← Zurück zur Startseite

Datenschutzerklärung

Stand: Juni 2026 · Verantwortlicher: Felix Florian, ScaleOFF

1. Verantwortlicher
NameFelix Florian (Einzelunternehmer)
Adresse[STRASSE], [PLZ ORT], Österreich
E-Mail[IHRE-EMAIL]
Websitescaleoff.io
Diese Datenschutzerklärung gilt für die Nutzung der SaaS-Plattform ScaleOFF unter scaleoff.io sowie aller damit verbundenen Dienste und APIs.
2. Welche Daten wir verarbeiten
KontodatenE-Mail-Adresse, Name (optional), Abonnement-Plan
KonfigurationsdatenProdukt-URL, Beschreibung, Zielgruppe, Keywords, Tonalität, Branche — vom Nutzer selbst eingegeben
Google Search ConsoleKeywords, Positionen, Klicks, Impressionen — nur nach expliziter OAuth-Freigabe durch den Nutzer
Generierte InhalteKI-generierte Blog-Artikel, Posts, SEO-Optimierungen, Competitor-Analysen — im Kundenkonto gespeichert
ZahlungsdatenAbonnementstatus, Rechnungshistorie — Kreditkartendaten werden ausschließlich durch Stripe verarbeitet
NutzungsdatenAnzahl API-Aufrufe je Agent (Rate Limiting), Zeitstempel, IP-Adresse (Vercel-Logs)
3. Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 lit. bVertragserfüllung — Bereitstellung der gebuchten SaaS-Leistungen (Authentifizierung, Agent-Funktionen, Datenspeicherung)
Art. 6 Abs. 1 lit. cRechtliche Verpflichtung — Buchhaltung, Rechnungsstellung, steuerrechtliche Aufbewahrungspflichten (7 Jahre gemäß öUGB)
Art. 6 Abs. 1 lit. fBerechtigte Interessen — Sicherheit, Missbrauchsprävention, Rate Limiting, technische Fehleranalyse
Art. 6 Abs. 1 lit. aEinwilligung — optionale E-Mail-Benachrichtigungen (widerrufbar jederzeit per E-Mail)
4. Auftragsverarbeiter

Wir setzen folgende sorgfältig ausgewählte Auftragsverarbeiter ein. Mit jedem wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Vercel Inc.Hosting & Infrastruktur
Sitz340 Pine Street, Suite 701, San Francisco, CA 94104, USA
ZweckBereitstellung und Auslieferung der Webanwendung
Verarbeitete DatenIP-Adresse, Zugriffszeitpunkt, aufgerufene URLs, Browser-Informationen
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
DrittlandtransferStandardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
Datenschutzhttps://vercel.com/legal/privacy-policy
Supabase Inc.Datenbank & Authentifizierung
Sitz970 Toa Payoh North, #07-04, Singapur 318992 (EU-Region: Frankfurt)
ZweckSpeicherung von Nutzerdaten, Authentifizierung via Magic Link, Verwaltung von Kundenkonfigurationen und generierten Inhalten
Verarbeitete DatenE-Mail-Adresse, Konfigurationsdaten, generierte Inhalte, Nutzungsstatistiken, Google OAuth-Token
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
DrittlandtransferDatenverarbeitung primär in der EU (Frankfurt). Standardvertragsklauseln (SCCs) für Verwaltungszwecke.
Datenschutzhttps://supabase.com/privacy
Stripe Inc.Zahlungsabwicklung
Sitz510 Townsend Street, San Francisco, CA 94103, USA
ZweckVerarbeitung von Zahlungen, Verwaltung von Abonnements und Rechnungsstellung
Verarbeitete DatenName, E-Mail-Adresse, Zahlungsdaten (Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert), Rechnungsadresse
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung/Buchhaltung)
DrittlandtransferEU-US Data Privacy Framework (DPF) zertifiziert
Datenschutzhttps://stripe.com/privacy
Resend Inc.E-Mail-Versand
Sitz2261 Market Street #5039, San Francisco, CA 94114, USA
ZweckVersand von transaktionalen E-Mails (Magic Links, Berichte, Alerts, Benachrichtigungen)
Verarbeitete DatenE-Mail-Adresse, Inhalt der versendeten E-Mail, Versandzeitpunkt
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
DrittlandtransferStandardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
Datenschutzhttps://resend.com/legal/privacy-policy
Anthropic PBCKI-Verarbeitung (Auftragsverarbeiter)
Sitz548 Market Street, PMB 90375, San Francisco, CA 94104, USA
ZweckGenerierung von KI-gestützten Inhalten (SEO-Optimierungen, Blog-Artikel, LinkedIn-Posts, GEO-Artefakte, Competitor-Analysen) auf Basis der vom Nutzer bereitgestellten Konfigurationsdaten
Verarbeitete DatenKonfigurationsdaten (Produkt-URL, Beschreibung, Zielgruppe), GSC-Daten (Keywords, Positionen), vom Nutzer eingegebene Inhalte. Keine personenbezogenen Daten Dritter werden an Anthropic übermittelt.
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — KI-Funktionen sind Kernbestandteil des gebuchten Dienstes
DrittlandtransferStandardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
Datenschutzhttps://www.anthropic.com/privacy
5. Drittlandübertragungen (USA)

