Datenschutzerklärung

JANGER GmbH
Vertreten durch den Geschäftsführer Jannis Gerlinger
Lauffener Straße 23
71522 Backnang
Deutschland

E-Mail: jannis@gerlinger.ai
Telefon: +49 (0) 7191 502 90 12

2.1 Kontoerstellung und Login

Für die Nutzung des Labs legst du ein Konto an. Dafür stehen dir drei Wege offen:

• Magic Link: Wir geben deine E-Mail-Adresse an unseren Auth-Provider Supabase weiter, der dir einen einmaligen Login-Link per E-Mail schickt.
• E-Mail und Passwort: Dein Passwort wird ausschließlich als Hash-Wert bei Supabase gespeichert, nie im Klartext. Auf Wunsch senden wir dir eine E-Mail zum Zurücksetzen des Passworts.
• Anmeldung mit Google: Wenn du diesen Weg wählst, wirst du zu Google weitergeleitet und meldest dich dort an. Google übermittelt uns anschließend deine E-Mail-Adresse und eine Konto-Kennung. Dabei verarbeitet Google eigene Daten (u.a. deine IP-Adresse). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du das nicht möchtest, nutze den Magic Link oder ein Passwort.

Verarbeitete Daten: E-Mail-Adresse, Zeitstempel des Logins, IP-Adresse (zur Sicherung vor Missbrauch), bei Passwort-Login zusätzlich der Passwort-Hash, bei Google-Login zusätzlich deine Google-Konto-Kennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für das Login, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Anmeldung mit Google, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit) für die Missbrauchs-Prävention.

2.2 Profildaten und KI-Profil

Du kannst dein Profil mit einem Anzeigenamen, einer Beschreibung (Bio), einem Profilbild, Angaben zu Unternehmen, Branche und Website ergänzen. Freiwillig kannst du zusätzlich dein KI-Profil ausfüllen: deinen Erfahrungsstand, die von dir genutzten Werkzeuge, deine Ziele und deine Unternehmensgröße. Diese Angaben nutzen wir, um dir passende Tutorials vorzuschlagen.

Sichtbarkeit: Dein Anzeigename und dein Profilbild sind für andere eingeloggte Mitglieder sichtbar (z.B. an Kommentaren). Unternehmen und Branche werden anderen Mitgliedern nur dann angezeigt, wenn du in deinem Profil ausdrücklich das öffentliche Mini-Profil aktivierst. Diese Einstellung ist standardmäßig aus und jederzeit widerrufbar. Alle übrigen Angaben sieht nur der Betreiber.

Hinweis zum Profilbild: Hochgeladene Profilbilder liegen in einem öffentlich lesbaren Speicherbereich. Wer die genaue Bild-Adresse kennt, kann das Bild auch ohne Login abrufen. Lade deshalb kein Bild hoch, das nicht öffentlich sein soll.

Verarbeitete Daten: Anzeigename, Bio, Profilbild (in Supabase Storage EU gespeichert), Unternehmen, Branche, Website, Erfahrungsstand, genutzte Werkzeuge, Ziele, Unternehmensgröße, Themen-Wünsche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Kommentare

Wenn du unter einem Video oder einem Feed-Beitrag einen Kommentar schreibst, speichern wir den Text, deinen Anzeigenamen, deine Benutzer-ID sowie Datum und Uhrzeit. Andere eingeloggte Lab-Mitglieder können deinen Kommentar und deinen Anzeigenamen lesen. Du kannst eigene Kommentare jederzeit selbst löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fachlichen Austausch).

