Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir verarbeiten, wenn Sie unsere Website nordwerk.online und die zugehörigen Sales-Tools nutzen.

1. Verantwortlicher

Daniel Forot, Leinsamenweg 98, 50933 Köln, nordwerksupport@gmail.com.

2. Welche Daten wir verarbeiten

Konto & Authentifizierung. E-Mail-Adresse, ggf. Anzeigename und Google-Profildaten (bei Anmeldung mit Google). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Notizen, Agent-Konfiguration & Sales-Tools. Von Ihnen erstellte Notizen, Firmen-/Agent-Wissensbasis (z. B. Angebote, Tonalität, Website-URL) und Eingaben in die Sales-Tools (Practice Buyer, Live Copilot, Objection AI usw.) inkl. Zeitstempel. Diese Inhalte sind privat, per Row-Level-Security auf Ihr Konto beschränkt und ausschließlich Ihnen zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechnungs-Modul (Invoices). Wenn Sie die Rechnungsfunktion nutzen, speichern wir hochgeladene bzw. per E-Mail eingegangene Rechnungs-PDFs in einem privaten, nicht öffentlich zugänglichen Storage-Bucket sowie zugehörige Metadaten (Lieferant, Absender-E-Mail, Betrag, Währung, Rechnungsdatum, Rechnungsnummer, Kategorie, Status, Notizen sowie durch AI extrahierte Felder). Der Zugriff ist per Row-Level-Security ausschließlich auf Ihr Konto beschränkt; niemand außer Ihnen — auch nicht andere Nutzer — hat Lesezugriff auf Ihre Rechnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§§ 147 AO, 257 HGB) sind Sie verpflichtet, Rechnungen bis zu 10 Jahre aufzubewahren; die Speicherung erfolgt daher auch zu Ihrer eigenen gesetzlichen Nachweispflicht.

Workspace-Inhalte. Rechnungen, Dokumente (Company Brain), Notizen und Kalendereinträge, die Sie in nordwerk.online hochladen oder erstellen, werden verschlüsselt in unserer Datenbank gespeichert. Für die AI-Auswertung (z. B. Textextraktion aus Rechnungen, Beantwortung von Fragen an das Company Brain) werden Inhalte an unseren AI-Modellanbieter (Google Gemini bzw. OpenAI via Lovable AI Gateway) übermittelt und dort ausschließlich zur Erzeugung der angeforderten Antwort verwendet — kein Training generalisierter Modelle, keine Weitergabe an Dritte außer unseren Auftragsverarbeitern (Supabase, Cloudflare). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Löschung jederzeit über die Account-Einstellungen möglich.

Zahlungsdaten. Bei Abschluss eines Abonnements (59,99 € / Monat nach 1-tägiger Testphase) werden Zahlungsdaten direkt bei unserem Zahlungsdienstleister Stripe eingegeben. Kartendaten erreichen niemals unsere Server; wir erhalten von Stripe lediglich eine Kunden-ID, den Abo- und Zahlungsstatus sowie Rechnungs- Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Logs. Beim Aufruf der Website werden technisch notwendige Logs (IP-Adresse, Zeitpunkt, User-Agent, aufgerufene URL) für maximal 30 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

3. AI-Verarbeitung

Wenn Sie die AI-Funktionen nutzen (Live Copilot, „AI on your notes", Rechnungs- Extraktion, Email-Agent), werden die erforderlichen Eingaben (z. B. Ihr Prompt, relevanter Notizinhalt, Rechnungstext, eingegangene E-Mail) an unseren AI-Anbieter übertragen. Wir verwenden das Lovable AI Gateway, welches die Anfragen an Modellanbieter (u. a. Google Gemini) weiterleitet. Anfragen werden nicht zum Training der Modelle verwendet und nicht länger als für die Antworterzeugung nötig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Auftragsverarbeiter & Drittanbieter

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen bzw. abgeschlossen werden:

• Lovable Cloud / Supabase (Hosting, Datenbank, Auth, Storage, AI Gateway) — Verarbeitung in der EU/EWR bzw. mit Standardvertragsklauseln.
• Cloudflare (Edge-Hosting, CDN) — Standardvertragsklauseln.
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung) — Irland/EU.
• Google Ireland Ltd. (Google Sign-In sowie Gemini-AI-Modell über das Lovable AI Gateway).

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung sowie ein Cookie zur Speicherung Ihrer Cookie- Auswahl). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Tracking- oder Werbe-Cookies gesetzt.

6. Speicherdauer

Kontodaten, Notizen, Firmendaten: bis zur Löschung Ihres Kontos. Sie können Ihr Konto jederzeit im Dashboard löschen; wir löschen dann alle zugehörigen Daten innerhalb von 30 Tagen (inkl. Backups).
Firmendokumente (Company Brain): bis Sie sie im Dashboard löschen.
Rechnungen (Dateien + Metadaten): auf Wunsch jederzeit durch Sie löschbar. Bitte beachten Sie Ihre eigenen handels- und steuerrechtlichen Aufbewahrungspflichten (bis zu 10 Jahre).
Rechnungs-/Zahlungsbelege aus dem Abonnement: bis zu 10 Jahre gemäß § 147 AO.
Server-Logs: maximal 30 Tage.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Anfragen bitte an nordwerksupport@gmail.com.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Zugriff auf Ihre Daten ist durch Authentifizierung und Row-Level-Security in der Datenbank auf Ihr Konto beschränkt.

9. Änderungen

Wir passen diese Erklärung bei Änderungen an. Die aktuelle Version finden Sie stets auf dieser Seite.