Mehrere unserer Auftragsverarbeiter haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. — wo zutreffend — auf Basis des EU-US Data Privacy Framework (DPF).

Wir haben mit allen US-Auftragsverarbeitern die von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen und uns davon überzeugt, dass ein angemessenes Schutzniveau gewährleistet ist.

6. Speicherdauer
KontodatenBis zur Kündigung des Abonnements + 30 Tage Aufbewahrungsfrist für Datensicherung
Rechnungsdaten7 Jahre gemäß österreichischem Unternehmensgesetzbuch (öUGB § 212)
GSC-Daten90 Tage rollierend — ältere Einträge werden automatisch überschrieben
Generierte InhalteBis zur manuellen Löschung durch den Nutzer oder Kontolöschung
Server-Logs (Vercel)Bis zu 30 Tage
7. Cookies & lokaler Speicher

Wir verwenden keine Tracking- oder Werbe-Cookies. Folgende technisch notwendige Speichermechanismen kommen zum Einsatz:

  • Session-Cookie (Supabase Auth): Technisch notwendig für die Authentifizierung. Wird beim Abmelden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • localStorage (Browser): Speichert temporäre UI-Zustände (z.B. letzte GEO-Analyse, 24h TTL) ausschließlich lokal im Browser des Nutzers. Kein Zugriff durch uns oder Dritte.
8. Ihre Rechte als betroffene Person
Auskunft (Art. 15)
Sie haben das Recht, Auskunft über die von uns verarbeiteten Daten zu erhalten.
Berichtigung (Art. 16)
Unrichtige Daten können Sie jederzeit über die Einstellungen oder per E-Mail korrigieren lassen.
Löschung (Art. 17)
Sie können die Löschung Ihres Kontos und aller gespeicherten Daten jederzeit beantragen.
Einschränkung (Art. 18)
Sie können die Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Datenübertragbarkeit (Art. 20)
Auf Anfrage stellen wir Ihre Daten in einem maschinenlesbaren Format (JSON/CSV) bereit.
Widerspruch (Art. 21)
Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: [IHRE-EMAIL]. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:

BehördeÖsterreichische Datenschutzbehörde (DSB)
AdresseBarichgasse 40-42, 1030 Wien
Websitewww.dsb.gv.at
E-Maildsb@dsb.gv.at
10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, etwa wenn neue Dienste eingeführt oder gesetzliche Anforderungen geändert werden. Die jeweils aktuelle Version ist stets unter scaleoff.io/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Impressum · ScaleOFF Startseite
© 2026 ScaleOFF · Felix Florian