Datenschutzerklaerung
Gemaess Art. 13, 14 DSGVO — Stand: 2. Oktober 2026
Verantwortlich fuer die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
S&S Connect GbR — Schippers & Singh
Nobelstrasse 3-5
41189 Moenchengladbach, Deutschland
Telefon: +49 151 40322125
E-Mail: datenschutz@hacca.ai
Vertreten durch: Parampuneet Singh
USt-IdNr.: DE456837969
Angemeldet am 06.12.2023 bei der Stadt Moenchengladbach, Nr. 05116000
Wir erheben und verarbeiten folgende personenbezogene Daten:
| Datenkategorie | Beispiele | Erhebungsart |
|---|---|---|
| Kontodaten | Benutzername, E-Mail-Adresse, Passwort-Hash | Registrierung |
| Telefonnummer | Mobilnummer (bei SMS-Login) | Optional, bei OTP-Login |
| Chat-Inhalte | Nachrichten, Antworten, hochgeladene Dokumente | Nutzung des Dienstes |
| Abrechnungsdaten | Abo-Tier, Zahlungsstatus (keine Kreditkartennummern) | Stripe-Checkout |
| Technische Daten | IP-Adresse, Browser-Typ, Zugriffszeitpunkt | Automatisch (Server-Logs) |
| Nutzungsdaten | Token-Verbrauch, genutzte Modelle, Session-Dauer | Automatisch (Pipeline) |
Wir speichern keine Kreditkartennummern oder Bankdaten. Die Zahlungsabwicklung erfolgt vollstaendig ueber Stripe.
| Rechtsgrundlage | Anwendungsfall |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Newsletter, optionale Analytics |
| Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung) | Bereitstellung des KI-Chat-Dienstes, Kontoverwaltung, Abrechnung |
| Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) | IT-Sicherheit, Missbrauchserkennung, Dienst-Optimierung |
| Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) | Steuerliche Aufbewahrungspflichten (Rechnungsdaten) |
- Dienstbereitstellung: Verarbeitung von Nachrichten durch KI-Modelle, Generierung von Antworten, Speicherung der Chat-Historie
- Authentifizierung: Login, Registrierung, JWT-Token-Verwaltung, OAuth-Anbindung
- Abrechnung: Verwaltung von Abonnements, Quota-Tracking, Zahlungsabwicklung ueber Stripe
- Sicherheit: Rate-Limiting, Missbrauchserkennung, Multi-Tenant-Isolation
- Verbesserung: Anonymisierte Nutzungsstatistiken zur Optimierung des Dienstes
Zur Erbringung unseres Dienstes uebermitteln wir personenbezogene Daten an folgende Drittanbieter:
5.1 KI-Modell-Anbieter (LLM)
Chat-Nachrichten werden zur Verarbeitung an den jeweils gewaehlten Modellanbieter uebermittelt:
| Anbieter | Sitz | Uebermittelte Daten | Datenschutz-Grundlage |
|---|---|---|---|
| OpenAI, Inc. | USA | Chat-Nachrichten, Kontext | EU-US DPF, SCCs |
| Anthropic, PBC | USA | Chat-Nachrichten, Kontext | EU-US DPF, SCCs |
| Google LLC (Gemini) | USA | Chat-Nachrichten, Kontext | EU-US DPF, SCCs |
| Mistral AI | Frankreich (EU) | Chat-Nachrichten, Kontext | EU-intern, kein Drittlandtransfer |
| Groq, Inc. | USA | Chat-Nachrichten, Kontext | SCCs |
| Perplexity AI, Inc. | USA | Chat-Nachrichten, Kontext | SCCs |
| Cohere Inc. | Kanada | Chat-Nachrichten, Kontext | Angemessenheitsbeschluss (Kanada) |
| DeepSeek | China | Chat-Nachrichten, Kontext | SCCs, Art. 49 Abs. 1 lit. a DSGVO |
Nutzer waehlen das Modell selbst. Es werden nur Daten an den gewaehlten Anbieter uebermittelt. Kein Anbieter erhaelt die gesamte Chat-Historie — es wird nur der aktuelle Kontext gesendet.
5.2 Zahlungsabwicklung
| Anbieter | Sitz | Uebermittelte Daten | Zertifizierung |
|---|---|---|---|
| Stripe, Inc. | USA | E-Mail, Abo-Tier, Zahlungsstatus | PCI DSS Level 1, EU-US DPF |
Kreditkartendaten werden ausschliesslich von Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt.
