Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie BitPalm LLC ("BitPalm", "wir", "uns") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie die BitPalm Agent Platform nutzen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten transparent zu behandeln.

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

• Bitpalm Computer Systems & Communication Equipment Software Design LLC, Vereinigte Arabische Emirate
• E-Mail: [email protected]

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse und Passwort (verschlüsselt) bei der Registrierung
• Zahlungsdaten: Zahlungsinformationen werden sicher über unseren Zahlungsanbieter verarbeitet (wir speichern keine Kreditkartennummern)
• Nutzungsdaten: Interaktionen mit der Plattform, Feature-Nutzung und Agent-Performance-Metriken
• Konversationsdaten: Nachrichten zwischen Endnutzern und Ihren KI-Agenten
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und Zugriffsprotokolle

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Wartung der Plattform und Ihrer KI-Agenten
• Zahlungsabwicklung und Verwaltung Ihres Abonnements
• Versand von transaktionsbezogenen E-Mails (Willkommen, Abrechnung, Nutzungswarnungen)
• Verbesserung unserer Dienste, Fehlerbehebung und Entwicklung neuer Funktionen
• Gewährleistung der Plattformsicherheit und Missbrauchsprävention

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung zur Erbringung der von Ihnen abonnierten Dienste (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse: Analysen, Sicherheit und Serviceverbesserung (Art. 6 Abs. 1 lit. f DSGVO)
• Gesetzliche Pflicht: Steuer- und Buchhaltungsanforderungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir teilen Daten mit folgenden Drittanbietern, die alle vertraglich zum Schutz Ihrer Daten verpflichtet sind:

• Supabase (Datenbank & Authentifizierung) — gehostet in der EU (Frankfurt)
• Google Cloud / Gemini (KI-Verarbeitung) — Auftragsverarbeitungsvertrag vorhanden
• Stripe (Zahlungsabwicklung) — PCI DSS Level 1 zertifizierter Zahlungsdienstleister
• Resend (Transaktions-E-Mails) — E-Mail-Zustelldienst

Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist oder zur Erbringung der Dienste erforderlich. Nach Kontolöschung entfernen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben (z.B. Rechnungsunterlagen für Steuerzwecke, typischerweise 7–10 Jahre). Konversationsdaten Ihrer Agenten werden bei Konto- oder Agent-Löschung sofort gelöscht.

Nach der DSGVO und geltenden Datenschutzgesetzen haben Sie folgende Rechte:

• Auskunftsrecht: Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung: Löschung Ihrer personenbezogenen Daten verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Recht auf Einschränkung: Einschränkung der Verarbeitung unter bestimmten Umständen verlangen
• Widerspruchsrecht: der Verarbeitung auf Basis berechtigter Interessen widersprechen

Wir verwenden ausschließlich essenzielle Cookies, die für Authentifizierung und Sitzungsverwaltung erforderlich sind. Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies von Drittanbietern. Ein Cookie-Consent-Banner ist nicht erforderlich, da wir nur technisch notwendige Cookies verwenden.

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, darunter AES-256-Verschlüsselung im Ruhezustand, TLS-Verschlüsselung bei der Übertragung, Row-Level-Security-Richtlinien in unserer Datenbank und regelmäßige Sicherheitsüberprüfungen. Alle Daten werden DSGVO-konform auf EU-Servern gehostet.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail. Die fortgesetzte Nutzung der Plattform nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns unter [email protected].