Philipp Temme
Philipp Temme Productions
Am Alten Kreuz 14
59556 Lippstadt
E-Mail: mail@philipptemme.de
(nachfolgend „wir", „uns" oder „Verantwortlicher")
Diese Datenschutzerklärung gilt für die Nutzung der Webanwendung Clamax OS© unter app.clamax.de sowie des zugehörigen Telegram-Bots (@getClamaxBot). Sie informiert dich darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und welche Rechte dir zustehen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Stand: 02. April 2026
Bei der Nutzung von Clamax OS© können folgende personenbezogene Daten verarbeitet werden:
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung und Betrieb der Anwendung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Registrierung und Kontoverwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| KI-gestützte Verarbeitung von Sprachnachrichten und Textgenerierung | Art. 6 Abs. 1 lit. b DSGVO |
| Speicherung und Nutzung des KI-Memory-Systems (Stilmerkmale) | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungsabwicklung über Stripe | Art. 6 Abs. 1 lit. b DSGVO |
| Versand transaktionaler E-Mails (Magic Link, Löschungsbenachrichtigung) | Art. 6 Abs. 1 lit. b DSGVO |
| Optionale Verbindung mit Notion (Post-Export) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Anmeldung via Google OAuth | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Sicherheit, Fehlerbehebung und Server-Logfiles | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Einhaltung gesetzlicher Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Automatische Account-Löschung nach 14-tägiger Soft-Delete-Frist | Art. 6 Abs. 1 lit. c DSGVO |
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Vercel hostet die Webanwendung unter app.clamax.de. Bei jedem Seitenaufruf werden Verbindungsdaten (IP-Adresse, Browser-Informationen, Zeitstempel) verarbeitet.
Anbieter: Railway Corp., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Railway betreibt unseren Backend-Server. Die Datenverarbeitung findet auf Servern in der EU (Amsterdam, Niederlande) statt. Als US-Unternehmen kann Railway jedoch grundsätzlich aus den USA auf Daten zugreifen.
Anbieter: Supabase Inc., 970 Toa Payoh North, #04-09, Singapur 318992.
Supabase speichert alle Nutzerdaten (Kontoinformationen, Posts, Memory-Einträge, Carousels, Aktivitätslog, Zahlungsstatus). Die Datenbank befindet sich in der EU (Frankfurt, eu-central-1). Supabase übernimmt außerdem die Authentifizierung (Magic Link, Google OAuth) und den SMTP-Versand über Resend.
Anbieter: Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA.
Transkripte deiner Sprachnachrichten, dein KI-Memory (Stilmerkmale, Tonalität, Themen) und ggf. bestehende Posts werden zur Generierung von Social-Media-Posts und Carousel-Inhalten an die Claude API von Anthropic übermittelt.
Wichtiger Hinweis zur KI-Verarbeitung:
Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA.
Sprachnachrichten, die du an den Telegram-Bot sendest, werden zur Transkription an die Whisper API von OpenAI übermittelt. Die Audiodateien werden nach der Transkription nicht dauerhaft von OpenAI gespeichert.
Wichtiger Hinweis: OpenAI verwendet Daten, die über die API übermittelt werden, nicht zum Training seiner KI-Modelle (Zero Data Retention Policy für API-Nutzung).
Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate (VAE).
Sprachnachrichten und Interaktionen mit dem Clamax-Bot (@getClamaxBot) werden über die Telegram-Infrastruktur übertragen. Dabei werden deine Telegram-ID, dein Vorname und deine Nachrichten verarbeitet. Es gilt zusätzlich die Datenschutzerklärung von Telegram.
Anbieter: Resend Inc., 2261 Market Street #5217, San Francisco, CA 94114, USA.
Resend versendet transaktionale E-Mails in unserem Auftrag, z. B. Magic-Link-Anmeldelinks (über Supabase SMTP), Account-Löschungsbenachrichtigungen und Feedback-Bestätigungen. Dabei werden E-Mail-Adresse und Nachrichteninhalt verarbeitet.
Wir versenden E-Mails, die für die Durchführung des Vertragsverhältnisses erforderlich sind. Dazu gehören Anmelde-Links (Magic Link), Benachrichtigungen bei Account-Änderungen (z. B. Kontoauflösung), Feedback-Bestätigungen sowie Informationen zu deinem Abonnement (z. B. Zahlungsbestätigungen).
Mit deiner ausdrücklichen Einwilligung senden wir dir gelegentlich E-Mails zu Produktupdates, neuen Funktionen und Tipps zur Nutzung von Clamax OS©. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – entweder über die Einstellungen in deinem Dashboard (Profil → E-Mail-Benachrichtigungen) oder per E-Mail an mail@philipptemme.de.
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland.
Stripe verarbeitet alle Zahlungsdaten für Abonnements (Starter, Pro). Die Zahlungsabwicklung erfolgt über die europäische Stripe-Gesellschaft mit Sitz in Irland. Wir haben zu keinem Zeitpunkt Zugriff auf vollständige Kreditkartendaten — wir speichern lediglich eine Stripe-Kunden-ID sowie die letzten vier Ziffern und den Kartentyp zur Anzeige im Dashboard.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn du dich über „Mit Google anmelden" registrierst oder einloggst, wird eine Verbindung zu Google-Servern hergestellt. Dabei werden dein Name und deine E-Mail-Adresse aus deinem Google-Konto an uns übertragen (über Supabase Auth). Weitere Daten aus deinem Google-Konto werden nicht abgerufen.
