Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

GK-labs
Inhaber: Philipp Gutstein
Unterer Schützenrain 6
71229 Leonberg
Deutschland
E-Mail: info@gk-labs.de

2. Erhobene Daten und Zwecke

Nutzerkonten (Clerk)

Für die Registrierung und Anmeldung nutzen wir den Dienst Clerk (Clerk Inc., USA). Dabei werden E-Mail-Adresse und ggf. OAuth-Profildaten (bei Anmeldung über Google) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Clerk verarbeitet Daten gemäß ihrer Datenschutzrichtlinie. Mit Clerk besteht ein Data Processing Agreement (DPA).

Rechnungsverarbeitung

Hochgeladene Dokumente (PDF oder Word) werden ausschließlich zur Extraktion der Rechnungsdaten verarbeitet. Die Textinhalte werden zur KI-gestützten Analyse an die Anthropic API (Anthropic PBC, USA) übermittelt. Es erfolgt keine dauerhafte Speicherung der hochgeladenen Dateien oder der extrahierten Rechnungsdaten nach Abschluss der Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe (Stripe Inc., USA) abgewickelt. Bei Käufen werden Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten gemäß ihrer Datenschutzrichtlinie.

Reichweitenmessung (Vercel Web Analytics)

Zur anonymen Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Der Dienst setzt keine Cookies und speichert keine dauerhafte Kennung: Besucher werden anhand eines aus der Anfrage gebildeten Hash-Werts identifiziert, der nach 24 Stunden verworfen wird. Es werden nur aggregierte Statistiken (z. B. aufgerufene Seiten, Herkunftsland) erfasst, keine personenbezogenen Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung).

Google Ads (Conversion-Tracking)

Wir nutzen das Google-Tag von Google Ads (Google Ireland Limited), um zu messen, wie Besucher über Werbeanzeigen auf unsere Seite gelangen und diese nutzen (Conversion-Tracking). Dabei können Cookies gesetzt werden. Dieser Dienst wird nur aktiv, wenn du auf unserem Cookie-Banner ausdrücklich zugestimmt hast — ohne Zustimmung bleibt Google Consent Mode auf „abgelehnt" gesetzt und es werden keine entsprechenden Cookies gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über die widerrufen. Details zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

Hosting

Das Frontend wird über Vercel (Vercel Inc., USA) gehostet, das Backend über Railway (Railway Corp., USA). Beide Anbieter verarbeiten technische Zugriffsdaten (IP-Adresse, Zeitstempel) gemäß ihren jeweiligen Datenschutzrichtlinien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Drittlandübermittlung

Einige der genannten Dienstleister (Clerk, Stripe, Anthropic, Vercel, Railway) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder dem EU-U.S. Data Privacy Framework, soweit anwendbar.

4. Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Dienstes erforderlich sind (Sitzungscookies zur Authentifizierung via Clerk). Darüber hinaus setzen wir Cookies zu Werbe-/Tracking-Zwecken (Google Ads Conversion-Tracking, siehe Abschnitt 2) nur ein, wenn du dem in unserem Cookie-Banner zugestimmt hast. Deine Entscheidung kannst du jederzeit über die ändern.

5. Speicherdauer

Kontodaten werden gespeichert, solange ein aktives Nutzerkonto besteht. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Aufbewahrungsfristen für Zahlungsvorgänge: 8 Jahre gemäß 4. Bürokratieentlastungsgesetz).

6. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

  • ·Recht auf Auskunft (Art. 15 DSGVO)
  • ·Recht auf Berichtigung (Art. 16 DSGVO)
  • ·Recht auf Löschung (Art. 17 DSGVO)
  • ·Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • ·Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • ·Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@gk-labs.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Stand: Juli 2026