Datenschutzrichtlinie

1. Wer wir sind

webceke („wir“) bietet einen KI-Website-Generierungsdienst an. Diese Richtlinie erklärt, welche personenbezogenen Daten wir verarbeiten und welche Rechte Sie daran haben. Sie wurde mit Blick auf die DSGVO (EU) und das KVKK (Türkiye) verfasst.

2. Von uns erhobene Daten

Je nachdem, wie Sie den Dienst nutzen, verarbeiten wir:

• Kontodaten: Ihre E-Mail-Adresse und (optional) Ihr Name.
• Geschäftseingaben: Antworten, Geschäftsdaten und Bilder, die Sie während des Onboardings und der Bearbeitung hochladen.
• Website- und Lead-Daten: die von Ihnen generierten Websites und Kontaktformularübermittlungen von Ihren veröffentlichten Websites.
• Billing data: subscription status and customer/identifier from Paddle, our payment processor (we never see or store full card numbers).
• Technische Daten: IP-Adresse, ungefähres Land und Nutzungs-/Telemetriedaten für Sicherheit, Rate-Limiting und Analysen.

3. Wie wir Daten verwenden

Wir verwenden Ihre Daten, um:

• den Dienst bereitzustellen, zu betreiben und zu verbessern (einschließlich des Erstellens und Hostens von Websites);
• Zahlungen abzuwickeln und Abonnements zu verwalten;
• send transactional emails (welcome, lead notifications, billing);
• Missbrauch zu verhindern, den Dienst zu sichern und gesetzliche Verpflichtungen zu erfüllen.

4. Rechtsgrundlagen

Wir stützen uns auf: die Erfüllung unseres Vertrags mit Ihnen (zur Bereitstellung des Dienstes), unsere berechtigten Interessen (Sicherheit, Verbesserung), Ihre Einwilligung (wo erforderlich, z. B. bei bestimmten Kommunikationen) und gesetzliche Verpflichtungen.

5. Auftragsverarbeiter und Weitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie an Dienstleister weiter, die sie in unserem Auftrag verarbeiten, darunter:

• Supabase (Datenbank & Dateispeicher)
• Vercel (Anwendungs-Hosting) und Namecheap (benutzerdefinierte Domains)
• DeepSeek (AI generation of website content)
• Paddle (payments), Resend (email), Upstash (rate limiting)
• Google (Anmeldung)

6. Internationale Übermittlungen

Einige Auftragsverarbeiter haben ihren Sitz außerhalb Ihres Landes. Wo erforderlich, werden Übermittlungen durch geeignete Garantien wie Standardvertragsklauseln geschützt.

7. Speicherdauer

Wir bewahren personenbezogene Daten so lange auf, wie Ihr Konto aktiv ist und wie zur Bereitstellung des Dienstes erforderlich, und löschen oder anonymisieren sie dann innerhalb eines angemessenen Zeitraums, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben (z. B. Abrechnungsunterlagen).

8. Ihre Rechte

Vorbehaltlich geltenden Rechts können Sie Zugang zu, Berichtigung, Löschung oder eine Kopie Ihrer personenbezogenen Daten verlangen und bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen. Um diese Rechte auszuüben, senden Sie uns eine E-Mail. Sie können sich auch bei Ihrer örtlichen Datenschutzbehörde beschweren.

9. Cookies

Wir verwenden essentielle Cookies für die Anmeldung/Sitzung und ein Cookie zur Speicherung Ihrer Sprachpräferenz. Wir verwenden keine Werbe-Cookies.

10. Änderungen

Wir können diese Richtlinie aktualisieren; wesentliche Änderungen werden mitgeteilt. Das obige „Gültig ab“-Datum zeigt die neueste Version.