Datenschutzerklärung

Verantwortlicher:
NarraWise
Jens Hartmann
Burnitzstr. 47
60596 Frankfurt
E-Mail: hello@narrawise.com

Sollten Sie Fragen zum Datenschutz haben, können Sie sich jederzeit an uns wenden.

2.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des betroffenen Nutzers.

2.2 Rechtsgrundlage
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde.

3.1 Bei der Registrierung
Bei der Registrierung auf unserer Plattform erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name (optional)
• Firma (optional)
• Standort (optional)

3.2 Bei der Nutzung der Plattform
Bei der Nutzung unserer Plattform können folgende Daten anfallen:

• Nutzungsdaten (z.B. Zugriffszeiten, genutzte Funktionen)
• Inhaltsdaten (z.B. Projekte, Features, Issues, Dokumente)
• Metadaten (z.B. IP-Adresse, Geräteinformationen, Browser-Typ)
• Kommunikationsdaten (z.B. E-Mail-Verkehr, Support-Anfragen)

3.3 Bei der Nutzung von Drittanbieter-Services
Wenn Sie Drittanbieter-Services (z.B. GitHub) mit unserer Plattform verbinden, können wir Zugriff auf bestimmte Daten dieser Services haben, soweit Sie uns die entsprechenden Berechtigungen erteilen.

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Verbesserung unserer Plattform und Dienste
• Authentifizierung und Autorisierung
• Kommunikation mit Ihnen (Support, Updates, Newsletter)
• Erfüllung rechtlicher Verpflichtungen
• Analyse der Nutzung zur Verbesserung unserer Dienste (anonymisiert)
• Betrugsprävention und Sicherheit

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung):
  Für die Verarbeitung von Daten, für die Sie uns eine Einwilligung erteilt haben (z.B. Newsletter, Cookies).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung):
  Für die Erfüllung unserer vertraglichen Verpflichtungen gegenüber Ihnen (z.B. Bereitstellung der Plattform).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse):
  Für die Wahrung unserer berechtigten Interessen (z.B. Sicherheit, Betrugsprävention, Verbesserung unserer Dienste).
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung):
  Für die Erfüllung rechtlicher Verpflichtungen (z.B. Aufbewahrungspflichten).

6.1 Dienstleister (Auftragsverarbeiter)
Wir setzen folgende Dienstleister ein, die als Auftragsverarbeiter im Sinne der DSGVO tätig sind:

• Supabase (Datenbank, Hosting): Frankfurt, Germany (EU)
• Vercel (Hosting, CDN): EU-Regionen
• Resend (E-Mail-Versand): EU-konform
• Anthropic (AI-Services): Datenverarbeitung gemäß DSGVO

Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten nur im Rahmen unserer Anweisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen zu treffen.

6.2 Weitergabe an Dritte
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn:

• Sie haben ausdrücklich eingewilligt
• Die Weitergabe ist zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich
• Wir sind gesetzlich dazu verpflichtet (z.B. behördliche Anfragen)
• Die Weitergabe ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich

6.3 Internationale Datenübertragung
Ihre Daten werden grundsätzlich in der EU (Frankfurt, Germany) gespeichert und verarbeitet. Sollten wir Daten in Drittländer übertragen, stellen wir sicher, dass angemessene Garantien (z.B. Standardvertragsklauseln) vorhanden sind.

7.1 Cookies
Wir verwenden Cookies und ähnliche Technologien, um die Funktionalität unserer Plattform zu gewährleisten und die Nutzererfahrung zu verbessern. Sie können Cookies in Ihren Browser-Einstellungen deaktivieren, dies kann jedoch die Funktionalität der Plattform beeinträchtigen.

7.2 Arten von Cookies
Wir verwenden folgende Arten von Cookies:

• Notwendige Cookies: Für die Grundfunktionen der Plattform erforderlich (z.B. Authentifizierung)
• Funktionale Cookies: Zur Verbesserung der Funktionalität (z.B. Spracheinstellungen)
• Analytische Cookies: Zur Analyse der Nutzung (anonymisiert, nur mit Ihrer Einwilligung)

7.3 Tracking und Analytics
Wir verwenden Analytics-Tools (z.B. Plausible Analytics) zur Analyse der Nutzung unserer Plattform. Diese Tools arbeiten datenschutzfreundlich und anonymisieren Ihre Daten. Wir verwenden keine Tracking-Tools, die Ihre Daten an Dritte weitergeben.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO):
  Sie haben das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO):
  Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO):
  Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
  Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
  Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO):
  Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):
  Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen.
• Beschwerderecht (Art. 77 DSGVO):
  Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Ausübung Ihrer Rechte
Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail an: hello@narrawise.com

Sie können Ihre Daten auch direkt in den Einstellungen Ihrer Plattform verwalten, exportieren oder löschen.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Verschlüsselte Speicherung sensibler Daten (z.B. Passwörter)
• Regelmäßige Sicherheitsupdates und Patches
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Backups
• Monitoring und Logging von Sicherheitsereignissen

Trotz aller Sicherheitsmaßnahmen können wir keine absolute Sicherheit garantieren. Bitte informieren Sie uns umgehend, wenn Sie einen Sicherheitsvorfall bemerken.

Weitere Informationen zu unseren Sicherheitsmaßnahmen finden Sie in unserer Sicherheitsrichtlinie.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos oder bis zu 30 Tage nach Kündigung
• Nutzungsdaten: Maximal 12 Monate (anonymisiert danach für statistische Zwecke)
• Kommunikationsdaten: Bis zur Erledigung Ihrer Anfrage, maximal 3 Jahre
• Rechtlich erforderliche Daten: Gemäß gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre für steuerrelevante Daten)

Nach Ablauf der Speicherdauer werden Ihre Daten gelöscht, es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist immer auf dieser Seite verfügbar.

Wesentliche Änderungen werden wir Ihnen per E-Mail oder über die Plattform mitteilen. Die weitere Nutzung der Plattform nach einer Änderung gilt als Zustimmung zur geänderten Datenschutzerklärung.