Datenschutzerklärung

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Auf dieser Website finden folgende Datenverarbeitungen statt:

3. Hosting (Netlify)

Diese Website wird von Netlify, Inc. gehostet.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, User-Agent, Referrer-URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website).

Drittlandübermittlung: Die Server von Netlify befinden sich in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Server-Logdateien werden in der Regel nach 30 Tagen automatisch gelöscht.

4. Kontaktformular

Kontaktanfragen über das Formular dieser Website werden über die eigene Server-Infrastruktur von MySaaSLux verarbeitet und im eigenen CRM-System gespeichert. Es wird kein externer Formular-Dienstleister eingesetzt.

Verarbeitete Daten: Name, E-Mail-Adresse, Name des Unternehmens, Kit-Auswahl, Add-ons, optional: Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Speicherdauer: Die Daten werden aufbewahrt, bis der Anfragesteller die Löschung beantragt, oder bis sie für den Zweck der Anfrage nicht mehr benötigt werden — in der Regel 6 Monate nach der letzten Interaktion bzw. nach Abschluss oder Ablehnung des Projekts.

Empfänger: Die Daten werden auf von MySaaSLux verwalteten Servern gespeichert und sind ausschließlich für MySaaSLux zugänglich. Eine Weitergabe an Dritte findet nicht statt.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe abgewickelt.

Verarbeitete Daten: Name, Zahlungsmitteldaten (Kartennummer, IBAN etc.), Rechnungsadresse, ggf. IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Zahlungsvorgangs).

Drittlandübermittlung: Stripe operiert aus Irland (EU), kann jedoch Daten zur Verarbeitung in die USA übermitteln. Stripe bietet Standardvertragsklauseln gemäß Art. 46 DSGVO an.

Speicherdauer: Stripe bewahrt die Daten gemäß eigenen Bedingungen auf. MySaaSLux speichert keine Zahlungsdaten auf eigenen Systemen.

6. Cookies

Diese Website verwendet keine eigenen Cookies. Netlify setzt als Hosting-Anbieter technisch notwendige Cookies ein (z. B. für CSRF-Schutz bei Formularen). Diese sind von Art. 6 Abs. 1 lit. f DSGVO gedeckt und erfordern keine Einwilligung.

Es werden keine Marketing-Cookies, Tracking-Cookies oder Analyse-Cookies gesetzt.

7. Analyse-Tools und Tracking

Wir verwenden Umami, eine datenschutzfreundliche, selbst gehostete Analyse-Software (betrieben auf unserem eigenen Server unter stats.mysaaslux.com). Umami setzt keine Cookies, erstellt keine Nutzungsprofile und speichert keine personenbezogenen Daten; IP-Adressen werden nicht gespeichert, sondern ausschließlich in anonymisierter, aggregierter Form verarbeitet (z. B. Seitenaufrufe, Herkunftsland, Browsertyp).

Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung (Cookie-Banner) ist hierfür nicht erforderlich. Die Daten werden nicht an Dritte weitergegeben und verlassen unseren Server nicht. Darüber hinaus verwenden wir keine weiteren Analyse- oder Tracking-Dienste (kein Google Analytics, kein Matomo).

7a. Verarbeitung durch Künstliche Intelligenz

Für die Bereitstellung unseres Dienstes nutzen wir KI-Sprachmodelle von Anthropic, PBC (Modell: Claude (claude-sonnet-4-6)).

Folgende Daten werden an Anthropic, PBC übermittelt: Nutzeranfragen und vom Nutzer bereitgestellte Texte zur Verarbeitung

Zweck: Bereitstellung der KI-gestützten Funktionen des Dienstes

Anthropic, PBC verwendet API-Anfragen nicht für das Training seiner Modelle (Standardeinstellung für API-Kunden). Für API-Anfragen gilt keine Datenaufbewahrung durch den Anbieter (0 Tage), sofern nicht anders konfiguriert.

