AnnexShow

Datenschutzerklärung

Stand: 06.10.2026. Diese Erklärung gilt für annexshow.com, den Editor, die Konten, die Agenten-API (REST und MCP) und die zugehörigen Seiten. English version

1. Verantwortlicher

AnnexShow
Ein Dienst der ma-kom agentur UG (haftungsbeschränkt)
Geschäftsführer: Pascal Sanwald
Merkelbach 12
74541 Vellberg
Deutschland
Telefon: (07907) 4090918
E-Mail: mail@annexshow.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil das Gesetz dies für uns nicht verlangt. Ansprechpartner für alle Datenschutzfragen ist der Verantwortliche unter der oben genannten Adresse.

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit sie für den Dienst erforderlich sind oder Sie eingewilligt haben:

3. Zwecke und Rechtsgrundlagen

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an mail@annexshow.com genügt.

4. Empfänger und Auftragsverarbeiter

Zur Erbringung unseres Dienstes setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO) oder als eigene Verantwortliche tätig werden. Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

4.1 Hosting und E-Mail

Der Dienst läuft auf einem Server in Deutschland bei der Webspace-Verkauf.de ISP e.K., Grub am Forst, Deutschland (Hoster, Auftragsverarbeiter). Der Hoster verarbeitet Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) und die Datenbank mit allen Konto- und Nutzerdaten. Die System-E-Mails (Registrierung, Passwort-Zurücksetzen, Rechnungen, Support, Bestätigungen) versenden wir über den E-Mail-Server desselben Hosters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Eine Übermittlung in Drittländer findet hierbei nicht statt.

4.2 Zahlungsabwicklung – Stripe

Zur Abwicklung von Zahlungen nutzen wir Stripe (Stripe Payments Europe Ltd., Irland; Sub-Verarbeiter u. a. Stripe, Inc., USA). Verarbeitet werden Zahlungs- und Stammdaten. Stripe bietet je nach Land und Betrag Zahlarten wie Karte, SEPA-Lastschrift, Klarna oder Link an; dabei können weitere Zahlungsdienste Empfänger sein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCC) abgesichert.

4.3 Zahlungsabwicklung – PayPal (Bestandsabonnements)

Neue Buchungen über PayPal sind seit dem 07.09.2026 nicht mehr möglich. Für bereits über PayPal abgeschlossene Abonnements verarbeiten wir weiterhin die von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) übermittelten Zahlungs- und Abonnement-Ereignisse (Abonnement-Kennung, Zahlungsstatus, Betrag, Zeitpunkt, bei Bedarf Name und E-Mail-Adresse des Zahlers), um Ihr Abonnement und Ihre Rechnungen zuzuordnen und zu verwalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Aufbewahrung von Rechnungsdaten beruht auf Art. 6 Abs. 1 lit. c DSGVO. Bei der Zahlung über PayPal gelten zusätzlich die Datenschutzhinweise von PayPal. Eine Übermittlung in Drittländer durch PayPal richtet sich nach deren Datenschutzerklärung.

4.4 Anmeldung mit Apple

Wenn Sie sich über „Mit Apple anmelden“ (derzeit in den nativen Apps) registrieren, prüfen wir das von Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA) ausgestellte Anmeldetoken und speichern die Apple-Kennung sowie die von Apple übermittelte (ggf. anonymisierte Weiterleitungs-)E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch das DPF abgesichert.

4.5 Interne Verwaltung (ma-kom Console)

Für Buchhaltung und Kundenbetreuung melden wir Ereignisse wie Registrierung, Zahlung und Kündigung (E-Mail-Adresse, Tarif, Betrag, Zahlungsanbieter, Zeitpunkt) an unser eigenes Verwaltungssystem der ma-kom agentur UG (haftungsbeschränkt) (console.ma-kom.biz). Es gibt dort keinen externen Empfänger. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4.6 Cookies und ähnliche Technologien

Technisch notwendig und ohne Einwilligung gesetzt werden:

Alles Weitere (Abschnitt 4.7) wird erst nach Ihrer Einwilligung im Cookie-Banner geladen. „Nur essenzielle“ und „Alle akzeptieren“ sind gleichwertig. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4.7 Reichweitenmessung und Werbemessung – Google (nur mit Einwilligung)

Wenn Sie im Banner einwilligen, laden wir Dienste der Google Ireland Limited (Irland):

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Daten können an die Google LLC, USA, übermittelt werden; dies ist durch das EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCC) abgesichert.

Wir setzen den Google Consent Mode v2 ein: Vor Ihrer Einwilligung stehen alle Signale (Analyse- und Werbespeicher) auf „abgelehnt“ und es werden keine Google-Skripte geladen. Erst nach Ihrer Zustimmung werden die Dienste aktiviert; bei Widerruf werden die Signale wieder auf „abgelehnt“ gesetzt.

Eigene Zugriffszählung: Unabhängig davon zählen wir Seitenaufrufe aus dem Zugriffsprotokoll des Servers. Übernommen werden nur Zeitpunkt und aufgerufene Adresse (ohne Parameter); IP-Adresse, Browserkennung und Herkunftsseite werden nicht gespeichert. Einzelstempel löschen wir nach 90 Tagen; es bleibt nur die Tageszahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.8 Kontaktanfragen über „Text zu Diagramm“

Das Werkzeug unter /text-zu-diagramm verarbeitet Ihre eingegebenen Stichpunkte nur, um das Diagramm zu erzeugen; sie werden nicht gespeichert. Fordern Sie dort freiwillig eine Rückmeldung an, speichern wir E-Mail-Adresse, optional Name, Organisation und Nachricht, Ihr Anliegen, die Quelle Ihres Besuchs (zum Beispiel Flyer) sowie Wortlaut und Zeitpunkt Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angaben dienen ausschließlich der Antwort auf Ihre Anfrage, nicht einem Newsletter. Wir senden zunächst eine Bestätigungsmail (Double-Opt-in); unbestätigte Anfragen löschen wir nach sieben Tagen, bestätigte spätestens 24 Monate nach der Bestätigung. Den Widerruf richten Sie jederzeit formlos an mail@annexshow.com.

