https://fokus-cockpit.lovable.app/assets/Datenschutz-BETqRT7B.js

1import{j as e,ai as t}from"./index-C9ebdKB5.js";import{C as s}from"./card-DR5LKJwI.js";import{F as i}from"./Footer-sQ8iIHWy.js";import{F as a}from"./FokusLogo-6nlbNsOi.js";import{u as l}from"./use-document-title-Byi7mT_N.js";import{A as d}from"./arrow-left-D7dovSXJ.js";const o=[{provider:"Supabase Inc.",region:"Irland (EU-West)",purpose:"Datenbank, Authentifizierung, Datei-Speicher",data:"Alle App-Daten",status:"angefragt",requestedAt:"2026-05-31",notes:"DPA über Supabase Dashboard → Organizational Settings → Legal Documents → Data Processing Agreement → Request a copy → unterzeichnen. Daniel signiert in den nächsten Tagen."},{provider:"Resend Inc.",region:"USA (Versand-Server EU-West Irland)",purpose:"Transaktions-Mails",data:"E-Mail-Adresse, Vorname, Mail-Inhalt, Mail-Metadaten (Storage USA)",status:"unterzeichnet",requestedAt:"2026-05-31",signedAt:"2026-06-01",notes:"DPA gilt automatisch mit AGB-Akzeptanz. Enthält EU SCCs (Section 6) + EU-US Data Privacy Framework Zertifizierung. PDF: resend.com/legal/dpa."},{provider:"Mistral AI SAS",region:"Paris, Frankreich (EU)",purpose:"KI-Subtask-Vorschläge (nur bei Opt-in) – Standard-Provider",data:"Aufgabentext bei aktivem Opt-in",status:"gueltig_online",requestedAt:"2026-05-31",confirmedAt:"2026-06-04",notes:"Mistral unterzeichnet das Data Processing Addendum (DPA gem. Art. 28 DSGVO) ausdrücklich nicht individuell – es gilt als Bestandteil der Nutzungsbedingungen in der jeweils aktuellen Online-Fassung: legal.mistral.ai/terms/data-processing-addendum. Subprozessoren: trust.mistral.ai/subprocessors. Datenschutzerklärung: legal.mistral.ai/terms/privacy-policy. Nutzung von Ein-/Ausgaben zu Trainingszwecken kann bei Mistral per Opt-out widersprochen werden. Sachstand bestätigt durch Mistral-Support am 04.06.2026."},{provider:"Lovable.dev",region:"USA",purpose:"Entwicklungs-Plattform, Hosting Frontend",data:"Quellcode (keine User-Daten direkt)",status:"unterzeichnet",requestedAt:"2026-05-31",signedAt:"2026-06-01",notes:"DPA gilt automatisch für Workspaces im Business-Plan."},{provider:"Google Gemini",region:"USA / global",purpose:"Notfall-Failover für KI (im Normalbetrieb seit 31.05.2026 inaktiv)",data:"Aufgabentext nur im technischen Notfall",status:"nicht_erforderlich",notes:"Seit Mistral-Key gesetzt nur theoretischer Notfall."}];function c(n){switch(n){case"unterzeichnet":return{label:"✓ unterzeichnet",tone:"text-emerald-600 dark:text-emerald-400"};case"gueltig_online":return{label:"✓ gültig (Online-DPA)",tone:"text-emerald-600 dark:text-emerald-400"};case"in_verhandlung":return{label:"⏳ in Verhandlung",tone:"text-amber-600 dark:text-amber-400"};case"angefragt":return{label:"✉ angefragt",tone:"text-blue-600 dark:text-blue-400"};case"nicht_erforderlich":return{label:"○ nicht erforderlich",tone:"text-muted-foreground"}}}function b(){return l("Datenschutz","Datenschutzerklärung des Fokus Cockpits: welche Daten verarbeitet werden und wie."),e.jsxs("div",{className:"min-h-screen bg-background",children:[e.jsx("header",{className:"border-b border-border/40 bg-card/30 backdrop-blur",children:e.jsxs("div",{className:"container mx-auto px-4 h-14 flex items-center justify-between",children:[e.jsxs(t,{to:"/",className:"inline-flex