Datenschutzerklärung

Stand: Juli 2026

Verantwortlicher

Blue Ship Media Limited

Kinyra 28, Office 303, 8011 Paphos, Zypern

Geschäftsführer: Thomas Dahlmann

E-Mail: support@supportwunder.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; für Datenschutzanfragen erreichen Sie uns unter der vorstehenden E-Mail-Adresse.

Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Für Daten, die beim Besuch der Website sowie bei Registrierung und Verwaltung Ihres Kontos anfallen (z. B. Kontakt- und Abrechnungsdaten, Server-Logs), sind wir Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Für die Inhalte, die wir im Rahmen des Dienstes für unsere Kundinnen und Kunden verarbeiten (insbesondere eingehende Support-Nachrichten und die daraus erstellten Antwortentwürfe), handeln wir als Auftragsverarbeiter (Art. 28 DSGVO) nach Weisung der jeweiligen Kundin bzw. des jeweiligen Kunden. Verantwortlicher ist insoweit die Kundin bzw. der Kunde; Grundlage ist ein Auftragsverarbeitungsvertrag (AVV).

Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Dienstes erforderlich ist. Es werden keine Tracking-Cookies, Analyse- oder Social-Media-Werkzeuge eingesetzt.

Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs) auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet und nach spätestens 30 Tagen gelöscht.

Konto und Vertragsabwicklung

Zur Registrierung und Verwaltung Ihres Kontos sowie zur Erbringung des Dienstes verarbeiten wir Ihre Stammdaten (z. B. Name, E-Mail-Adresse, Unternehmen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Abrechnung erfolgt über unseren Zahlungsdienstleister (siehe unten).

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Der Dienst SupportWunder (Verarbeitung im Kundenauftrag)

Für Kundinnen und Kunden unseres Dienstes verarbeiten wir eingehende Nachrichten (E-Mail, WhatsApp, Telegram, Website-Chat), um automatisch Antwortentwürfe zu erstellen. Dabei handeln wir als Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag (AVV) wird bereitgestellt.

Soweit diese Nachrichten personenbezogene Daten von Endkundinnen und Endkunden enthalten, erhalten wir diese Daten von der jeweiligen Kundin bzw. dem jeweiligen Kunden als absendender Stelle; wir verarbeiten sie ausschließlich zur Erbringung des Dienstes und nach deren Weisung (vgl. Art. 14 DSGVO).

Die Entwürfe werden mithilfe künstlicher Intelligenz erstellt und standardmäßig vor dem Versand durch einen Menschen geprüft; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Ein automatischer Versand erfolgt nur, wenn die Kundin bzw. der Kunde die optionale Auto-Versand-Funktion ausdrücklich aktiviert; standardmäßig ist sie deaktiviert.

Eingesetzte Dienstleister (Unterauftragsverarbeiter)

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit diese als Auftragsverarbeiter tätig werden, bestehen entsprechende Verträge nach Art. 28 DSGVO.

Unipile: Anbindung von E-Mail- und Messaging-Postfächern (EU)

OpenAI: KI-gestützte Erstellung der Antwortentwürfe (USA; abgesichert durch EU-Standardvertragsklauseln)

Hetzner: Hosting und Datenspeicherung (Deutschland/EU)

Sentry: Fehler- und Stabilitätsprotokollierung

Creem (Armitage Labs OÜ, Estland): Zahlungsabwicklung als Merchant of Record. Creem tritt als eigener Verantwortlicher für die Zahlungsdaten auf, stellt die Rechnungen aus und führt die Umsatzsteuer ab; die Zahlungsdaten liegen daher bei Creem, nicht bei uns.

Internationale Datenübermittlung

Soweit Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermittelt werden (insbesondere OpenAI in den USA), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder, soweit ein solcher nicht besteht, auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) als geeignete Garantie im Sinne des Art. 46 DSGVO.

Speicherdauer

Nachrichteninhalte werden gemäß der von der Kundin bzw. dem Kunden gewählten Aufbewahrungsfrist (Standard: 90 Tage) automatisch gelöscht. Beim Trennen eines Postfachs werden die gespeicherten Inhalte unverzüglich gelöscht. Konto- und Abrechnungsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Betrifft Ihre Anfrage Daten, die wir im Auftrag einer Kundin bzw. eines Kunden verarbeiten, leiten wir Sie an die jeweils verantwortliche Stelle weiter.

Aufsichtsbehörde

Commissioner for Personal Data Protection, Nikosia, Zypern (www.dataprotection.gov.cy). Personen in Deutschland können sich zudem an ihre zuständige Landesdatenschutzbehörde wenden.