1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Emre Cilesiz
Elzstraße 20
79261 Gutach im Breisgau
Deutschland
E-Mail: info@websterai.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, Konten, Workspaces, Abrechnung und Support erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse). Berechtigte Interessen sind insbesondere sicherer Betrieb, Weiterentwicklung, Missbrauchsprävention und zuverlässige Kommunikation.
3. Hosting und Infrastruktur
Website und Anwendung laufen auf einer für Webster betriebenen Infrastruktur in der Europäischen Union, derzeit auf Basis einer Scaleway-Umgebung mit TLS-Terminierung sowie PostgreSQL- und MongoDB-Diensten. Verbindungsdaten und, soweit für eine angeforderte Funktion erforderlich, Konto- und Projektdaten werden dort in unserem Auftrag verarbeitet. Für Identität, E-Mail, Zahlungen und KI-Funktionen setzen wir zusätzliche Auftragsverarbeiter nur bei Bedarf ein. Eine Übermittlung in ein Drittland kann erfolgen, wenn ein konfigurierter Dienstleister dort sitzt; wir verwenden dann einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.
4. Server-Logfiles und Sicherheitsdaten
Beim Aufruf der Website oder Anwendung können technisch notwendige Verbindungsdaten verarbeitet werden, z. B. IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer-URL, Browser- und Betriebssysteminformationen, Statuscodes und Sicherheitsereignisse. Diese Daten dienen der Auslieferung, dem Schutz der Systeme und der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir speichern sie nur so lange, wie es für diese Zwecke erforderlich ist, und verwenden sie nicht für Werbeprofile.
5. Cookies und Speicherung im Browser
Wir setzen technisch notwendige Cookies bzw. vergleichbare Speicherungen ein. Insbesondere speichern wir die gewählte Sprache im Cookie „PARAGLIDE_LOCALE“, damit die Website in der gewünschten Sprache angezeigt werden kann (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Sitzungs-, Sicherheits- und Präferenzspeicher können für die Anwendung erforderlich sein. Die unten beschriebene Produkt-Analytics-Schicht ist so konfiguriert, dass sie keine Analyse- oder Marketing-Cookies setzt. Für Partnerlinks kann ein gesondertes First-Party-Referral-Cookie gesetzt werden. Du kannst Cookies in den Browsereinstellungen löschen oder blockieren; einzelne Funktionen können dann eingeschränkt sein.
6. Datensparsame Produkt-Analytics
Wenn aktiviert, kann Webster eine kleine Menge von Produkt-Ereignissen (z. B. Landing aufgerufen, Registrierung abgeschlossen, Projekt erstellt, Generierung gestartet oder fehlgeschlagen, Vorschau geöffnet, Veröffentlichung oder Checkout gestartet) an PostHog EU Cloud über einen First-Party-Proxy von Webster senden. Der Browser spricht nur eine Webster-URL wie /ph an, nicht direkt posthog.com. Ereignisse laufen im cookielosen Modus: Wir setzen keine PostHog-Analyse-Cookies und speichern keine PostHog-Kennungen in localStorage oder sessionStorage. Wir übermitteln keine E-Mail-Adressen, Namen, Prompt-Texte, generierten Website-Inhalte, Quellcode, Geheimnisse oder Rechnungsdetails. Ereigniseigenschaften sind auf eine Positivliste beschränkt (z. B. opake Projekt-IDs, Tarifname, Modellname, Dauern, Credit-Verbrauch, Fehlercodes sowie bereinigte utm_source/utm_medium/utm_campaign und Referrer-Domain). Wir verwenden keine gehashten E-Mail-Adressen als Kennung und aktivieren in dieser Basisversion kein Session Replay, keine Heatmaps und kein uneingeschränktes Autocapture. Der Proxy ist so konfiguriert, dass er deine ursprüngliche Client-IP nicht an PostHog weiterleitet. Zweck ist das Verständnis von Aktivierung, Conversion und Zuverlässigkeit (Art. 6 Abs. 1 lit. f DSGVO). Diese Beschreibung ist sachlich und datensparsam; sie behauptet nicht, dass in jedem EU-Mitgliedstaat jede Einwilligungs- oder ePrivacy-Prüfung entfällt. Session Replay und vergleichbare optionale Funktionen sind nicht aktiv und kämen nur mit einem gesonderten Einwilligungskonzept in Betracht.
7. Konten, Workspaces und Kontakt
Wenn du ein Konto erstellst, einen Workspace nutzt oder uns kontaktierst, verarbeiten wir die dafür erforderlichen Daten, etwa Name, E-Mail-Adresse, Authentifizierungsdaten, Projektinhalte, Prompts, hochgeladene Dateien, Nutzungsdaten und Nachrichten an uns. Zwecke sind Kontoverwaltung, die angeforderten Build- und Veröffentlichungsfunktionen, Support, Sicherheit und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Betrieb. Wir speichern Daten für die Dauer des Kontos und entsprechend gesetzlicher Aufbewahrungspflichten; Löschanfragen behandeln wir abhängig von den Daten und gesetzlichen Pflichten.
8. KI, Zahlungen und weitere Auftragsverarbeiter
Für angeforderte Funktionen können ausgewählte Prompts, Dateien, Projektinhalte und Nutzungsdaten an konfigurierte Auftragsverarbeiter für KI-Modellinferenz, E-Mail-Versand, Authentifizierung, Zahlungsabwicklung und Hosting übermittelt werden. Wir teilen nur, was für die jeweilige Funktion erforderlich ist, schließen soweit erforderlich Vereinbarungen zur Auftragsverarbeitung und verkaufen keine personenbezogenen Daten. Die aktuelle Dienstleisterkonfiguration, Speicherorte und Löschfristen müssen vor jedem Produktiveinsatz mit dieser Erklärung abgeglichen werden.
9. Deine Rechte
Du hast nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@websterai.de.
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung personenbezogener Daten durch uns zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/).