← Zurück zur App
Datenschutzerklärung
Stand: Juni 2026

1. Verantwortlicher

Tim Kunzelmann · TP-ConvertX
c/o POSTFLEX PFX-146-658, Emsdettener Straße 10, 48268 Greven
E-Mail: kontakt@tp-convertx.de


2. Welche Daten wir erheben

Beim Erstellen eines Kontos und bei der Nutzung der Plattform verarbeiten wir folgende Daten:

  • E-Mail-Adresse – zur Anmeldung und Kontoidentifikation
  • Name – zur Personalisierung der Oberfläche (selbst angegeben)
  • Nutzungsdaten – Anzahl gestellter Fragen, Token-Verbrauch, Zeitstempel
  • Zahlungsdaten – werden ausschließlich von Stripe verarbeitet, wir speichern keine Kartendaten
  • Technische Daten – IP-Adresse, Browser-Typ (durch Hosting-Anbieter Vercel)

Wir speichern keine Inhalte der gestellten Fragen dauerhaft in unserer Datenbank. Die KI-Antworten werden ausschließlich zur Verarbeitung an OpenAI übermittelt und nicht gespeichert.


3. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für alle zur Nutzung des Dienstes notwendigen Daten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technische Betriebsdaten.


4. Drittanbieter

Für den Betrieb der Plattform setzen wir folgende Dienstleister ein:

Supabase (Supabase Inc., USA)

Authentifizierung und Datenbank. Daten werden in der EU gespeichert (Frankfurt, AWS eu-central-1). Datenschutz: supabase.com/privacy

Stripe (Stripe Inc., USA)

Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten unter PCI-DSS-Konformität. Datenschutz: stripe.com/de/privacy

OpenAI (OpenAI LLC, USA)

KI-Verarbeitung von Anfragen. Fragen werden zur Verarbeitung an OpenAI übermittelt und nicht dauerhaft gespeichert. Datenschutz: openai.com/privacy

Vercel (Vercel Inc., USA)

Hosting der Webseite. Technische Zugriffsdaten (IP, Browser) werden im Rahmen des Hostings verarbeitet. Datenschutz: vercel.com/legal/privacy-policy

Resend (Resend Inc., USA)

E-Mail-Versand (z. B. Beta-Ablauf-Benachrichtigungen). Ihre E-Mail-Adresse wird zur Zustellung an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutz: resend.com/legal/privacy-policy

Google Fonts werden lokal auf unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt.

Für Datenübertragungen in die USA stützen wir uns auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.


5. Lokale Speicherung (localStorage)

Die App speichert Nutzungsdaten (Token-Guthaben, Plan-Status, Einstellungen) im lokalen Browserspeicher (localStorage) Ihres Geräts. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übertragen. Sie können den localStorage jederzeit über die Entwicklertools Ihres Browsers löschen.


6. Speicherdauer & Kontolöschung

Wir speichern Ihre Daten so lange, wie Ihr Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten sofort und unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Buchungsbelege: 10 Jahre).

Kontolöschung – Protokollierung: Bei Löschung eines Kontos wird die zugehörige E-Mail-Adresse in einer internen Sperrliste gespeichert. Dies dient dem Schutz vor Missbrauch kostenloser Test- und Beta-Zugänge. Eine erneute Registrierung mit derselben E-Mail-Adresse ist technisch möglich, jedoch ohne Anspruch auf einen kostenlosen Testzeitraum oder Beta-Zugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch). Die Sperrliste enthält ausschließlich die E-Mail-Adresse und den Löschzeitpunkt – keine weiteren personenbezogenen Daten.

Die Löschung eines Kontos erfordert eine ausdrückliche schriftliche Bestätigung des Nutzers durch Eingabe der Phrase „ja ich will löschen" im dafür vorgesehenen Bestätigungsfeld. Dieser Vorgang wird protokolliert.

Beta-Feedback: Im Rahmen eines Beta-Programms freiwillig angegebene Bewertungen und Textkommentare werden maximal 12 Monate nach Ablauf der jeweiligen Beta-Phase gespeichert und anschließend gelöscht.

Cookie-Einwilligung: Ihre Cookie-Präferenz wird lokal in Ihrem Browser (localStorage) gespeichert und nicht an uns übertragen. Sie können sie jederzeit über den Cookie-Banner zurücksetzen.


7. Auftragsverarbeitung (DPA)

Mit allen Drittanbietern, die personenbezogene Daten in unserem Auftrag verarbeiten, wurden Auftragsverarbeitungsverträge (DPA) gemäß Art. 28 DSGVO geschlossen:

  • Supabase Inc. – DPA verfügbar unter supabase.com/legal/dpa
  • Stripe Inc. – DPA verfügbar unter stripe.com/de/legal/dpa
  • Vercel Inc. – DPA verfügbar unter vercel.com/legal/data-processing-agreement
  • OpenAI LLC – DPA verfügbar unter openai.com/policies/data-processing-addendum
  • Resend Inc. – DPA verfügbar unter resend.com/legal/dpa

Alle genannten Anbieter verarbeiten personenbezogene Daten ausschließlich gemäß unseren Weisungen und nicht für eigene Zwecke.


8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft – welche Daten wir über Sie gespeichert haben (Art. 15 DSGVO)
  • Berichtigung – unrichtige Daten korrigieren zu lassen (Art. 16 DSGVO)
  • Löschung – Ihr Konto und alle Daten zu löschen (Art. 17 DSGVO)
  • Einschränkung – der Verarbeitung zu widersprechen (Art. 18 DSGVO)
  • Datenübertragbarkeit – Ihre Daten in maschinenlesbarem Format zu erhalten (Art. 20 DSGVO) – steht im Dashboard als JSON-Export zur Verfügung
  • Widerspruch – gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@tp-convertx.de

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In NRW ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI NRW): www.ldi.nrw.de


9. Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.


10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.