Datenschutzerklärung

für Scalyra (scalyra.de) einschließlich Kundenbereich, kostenloser Prüfungen, MCP-Schnittstelle und API. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange, und welche Rechte du hast (Art. 13 und 14 DSGVO).

1. Verantwortlicher

elevatem eCommerce, Inhaber Mustafa Yigit, Friedrichstr. 155, 10117 Berlin, Deutschland
E-Mail: info@elevatem.de, Telefon: +49 1575 5678734

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns unter der obigen Adresse.

2. Überblick

Ohne Konto verarbeiten wir nur technisch notwendige Daten (Server-Protokolle, Ziffer 3) und die Texte, die du für einen kostenlosen Werbeaussagen- oder Pflichten-Check eingibst. Diese Texte werden für das Ergebnis verarbeitet und nicht gespeichert (Ziffer 10).
Mit Konto verarbeiten wir deine E-Mail-Adresse, Anmelde- und Vertragsdaten, deine Credits, deine gespeicherten Prüfungen und Produktfunde, deinen Lernfortschritt, verbundene Apps und API-Schlüssel sowie ein Nutzungsprotokoll.
Wir setzen keine Analyse- oder Werbe-Tracker (zum Beispiel Google Analytics oder Meta-Pixel) und keine Cookies zu Werbezwecken ein. Schriften liegen auf unserem eigenen Server; es werden keine Schriften von Drittanbietern geladen.
Die Prüfungen laufen mit festen Regeln auf unserem Server. Wir übermitteln deine Eingaben nicht an KI-Anbieter. Verbindest du Scalyra selbst mit einer KI-App (zum Beispiel ChatGPT oder Claude), gilt Ziffer 13.
Wir verkaufen keine Daten. Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt (Ziffer 20).

3. Hosting und Server-Protokolle

Scalyra wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, auf Servern in der Europäischen Union betrieben. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Dort liegen auch unsere Datenbank und die Sicherungskopien.

Beim Aufruf erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browser-Kennung. Das ist für die Auslieferung, die Sicherheit (zum Beispiel Abwehr von Angriffen) und die Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Zum Schutz vor Missbrauch begrenzen wir die Zahl bestimmter Anfragen (zum Beispiel Anmeldelinks und kostenlose Prüfungen) je Internetanschluss bzw. je Konto. Dafür speichern wir nicht die IP-Adresse selbst, sondern nur einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hashwert mit Zeitstempel. Diese Einträge werden in der Regel nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Speicher im Browser

Wir verwenden nur technisch erforderliche Speichervorgänge, die für den von dir ausdrücklich gewünschten Dienst nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Eine Einwilligung ist dafür nicht erforderlich.

scl (Cookie): Sitzungskennung für die Anmeldung, bis zu 30 Tage, nur über HTTPS, für Skripte nicht lesbar (HttpOnly, SameSite=Lax). Seiten, die prüfen, ob du angemeldet bist (zum Beispiel Login, Kündigung, Prüfungen, Verbinden einer App), setzen es auch ohne Anmeldung; es enthält dann keine Angaben über dich.
Lokaler Speicher (localStorage/sessionStorage): Wir können kleine Merker im Browser ablegen, zum Beispiel die zuletzt geöffnete Ansicht oder einen noch nicht abgeschickten Text. Diese Angaben verlassen dein Gerät nicht.

Öffnest du im Kundenbereich die Kasse, laden wir das Zahlungsfenster von Paddle (cdn.paddle.com). Dabei werden deine IP-Adresse und Browserdaten an Paddle übertragen, und Paddle kann eigene, für Zahlung und Betrugsvermeidung erforderliche Cookies setzen (siehe Ziffer 9). Vorher wird nichts von Paddle geladen. Vor dem Öffnen bestätigst du die AGB und den sofortigen Beginn der Leistung; Wortlaut, Zeitpunkt und gewähltes Produkt speichern wir als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

5. Konto und Anmeldung per E-Mail-Link

Für das Konto verarbeiten wir deine E-Mail-Adresse, optional deinen Namen, die Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung, die Stelle der Anmeldung (zum Beispiel Startseite oder Login) und deine Einstellungen. Ein Passwort gibt es nicht: Wir schicken dir einen Anmeldelink. Den Link speichern wir nur als Hashwert; er ist 30 Minuten gültig und einmal nutzbar, die Einträge werden nach spätestens 30 Tagen gelöscht. Mit dem Klick auf den Link bestätigst du deine Adresse (Double-Opt-in), erst dann entsteht das Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Scalyra).

