Datenschutzerklärung

Beta-Hinweis: saaskaya befindet sich derzeit in der geschlossenen Beta. Diese Richtlinie gilt für Beta-Teilnehmer und kann vor dem kostenpflichtigen öffentlichen Start aktualisiert werden.

1. Wer verarbeitet deine Daten

saaskaya („wir", „die Plattform") ist eine KI-gestützte Website-Plattform. Diese Datenschutzerklärung gilt für die unter saaskaya.com betriebene Plattform selbst — nicht für die von unseren Kund:innen veröffentlichten Websites. Die Datenschutzerklärungen der Kunden-Websites liegen in der Verantwortung der jeweiligen Website-Inhaber:innen.

2. Verarbeitete personenbezogene Daten

Kontodaten

• E-Mail-Adresse (für Anmeldung und Kontakt)
• Abo-Status (Pro/Premium, Ende der Abrechnungsperiode)
• Kunden-ID des Zahlungsanbieters (Kartendaten werden bei uns nicht gespeichert)
• Website-Schlüssel und Eigentumsverhältnis

Website-Inhalte

• Die berufliche Beschreibung und Chat-Nachrichten, die du der KI gibst
• Generierte Website-Inhalte (Text, Bildreferenzen, Theme)
• Nachrichten aus deinem Kontaktformular (auf deiner eigenen Website erfasst)

Technische Daten

• IP-Adresse (zur Missbrauchsprävention und Ratenbegrenzung)
• Browsertyp, Sitzungscookie
• Systemprotokolle (Fehlerbehebung, Sicherheitsereignisse)

3. Zwecke der Verarbeitung

• Kontoerstellung und Authentifizierung (Magic-Link)
• KI-Website-Generierung und Chat-Bearbeitung
• Abo- und Zahlungsverwaltung
• Domain-Registrierung und -Konfiguration
• Sicherheit, Missbrauchsprävention und rechtliche Verpflichtungen

4. Rechtsgrundlage (KVKK Art. 5/2)

• Vertragserfüllung (Abo, Website-Veröffentlichung)
• Rechtliche Verpflichtung (Rechnungsstellung, Protokollspeicherung)
• Berechtigtes Interesse (Sicherheit, Missbrauchsprävention)
• Ausdrückliche Einwilligung (Beta-Einladung, Marketing — separat eingeholt)

5. Speicherdauer

• Konto- und Website-Daten: solange das Konto aktiv ist + 30 Tage nach einer Löschanfrage
• Kontaktformular-Nachrichten: bis der Website-Inhaber sie löscht
• Protokolle: 90 Tage
• Backups: rollierendes 14-Tage-Fenster (gelöschte Daten bleiben eine Zeit lang in Backups erhalten)

6. Weitergabe an Dritte

• KI-Anbieter: Deine Website-Beschreibung und Chat-Nachrichten werden zur Verarbeitung an DeepSeek/Anthropic gesendet (KVKK-/DSGVO-konforme Übermittlung)
• Creem: übernimmt als Merchant of Record/Zahlungsdienstleister für Abos und Zahlungen digitaler Produkte Checkout, Steuer/Rechnungsstellung und Zahlungsabwicklung. Kartendaten werden nie auf saaskaya-Servern gespeichert.
• Stripe: kann in älteren/Übergangs-Abläufen zur Zahlungsabwicklung verwendet werden, wenn Stripe der aktive Zahlungsanbieter ist. Kartendaten werden nie auf saaskaya-Servern gespeichert.
• Cloudflare R2: von dir hochgeladene Bilder
• Resend/SMTP: transaktionale E-Mails (Magic-Link, Benachrichtigungen)
• Domain-Registrare (Porkbun/NameSilo): WHOIS-Daten für die Domain-Registrierung

Deine Daten werden ausschließlich für die hier genannten Zwecke verarbeitet; sie werden nicht zu Marketingzwecken an Dritte verkauft.

7. Deine Rechte (KVKK Art. 11)

• Erfahren, ob deine Daten verarbeitet werden
• Falls ja, Auskunft darüber verlangen
• Den Verarbeitungszweck erfahren und ob er zweckgemäß eingehalten wird
• Berichtigung unvollständiger/fehlerhafter Daten verlangen
• Löschung oder Vernichtung verlangen
• Verlangen, dass Dritte, an die deine Daten weitergegeben wurden, informiert werden
• Einer für dich nachteiligen Entscheidung widersprechen, die ausschließlich auf automatisierter Analyse beruht

Zur Ausübung dieser Rechte schreibe an destek@saaskaya.com. Anfragen werden innerhalb von 30 Tagen beantwortet.

8. Cookies

• Sitzungscookie (sk_session): hält dich angemeldet, 7 Tage
• Analyse-Cookies: derzeit keine (bei Einführung wird eine separate Einwilligung eingeholt)
• Marketing-Cookies: keine

9. Datensicherheit

• Daten werden in einer SQLite-Datenbank auf dem Root-only-Server des Betreibers gespeichert
• HTTPS/TLS ist verpflichtend (automatische Weiterleitung von HTTP)
• API-Schlüssel liegen im Klartext in der Datenbank, der Server ist jedoch physisch geschützt
• Es werden nächtliche Backups erstellt; eine externe Kopie ist optional

10. Kinder

saaskaya richtet sich nicht an Personen unter 18 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.

11. Änderungen

Diese Richtlinie kann aktualisiert werden. Wesentliche Änderungen werden per E-Mail mitgeteilt. Die fortgesetzte Nutzung gilt als Zustimmung zur aktualisierten Richtlinie.

12. Kontakt

Fragen und Anfragen: destek@saaskaya.com

Rechtliche Prüfung: Dieser Text ist ein operativer Entwurf. Vor dem kostenpflichtigen öffentlichen Start sollte eine professionelle rechtliche/steuerliche Prüfung für Deutschland, die Türkei und weitere Zielverkaufsländer eingeholt werden.