Castyourlayer← Zur Startseite

Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO

Hinweis: Die inhaltliche Struktur dieser Erklärung ist ein Arbeitsstand und wird vor dem öffentlichen Launch durch eine juristisch geprüfte Fassung bestätigt. Fragen zur Datenverarbeitung jederzeit an hello@castyourlayer.app.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der Webanwendung Castyourlayer ist:

Artur Schmidt
Dr.-Martin-Luther-Straße 16
92237 Sulzbach-Rosenberg
Deutschland
E-Mail: hello@castyourlayer.app

Die vollständigen Anbieterangaben findest du im Impressum.

2. Welche Daten wir verarbeiten

2.1 Beim Anlegen eines Kontos

  • E-Mail-Adresse (für Login via Magic-Link / Passwort)
  • Optional: Anzeigename, Instagram-Handle
  • Anmelde-/Sitzungsdaten (Login-Zeitpunkt, Browser, IP-Adresse)

2.2 Bei Nutzung der Webanwendung (inkl. Instagram-Scraping)

  • Von dir hochgeladene oder eingegebene Inhalte (Profil-Daten, Braindumps, Generator-Inputs)
  • Öffentlich abrufbare Daten deines Instagram-Profils und von dir ausgewählter Drittprofile (z.B. Konkurrenz-Profile) zum Zwecke der Analyse (Profile Analyzer / Intelligence Feed). Die Verarbeitung erfolgt auf Basis deines Auftrags zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unseres berechtigten Interesses an der Bereitstellung der Analyse-Funktionen (Art. 6 Abs. 1 lit. f DSGVO).
  • Generierte Outputs und deine Edits daran

2.3 Beim Bezahlen

  • Abrechnungs- und Rechnungsdaten werden durch unseren Zahlungsdienstleister Stripe verarbeitet. Castyourlayer speichert keine Kreditkartendaten. Die Datenverarbeitung durch Stripe erfolgt teilweise in eigener datenschutzrechtlicher Verantwortlichkeit für Zwecke der Betrugsprävention. Details findest du in der Stripe Datenschutzerklärung.

2.4 Server-Logfiles

Beim Aufruf unserer Webseite werden automatisch Informationen durch den Webseiten-Provider (Vercel) erfasst und in Server-Logfiles gespeichert. Dies umfasst IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Uhrzeit der Anfrage. Dies ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherheit und Stabilität des Dienstes.

2.5 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Anfragen oder Logins) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Bereitstellung der Webanwendung
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), Sicherheit, Missbrauchsabwehr, Service-Verbesserung
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), optionale Marketing-E-Mails, optionale Tracking-Cookies

4. Auftragsverarbeiter und Drittlandtransfers

Wir setzen folgende sorgfältig ausgewählte Dienstleister ein. Die Verarbeitung erfolgt auf Basis abgeschlossener Auftragsverarbeitungs-Verträge (AVV / Art. 28 DSGVO).

  • Vercel Inc., Hosting der Webanwendung (USA, EU-Region konfiguriert)
  • Supabase Inc., Datenbank, Authentifizierung, File-Storage
  • Anthropic PBC, KI-Generierung (Claude). Keine Nutzung deiner Daten zum Modell-Training.
  • Groq Inc., KI-Inferenz für leichte Tasks
  • Apify Technologies s.r.o., Instagram-Scraping
  • OpenAI L.L.C., Audio-Transkription (Whisper)
  • Resend, Transaktionale E-Mails (Login-Links, Rechnungen)
  • Stripe, Inc., Zahlungsabwicklung

Soweit Daten in Drittländer (insb. USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln und, wo verfügbar, der EU-US Data Privacy Framework-Zertifizierung des jeweiligen Anbieters.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Rechnungen nach § 147 AO). Konto-Daten werden auf Wunsch gelöscht, siehe Punkt 7.

6. Cookies und Tracking

Castyourlayer setzt notwendige Cookies (Login-Session, Workspace-Auswahl), die für den Betrieb der Webanwendung erforderlich sind und keine Einwilligung benötigen. Optionales Tracking über Google Analytics 4 (GA4) wird ausschließlich nach deiner aktiven Einwilligung über den Cookie-Banner geladen. Lehnst du ab, wird kein Analyse-Cookie gesetzt und kein GA4-Skript geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen (Art. 7 Abs. 3 DSGVO):

7. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung deiner Daten (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an hello@castyourlayer.app.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungsvorgänge ändern. Die aktuelle Fassung ist immer hier abrufbar.

Stand: 20. Mai 2026