6. Beta, Testphase und Credits

Wir speichern, ob du einen Beta-Platz erhalten hast, Beginn und Ende von Beta und 7-Tage-Test, deinen Plan und Abo-Status sowie alle Gutschriften und Abbuchungen von Credits (Kassenbuch mit Grund und Zeitpunkt). Das ist für die Vergabe der Plätze, die Abrechnung der Credits und den Zugang zu den Funktionen deines Plans erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

7. E-Mails

Anmelde- und Service-E-Mails (Anmeldelink, Beta-Zugang, Bestätigung einer Kündigung, wichtige Hinweise zu deinem Vertrag) versenden wir über Brevo (Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter mit Servern in der EU, solange Brevo nicht eingerichtet ist über den Mailserver unseres Hosters Hostinger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Neuigkeiten und Tipps zu Scalyra per E-Mail erhältst du nur mit deiner Einwilligung, die du bei der Anmeldung freiwillig per Häkchen erteilst; für Konto und Anmeldelink ist sie nicht nötig (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Wir speichern Zeitpunkt und Wortlaut deiner Einwilligung als Nachweis. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, im Kundenbereich unter „Einstellungen“ oder per Nachricht an info@elevatem.de. Dein Konto bleibt davon unberührt.

8. Kundenbetreuung (CRM) im Partnerportal von elevatem

Scalyra ist an unser eigenes Kundenverwaltungssystem auf elevatem-partner.de angebunden (ebenfalls bei Hostinger in der EU, derselbe Verantwortliche, keine Weitergabe an Dritte). Dorthin übertragen wir bei bestätigter Anmeldung deine E-Mail-Adresse, deine Einwilligungen, ob du einen Beta-Platz oder die Testphase erhalten hast und die Stelle der Anmeldung, später außerdem Kauf, Planwechsel, Kündigung und offene Zahlungen als Notiz. Im Portal sehen wir außerdem eine Übersicht der Konten (E-Mail, Plan, Credits, Beta- und Teststatus, Nutzung), dein Feedback und Kennzahlen als Summen, um die Beta zu verwalten, Credits gutzuschreiben, Anfragen zu beantworten und den Betrieb zu überwachen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) und lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenbetreuung und einem stabilen Betrieb). Werbliche Nachrichten erhältst du nur nach Ziffer 7.

9. Zahlung über Paddle

Käufe von Plänen und Credit-Paketen wickelt die Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, als Wiederverkäufer (Merchant of Record) ab. Paddle erhebt im Zahlungsfenster selbst Zahlungsdaten, Name, Land, gegebenenfalls Umsatzsteuer-ID und Adresse und ist dafür eigenständig verantwortlich (Datenschutzerklärung: paddle.com/legal/privacy). Wir übermitteln an Paddle deine E-Mail-Adresse, deine interne Kundennummer und eine Prüfsumme, damit der Kauf deinem Konto zugeordnet wird. Von Paddle erhalten wir Informationen zu Zahlung, Abo-Status, Kundennummer und Rechnung, damit wir dir Credits gutschreiben und dein Abo im Kundenbereich anzeigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

10. Prüfungen: Werbeaussagen-, Pflichten- und Produkt-Check

Für eine Prüfung verarbeiten wir, was du eingibst: Werbetexte, Produktbeschreibungen, Kategorien und Eigenschaften, Zielländer, Produkt-Links sowie optional Einkaufspreis, Versandkosten und Verkaufspreis. Bitte gib keine personenbezogenen Daten Dritter ein, die für die Prüfung nicht nötig sind.

