Datenschutzerklärung

1. Wer wir sind

adasafe.ai ist eine KI-gestützte Plattform für Web-Barrierefreiheits-Compliance, betrieben von adasafe.ai, eingetragen in den Vereinigten Arabischen Emiraten.

Kontakt: privacy@adasafe.ai
Website: https://adasafe.ai

2. Welche Informationen wir erheben

Von Ihnen bereitgestellte Informationen

• E-Mail-Adresse und Authentifizierungsdaten
• Zur Barrierefreiheitsprüfung übermittelte Scan-URLs
• Zahlungsinformationen (vollständig von Paddle verwaltet)
• Kommunikation mit unserem Support-Team

Automatisch erhobene Informationen

• IP-Adresse, Browsertyp, Geräteinformationen
• Nutzungsdaten und Protokolldateien
• Cookies und ähnliche Technologien (siehe unsere Cookie-Richtlinie)

Zahlungsdaten

Alle Zahlungen werden von Paddle.com Market Limited, unserem Merchant of Record, verarbeitet. adasafe.ai empfängt, speichert oder verarbeitet niemals Zahlungskartendaten. Alle Zahlungsdaten werden von Paddle gemäß den PCI-DSS-Standards verarbeitet. Siehe Paddles Datenschutzerklärung.

3. Wie wir Ihre Informationen nutzen

• Zur Bereitstellung und zum Betrieb des Dienstes
• Zum Versand von E-Mails über abgeschlossene Scans und von PDF-Berichten
• Zur Verwaltung Ihres Abonnements über Paddle
• Zur Verbesserung der Plattform
• Für Sicherheit und Betrugsprävention
• Zur Erfüllung gesetzlicher Verpflichtungen
• Zur Beantwortung von Support-Anfragen

4. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertrag: zur Erfüllung unserer vertraglichen Leistungspflichten Ihnen gegenüber
• Berechtigte Interessen: zur Verbesserung unseres Dienstes, zur Betrugsprävention und zur Gewährleistung der Sicherheit
• Gesetzliche Verpflichtung: zur Einhaltung geltender Gesetze
• Einwilligung: sofern Sie ausdrücklich eingewilligt haben (z. B. Marketingmitteilungen)

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich wenden an privacy@adasafe.ai. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. KI-Verarbeitung

Wir nutzen Anthropic Claude, um Vorschläge zur Behebung von Barrierefreiheitsproblemen zu generieren. An Anthropic werden ausschließlich Verstoß-Metadaten (Rule IDs, Element-Selektoren, Beschreibungen) übermittelt — niemals Ihre personenbezogenen Daten oder rohes HTML. Unsere Nutzung von KI unterliegt Anthropics Datenschutzerklärung.

Unsere Nutzung von Informationen, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

6. Drittanbieterdienste

Wir geben Daten an die folgenden Dienstleister weiter:

• Paddle — Zahlungsabwicklung (Merchant of Record)
• Anthropic — KI-Behebungsvorschläge
• Supabase — Datenbank und Authentifizierung
• Cloudflare — CDN, Bot-Schutz (Turnstile) und cookielose Web-Analyse
• Railway / Fly.io — Cloud-Infrastruktur
• Postmark — Zustellung von Transaktions-E-Mails
• Sentry — Fehlerüberwachung
• Google — Google-Sign-In-Authentifizierung

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben keine Daten zu Werbezwecken weiter.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit löschen über die Kontoeinstellungen, was die dauerhafte Löschung Ihrer Daten innerhalb von 30 Tagen auslöst. Einige Daten können länger gespeichert werden, sofern dies gesetzlich vorgeschrieben ist (z. B. Finanzunterlagen).

8. Internationale Datenübermittlungen

Ihre Daten können in den Vereinigten Staaten und der Europäischen Union verarbeitet werden. Für Datenübermittlungen aus der EU/dem Vereinigten Königreich stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs). Die SCCs sind auf Anfrage erhältlich unter privacy@adasafe.ai.

9. Ihre Rechte

In der EU/im Vereinigten Königreich ansässige Personen (DSGVO)

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Rechte im Zusammenhang mit automatisierter Entscheidungsfindung

In Kalifornien ansässige Personen (CCPA/CPRA)

• Recht zu erfahren, welche personenbezogenen Daten wir erheben
• Recht auf Löschung personenbezogener Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Widerspruch gegen den Verkauf (wir verkaufen keine Daten)
• Recht auf Nichtdiskriminierung

In US-Bundesstaaten ansässige Personen (Colorado, Connecticut, Virginia und weitere anwendbare Bundesstaaten)

• Recht auf Auskunft, Berichtigung und Löschung personenbezogener Daten
• Recht auf Widerspruch gegen zielgerichtete Werbung (wir betreiben keine zielgerichtete Werbung)

In Kanada ansässige Personen (PIPEDA)

• Recht auf Auskunft und Berichtigung personenbezogener Daten
• Recht auf Widerruf der Einwilligung

Um ein Recht auszuüben, besuchen Sie /account oder senden Sie eine E-Mail an privacy@adasafe.ai. Wir antworten innerhalb von 30 Tagen.

10. Do-Not-Track

Derzeit reagieren wir nicht auf Do-Not-Track-(DNT-)Signale des Browsers, da kein einheitlicher Standard existiert. Wir werden diese Richtlinie aktualisieren, sobald ein Standard eingeführt wird.

11. Kalifornien „Shine the Light“

In Kalifornien ansässige Personen können Auskunft über personenbezogene Daten verlangen, die zu Direktmarketingzwecken an Dritte offengelegt wurden. Wir legen keine personenbezogenen Daten zu Direktmarketingzwecken offen. Kontakt: privacy@adasafe.ai.

12. Cookies

Wir verwenden eine kleine Anzahl unbedingt erforderlicher Cookies — um Sie angemeldet zu halten, den Checkout zu schützen und Bots zu blockieren. Unsere einzige Analyse ist Cloudflare Web Analytics, die aggregiert und cookielos ist: Sie setzt kein Cookie und speichert nichts in Ihrem Browser. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.

Da nichts von dem, was wir verwenden, nicht erforderlich ist, gibt es kein Cookie-Einwilligungsbanner zu konfigurieren. Sie können Cookies jederzeit über Ihre Browsereinstellungen löschen oder blockieren; dies meldet Sie jedoch ab und kann die Anmeldung und den Checkout beeinträchtigen. Unsere Cookie-Richtlinie listet jedes Cookie vollständig auf.

13. Kinder

Unser Dienst richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir von einem Minderjährigen erhobene Daten entdecken, werden wir diese umgehend löschen. Kontaktieren Sie privacy@adasafe.ai , wenn Sie glauben, dass wir Daten eines Minderjährigen erhoben haben.

14. Sicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen um, darunter SSL-Verschlüsselung, Row-Level Security, JWT-Authentifizierung und Zugriffskontrollen. Kein System ist zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

15. Aktualisierungen

Wir können diese Richtlinie aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder durch einen deutlichen Hinweis auf der Website. Das Datum „Zuletzt aktualisiert“ wird entsprechend angepasst. Die fortgesetzte Nutzung nach Änderungen gilt als Zustimmung.

16. Kontakt / DSB

Datenschutzbeauftragter
privacy@adasafe.ai
adasafe.ai, Dubai, Vereinigte Arabische Emirate

Um Ihre Daten einzusehen, zu aktualisieren oder zu löschen: /account