Datenschutzerklärung

Stand: [Datum eintragen]

1. Verantwortlicher

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Browser automatisch folgende Daten an unseren Server übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der der Zugriff erfolgte (Referrer)
• Verwendeter Browser und ggf. das Betriebssystem

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unserer Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Bei der Nutzung unseres Dienstes (SaaS)

Wenn Sie sich für Replai registrieren, verarbeiten wir folgende Daten:

• Name und E-Mail-Adresse
• Unternehmensdaten (Name, Website, Branche)
• Zahlungsdaten (verarbeitet durch Stripe — wir speichern keine Kartendaten)
• Inhalte die Sie hochladen (FAQ, Dokumente, Texte)
• Chat-Protokolle Ihres Bots (Gespräche zwischen Bot und Ihren Websitebesuchern)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Chatbot-Daten Ihrer Websitebesucher

Wenn Ihre Websitebesucher den Replai-Chatbot nutzen, werden folgende Daten verarbeitet:

• Nachrichteninhalte (gespeichert für 90 Tage)
• Kontaktdaten die freiwillig angegeben werden (Name, E-Mail, Telefon)
• Session-ID (anonymisiert, kein Personenbezug)

Als Replai-Kunde sind Sie für die datenschutzkonforme Einbindung des Chatbots auf Ihrer Website verantwortlich. Wir stellen Ihnen auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) zur Verfügung.

3. Weitergabe von Daten

Wir geben Ihre Daten nur an Dritte weiter, wenn dies für die Vertragserfüllung notwendig ist:

• Supabase Inc. (USA) — Datenbankhosting. Angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln.
• Vercel Inc. (USA) — Hosting der Webanwendung. Angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln.
• Anthropic PBC (USA) — KI-Verarbeitung der Chatnachrichten. Angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln.
• Resend Inc. (USA) — E-Mail-Versand. Angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln.
• Stripe Inc. (USA) — Zahlungsabwicklung. Angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln.

4. Speicherdauer

• Kundendaten: für die Dauer des Vertragsverhältnisses + 30 Tage nach Kündigung
• Chat-Protokolle: 90 Tage
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logs: 30 Tage

5. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — "Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte nutzen Sie unser Kontaktformular

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies (Session-Token für die Anmeldung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unseres Dienstes oder bei gesetzlichen Anforderungen anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.