Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung rund um Tuca ist die Semeia Lab Serviços Ltda. Tuca ist eine Marke dieser Firma.
- SEMEIA LAB SERVIÇOS LTDA.
- Rua Visconde de Inhaúma, nº 134, Sala 2001 – Parte
- Rio de Janeiro, RJ, CEP 20.091-901, Brasilien
- CNPJ: 66.940.215/0001-09
Datenschutz-Kontakt: tuca@semeialab.com
Encarregado (Datenschutzbeauftragter nach LGPD): Simon Hirter
2. Geltungsbereich
Diese Erklärung gilt für die Tuca-Website https://tuca.guide, den Chat-Dienst Tuca auf WhatsApp und den Kauf von Tuca Pass, Karneval Pass und Bundle. Soweit Meta (WhatsApp) oder Stripe selbst verantwortlich sind, gelten zusätzlich deren eigene Datenschutzerklärungen.
3. Welche Daten wir verarbeiten
Wir verarbeiten nur, was wir für Chat, Pass und Zahlung brauchen. Reisepass-, Ausweis- oder Gesundheitsdaten brauchen wir nicht – bitte schick solche Angaben nicht in den Chat.
| Bereich | Daten | Herkunft |
|---|---|---|
| Website-Besuch | IP-Adresse, Browser, Zeitpunkt (Server-Logs) | automatisch |
| Kauf | Name, E-Mail, gekaufter Pass, Kaufdatum, Zahlungsstatus; Kartendaten nur bei Stripe | von dir, über Stripe |
| WhatsApp-Chat | Telefonnummer, WhatsApp-Profilname, Nachrichten, Zeitstempel | von dir |
| Pass-Status | Pass-Typ, Start- und Ablaufdatum, genutzte Gratis-Fragen | von uns erzeugt |
| Anfragen an uns | Inhalt deiner E-Mail | von dir |
| Warteliste | E-Mail-Adresse, Interesse (Tuca Pass, Karneval Pass oder beides), Zeitpunkt von Anmeldung und Bestätigung | von dir |
4. Zwecke und Rechtsgrundlagen
| Zweck | DSGVO (EU) | LGPD (Brasilien) |
|---|---|---|
| Chat-Antworten, Pass-Verwaltung, Zahlungsabwicklung | Vertragserfüllung, Art. 6 Abs. 1 lit. b | Art. 7 V (Vertragserfüllung) |
| Buchhaltung und Steuerpflichten | rechtliche Pflicht, Art. 6 Abs. 1 lit. c | Art. 7 II (rechtliche Pflicht) |
| Sicherheit, Missbrauchs- und Betrugsvermeidung, Verbesserung der Wissensbasis | berechtigtes Interesse, Art. 6 Abs. 1 lit. f | Art. 7 IX (berechtigtes Interesse) |
| Warteliste und Infos zum Start per E-Mail (Brevo) | Einwilligung, Art. 6 Abs. 1 lit. a | Art. 7 I (Einwilligung) |
Für Personen in der Schweiz gelten die Bearbeitungsgrundsätze des Datenschutzgesetzes (DSG); die Zwecke oben gelten entsprechend.
5. Dienstleister und Empfänger
Wir geben Daten nur an Dienstleister weiter, die wir für Tuca brauchen. Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.
