Datenschutzerklärung

Pairtok Co.,Ltd. (株式会社ペアとく, nachfolgend „wir“, „uns“, „unser“) betreibt formpuppy. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verarbeiten und schützen – in Übereinstimmung mit der EU-Datenschutz- Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Pairtok Co.,Ltd., 〒150-0002 東京都渋谷区渋谷2-19-15宮益坂ビルディング609. Kontakt: project-7yjo@formpuppy.com.

2. Erhobene Daten

Kontodaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse. Bei Nutzung von Google OAuth werden zusätzlich Name und Profilinformationen von Google übermittelt.

E-Mail-Inhalte

E-Mails, die an Ihre formpuppy-Adresse gesendet werden, werden von unserem Dienst verarbeitet. Wir speichern Absenderadresse, Betreff, Nachrichtentext und das KI- Klassifizierungsergebnis. E-Mail-Inhalte werden ausschließlich zur Klassifizierung und Weiterleitung verwendet und nicht für andere Zwecke an Dritte weitergegeben.

Nutzungsdaten

Wir erfassen Cookie-freie Performance-Daten (Core Web Vitals) über Vercel Speed Insights sowie Produktanalysen (Seitenaufrufe, Funktionsnutzung) über PostHog (EU Cloud, cookieless mode). Zur Bestimmung der geografischen Verteilung der Besucher löst Vercels Edge Network die Verbindungs-IP-Adresse in einen Ländercode (zwei Zeichen) auf; nur dieser Code wird an PostHog übermittelt – rohe IP-Adressen werden nie an PostHog weitergegeben. Einzelne Nutzer werden nicht sitzungsübergreifend identifiziert oder verfolgt. Für das Fehler-Monitoring verwenden wir Sentry; es werden ausschließlich technische Daten wie Stack-Traces erfasst – keine IP-Adressen oder Nutzer-IDs.

3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung von Kontodaten und E-Mail-Inhalten zur Erbringung des gebuchten Dienstes.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Anonymisierte Nutzungsanalyse und Fehler-Monitoring zur Qualitätssicherung und Verbesserung des Dienstes. Unsere berechtigten Interessen überwiegen nicht Ihre Grundrechte.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung von Daten, soweit gesetzlich vorgeschrieben.

4. Zwecke der Verarbeitung

• Bereitstellung des E-Mail-Filter- und Weiterleitungsdienstes
• KI-gestützte E-Mail-Klassifizierung (Anthropic Claude)
• Versand dienstbezogener Benachrichtigungen
• Verbesserung der KI-Klassifizierungsgenauigkeit
• Überwachung und Behebung von Fehlern im Dienst

5. Auftragsverarbeiter und Drittlandübermittlungen

Wir setzen folgende Auftragsverarbeiter ein. Einige befinden sich außerhalb des EWR; Übermittlungen in Drittländer erfolgen auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

• Supabase (USA) — Authentifizierung und Datenbank-Hosting. Verarbeitung auf Basis von SCC.
• Anthropic (Claude) (USA) — KI-Klassifizierung von E-Mail-Inhalten. Es werden ausschließlich Inhalte der an Ihren Filter gesendeten E-Mails übermittelt. Verarbeitung auf Basis von SCC.
• Resend (USA) — E-Mail-Empfang und -Versand. Verarbeitung auf Basis von SCC.
• Vercel (USA) — Anwendungs-Hosting und Performance-Monitoring (Speed Insights). Verarbeitung auf Basis von SCC.
• PostHog (EU — eu.i.posthog.com) — Produktanalyse im Cookie-freien Modus. Die geografische Herkunft wird durch Vercels Edge Network ermittelt; an PostHog wird ausschließlich ein zweistelliger Ländercode übermittelt – rohe IP-Adressen werden nie an PostHog weitergegeben. Einzelne Nutzer werden nicht sitzungsübergreifend identifiziert. Verarbeitung auf Basis eines Auftragsverarbeitungsvertrags (AVV/DPA).
• Cloudflare Turnstile (USA) — Bot-Schutz auf Anmelde- und Login-Formularen. Cloudflare verarbeitet IP-Adresse und Browser-Signale zur Erkennung automatisierter Anfragen. Verarbeitung auf Basis von SCC.
• Google OAuth (USA) — Optionaler Social-Login. Es werden keine Werbe- oder Trackingdaten weitergegeben. Verarbeitung auf Basis von SCC.
• Sentry (USA) — Fehler-Monitoring (ausschließlich Stack-Traces und technische Browser-Daten; keine IP-Adressen oder Nutzer-IDs). Verarbeitung auf Basis von SCC.
• Stripe (USA) — Zahlungsabwicklung für kostenpflichtige Pläne. Zahlungsdaten werden direkt von Stripe verwaltet; wir speichern keine Kartendaten. Verarbeitung auf Basis von SCC.

Wir verkaufen Ihre Daten nicht an Dritte.

6. Speicherdauer

• Kontodaten — für die Dauer des Vertragsverhältnisses; Löschung innerhalb von 30 Tagen nach Kündigung des Kontos.
• E-Mail-Inhalte (Quarantäne) — 90 Tage, danach automatische Löschung.
• Fehlerprotokolle — 90 Tage über Sentry.
• Anonymisierte Analysedaten — 12 Monate.

Sie können die Löschung Ihrer Daten jederzeit unter project-7yjo@formpuppy.com beantragen.

7. Ihre Rechte (DSGVO)

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes Ihres Wohnsitzes oder Arbeitsortes. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz (BfDI).

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an project-7yjo@formpuppy.com. Wir antworten innerhalb von 30 Tagen.

8. Cookies

formpuppy verwendet keine Werbe- oder Tracking-Cookies. Für die Authentifizierung (Supabase) werden technisch notwendige Session-Cookies eingesetzt. Unsere Analysetools (Vercel Speed Insights und PostHog) arbeiten im Cookie-freien Modus und verfolgen keine Einzelpersonen über Sitzungen hinweg. Eine Cookie-Einwilligung ist daher nicht erforderlich.

9. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein: Transportverschlüsselung (TLS), Row-Level-Security-Richtlinien in der Datenbank sowie sichere Authentifizierungsverfahren.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Wesentliche Änderungen teilen wir per E-Mail oder durch einen Hinweis im Dienst mit. Das Datum der letzten Aktualisierung finden Sie am Ende dieser Seite.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an project-7yjo@formpuppy.com.