Datenschutzerklärung

Stand: 12.11.2026

1. Verantwortlicher

Mads Zeller, Einzelunternehmer, handelnd unter der Geschäftsbezeichnung „Aunelo“, Westring 23, 90542 Eckental
E-Mail: mads.zeller@aunelo.de

Diese Erklärung gilt für die Website aunelo.de und für die Anmeldung und Verwaltung von Konten unter app.aunelo.de. Für die Daten, die Betriebe in Aunelo über ihre eigenen Kundinnen und Kunden verarbeiten, ist der jeweilige Betrieb verantwortlich; Aunelo handelt dafür als Auftragsverarbeiter (siehe Auftragsverarbeitungsvertrag).

2. Das Wichtigste in Kürze

3. Hosting, Fehlerprotokolle und System-Mails

Website und App liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Damit Seiten ausgeliefert werden können, verarbeitet der Server beim Aufruf deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem.

Der Webserver erstellt keine Zugriffsprotokolle über den Aufruf unserer Seiten. Tritt ein technischer Fehler auf, speichert der Server ein Fehlerprotokoll mit Zeitpunkt, betroffener Funktion und Fehlermeldung; im Einzelfall kann es technische Verbindungsdaten wie die IP-Adresse enthalten. Fehlerprotokolle werden spätestens nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Dienstes.

E-Mails, die der Dienst automatisch versendet (Bestätigung der Registrierung, Einladungen, Zurücksetzen des Passworts, Hinweise zur Testphase, zum Verbrauch und zur Löschung), versenden wir über das Postfach mads.zeller@aunelo.de bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland); mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung, die Daten werden innerhalb der EU-Datengrenze verarbeitet, eine Übermittlung in die USA ist im Einzelfall möglich und durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Kontakt

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

5. Konto bei Aunelo (app.aunelo.de)

Für Registrierung und Nutzung verarbeiten wir Name des Betriebs, Name und E-Mail-Adresse der Zugänge, ein verschlüsselt gespeichertes Passwort (nur als nicht umkehrbarer Hash), Lizenz- und Abodaten (Plan, Plätze, Laufzeit, Zahlart) ein Protokoll wichtiger Kontoaktionen (z. B. Anmeldung, Einladung, Lizenzänderung), das wir nach 12 Monaten löschen, und die Zahl der E-Mail-Auswertungen je Tag und der versendeten Angebote zur Abrechnung der Kontingente. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Das Anmelde-Cookie „aun“ ist technisch notwendig, gilt 30 Tage und enthält nur eine zufällige Sitzungskennung (§ 25 Abs. 2 TDDDG).

Damit jeder Betrieb den kostenlosen Test nur einmal nutzt, speichern wir bei der Registrierung aus E-Mail-Adresse, E-Mail-Domain (nicht bei allgemeinen Anbietern wie Gmail oder GMX) und Name des Betriebs jeweils nur einen nicht umkehrbaren Prüfwert (HMAC mit geheimem Schlüssel). Daraus lassen sich Adresse und Name nicht zurückgewinnen; wir können nur bei einer erneuten Registrierung erkennen, dass der Test schon genutzt wurde. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch des kostenlosen Angebots zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfwerte bleiben auch nach Löschung eines Kontos erhalten und werden nach 3 Jahren gelöscht. Du kannst dem widersprechen (Art. 21 DSGVO), z. B. per E-Mail an mads.zeller@aunelo.de.

Wir löschen Kontodaten 30 Tage nach Vertragsende und 30 Tage nach Ende einer Testphase ohne Buchung; 7 Tage vorher erinnern wir per E-Mail. Gesetzliche Aufbewahrungspflichten bleiben unberührt (z. B. unsere Rechnungen: 8 Jahre).

6. E-Mail-Postfach-Verbindung

Verbindet ein Betrieb sein E-Mail-Postfach oder einen Kalender, speichern wir die Zugangsdaten verschlüsselt (AES-256-GCM) und rufen Mails nur auf Veranlassung eines Zugangs ab bzw. versenden freigegebene Mails. Die Verbindung lässt sich jederzeit trennen; dann löschen wir die Zugangsdaten sofort.

7. KI-Funktionen (Anthropic)

Zur Auswertung eingehender Anfragen und zum Entwurf von Angeboten und Antworten übermitteln wir die dafür erforderlichen Inhalte, insbesondere Text und Absender der Anfrage sowie Positionen der Preisliste, an die Anthropic Ireland, Limited, Dublin, Irland. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und verwendet sie nach diesem Vertrag nicht zum Training von KI-Modellen.

Anthropic lässt die Daten auch durch die Anthropic, PBC in den USA verarbeiten. Auf einen Angemessenheitsbeschluss der EU-Kommission stützen wir diese Übermittlung nicht. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen wie die Verschlüsselung der Übertragung. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage unter mads.zeller@aunelo.de.

Soweit wir Daten unserer Kunden verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Daten von Personen, die sich an unsere Kunden wenden, verarbeiten wir im Auftrag des jeweiligen Kunden; verantwortlich ist insoweit der Kunde. Anthropic löscht die Daten nach den in seinem Vertrag festgelegten Fristen.

8. Zahlung

Unsere Leistungen rechnen wir monatlich per Rechnung ab, die wir per E-Mail an die angegebene Rechnungsadresse schicken. Die Zahlung erfolgt per Überweisung oder per SEPA-Lastschrift über unser Geschäftskonto. Dabei verarbeiten wir Firma, Ansprechpartner, Anschrift, Rechnungs-E-Mail und gegebenenfalls USt-IdNr. des Kunden, Rechnungsbetrag, Zahlungsdatum sowie Name und IBAN des Zahlenden, wie sie uns die Bank übermittelt. Bei der SEPA-Lastschrift speichern wir zusätzlich Kontoinhaber, IBAN (verschlüsselt), gegebenenfalls BIC, Mandatsreferenz und Datum des Mandats und übermitteln diese Daten zum Einzug an unsere Bank. Ist eine Rechnung überfällig, schicken wir Zahlungserinnerungen an die Rechnungs-E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung steuerrechtlicher Pflichten. Rechnungen und Zahlungsbelege bewahren wir nach § 147 Abs. 1 Nr. 4, Abs. 3 AO und § 14b UStG acht Jahre auf, beginnend mit dem Ende des Kalenderjahres der Ausstellung. Ein Zahlungsdienstleister wird nur bei Kartenzahlung eingesetzt (siehe nächster Absatz).

Bei Zahlung per Kreditkarte (oder PayPal, falls angeboten) nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Kartendaten gibst du direkt auf der Bezahlseite von Stripe ein; wir erhalten nur Kartentyp, die letzten vier Ziffern, das Ablaufdatum und den Zahlungsstatus. An Stripe übermitteln wir Firma, Rechnungs-E-Mail, Rechnungsnummer und Betrag. Stripe verarbeitet Daten auch in den USA (EU-US Data Privacy Framework, Standardvertragsklauseln) und ist für die Zahlungsabwicklung, die Betrugsvorbeugung und gesetzliche Pflichten teilweise selbst verantwortlich; Einzelheiten unter stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dazu an mads.zeller@aunelo.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.