Ohne Konto (kostenloser Werbeaussagen- und Pflichten-Check): Wir verarbeiten deine Eingabe nur, um das Ergebnis zu erstellen, und speichern sie nicht. Wir zählen lediglich, wie viele Prüfungen pro Tag und Art stattfinden (ohne Bezug zu deiner Person).
Mit Konto: Eingabe und Ergebnis werden in deinem Verlauf gespeichert, damit du sie später wieder aufrufen kannst, auch wenn du die Prüfung über eine verbundene App oder die API gestartet hast. Du kannst einzelne Prüfungen jederzeit löschen. Wir bewahren höchstens die letzten 500 nicht geteilten Prüfungen je Konto auf; ältere werden automatisch gelöscht.
Teilen: Nur wenn du es ausdrücklich auslöst, erzeugen wir für eine Prüfung einen zufälligen Link (/e/…). Jeder, der den Link kennt, kann das Ergebnis sehen, einschließlich der darin zitierten Textstellen und Produktangaben, aber ohne deinen Namen, deine E-Mail-Adresse und deine Credits. Die Seite ist für Suchmaschinen gesperrt (noindex). Du kannst das Teilen jederzeit zurücknehmen; der Link funktioniert danach dauerhaft nicht mehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zählung und den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb und an der Verbesserung des Dienstes).

11. Abruf von Produktseiten

Gibst du beim Produkt-Check einen Link an, ruft unser Server diese öffentlich zugängliche Seite einmal ab (Kennung „ScalyraBot“, nur öffentliche Adressen, höchstens 2 MB). Wir lesen Titel, Beschreibung, Preis, Marke, Kategorie, Bildadresse und Pflichtangaben aus und speichern sie mit dem Ergebnis (Ziffer 10). Der Betreiber der Seite sieht dabei die Adresse unseres Servers, nicht deine. Im Kundenbereich zeigen wir das Produktbild direkt von der Seite des Shops an: Dein Browser lädt es dann vom Server des Shops, der dabei deine IP-Adresse sieht, nicht aber, von welcher Seite du kommst. Auf geteilten Ergebnis-Seiten laden wir keine fremden Bilder. Enthält die Seite personenbezogene Daten Dritter (zum Beispiel Namen in Bewertungen), werden diese nur kurz für die Auswertung verarbeitet und nicht gezielt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten Dritter Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der von dir gewünschten Prüfung).

12. Produkt-Beweis und Produktfunde aus dem ProductScorer

Für den Produkt-Beweis, Suchläufe und Tiefenprüfungen fragt Scalyra den ProductScorer in unserem Partnerportal (elevatem-partner.de, derselbe Verantwortliche) ab. Dabei übermitteln wir eine interne Kundenkennung (zum Beispiel „scalyra:123“, ohne E-Mail-Adresse) und, je nach Funktion, Link und Titel des geprüften Produkts bzw. Nische, Markt und gewählte Quellen. Zurück kommen vorhandene Bewertungen und Belege. Gefundene Produkte speichern wir in deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. MCP und API: Verbindung mit ChatGPT, Claude und anderen Apps

Auf deinen Wunsch kannst du Scalyra mit KI-Apps wie ChatGPT, Claude oder Cursor verbinden (MCP-Schnittstelle) oder über die REST-API nutzen. Dafür verarbeiten wir:

Verbindungen per OAuth: Name und Rücksprungadressen der App, die sich bei uns registriert, deine Zustimmung, Berechtigungen sowie Zeitpunkte von Erstellung und letzter Nutzung. Anmeldecodes und Zugangstoken speichern wir nur als Hashwert.
API-Schlüssel: Name, Anfang des Schlüssels zur Wiedererkennung, Hashwert, Zeitpunkte von Erstellung, letzter Nutzung und Widerruf. Den vollständigen Schlüssel siehst nur du, einmal bei der Erstellung.
Aufrufe: Ruft die App ein Scalyra-Werkzeug auf, erhalten wir die Angaben, die die App dafür sendet (zum Beispiel den zu prüfenden Text), und schicken das Ergebnis an die App zurück. Es gilt dasselbe wie bei Nutzung im Browser (Ziffern 10 bis 12).

