Datenschutzerklärung

Zuletzt aktualisiert: 28. Mai 2026

1. Wer wir sind

SMB Insights („wir", „uns", „unser") ist eine Webanwendung unter smb-insight.com, die KI-gestützte Geschäftsanalysen für kleine und mittlere Unternehmen bereitstellt. Der Dienst wird derzeit von einer Einzelperson (Einzelbetreiber) betrieben, nicht von einer eingetragenen Gesellschaft.

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns über die Angaben im Abschnitt „Kontakt" unten.

2. Welche Daten wir erheben

Wir erheben Folgendes:

• Kontoinformationen: Bei der Anmeldung mit Google erhalten wir über Google OAuth Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Wir speichern Ihre E-Mail und Ihren Anzeigenamen.
• Nutzungsdaten: die von Ihnen generierten Insights, die zugewiesenen Status (Favorit, In Bearbeitung, Validiert, Abgelehnt), Ihre Quelleneinstellungen und Sprache.
• Zahlungsdaten: Ihr Credit-Guthaben und Ihre Transaktionshistorie. Kartendaten werden vollständig von Stripe verarbeitet — wir sehen oder speichern sie nicht.
• Authentifizierungs-Cookies: Sitzungs-Tokens in sicheren HTTP-only-Cookies, damit Sie angemeldet bleiben.
• Protokoll- und technische Daten: Unser Hosting-Anbieter erfasst automatisch Serverprotokolle einschließlich IP-Adresse, Anfragezeit und Antwortcodes. Eine IP-Adresse ist nach der DSGVO ein personenbezogenes Datum; wir nutzen sie nur für Sicherheit, Missbrauchsprävention und Fehlerbehebung und speichern sie bis zu 30 Tage.
• Analyse- und Werbedaten: vorbehaltlich Ihrer Einwilligung nutzen wir Cookies und Kennungen von Google Analytics und Google Ads (siehe Abschnitte 4 und 8).

3. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Vertragserfüllung — zur Bereitstellung des Dienstes, für den Sie sich anmelden (Konto, Insights, Abrechnung).
• Berechtigte Interessen — zur Sicherheit, Missbrauchsprävention und Fehlerbehebung (Serverprotokolle, IP-Adresse).
• Einwilligung — für nicht notwendige Analyse- und Werbe-Cookies. Sie erteilen sie über unser Cookie-Banner und können sie jederzeit widerrufen.
• Rechtliche Verpflichtung — soweit wir bestimmte Aufzeichnungen aufgrund geltenden Rechts aufbewahren müssen.

4. Drittanbieterdienste und Datenweitergabe

Wir geben Daten ausschließlich zum Betrieb des Dienstes an folgende Auftragsverarbeiter und Dritte weiter:

• Google OAuth — Authentifizierung. Richtlinie.
• Supabase — Datenbank und Authentifizierung, in der EU gehostet. Richtlinie.
• Anthropic (Claude AI) — erhält nur Artikeltext zur Insight-Generierung; niemals Ihre Kontodaten. Richtlinie.
• Vercel — Hosting und Serverprotokolle. Richtlinie.
• Stripe — Zahlungsabwicklung für Credit-Käufe. Richtlinie.
• Google Analytics 4 — Nutzungsanalyse, nur mit Ihrer Einwilligung. Richtlinie.
• Google Ads — Conversion- und Remarketing-Messung, nur mit Ihrer Einwilligung. Richtlinie.
• Plausible Analytics — datenschutzfreundliche, cookielose aggregierte Analyse, die keine Einzelpersonen verfolgt. Richtlinie.

Wir verkaufen Ihre personenbezogenen Daten nicht.

5. Internationale Datenübermittlung

Einige unserer Anbieter (Anthropic, Vercel, Stripe, Google) haben ihren Sitz in den USA. Wenn personenbezogene Daten von EWR-/UK-Nutzern außerhalb des EWR/UK übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln (SCC) der Europäischen Kommission oder eine gleichwertige Garantie des jeweiligen Anbieters. Weitere Einzelheiten können Sie bei uns anfordern (siehe Abschnitt „Kontakt").