items-center gap-2 text-sm hover:opacity-80 min-h-[44px] px-2 -mx-2",children:[e.jsx(d,{className:"h-4 w-4"})," Zur App"]}),e.jsx(a,{})]})}),e.jsxs("main",{className:"container mx-auto px-4 py-8 max-w-3xl",children:[e.jsx("h1",{className:"font-display text-3xl mb-2",children:"Datenschutz"}),e.jsx("p",{className:"text-xs text-muted-foreground mb-6",children:"Stand: 04.06.2026"}),e.jsxs(s,{className:"p-6 space-y-5 text-sm leading-relaxed",children:[e.jsx("p",{children:"Wir nehmen den Schutz Deiner persönlichen Daten ernst. Diese Erklärung gibt Dir einen vollständigen, ehrlichen Überblick darüber, welche Daten wo verarbeitet werden – und welche Rechte Du hast."}),e.jsxs("section",{children:[e.jsx("h2",{className:"font-semibold mb-1",children:"Verantwortlich"}),e.jsxs("p",{children:["Liebe Zeitarbeit – Daniel Müller, Vormholzer Straße 74, 58456 Witten, Deutschland. Kontakt:"," ",e.jsx("a",{className:"underline",href:"mailto:[email protected]",children:"[email protected]"}),". Siehe auch ",e.jsx(t,{to:"/impressum",className:"underline",children:"Impressum"}),"."]})]}),e.jsxs("section",{children:[e.jsx("h2",{className:"font-semibold mb-1",children:"Welche Daten verarbeitet werden"}),e.jsxs("ul",{className:"list-disc pl-5 space-y-1",children:[e.jsx("li",{children:"E-Mail-Adresse (für Login & Account)"}),e.jsx("li",{children:"Vorname, Nachname (für Anrede)"}),e.jsx("li",{children:"Aufgabentexte, Prioritäten, Tags, Datum, Erledigt-Status"}),e.jsx("li",{children:"Punktestand, Streaks, Achievements"}),e.jsx("li",{children:"Optional: Handynummer (für Push/SMS-Erinnerungen, falls aktiviert)"}),e.jsx("li",{children:"Optional: hochgeladenes Logo & Branding-Farben"}),e.jsx("li",{children:"Optional: Workspace-Mitgliedschaften (Team-Funktion)"}),e.jsx("li",{children:"Optional: Anzeigename im Ranking (nur wenn Du es aktivierst)"}),e.jsx("li",{children:"Zustimmungs-Zeitpunkt & -Version (DSGVO-Nachweis)"})]})]}),e.jsxs("section",{children:[e.jsx("h2",{className:"font-semibold mb-2",children:"Auftragsverarbeiter (Subunternehmer)"}),e.jsx("p",{className:"mb-2",children:"Folgende Dienstleister verarbeiten in unserem Auftrag Daten – jeweils streng begrenzt auf den genannten Zweck:"}),e.jsx("div",{className:"overflow-x-auto",children:e.jsxs("table",{className:"w-full text-xs border-collapse",children:[e.jsx("thead",{children:e.jsxs("tr",{className:"border-b border-border text-left",children:[e.jsx("th",{className:"py-2 pr-3 font-semibold",children:"Anbieter"}),e.jsx("th",{className:"py-2 pr-3 font-semibold",children:"Zweck"}),e.jsx("th",{className:"py-2 pr-3 font-semibold",children:"Standort"}),e.jsx("th",{className:"py-2 pr-3 font-semibold",children:"Daten"}),e.jsx("th",{className:"py-2 pr-3 font-semibold",children:"AVV-Status"})]})}),e.jsx("tbody",{className:"align-top",children:o.map(n=>{const r=c(n.status);return e.jsxs("tr",{className:"border-b border-border/50",children:[e.jsx("td",{className:"py-2 pr-3",children:n.provider}),e.jsx("td",{className:"py-2 pr-3",children:n.purpose}),e.jsx("td",{className:"py-2 pr-3",children:n.region}),e.jsx("td",{className:"py-2 pr-3",children:n.data}),e.jsxs("td",{className:"py-2",children:[e.jsx("div",{className:`text-xs ${r.tone}`,children:r.label}),n.signedAt&&e.jsxs("div",{className:"text-[10px] text-muted-foreground",children:["unterzeichnet am ",new Date(n.signedAt).toLocaleDateString("de-DE")]}),!n.signedAt&&n.confirmedAt&&e.jsxs("div",{className:"text-[10px] text-muted-foreground",children:["bestätigt am ",new Date(n.confirmedAt).toLocaleDateString("de-DE")]}),!n.signedAt&&!n.confirmedAt&&n.requestedAt&&e.jsxs("div",{className:"text-[10px] text-muted-foreground",children:["seit ",new Date(n.requestedAt).toLocaleDateString("de-DE")]})]})]},n.provider)})})]})}),e.jsx("p",{className:"text-xs mt-3 text-muted-foreground",children:"Auftragsverarbeitungsverträge (AVV nach Art. 28 DSGVO) werden mit allen Subunternehmern aktiv eingeholt. Status wird hier transparent gepflegt; Updates erfolgen, sobald Verträge unterzeichnet sind."}),e.jsxs("p",{className:"text-xs mt-2 text-muted-foreground",children:["KI-Features sind standardmäßig ",e.jsx("strong",{children:"deaktiviert"}

1),". Ohne Dein aktives Opt-in im Profil-Tab werden",e.jsx("em",{children:" keine "}),"Aufgabentexte an einen LLM-Provider gesendet. Standard-Provider ist ",e.jsx("strong",{children:"Mistral AI SAS (Paris, Frankreich)"})," – mit Mistral besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Dieser ist Bestandteil der Mistral-Nutzungsbedingungen in der jeweils aktuellen Online-Fassung (",e.jsx("a",{className:"underline",href:"https://legal.mistral.ai/terms/data-processing-addendum",target:"_blank",rel:"noopener noreferrer",children:"DPA"}),","," ",e.jsx("a",{className:"underline",href:"https://trust.mistral.ai/subprocessors",target:"_blank",rel:"noopener noreferrer",children:"Subprozessoren"}),","," ",e.jsx("a",{className:"underline",href:"https://legal.mistral.ai/terms/privacy-policy",target:"_blank",rel:"noopener noreferrer",children:"Datenschutzerklärung"}),"). Einer Nutzung Deiner Ein- und Ausgaben zu Trainingszwecken kann bei Mistral per Opt-out widersprochen werden. Google Gemini wird nur im technischen Notfall verwendet."]})]}),e.jsxs("section",{children:[e.jsx("h2",{className:"font-semibold mb-1",children:"Rechtsgrundlage"}),e.jsx("p",{children:"Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – insbesondere für die optionalen KI-Features und den Newsletter."})]}),e.jsxs("section",{children:[e.jsx("h2",{className:"font-semibold mb-1",children:"Cookies, Analyse & Marketing"}),e.jsxs("p",{className:"mb-2",children:["Technisch notwendige Cookies (Login-Session) sind immer aktiv – ohne sie funktioniert die App nicht. Analyse- und Marketing-Dienste laden wir ",e.jsx("strong",{children:"ausschließlich nach Deiner ausdrücklichen Einwilligung"}),"über den Cookie-Banner. Rechtsgrundlage ist jeweils Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG. Du kannst Deine Auswahl jederzeit über ",e.jsx("em",{children:"„Cookie-Einstellungen“"})," im Footer anpassen oder widerrufen."]}),e.jsxs("ul",{className:"list-disc pl-5 space-y-2",children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Google Analytics 4"})," (Kategorie: Analyse) – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: pseudonyme Reichweiten- und Nutzungsanalyse mit IP-Anonymisierung. Mess-ID: ",e.jsx("code",{children:"G-EC6SEP9K8V"}),". Übermittlung in die USA möglich; abgesichert über EU-US Data Privacy Framework. Weitere Infos:"," ",e.jsx("a",{className:"underline",href:"https://policies.google.com/privacy",target:"_blank",rel:"noopener noreferrer",children:"policies.google.com/privacy"}),"."