Die Anbieter der KI-Apps (zum Beispiel OpenAI oder Anthropic) sind für die Verarbeitung in ihren Apps eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Wir übermitteln von uns aus keine Daten an diese Anbieter, sondern beantworten nur die Aufrufe, die du über deine App auslöst. Verbindungen und Schlüssel kannst du jederzeit im Kundenbereich unter „MCP & API“ trennen bzw. löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Nutzungsprotokoll und Grenzen

Für jeden Aufruf über MCP oder API speichern wir Kanal, Werkzeug, Erfolg, abgebuchte Credits, den Namen der App und den Zeitpunkt. Wir brauchen das, um Credits richtig abzurechnen, die Grenzen deines Plans einzuhalten (zum Beispiel 1.000 REST-Aufrufe pro Monat), Missbrauch zu erkennen und dir sowie uns im Portal die Nutzung anzuzeigen (Art. 6 Abs. 1 lit. b und f DSGVO).

15. Feedback und Interesse

Gibst du uns Feedback (Bewertung, Bereich, Text) oder zeigst Interesse an einem noch gesperrten Bereich, speichern wir das mit deinem Konto, um Scalyra zu verbessern und dich bei Fragen zu erreichen (Art. 6 Abs. 1 lit. f DSGVO). Wird dein Konto gelöscht, bleibt Feedback ohne Bezug zu deiner Person erhalten.

16. Kündigung und Widerruf

Nutzt du „Verträge hier kündigen“, verarbeiten wir Name, E-Mail-Adresse, Angaben zum Vertrag, Art der Kündigung, gegebenenfalls deinen Grund und den Zeitpunkt. Wir bestätigen den Eingang per E-Mail, informieren unser Team und veranlassen die Kündigung bei Paddle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

Schickst du uns einen Widerruf (Seite „Vertrag widerrufen“, AGB Ziffer 9), verarbeiten wir die Angaben aus deiner Nachricht, zum Beispiel Name, E-Mail-Adresse, Kauf und Datum, bestätigen dir den Eingang und leiten den Widerruf an Paddle weiter, das den Kauf rückabwickelt. Widerrufst du direkt im Kundenportal von Paddle, ist dafür Paddle verantwortlich (Ziffer 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an der Weiterleitung an unseren Vertriebspartner).

17. Empfänger und Übermittlung in Drittländer

Empfänger sind die genannten Auftragsverarbeiter (Hostinger, Brevo) sowie als eigenständig Verantwortliche Paddle und, nur wenn du sie selbst verbindest, die Anbieter deiner KI-Apps. Die Betreiber der Shops, deren Seite du prüfen lässt, erhalten nur die Adresse unseres Servers. Eine Übermittlung in Drittländer erfolgt durch uns nur an Paddle (Vereinigtes Königreich, Angemessenheitsbeschluss). Für Übermittlungen durch KI-Anbieter in Drittländer (zum Beispiel in die USA) sind diese selbst verantwortlich. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

18. Speicherdauer

Kontodaten, Einstellungen, Credits, Produktfunde, Lernfortschritt, gespeicherte Prüfungen, Verbindungen und Nutzungsprotokoll: bis zur Löschung deines Kontos, einzelne Prüfungen bis du sie löschst (höchstens 500 nicht geteilte je Konto).
Geteilte Ergebnis-Seiten: bis du das Teilen zurücknimmst, die Prüfung löschst oder dein Konto gelöscht wird.
Kauf- und Abo-Daten: für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen, soweit sie Buchungsbelege sind (bis zu zehn Jahre, § 147 AO, § 257 HGB).
Kündigungen, Widerrufe und Einwilligungsnachweise: zum Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre ab Ende des Jahres der Kündigung bzw. des Widerrufs).
Anmeldelinks: 30 Minuten gültig, Einträge spätestens nach 30 Tagen gelöscht. Server-Protokolle: höchstens 30 Tage. Missbrauchsschutz: in der Regel 24 Stunden.

Dein Konto löschen wir auf formlose Nachricht an info@elevatem.de. Credits verfallen dabei ersatzlos (siehe AGB).

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an info@elevatem.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

20. Sonstiges

Keine automatisierte Entscheidung: Die Prüfungen bewerten Texte und Produkte, die du eingibst, nach festen Regeln. Sie treffen keine Entscheidung über dich, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Die Bereitstellung deiner E-Mail-Adresse ist für die Nutzung mit Konto erforderlich; ohne sie können wir kein Konto anlegen. Alle Seiten werden verschlüsselt (TLS) übertragen. Wir passen diese Datenschutzerklärung an, wenn sich Scalyra oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026