Datenschutzerklärung: https://www.anthropic.com/legal/privacy

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dienstleistungsqualität).

8. Newsletter und Marketing-E-Mails

Wir betreiben derzeit keinen Newsletter und versenden keine Marketing-E-Mails. Falls sich dies in Zukunft ändert, werden wir Sie um Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO im Rahmen eines Double-Opt-In-Verfahrens bitten.

9. Ihre Rechte

Sie haben gemäß der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

Um Ihre Rechte auszuüben, wenden Sie sich bitte an: info@mysaaslux.com

10. Datensparsamkeit und Datenminimierung

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck zwingend erforderlich sind. Es findet keine Profilerstellung statt.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Verarbeitungspraktiken ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

12. Hinweis auf keine Rechtsberatung

MySaaSLux bietet keine Rechts-, Steuer- oder Finanzberatung an. Diese Datenschutzerklärung dient der Information über unsere Datenverarbeitungspraktiken und stellt keine rechtliche Beratung dar.

1. Data Controller

2. Overview of Processing Activities

The following data processing activities take place on this website:

3. Hosting (Netlify)

This website is hosted by Netlify, Inc.

Data processed: IP address, date and time of access, requested URL, user agent, referrer URL.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in providing the website).

Third-country transfer: Netlify's servers are located in the USA. The transfer is covered by Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR.

Retention period: Server log files are automatically deleted after approximately 30 days.

4. Contact Form

Contact requests submitted via this website's form are processed through MySaaSLux's own server infrastructure and stored in our own CRM system. No external form-processing provider is used.

Data processed: Name, email address, business name, kit selection, add-ons, optional: message.

Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures).

Retention period: Data is retained until the requester asks for deletion, or until it is no longer needed for the purpose of the request — typically 6 months after the last interaction or after the project is completed or declined.

Recipients: Data is stored on servers managed by MySaaSLux and is accessible only to MySaaSLux. It is not shared with third parties.

5. Payment Processing (Stripe)

Payments are processed by Stripe.

Data processed: Name, payment details (card number, IBAN, etc.), billing address, where applicable IP address.

Legal basis: Art. 6(1)(b) GDPR (contract performance).

Third-country transfer: Stripe operates from Ireland (EU) but may transfer data to the USA for processing. Stripe offers SCCs pursuant to Art. 46 GDPR.

Retention period: Stripe retains data according to its own terms. MySaaSLux does not store payment data on its own systems.

6. Cookies

This website does not use its own cookies. Netlify, as the hosting provider, may set technically necessary cookies (e.g. for CSRF protection on forms). These are covered by Art. 6(1)(f) GDPR and do not require consent.

No marketing, tracking, or analytics cookies are set.

7. Analytics and Tracking

We use Umami, a privacy-friendly, self-hosted analytics tool (running on our own server at stats.mysaaslux.com). Umami does not set cookies, does not create user profiles and does not store personal data; IP addresses are not stored, and all data is processed exclusively in anonymised, aggregated form (e.g. page views, country of origin, browser type).

The legal basis is our legitimate interest in anonymous reach measurement pursuant to Art. 6(1)(f) GDPR. No consent (cookie banner) is required for this. Data is not shared with third parties and never leaves our server. Beyond this, we use no other analytics or tracking services (no Google Analytics, no Matomo).

7a. Processing by Artificial Intelligence

To provide our service, we use AI language models from Anthropic, PBC (model: Claude (claude-sonnet-4-6)).

Data transmitted to Anthropic, PBC: user requests and text provided by the user for processing.

Purpose: provision of the AI-powered features of the service.

Anthropic, PBC does not use API requests to train its models (default setting for API customers). API requests are subject to no data retention by the provider (0 days), unless configured otherwise.

Privacy policy: https://www.anthropic.com/legal/privacy

Processing is based on Art. 6(1)(b) GDPR (contract performance) and Art. 6(1)(f) GDPR (legitimate interest in service quality).

