Datenschutzerklärung

1. Verantwortlicher

Diese Erklärung beschreibt, wie Kubova („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie die Kubova-Website, die Webanwendung, die REST API und den MCP-Server (der „Dienst“) nutzen. Bei Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns über die Kontaktseite.

2. Welche Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse und Authentifizierungskennungen, wenn Sie sich registrieren oder anmelden.
• Projektdaten: die von Ihnen erstellten Eingaben und Ergebnisse zu Ladung, Ladungsträgern, Paletten und Berechnungen (Ihre Packprojekte und gespeicherten Packs).
• Abonnementdaten: Tarif, Status und Abrechnungskennungen. Wir erhalten oder speichern Ihre vollständige Kartennummer NICHT; Zahlungsdaten geben Sie bei unserem externen Zahlungsdienstleister ein.
• Nutzungsdaten: Anfrageprotokolle zu API und MCP, Nutzung von Funktionen und grundlegende technische Daten (IP-Adresse, Browser, Zeitstempel), die wir für Sicherheit, Ratenbegrenzung und Zuverlässigkeit verwenden.
• Nachrichten an den Assistenten: Wenn Sie den Assistenten in der App nutzen, werden die Nachrichten, Dateien und Formularinhalte, die Sie ihm senden, verarbeitet, um seine Antwort zu erzeugen. Die Unterhaltung wird nicht auf unseren Servern gespeichert — sie bleibt in Ihrem Browser-Tab, bis Sie ihn schließen. Wir erfassen nur Nutzungszahlen (Anzahl der Nachrichten und Verarbeitungsumfang), um die Grenzen Ihres Tarifs anzuwenden.
• Cookies und ähnliche Technologien: ein Sitzungscookie, damit Sie angemeldet bleiben. Auf kubova.com verwenden wir außerdem das Werbe-Messpixel von Meta Platforms, das eigene Cookies setzt. Wenn Sie Kontaktdaten in ein Formular auf unserer Website eingeben (etwa Ihre E-Mail-Adresse, Ihren Namen oder Ihre Telefonnummer), hasht das Pixel diese Daten (kodiert sie nicht umkehrbar) in Ihrem Browser und übermittelt sie an Meta Platforms, damit wir die Wirksamkeit unserer Anzeigen messen können.

3. Wie wir die Daten verwenden

Wir verwenden die Daten, um den Dienst bereitzustellen und abzusichern, Sie zu authentifizieren, Ihre Packprojekte zu berechnen und zu speichern, die API- und MCP-Nutzung zu erfassen und Limits durchzusetzen, Abonnements abzuwickeln, Supportanfragen zu beantworten, Zuverlässigkeit und Leistung zu verbessern sowie die Wirksamkeit unserer Werbung zu messen. Wir verkaufen Ihre personenbezogenen Daten nicht.

4. Rechtsgrundlagen (Nutzer im EWR und im Vereinigten Königreich)

Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit Ihnen (Bereitstellung des Dienstes), auf Grundlage unserer berechtigten Interessen (Sicherheit, Missbrauchsverhinderung, Produktverbesserung), zur Erfüllung rechtlicher Verpflichtungen sowie, soweit erforderlich (auch für Werbe-Cookies), auf Grundlage Ihrer Einwilligung.

5. Auftragsverarbeiter und Unterauftragsverarbeiter

Wir geben Daten nur an sorgfältig geprüfte Dienstleister weiter, die sie auf vertraglicher Grundlage in unserem Auftrag verarbeiten, und zwar in den folgenden Kategorien:

• Anbieter von Cloud-Authentifizierung und Datenbanken: zur Speicherung Ihres Kontos, Ihrer Projekte und Ihrer Abonnementdaten.
• Ein externer Zahlungsdienstleister, der als Verkäufer (Merchant of Record) auftritt: zur Abwicklung der Abrechnung und von Kartenzahlungen. Wir erhalten oder speichern keine vollständigen Kartennummern.
• Anbieter für den E-Mail-Versand: zum Versand von Transaktions- und Benachrichtigungs-E-Mails.
• Anbieter von Cloud-Hosting für Anwendungen: zur Bereitstellung der Web-App, der API und des MCP-Servers.
• Anbieter serverseitiger Rechenleistung: zur Durchführung der Packberechnungen und zur Erstellung von PDF-Berichten.
• Anbieter für den Betrieb von KI-Modellen: zum Betrieb des Assistenten in der App mit den Nachrichten und Dateien, die Sie ihm senden. Der Anbieter bewahrt diese Inhalte nach Erzeugung der Antwort nicht auf und verwendet sie nicht zum Training von KI-Modellen.
• Meta Platforms: zur Messung der Wirksamkeit unserer Anzeigen mithilfe des Pixels und der Cookies, die in Abschnitt 2 beschrieben sind.

Eine aktuelle Liste unserer namentlich benannten Unterauftragsverarbeiter erhalten Sie auf Anfrage über die Kontaktseite.

6. Internationale Datenübermittlungen

Unsere Dienstleister können Daten in Regionen außerhalb Ihrer eigenen verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln.

7. Speicherdauer

Wir speichern Konto- und Projektdaten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten und die zugehörigen Projekte, soweit wir nicht begrenzte Aufzeichnungen aufbewahren müssen, um gesetzliche, steuerliche oder sicherheitsbezogene Pflichten zu erfüllen.

8. Ihre Rechte

Nach Maßgabe des geltenden Rechts können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung oder eine übertragbare Kopie verlangen sowie bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen. Sie können Ihr Konto über Ihr Dashboard löschen; dabei werden Ihre Projekte und Mitgliedschaftsdaten entfernt. Werbe-Cookies können Sie jederzeit in Ihren Browsereinstellungen blockieren oder löschen. In Regionen, in denen das Gesetz es verlangt, wird das Mess-Pixel erst nach Ihrer Zustimmung geladen; Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite erteilen oder widerrufen. Zur Ausübung weiterer Rechte kontaktieren Sie uns über die Kontaktseite. Sie können außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einlegen.

9. Sicherheit

Wir setzen branchenübliche Maßnahmen ein, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen auf Zeilenebene und API-Schlüssel mit begrenztem Berechtigungsumfang. Kein System ist vollkommen sicher; behandeln Sie Ihr Passwort und Ihre API-Schlüssel vertraulich.

10. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

11. Änderungen

Wir können diese Erklärung aktualisieren; wesentliche Änderungen werden hier mit einem neuen Datum des Inkrafttretens veröffentlicht.