Stand: Juni 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Semih Inac · SemCom
Glogauerstr. 14, 76139 Karlsruhe, Deutschland
E-Mail: semih.inac@hotmail.com
RefundAI („der Dienst") ist ein KI-gestützter Assistent zur Bearbeitung von Reklamationen für Onlineshops. Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang. Der Dienst wird bei Render Services, Inc. (525 Brannan Street, San Francisco, CA, USA) gehostet; die Datenbank befindet sich in einem Rechenzentrum in Frankfurt am Main. Mit Render besteht ein Auftragsverarbeitungsvertrag. Beim Aufruf der Seiten werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort (als Hash), um dein Konto bereitzustellen und dich anzumelden. Zur Anmeldung wird im Browser (LocalStorage) ein technisch notwendiges Token gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst Shop-Einstellungen (z. B. Markenstimme, Kulanzregeln, Signatur) hinterlegen und Reklamationstexte zur Analyse eingeben. Diese Texte werden zur Erstellung von Antwortvorschlägen an unseren KI-Dienstleister Anthropic PBC (548 Market Street, San Francisco, CA, USA) übermittelt und dort verarbeitet. Bitte gib in Reklamationstexten nur die Daten ein, die für die Bearbeitung erforderlich sind. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für kostenpflichtige Tarife nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsdaten, sondern nur Abo-Status und eine Kundenkennung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Demo kann ohne Registrierung genutzt werden. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Anfragen pro IP-Adresse; die IP wird hierfür kurzzeitig im Arbeitsspeicher gezählt. Zusätzlich setzen wir in öffentlichen Formularen ein unsichtbares Honeypot-Feld gegen automatisierte Bots ein; dabei werden keine zusätzlichen personenbezogenen Daten verarbeitet. Eingegebene Demo-Texte werden zur Analyse an Anthropic übermittelt und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die auf dieser Website verwendeten Schriftarten (Inter) werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern statt; deine IP-Adresse wird hierfür nicht an Dritte übertragen.
Für den Versand von E-Mails (z. B. Antworten auf Reklamationen, Benachrichtigungen, Passwort-Zurücksetzen, Wochenberichte) nutzen wir Resend (Resend, Inc., USA). Dabei werden Empfänger-Adresse und E-Mail-Inhalt verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Shops können über RefundAI öffentliche Formulare bereitstellen (Reklamationsformular, Nachweis-Upload). Gibst du dort als Endkunde Daten ein (Name, E-Mail, Bestellnummer, Beschreibung, Fotos), ist der jeweilige Shop Verantwortlicher im Sinne der DSGVO; RefundAI verarbeitet diese Daten in dessen Auftrag (Art. 28 DSGVO). Wende dich für Auskünfte zu diesen Daten bitte an den Shop, bei dem du bestellt hast.
Diese Website verwendet keine Cookies und keine Tracking- oder Analyse-Dienste. Ein Cookie-Banner ist daher nicht erforderlich.
Für den Betrieb der Anwendung speichern wir im localStorage deines Browsers ausschließlich technisch notwendige Informationen: dein Login-Token (damit du angemeldet bleibst) sowie einzelne Oberflächen-Einstellungen (z. B. ob du die Produkttour bereits gesehen hast). Diese Speicherung ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und bedarf keiner Einwilligung. Beim Abmelden wird das Login-Token gelöscht.
Wir setzen folgende sorgfältig ausgewählte Dienstleister ein:
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen es vorsehen. Konto- und Falldaten werden gelöscht, wenn du dein Konto löschst bzw. die Daten nicht mehr benötigt werden. Server-Logs werden nach kurzer Zeit gelöscht oder anonymisiert.
Du hast nach der DSGVO insbesondere folgende Rechte:
Zur Ausübung deiner Rechte genügt eine E-Mail an semih.inac@hotmail.com.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.
Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.