Datenschutzerklärung

easybits GmbH · Datenschutzerklärung · Version 2.0 · Inkrafttreten: 17. März 2026 (English Version)

Diese Datenschutzerklärung erläutert, wie die easybits GmbH („easybits“, „wir“, „uns“) personenbezogene Daten erhebt, verarbeitet und schützt, wenn Sie unseren Datenextraktionsdienst unter https://extractor.easybits.tech (den „Dienst“) nutzen. Wir verarbeiten Ihre Daten ausschließlich gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

easybits GmbH
Choriner Str. 83
10119 Berlin
Geschäftsführer: Terence Hielscher
E-Mail: support@easybits.tech
Telefon: +49 (0)30 27596400
Website: https://easybits.tech

2. Datenschutzbeauftragter

Bernd Schulz
F1 Gesellschaft für Informationstechnologien und Managementberatung mbH
Mädewalder Weg 2, 12621 Berlin
E-Mail: Datenschutz@f1-gmbh.de

Für alle Fragen zum Datenschutz wenden Sie sich bitte an den Datenschutzbeauftragten unter der oben genannten Adresse.

3. Zuständige Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Die für easybits zuständige Behörde ist:

Berliner Beauftragter für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

4. Erhobene Daten und Zweck der Verarbeitung

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

Kategorie	Details & Zweck
Kontodaten	Name und E-Mail-Adresse bei der Registrierung. Zweck: Bereitstellung und Verwaltung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zahlungsdaten	Rechnungsadresse und Zahlungsmittel, verarbeitet durch unseren Zahlungsanbieter Stripe. Wir speichern keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nutzungsdaten	IP-Adresse, Gerätetyp, Browser, Zeitstempel und Nutzungsprotokolle. Zweck: Betrieb, Sicherheit und Verbesserung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Hochgeladene Inhalte	Dokumente und Dateien, die Sie zur Extraktion hochladen. Verarbeitung ausschließlich zur Erbringung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung innerhalb von 14 Tagen nach Kontoschließung.
Kommunikation	E-Mails oder Support-Nachrichten. Zweck: Beantwortung Ihrer Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist:

• Konto- und Nutzungsdaten: Speicherung für die Dauer Ihres Kontos, danach Löschung oder Anonymisierung innerhalb von 30 Tagen nach Kontoschließung.
• Hochgeladene Dokumente und extrahierte Daten: Löschung innerhalb von 14 Tagen nach Kontoschließung oder Vertragsende.
• Zahlungsbelege: Aufbewahrung für 10 Jahre gemäß deutschem Steuerrecht (§ 147 AO).
• Support-Kommunikation: Aufbewahrung für 3 Jahre.
• Inaktive Konten: Anonymisierung nach 12 Monaten Inaktivität.

6. Zahlungsabwicklung — Stripe

Wir nutzen Stripe, Inc. und dessen Tochtergesellschaft Stripe Payments Europe, Limited („Stripe“) als Zahlungsdienstleister. Bei Abschluss eines kostenpflichtigen Abonnements werden Ihre Zahlungsdaten an Stripe übermittelt und gemäß der Datenschutzrichtlinie von Stripe (https://stripe.com/privacy) verarbeitet. Stripe ist nach PCI DSS Level 1 zertifiziert und handelt als Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. easybits speichert keine vollständigen Kartendaten.

7. Drittanbieter und Auftragsverarbeiter

Zum Betrieb des Dienstes übermitteln wir Daten an folgende Auftragsverarbeiter auf Grundlage DSGVO-konformer Auftragsverarbeitungsverträge. Alle Übermittlungen außerhalb des EWR erfolgen auf Basis von EU-Standardvertragsklauseln (SCC) oder eines Angemessenheitsbeschlusses.

Anbieter	Zweck	Standort & Schutzmaßnahme
Stripe	Zahlungsabwicklung	USA / Irland — SCC
Amazon Web Services (AWS)	Cloud-Hosting & Speicherung	Frankfurt, Deutschland (EU)
Google LLC (Gemini, Analytics)	KI-Extraktion, Analyse	USA — SCC
Hugging Face	KI-Modell-Infrastruktur	USA — SCC
Intercom	Kundensupport-Chat	USA — SCC
Mailjet (Sinch)	Transaktions-E-Mails	Frankreich (EU)
Sentry	Fehlerüberwachung	USA — SCC
LogRocket	Session-Replay & Analyse	USA — SCC
Leadfeeder	B2B-Analyse	Finnland (EU)
New Relic	Performance-Monitoring	USA — SCC
Redis Labs	Caching / Session-Speicher	USA — SCC
Slack	Interne Benachrichtigungen	USA — SCC

Hinweis: MongoDB/mLab und Telegram werden nicht mehr für die Verarbeitung personenbezogener Daten eingesetzt. Bei Fragen zu einzelnen Auftragsverarbeitern wenden Sie sich bitte an unseren Datenschutzbeauftragten.

8. Cookies

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Ihre Präferenzen können Sie über den Link „Cookie-Einstellungen“ in der Fußzeile der Website verwalten.

Essenzielle Cookies: Für den Grundbetrieb der Website erforderlich (Session-Verwaltung, Sicherheit). Können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Analyse-Cookies: Google Analytics — zur anonymisierten Analyse der Websitenutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Marketing-/Tracking-Cookies: Leadfeeder — zur Identifikation potenzieller Geschäftskontakte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen.

9. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Erhalt einer Kopie der über Sie gespeicherten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO) — Löschung Ihrer Daten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung der Nutzung Ihrer Daten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format (JSON-Export im Dienst verfügbar).
• Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeitiger Widerruf erteilter Einwilligungen.
• Beschwerderecht — bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (siehe Abschnitt 3).

Zur Ausübung Ihrer Rechte wenden Sie sich an unseren Datenschutzbeauftragten unter Datenschutz@f1-gmbh.de. Wir werden innerhalb eines Monats antworten (Art. 12 DSGVO).

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer personenbezogenen Daten gemäß Art. 32 DSGVO ein, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.2+) und bei der Speicherung (AES-256).
• Rollenbasierte Zugriffskontrollen und Least-Privilege-Prinzip.
• Regelmäßige Backups, Systemmonitoring und Penetrationstests.
• Alle Mitarbeiter und Auftragnehmer unterliegen Vertraulichkeitspflichten.
• Alle Auftragsverarbeiter werden geprüft und handeln auf Basis DSGVO-konformer Verträge.

11. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Alle derartigen Übermittlungen sind durch geeignete Garantien gemäß Art. 46 DSGVO abgesichert, insbesondere durch von der Europäischen Kommission verabschiedete EU-Standardvertragsklauseln (SCC). Eine Kopie der anwendbaren SCC ist auf Anfrage beim Datenschutzbeauftragten erhältlich.

Die primäre Datenspeicherung erfolgt auf AWS-Servern in Frankfurt am Main, Deutschland.

12. Daten von Kindern

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir davon Kenntnis erlangen, werden diese Daten unverzüglich gelöscht.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Änderungen unserer Dienste oder gesetzlichen Anforderungen aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über eine In-App-Benachrichtigung. Frühere Versionen sind unter https://easybits.tech/pages/legal/ verfügbar. Diese Version ersetzt alle früheren Versionen.

easybits GmbH · Choriner Str. 83, 10119 Berlin · support@easybits.tech · https://easybits.tech · Version 2.0 — 17. März 2026