Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

paulibytes UG, Paulsenplatz 2, 22767 Hamburg, E-Mail: info{at}paulibytes{dot}de. Diese Erklärung gilt für die Website www.wz2025.io einschließlich der API, des MCP-Servers und des Kundenkontos.

2. Hosting und Server-Protokolle

Website und Backend werden bei Microsoft Azure (Microsoft Ireland Operations Ltd., Dublin) in der Region Westeuropa betrieben. Beim Aufruf der Seiten verarbeitet Azure technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL und Browser-Kennung, um die Seiten auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

3. Klassifizierung und Übersetzung von Codes

Wenn Sie eine Unternehmensbeschreibung oder einen WZ-2008-Code eingeben, wird die Eingabe an unser Backend übertragen und zur Ermittlung des passenden Codes an die OpenAI-API (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA) übermittelt. Für die Übermittlung in die USA bestehen geeignete Garantien (EU-Standardvertragsklauseln). Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training von Modellen verwendet.

Zur Fehleranalyse und Qualitätssicherung protokollieren wir die Eingabe zusammen mit dem Zeitpunkt in Azure Application Insights. Diese Protokolle werden nach 90 Tagen automatisch gelöscht. Bitte geben Sie deshalb keine personenbezogenen oder vertraulichen Daten in das Eingabefeld ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Verbesserung des Dienstes).

4. Interessentenformular

Wenn Sie über das Formular einen Test-API-Key anfordern, speichern wir Name, E-Mail-Adresse und Zeitpunkt in einer Tabelle bei Google (Google Ireland Ltd., Dublin), um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens auf Ihren Wunsch.

5. Kauf, Kundenkonto und API-Key

Die Zahlungsabwicklung für das Abonnement erfolgt über Stripe (Stripe Payments Europe Ltd., Dublin). Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir E-Mail-Adresse, Kunden- und Abonnementkennung sowie den Zahlungsstatus.

Für Ihr Konto speichern wir in Azure Table Storage Ihre E-Mail-Adresse, den Abo-Status, den Verbrauch im laufenden Abrechnungszeitraum, den Zeitpunkt der letzten Nutzung sowie Ihren API-Key ausschließlich als Hash-Wert (nicht im Klartext). Anmelde-Links sind 10 Minuten gültig und werden ebenfalls nur als Hash gespeichert. E-Mails (API-Key, Anmelde-Link) versenden wir über Mailjet (Mailjet SAS, Paris).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungsrelevante Daten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Im Kundenkonto können Sie Ihr Konto jederzeit löschen; dabei wird das Abonnement beendet und der Key-Eintrag gelöscht.

6. Reichweitenmessung mit Umami

Wir nutzen Umami Cloud (Umami Software, Inc.) zur anonymen Reichweitenmessung. Umami setzt keine Cookies und erstellt keine Nutzerprofile; erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Land sowie einzelne Ereignisse (z. B. „Klassifizierung abgeschlossen“). IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung des Angebots).

7. Google Ads Conversion-Tracking (nur mit Einwilligung)

Nur wenn Sie im Banner „Akzeptieren“ wählen, laden wir das Google-Tag (gtag.js) von Google Ads (Google Ireland Ltd., Dublin), um zu messen, ob Besuche über unsere Anzeigen zu einer Nutzung des Angebots führen. Dabei können Cookies bzw. ähnliche Technologien eingesetzt und Daten an Google, auch in die USA, übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird das Google-Tag nicht geladen. Ihre Entscheidung speichern wir nur lokal in Ihrem Browser (localStorage), nicht als Cookie. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern. Weitere Informationen: policies.google.com/privacy.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an info{at}paulibytes{dot}de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

9. Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites Dritter. Für deren Inhalte und Datenschutzpraktiken sind die jeweiligen Betreiber verantwortlich.