8. Newsletter and Marketing Emails

We do not currently operate a newsletter and do not send marketing emails. Should this change in the future, we will request your consent in accordance with Art. 6(1)(a) GDPR via a double opt-in process.

9. Your Rights

Under the GDPR, you have the following rights against us as the data controller:

To exercise your rights, please contact: info@mysaaslux.com

10. Data Minimisation

We only process data that is strictly necessary for the respective purpose. No profiling takes place.

11. Changes to This Privacy Policy

We reserve the right to update this privacy policy if our processing practices change. The current version is always available on this page.

12. No Legal Advice

MySaaSLux does not provide legal, tax, or financial advice. This privacy policy is provided for informational purposes about our data processing practices only.

1. Responsable del tratamiento

2. Panorama del tratamiento de datos

En este sitio web se realizan los siguientes tratamientos de datos:

3. Alojamiento (Netlify)

Este sitio web está alojado por Netlify, Inc.

Datos tratados: Dirección IP, fecha y hora del acceso, URL solicitada, agente de usuario, URL de referencia.

Base legal: Art. 6(1)(f) DSGVO (interés legítimo en la prestación del sitio web).

Transferencia a terceros países: Los servidores de Netlify están en EE. UU. La transferencia está cubierta por cláusulas contractuales tipo (CCT) conforme al Art. 46(2)(c) DSGVO.

Plazo de conservación: Los archivos de registro del servidor se eliminan automáticamente tras aproximadamente 30 días.

4. Formulario de contacto

Las solicitudes de contacto enviadas a través del formulario de este sitio se procesan mediante la infraestructura de servidores propia de MySaaSLux y se almacenan en nuestro propio sistema CRM. No se utiliza ningún proveedor externo de procesamiento de formularios.

Datos tratados: Nombre, dirección de email, nombre del negocio, selección de kit, add-ons, opcional: mensaje.

Base legal: Art. 6(1)(b) DSGVO (medidas precontractuales).

Plazo de conservación: Los datos se conservan hasta que el solicitante solicite su eliminación, o hasta que ya no sean necesarios — normalmente 6 meses después de la última interacción o tras la conclusión o rechazo del proyecto.

Destinatarios: Los datos se almacenan en servidores gestionados por MySaaSLux y solo son accesibles para MySaaSLux. No se transmiten a terceros.

5. Procesamiento de pagos (Stripe)

Los pagos son procesados por Stripe.

Datos tratados: Nombre, datos de pago (número de tarjeta, IBAN, etc.), dirección de facturación, en su caso dirección IP.

Base legal: Art. 6(1)(b) DSGVO (ejecución del contrato de pago).

Transferencia a terceros países: Stripe opera desde Irlanda (UE), pero puede transferir datos a EE. UU. para su procesamiento. Stripe ofrece cláusulas contractuales tipo conforme al Art. 46 DSGVO.

Plazo de conservación: Stripe conserva los datos conforme a sus propias condiciones. MySaaSLux no almacena datos de pago en sus propios sistemas.

6. Cookies

Este sitio web no utiliza cookies propias. Netlify, como proveedor de alojamiento, puede establecer cookies técnicamente necesarias (p. ej. para protección CSRF en formularios). Estas están amparadas por el Art. 6(1)(f) DSGVO y no requieren consentimiento.

No se establecen cookies de marketing, seguimiento ni análisis.

7. Herramientas de análisis y seguimiento

Utilizamos Umami, una herramienta de análisis respetuosa con la privacidad y alojada en nuestro propio servidor (stats.mysaaslux.com). Umami no utiliza cookies, no crea perfiles de usuario y no almacena datos personales; las direcciones IP no se guardan y todos los datos se procesan exclusivamente de forma anonimizada y agregada (p. ej. páginas vistas, país de origen, tipo de navegador).

