• ·Werbe-Messung: Das Kürzel im Cookie hustle_quelle setzen wir nur, wenn du im Cookie-Hinweis „Messung erlauben“ gewählt hast. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit für die Zukunft zurücknehmen.

Tracker und Analyse-Dienste von anderen Anbietern setzen wir nicht ein. Niemand verfolgt dich über andere Seiten hinweg.

Wer Daten von uns bekommt

Wir geben Daten nur an die Dienste weiter, ohne die die App nicht funktioniert:

• ·Anthropic (USA): Die KI-Texte entstehen über die Schnittstelle von Anthropic. Dabei übertragen wir deine Antworten und Business-Inhalte, aber weder deinen Namen noch deine E-Mail-Adresse. Wie die Übermittlung in die USA abgesichert ist, steht im Abschnitt „Übermittlung in die USA“.
• ·Stripe: Die Bezahlung läuft vollständig über den Zahlungsdienst Stripe. Deine Kartendaten landen nur bei Stripe, nie auf unserem Server. Bei uns bleibt nur der Beleg: Betrag, Zeitpunkt, Status.
• ·Strato: Unsere E-Mails an dich verschicken wir über ein Postfach bei Strato.
• ·Hosting: Die App und die Datenbank laufen auf unserem eigenen Server bei Hetzner, in einem eigenen, abgeschotteten Container.

Mit dem Hosting-Anbieter, dem Mail-Anbieter und mit Anthropic werden Verträge zur Auftragsverarbeitung geschlossen beziehungsweise bestehen über die Standardverträge der Anbieter. Solche Verträge verpflichten einen Dienst, deine Daten nur nach unserer Anweisung zu verarbeiten.

Übermittlung in die USA

Anthropic sitzt in den USA. Für diese Übermittlung gelten die Standardvertragsklauseln der EU: von der EU vorgegebene Vertragsklauseln, die deine Daten auch außerhalb der EU schützen. Sie sind Teil des Vertrags zur Auftragsverarbeitung mit Anthropic. Eine Kopie der Garantien kannst du über uns anfragen.

Stripe verarbeitet deine Zahlungsdaten teilweise in eigener Verantwortung. Auch dabei können Daten in die USA gelangen. Stripe stützt sich dafür auf anerkannte Garantien. Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Cookies

Die meisten unserer Cookies brauchst du, damit die Seite überhaupt funktioniert. Die setzen wir ohne zu fragen, weil es ohne sie nicht geht (§ 25 Abs. 2 TDDDG).

Es gibt genau ein Cookie, das du nicht brauchst: hustle_quelle, unsere Werbe-Messung. Das setzen wir erst, wenn du beim Hinweis unten auf der Seite „Messung erlauben“ gedrückt hast. Bis dahin speichern wir dafür nichts. Drückst du „Nur das Nötige“, bleibt es aus, und ein vorher gesetztes Kürzel löschen wir wieder. Du kannst deine Entscheidung jederzeit ändern, indem du das Cookie hustle_consent in deinem Browser löschst; dann fragen wir dich beim nächsten Besuch erneut.

Diese Cookies nutzen wir:

• ·hustle_session: hält dich angemeldet. Nur für den Server lesbar (httpOnly), Laufzeit 30 Tage.
• ·hustle_consent: merkt sich 180 Tage lang, wie du dich beim Cookie-Hinweis entschieden hast. Ohne dieses Cookie müssten wir dich bei jedem Aufruf erneut fragen.
• ·hustle_ref: merkt sich 30 Tage lang, über wessen Empfehlungs-Link du gekommen bist, damit diese Person ihre Provision bekommt.
• ·locale: merkt sich deine Sprachwahl, wenn du die Sprache umstellst.
• ·hustle_pending: merkt sich 24 Stunden lang, dass deine Anmeldung aus diesem Browser kam. So funktioniert der Bestätigungslink hier ohne Rückfrage.
• ·hustle_confirm: hält 30 Minuten lang deinen Bestätigungslink fest, wenn du ihn auf einem anderen Gerät öffnest und dort dein Passwort eingibst.
• ·hustle_admin: nur beim Betreiber selbst. Merkt sich 12 Stunden lang, dass der zweite Faktor für die Verwaltung geprüft wurde.
• ·hustle_quelle: NUR mit deiner Zustimmung. Merkt sich dann 30 Tage lang ein kurzes Kürzel aus der Adresse, über die du hergekommen bist (zum Beispiel „insta_maerz“). Damit sehen wir, welche Anzeige funktioniert. Das Kürzel ist für alle gleich, die über dieselbe Anzeige kommen; es sagt nichts über dich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Tracker oder Analyse-Dienste von Drittanbietern gibt es bei uns nicht. Deine Daten gehen an keinen Werbe-Anbieter, und niemand verfolgt dich über andere Seiten hinweg.

