Datenschutzerklärung
canvas.aaas.love
Diese Datenschutzerklärung informiert nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Domain canvas.aaas.love besuchen oder dort ein Konto nutzen.
1. Verantwortlicher
AaaS GmbH
Tobias Müller
Jorian Bos
Grünberger Strasse 20
10245 Berlin
Deutschland
2. Zwecke und Rechtsgrundlagen
Bereitstellung der Website und Server-Protokolle
Beim Aufruf jeder Seite verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und die Angaben Ihres Browsers. Zweck ist die sichere und stabile Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb und die Abwehr von Angriffen. Die Protokolle werden höchstens 14 Tage gespeichert.
Anmeldung und Konto auf dieser Domain
Die Anmeldung und die Sitzung gelten nur für canvas.aaas.love. Ihre Zugangsdaten verwaltet WorkOS zentral für alle AaaS.Love-Domains, und Ihre Organisationsdaten liegen auf derselben Plattform. Für die Anmeldung verarbeiten wir E-Mail-Adresse, Name und Sitzungsdaten, für Ihr Konto die Konto- und Mandantendaten, die Sie bei der Nutzung anlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).
Abrechnung und Umsatzsteuer
Wenn Sie einen kostenpflichtigen Plan oder Credits kaufen, verarbeiten wir Name, Anschrift, E-Mail-Adresse und gegebenenfalls Ihre USt-IdNr., um den Vertrag abzurechnen und die Umsatzsteuer richtig zu bestimmen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung von Rechnungen, Art. 6 Abs. 1 lit. c DSGVO.
Agenten-Läufe
Wenn Sie eine Aktion ausführen, die ein Sprachmodell nutzt, werden Ihre Eingaben und die erzeugten Ausgaben zur Ausführung an den Modellanbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Transaktionale E-Mails
Wir senden E-Mails, die zur Nutzung nötig sind, etwa Anmeldelinks, Rechnungen und Hinweise zu Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Cloudflare
Cloudflare wird für diese Domain eingesetzt: DNS und Proxy: IP-Adressen der Besucher und Anfragedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle und geschützte Auslieferung.
Cloudflare R2
Cloudflare R2 wird für diese Domain eingesetzt: Auslieferung der Filme und Medien dieser Seite (Objektspeicher R2): IP-Adressen der Besucher und Anfragedaten beim Abruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle und geschützte Auslieferung.
3. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag.
| Empfänger | Zweck und Daten | Rechtsgrundlage | Ort der Verarbeitung | Übermittlung | AVV |
|---|---|---|---|---|---|
| Stripe Stripe Payments Europe, Ltd., Irland | Abrechnung, Abonnements und Umsatzsteuerberechnung (Stripe Billing, Stripe Tax): Name, Anschrift, E-Mail-Adresse, USt-IdNr. | Art. 6 Abs. 1 lit. b und c DSGVO | EU-Vertragspartner; Verarbeitung durch Stripe weltweit | EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag | Vertrag |
| WorkOS WorkOS, Inc., USA | Anmeldung und Organisationen: E-Mail-Adresse, Name, Sitzungsdaten | Art. 6 Abs. 1 lit. b DSGVO | USA | EU-Standardvertragsklauseln (Module 2 und 3), UK Addendum | Vertrag |
| Neon Databricks, Inc. (Abrechnung über Neon, LLC), USA | Datenbanken der Plattform und der Kundenkonten: alle Konto- und Mandantendaten | Art. 6 Abs. 1 lit. b DSGVO | Deutschland (AWS-Region eu-central-1, Frankfurt); Supportzugriff aus den USA | EU-Standardvertragsklauseln im Databricks-Auftragsverarbeitungsvertrag (für den Supportzugriff) | Vertrag |
| Hetzner Hetzner Online GmbH, Deutschland | Server und Hosting: Laufzeitdaten und Protokolle aller Dienste | Art. 6 Abs. 1 lit. b und f DSGVO | Deutschland und Finnland | Keine Übermittlung in Drittländer | Vertrag |
| Anthropic Anthropic (Vertragspartner der Commercial Terms) | Agenten-Läufe über Sprachmodelle: Eingaben und Ausgaben, die Kundeninhalte enthalten können | Art. 6 Abs. 1 lit. b DSGVO | USA | EU-Standardvertragsklauseln (Module 2 und 3), UK- und Schweizer Addendum | Vertrag |
