Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von Hebel.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bastian Buch – Leadership Consulting
Waldowstr. 30
13156 Berlin
E-Mail: hello@gethebel.com

2. Welche Daten wir verarbeiten

• Konto- und Anmeldedaten: Deine E-Mail-Adresse zur Authentifizierung (Magic-Link / Anmeldung) über unseren Dienstleister Supabase Auth.
• Modelldaten: Die von dir erstellten Modelle, Akteure, Größen, Notizen und sonstigen Inhalte, die du in Hebel speicherst.
• Server-Protokolldaten: Technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) beim Betrieb der Server, verarbeitet über unsere Hosting- und Infrastruktur-Dienstleister (Hetzner, Cloudflare).
• Zahlungsdaten: Bei kostenpflichtigen Abonnements werden Zahlungs- und Rechnungsdaten über unseren Zahlungsdienstleister Stripe verarbeitet. Kreditkartendaten werden von uns nicht gespeichert.
• KI-Eingaben: Inhalte, die du an KI-Funktionen übergibst, werden zur Verarbeitung an den jeweiligen KI-Provider übermittelt (siehe Abschnitt 4).

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für Konto, Speicherung deiner Modelle, Bereitstellung der KI-Funktionen und Abwicklung von Abonnements.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für Analyse, Stabilität, Sicherheit und Verbesserung des Dienstes.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — soweit eine Einwilligung eingeholt wird, etwa für den Bezug unseres Newsletters.

4. Auftragsverarbeiter und eingesetzte Dienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Supabase (Supabase Inc.) — Authentifizierung und Datenbank/Speicherung deiner Modelle.
• Stripe (Stripe Payments Europe, Ltd., Irland) — Zahlungsabwicklung und Abo-Verwaltung.
• Google (Google Ireland Ltd. / Google LLC) — Verarbeitung deiner KI-Eingaben über das Gemini-Modell.
• Resend (Resend, EU-Region) — Versand transaktionaler E-Mails (z. B. Anmelde- und Einladungslinks).
• Hetzner (Hetzner Online GmbH, Deutschland) — Server-Hosting.
• Cloudflare (Cloudflare, Inc.) — DNS und E-Mail-Weiterleitung.

Soweit dabei personenbezogene Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien wie den EU-Standardvertragsklauseln.

5. Cookies und lokaler Speicher

Hebel nutzt ausschließlich technisch notwendige Cookies und Local Storage (z. B. für Anmeldesitzung, Spracheinstellung und Editor-Zustand). Es werden keine Tracking- oder Werbe-Cookies gesetzt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Modelldaten werden bis zur Löschung deines Kontos gespeichert; Rechnungsdaten so lange, wie gesetzliche Aufbewahrungsfristen es verlangen.

7. Deine Rechte (Betroffenenrechte)

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Kontakt

Für Anfragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter:
hello@gethebel.com