Datenschutzerklärung
aaas.select
Diese Datenschutzerklärung informiert nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Domain aaas.select besuchen oder dort ein Konto nutzen.
1. Verantwortlicher
AaaS GmbH
Tobias Müller
Jorian Bos
Grünberger Strasse 20
10245 Berlin
Deutschland
2. Zwecke und Rechtsgrundlagen
Bereitstellung der Website und Server-Protokolle
Beim Aufruf jeder Seite verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und die Angaben Ihres Browsers. Zweck ist die sichere und stabile Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb und die Abwehr von Angriffen. Die Protokolle werden höchstens 30 Tage gespeichert.
Anmeldung und Konto auf dieser Domain
Die Anmeldung und die Sitzung gelten nur für aaas.select. Ihre Zugangsdaten verwaltet WorkOS zentral für alle AaaS.Love-Domains, und Ihre Organisationsdaten liegen auf derselben Plattform. Für die Anmeldung verarbeiten wir E-Mail-Adresse, Name und Sitzungsdaten, für Ihr Konto die Konto- und Mandantendaten, die Sie bei der Nutzung anlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).
Abrechnung und Umsatzsteuer
Wenn Sie einen kostenpflichtigen Plan oder Credits kaufen, verarbeiten wir Name, Anschrift, E-Mail-Adresse und gegebenenfalls Ihre USt-IdNr., um den Vertrag abzurechnen und die Umsatzsteuer richtig zu bestimmen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung von Rechnungen, Art. 6 Abs. 1 lit. c DSGVO.
Agenten-Läufe
Wenn Sie eine Aktion ausführen, die ein Sprachmodell nutzt, werden Ihre Eingaben und die erzeugten Ausgaben zur Ausführung an den Modellanbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Websuche für Agenten
Wenn ein Agent im Web sucht, stellt unser eigener Suchdienst die Suchanfrage von unserem Server aus an öffentliche Suchmaschinen. Diese erhalten den Text der Anfrage, aber weder Ihre IP-Adresse noch Ihr Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eingebettete Videos
Einige Seiten betten Videos von YouTube ein. Beim Abspielen verbindet sich Ihr Browser mit dem Anbieter und überträgt dabei mindestens Ihre IP-Adresse; Vorschaubilder können schon beim Anzeigen einer Seite laden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, unsere Inhalte als Video zu zeigen.
Transaktionale E-Mails
Wir senden E-Mails, die zur Nutzung nötig sind, etwa Anmeldelinks, Rechnungen und Hinweise zu Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Cloudflare
Cloudflare wird für diese Domain eingesetzt: DNS und Proxy: IP-Adressen der Besucher und Anfragedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle und geschützte Auslieferung.
Cloudflare R2
Cloudflare R2 wird für diese Domain eingesetzt: Auslieferung der Filme und Medien dieser Seite (Objektspeicher R2): IP-Adressen der Besucher und Anfragedaten beim Abruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle und geschützte Auslieferung.
3. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag.
