Datenschutzerklärung

1. Verantwortlicher

M. Amin Sayegh, handelnd unter der Geschäftsbezeichnung PrinVox (ein Produkt von AIProCraft), Paul-Bertz-Str. 38, 09120 Chemnitz, Deutschland, E-Mail: hello@prinvox.com

2. Unser Dienst und die Rollen

Margin Guard richtet sich an Unternehmen (B2B). Der Dienst berechnet die Bruttomarge je Kunde und Tarif aus Umsatzdaten, die Sie über Stripe Connect freigeben, und aus Nutzungsereignissen, die Ihr eigenes Backend an uns sendet.

Für Ihre Konto- und Abrechnungsdaten sind wir Verantwortlicher. Soweit die Kennungen Ihrer Endkunden in den Umsatz- und Nutzungsdaten (z. B. Ihre eigene Kundenkennung oder eine Stripe-Kunden-ID) personenbezogen sind, kann für uns eine Auftragsverarbeitung für Sie vorliegen. Benötigen Sie dafür eine Vereinbarung nach Art. 28 DSGVO, schreiben Sie an hello@prinvox.com. Wir empfehlen, nur pseudonyme Kennungen zu senden.

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Konto und Anmeldung: E-Mail-Adresse, Kontoname und -art, Rolle sowie Zeitpunkte. Die Anmeldung erfolgt mit einem Einmalcode per E-Mail (keine Passwörter); gespeichert wird nur ein Hash des Codes. Sitzungen speichern nur einen Hash des Sitzungstokens und Ablaufzeiten. Zur Missbrauchsbegrenzung zählen wir Anfragen je Schlüssel, der aus einer mit einem geheimen Schlüssel gebildeten, gekürzten Prüfsumme der IP-Adresse besteht (nicht die IP-Adresse selbst). Zweck: Vertragserfüllung und Sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO).

Anmeldung mit Google (nur wenn Sie sie nutzen): Wir fragen bei Google nur die Berechtigungen „openid“ und „email“ ab und speichern die stabile Google-Kennung (Subject) sowie die E-Mail-Adresse zum Zeitpunkt der Verknüpfung und den Zeitpunkt der letzten Nutzung. Zweck: Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).

Zwei-Faktor-Authentifizierung (nur wenn Sie sie einrichten): Status und Art der Methode (Authenticator-App, optional SMS), das geheime Authenticator-Schlüsselmaterial und – bei SMS – die Telefonnummer jeweils verschlüsselt (zusätzlich die letzten vier Ziffern zur Anzeige), Hashes von Wiederherstellungscodes sowie kurzlebige Prüfvorgänge. Zweck: Kontosicherheit (Art. 6 Abs. 1 lit. b und f DSGVO).

Sicherheits- und Audit-Protokoll: Ereignisart (z. B. Anmeldung, Sitzungsende, Verknüpfung mit Google, Aktivierung der Zwei-Faktor-Authentifizierung), Zeitpunkt sowie Konto- und Nutzerbezug mit minimalen Zusatzangaben; keine Passwörter, Codes oder Tokens. Zweck: Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Abonnement und Zahlung: Die Zahlung erfolgt auf der von Stripe gehosteten Checkout-Seite; Karten- oder Bankdaten gelangen nicht zu uns. Wir speichern die Stripe-Kunden- und Abonnement-Kennungen, den Tarif, den Status und das Ende des Abrechnungszeitraums, um den gebuchten Funktionsumfang freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Zahlungsunterlagen unterliegen gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Stripe-Umsatzdaten (nur wenn Sie Stripe verbinden): Die Verbindung erfolgt über Stripe Connect (OAuth). PrinVox fordert die Standard-Connect-Berechtigung von Stripe an (Scope read_write; einen reinen Lese-Scope bietet Stripe nur Stripe Apps an). Unsere Software nutzt sie ausschließlich für lesende Abfragen (Konto, bezahlte Rechnungen, Erstattungen) und veranlasst keine Zahlungen, Auszahlungen, Überweisungen oder Erstattungen. Gespeichert werden die Stripe-Konto-Kennung, Rechnungs- und Erstattungsbeträge, Währung, Zeitpunkte, die Stripe-Kunden-ID und die Preis-ID – keine Namen oder E-Mail-Adressen Ihrer Kunden. Das Zugriffstoken wird verschlüsselt gespeichert. Sie können die Verbindung jederzeit in der App trennen. Zweck: Berechnung der Marge (Art. 6 Abs. 1 lit. b DSGVO).

KI-Nutzungsereignisse (nur wenn Sie sie senden): Anbieter (OpenAI, Anthropic oder Google Gemini), Modellname, Anzahl der Eingabe- und Ausgabe-Token, die von Ihnen vergebene Anfrage-Kennung (sie verhindert, dass ein erneut gesendetes Ereignis doppelt zählt), Ihr Funktionsschlüssel, der Zeitpunkt sowie optional Ihre Kundenkennung und die Stripe-Kunden-ID; daraus berechnen wir die Kosten. Das Ereignisformat sieht keine Prompts, keine Antworten und keine API-Schlüssel der KI-Anbieter vor; Margin Guard ruft KI-Anbieter nicht für Sie auf. Zweck: Berechnung der KI-Kosten je Kunde und Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Ingestions-Schlüssel: Gespeichert werden nur ein Hash des Schlüssels, der Anbieter, der Status sowie Erstellungs- und Widerrufszeitpunkt; den Klartext-Schlüssel sehen Sie einmalig bei der Erstellung (Art. 6 Abs. 1 lit. b und f DSGVO).