2.4 Feed-System (Posts, Likes)

Im News-Feed kannst du Beiträge liken und kommentieren. Beim Liken speichern wir deine Benutzer-ID und den Zeitstempel. Likes sind für andere Mitglieder nur als aggregierte Zahl sichtbar, nicht personenbezogen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 In-App-Benachrichtigungen

Wir speichern Benachrichtigungen (z.B. über neue Beiträge, Kommentar-Antworten) mit Typ, Titel, Link und Gelesen-Status. Diese Daten sind nur für dich sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 E-Mail-Benachrichtigungen und Newsletter

Lab-Benachrichtigungen: Nur wenn du sie aktiv eingeschaltet hast (Opt-in, standardmäßig deaktiviert), senden wir dir eine E-Mail, wenn neue Inhalte (z.B. ein neues Tutorial) im Lab erscheinen. Der Versand erfolgt über unseren E-Mail-Dienstleister Resend. Du kannst die Benachrichtigungen jederzeit in deinem Profil deaktivieren. Einwilligungen und Widerrufe protokollieren wir mit Zeitpunkt, Kanal und Textversion, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Newsletter: Über das Lab kannst du dich zusätzlich für unseren Newsletter anmelden (persönliche Einblicke in Projekte und Erfahrungen des Betreibers sowie Tipps, Empfehlungen und Angebote rund um KI, mehrmals pro Woche). Die Anmeldung läuft über unser eigenes, in der EU betriebenes Newsletter-System mit Double-Opt-in: du erhältst zunächst eine Bestätigungs-E-Mail, erst nach deinem Klick auf den Bestätigungslink bist du angemeldet. Der Versand erfolgt über Resend. Zur Verbesserung des Newsletters werten wir den Versand statistisch aus: Wir erfassen, ob eine Mail geöffnet und welche Links darin angeklickt wurden. Abmelden kannst du dich jederzeit über den Link in jeder Newsletter-Mail; damit endet auch die Erfolgsmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Lab-Benachrichtigungen im Profil, den Newsletter über den Abmeldelink.

2.7 Online-Status (Presence)

Wenn du im Lab eingeloggt bist, senden wir in regelmäßigen Abständen ein Signal an unsere Datenbank, um die Anzahl der gerade aktiven Mitglieder anzuzeigen. Andere Mitglieder sehen lediglich eine anonymisierte Zahl (z.B. „3 online“), nicht deine Identität.

Verarbeitete Daten: Benutzer-ID, Zeitstempel der letzten Aktivität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Signalen).

2.8 Einladungssystem

Jedes Mitglied kann einen persönlichen Einladungslink generieren. Wir speichern den Einladungscode und die Zuordnung, wer wen eingeladen hat. Es werden keine E-Mail-Adressen der eingeladenen Personen gespeichert, bevor diese sich selbst registrieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.9 KI-News-Feed

Der automatische KI-News-Feed nutzt einen externen Web-Suchdienst (Tavily) und ein KI-Sprachmodell (Claude von Anthropic), um tägliche Nachrichten zusammenzufassen. Bei dieser Verarbeitung werden keine personenbezogenen Nutzerdaten an diese Dienste übermittelt. Es handelt sich ausschließlich um die Suche nach und Zusammenfassung von öffentlich zugänglichen Nachrichten.

2.10 Downloads von Vorlagen

Wenn du eine Vorlage herunterlädst, erzeugt unser Storage-System eine zeitlich auf 60 Sekunden begrenzte signierte URL. In den Logs können dabei Zeitstempel, Benutzer-ID und Dateiname gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.11 Lernfortschritt und Merkliste

Damit du im Lab weitermachen kannst, wo du aufgehört hast, speichern wir, welche Tutorials du geöffnet und welche du als umgesetzt markiert hast, jeweils mit Zeitstempel. Ebenso speichern wir die Tutorials, die du dir auf die Merkliste setzt. Diese Angaben sind nur für dich und den Betreiber sichtbar. In das Ranking der beliebtesten Tutorials fließen sie ausschließlich als anonyme Summe ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.12 Umsetzungen (Showcase)

Du kannst freiwillig zeigen, was du nachgebaut hast, mit einem kurzen Text und optional einem Screenshot. Solche Beiträge erscheinen mit deinem Anzeigenamen im Feed und sind für alle eingeloggten Mitglieder sichtbar.