| Empfänger | Zweck und Daten | Rechtsgrundlage | Ort der Verarbeitung | Übermittlung | AVV |
|---|---|---|---|---|---|
| Stripe Stripe Payments Europe, Ltd., Irland | Abrechnung, Abonnements und Umsatzsteuerberechnung (Stripe Billing, Stripe Tax): Name, Anschrift, E-Mail-Adresse, USt-IdNr. | Art. 6 Abs. 1 lit. b und c DSGVO | EU-Vertragspartner; Verarbeitung durch Stripe weltweit | EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag | Vertrag |
| WorkOS WorkOS, Inc., USA | Anmeldung und Organisationen: E-Mail-Adresse, Name, Sitzungsdaten | Art. 6 Abs. 1 lit. b DSGVO | USA | EU-Standardvertragsklauseln (Module 2 und 3), UK Addendum | Vertrag |
| Neon Databricks, Inc. (Abrechnung über Neon, LLC), USA | Datenbanken der Plattform und der Kundenkonten: alle Konto- und Mandantendaten | Art. 6 Abs. 1 lit. b DSGVO | Deutschland (AWS-Region eu-central-1, Frankfurt); Supportzugriff aus den USA | EU-Standardvertragsklauseln im Databricks-Auftragsverarbeitungsvertrag (für den Supportzugriff) | Vertrag |
| Supabase Supabase Pte. Ltd., Singapur | Datenbank der Auftragsabwicklung: Anfragen mit Absender und Text, Angebote, Lieferungen, Guthaben und Erstattungen | Art. 6 Abs. 1 lit. b DSGVO | Irland (AWS-Region eu-west-1); Vertragspartner in Singapur | EU-Standardvertragsklauseln (Module 2 und 3), UK Addendum | Vertrag |
| Hetzner Hetzner Online GmbH, Deutschland | Server und Hosting: Laufzeitdaten und Protokolle aller Dienste | Art. 6 Abs. 1 lit. b und f DSGVO | Deutschland und Finnland | Keine Übermittlung in Drittländer | Vertrag |
| Anthropic Anthropic (Vertragspartner der Commercial Terms) | Agenten-Läufe über Sprachmodelle: Eingaben und Ausgaben, die Kundeninhalte enthalten können | Art. 6 Abs. 1 lit. b DSGVO | USA | EU-Standardvertragsklauseln (Module 2 und 3), UK- und Schweizer Addendum | Vertrag |
| Resend Plus Five Five, Inc., USA | Versand transaktionaler E-Mails: Empfängeradresse und Inhalt der E-Mail | Art. 6 Abs. 1 lit. b DSGVO | USA (Versandregion eu-west-1, Verarbeitung in den USA) | EU-Standardvertragsklauseln (2021/914), UK Addendum, EU-US Data Privacy Framework | Vertrag |
| Google Google Cloud EMEA Ltd / Google Ireland Ltd, Irland | Postfächer (Google Workspace) für Anfragen per E-Mail, Verwaltung von Zugangsschlüsseln (Secret Manager), verschlüsselte Sicherungen (Cloud Storage, Frankfurt) und Verfügbarkeitsprüfungen (Cloud Monitoring) | Art. 6 Abs. 1 lit. b und f DSGVO | EU und weltweit | EU-Standardvertragsklauseln im Cloud Data Processing Addendum | Vertrag |
| Cloudflare Cloudflare, Inc., USA | DNS und Proxy: IP-Adressen der Besucher und Anfragedaten | Art. 6 Abs. 1 lit. f DSGVO | Weltweites Netzwerk | EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag | Vertrag |
| Cloudflare R2 Cloudflare, Inc., USA | Auslieferung der Filme und Medien dieser Seite (Objektspeicher R2): IP-Adressen der Besucher und Anfragedaten beim Abruf | Art. 6 Abs. 1 lit. f DSGVO | Weltweites Netzwerk | EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag | Vertrag |
Weitere Empfänger
Auch die folgenden Empfänger erhalten Daten. Für sie gilt der Satz zum Auftragsverarbeitungsvertrag oben nicht; ihr Status steht in der Tabelle.
