Datenschutzerklärung

Stand: 4. November 2026

1. Verantwortlicher und Kontakt

Scalista UG (haftungsbeschränkt), Endenicher Str. 153, 53115 Bonn, Deutschland. Vertreten durch Enrique Gabriel Lehner. info@scalista.eu, +49 179 5316650.

Datenschutzanfragen: admin@scalista.eu (Ansprechpartner: Enrique Lehner).

2. Betrieb, Hosting und Sicherheit

Beim Abruf verarbeiten wir IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen und technische Fehler- und Sicherheitsdaten. Die Website wird über Vercel bereitgestellt; Backend, Datenbank und Mediendateien werden mit Google Cloud betrieben. Diese Verarbeitung dient der Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an Sicherheit, Fehleranalyse und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Technisch notwendiger Zugriff auf Endgeräte erfolgt nach § 25 Abs. 2 TDDDG. Wir verwenden Zugriffskontrollen und verschlüsselte Übertragung; kein System ist absolut sicher.

3. Konto und Anmeldung

Für Ihr Konto verarbeiten wir Namen, E-Mail-Adresse, Konto-ID, Anmeldedaten und Sitzungsinformationen. Better Auth ist die in unserem Dienst eingesetzte Authentifizierungssoftware, kein gesonderter Cloud-Empfänger allein durch die Verwendung dieser Bibliothek. Bei Anmeldung über Google OAuth erhalten wir die von Google freigegebenen Profil- und Kontodaten; Google verarbeitet den Anmeldevorgang nach seinen eigenen Datenschutzregeln. Zweck und Rechtsgrundlage sind Kontoführung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Sicherheitsmaßnahmen beruhen auch auf lit. f.

4. Abrechnung, Steuern und Vertragsmitteilungen

Stripe verarbeitet die für Zahlungen, Abonnements, Rechnungen, Betrugsprävention und Steuerberechnung mit Stripe Tax erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Land, ggf. Steuer-ID, Transaktionen und Zahlungsdaten. Zahlungsdaten geben Sie bei Stripe ein; wir erhalten Abrechnungsreferenzen und Zahlungsstatus, nicht die vollständige Kartennummer. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag und steuer-/handelsrechtliche Pflichten); Stripe kann für eigene gesetzliche Pflichten selbst Verantwortlicher sein.

Bei Kündigungs- und Widerrufserklärungen verarbeiten wir die eingegebenen Identifikations- und Kontaktdaten, Vertragsreferenzen, Erklärungsinhalt, gegebenenfalls Kündigungsgrund/gewünschten Zeitpunkt und Eingangsdaten sowie die Nachweise der Bestätigung. Diese Angaben dienen der Bearbeitung Ihrer Erklärung und dem gesetzlichen Nachweis, nicht der Werbung (Art. 6 Abs. 1 lit. b und c DSGVO, §§ 312k, 356a BGB). Wir versenden Vertrags-, Kündigungs- und Widerrufsbestätigungen über den SMTP-Maildienst Spacemail (Spaceship). Dafür werden Empfängeradresse und Inhalt der Nachricht an den Maildienst übermittelt. Geben Sie in Freitextfeldern keine unnötigen sensiblen Daten ein.

5. Inhalte und verbundene Plattformen

Wir verarbeiten hochgeladene Medien, Prompts, Produkte, erstellte Inhalte und Bearbeitungsschritte zur Ausführung Ihrer Aufträge (Art. 6 Abs. 1 lit. b DSGVO). Je nach gewähltem Modell werden hierfür erforderliche Eingaben an KI-Anbieter wie Google, OpenAI oder Replicate übermittelt. Bei verbundenen Social-Media-Konten verarbeiten wir Berechtigungen, Kontoreferenzen und Veröffentlichungsdaten und übermitteln die ausgewählten Inhalte an die jeweilige Plattform, gegebenenfalls über den Veröffentlichungsdienst Late/Zernio. Laden Sie nur personenbezogene Daten hoch, für deren Verarbeitung Sie berechtigt sind; besonders sensible Daten sind für die Nutzung nicht erforderlich.