| Dienstleister | Aufgabe | Rolle | Wichtig für dich |
|---|---|---|---|
| Meta Platforms (WhatsApp Cloud API) | übermittelt die Chat-Nachrichten | Auftragsverarbeiter | Nachrichten höchstens 30 Tage gespeichert, keine Nutzung für Werbung |
| Anthropic (Claude) | erstellt die Antworten auf deine Fragen | Auftragsverarbeiter | Ein- und Ausgaben werden innerhalb von 30 Tagen gelöscht |
| Stripe | wickelt Zahlungen ab | je nach Vorgang Verantwortlicher oder Auftragsverarbeiter | Kartendaten sehen wir nie |
| Website-Hosting (Hostinger) | betreibt die Website | Auftragsverarbeiter | Server-Logs |
| Server bzw. Datenbank des Bots (Hetzner, Helsinki) | speichert unsere Kopie der Chats und den Pass-Status | Auftragsverarbeiter | Löschung wie in Abschnitt 7 |
| Plausible Analytics | misst die Reichweite der Website | Auftragsverarbeiter | ohne Cookies und ohne personenbezogene Daten; Server in Deutschland |
| Brevo | verwaltet die Warteliste und verschickt Bestätigungs- und Start-E-Mails | Auftragsverarbeiter | EU-Anbieter mit Sitz in Paris; Anmeldung mit Bestätigungs-E-Mail (Double-Opt-in), Abmeldung jederzeit |
6. Übermittlung ins Ausland
Deine Daten werden in Brasilien und bei unseren Dienstleistern auch in den USA und weiteren Ländern verarbeitet. Für Übermittlungen aus der EU und der Schweiz stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln der jeweiligen Dienstleister. Für Übermittlungen aus Brasilien gelten die Regeln der LGPD zur internationalen Übermittlung.
7. Speicherdauer
| Daten | Wie lange |
|---|---|
| Unsere Kopie deiner Chats | bis 30 Tage nach Pass-Ablauf, auf Wunsch sofort |
| Chats bei Gratis-Nutzung ohne Kauf | 30 Tage nach der letzten Nachricht, auf Wunsch sofort |
| Nachrichten bei Meta (WhatsApp) | höchstens 30 Tage, technisch für die Zustellung |
| Ein- und Ausgaben bei Anthropic | Löschung innerhalb von 30 Tagen; länger nur bei Verstössen gegen deren Nutzungsrichtlinien oder gesetzlichen Pflichten |
| Kauf- und Rechnungsdaten | mindestens 5 Jahre ab dem auf den Kauf folgenden Jahr (Art. 173 und 195 CTN); elektronische Steuerbelege gemäss brasilianischem Steuerrecht bis zu 11 Jahre |
| Server-Logs der Website | [Frist des Hosters ergänzen] |
| Warteliste (Brevo) | bis du dich abmeldest, spätestens [12 Monate nach der letzten E-Mail] |
8. KI-gestützte Antworten
Tuca beantwortet deine Fragen mit Claude, einem KI-Modell von Anthropic, auf Basis unserer geprüften Wissensbasis. Deine Chats werden nicht zum Training von KI-Modellen verwendet. Antworten können trotz Prüfung Fehler enthalten. Bei Sicherheit, Gesundheit und Recht gelten im Zweifel die offiziellen Stellen. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich.
9. Deine Rechte
Du kannst jederzeit Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und eine Einwilligung widerrufen – für die Warteliste jederzeit auch über den Abmeldelink in jeder E-Mail. Schreib dazu an tuca@semeialab.com; wir antworten innerhalb von [Frist ergänzen].
Du kannst dich auch bei einer Aufsichtsbehörde beschweren:
- Brasilien: Autoridade Nacional de Proteção de Dados (ANPD)
- EU: die Datenschutzbehörde deines Wohnsitzlandes
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
10. Weitere Hinweise
- Sicherheit: Die Übertragung ist verschlüsselt (HTTPS, WhatsApp-Verschlüsselung). Zugriff auf Chats haben nur Personen bei Semeia Lab, die ihn für den Dienst brauchen.
- Sensible Daten: Bitte schick keine Reisepass-, Kreditkarten- oder Gesundheitsdaten in den Chat.
- Mindestalter: Tuca richtet sich an Personen ab 18 Jahren.
- Cookies: Die Website setzt keine Tracking-Cookies. Für die Reichweitenmessung nutzen wir Plausible Analytics (EU-gehostet, ohne Cookies und ohne personenbezogene Daten). Beim Bezahlen setzt Stripe auf stripe.com technisch notwendige Cookies zur Betrugsvermeidung.
- Änderungen: Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils aktuelle Fassung auf der Website.