5.3 SMS-Verifizierung
| Anbieter | Sitz | Uebermittelte Daten |
|---|---|---|
| Twilio Inc. | USA | Telefonnummer, OTP-Code |
5.4 Hosting und Infrastruktur
| Anbieter | Sitz | Zweck | Hinweis |
|---|---|---|---|
| Hetzner Online GmbH | Deutschland (EU) | Server-Hosting | AVV gem. Art. 28 DSGVO, Rechenzentrum in DE |
| Let's Encrypt (ISRG) | USA | SSL-Zertifikate | Nur Domain-Name, keine personenbezogenen Daten |
| Cloudflare, Inc. (R2) | USA | Verschluesselte Backups (optional) | Daten AES-256 verschluesselt, EU-US DPF |
Datenbanken (Redis, Neo4j, PostgreSQL) werden selbst betrieben auf dem Hetzner-Server in Deutschland. Es erfolgt keine Uebermittlung an externe Datenbankdienste.
5.5 Wetter und Ortsdaten
| Anbieter | Sitz | Uebermittelte Daten | Datenschutz-Grundlage |
|---|---|---|---|
| OpenWeather Ltd. | London, Vereinigtes Koenigreich | Ortsname, Postleitzahl oder Koordinaten des Ortes einer Wetterfrage | Angemessenheitsbeschluss der EU-Kommission |
Die Nachricht selbst und Kontodaten gehen nicht an OpenWeather. Den Ort ermitteln wir auf unseren Servern mit einem Ortsverzeichnis auf Grundlage von GeoNames (geonames.org), Lizenz CC BY 4.0, von uns gefiltert und ergaenzt.
Einige unserer Dienstleister haben ihren Sitz ausserhalb der EU/EWR:
- USA: Uebermittlung auf Basis des EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCCs) gemaess Art. 46 Abs. 2 lit. c DSGVO.
- Kanada: Angemessenheitsbeschluss der EU-Kommission.
- Vereinigtes Koenigreich (OpenWeather): Angemessenheitsbeschluss der EU-Kommission.
- China (DeepSeek): Uebermittlung nur bei aktiver Nutzerwahl des DeepSeek-Modells. Rechtsgrundlage: ausdrueckliche Einwilligung gemaess Art. 49 Abs. 1 lit. a DSGVO sowie SCCs.
Nutzer koennen die Datenverarbeitung auf EU-Anbieter (Mistral) beschraenken, indem sie ausschliesslich EU-basierte Modelle auswaehlen.
| Datenkategorie | Speicherdauer | Loeschung |
|---|---|---|
| Chat-Nachrichten | Bis zur Loeschung durch den Nutzer | Einstellungen → Datenverwaltung |
| Kontodaten | Bis zur Kontoloeschung | Einstellungen → Konto loeschen |
| Abrechnungsdaten | 10 Jahre (steuerliche Aufbewahrungspflicht) | Automatisch nach Ablauf |
| Server-Logs | 30 Tage | Automatische Rotation |
| Backups | 30 Tage (Rolling Retention) | Automatische Loeschung |
Als betroffene Person stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO) — Welche Daten wir ueber Sie speichern
- Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Recht auf Loeschung (Art. 17 DSGVO) — Loeschung Ihrer Daten ("Recht auf Vergessenwerden")
- Recht auf Einschraenkung (Art. 18 DSGVO) — Einschraenkung der Verarbeitung
- Recht auf Datenportabilitaet (Art. 20 DSGVO) — Export Ihrer Daten in maschinenlesbarem Format
- Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Sie koennen Ihre Chat-Daten, World-Model-Eintraege und Raumdaten jederzeit selbst loeschen unter: Einstellungen → Datenverwaltung (DSGVO).
Fuer alle weiteren Anfragen wenden Sie sich an: datenschutz@hacca.ai
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstoesst, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehoerde einzulegen (Art. 77 DSGVO).
Die fuer uns zustaendige Aufsichtsbehoerde ist:
Der/Die Landesbeauftragte fuer Datenschutz und Informationsfreiheit
des jeweiligen Bundeslandes des Betreibersitzes.
Eine Uebersicht aller Aufsichtsbehoerden finden Sie unter:
bfdi.bund.de
Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern (kein Google Analytics, kein Meta Pixel, keine Werbecookies).
Wir nutzen ausschliesslich den localStorage des Browsers fuer:
| Schluessel | Zweck | Rechtsgrundlage |
|---|---|---|
hacca_theme | Speicherung der Theme-Einstellung (hell/dunkel) | Technisch notwendig |
hacca_access_token | JWT-Token fuer die Authentifizierung | Vertragserfullung |
hacca_refresh_token | Erneuerung des Zugriffstokens | Vertragserfullung |
Diese Daten verbleiben ausschliesslich im Browser des Nutzers und werden nicht an Dritte uebermittelt. Eine Einwilligung ist fuer technisch notwendige lokale Speicherung nicht erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie).
Wir behalten uns vor, diese Datenschutzerklaerung bei Bedarf anzupassen, insbesondere bei Aenderungen unseres Dienstes, der eingesetzten Technologien oder der Rechtslage. Die aktuelle Version ist stets unter hacca.ai/privacy verfuegbar.
Letzte Aktualisierung: 2. Oktober 2026