Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Amoriva – Nevio Mastrogiorgio
Grafhorster Str. 16b, 38456 Velpke, Deutschland
Telefon: 0155 6555 9747
E-Mail: kontakt@amoriva.app

2. Begriffe und Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes erforderlich ist oder du eingewilligt hast. Eine Übermittlung an Dritte findet ausschließlich im Rahmen der nachfolgend beschriebenen Auftragsverarbeitung oder aufgrund einer gesetzlichen Verpflichtung statt.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch Informationen verarbeitet, die dein Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem). Dies ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Nutzerkonto

Für die Nutzung des Dashboards legst du ein Konto an. Dabei verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Angaben zu deinem Studio/Betrieb) sowie Zugangsdaten. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Von dir eingegebene Kundendaten (Auftragsverarbeitung)

Im Dashboard verwaltest du Daten deiner eigenen Kundinnen und Kunden (z. B. Brautpaare): Namen, Kontaktdaten, Termine, Angebote, Verträge und Rechnungen. Für diese Daten bist du der datenschutzrechtlich Verantwortliche; wir verarbeiten sie ausschließlich in deinem Auftrag und nach deinen Weisungen als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Für die rechtmäßige Erhebung und Nutzung dieser Daten sowie für die Information deiner Kundinnen und Kunden bist du selbst verantwortlich. Auf Wunsch stellen wir dir einen Vertrag zur Auftragsverarbeitung (AVV) zur Verfügung.

6. Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Soweit Daten dabei in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-U.S. Data Privacy Framework, ergänzt um technische Schutzmaßnahmen.

• Vercel Inc. (USA) – Hosting und Auslieferung der Website und der Serverfunktionen. Die Serverfunktionen werden in der Region Frankfurt (EU) betrieben. Datenschutz: vercel.com/legal/privacy-policy.
• Supabase, Inc. (USA) – Datenbank und Authentifizierung. Die Datenhaltung erfolgt in einer Region innerhalb der EU. Datenschutz: supabase.com/privacy.
• Anthropic PBC (USA) – KI-gestützte Text- und Erkennungsfunktionen (siehe Ziffer 7). Anthropic verwendet über die Programmierschnittstelle (API) übermittelte Daten nach den geltenden Geschäftsbedingungen nicht zum Training seiner Modelle. Datenschutz: anthropic.com/legal/privacy.
• Resend (Plus Five Five, Inc., USA) – Versand von E-Mails, sofern du diese Funktion nutzt (siehe Ziffer 8). Datenschutz: resend.com/legal/privacy-policy.
• Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA) – Zahlungsabwicklung, sofern kostenpflichtige Funktionen genutzt werden. Datenschutz: stripe.com/de/privacy.

7. KI-gestützte Funktionen

Amoriva bietet optionale KI-Funktionen, etwa das Formulieren von Antwort-Entwürfen oder das Erkennen von Feldern aus einem eingefügten Text. Wenn du eine solche Funktion aktiv auslöst, werden die dafür erforderlichen Inhalte – darunter je nach Fall auch personenbezogene Daten deiner Kundinnen und Kunden (z. B. Name, Kontaktdaten, Nachricht) – an Anthropic PBC übermittelt und dort ausschließlich zur Erzeugung des Ergebnisses verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. b und f DSGVO); für die Daten deiner Kundinnen und Kunden erfolgt die Verarbeitung in deinem Auftrag (Ziffer 5). Die KI-Ergebnisse sind Vorschläge ohne Gewähr und von dir vor der Verwendung zu prüfen. Die KI-Funktionen sind nur aktiv, wenn du sie nutzt.

8. E-Mail-Versand

Wenn du eine Nachricht direkt aus dem Dashboard versendest, werden die Empfänger-Adresse, der Betreff und der Nachrichtentext über Resend übermittelt und zugestellt. Rechtsgrundlage ist die Vertragserfüllung bzw. dein Auftrag als Verantwortlicher für die Kundendaten (Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO).

9. Lokale Speicherung im Browser

Zur Bereitstellung der Funktionen speichern wir bestimmte Daten technisch notwendig im lokalen Speicher deines Browsers (Local Storage). Es werden keine Cookies zu Marketing- oder Tracking-Zwecken eingesetzt und keine Nutzungsprofile erstellt. Rechtsgrundlage ist unser berechtigtes Interesse an der Funktionsfähigkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung).

10. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht und dies zur Bereitstellung des Dienstes erforderlich ist. Nach Löschung deines Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

11. Datenübermittlung in Drittländer

Soweit Daten – wie oben beschrieben – an Dienstleister mit Sitz in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Wo möglich, werden die Daten in Rechenzentren innerhalb der EU verarbeitet.

12. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@amoriva.app.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

14. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/SSL. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

15. Aktualität und Änderung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen.

Stand: Juli 2026