DSGVO und Datenhosting

Zuletzt aktualisiert: 4. Juni 2026

Diese Übersetzung wird lediglich aus Gründen der Verständlichkeit bereitgestellt. Rechtsverbindlich ist allein die englische Fassung dieses Dokuments.

Diese Seite erläutert, wie JWP, LLC ("wir," "uns" oder "unser") personenbezogene Daten von Nutzern im Europäischen Wirtschaftsraum ("EWR"), im Vereinigten Königreich und in der Schweiz gemäß der EU-Datenschutz-Grundverordnung ("DSGVO") und der UK GDPR verarbeitet und wo die Sparkbooth AI Plattform ("Dienst") gehostet wird. Sie ergänzt unsere Datenschutzerklärung, die unsere Datenpraktiken insgesamt beschreibt.

1. Verantwortlicher

Für personenbezogene Daten, die wir zum Betrieb des Dienstes erheben, ist JWP, LLC der Verantwortliche:

• JWP, LLC
• 400 Spear Street, San Francisco, California, United States
• Kontakt: hello@sparkbooth.com

Wir haben keinen Datenschutzbeauftragten benannt, da wir nach Artikel 37 DSGVO hierzu nicht verpflichtet sind. Bei Datenschutzfragen kontaktieren Sie uns unter der oben genannten E-Mail-Adresse mit dem Betreff "GDPR Request."

2. Wo der Dienst gehostet wird

Der Dienst läuft auf Infrastruktur von Amazon Web Services (AWS) in der Region US East (Ohio) (us-east-2). Alle Anwendungsserver, Datenbanken und S3-Speicher-Buckets der Sparkbooth AI Plattform werden in dieser einen Region bereitgestellt. Datenbank-Backups werden im Ruhezustand verschlüsselt und verbleiben in derselben Region.

Ein Teil der Verarbeitung findet außerhalb von us-east-2 durch Unterauftragsverarbeiter statt, auf die wir angewiesen sind (Zahlungen, KI-Transformation, Authentifizierungsanbieter). Abschnitt 5 unten listet jeden einzelnen auf und gibt an, wo er Daten verarbeitet.

3. Internationale Datenübermittlungen

Da unsere Infrastruktur in den Vereinigten Staaten gehostet wird, ist die Nutzung des Dienstes aus dem EWR, dem Vereinigten Königreich oder der Schweiz zwangsläufig mit einer Übermittlung Ihrer personenbezogenen Daten in ein Drittland im Sinne von Kapitel V der DSGVO verbunden. Wir stützen uns auf die folgenden Übermittlungsmechanismen:

• EU-U.S. Data Privacy Framework (DPF), einschließlich der UK Extension und des Swiss-U.S. DPF, soweit der Unterauftragsverarbeiter zertifiziert ist. AWS, Stripe, Google und Meta sind zum Datum "Zuletzt aktualisiert" unter dem DPF zertifiziert.
• Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, soweit ein Unterauftragsverarbeiter nicht DPF-zertifiziert ist oder der DPF für die betreffende Datenkategorie nicht verfügbar ist.

JWP, LLC selbst ist ein kleines US-amerikanisches Unternehmen und derzeit nicht unter dem DPF selbstzertifiziert; für Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz an uns stützen wir uns auf SCCs in unserer Nutzervereinbarung sowie auf die in den Abschnitten 4 und 5 beschriebenen Garantien.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten je nach Kontext auf den folgenden Grundlagen des Artikels 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Kontoerstellung, Authentifizierung, Verarbeitung der von Ihnen eingereichten Transformationen, Abrechnung und Kundensupport.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Betrugs- und Missbrauchsprävention, Sicherheitsüberwachung, Fehlerbehebung und Verbesserung des Dienstes. Wir wägen diese Interessen gegen Ihre Rechte und Freiheiten ab, bevor wir uns auf diese Grundlage stützen.
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) — Aufbewahrung von Zahlungsunterlagen für Steuer- und Buchhaltungszwecke, Beantwortung rechtmäßiger Anfragen von Behörden.
• Einwilligung (Art. 6 Abs. 1 lit. a) — Soweit Sie eine Einwilligung für einen bestimmten Zweck erteilt haben, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Wir verwenden personenbezogene Daten nicht für automatisierte Entscheidungsfindung oder Profiling, die rechtliche oder ähnlich erhebliche Wirkungen für Sie entfalten (Art. 22 DSGVO).

5. Unterauftragsverarbeiter

Wir setzen die folgenden Unterauftragsverarbeiter zur Erbringung des Dienstes ein. Jeder verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung von uns und unter vertraglichen Vertraulichkeits- und Sicherheitspflichten.

Wir aktualisieren diese Liste, wenn wir einen Unterauftragsverarbeiter hinzufügen oder entfernen. Wesentliche Änderungen werden im Datum "Zuletzt aktualisiert" oben kenntlich gemacht.

6. Datenaufbewahrung

Die Aufbewahrung ist in unserer Datenschutzerklärung §6 und auf der Seite Datenlöschung zusammengefasst. Insbesondere gilt:

• Hochgeladene Fotos werden gemäß unserer S3-Lifecycle-Richtlinie innerhalb von 7 Tagen automatisch gelöscht.
• Kontodaten werden für die Dauer Ihres Kontos aufbewahrt; Sie können jederzeit die Löschung beantragen.
• Zahlungsunterlagen können zur Einhaltung steuerlicher und buchhalterischer Vorgaben bis zu 7 Jahre aufbewahrt werden.
• Serverprotokolle werden 30 Tage lang zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt.

7. Ihre Rechte als betroffene Person

Nach der DSGVO und der UK GDPR haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit in Bezug auf Ihre personenbezogenen Daten. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@sparkbooth.com mit dem Betreff "GDPR Request" und geben Sie die mit Ihrem Konto verknüpfte E-Mail-Adresse an, damit wir Ihre Identität überprüfen können. Wir antworten innerhalb eines Monats nach Eingang; bei komplexen Anfragen kann diese Frist gemäß Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden.

Speziell zur Kontolöschung siehe unsere Seite Datenlöschung.

8. Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde im EWR, im Vereinigten Königreich oder in der Schweiz einzulegen — in der Regel bei der Behörde Ihres Wohnsitzlandes, Ihres Arbeitsortes oder des Ortes des mutmaßlichen Verstoßes. Eine Liste der EWR-Aufsichtsbehörden wird unter edpb.europa.eu geführt. Wir würden uns freuen, Ihre Anliegen zunächst direkt klären zu dürfen; wenden Sie sich dazu bitte an die in Abschnitt 1 genannte Adresse.

9. Änderungen dieser Seite

Wir können diese Seite von Zeit zu Zeit aktualisieren — zum Beispiel, wenn wir einen Unterauftragsverarbeiter hinzufügen oder Übermittlungsmechanismen ändern. Aktualisierungen werden im Datum "Zuletzt aktualisiert" oben kenntlich gemacht. Wesentliche Änderungen werden auch in unserer Datenschutzerklärung berücksichtigt.

JWP, LLC · 400 Spear Street, San Francisco, California