Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie SiteBirds („wir", „uns" oder „unser") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Plattform unter https://sitebirds.com nutzen. Wir verpflichten uns zum Schutz Ihrer Privatsphäre und zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie weiterer geltender Datenschutzgesetze.
1. Verantwortlicher
Der für Ihre personenbezogenen Daten Verantwortliche ist:
- Unternehmen: SiteBirds
- Handelsname: SiteBirds
- Handelskammer (KvK): 99427303
- Umsatzsteuer-ID: NL003763373B79
- Adresse: Niederlande
- E-Mail: hello@sitebirds.com
Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@sitebirds.com.
2. Erhobene Daten
2.1 Kontodaten
Bei der Registrierung und Nutzung von SiteBirds erheben wir:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Unternehmensname, Branche und Standort
- Zugangsdaten (Passwort wird als gesalteter Hash gespeichert)
2.2 Zahlungsdaten
Zahlungen werden über Stripe abgewickelt. Wir speichern Ihre vollständige Kartennummer, CVV oder Bankdaten nicht auf unseren Servern. Von Stripe erhalten und speichern wir ausschließlich ein Zahlungstoken, die letzten vier Ziffern Ihrer Karte, den Kartentyp und den Zahlungsstatus.
2.3 Website-Inhaltsdaten
Zur Erstellung Ihrer Website verarbeiten wir die von Ihnen bereitgestellten Unternehmensinformationen wie Unternehmensbeschreibung, Dienstleistungen, Öffnungszeiten, Kontaktdaten sowie von Ihnen hochgeladene Texte oder Bilder. Diese Daten werden zur Inhaltsgenerierung an die KI-Systeme von Anthropic übermittelt und auf unseren Servern gespeichert, damit Ihre Website funktionieren kann.
2.4 Nutzungsdaten
Wir erheben automatisch technische Daten, wenn Sie unsere Plattform nutzen:
- IP-Adresse und ungefährer Standort (Land-/Stadtebene)
- Browsertyp und -version
- Betriebssystem
- Besuchte Seiten, Verweildauer, Klickereignisse
- Server-Zugriffsprotokolle (30 Tage aufbewahrt)
2.5 Cookies
Wir verwenden folgende Arten von Cookies:
- Funktionale Cookies: Session-Cookies für Login und Kontoverwaltung (keine Einwilligung erforderlich)
- Analyse-Cookies: Google Analytics / Google Tag Manager — zur Analyse der Plattformnutzung (Einwilligung erforderlich)
Sie können Ihre Cookie-Einwilligung jederzeit verwalten oder widerrufen. Weitere Informationen finden Sie in Abschnitt 8.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Verwendete Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Bereitstellung und Betrieb des Dienstes | Konto-, Inhaltsdaten | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Zahlungsabwicklung und Rechnungsstellung | Zahlungs-, Kontodaten | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| KI-gestützte Website-Erstellung | Unternehmensinformationen | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Versand von Dienstbenachrichtigungen | E-Mail-Adresse | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Marketingkommunikation (nur Opt-in) | E-Mail-Adresse, Name | Art. 6 Abs. 1 lit. a — Einwilligung |
| Analyse und Plattformverbesserung | Nutzungsdaten, Cookies | Art. 6 Abs. 1 lit. a — Einwilligung |
| Betrugsprävention und Sicherheit | IP-Adressen, Nutzungsdaten | Art. 6 Abs. 1 lit. f — berechtigte Interessen |
| Erfüllung rechtlicher Pflichten | Konto-, Zahlungsdaten | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung |
4. Auftragsverarbeiter
Wir geben Ihre Daten an folgende vertrauenswürdige Auftragsverarbeiter weiter, die jeweils an DSGVO-konforme Auftragsverarbeitungsverträge gebunden sind:
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Anthropic | KI-Inhaltsgenerierung mit Claude | Vereinigte Staaten |
| Stripe | Zahlungsabwicklung und Abonnementverwaltung | USA / EU |
| Brevo (ehem. Sendinblue) | Transaktions-E-Mails (Kontobenachrichtigungen) | Europäische Union |
| Hetzner | Server-Hosting und Infrastruktur | EU (Deutschland) |
| Google Analytics / GTM | Website-Analyse (einwilligungsbasiert) | USA / EU |
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nicht an andere Parteien als die oben genannten weiter, es sei denn, dies ist gesetzlich vorgeschrieben.
5. Internationale Datenübermittlungen
Einige unserer Auftragsverarbeiter, insbesondere Anthropic und Stripe, sind in den Vereinigten Staaten ansässig. Bei der Übermittlung Ihrer personenbezogenen Daten in die USA stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission als Rechtsgrundlage, die angemessene Schutzgarantien für Ihre Daten bieten.
Wenn Ihre Unternehmensdaten zur KI-Verarbeitung an Anthropic übermittelt werden, unterliegen sie neben unseren vertraglichen Schutzmaßnahmen auch den Datenverarbeitungspraktiken von Anthropic. Wir empfehlen Ihnen, die Datenschutzerklärung von Anthropic zu lesen.
6. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Konto- und Profildaten | Bis zur Kontolöschung + 30 Tage |
| Website-Inhalte und generierte Dateien | Bis Abonnementende + 30 Tage |
| Zahlungsbelege und Rechnungen | 7 Jahre (niederländ. Steuerrecht) |
| Server-Zugriffsprotokolle (IP-Adressen) | 30 Tage |
| Analysedaten (aggregiert) | 26 Monate (Google Analytics Standard) |
| E-Mail-Kommunikationsprotokolle | 2 Jahre |
7. Ihre Rechte nach der DSGVO
Als betroffene Person nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Um diese Rechte auszuüben, wenden Sie sich bitte an hello@sitebirds.com. Wir antworten innerhalb von 30 Tagen.
8. Cookies
Funktionale Cookies (keine Einwilligung erforderlich)
- Session-Cookie: Hält Sie während Ihrer Sitzung eingeloggt
- CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen
Analyse-Cookies (Einwilligung erforderlich)
Mit Ihrer Einwilligung verwenden wir Google Analytics (über Google Tag Manager), um aggregierte, anonymisierte Daten über die Nutzung unserer Website zu erheben. Sie können dies ablehnen oder widerrufen über:
- Ablehnung von Analyse-Cookies im Cookie-Banner
- Installation des Google Analytics Opt-out-Browser-Add-ons
- Anpassung Ihrer Datenschutzeinstellungen im Browser
9. Datensicherheit
Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:
- TLS-Verschlüsselung für alle Daten während der Übertragung
- Verschlüsselte Passwortspeicherung (bcrypt-Hashing)
- Zugriffskontrollen und rollenbasierte Berechtigungen
- Regelmäßige Sicherheitsüberprüfungen
- Hosting auf ISO 27001-zertifizierter Infrastruktur (Hetzner, Deutschland)
Im Falle einer Datenpanne, die voraussichtlich ein Risiko für Ihre Rechte darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren — sofern erforderlich — die Betroffenen unverzüglich.
10. Beschwerden
Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen:
- Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
- Niederlande: Autoriteit Persoonsgegevens (AP) — autoriteitpersoonsgegevens.nl
Wir bitten Sie, uns zunächst unter hello@sitebirds.com zu kontaktieren, damit wir Ihr Anliegen direkt klären können.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail und/oder über einen Hinweis auf der Plattform mindestens 14 Tage vor Inkrafttreten benachrichtigen.
12. Kontakt
- E-Mail: hello@sitebirds.com
- Website: https://sitebirds.com
- Adresse: Niederlande