4.9 KI-gestützte Diagrammerzeugung über die Agenten-API

Übermitteln Sie über die Agenten-API (/api/v1/agent/visualize) statt einer fertigen Struktur nur einen Textauftrag („Brief“), leiten wir daraus mit einem KI-Modell eine Diagramm-Struktur ab. Der Brief (Freitext bis 4.000 Zeichen) wird dafür über das Gateway Promptopoly (promptopoly.com, ein Dienst der ma-kom agentur UG (haftungsbeschränkt)) an das Sprachmodell „gpt-5.6-luna“ des Anbieters OpenAI (OpenAI Ireland Ltd.; Verarbeitung durch OpenAI OpCo, LLC, USA) weitergeleitet; mit dem Brief gehen keine Konto-Stammdaten (Name, E-Mail-Adresse) an diese Empfänger. Das Werkzeug „Text zu Diagramm“ (Abschnitt 4.8) nutzt diesen KI-Pfad nicht. Zweck ist die Erstellung des von Ihnen angeforderten Diagramms; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie in Briefen keine unnötigen personenbezogenen Daten Dritter ein. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC, Beschluss (EU) 2021/914) aus dem Auftragsverarbeitungsvertrag mit OpenAI; eine DPF-Zertifizierung besteht nicht. Die Ergebnisse sind KI-erzeugt (Kennzeichnung nach Art. 50 KI-Verordnung). Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung für Sie, einschließlich Profiling, findet nicht statt.

4.10 Teilen-Links und Einbettungen

Über „Teilen“ erzeugen Sie einen Link (/s/…, /embed/…) mit einem zufälligen, nicht erratbaren Token. Jeder, der den Link kennt, kann die freigegebene Präsentation oder das Diagramm ohne Anmeldung ansehen (und je nach Freigabe herunterladen). Die Links sind für Suchmaschinen gesperrt (noindex), aber nicht passwortgeschützt. Wir zählen die Aufrufe je Link, ohne IP-Adresse. Freigaben, die ein KI-Agent über die Agenten-API erzeugt, laufen ohne eigenes Ablaufdatum nach 90 Tagen ab. Sie können einen Link jederzeit löschen oder mit Ablaufdatum versehen; damit ist die Freigabe sofort beendet. Verantwortlich für die geteilten Inhalte sind Sie.

4.11 Webhooks, API-Schlüssel und MCP

Wenn Sie Webhooks einrichten, senden wir Ereignisdaten an die von Ihnen angegebene Adresse; deren Empfänger bestimmen Sie. API-Schlüssel gelten nur für Ihr Konto; jede Nutzung wird mit Zeitpunkt, Pfad und IP-Adresse im Sicherheitsprotokoll vermerkt (Abschnitt 6).

4.12 Auftritt auf Mastodon

Wir unterhalten ein Profil auf mastodon.social (@AnnexShow). Unsere Seiten verweisen darauf nur durch einen Link; es werden beim Besuch unserer Seiten keine Daten an Mastodon übertragen. Wenn Sie unser Profil besuchen oder mit ihm interagieren, verarbeitet der Betreiber (Mastodon gGmbH, Deutschland) Ihre Daten nach seiner eigenen Datenschutzerklärung; für die Reichweite und Interaktionen auf dem Profil sind wir und der Betreiber gemeinsam verantwortlich (Art. 26 DSGVO), soweit anwendbar. Rechtsgrundlage für unseren Auftritt: Art. 6 Abs. 1 lit. f DSGVO.

4.13 Keine weiteren externen Inhalte

Schriftarten, Skripte und Bilder laden wir von unserem eigenen Server. Es gibt keine Karten, Videos, Social-Media-Plugins oder Fehler-Tracking-Dienste Dritter.

5. Speicherdauer

6. Sicherheit

Die Übertragung ist per HTTPS verschlüsselt. Passwörter speichern wir nur als Hash und verlangen mindestens 12 Zeichen; die Anmeldung kann mit einem zweiten Faktor (TOTP) geschützt werden. Hochgeladene SVG-Dateien werden bereinigt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO, siehe Abschnitt 3). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Im Editor unter Einstellungen (Abschnitt „Datenschutz“) können Sie Ihre Daten als JSON-Datei exportieren („Meine Daten exportieren“) und Ihr Konto löschen („Konto löschen“, Löschung nach 30 Tagen Karenzzeit). Beides ist auch per API möglich (/api/v1/me/data/export, /api/v1/me/data/delete); alternativ genügt eine E-Mail an mail@annexshow.com. Wir antworten innerhalb eines Monats.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de.

8. Pflicht zur Bereitstellung

Für die Nutzung als Gast sind keine Angaben nötig. Für ein Konto und kostenpflichtige Tarife benötigen wir Name, E-Mail-Adresse und Zahlungsangaben; ohne sie können wir den Vertrag nicht schließen. Die Einwilligung in Messung und Werbemessung ist freiwillig und für die Nutzung nicht erforderlich.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.