Wichtig: Hochgeladene Screenshots liegen in einem öffentlich lesbaren Speicherbereich. Wer die genaue Bild-Adresse kennt, kann sie auch ohne Login abrufen. Lade deshalb keine Bilder hoch, die Kundendaten, Passwörter oder andere vertrauliche Inhalte zeigen. Eigene Beiträge kannst du jederzeit löschen; mit der Löschung deines Kontos verschwinden sie ebenfalls samt Bild.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Veröffentlichen).

2.13 Video-Einbindung (YouTube)

In den Tutorials binden wir die zugehörigen YouTube-Videos ein. Beim Laden der Seite wird noch keine Verbindung zu YouTube aufgebaut: Du siehst zunächst nur ein Vorschaubild, das von unserem eigenen Server ausgeliefert wird. Erst wenn du auf den Abspielen-Knopf klickst, wird das Video von YouTube (im erweiterten Datenschutzmodus, youtube-nocookie.com) nachgeladen. Dabei erfährt Google deine IP-Adresse und Informationen zu deinem Gerät und Browser; bist du bei Google eingeloggt, kann Google den Aufruf deinem Konto zuordnen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch deinen Klick auf den Abspielen-Knopf). Ohne Klick werden keine Daten an Google übertragen.

2.14 Terminbuchung

Für die Buchung eines Beratungstermins binden wir unser Buchungssystem unter termin.gerlinger.ai in einem Fenster ein. Wenn du es öffnest und einen Termin buchst, werden die dort von dir eingegebenen Daten (Name, E-Mail-Adresse, gewünschter Zeitpunkt und deine Angaben im Formular) für die Terminvereinbarung verarbeitet. Solange du das Fenster nicht öffnest, findet keine Verarbeitung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage hin).

2.15 Reichweitenmessung (Plausible)

Um zu verstehen, welche Tutorials genutzt werden, setzen wir Plausible Analytics ein. Plausible arbeitet cookiefrei und erstellt keine geräteübergreifenden Profile. Es werden keine personenbezogenen Daten gespeichert: Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Referer, ungefähre Herkunftsregion sowie Gerätetyp und Browser. Deine IP-Adresse wird nur kurzzeitig verarbeitet und nicht gespeichert. Zusätzlich zählen wir einzelne Ereignisse (z.B. dass ein Tutorial geöffnet oder ein Prompt kopiert wurde), ebenfalls ohne Personenbezug. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist hierfür keine Einwilligung erforderlich.

2.16 Server-Logs

Beim Aufruf des Labs erfasst unser Hosting-Anbieter technische Daten wie IP-Adresse, Zeitpunkt des Aufrufs, aufgerufene URL, Referer und User-Agent. Diese Daten werden kurzfristig zur Sicherstellung des Betriebs und zur Abwehr von Angriffen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Das Lab setzt ausschließlich technisch notwendige Cookies. Insbesondere das Auth-Cookie unseres Auth-Providers Supabase, das deine Login-Session hält. Es wird kein Tracking-Cookie gesetzt. Auch unsere Reichweitenmessung (siehe 2.15) kommt ohne Cookies aus. Ein Cookie-Banner ist deshalb nicht erforderlich.

Im lokalen Speicher deines Browsers legen wir außerdem ab: deine Theme-Einstellung (hell oder dunkel), welche Schritte eines Tutorials du abgehakt hast und ob du ein Tutorial als hilfreich bewertet hast. Diese Informationen verlassen dein Gerät nicht.

Wir setzen für den Betrieb des Labs die folgenden Dienstleister ein. Wo sie personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Übermittlung in Drittländer: Die Daten werden auf Servern in der Europäischen Union verarbeitet (siehe Region-Angabe je Anbieter). Mehrere der genannten Anbieter haben ihren Konzernsitz jedoch in den USA. Es lässt sich deshalb nicht ausschließen, dass in Einzelfällen (etwa bei Support oder Wartung) ein Zugriff aus einem Drittland erfolgt. Für diese Fälle stützen wir uns auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit die Anbieter zertifiziert sind, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

• Supabase Inc. (Supabase Ireland Ltd.)

