Datenschutzerklärung
Informationen gemäß Art. 13 DSGVO
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der Webanwendung Castyourlayer ist:
Artur Schmidt
Dr.-Martin-Luther-Straße 16
92237 Sulzbach-Rosenberg
Deutschland
E-Mail: hello@castyourlayer.app
Die vollständigen Anbieterangaben findest du im Impressum.
2. Welche Daten wir verarbeiten
2.1 Beim Anlegen eines Kontos
- E-Mail-Adresse (für Login via Magic-Link / Passwort)
- Optional: Anzeigename, Instagram-Handle
- Anmelde-/Sitzungsdaten (Login-Zeitpunkt, Browser, IP-Adresse)
2.2 Bei Nutzung der Webanwendung
- Von dir hochgeladene oder eingegebene Inhalte (Profil-Daten, Braindumps, Generator-Inputs)
- Öffentlich abrufbare Daten deines Instagram-Profils und ausgewählter Konkurrenz-Profile, sofern du den Profile Analyzer bzw. Intelligence Feed aktivierst
- Generierte Outputs und deine Edits daran
2.3 Beim Bezahlen
- Abrechnungs- und Rechnungsdaten werden durch unseren Zahlungsdienstleister Stripe verarbeitet — Castyourlayer speichert keine Kreditkartendaten.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Bereitstellung der Webanwendung
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Sicherheit, Missbrauchsabwehr, Service-Verbesserung
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — optionale Marketing-E-Mails, optionale Tracking-Cookies
4. Auftragsverarbeiter und Drittlandtransfers
Wir setzen folgende sorgfältig ausgewählte Dienstleister ein. Die Verarbeitung erfolgt auf Basis abgeschlossener Auftragsverarbeitungs-Verträge (AVV / Art. 28 DSGVO).
- Vercel Inc. — Hosting der Webanwendung (USA, EU-Region konfiguriert)
- Supabase Inc. — Datenbank, Authentifizierung, File-Storage
- Anthropic PBC — KI-Generierung (Claude). Keine Nutzung deiner Daten zum Modell-Training.
- Groq Inc. — KI-Inferenz für leichte Tasks
- Apify Technologies s.r.o. — Instagram-Scraping
- OpenAI L.L.C. — Audio-Transkription (Whisper)
- Resend — Transaktionale E-Mails (Login-Links, Rechnungen)
- Stripe, Inc. — Zahlungsabwicklung
Soweit Daten in Drittländer (insb. USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln und — wo verfügbar — der EU-US Data Privacy Framework-Zertifizierung des jeweiligen Anbieters.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Rechnungen nach § 147 AO). Konto-Daten werden auf Wunsch gelöscht — siehe Punkt 7.
6. Cookies und Tracking
Castyourlayer setzt nur die für den Betrieb der Webanwendung erforderlichen Cookies (Login-Session, Workspace-Auswahl). Optionales Tracking (z. B. GA4, Heatmaps) wird erst nach deiner Einwilligung über einen Consent-Banner aktiv — Stand der Implementierung: in Vorbereitung.
7. Deine Rechte
Du hast nach DSGVO jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung deiner Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Zur Ausübung deiner Rechte genügt eine formlose E-Mail an hello@castyourlayer.app.
8. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungsvorgänge ändern. Die aktuelle Fassung ist immer hier abrufbar.
Stand: 20. Mai 2026