La base legal es nuestro interés legítimo en una medición anónima de audiencia conforme al Art. 6(1)(f) DSGVO. No se requiere consentimiento (banner de cookies). Los datos no se comparten con terceros y nunca salen de nuestro servidor. Aparte de esto, no utilizamos ningún otro servicio de análisis o seguimiento (sin Google Analytics, sin Matomo).

7a. Tratamiento mediante Inteligencia Artificial

Para la prestación de nuestro servicio utilizamos modelos de lenguaje de IA de Anthropic, PBC (modelo: Claude (claude-sonnet-4-6)).

Datos transmitidos a Anthropic, PBC: solicitudes del usuario y textos proporcionados por el usuario para su procesamiento.

Finalidad: prestación de las funciones del servicio basadas en IA.

Anthropic, PBC no utiliza las solicitudes de la API para entrenar sus modelos (configuración predeterminada para clientes de la API). Las solicitudes de la API no están sujetas a retención de datos por parte del proveedor (0 días), salvo configuración distinta.

Política de privacidad: https://www.anthropic.com/legal/privacy

El tratamiento se basa en el Art. 6(1)(b) DSGVO (ejecución del contrato) y el Art. 6(1)(f) DSGVO (interés legítimo en la calidad del servicio).

8. Newsletter y emails de marketing

Actualmente no gestionamos ningún newsletter ni enviamos emails de marketing. Si esto cambiara en el futuro, solicitaríamos tu consentimiento conforme al Art. 6(1)(a) DSGVO mediante un proceso de doble confirmación (double opt-in).

9. Tus derechos

Conforme a la DSGVO, tienes los siguientes derechos frente a nosotros como responsables del tratamiento:

Para ejercer tus derechos, contacta con nosotros en: info@mysaaslux.com

10. Minimización de datos

Solo tratamos los datos estrictamente necesarios para cada finalidad. No se realiza ningún tipo de elaboración de perfiles.

11. Cambios en esta política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad si nuestras prácticas de tratamiento cambian. La versión actualizada siempre estará disponible en esta página.

12. Sin asesoría legal

MySaaSLux no ofrece asesoría legal, fiscal ni financiera. Esta política de privacidad tiene únicamente fines informativos sobre nuestras prácticas de tratamiento de datos.

1. Responsável pelo tratamento

2. Visão geral do tratamento de dados

Neste site realizam-se os seguintes tratamentos de dados:

3. Hospedagem (Netlify)

Este site é hospedado pela Netlify, Inc.

Dados tratados: Endereço IP, data e hora do acesso, URL solicitada, agente de utilizador, URL de referência.

Base legal: Art. 6.º, n.º 1, al. f) RGPD (interesse legítimo na disponibilização do site).

Transferência para países terceiros: Os servidores da Netlify estão nos EUA. A transferência é coberta por Cláusulas Contratuais Padrão (CCP) nos termos do Art. 46.º, n.º 2, al. c) RGPD.

Prazo de conservação: Os ficheiros de registo do servidor são eliminados automaticamente após aproximadamente 30 dias.

4. Formulário de contacto

Os pedidos de contacto enviados através do formulário deste site são processados pela infraestrutura de servidores própria da MySaaSLux e armazenados no nosso próprio sistema CRM. Não é utilizado nenhum fornecedor externo de processamento de formulários.

Dados tratados: Nome, endereço de email, nome do negócio, seleção de kit, add-ons, opcional: mensagem.

Base legal: Art. 6.º, n.º 1, al. b) RGPD (medidas pré-contratuais).

Prazo de conservação: Os dados são conservados até o requerente solicitar a sua eliminação, ou até deixarem de ser necessários — normalmente 6 meses após a última interação ou após a conclusão ou rejeição do projeto.

Destinatários: Os dados são armazenados em servidores geridos pela MySaaSLux e apenas são acessíveis à MySaaSLux. Não são transmitidos a terceiros.

5. Processamento de pagamentos (Stripe)

Os pagamentos são processados pela Stripe.

