Datenschutzerklärung
Stand: Juni 2026
Wir freuen uns über dein Interesse an glowwee. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unseres Dienstes glowwee.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Exzellenzschmiede GmbH i. G. (in Gründung)
Backhausstraße 6
65555 Limburg a.d. Lahn
Deutschland
Vertreten durch den Geschäftsführer Mathias Kaniut
E-Mail allgemein: info@exzellenzschmiede.de
E-Mail Datenschutz: datenschutz@exzellenzschmiede.de
2. Allgemeines zur Datenverarbeitung & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Nutzungsvertrags und vorvertraglicher Maßnahmen (Konto, Bereitstellung des Dienstes, Abrechnung);
- Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (sicherer Betrieb, Missbrauchsvermeidung);
- Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung);
- Art. 6 Abs. 1 lit. a DSGVO – soweit du in eine Verarbeitung eingewilligt hast.
3. Hosting
Unsere Website und Anwendung werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die Server befinden sich in Deutschland. IONOS verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in Server-Logfiles erfasst (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Browsertyp, Betriebssystem). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
5. Registrierung und Nutzerkonto
Für die Nutzung von glowwee legst du ein Nutzerkonto an. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext). Zur Bestätigung deiner E-Mail-Adresse und für die Passwort-Zurücksetzung verwenden wir einmalige, zeitlich befristete Token. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Inhalte & KI-gestützte Erstellung
Die von dir eingegebenen Texte, Anweisungen (Prompts) und hochgeladenen Dateien sowie die erzeugten Präsentationen werden zur Bereitstellung des Dienstes gespeichert. Zur KI-gestützten Erstellung von Präsentationen werden die erforderlichen Eingaben an unseren KI-Dienstleister
Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich
übermittelt und dort verarbeitet. Die Verarbeitung findet innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland ist hierfür nicht vorgesehen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungsabwicklung (Stripe)
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Abschluss eines kostenpflichtigen Tarifs werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Zahlungsmittel, Abrechnungsdaten) direkt von Stripe verarbeitet. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden ausschließlich von Stripe verarbeitet und uns nicht im Klartext zugänglich gemacht. Stripe kann Daten an die Stripe, Inc. (USA) übermitteln; die Übermittlung ist durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.
8. E-Mail-Versand
Transaktionale E-Mails (z. B. zur Bestätigung der Registrierung und zur Passwort-Zurücksetzung) versenden wir über einen von uns selbst betriebenen Mailserver auf unserer Hosting-Infrastruktur bei IONOS in Deutschland. Ein externer E-Mail-Marketing- oder Versanddienstleister kommt hierfür nicht zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
9. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Dienstes erforderlich sind – insbesondere ein Sitzungs-Cookie (Session-Cookie) zur Authentifizierung angemeldeter Nutzer. Diese Cookies erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Eine Analyse deines Nutzungsverhaltens oder ein Tracking findet derzeit nicht statt.
Sollten wir künftig Webanalyse- oder Reichweitenmess-Tools einsetzen, aktualisieren wir diese Datenschutzerklärung und holen – soweit erforderlich – vorab deine Einwilligung über ein Cookie-Banner ein.
10. Empfänger / Auftragsverarbeiter
Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben:
- IONOS SE (Hosting, Deutschland)
- Mistral AI SAS (KI-Verarbeitung, Frankreich/EU)
- Stripe Payments Europe, Limited (Zahlungsabwicklung, Irland)
11. Übermittlung in Drittländer
Die Verarbeitung erfolgt grundsätzlich innerhalb der EU/des EWR. Eine Übermittlung in die USA kann ausschließlich im Rahmen der Zahlungsabwicklung über Stripe erfolgen; diese ist durch EU-Standardvertragsklauseln und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren) dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt.
13. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung deiner Rechte genügt eine Nachricht an datenschutz@exzellenzschmiede.de.
14. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 31 63, 65021 Wiesbaden
datenschutz.hessen.de
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Dienstes oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.