← AAi Prompt Vault

Datenschutzerklärung

Stand: 5. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieses Angebots verarbeitet werden.

1. Verantwortlicher

AUREN, Inhaber Aurko Deb Roy Pranto
Arenbergstr. 62, 45329 Essen, Deutschland
E-Mail: mehrsichtbar.de@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Aufruf der Website (Hosting und CDN)

Das Hosting sowie das Content Delivery Network werden durch die Hostinger International Ltd. erbracht. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten.

  • IP-Adresse, Datum und Uhrzeit der Anfrage
  • aufgerufene Adresse, HTTP-Status und übertragene Datenmenge
  • Browsertyp und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb des Angebots. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Bestellbestätigung per E-Mail

Nach einem abgeschlossenen Kauf senden wir Ihnen eine Bestellbestätigung nach § 312f BGB. Sie enthält Ihre Bestelldaten, Ihre Vertragsbedingungen, die Widerrufsbelehrung, die von Ihnen erteilte Zustimmung samt Zeitpunkt sowie Ihren Zugang zum gekauften Paket.

Der Versand erfolgt über den E-Mail-Dienst der Hostinger International Ltd., die hierfür als Auftragsverarbeiterin tätig ist. Übermittelt wird ausschließlich Ihre E-Mail-Adresse zusammen mit dem Inhalt dieser einen Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) in Verbindung mit der gesetzlichen Pflicht zur Vertragsbestätigung (Art. 6 Abs. 1 lit. c DSGVO).

Ihre E-Mail-Adresse wird für diesen Versand verwendet, aber nicht in unserer Datenbank gespeichert. Wir speichern zu Ihrer Bestellung lediglich, ob und wann eine Bestätigung versendet wurde. Muss eine Nachricht erneut versendet werden, rufen wir die Adresse erneut bei Stripe ab, statt eine eigene Kopie vorzuhalten.

Die Rechnung und der Zahlungsbeleg werden separat von Stripe versendet; siehe Abschnitt 5.

3a. Kostenlose Inhalte (Prompt zum Herunterladen)

Wenn Sie einen kostenlosen Prompt anfordern, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den angeforderten Inhalt und einen persönlichen, dauerhaft gültigen Zugangslink zuzusenden sowie diesen Zugang aufrechtzuerhalten und vor Missbrauch zu schützen. Zu keinem anderen Zweck.

Wir verwenden diese Adresse nicht für Werbung, Newsletter, Angebote oder sonstige Marketingzwecke, und wir geben sie nicht an Dritte zu solchen Zwecken weiter.

  • Verarbeitete Daten: Ihre E-Mail-Adresse, der angeforderte Inhalt sowie Zeitpunkt und Anzahl der Zusendungen.
  • Speicherung: Die Adresse wird zum Versand verwendet, in unserer Datenbank jedoch nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hashwert. Dieser dient dazu, denselben Zugang bei einer erneuten Anfrage wiederherzustellen, statt einen zweiten anzulegen.
  • Zugangslink: Der Link enthält ein zufällig erzeugtes Merkmal, von dem ebenfalls nur ein Hashwert gespeichert wird. Aus unserer Datenbank lässt sich kein funktionierender Link rekonstruieren.
  • IP-Adressen: In den Datensätzen dieser kostenlosen Zugangsfunktion speichern wir selbst keine IP-Adresse – auch nicht in gehashter Form. Allgemeine technische Server- und Sicherheitsprotokolle des Hosting-Anbieters bleiben hiervon unberührt; hierzu gelten die entsprechenden allgemeinen Abschnitte dieser Datenschutzerklärung (siehe Abschnitte 2 und 7). Die Begrenzung der Anfragen erfolgt über einen nicht rückführbaren Wert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zusendung des angeforderten Inhalts ist die von Ihnen gewünschte Leistung; ohne die Angabe einer E-Mail-Adresse können wir sie nicht erbringen.

Der Versand erfolgt über den E-Mail-Dienst der Hostinger International Ltd. als Auftragsverarbeiterin nach Art. 28 DSGVO; übermittelt wird ausschließlich Ihre E-Mail-Adresse zusammen mit dem Inhalt dieser Nachricht. Die Bereitstellung der Inhalte erfolgt über Supabase, Inc.; siehe Abschnitt 4.

