Datenschutz · v2026-08-12
Datenschutzhinweise
Zuletzt aktualisiert: 2026-08-12 · Cookie-Richtlinie · DPA · AI-Transparenz
1. Verantwortlicher
Der Verantwortliche ist Engineering Factory. Datenschutzkontakt: info@centropic.ai.
Die vollständigen Unternehmensdaten (Adresse und Umsatzsteuer-ID) werden veröffentlicht, sobald sie im Unternehmensregister / in der operativen Konfiguration verfügbar sind.
2. Umfang und Rollen
- Verantwortlicher — für Konto, Authentifizierung, Abrechnung, Plattformsicherheit, eigene Analytics- und Marketingzwecke.
- Auftragsverarbeiter — wenn wir Website-Inhalte und Analyse-Outputs im Auftrag des Kunden (B2B) verarbeiten. Siehe DPA.
3. Datenkategorien
- Identität und Kontakt: E-Mail, Name, Telefon (optional), Sprache, Zeitzone.
- Konto und Authentifizierung: Passwort-Hashes, Sitzungen, Sitzungsversionen, Zugriffslogs.
- Abrechnung: Plan, Abonnementstatus, Paddle-ID, Credit-Historie, Verzicht auf digitales Widerrufsrecht.
- Produktnutzung: überwachte Websites, Analyse-Runs, Findings, SoV, Job-Status, Präferenzen.
- Kundeninhalte: URLs, für die Analyse erfasste Texte/HTML, generierte AI-Outputs.
- Technische Daten: IP, User-Agent, Präferenz-Cookies/localStorage und, bei Einwilligung, Analytics/Ads.
- Support: Nachrichten an info@centropic.ai.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des SaaS-Dienstes und Kontoverwaltung | Vertrag (Art. 6.1.b) |
| Abrechnung, Credits, steuerliche Pflichten | Vertrag / rechtliche Verpflichtung (Art. 6.1.b/c) |
| Sicherheit, Missbrauchsprävention, Debugging | Berechtigtes Interesse (Art. 6.1.f) |
| Analyse-/Werbe-Cookies | Einwilligung (Art. 6.1.a) — im Banner verwaltbar |
| Service- und Rechtsmitteilungen | Vertrag / rechtliche Verpflichtung |
| Produktverbesserung (aggregierte/anonymisierte Daten) | Berechtigtes Interesse, mit Schutzmaßnahmen |
5. Aufbewahrungsfristen
- Aktives Konto: für die Dauer der Geschäftsbeziehung + 30 Tage nach Schließung (vorbehaltlich gesetzlicher Pflichten).
- Abrechnungs- und Steuerdaten: bis zu 10 Jahre, soweit gesetzlich erforderlich.
- Sicherheits- und Zugriffslogs: typischerweise 12 Monate.
- Analyse-Runs und zugehörige Inhalte: bis zur Löschung des Kontos/der Website oder auf Anfrage des Kunden; verbleibende Backups bis zu 90 Tage.
- Cookie-Präferenzen: bis zu 12 Monate, anschließend erneute Prüfung der Einwilligung.
- Support-Tickets: bis zu 24 Monate nach Abschluss.
6. Empfänger und Unterauftragsverarbeiter
Wir verarbeiten Daten mit strikt erforderlichen Anbietern (Hosting, Datenbank, E-Mail, Zahlungen, AI-Modelle). Aktive Liste: Unterauftragsverarbeiter. Paddle verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher für den Checkout.
7. Internationale Übermittlungen
Einige Anbieter können Daten außerhalb des EWR verarbeiten (z. B. USA). In solchen Fällen verwenden wir geeignete Schutzmaßnahmen (Standardvertragsklauseln / gleichwertige Mechanismen des Anbieters) und Datenminimierung. Details je Anbieter finden Sie auf der Seite Unterauftragsverarbeiter und in den jeweiligen DPA.
8. Automatisierte Entscheidungen und AI
Der Dienst generiert Scores, Findings und Empfehlungen mithilfe von AI-Modellen. Wir treffen ohne menschliches Eingreifen keine ausschließlich automatisierten Entscheidungen, die gegenüber der betroffenen Person erhebliche rechtliche Wirkungen im Sinne von Art. 22 GDPR entfalten. Weitere Details: AI-Transparenz.
9. Cookies und Tracking
Siehe die Cookie-Richtlinie. Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ im Footer ändern.
10. Rechte der betroffenen Person
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf Ihrer Einwilligung. Schreiben Sie an info@centropic.ai. Sie können Beschwerde bei der italienischen Datenschutzaufsicht oder bei der Behörde Ihres EU-/EWR-Landes einlegen.
11. Minderjährige
Der Dienst richtet sich an volljährige professionelle Nutzer. Wir erheben wissentlich keine Daten von Minderjährigen unter 16 Jahren. Wenn Sie glauben, dass uns ein Minderjähriger Daten bereitgestellt hat, kontaktieren Sie uns bitte zur Löschung.
12. Sicherheit und Data Breaches
Wir setzen geeignete technische und organisatorische Maßnahmen ein (Verschlüsselung bei Übertragung, Zugriffskontrollen, Tenant-Segregation, Backups). Bei einer Verletzung personenbezogener Daten mit Risiko für Rechte und Freiheiten benachrichtigen wir die zuständige Behörde und, soweit erforderlich, die betroffenen Personen innerhalb der gesetzlichen Fristen. Übersicht: Vertrauen & Sicherheit.
13. Internationale Hinweise (falls anwendbar)
- UK GDPR — wenn Sie Daten von betroffenen Personen im UK verarbeiten, bleiben Rechte und Grundlagen im Wesentlichen abgestimmt; der Datenschutzkontakt bleibt unverändert.
- CCPA/CPRA (California) — wir verkaufen keine personenbezogenen Daten. Rechte auf Auskunft/Löschung/Opt-out: kontaktieren Sie info@centropic.ai. Weisen Sie sich in der Anfrage als in Kalifornien ansässig aus.
14. Änderungen
Wir können diese Hinweise aktualisieren. Die aktuelle Version und das Datum sind oben angegeben. Bei wesentlichen Änderungen informieren wir, soweit angemessen, per In-App-Hinweis oder E-Mail.
Dokumentversionen: Privacy v2026-08-12 · Cookie v2026-08-12 · Terms v2026-08-12 · DPA v2026-08-12 · AI v2026-08-12