Datenschutzerklärung

xpand Deutschland GmbH, Ernst-Penzoldt-Weg 9, 91080 Spardorf, Deutschland. Vertreten durch die Geschäftsführer Jürgen Kast und Ricardo Wiedenbrüg. Amtsgericht Dortmund, HRB 14698.

Telefon +49 (0) 821 217000 80, E-Mail office@xpand.pro. Kontakt in Datenschutzfragen: office@xpand.pro. Inhaltlich verantwortlich für Pauls Tools: Paul Donders (p.donders@xpand.one); technische Umsetzung: Christian Freitag (c.freitag@xpand.one).

E-Mail-Adresse (für Anmeldung und Versand der täglichen Impulse).

Deine Scan-Antworten und die daraus berechneten Werte.

Deine Antworten auf die vertiefenden Fragen sowie deine Chat-Nachrichten.

Plan- und Profileinstellungen (Uhrzeit, Wochentage, Zeitzone).

Optionales Feedback, das du uns sendest.

Technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt), die beim Aufruf serverseitig anfallen.

Bereitstellung des Dienstes inkl. Auswertung, 30-Tage-Plan und Chat (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Einwilligung in die KI-Auswertung: Bevor der Scan beginnt, bitten wir dich um deine Einwilligung, deine Antworten für die KI-gestützte Auswertung zu verarbeiten und dafür an unsere KI-Dienstleister in der EU zu übermitteln (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung durch diese Dienstleister findet über deren EU-Endpunkte statt.

Anmeldung per Magic Link (Vertragserfüllung).

Sicherheit und Missbrauchsvermeidung, z. B. Begrenzung von Anfragen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Verbesserung des Dienstes auf Basis von freiwilligem Feedback (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Hosting: Vercel Inc. (USA). Die Auslieferung und Verarbeitung erfolgt in der EU-Region Frankfurt am Main.

Datenbank: Neon Inc. (USA). Die Datenbank wird in Frankfurt am Main (EU) betrieben.

Deine in deinem Profil gespeicherten Daten liegen damit in der EU (Frankfurt).

KI-Textfunktionen (Auswertung, Impulse, Chat, Wissenssuche): Eden AI (Frankreich, EU). Wir nutzen ausschließlich den EU-Endpunkt, über den nur Anbieter mit europäischer Infrastruktur erreichbar sind. Deine Eingaben und die Antworten werden in der EU verarbeitet und von Eden AI nicht gespeichert; sie werden nicht zum Training von KI-Modellen verwendet.

Sprachausgabe (Vorlesen) und Transkription: Mistral AI (Frankreich, EU). Auch hier nutzen wir ausschließlich den EU-Endpunkt; die Verarbeitung findet in der EU statt.

Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Irland, EU) bzw. Stripe, Inc. (USA). Beim Abschluss eines Abos verarbeitet Stripe deine Zahlungs- und Rechnungsdaten in eigener Verantwortung. Zahlungsdaten (z. B. Kartennummern) erreichen unsere Server zu keinem Zeitpunkt. Für Übermittlungen in die USA bestehen Standardvertragsklauseln.

Bilder: Unsplash (USA). Beim Laden von Artikelbildern verbindet sich dein Browser direkt mit Unsplash; dabei wird deine IP-Adresse an Unsplash (USA) übertragen.

E-Mail-Versand: Hostinger (EU).

Mit allen Auftragsverarbeitern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen.

Wir verwenden ausschließlich technisch notwendige Cookies: pt_session (Anmeldung, httpOnly, bis zu 60 Tage) und pt_auth (Hinweis auf den Anmeldestatus für die Navigation).

Im lokalen Speicher deines Browsers werden der Scan-Fortschritt, ein Zwischenspeicher deiner Auswertung sowie der Hinweis zur Cookie-Information abgelegt.

Es findet kein Tracking statt. Wir setzen keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies ein.

Profildaten werden gespeichert, bis du dein Profil löschst. Magic-Link-Token sind höchstens 45 Minuten gültig und einmalig verwendbar. Technische Server-Logs werden nur kurzzeitig vorgehalten.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Dein Profil kannst du jederzeit selbst vollständig im Konto löschen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt; die KI-Auswertung ist unterstützend und ersetzt keine professionelle Beratung.

Für Auskünfte, Löschung oder weitere Datenschutzanliegen: p.donders@xpand.one.