Speicherdauer: Der Hashwert und der zugehörige Zugang werden so lange gespeichert, wie der kostenlose Zugang bereitgestellt wird. Eine feste Frist besteht nicht, weil der Zugang nicht befristet ist. Auf ein berechtigtes Löschverlangen hin werden die Daten gelöscht oder der Zugang widerrufen, sofern keine überwiegende gesetzliche Aufbewahrungspflicht entgegensteht; der Zugangslink verliert damit seine Gültigkeit. Ergänzend gilt Abschnitt 8 dieser Datenschutzerklärung.

Ihnen stehen die in Abschnitt 10 genannten Rechte zu, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde. Für eine Löschung genügt eine formlose Nachricht an mehrsichtbar.de@gmail.com.

4. Datenbank, Konten und Dateispeicher (Supabase)

Produktdaten, Bestelldaten und Dateien werden bei der Supabase, Inc. verarbeitet. Die Anmeldung am nicht öffentlichen Verwaltungsbereich erfolgt ebenfalls über diesen Dienst; sie betrifft ausschließlich den Betreiber und keine Kundinnen und Kunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags sowie Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Die Eingabe der Zahlungsdaten erfolgt ausschließlich auf einer von Stripe betriebenen Seite. Wir erhalten und speichern keine vollständigen Zahlungsdaten.

An uns zurückgemeldet werden ausschließlich die Bestellkennung, der Zahlungsstatus, der Betrag und die Währung. Die E-Mail-Adresse der Käuferin oder des Käufers wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hashwert, um eine erneute Freischaltung eines bereits gekauften Produkts zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Zahlungsvorgängen gelten die handels- und steuerrechtlichen Fristen nach § 257 HGB und § 147 AO.

6. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Es findet keine Analyse, keine Reichweitenmessung und keine Werbung statt, und es werden keine Cookies zu diesen Zwecken gesetzt.

  • vault_checkout – verbindet die Rückkehr aus dem Bezahlvorgang mit der Bestellung. Laufzeit: 2 Stunden.
  • vault_access – ermöglicht den dauerhaften Zugriff auf ein gekauftes Produkt, ohne dass ein Kundenkonto erforderlich ist.

Beide Cookies sind httpOnly, werden über HTTPS übertragen und sind auf den Shop-Bereich beschränkt. Da sie für die Erbringung des ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, ist eine Einwilligung nach § 25 Abs. 2 TDDDG nicht erforderlich. Sie können die Cookies jederzeit in Ihrem Browser löschen; der Zugriff auf ein gekauftes Produkt kann dann über die Wiederherstellungsfunktion erneut hergestellt werden.

7. Protokolle und Missbrauchsschutz

Zur Abwehr von Missbrauch werden Aufrufe bestimmter Funktionen zahlenmäßig begrenzt. Zu Betriebs- und Sicherheitszwecken werden Ereignisse in strukturierter Form protokolliert. Die Protokolle enthalten ausschließlich vorab festgelegte, nicht personenbezogene Felder; Zugangs- und Sitzungskennungen werden nur in abgeleiteter, nicht rückführbarer Form festgehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer und Löschung

Bestell- und Zahlungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Technische Protokolldaten werden nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist. Daten, die keiner Aufbewahrungspflicht unterliegen, werden gelöscht, sobald der Zweck entfällt.

9. Empfänger und Drittlandübermittlung

Empfänger sind ausschließlich die oben genannten Dienstleister im Rahmen der Auftragsverarbeitung. Soweit dabei eine Verarbeitung außerhalb der Europäischen Union stattfindet, erfolgt diese auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder eines Angemessenheitsbeschlusses nach Art. 45 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine Nachricht an mehrsichtbar.de@gmail.com. Da wir E-Mail-Adressen nicht im Klartext speichern, sondern nur als Hashwert, benötigen wir zur Zuordnung einer Bestellung ggf. die Bestellkennung.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.