Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Pascal Jäger
Turnerstr. 121
69126 Heidelberg
E-Mail: hallo@wrlz.ai

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste (Mikro-Tools) und zur Vertragsabwicklung erforderlich ist. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Durchführung des Kaufvertrags (Zahlung, Tool-Ausführung, Ergebnis-Versand).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Technischer Betrieb, Missbrauchsschutz, Fehlerbehebung.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Welche Daten wir erheben

4.1 Bei Nutzung der Website

Beim Aufruf unserer Website werden automatisch folgende Daten erhoben:

• IP-Adresse (gekürzt, für Rate-Limiting und Missbrauchsschutz)
• Datum und Uhrzeit des Zugriffs
• Angeforderte Seite / Ressource
• Browser-Typ und -Version, Betriebssystem

Diese Daten werden ausschließlich für den technischen Betrieb verwendet und nicht mit anderen Datenquellen zusammengeführt. Server-Logs werden nach 14 Tagen automatisch gelöscht.

4.2 Bei Kauf eines Tools

Wenn Sie ein Tool kaufen, verarbeiten wir:

• E-Mail-Adresse — zur Zustellung des Ergebnisses und für Rückfragen
• Zahlungsdaten — werden ausschließlich von Stripe verarbeitet (siehe Abschnitt 5.1); wir haben keinen Zugriff auf vollständige Karten- oder Kontodaten
• Tool-Eingaben (Texte, hochgeladene Dateien) — werden ausschließlich zur einmaligen Verarbeitung an die KI-Schnittstelle übergeben und danach gelöscht

4.3 Speicherdauer

• E-Mail-Adresse + Bestelldaten: 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflicht nach §§ 147 AO, 257 HGB)
• Tool-Eingaben (Texte, Dateien): werden nach Verarbeitung sofort gelöscht; keine dauerhafte Speicherung auf unseren Servern
• Server-Logs: 14 Tage

5. Empfänger und Drittlandtransfers

5.1 Stripe (Zahlungsabwicklung)

Wir nutzen Stripe, Inc. (USA) / Stripe Payments Europe, Ltd. (Irland) als Zahlungsdienstleister. Stripe verarbeitet Ihre Zahlungsdaten in eigenem Ermessen als eigenständiger Verantwortlicher. Es gelten die Datenschutzbestimmungen von Stripe . Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF).

5.2 Anthropic (KI-Verarbeitung)

Zur Ausführung der Tools nutzen wir die API von Anthropic, PBC (USA). Ihre Tool-Eingaben werden als API-Request an Anthropic übermittelt, dort verarbeitet und das Ergebnis an uns zurückgeliefert. Anthropic speichert API-Eingaben für bis zu 30 Tage zum Zweck der Missbrauchserkennung (Trust & Safety) und löscht sie danach automatisch. Anthropic verwendet API-Daten nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datentransfer in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.

5.3 Resend (E-Mail-Versand)

Für den Versand des Ergebnisses per E-Mail nutzen wir Resend, Inc. (USA). Resend erhält Ihre E-Mail-Adresse und den Ergebnis-Inhalt zum Zweck der Zustellung. Datentransfer in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs).

5.4 Hosting

Die Website wird auf einem dedizierten Server bei Hetzner Online GmbH (Deutschland) gehostet. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung gem. Art. 28 DSGVO). Die Daten verbleiben in Deutschland.

6. Cookies und Tracking

Wir setzen keine Cookies und nutzen keine Tracking-Tools (kein Google Analytics, kein Facebook Pixel, kein Matomo). Es findet kein Profiling und kein Retargeting statt.

Stripe kann im Rahmen des Checkout-Prozesses eigene Cookies setzen, die für die Zahlungssicherheit erforderlich sind. Diese fallen unter die Ausnahme für technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über Ihre bei uns gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@wrlz.ai.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.