Stand: 17. Mai 2026
Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung im Rahmen dieses Shops ist:
ecambria systems GmbH
Herzogenrather Str. 11
50933 Köln
Deutschland
Telefon: +49 (0)221/5955 27-0
Telefax: +49 (0)221/5955 27-5
E-Mail: mail@ecambria-systems.com
Web: www.ecambria-systems.de
Vertretungsberechtigter Geschäftsführer: Dr. Oliver Stiemerling
Registergericht: Amtsgericht Köln, HRB 36667
USt-IdNr.: DE216140045
Für Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der vorstehenden Anschrift sowie unter mail@ecambria-systems.com.
Zur Datenschutzbeauftragten ist bestellt:
Rechtsanwältin Beatrice Goihl
Herderstr. 14
50931 Köln
Sie erreichen die Datenschutzbeauftragte unter der vorstehenden Anschrift sowie über mail@ecambria-systems.com mit dem Hinweis „für die Datenschutzbeauftragte".
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung des Online-Shops für KI-Assistenten-Abonnements (im Folgenden „Shop") – insbesondere bei Registrierung, Führung des Kundenkontos sowie Buchung und Verwaltung von Abonnements.
Für die Verarbeitung personenbezogener Daten im Rahmen der über den Shop gebuchten Produkte selbst (insbesondere die Verarbeitung von Dokumenteninhalten durch den KI-Assistenten) gelten ergänzend die jeweiligen produktspezifischen Datenschutzhinweise sowie – soweit der Kunde für die übermittelten Daten Verantwortlicher ist – der Auftragsverarbeitungsvertrag (Anlage 1 zu den Produktbedingungen).
Beim Aufruf des Shops werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Ressource, der HTTP-Statuscode, die übertragene Datenmenge sowie der übermittelte Browser-/Systemtyp (User-Agent). Zweck ist die Auslieferung des Shops, die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Für die Einrichtung und Führung eines Kundenkontos verarbeiten wir: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Firmen- bzw. Personenname, Rechtsform, Ansprechpartner im Unternehmen, Rechnungsanschrift, Land sowie – soweit angegeben – die Umsatzsteuer-Identifikationsnummer und die Bestätigung der Unternehmereigenschaft (§ 14 BGB). Zweck ist die Einrichtung und Verwaltung des Kontos sowie die Erfüllung des Nutzungsvertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Anmeldung verarbeiten wir Ihre Zugangsdaten. Aktivieren Sie die Zwei-Faktor-Authentisierung, wird zusätzlich ein dafür erforderlicher Schlüssel (TOTP) gespeichert. Zweck ist die sichere Anmeldung und der Schutz des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).
Bei der Buchung eines kostenpflichtigen Abonnements oder eines Refill-Pakets verarbeiten wir die buchungs- und rechnungsbezogenen Daten (z. B. Rechnungsanschrift, gebuchtes Produkt, Preis, Abrechnungszeitraum). Die eigentliche Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (siehe Ziffer 5.2). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung rechnungs- und steuerrelevanter Daten Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Im Kundenkonto verarbeiten wir Daten zu Status und Laufzeit Ihrer Abonnements, zu Token-Kontingenten und deren Verbrauch sowie zu den von Ihnen registrierten Installationen und Zugangsschlüsseln. Zweck ist die Bereitstellung der Abonnement- und Nutzungsverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir versenden E-Mails im Zusammenhang mit Registrierung, E-Mail- Verifizierung, Kontoverwaltung und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Pflichtinformationen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Zur Abwehr automatisierter Angriffe (insbesondere Brute-Force-Angriffe auf die Anmeldung) protokollieren wir fehlgeschlagene Anmeldeversuche einschließlich IP-Adresse und verwendetem Benutzernamen und sperren Zugänge bei auffälligem Verhalten temporär. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).
Der Shop verwendet ausschließlich technisch notwendige Cookies – insbesondere ein Sitzungs-Cookie zur Aufrechterhaltung der Anmeldung sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery (CSRF). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Rechtsgrundlage für die Speicherung technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Der Shop und der zugehörige KI-Proxy werden bei der Ionos Cloud GmbH, Elgendorfer Straße 57, 56410 Montabaur, in Rechenzentren innerhalb Deutschlands betrieben. Die Ionos Cloud GmbH verarbeitet personenbezogene Daten dabei ausschließlich weisungsgebunden in unserem Auftrag; Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie deren verbundenes Unternehmen Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA).
Stripe verarbeitet die im Rahmen der Zahlung anfallenden Daten (insbesondere Name, Rechnungsanschrift, E-Mail-Adresse sowie Zahlungsmittel- und Transaktionsdaten) als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und nicht als Auftragsverarbeiter der ecambria systems GmbH. Stripe legt Zwecke und Mittel dieser Verarbeitung eigenständig fest – insbesondere zur Durchführung der Zahlung, zur Betrugs- und Geldwäscheprävention sowie zur Erfüllung eigener aufsichts-, finanz- und kartennetzrechtlicher Pflichten. Der Anbieter und Stripe sind insoweit jeweils getrennt Verantwortliche; es besteht weder ein Auftragsverarbeitungsverhältnis noch eine gemeinsame Verantwortlichkeit.
Die Übermittlung der zahlungsbezogenen Daten an Stripe ist zur Erfüllung des Vertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für die eigenverantwortliche Verarbeitung durch Stripe ist Stripe selbst der Verantwortliche; Einzelheiten hierzu sowie zu den Rechten gegenüber Stripe ergeben sich aus der Datenschutzerklärung von Stripe, abrufbar unter https://stripe.com/de/privacy.
Der Versand von System- und Abrechnungs-E-Mails erfolgt über die Ionos Cloud GmbH (Anschrift siehe Ziffer 5.1), die die hierfür erforderlichen Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).
Eine Weitergabe an Behörden oder Gerichte erfolgt ausschließlich im Rahmen zwingender gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Verarbeitung Ihrer Daten erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Im Rahmen der Zahlungsabwicklung über Stripe (Ziffer 5.2) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Stripe stützt solche Übermittlungen auf geeignete Garantien im Sinne des Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission; soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung zusätzlich auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie das Recht, dieser aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mail@ecambria-systems.com.
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für den Verantwortlichen zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch den Anbieter nicht statt. Soweit Stripe im Rahmen der Betrugs- und Geldwäscheprävention eigenverantwortlich automatisierte Verfahren einsetzt, ist hierfür Stripe als eigenständig Verantwortlicher zuständig (siehe Ziffer 5.2).
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Verfahren oder der Funktionsumfang des Shops ändern. Die jeweils aktuelle Fassung ist stets im Shop abrufbar.