| Empfänger | Zweck und Daten | Rechtsgrundlage | Ort der Verarbeitung | Übermittlung | Status |
|---|---|---|---|---|---|
| Öffentliche Suchmaschinen Google Ireland Limited, Irland; Duck Duck Go, Inc., USA; Wikimedia Foundation, Inc., USA; die Betreiber von Bing, reuters.com und mastodon.social | Websuche für Agenten: der Text der Suchanfrage, der personenbezogene Daten enthalten kann, ohne IP-Adresse und Konto der Person | Art. 6 Abs. 1 lit. b DSGVO | EU und USA | Abruf öffentlicher Dienste von unserem Server aus | Eigene Verantwortliche Angaben des Anbieters |
| GitHub GitHub, Inc., USA | Quellcode und Abläufe: Firmenseiten und Anfragetexte, die aus Aufträgen in private Repositories geschrieben werden | Art. 6 Abs. 1 lit. b DSGVO | USA | Nicht bestätigt | Kein Auftragsverarbeitungsvertrag bestätigt Angaben des Anbieters |
| YouTube Google Ireland Limited, Irland | Eingebettete Videos und Vorschaubilder auf aaas.diy: IP-Adresse, Geräte- und Nutzungsdaten. Vorschaubilder können schon beim Anzeigen einer Seite laden, der Player beim Abspielen | Art. 6 Abs. 1 lit. f DSGVO | EU und weltweit | Nach Angabe des Anbieters; Einzelheiten in seiner Datenschutzerklärung | Eigene Verantwortung des Anbieters für seinen Player Angaben des Anbieters |
Übermittlung in Drittländer
Einige Empfänger verarbeiten Daten außerhalb der EU, vor allem in den USA. Die Übermittlung an die Auftragsverarbeiter stützt sich auf Art. 44 bis 46 DSGVO: auf die EU-Standardvertragsklauseln und, wo angegeben, auf das EU-US Data Privacy Framework. Die Grundlage für jeden Empfänger steht in den Tabellen; wo sie bei einem weiteren Empfänger nicht bestätigt ist, steht auch das dort.
Stripe als eigenständig Verantwortlicher
Für die Zahlung selbst ist Stripe als Zahlungsinstitut eigenständig Verantwortlicher (Zahlungsdiensterecht, Geldwäscheprävention). Dafür gilt die Datenschutzerklärung von Stripe. Der Auftragsverarbeitungsvertrag oben deckt nur Abrechnung und Steuerberechnung.
4. Speicherdauer
- Konto- und Mandantendaten: bis zur Löschung Ihres Kontos.
- Rechnungen und Buchungsbelege: 8 Jahre nach § 147 AO und § 14b UStG.
- Server-Protokolle: höchstens 30 Tage.
- Verschlüsselte Sicherungen: höchstens 30 Tage nach einer Löschung. Sie liegen bei Google Cloud Storage in Frankfurt und, als zweite Kopie, bei Cloudflare R2 in Westeuropa.
- Einwilligungen in Werbe-E-Mails: solange die Einwilligung besteht, danach so lange, wie wir sie nachweisen müssen.
5. Speicherung im Browser (§ 25 TDDDG)
Diese Domain speichert im Browser nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):
- localStorage-Eintrag
aaas.platformShell.pins: merkt sich, ob Sie die Seitenleisten der Navigation angeheftet haben. Sie setzen ihn selbst durch Ihre Auswahl; er enthält keine Kennung und wird nicht übertragen. - Sitzungs-Cookies der Anmeldung auf api.aaas.select: nur, wenn Sie sich anmelden; sie halten Ihre Anmeldung und gelten nur für diese Domain.
Wir setzen keine Analyse-, Werbe- oder sonstigen nicht notwendigen Cookies oder Speicher ein. Deshalb zeigt diese Domain kein Einwilligungsbanner. Käme so etwas hinzu, holen wir vorher Ihre Einwilligung ein.
Davon getrennt: Ein eingebetteter Player von YouTube kann, sobald er geladen ist, eigene Daten in Ihrem Browser speichern. Das steuert der Anbieter, nicht wir.
6. Werbe-E-Mails
Werbe-E-Mails senden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie geben sie über ein eigenes, nicht vorausgewähltes Kästchen und bestätigen sie über einen Link in einer E-Mail (Double-Opt-in). Wir speichern Zeitpunkt und Wortlaut der Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
7. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
In Ihrem Konto können Sie selbst einen vollständigen Datenexport anfordern und Ihr Konto löschen. Für alle anderen Anliegen wenden Sie sich an den Verantwortlichen oben.
8. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
9. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Die Daten für Anmeldung und Abrechnung brauchen wir, um den Vertrag zu erfüllen; ohne sie können Sie kein Konto nutzen und nichts kaufen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Stand: 06.11.2026