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Google Ads / Conversion & Retargeting"})," (Kategorie: Marketing) – Anbieter: Google Ireland Limited. Zweck: Messung von Werbe-Erfolg und Retargeting über verbundene Google-Properties. Konto: ",e.jsx("code",{children:"AW-759620017"}),". US-Übermittlung über EU-US DPF. Infos:"," ",e.jsx("a",{className:"underline",href:"https://policies.google.com/privacy",target:"_blank",rel:"noopener noreferrer",children:"policies.google.com/privacy"}),"."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Meta-Pixel (Facebook/Instagram)"})," (Kategorie: Marketing) – Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Zweck: Reichweiten- und Retargeting-Messung, Bildung von Zielgruppen. Pixel-ID: ",e.jsx("code",{children:"1886989995652758"}),". US-Übermittlung über EU-US DPF. Infos:"," ",e.jsx("a",{className:"underline",href:"https://www.facebook.com/privacy/policy",target:"_blank",rel:"noopener noreferrer",children:"facebook.com/privacy/policy"}),"."]})]}),e.jsx("p",{className:"text-xs mt-2 text-muted-foreground",children:"Ohne Deine Einwilligung werden weder Skripte dieser Dienste geladen noch Cookies/IDs gesetzt. Widerruf jederzeit möglich – nach Widerruf werden die Skripte in dieser Session nicht mehr geladen; bereits gesetzte Cookies löschst Du am schnellsten über Deine Browser-Einstellungen."})]}),e.jsxs("section",{children:[e.jsx("h2",{className:"font-semibold mb-1",children:"Deine Rechte (DSGVO)"}),e.jsxs("ul",{className:"list-disc pl-5 space-y-1",children:[e.jsxs("li",{children:[e.jsx("strong",{children:"Art. 15 – Auskunft:"})," Du kannst jederzeit ein vollständiges Datenpaket im Profil-Tab herunterladen."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Art. 16 – Beric

1htigung:"})," Profil-Daten kannst Du direkt im Cockpit ändern."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Art. 17 – Löschung:"})," Account-Löschung mit allen Daten im Profil-Tab in zwei Klicks."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Art. 18 – Einschränkung:"})," Auf Anfrage per Mail."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Art. 20 – Datenübertragbarkeit:"})," Datenpaket-Export als JSON."]}),e.jsxs("li",{children:[e.jsx("strong",{children:"Art. 21 – Widerspruch:"})," Auf Anfrage per Mail."]})]}),e.jsxs("p",{className:"mt-2",children:["Anfragen an:"," ",e.jsx("a",{className:"underline",href:"mailto:[email protected]",children:"[email protected]"})]})]}),e.jsxs("section",{children:[e.jsx("h2",{className:"font-semibold mb-1",children:"E-Mails rund um Deine Anmeldung"}),e.jsx("p",{children:"Bei der Anmeldung schickt das System eine interne Benachrichtigung an den Anbieter (Daniel Müller), damit er von neuen Nutzern weiß. Außerdem bekommst Du einmalig eine persönliche Willkommens-Mail. Newsletter-Mails nur bei aktivem Opt-in. Austragen jederzeit per Antwort an Daniel."})]}),e.jsxs("section",{children:[e.jsx("h2",{className:"font-semibold mb-1",children:"Beschwerderecht"}),e.jsx("p",{children:"Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren."})]})]})]}),e.jsx(i,{})]})}export{b as default};