Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für Ihre personenbezogenen Daten ist der Betreiber von CostTrim ("wir"). Kontaktdaten finden Sie im Abschnitt "Kontakt" unten.

Was wir direkt von Ihnen erheben

• E-Mail-Adresse, Name (optional) und ein bcrypt-Hash Ihres Passworts — niemals das Passwort selbst im Klartext
• Name Ihres Workspace
• Ob Sie sich bei der Registrierung für Produkt-Update-E-Mails angemeldet haben
• Rechnungsdaten — vollständig durch Stripe verarbeitet; wir sehen oder speichern Ihre Kartennummer nie

Was durch den Proxy fließt

Wenn Sie LLM-API-Traffic über CostTrim leiten, protokollieren wir: das verwendete Modell, Token-Anzahl, Kosten, Latenz, HTTP-Status, einen automatisch generierten Tag sowie bis zu 4.000 Zeichen des Prompt- und Antworttexts — damit Sie durchsuchen können, was passiert ist. Diese Daten werden gespeichert, bis Sie Ihren Workspace löschen; wir löschen Logs derzeit nicht automatisch nach einer festen Frist, unabhängig vom Plan.

Ihr Provider-API-Schlüssel (OpenAI, Anthropic, Groq, DeepSeek, Llama API) wird aus der Anfrage gelesen, an diesen Provider weitergeleitet und niemals in unserer Datenbank gespeichert — mit einer Ausnahme: die No-Code-Chat-Widget-Funktion speichert Ihren Schlüssel verschlüsselt (AES-256-GCM), da ein öffentliches Embed über kein eigenes Backend verfügt, um ihn zu halten. Dies wird im Dashboard beim Erstellen eines Widgets erneut angezeigt.

Wer sonst Daten sieht (Auftragsverarbeiter)

• Stripe — Zahlungsabwicklung (Abonnements, Rechnungen), Sitz in den USA
• Resend — Transaktions-E-Mails (Willkommen, Passwort-Reset, Kündigung, Feedback-Benachrichtigungen, abonnierte Produkt-Updates), Sitz in den USA
• Der von Ihnen konfigurierte LLM-Provider — Ihre über den Proxy geleiteten Anfragen gehen direkt an OpenAI, Anthropic, Groq, DeepSeek oder Metas Llama API, im Rahmen Ihres eigenen Kontos bei diesem Provider
• Anthropic, erneut, separat — in den Plänen Pro/Business sendet Dashboard → Insights eine Stichprobe Ihrer teuersten aktuellen Prompts an Claude Haiku (von uns bezahlt, mit unserem eigenen Schlüssel), um kürzere Formulierungen vorzuschlagen. Sie können diese Vorschläge ignorieren oder ablehnen; die zugrunde liegenden Daten sind Ihr eigener Prompt-Text, bereits in unseren Logs vorhanden
• NexoSoftware — Betreiber des Dienstes, Hosting auf eigenem Server (VPS), ohne separaten Datenzugriff Dritter

Wir verkaufen Ihre personenbezogenen Daten an niemanden und geben sie nicht an Dritte für deren eigene Werbezwecke weiter. Die oben genannten Stellen sind die einzigen, die Daten erreichen, und das nur im für den Betrieb des Dienstes erforderlichen Umfang.

Datenübermittlung in Drittländer

Unsere Auftragsverarbeiter (Stripe, Resend) haben ihren Sitz in den USA, daher werden Daten überwiegend außerhalb des EWR in den Vereinigten Staaten verarbeitet. Gemäß Art. 44 ff. DSGVO stützt sich diese Übermittlung auf die Mechanismen, die diese Anbieter für ihre EU-Kunden bereitstellen (u. a. von der Europäischen Kommission angenommene Standardvertragsklauseln).

Cookies

Ein essenzielles Session-Cookie (über NextAuth), das Sie angemeldet hält. Keine Werbe- oder seitenübergreifenden Tracking-Cookies.

Rechtsgrundlage der Verarbeitung

• Kontodaten und Proxy-Logs — erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechnungsdaten — erforderlich zur Vertragserfüllung sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO)
• Produkt-Update-E-Mails — auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können
• Sicherheit, Missbrauchsprävention, Produktverbesserung — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten und eine Kopie davon
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung in bestimmten Fällen
• Datenübertragbarkeit zu einem anderen Verantwortlichen
• Widerspruch gegen eine auf unserem berechtigten Interesse beruhende Verarbeitung
• Beschwerde bei einer Aufsichtsbehörde — zuständig ist die Landesdatenschutzbehörde Ihres Wohnsitzes, Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO); eine Übersicht aller deutschen Landesdatenschutzbehörden führt die Datenschutzkonferenz (DSK)

Um eines dieser Rechte auszuüben, nutzen Sie die Kontaktmethode unten. Wir verifizieren Ihre Identität anhand der mit Ihrem Konto verknüpften E-Mail-Adresse, bevor wir eine Anfrage bearbeiten.

Datenschutz von Kindern

CostTrim richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Falls Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns — wir löschen es.

Ihre Kontrollmöglichkeiten

• Jederzeit von Produkt-Update-E-Mails abmelden über den Link in einer solchen E-Mail
• Ihre Logs als CSV aus dem Dashboard exportieren
• Es gibt noch keine Selbstbedienungs-Kontolöschung — schreiben Sie uns (siehe Kontakt), und wir löschen Ihren Workspace und alles damit Verbundene

Änderungen

Wir können diese Erklärung im Zuge von Produkt- oder Rechtsänderungen aktualisieren. Wesentliche Änderungen werden hier mit einem aktualisierten Datum vermerkt.

Kontakt

Fragen zu dieser Erklärung oder eine Datenanfrage: nutzen Sie Dashboard → Feedback wenn Sie ein Konto haben, oder antworten Sie auf eine beliebige E-Mail von uns.

CostTrim wird betrieben von NexoSoftware, Bukowiec, ul. Nowotomyska 9a, Polen.