Datenschutzerklärung
Stand: April 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Remote Life LLC (Marke: lektorat.ai)
3833 Powerline Rd. Suite 301-C
33309 Fort Lauderdale, FL, USA
Geschäftsführer: Maximilian Mika
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).
2. Erhebung und Speicherung personenbezogener Daten
Wir erheben personenbezogene Daten, wenn du uns diese im Rahmen der Registrierung, der Nutzung unserer Dienste oder bei der Kontaktaufnahme mitteilst. Zu den erhobenen Daten gehören:
- E-Mail-Adresse (bei Registrierung und Anmeldung)
- Name oder Anzeigename (optional, bei Profilerstellung)
- Zahlungsinformationen (über den beauftragten Zahlungsdienstleister)
- Projektdaten (Manuskripttitel, Genre-Auswahl, Analysemodus)
- Hochgeladene Manuskript-Dateien (DOCX-Format)
- Technische Daten (IP-Adresse, Browser-Typ, Betriebssystem, Zugriffszeit)
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung des Dienstes).
3. Zweck der Datenverarbeitung
Deine Daten werden für folgende Zwecke verarbeitet:
- Vertragserfüllung: Bereitstellung des lektorat.ai-Dienstes, einschließlich Benutzerkonto-Verwaltung, Projekterstellung und Manuskript-Analyse
- Korrektorat und Lektorat: Verarbeitung deiner Manuskripte durch KI-Systeme und Sprachprüfungsdienste zur Erstellung von Korrektur- und Verbesserungsvorschlägen
- Zahlungsabwicklung: Durchführung und Verwaltung von Zahlungen und Abonnements
- Kommunikation: Beantwortung von Anfragen und Bereitstellung von technischem Support
- Verbesserung des Dienstes: Analyse der Nutzung zur Verbesserung unserer Leistungen (anonymisiert)
4. Weitergabe von Daten an Dritte / Auftragsverarbeiter
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist oder eine Rechtsgrundlage besteht. Wir setzen die folgenden Auftragsverarbeiter ein:
Zahlungsabwicklung — Paddle.com Market Limited
Für die Abwicklung von Zahlungen und Abonnements nutzen wir Paddle.com Market Limited (15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, Vereinigtes Königreich) als Merchant of Record. Paddle tritt als Wiederverkäufer auf und wickelt die Zahlung in eigenem Namen ab. Wir speichern keine vollständigen Zahlungsdaten — lediglich eine Kunden- und Transaktions-Referenz-ID, Transaktionsstatus und den gewählten Plan.
Übermittelte Daten: E-Mail-Adresse, Name, gewählter Plan, Zahlungsbetrag.
Datenschutz: paddle.com/legal/privacy (öffnet in neuem Fenster)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenbank und Authentifizierung — Supabase Inc.
Für die Speicherung von Benutzerdaten, Projektinformationen, hochgeladenen Manuskripten sowie die Authentifizierung nutzen wir Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992 / San Francisco, CA, USA). Die Datenbank- und Storage-Server befinden sich in der EU (Region Frankfurt, AWS eu-central-1).
Übermittelte Daten: E-Mail-Adresse, Passwort-Hash, Profildaten, Projektdaten (Titel, Genre, Analysemodus), hochgeladene Manuskript-Dateien, Korrekturvorschläge, Nutzungsstatistiken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), AVV gemäß Art. 28 DSGVO. Drittlandtransfer: Datenverarbeitung innerhalb der EU; Verwaltungszugriff USA über Standardvertragsklauseln (SCC) abgesichert.
Datenschutzhinweise: supabase.com/privacy
Hosting und Content Delivery — Vercel Inc.
Unsere Webanwendung wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel stellt die Website über ein globales CDN (Content Delivery Network) bereit, wobei Inhalte bevorzugt über europäische Edge-Server ausgeliefert werden.
Übermittelte Daten: IP-Adresse, Browser-Typ, Zugriffszeit, angefragte Seite (Standard-Serverprotokolle).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung). Drittlandtransfer USA: Standardvertragsklauseln (SCC) und DPA.
Datenschutzhinweise: vercel.com/legal/privacy-policy
DNS und CDN — Cloudflare Inc.
Für DNS-Auflösung und zusätzlichen DDoS-Schutz nutzen wir Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei technische Verbindungsdaten (IP-Adresse, angefragte Domain).
Übermittelte Daten: IP-Adresse, DNS-Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz und der Erreichbarkeit der Website). Drittlandtransfer USA: EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC).
Datenschutzhinweise: cloudflare.com/de-de/privacypolicy
KI-gestütztes Lektorat und Korrektorat — KI-Dienstleister
Für die KI-gestützte Analyse, das Korrektorat und Lektorat deiner Manuskripte nutzen wir spezialisierte KI-Dienstleister.
Übermittelte Daten: Manuskript-Textabschnitte (in anonymisierten Chunks ohne Metadaten des Autors) zur Analyse und Korrekturvorschlag-Generierung. Es werden keine personenbezogenen Daten wie E-Mail-Adressen oder Zahlungsinformationen übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandtransfer USA: Standardvertragsklauseln (SCC) und DPA. Die eingesetzten KI-Dienstleister verwenden Daten aus der API-Nutzung nicht zum Training ihrer Modelle.
Rechtschreib- und Grammatikprüfung — Sprachprüfungsdienstleister
Für die automatische Prüfung von Rechtschreibung, Grammatik und Zeichensetzung nutzen wir einen spezialisierten Sprachprüfungsdienstleister mit Sitz in Deutschland.
