Datenschutzerklärung

Eine frühere Fassung nannte hier Datenkategorien und Rechtsgrundlagen, für die es im laufenden System keine Entsprechung gab. Konkret entfernt oder korrigiert:

• „Nutzungsdaten: Interaktionen mit KI-Tools und Assistenten" — es gibt kein Feld dafür in der Nutzerdatenbank. Die einzige Ausnahme ist unten als einzige Ausnahme beschrieben.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — der Server erhebt keine Einwilligung, es gibt keinen Einwilligungsdialog und keine Einwilligungstabelle. Eine Grundlage zu nennen, die nicht erhoben wird, wäre eine Falschangabe in einer Rechtserklärung.
• Cookies — der Server setzt keine. Details unten.

JD Smart Vision e.U.
Danijel Jokić
Gablenzgasse 52/38, 1160 Wien, Österreich
E-Mail: [email protected]

Grundlage ist die Spaltenliste der Nutzerdatenbank des laufenden Systems. Sie enthält:

username · name · email · salt · hash · tier · status · created_at · last_login · avatar · bio · email_verified · verification_token · verified_at · is_admin · stripe_customer_id · stripe_subscription_id · subscription_status · tier_since · tier_expires · is_founder · founder_since · mfa_channel · mfa_phone

Das Passwort wird nicht gespeichert. Es existiert als salt und hash; beide sind Felder, keine Klarnamen. Ein auslesbares Passwortfeld gibt es nicht.

Zahlungsdaten liegen nicht hier. stripe_customer_id und stripe_subscription_id sind Verweise auf Stripe. Kartennummer, Kartenart und Rechnungsdaten speichert Stripe, nicht diese Anwendung — und diese Anwendung hat keinen Endpunkt, über den eine Karte gelesen werden könnte.

Server-Logdaten entstehen durch den Betrieb des Webservers (Zugriffszeiten, IP-Adressen, aufgerufene Pfade). Sie werden nach den gesetzlichen Fristen des Providers gelöscht.

Es existiert genau eine Tabelle mit dem Inhalt von Nachrichten: chat_log mit den Spalten id, username, message, response, timestamp.

Sie enthält genau einen Datensatz, und der ist ein Testeintrag. Im Quelltext, der sie füllen würde, gibt es keine einzige Stelle — weder CREATE TABLE chat_log noch einen INSERT. Die Tabelle ist ein Überbleibsel einer älsten Fassung, kein Betriebsmerkmal. Das ist der Grund, warum auf dieser Seite keine laufende Chatprotokollierung behauptet wird.

Die Verarbeitung stützt sich auf die folgenden Grundlagen — jeweils nur dort, wo die Daten auch anfallen:

Grundlage	Wofür
Art. 6 Abs. 1 lit. b DSGVO	Kontoeröffnung und Abonnement: Benutzername, E-Mail, Tarif, Abo-Status, Ablaufdatum. Ohne diese Daten kein Vertrag.
Art. 6 Abs. 1 lit. f DSGVO	Betriebssicherheit: Zugriffsprotokolle, Fehlerdiagnose, Schutz der Anwendung vor Missbrauch.
Art. 6 Abs. 1 lit. c DSGVO	Steuerlich notwendige Aufzeichnungen (Abgrenzung von Aufbewahrungsfristen).

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) ist auf dieser Seite bewusst nicht aufgeführt. Es gibt keinen Einwilligungsdialog und keine Einwilligungstabelle im System: die Endpunkte für eine Einwilligungsverwaltung antworten 404 (unten gemessen). Wer sich registriert, erteilt deshalb keine gesonderte Einwilligung, weil keine erhoben wird. Würde hier eine Einwilligung genannt, wäre das eine Angabe ohne Vorgang im System.

Der Server setzt keine Cookies. Die Suche nach Set-Cookie und Cookie-Funktionen im gesamten Authentifizierungscode ergibt 0 Treffer. Es gibt deshalb kein Cookie-Consent-Banner — es gibt nichts einwilligungsbedürftiges.

Die Anmeldung hält ein Sitzungstoken im localStorage des eigenen Browsers. Das ist kein Cookie: er wird nicht mit jeder Anfrage mitgesendet, nicht vom Server gesetzt und nicht von anderen Seiten dieser Website gelesen. Wird der Speicher geleert oder abgemeldet, ist die Sitzung beendet.

Für den Betrieb werden Daten an Dienstleister weitergegeben:

Dienstleister	Welche Daten	Zweck
Stripe	Zahlungs- und Rechnungsdaten, Kunden- und Abonnement-Verweis	Abwicklung der Zahlung. Diese Anwendung sieht die Kartendaten nicht.
Cloudflare	IP-Adresse, Anfragepfad, Zeitpunkt (Anonymisierte Reichweitenmessung)	Auslieferung der Website, Schutz vor Angriffen, Reichweitenstatistik.
Hosting und Serverbetrieb	Server-Logdaten: IP, Zeitpunkt, Pfad, Status	Betrieb und Fehlersuche.

Kontodaten bestehen für die Dauer des Kontos. Nach Löschung des Kontos werden sie entfernt; Zahlungsaufzeichnungen bleiben beim Steuerberatungsweg nach den gesetzlichen Fristen bestehen (in Österreich steuerlich grundsätzlich 7 Jahre). Server-Logdaten laufen nach der Frist des Providers gegenstandslos.

Für Abo-Daten ist ein Ablaufdatum vorgesehen (tier_expires) — deshalb sieht die Kontoübersicht ein Ablaufdatum und keine erfundene Laufzeit.

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte kontaktiere uns bitte per E-Mail: [email protected]

Hinweis: Es gibt keinen automatisierten Datenexport und kein Löschformular im System — beide Endpunkte antworten 404 (unten gemessen). Die Rechte werden deshalb derzeit manuell über die oben genannte E-Mail bearbeitet. Das ist eine bekannte Lücke und wird hier als solche ausgewiesen, nicht verdeckt.

Du hast das Recht, bei der Aufsichtsbehörde Beschwerde zu erheben:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, [email protected]

Die Endpunkte, auf die sich diese Seite beruft, werden beim Öffnen selbst abgefragt. Angezeigt wird der Status des jeweiligen Aufrufs:

Die mit „erwartet" markierten Antworten gehören zu Funktionen, die es im System nicht gibt. Sie stehen hier, weil diese Erklärung behauptet, es gäbe sie nicht — Beleg statt Behauptung.

Bei Fragen zum Datenschutz wende dich bitte an:
[email protected]

Diese Fassung wurde gegen das laufende System geprüft und beschreibt dessen Datenfelder. Ob eine frühere Fassung inhaltlich von dieser abweicht, ändert nichts daran, dass nur die aktuelle Angabe den Ist-Zustand beschreibt.