Datenschutzerklärung

1. Authentifizierung und Session-Management

Beim Login wird ein Session-Cookie (smin_session, 30 Tage Laufzeit, HttpOnly, Secure) gesetzt, das eine zufällig generierte Session-ID enthält. Verarbeitet werden: E-Mail-Adresse, gehashtes Passwort, aktive Mandanten-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2. Demo-Mandanten-Routing

Beim Aufruf einer Demo-Subdomain (z. B. acme.smin.ai) wird ein technischer Cookie smin_demo_slug gesetzt, der die Mandanten-Zuordnung speichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Magic-Link-Login (für Demo-Einladungen)

Wenn Sie eine personalisierte Demo-Einladung per E-Mail erhalten, enthält der Link einen kryptografisch signierten Token (HMAC-SHA256), der die Mandanten-Identität und ein Ablaufdatum kodiert. Beim Klick wird der Token verifiziert und eine Session erzeugt. Es werden keine personenbezogenen Daten im Token gespeichert — nur die technische Mandanten-Referenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Standardablauf: 14 Tage.

4. Demo-Inhalte

Für Demo-Mandanten werden Test-Marktveränderungen, Test-Empfehlungen und Test-Reaktionen aus öffentlich zugänglichen Profil-Informationen (Webseite, Branchen-Daten) generiert. Es werden keine vertraulichen Geschäftsdaten verarbeitet. Demo-Mandanten können auf Wunsch jederzeit gelöscht werden — Kontakt siehe oben.

5. Telegram Visitor Tracker (nur mit Einwilligung)

Auf app.smin.ai und Demo-Subdomains kann ein Pageview-Tracker aktiviert werden, der bei jedem Seitenaufruf eine Push-Nachricht an einen Telegram-Bot sendet. Übermittelte Daten: Aufgerufene Seite, Zeitstempel, Referrer, Browser-/OS-Information, Bildschirmauflösung, IP-Adresse (über ipapi.co, siehe Punkt 6). Empfänger: Telegram FZ-LLC, Vereinigte Arabische Emirate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen, indem Sie den Cookie cookie_consent_tracking löschen oder die Einstellung über den Cookie-Hinweis ändern.

6. ipapi.co — Geo-Lookup

Beim aktivierten Tracker (Punkt 5) wird Ihre IP-Adresse an ipapi.co übermittelt, um Stadt, Land und Provider zu ermitteln. Anbieter: Kloudend, Inc., USA. Standardvertragsklauseln nicht überprüft — daher nur mit ausdrücklicher Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit. a DSGVO.

7. Hetzner Online GmbH — Hosting

Server- und E-Mail-Hosting in Deutschland. Server-Logs (IP-Adresse, Zugriffszeit, User-Agent) werden für maximal 14 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).