Übermittelte Daten: Manuskript-Textabschnitte zur Sprachprüfung. Es werden keine personenbezogenen Daten wie E-Mail-Adressen übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenverarbeitung innerhalb der EU (Deutschland).
Mit allen genannten Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen bzw. es bestehen entsprechende Data Processing Agreements (DPA). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen (EU-US Data Privacy Framework) und/oder EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
5. Cookies und Tracking
Wir verwenden technisch notwendige Cookies sowie Marketing-Cookies. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Marketing-Cookies (Meta Pixel) werden nur mit deiner Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Unsere Webanalyse (Google Analytics 4) arbeitet im cookielosen Modus und setzt keine Cookies auf deinem Endgerät — hierfür ist keine Einwilligung nach TTDSG §25 erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Verwendete Cookies
| Name | Zweck | Kategorie | Dauer |
|---|---|---|---|
| auth-token | Authentifizierung (Sitzungsverwaltung) | Notwendig | Sitzung |
| _fbp | Meta Pixel — Zuordnung von Websitebesuchen | Marketing | 3 Monate |
Google Analytics 4 (cookieloser Modus)
Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Websitenutzung. Google Analytics arbeitet auf unserer Website im cookielosen Modus (Google Consent Mode v2 mit analytics_storage: denied). Es werden keine Cookies und keine geräteseitigen Kennungen auf deinem Endgerät gespeichert. Google erhält anonymisierte, cookielose Signale und modelliert daraus aggregierte Nutzungsstatistiken.
IP-Anonymisierung: Google Analytics 4 anonymisiert deine IP-Adresse standardmäßig innerhalb der EU, bevor eine Übermittlung in die USA stattfindet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Da keine Cookies oder geräteseitigen Kennungen gespeichert werden, ist keine Einwilligung nach TTDSG §25 erforderlich. Unser berechtigtes Interesse besteht in der Analyse und Optimierung unseres Webangebots. Die Beeinträchtigung deiner Rechte ist minimal, da keine personenbezogenen Kennungen auf deinem Endgerät gespeichert werden. Drittlandtransfer USA: EU-US Data Privacy Framework (DPF).
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Datenverarbeitung durch Google Analytics jederzeit widersprechen. Installiere dazu das Browser-Add-on zur Deaktivierung von Google Analytics: tools.google.com/dlpage/gaoptout
Datenschutzhinweise: policies.google.com/privacy
Serverseitige Webanalyse
Wir erfassen anonymisierte Seitenaufrufe serverseitig (ohne Cookies) zur Analyse der Websitenutzung. Dabei werden Seitenpfad, Zeitpunkt und eine zufällig generierte Sitzungs-ID gespeichert — es werden keine personenbezogenen Daten wie IP-Adressen oder Browser-Fingerprints verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Webangebots).
Meta Pixel (Facebook Pixel)
Wir nutzen das Meta Pixel(Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) zur Messung der Wirksamkeit unserer Werbeanzeigen und zur Erstellung von Zielgruppen für Werbezwecke. Das Meta Pixel erfasst Informationen über Ihr Nutzungsverhalten auf unserer Website (z. B. Seitenaufrufe, Registrierungen, Kaufabschlüsse).
Conversions API (CAPI): Zusätzlich zum browserseitigen Pixel übermitteln wir Conversion-Ereignisse (z. B. erfolgreiche Abonnements) serverseitig an Meta, um die Messgenauigkeit zu verbessern. Dabei werden gehashte E-Mail-Adressen, IP-Adressen und User-Agent-Daten übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer USA: EU-US Data Privacy Framework (DPF).
Widerspruch: Du kannst die Datenerfassung durch das Meta Pixel verhindern, indem du deine Cookie-Einstellungen anpasst oder die Werbeeinstellungen in deinem Facebook-/Instagram-Konto änderst.
Datenschutzhinweise: facebook.com/privacy/policy
6. Deine Rechte
Du hast gemäß DSGVO folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über deine bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
- Recht auf Datenportabilität (Art. 20 DSGVO): Du kannst verlangen, dass wir dir deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
- Widerspruchsrecht (Art. 21 DSGVO): Du kannst jederzeit der Verarbeitung deiner Daten widersprechen, sofern die Verarbeitung auf berechtigtem Interesse basiert.
Zur Ausübung deiner Rechte wende dich bitte über die im Impressum angegebenen Kontaktdaten an uns.
Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten:
- Verschlüsselte Datenübertragung mittels TLS 1.3 (256-Bit-Verschlüsselung)
- Serverstandort in der EU (Frankfurt, AWS eu-central-1)
- Strikte Zugriffstrennung auf Datenbankebene — jeder Nutzer kann nur auf seine eigenen Daten zugreifen (Row Level Security)
- Regelmäßige Sicherheitsupdates und Überprüfungen
- Zugangskontrollen und minimale Rechtevergabe nach dem Least-Privilege-Prinzip
- Automatische Löschung von Manuskript-Dateien nach 30 Tagen
8. Aufbewahrungsfristen
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Nach Ablauf der Aufbewahrungsfristen werden deine Daten automatisch gelöscht oder anonymisiert.
9. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version findest du stets auf dieser Seite. Bei wesentlichen Änderungen werden wir dich per E-Mail oder durch einen Hinweis auf unserer Website informieren.
10. Kontakt für Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten erreichst du uns unter:
Die Kontaktdaten findest du in unserem Impressum.
Weitere Informationen findest du in unserem Impressum und in unseren Allgemeinen Geschäftsbedingungen.