Was wir sonst noch speichern

• ·Wenn du über eine Anzeige kommst UND der Messung zugestimmt hast, speichern wir bei deiner Anmeldung das Kürzel aus der Adresse (siehe hustle_quelle). So wissen wir, welche Anzeige sich lohnt. Ohne deine Zustimmung passiert das nicht. Das Kürzel bleibt am Konto, auch wenn wir deine Daten anonymisieren: Es gehört zur Anzeige, nicht zu dir.
• ·Bei der Anmeldung speichern wir einen Fingerabdruck deiner Internet-Adresse (nur ein Hash, nicht die Adresse selbst). Damit erkennen wir, wenn jemand sich selbst wirbt oder Konten missbraucht (Art. 6 Abs. 1 lit. f DSGVO). Er wird mit deinem Konto gelöscht.
• ·Zu jedem KI-Aufruf merken wir uns, welche Funktion, welches Modell und wie viele Text-Bausteine (Tokens) gebraucht wurden. Den Inhalt merken wir uns dabei nicht. So behalten wir die Kosten im Blick.
• ·Sicherungskopien der Datenbank liegen auf einem Speicher bei Hetzner in Deutschland. Wir bewahren die 30 jüngsten Kopien auf; jede ältere wird überschrieben. Sie enthalten dieselben Daten wie die Datenbank selbst.
• ·Erinnerungs- und Erfolgs-Mails (zum Beispiel wenn jemand deinen Link anklickt) schicken wir nur, solange du sie in deinen Einstellungen nicht abgeschaltet hast. Jede dieser Mails hat einen Link zum Abschalten. Mails zu deinem Konto (Bestätigung, Passwort, Kauf) kommen immer.

Wie lange wir speichern

Dein Konto und deine Inhalte bleiben gespeichert, bis du dein Konto löschst.

Belege zu Käufen und Provisionen müssen wir nach Steuer- und Handelsrecht bis zu zehn Jahre aufbewahren. Sie bleiben deshalb auch nach einer Konto-Löschung bestehen. Dein Konto selbst wird dabei anonymisiert: Name, E-Mail-Adresse und Bankverbindung nehmen wir heraus. Eine Gutschrift, die wir dir schon ausgestellt haben, trägt deinen Namen, deine Firma, deine Anschrift und deine Steuernummer oder Umsatzsteuer-Id aber weiter. Auch deine Zustimmung zum Gutschriftverfahren (Wortlaut, Fassung und Zeitpunkt) bleibt, weil sie zu diesen Belegen gehört. Das Gesetz verlangt, dass ein Beleg so bleibt, wie er ausgestellt wurde.

Server-Protokolle bewahren wir nur kurze Zeit auf, solange sie für den sicheren Betrieb und die Fehlersuche gebraucht werden. Danach werden sie gelöscht oder überschrieben.

Deine Rechte

• ·Auskunft und Export: In den Einstellungen unter /einstellungen kannst du jederzeit alle deine gespeicherten Daten als Datei herunterladen.
• ·Berichtigung: Stimmt etwas nicht, ändere es in den Einstellungen oder schreib uns.
• ·Löschung: In den Einstellungen kannst du dein Konto selbst löschen. Hast du gekauft oder eine Gutschrift bekommen, wird dein Konto anonymisiert: Alles Persönliche verschwindet, nur die gesetzlich aufzubewahrenden Belege bleiben.
• ·Einschränkung und Widerspruch: Du kannst der Verarbeitung widersprechen und ihre Einschränkung verlangen. Schreib uns dazu eine E-Mail.
• ·Einwilligung zurücknehmen: Hast du die Werbe-Messung erlaubt, kannst du das jederzeit für die Zukunft rückgängig machen. Lösche dazu in deinem Browser die Cookies dieser Seite; beim nächsten Besuch fragen wir dich neu, und bis dahin wird nichts gemessen. Was vorher gemessen wurde, bleibt rechtmässig.
• ·Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.