Datenschutzerklärung

Stand: 11. Mai 2026

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich gemäß Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf pdf-nischenfinder.de.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Anbieter.

Welche Daten wir verarbeiten

  • Konto-Daten: deine E-Mail-Adresse (Pflicht für Login per Magic Link), optional dein Anzeigename.
  • Nutzungsdaten: generierte Ideen, gewählte Nische, Land, Keywords, Trend-Scores, deine Favoriten, Generierungs-Zähler.
  • Zahlungsdaten: Im Pro-Abo werden Zahlungsdaten ausschließlich durch unseren Zahlungsdienstleister Lemon Squeezy verarbeitet. Wir selbst sehen weder Karten- noch Kontodaten.
  • Technische Daten: beim Aufruf der Website werden temporär IP-Adresse, Browser-User-Agent und Zeitstempel in Server-Logs erfasst (Vercel-Hosting, EU-Region Frankfurt). Diese Daten werden nach maximal 30 Tagen gelöscht.

Zwecke und Rechtsgrundlagen der Verarbeitung

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto-Anlage, Auslieferung des Dienstes, Speicherung deiner Ideen und Favoriten, Abwicklung von Zahlungen.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsprävention, kurze Server-Logs zur Fehleranalyse.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuer- und handelsrechtliche Aufbewahrung von Rechnungsdaten (10 Jahre nach § 147 AO).

Auftragsverarbeiter und externe Dienste

Wir setzen ausschließlich Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen haben. Wenn ein Dienst Daten in ein Drittland überträgt, geschieht das auf Basis der EU-Standardvertragsklauseln (SCC, 2021/914).

  • Supabase (Auth, Datenbank, EU-Region Frankfurt) — speichert deine E-Mail-Adresse, Profil-Stammdaten, generierte Ideen, Favoriten und Generierungs-Zähler. Anbieter: Supabase Inc., USA; europäische Datenhaltung über Frankfurt-Cluster.
  • Vercel (Hosting, EU-Region fra1) — verarbeitet Server-Logs für die Auslieferung der Website. Anbieter: Vercel Inc., USA. Drittland-Übermittlung auf Basis EU-SCC.
  • Anthropic (KI-Generierung) — empfängt deine Eingaben (Nische, Land, optionale Keywords), generiert die Ideen, gibt sie zurück. Inhalte werden gemäß Anthropic-Vereinbarungen bis zu 30 Tagen für Sicherheits- und Missbrauchskontrolle gespeichert und nicht zum Modell-Training verwendet. Anbieter: Anthropic PBC, USA. Drittland-Übermittlung auf Basis EU-SCC.
  • DataForSEO (Google-Trends-Daten) — empfängt das jeweils primäre Such-Keyword einer Idee sowie das Zielland (DE/AT/CH) zur Trend-Analyse. Keine personenbezogenen Daten werden übertragen. Anbieter: DataForSEO LLC, USA. Drittland-Übermittlung auf Basis EU-SCC. Antworten werden in unserer Datenbank für 7 Tage zwischengespeichert, um wiederholte Abfragen zu vermeiden.
  • Lemon Squeezy (Zahlungsdienstleister, Merchant of Record) — wickelt Pro-Abos als Verkäufer in deinem Namen ab, verarbeitet Zahlungsdaten, stellt Rechnungen aus und führt USt ab. Anbieter: Lemon Squeezy LLC (Affirm Holdings, Inc.), USA; Vertragspartner für Endkunden je nach Region. Drittland-Übermittlung auf Basis EU-SCC. Wir erhalten von Lemon Squeezy ausschließlich Subscription-Status, Customer-ID und Renewal-Datum — keine Zahlungsmittel-Daten.

Hinweis zu KI-generierten Inhalten

Die Ideen-Vorschläge auf PDF Nischenfinder werden mit Unterstützung eines großen Sprachmodells (Anthropic Claude) erzeugt. Wir kennzeichnen sämtliche KI-Ausgaben gemäß EU AI Act Art. 50 transparent als solche. Der von uns mitgelieferte PDF-Erstellungs-Prompt enthält bereits eine Anweisung, dass das fertige PDF einen entsprechenden KI-Transparenz-Hinweis enthält — so erfüllen unsere Nutzer ihre Kennzeichnungspflicht gegenüber ihren Endkunden automatisch, sofern sie den Prompt unverändert weitergeben.

Speicherdauer

  • Konto- und Nutzungsdaten: solange dein Konto besteht. Nach Löschung erfolgt eine kaskadierende Löschung über alle oben genannten Auftragsverarbeiter.
  • Server-Logs: maximal 30 Tage.
  • Rechnungsdaten: 10 Jahre gemäß § 147 AO.
  • Trend-Cache: 7 Tage pro Keyword/Land, anschließend automatische Erneuerung.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung deiner personenbezogenen Daten. Eine Löschung deines Kontos und aller daran gebundenen Daten kannst du jederzeit per E-Mail an die im Impressum genannte Adresse anfordern; die Löschung erfolgt kaskadierend über alle unter „Auftragsverarbeiter“ genannten Dienste.

Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts.

Cookies und Tracking

Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie für Supabase-Auth). Wir verwenden kein Tracking, keine Analyse-Tools und keine Werbe-Cookies. Daher ist auch kein Cookie-Banner erforderlich.