| Resend Plus Five Five, Inc., USA | Versand transaktionaler E-Mails: Empfängeradresse und Inhalt der E-Mail | Art. 6 Abs. 1 lit. b DSGVO | USA (Versandregion eu-west-1, Verarbeitung in den USA) | EU-Standardvertragsklauseln (2021/914), UK Addendum, EU-US Data Privacy Framework | Vertrag |
| Google Google Cloud EMEA Ltd / Google Ireland Ltd, Irland | Postfächer (Google Workspace) für Anfragen per E-Mail und Verwaltung von Zugangsschlüsseln (Secret Manager) | Art. 6 Abs. 1 lit. b und f DSGVO | EU und weltweit | EU-Standardvertragsklauseln im Cloud Data Processing Addendum | Vertrag |
| Cloudflare Cloudflare, Inc., USA | DNS und Proxy: IP-Adressen der Besucher und Anfragedaten | Art. 6 Abs. 1 lit. f DSGVO | Weltweites Netzwerk | EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag | Vertrag |
| Cloudflare R2 Cloudflare, Inc., USA | Auslieferung der Filme und Medien dieser Seite (Objektspeicher R2): IP-Adressen der Besucher und Anfragedaten beim Abruf | Art. 6 Abs. 1 lit. f DSGVO | Weltweites Netzwerk | EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag | Vertrag |
Übermittlung in Drittländer
Einige Empfänger verarbeiten Daten außerhalb der EU, vor allem in den USA. Die Übermittlung stützt sich auf Art. 44 bis 46 DSGVO: auf die EU-Standardvertragsklauseln und, wo angegeben, auf das EU-US Data Privacy Framework. Die Grundlage für jeden Empfänger steht in der Tabelle.
Stripe als eigenständig Verantwortlicher
Für die Zahlung selbst ist Stripe als Zahlungsinstitut eigenständig Verantwortlicher (Zahlungsdiensterecht, Geldwäscheprävention). Dafür gilt die Datenschutzerklärung von Stripe. Der Auftragsverarbeitungsvertrag oben deckt nur Abrechnung und Steuerberechnung.
4. Speicherdauer
- Konto- und Mandantendaten: bis zur Löschung Ihres Kontos.
- Rechnungen und Buchungsbelege: 8 Jahre nach § 147 AO und § 14b UStG.
- Server-Protokolle: höchstens 14 Tage.
- Einwilligungen in Werbe-E-Mails: solange die Einwilligung besteht, danach so lange, wie wir sie nachweisen müssen.
5. Speicherung im Browser (§ 25 TDDDG)
Diese Domain speichert im Browser nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):
- localStorage-Eintrag
aaas.platformShell.pins: merkt sich, ob Sie die Seitenleisten der Navigation angeheftet haben. Sie setzen ihn selbst durch Ihre Auswahl; er enthält keine Kennung und wird nicht übertragen. - Sitzungs-Cookies der Anmeldung auf api.canvas.aaas.love: nur, wenn Sie sich anmelden; sie halten Ihre Anmeldung und gelten nur für diese Domain.
Wir setzen keine Analyse-, Werbe- oder sonstigen nicht notwendigen Cookies oder Speicher ein. Deshalb zeigt diese Domain kein Einwilligungsbanner. Käme so etwas hinzu, holen wir vorher Ihre Einwilligung ein.
6. Werbe-E-Mails
Werbe-E-Mails senden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie geben sie über ein eigenes, nicht vorausgewähltes Kästchen und bestätigen sie über einen Link in einer E-Mail (Double-Opt-in). Wir speichern Zeitpunkt und Wortlaut der Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
7. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
In Ihrem Konto können Sie selbst einen vollständigen Datenexport anfordern und Ihr Konto löschen. Für alle anderen Anliegen wenden Sie sich an den Verantwortlichen oben.
8. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
9. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Die Daten für Anmeldung und Abrechnung brauchen wir, um den Vertrag zu erfüllen; ohne sie können Sie kein Konto nutzen und nichts kaufen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Stand: 05.11.2026