Dados tratados: Nome, dados de pagamento (número de cartão, IBAN, etc.), morada de faturação, eventualmente endereço IP.

Base legal: Art. 6.º, n.º 1, al. b) RGPD (execução do contrato de pagamento).

Transferência para países terceiros: A Stripe opera a partir da Irlanda (UE), mas pode transferir dados para os EUA para processamento. A Stripe disponibiliza Cláusulas Contratuais Padrão nos termos do Art. 46.º RGPD.

Prazo de conservação: A Stripe conserva os dados de acordo com as suas próprias condições. A MySaaSLux não armazena dados de pagamento nos seus próprios sistemas.

6. Cookies

Este site não utiliza cookies próprios. A Netlify, como fornecedora de hospedagem, pode definir cookies tecnicamente necessários (p. ex. para proteção CSRF em formulários). Estes estão cobertos pelo Art. 6.º, n.º 1, al. f) RGPD e não requerem consentimento.

Não são definidos cookies de marketing, rastreamento ou análise.

7. Ferramentas de análise e rastreamento

Utilizamos o Umami, uma ferramenta de análise amiga da privacidade e alojada no nosso próprio servidor (stats.mysaaslux.com). O Umami não utiliza cookies, não cria perfis de utilizador e não armazena dados pessoais; os endereços IP não são guardados e todos os dados são processados exclusivamente de forma anonimizada e agregada (p. ex. páginas vistas, país de origem, tipo de navegador).

A base legal é o nosso interesse legítimo numa medição anónima de audiência nos termos do Art. 6.º, n.º 1, al. f) RGPD. Não é necessário consentimento (banner de cookies). Os dados não são partilhados com terceiros e nunca saem do nosso servidor. Para além disto, não utilizamos quaisquer outros serviços de análise ou rastreamento (sem Google Analytics, sem Matomo).

7a. Tratamento por Inteligência Artificial

Para a prestação do nosso serviço, utilizamos modelos de linguagem de IA da Anthropic, PBC (modelo: Claude (claude-sonnet-4-6)).

Dados transmitidos à Anthropic, PBC: pedidos do utilizador e textos fornecidos pelo utilizador para processamento.

Finalidade: disponibilização das funcionalidades do serviço baseadas em IA.

A Anthropic, PBC não utiliza os pedidos da API para treinar os seus modelos (configuração predefinida para clientes da API). Os pedidos da API não estão sujeitos a retenção de dados por parte do fornecedor (0 dias), salvo configuração diferente.

Política de privacidade: https://www.anthropic.com/legal/privacy

O tratamento baseia-se no Art. 6.º, n.º 1, al. b) RGPD (execução do contrato) e no Art. 6.º, n.º 1, al. f) RGPD (interesse legítimo na qualidade do serviço).

8. Newsletter e emails de marketing

Atualmente não gerimos nenhuma newsletter nem enviamos emails de marketing. Se isso mudar no futuro, solicitaremos o teu consentimento nos termos do Art. 6.º, n.º 1, al. a) RGPD através de um processo de dupla confirmação (double opt-in).

9. Os teus direitos

Ao abrigo do RGPD, tens os seguintes direitos face a nós enquanto responsáveis pelo tratamento:

Para exerceres os teus direitos, contacta-nos em: info@mysaaslux.com

10. Minimização de dados

Tratamos apenas os dados estritamente necessários para cada finalidade. Não é realizado qualquer tipo de criação de perfis.

11. Alterações a esta política de privacidade

Reservamo-nos o direito de atualizar esta política de privacidade se as nossas práticas de tratamento se alterarem. A versão atual estará sempre disponível nesta página.

12. Sem aconselhamento jurídico

A MySaaSLux não presta aconselhamento jurídico, fiscal nem financeiro. Esta política de privacidade destina-se exclusivamente a informar sobre as nossas práticas de tratamento de dados.