  Authentifizierung (Magic-Link-Login), Datenbank für Kommentare und Benutzerprofile, Storage für Template-Dateien

  Region: EU-Region Frankfurt, Deutschland

  Datenschutzerklärung des Anbieters

• Vercel Inc.

  Hosting und Auslieferung der Website

  Region: EU-Region Frankfurt, Deutschland

  Datenschutzerklärung des Anbieters

• Resend, Inc.

  Versand der Magic-Link-E-Mails und Content-Benachrichtigungen als Custom-SMTP-Provider

  Region: EU-Region Dublin, Irland

  Datenschutzerklärung des Anbieters

• Anthropic, Inc.

  KI-Zusammenfassung aktueller Nachrichten fuer den KI-News-Feed (Claude Haiku). Keine personenbezogenen Nutzerdaten werden uebermittelt.

  Region: API-Verarbeitung, keine Nutzerdaten involviert

  Datenschutzerklärung des Anbieters

• Tavily, Inc.

  Web-Suche nach aktuellen KI-Nachrichten fuer den automatisierten News-Feed. Keine personenbezogenen Nutzerdaten werden uebermittelt.

  Region: API-Verarbeitung, keine Nutzerdaten involviert

  Datenschutzerklärung des Anbieters

• Plausible Insights OÜ

  Cookiefreie Reichweitenmessung (aufgerufene Seiten, Referer, Geraetetyp, einzelne Ereignisse). Es werden keine personenbezogenen Daten gespeichert und keine geraeteuebergreifenden Profile gebildet.

  Region: EU (Server in Deutschland, Anbieter mit Sitz in Estland)

  Datenschutzerklärung des Anbieters

• Google Ireland Limited

  Anmeldung mit Google (nur wenn du diesen Login-Weg waehlst) und Auslieferung eingebetteter YouTube-Videos, aber erst nach deinem Klick auf den Abspielen-Knopf (erweiterter Datenschutzmodus). Die Schriftarten werden NICHT von Google geladen, sie liegen auf unserem eigenen Server.

  Region: Irland, Konzernmutter in den USA

  Datenschutzerklärung des Anbieters

• Konto-Daten (E-Mail, Profildaten, Profilbild) werden gespeichert, bis du dein Konto löschst. Die Löschung ist jederzeit im Profil möglich.
• Kommentare, Likes, Benachrichtigungen, Einladungscodes, Lernfortschritt und Merkliste werden mit der Konto-Löschung automatisch entfernt.
• Deine Umsetzungs-Beiträge werden mit der Konto-Löschung ebenfalls entfernt, einschließlich der hochgeladenen Screenshots und deines Profilbilds.
• Nachweise über erteilte und widerrufene Einwilligungen (Zeitpunkt, Kanal, Textversion) bewahren wir auch nach einem Widerruf auf, solange wir sie zum Nachweis benötigen (Art. 7 Abs. 1 DSGVO), längstens drei Jahre nach Ende des Kalenderjahres, in dem der Widerruf erfolgt ist.
• Presence-Daten (Online-Status) werden bei jeder Aktivität überschrieben und nach 5 Minuten Inaktivität nicht mehr angezeigt.
• Technische Server-Logs mit IP-Adresse werden beim Hosting-Anbieter nach dessen Retention-Regeln (in der Regel maximal 30 Tage) gelöscht.

Nach der DSGVO hast du jederzeit folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17), bei uns direkt per Klick im Profil möglich
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3), z.B. für E-Mail-Benachrichtigungen über die Profileinstellungen
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart
• Keine automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten, allein auf Grundlage automatisierter Verarbeitung (Art. 22 DSGVO)

Für Anfragen nach Art. 15 bis 21 DSGVO genügt eine formlose E-Mail an jannis@gerlinger.ai.

Wir passen diese Erklärung an, wenn sich die technische Grundlage des Labs ändert (zum Beispiel neuer Dienstleister). Das aktuelle Datum steht oben unter „Stand“.