Testzeitraum (wo angeboten): Es wird ein Datensatz mit Start, Ende und Zählern für das Ereignis-Kontingent gespeichert (14 Tage, keine Karte; Art. 6 Abs. 1 lit. b DSGVO).

Agentenzugriff (MCP, nur wenn aktiviert): Freigaben, Berechtigungsumfang und ein Zugriffsprotokoll (Art. 6 Abs. 1 lit. b und f DSGVO).

Reichweitenmessung: Eigene, minimale Funnel-Ereignisse (Ereignisname, aufgerufener Pfad ohne Query-String, Sprache, zufällige Sitzungs-ID, Zeitpunkt). Es werden weder IP-Adresse noch User-Agent noch E-Mail gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular und Server-Logs: Das Kontaktformular öffnet Ihr E-Mail-Programm; es werden keine Daten an unseren Server übertragen. Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch erforderliche Daten (IP-Adresse, Zeitpunkt, Seite, Browser) in Server-Protokollen (Art. 6 Abs. 1 lit. f DSGVO – Betriebssicherheit).

Daten aus früheren Angeboten: Aus einem eingestellten früheren Angebot (Prüfung öffentlich zugänglicher Webseiten) können noch Datensätze vorhanden sein, darunter ein Hash der IP-Adresse zur Mengenbegrenzung. Neue Daten entstehen dort nicht mehr; Löschung auf Anfrage (siehe Abschnitt 6).

4. Cookies und lokale Speicherung

Technisch erforderlich: ein Sitzungs-Cookie (cs_session, HttpOnly) für angemeldete Nutzer und ein CSRF-Schutz-Cookie (cs_csrf). Die Anzeige-Einstellung (Hell/Dunkel/System) wird lokal im Browser gespeichert.

Im Sitzungsspeicher des Browsers (sessionStorage) liegt eine zufällige Sitzungs-ID für die Funnel-Auswertung; sie verfällt mit dem Tab. Werbe- oder Tracking-Cookies setzen wir nicht. Auf der Stripe-Checkout-Seite und bei der Anmeldung mit Google können Stripe bzw. Google eigene Cookies setzen; dafür gelten deren Erklärungen.

5. Empfänger und Auftragsverarbeiter

Railway (Railway Corp., USA): Hosting von Anwendung, Hintergrundprozess und PostgreSQL-Datenbank; verarbeitet alle oben genannten Daten in unserem Auftrag. Railway stellt eine Auftragsverarbeitungsvereinbarung bereit, die die EU-Standardvertragsklauseln (Beschluss 2021/914) einbezieht. Die Hosting-Region wird in der Railway-Konfiguration festgelegt; eine Verarbeitung außerhalb der EU/des EWR kann nicht ausgeschlossen werden.

Stripe (Stripe Payments Europe, Irland, und verbundene Unternehmen, u. a. USA): Zahlungsabwicklung für Ihr Abonnement sowie – wenn Sie Stripe verbinden – Bereitstellung Ihrer Umsatzdaten über Stripe Connect. Stripe verarbeitet Zahlungsdaten teils in eigener Verantwortung; es gilt die Datenschutzerklärung von Stripe. Für Übermittlungen in die USA nennt Stripe das EU-US Data Privacy Framework (Zertifizierung von Stripe) und ersatzweise die Standardvertragsklauseln.

Resend (USA): Versand der Anmelde- und Sicherheits-E-Mails (E-Mail-Adresse und Mailinhalt). Resend nennt das EU-US Data Privacy Framework (Zertifizierung) und Standardvertragsklauseln in seiner Auftragsverarbeitungsvereinbarung als Übermittlungsgrundlage.

Google (Google Ireland Limited bzw. verbundene Unternehmen): nur wenn Sie sich mit Google anmelden. Google verarbeitet die Anmeldung in eigener Verantwortung nach der Datenschutzerklärung von Google; wir erhalten die oben genannten Kennungen.

SMS-Dienstleister (Twilio): nur wenn der Betreiber den optionalen SMS-Code als zweiten Faktor aktiviert hat und Sie ihn einrichten; dann erhält der Dienstleister Ihre Telefonnummer und den Code.

Nicht beteiligt: OpenAI, Anthropic und andere KI-Anbieter erhalten im Rahmen von Margin Guard keine Daten von uns, und wir erhalten nie Ihre Schlüssel dieser Anbieter.

6. Speicherdauer und Löschung

Eine automatische Löschung ist derzeit nicht implementiert. Konto-, Umsatz- und Nutzungsdaten werden gespeichert, solange das Konto besteht, und auch nach einer Kündigung oder dem Ende eines Testzeitraums, bis Sie die Löschung verlangen. Löschungen nehmen wir auf Anfrage an hello@prinvox.com vor; die Verbindung zu Stripe können Sie jederzeit selbst in der App trennen.

Das im Tarif genannte Historienfenster (30 Tage, 12 Monate bzw. vollständige Historie) bestimmt nur, welchen Zeitraum Berichte anzeigen. Es ist keine Löschfrist: Daten außerhalb des Fensters werden nicht zu diesem Zeitpunkt gelöscht.

Nach Ablauf eines Testzeitraums oder einer Kündigung sind die gespeicherten Daten erst nach erneutem Abschluss eines Abonnements wieder einsehbar. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten nach Handels- und Steuerrecht) bleiben unberührt und gehen einer Löschung vor. Die Aufbewahrungsdauer der Server-Logs richtet sich nach den Einstellungen des Hosting-Anbieters.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an hello@prinvox.com.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. beim Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

8. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die jeweils aktuelle Fassung (Version 2026-10-20-r3) finden Sie auf dieser Seite; frühere Fassungen werden aufbewahrt.