Anbieter: Notion Labs Inc., 2300 Harrison Street, San Francisco, CA 94110, USA.
Du kannst optional deinen Notion-Workspace mit Clamax OS© verbinden. In diesem Fall werden generierte Posts auf deinen ausdrücklichen Wunsch hin (per Button-Klick im Dashboard) in eine Notion-Datenbank in deinem Workspace exportiert. Die Verbindung erfolgt per OAuth und kann jederzeit im Dashboard getrennt werden.
Folgende Dienste sind geplant und werden nach Aktivierung in dieser Datenschutzerklärung ergänzt:
Die Webanwendung unter app.clamax.de verwendet folgende Cookies bzw. lokale Speichertechnologien:
| Name/Typ | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
Supabase Auth Cookies (sb-*-auth-token) |
Authentifizierung / Session | Bis zum Logout bzw. Token-Ablauf | Art. 6 Abs. 1 lit. b DSGVO (erforderlich) |
localStorage-Einträge (z. B. clamax_tour_completed) |
UX-Einstellungen (Tour, Onboarding) | Dauerhaft bis manuelles Löschen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Es werden keine Marketing- oder Tracking-Cookies in der App eingesetzt. Die App enthält weder Google Analytics noch Google Tag Manager.
Hinweis: Die Landing Page unter clamax.de setzt optional Analyse-Cookies (GA4 via GTM), die separat über einen Cookie-Consent-Banner (Klaro) gesteuert werden. Siehe hierfür die Datenschutzerklärung unter clamax.de.
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Einhaltung der in der DSGVO vorgesehenen Garantien:
| Anbieter | Land | Transfermechanismus |
|---|---|---|
| Vercel | USA | EU-US DPF + SCCs |
| Railway | USA | SCCs |
| Anthropic | USA | SCCs |
| OpenAI | USA | EU-US DPF + SCCs |
| Resend | USA | SCCs |
| Notion | USA | SCCs |
| Stripe Inc. | USA | EU-US DPF (über Stripe Payments Europe, Irland) |
| Google LLC | USA | EU-US DPF |
| Supabase Inc. | Singapur | SCCs + TIA (Daten in EU gespeichert) |
| Telegram | VAE | Art. 49 Abs. 1 lit. b DSGVO |
Erläuterung:
EU-US DPF: Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO (gültig seit 10. Juli 2023).
SCCs: Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss 2021/914/EU).
Art. 49 DSGVO: Ausnahmen für bestimmte Fälle (Vertragserfüllung).
Die KI-gestützte Post-Generierung durch Clamax OS© stellt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO dar. Die generierten Texte sind Vorschläge, die du vor Verwendung frei bearbeiten, verwerfen oder genehmigen kannst. Es werden keine Entscheidungen getroffen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
Das KI-Memory-System erstellt ein Schreibprofil auf Basis deiner bisherigen Inhalte (Stilmerkmale, Tonalität, Themen). Dieses Profil wird ausschließlich zur Verbesserung der Textgenerierung verwendet und dient keinen anderen Zwecken. Du kannst einzelne Memory-Einträge jederzeit im Dashboard einsehen und löschen.
| Datenkategorie | Speicherdauer |
|---|---|
| Account-Daten | Bis zur Kündigung + 14 Tage Reaktivierungsfrist, danach automatische Löschung |
| Posts und Carousels | Werden mit dem Account gelöscht |
| Memory-Einträge | Werden mit dem Account gelöscht; inaktive Einträge (Konfidenz < 0,5, älter als 30 Tage) werden automatisch bereinigt |
| Sprachaufnahmen | Werden nach der Transkription nicht dauerhaft gespeichert |
| Zahlungsdaten bei Stripe | Gemäß gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre, § 147 AO, § 257 HGB) |
| Server-Logfiles (Railway) | 30 Tage |
| Supabase Auth Sessions | Bis zum Logout oder Token-Ablauf |
| Widerrufs-Consent-Dokumentation | Für die Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen |
Dir stehen folgende Rechte gegenüber uns zu:
Zur Ausübung deiner Rechte wende dich an: mail@philipptemme.de
Recht auf Beschwerde bei einer Aufsichtsbehörde: Du hast gem. Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).
Für kostenpflichtige Abonnements (Starter, Pro) gilt ein gesetzliches Widerrufsrecht gemäß § 355 BGB. Die vollständige Widerrufsbelehrung und das Muster-Widerrufsformular findest du unter /widerruf.
Vor Abschluss eines kostenpflichtigen Abonnements wirst du um Bestätigung gebeten, dass du mit der sofortigen Ausführung der Dienstleistung einverstanden bist und dein Widerrufsrecht bei vollständiger Vertragserfüllung erlischt (§ 356 Abs. 5 BGB). Diese Zustimmung wird dokumentiert.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unseres Angebots oder der Rechtslage anzupassen. Die aktuelle Version ist stets unter app.clamax.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer über die App benachrichtigt.