6. Wie wir Ihre Daten verwenden

• Zur Authentifizierung und Aufrechterhaltung Ihrer Sitzung
• Zum Speichern und Anzeigen Ihrer Insights und deren Status
• Zur Abwicklung von Credit-Käufen und Führung Ihres Guthabens
• Zum Speichern Ihrer Quellen- und Spracheinstellungen
• Zum Senden von Artikeltext an Claude AI zur Insight-Generierung — niemals Ihrer personenbezogenen Daten
• Zur Überwachung des Dienstes, Missbrauchsprävention und Fehlerbehebung
• Mit Einwilligung zur Messung von Nutzung und Werbeleistung

7. Datenspeicherung

Wir speichern Ihre Kontodaten und Insights, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen. Serverprotokolle werden bis zu 30 Tage gespeichert. Analyse- und Werbedaten werden gemäß den Einstellungen des jeweiligen Anbieters aufbewahrt.

8. Cookies und Einwilligung

Wir verwenden zwei Kategorien von Cookies:

• Notwendige Cookies — für den Betrieb des Dienstes erforderlich. Keine Einwilligung nötig.
  sb-access-token — Ihr Authentifizierungs-Token (HTTP-only, sicher, Sitzung).
  sb-refresh-token — erneuert Ihre Sitzung ohne erneute Anmeldung (HTTP-only, sicher, 30 Tage).
• Analyse- & Werbe-Cookies — von Google Analytics und Google Ads gesetzt. Sie werden nicht geladen, bevor Sie sie im Cookie-Banner akzeptieren. Sie können jederzeit akzeptieren, ablehnen oder Ihre Wahl ändern; eine Ablehnung schränkt die Nutzung des Dienstes nicht ein. Plausible arbeitet ohne Cookies.

Wenn Sie nicht notwendige Cookies ablehnen, werden Google Analytics und Google Ads nicht aktiviert.

9. Ihre Rechte

Je nach Standort haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu exportieren oder ihre Verarbeitung einzuschränken, der Verarbeitung zu widersprechen und Ihre Einwilligung zu Analyse und Werbung jederzeit zu widerrufen. EWR-/UK-Nutzer haben zudem das Recht, eine Beschwerde bei ihrer örtlichen Datenschutzbehörde einzureichen. Zur Ausübung dieser Rechte kontaktieren Sie uns (siehe Abschnitt „Kontakt"); wir antworten innerhalb von 30 Tagen.

10. Automatisierte Verarbeitung

Insights werden von einem KI-Modell (Claude) aus dem Text öffentlicher Nachrichtenartikel generiert. Diese Verarbeitung nutzt keine personenbezogenen Daten von Ihnen und führt zu keinen rechtlichen oder ähnlich erheblichen Entscheidungen über Sie. Es handelt sich um ein Werkzeug zur Inhaltsgenerierung, nicht um eine automatisierte Entscheidung über Personen im Sinne von Art. 22 DSGVO.

11. Datensicherheit

Wir verwenden HTTPS-Verschlüsselung für alle Daten während der Übertragung, sichere HTTP-only-Cookies für Authentifizierungs-Tokens und Row-Level-Security in unserer Datenbank, sodass Nutzer nur auf ihre eigenen Daten zugreifen können. Keine Methode der Übertragung oder Speicherung ist zu 100% sicher, aber wir treffen angemessene Maßnahmen zum Schutz Ihrer Daten.

12. Datenschutz für Kinder

SMB Insights richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

13. Nutzer in der EU/im EWR

Da der Dienst von einer Einzelperson und nicht von einer Gesellschaft betrieben wird, haben wir keinen formellen Vertreter nach Art. 27 benannt. EWR-/UK-Nutzer können uns bei jeder Datenschutzangelegenheit direkt kontaktieren (siehe Abschnitt „Kontakt") und sich auch an ihre nationale Aufsichtsbehörde wenden.

14. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir durch Aktualisierung des Datums „Zuletzt aktualisiert" und, wenn die Änderung die Einwilligung oder neue Datennutzungen betrifft, durch erneute Einholung Ihrer Einwilligung. Die fortgesetzte Nutzung nach Änderungen gilt als Annahme.

15. Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte:
info@smb-insight.com