1. Verantwortlicher
AVAA Marketing Ltd, Alexander Ratter, Polykarpou Smyrnis 6, 4044 Germasogeia, Zypern. E-Mail: info@avaa.agency, Telefon: +49 30 2096 5233.
2. Was wir verarbeiten — und wo
Bei Nutzung einer unterstützten LLM-Website (ChatGPT, Claude, Gemini, Mistral, Perplexity oder lokales Ollama) liest die Erweiterung den sichtbaren Antworttext in Ihrem Browser, um Tabellen, JSON und Vergleiche zu erkennen und ein Diagramm zu rendern. Diese Verarbeitung ist ausschließlich lokal, regelbasiert (kein zweites KI-Modell) und wird nicht übertragen (durch ein Build-Gate erzwungen).
3. Lokale Speicherung
- Einstellungen (z. B. Sprache, Tarif) im lokalen Browser-Speicher; werden nicht hochgeladen.
- Lokale Nutzungszähler (nur für Sie im Popup sichtbar); wir erhalten sie nie.
- Lizenzschlüssel (nur kostenpflichtige Pläne), verschlüsselt im Browser gespeichert.
4. Einzige Netzwerkanfragen (Control-Plane)
Für Nautilus/Team kontaktiert die Erweiterung unseren Lizenzserver (api.holochart.app) zur Prüfung
von Schlüssel und Berechtigung sowie optional eine Versions-Datei (holochart.app/version.json)
für Update-Hinweise. Diese Anfragen enthalten niemals Ihre Eingaben oder Antworten. Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zahlungsabwicklung erfolgt über Paddle.com Market Ltd.
als Merchant of Record; deren Datenschutzhinweise gelten ergänzend.
4a. Webserver-Protokolldaten
Unser Webhoster (Webgo GmbH, Deutschland) erhebt beim Aufruf dieser Website automatisch Server-Zugriffsdaten, insbesondere IP-Adresse (anonymisiert/gekürzt nach Möglichkeit), Zeitpunkt des Zugriffs, aufgerufene URL und Browser-Typ. Diese Daten dienen ausschließlich dem Betrieb und der Sicherheit des Servers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Speicherdauer: 7 Tage.
5. Empfänger
Folgende Dienstleister verarbeiten Daten im Zusammenhang mit HoloChart:
- Paddle.com Market Ltd. (Vereinigtes Königreich) — Zahlungsabwicklung als Merchant of Record und eigenständiger Verantwortlicher im Sinne des Datenschutzrechts für Zahlungs- und Bestelldaten. Die Übermittlung in das UK erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich. Datenschutzhinweise: paddle.com/legal/privacy.
- Webgo GmbH — Hosting des Web- und Lizenzservers (Deutschland, EU). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Google Ireland Ltd. (Irland, EU) — Website-Analyse via Google Analytics 4, nur bei erteilter Einwilligung (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Datenübermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln. Datenschutzhinweise: policies.google.com/privacy.
Es findet kein Verkauf oder sonstiges Teilen personenbezogener Daten zu Werbezwecken statt.
6. Speicherdauer
Lizenzdaten (Schlüssel, Plan, Aktivierungszeitpunkt) werden gespeichert, solange die Lizenz aktiv ist. Nach Ablauf oder Kündigung werden Buchungsunterlagen für die gesetzliche Aufbewahrungsfrist (in der Regel 7 Jahre) aufbewahrt und danach gelöscht. Ein temporäres Lieferprotokoll (E-Mail-Adresse und Lizenzschlüssel des Käufers), das ausschließlich der Zustellungsprüfung dient, wird automatisch nach 30 Tagen gelöscht (Art. 5 Abs. 1 lit. e DSGVO — Speicherbegrenzung). Lokale Browser-Daten verbleiben auf Ihrem Gerät und werden durch Deinstallation der Erweiterung vollständig entfernt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und Datenübertragbarkeit (Art. 15–22 DSGVO). Da wir serverseitig keine Inhalte erheben, betrifft dies im Wesentlichen den zu einem kostenpflichtigen Plan gehörenden Lizenzdatensatz. Anfragen an info@avaa.agency.
Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Als in Zypern ansässiges Unternehmen ist die federführende Aufsichtsbehörde der Anbieter: Commissioner for Personal Data Protection, 1 Iasonos Street, 1082 Nikosia, Zypern (www.dataprotection.gov.cy). EU-Nutzer können sich alternativ an die Aufsichtsbehörde ihres Aufenthaltsstaats wenden (z. B. BfDI für Deutschland).
8. Webanalyse (Google Analytics)
Diese Website nutzt Google Analytics 4, einen Webanalysedienst von Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Der Dienst wird ausschließlich mit Ihrer ausdrücklichen Einwilligung aktiviert (Opt-in per Cookie-Banner, § 25 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Einwilligung wird kein Google-Script geladen und kein Kontakt zu Google-Servern hergestellt.
Google Analytics verwendet Cookies, um Ihre Nutzung der Website zu analysieren. Die dabei erzeugten Informationen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort) werden an Server von Google übertragen und dort gespeichert. Wir haben IP-Anonymisierung aktiviert. Es wird kein Nutzerprofil mit personenbezogenen Daten verknüpft und es findet kein Remarketing statt.
Bei erteilter Einwilligung setzt Google Analytics 4 folgende Cookies:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
_ga |
Unterscheidung eindeutiger Besucher | 2 Jahre |
_ga_FGXSCKQ2FH |
Sitzungsstatus (GA4-Property-spezifisch) | 2 Jahre |
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: Sie können die
Einwilligung jederzeit widerrufen — der Widerruf ist so einfach wie die Erteilung: Klicken Sie auf
den Link „Cookie-Einstellungen" im Fußbereich jeder Seite; das Cookie-Banner erscheint dann
erneut und Sie können „Ablehnen" wählen. Bereits gesetzte Google-Analytics-Cookies werden dabei
entfernt. Alternativ können Sie den Eintrag hc_cookie_consent aus dem localStorage
Ihres Browsers löschen. Alternativ steht das
Google Analytics Opt-out Add-on
zur Verfügung.
Weitere Informationen: policies.google.com/privacy.
8a. Launch-Warteliste
Wenn Sie sich (auf dieser Website) in die Launch-Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse ausschließlich, um Sie über den Launch zu informieren und das angekündigte Founder-Angebot zuzustellen. Die Adresse wird auf unserem eigenen Server gespeichert (Hosting: Webgo GmbH, Deutschland, EU); eine einmalige Bestätigungs-E-Mail wird über den E-Mail-Versanddienst Resend (Resend, Inc., USA — Übermittlung auf Basis der EU-Standardvertragsklauseln) oder unseren eigenen Mailserver versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Adresse wird nach Versand der Launch-Benachrichtigung gelöscht — oder früher, wenn Sie sich abmelden (Antwort mit „unsubscribe" oder E-Mail an info@avaa.agency). Kein Newsletter, keine Werbeliste.
9. Was wir NICHT tun
Die Erweiterung selbst betreibt keine Telemetrie, kein Fingerprinting und keine Tracking-Cookies. Im Wasserzeichen sind keine Tracking-Pixel oder Callbacks enthalten. Daten werden weder verkauft noch zu Werbezwecken weitergegeben.
10. EU-KI-Verordnung
HoloChart ist ein regelbasierter Visualizer fremder Modellausgaben und kein Anbieter eines KI-Systems im Sinne der VO (EU) 2024/1689.