6. Cookies, Einwilligung und Analyse

Notwendige Sitzungs- und Sicherheitsdaten dienen dem Betrieb. Optionale Zwecke sind getrennt wählbar: Produktanalyse, Werbezuordnung und Sitzungsaufzeichnungen. Dafür gelten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, bei Endgerätezugriff, § 25 Abs. 1 TDDDG. Ablehnen ist ohne Nachteile für das Abonnement möglich. Ihre Auswahl wird in ac_consent und ac_consent_evidence mit Version und Entscheidungszeit für bis zu zwölf Monate gespeichert.

• Produktanalyse: PostHog Cloud EU erhält nach Einwilligung Seitenaufrufe, ausdrücklich erfasste Produktaktionen und technischen Kontext, nach Anmeldung auch Konto-IDs. Der Datenverkehr läuft über unseren /relay-Proxy an die EU-Endpunkte von PostHog. Der Proxy verhindert nicht, dass PostHog Daten erhält. Ohne gültige Einwilligung werden weder Browser- noch kontoverknüpfte Server-Analyseereignisse an PostHog gesendet.
• Werbezuordnung: ac_attr speichert Einstiegsseite, Referrer, UTM-Parameter und Werbe-Klick-IDs für 90 Tage. Bei zugeordneten bezahlten Abonnements können Klick-ID, Zeitpunkt, Bestellreferenz und Umsatz/Währung an Google Ads zur Conversion-Messung übermittelt werden. PostHog erhält Zuordnungsdaten nur bei zusätzlicher Analyse-Einwilligung. Wir laden keinen Google-Analytics- oder Google-Ads-Browser-Tag.
• Sitzungsaufzeichnungen: ein eigenständiger optionaler PostHog-Zweck nur für angemeldete App-Seiten und nur nach interner Freigabe. Texte und Eingabefelder werden maskiert. Auf öffentlichen Marketingseiten ist Replay deaktiviert. Analyseereignisse und gesondert eingewilligte Aufzeichnungen werden bis zu zwölf Monate aufbewahrt.

Sie können jede Einwilligung hier jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Dies berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Der Widerruf der Werbezuordnung löscht ac_attr. Erforderliche Vertrags- und Nachweisdaten bleiben nach den jeweiligen Rechtsgrundlagen gespeichert.

7. Empfänger und Drittlandtransfers

Zu den Empfängern gehören die oben genannten Infrastruktur-, Zahlungs-, Analyse-, KI-, Veröffentlichungs- und Mailanbieter sowie, soweit gesetzlich erforderlich, Behörden und berufliche Berater. Für Auftragsverarbeitung schließen wir erforderliche Vereinbarungen nach Art. 28 DSGVO. Auch bei EU-Hosting kann Zugriff aus Ländern außerhalb des EWR erfolgen. Solche Übermittlungen benötigen die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit erforderlichen zusätzlichen Maßnahmen. Einzelheiten und Kopien einschlägiger Garantien erhalten Sie auf Anfrage bei admin@scalista.eu.

8. Speicherdauer und Bereitstellung

Kontodaten und Inhalte speichern wir, solange sie zur Vertragsdurchführung erforderlich sind, danach nur bei gesetzlichen Aufbewahrungspflichten oder zur Geltendmachung/Abwehr von Ansprüchen innerhalb der einschlägigen Verjährungsfristen. Rechnungs-, Steuer- und Vertragsnachweise werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt; der konkrete Zeitraum richtet sich nach Dokumentart und anwendbarem Recht. Die oben genannten Cookie-/Analyselaufzeiten gelten gesondert. Konto-, Zahlungs- und erforderliche Vertragsdaten sind für die jeweilige Leistung notwendig; optionale Analyse und Werbung nicht.

9. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung. Gegen Verarbeitung auf Basis berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Kontakt: admin@scalista.eu. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

10. Aktualisierungen

Bei wesentlichen Änderungen informieren wir Sie angemessen. Neue einwilligungspflichtige Zwecke werden nicht allein durch eine Änderung dieser Erklärung aktiviert.