Rechtliches

Datenschutzerklärung

Stand: März 2026 · gemäß DSGVO

Verantwortlicher: Yannick Zengler / Kontrollytics
Kontakt: support.kontrollytics@gmail.com

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Plattform.

Verarbeitete Daten

Login-Daten: Tenant-ID, Benutzername, gehashtes Passwort, Session-Cookie
Upload-Daten: Hochgeladene CSV-Dateien mit Monatsdaten (Umsatz, Neukunden, Abteilung)
Generierte Reports: PDF-Berichte inkl. KI-Analyse, gespeichert in Google Cloud Storage
Nutzungsdaten: Report-Zähler pro Tag zur Durchsetzung von Plan-Limits
Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet – wir speichern keine Kreditkartendaten
Integrations-Tokens: API-Keys für Stripe-, Shopify- und GA4-Verbindungen, verschlüsselt gespeichert

Zweck der Verarbeitung

Bereitstellung des Dashboards und PDF-Report-Generierung (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
Durchsetzung von Plan-Limits (Starter / Pro / Business / White-Label)
Speicherung und Archivierung von Reports im Cloud Storage
Automatisierte Report-Versendung per E-Mail (Scheduled Reports)
Zahlungsabwicklung und Abo-Verwaltung über Stripe
KI-gestützte Analyse der Berichtsdaten über die Anthropic Claude API

Speicherdauer (Retention)

Reports werden automatisch nach einer planabhängigen Retention-Frist gelöscht:

Starter: 30 Tage
Pro: 180 Tage
Business / White-Label: 365 Tage

Nach Kündigung des Abos werden alle Daten innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auftragsverarbeiter & Drittanbieter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

Google Cloud Platform

Hosting (Cloud Run), Datenbank (Firestore), Dateispeicher (Cloud Storage) — Server in EU (europe-west1)

Stripe Inc.

Zahlungsabwicklung, Abo-Verwaltung. Keine Kreditkartendaten auf unseren Servern.

Anthropic (Claude API)

KI-Textgenerierung für Report-Analysen. Nur aggregierte Monatsdaten werden übermittelt, keine personenbezogenen Daten.

SendGrid (Twilio)

Transaktionale E-Mails für Scheduled Reports und Benachrichtigungen.

Google Analytics 4

Nutzungsanalyse der Plattform · Nur nach ausdrücklicher Cookie-Zustimmung (Consent Mode v2) · IP-Anonymisierung aktiv · Anbieter: Google Ireland Ltd., Gordon House, Dublin · Datenschutz: policies.google.com/privacy

Deine Rechte

Du hast gemäß DSGVO folgende Rechte gegenüber uns:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen bitte an: support.kontrollytics@gmail.com

Cookies & Session

Wir verwenden ausschließlich einen technisch notwendigen Session-Cookie zur Authentifizierung. Dieser Cookie ist für die Nutzung der Plattform erforderlich und wird beim Logout oder nach Sitzungsablauf automatisch gelöscht. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Brandenburg:
www.lda.brandenburg.de