Datenschutzerklärung

1. Einleitung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website ablibrary.de (nachfolgend „A/B Library“). Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1 Verantwortlicher

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:
digital.act GbR, Holbeinstraße 14, 04229 Leipzig, Deutschland
E-Mail: info@klickstark.de
Gesetzlich vertreten durch Eddie Alvaro Esche und Vivien Esche.

1.2 Rechtsgrundlagen

Als Rechtsgrundlagen für die Datenverarbeitung kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Google Fonts, optionale Analysen)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Bereitstellung des Dienstes, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Sicherheit, Missbrauchsprävention)

2. Hosting und Infrastruktur

2.1 Vercel (Website-Hosting)

Unsere Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Bei jedem Zugriff werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, HTTP-Methode und -Statuscode, Referrer-URL, Browser-Typ und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

2.2 Supabase (Datenbank und Authentifizierung)

Für die Datenbank und Benutzerauthentifizierung nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Verarbeitet werden: E-Mail-Adresse, Passwort-Hash (bei E-Mail-Registrierung), OAuth-Tokens (bei Google-Anmeldung), IP-Adresse, Nutzungsdaten (Anzahl abgerufener Tests, Suchanfragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Supabase speichert Daten in der EU (AWS eu-central-1, Frankfurt).

3. Benutzerkonto und Authentifizierung

3.1 E-Mail/Passwort-Registrierung

Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und ein selbst gewähltes Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.2 Google OAuth (Anmeldung mit Google)

Sie können sich mit Ihrem Google-Konto anmelden. Dabei werden von Google folgende Daten übermittelt: E-Mail-Adresse, Name, Profilbild-URL. Wir speichern diese Daten in Ihrem Nutzerprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf „Mit Google anmelden“). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy.

4. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Abschluss eines kostenpflichtigen Abonnements werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Gewählter Tarif und Preis
• Zahlungsinformationen (Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nie auf unseren Servern gespeichert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist als PCI DSS Level 1 zertifiziert. Datenschutzerklärung: stripe.com/de/privacy.

5. Nutzungstracking (IP-basiert)

Für nicht angemeldete Nutzer zählen wir die Anzahl der aufgerufenen Testdetails anhand eines anonymisierten Hashwerts Ihrer IP-Adresse. Es werden keine Cookies gesetzt und kein Tracking-Profil erstellt. Der IP-Hash wird ausschließlich zur Durchsetzung des kostenlosen Nutzungslimits (5 Detailansichten) verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzungsbegrenzung des Freemium-Modells).

6. Google Fonts

Wir verwenden Schriftarten von Google Fonts (Google Ireland Limited). Der Abruf erfolgt erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen.

7. API-Schlüssel (MCP-Server)

Zahlende Nutzer können API-Schlüssel für den programmatischen Zugriff auf die A/B Library generieren. Die Schlüssel werden ausschließlich als kryptografische Hashes gespeichert. Der vollständige Schlüssel wird nur einmal bei der Erstellung angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@klickstark.de

9. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.