Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten wir beim Betrieb der Website slaide.de und der Web-App app.slaide.de (zusammen „Slaide", „Dienst") verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Stand: Juni 2026

1. Verantwortlicher

Verantwortliche im Sinne der DSGVO ist:

Nathalie Scholl (Einzelunternehmen) Im Zukunftspark 4 74076 Heilbronn Deutschland

E-Mail: info@slaide.de

Verantwortlich für die journalistisch-redaktionellen Inhalte gemäß § 18 Abs. 2 MStV ist Nathalie Scholl (Anschrift wie oben).

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Anschrift sowie per E-Mail unter info@slaide.de.

3. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung eines funktionsfähigen Dienstes erforderlich ist oder eine sonstige Rechtsgrundlage besteht. Maßgebliche Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO sind:

• lit. b, Verarbeitung zur Erfüllung des Nutzungsvertrags oder zur Durchführung vorvertraglicher Maßnahmen,
• lit. f, Verarbeitung aufgrund unseres berechtigten Interesses (insbesondere an einem sicheren, stabilen und missbrauchsfreien Dienst),
• lit. c, Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten),
• lit. a, Verarbeitung auf Grundlage einer von Ihnen erteilten Einwilligung, soweit eine solche eingeholt wird.

Eine Verwendung Ihrer Inhalte zum Training von KI-Modellen findet nicht statt (siehe Ziffer 8).

4. Aufruf der Website und Server-Logs

Beim Aufruf der Website und der App werden automatisch technische Zugriffsdaten verarbeitet, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die angefragte Ressource, der HTTP-Statuscode, die übertragene Datenmenge, der Referrer sowie Angaben zu Browser und Betriebssystem (User-Agent). Diese Daten sind technisch erforderlich, um die Inhalte auszuliefern, die Stabilität und Sicherheit des Dienstes zu gewährleisten und Missbrauch (z. B. Angriffe oder Überlastung) abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Die Auslieferung erfolgt über unseren Hosting- und CDN-Dienstleister Vercel (siehe Ziffer 11).

5. Schutz vor Missbrauch und Überlastung (Rate-Limiting)

Um unseren Dienst vor Missbrauch, automatisierten Angriffen, Brute-Force-Anmeldeversuchen sowie einer übermäßigen Beanspruchung der kostenintensiven KI- und Generierungsfunktionen zu schützen, begrenzen wir die zulässige Häufigkeit bestimmter Anfragen pro Nutzer bzw. pro Zugang. Hierfür verarbeiten wir Ihre IP-Adresse bzw., soweit Sie angemeldet sind, Ihre Konto-Kennung. Diese Merkmale werden vor der Speicherung als nicht umkehrbarer Hash-Wert abgelegt, sodass die ursprüngliche IP-Adresse aus dem gespeicherten Zähler nicht rekonstruiert werden kann; die Zähler werden nach Ablauf des jeweiligen Zeitfensters wieder entfernt.

Eine Dokumentgenerierung ist erst nach Anmeldung möglich; die IP-/Konto-Limits schützen die authentifizierten Generierungs- und Authentifizierungsfunktionen vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und missbrauchsfreien Dienst).

6. Registrierung, Konto und Profil

Für die dauerhafte Nutzung des Dienstes legen Sie ein Konto an. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse,
• ein verschlüsselt gespeichertes Passwort (Passwort-Hash, Ihr Klartext-Passwort speichern wir nicht), sofern Sie sich mit E-Mail und Passwort registrieren,
• optional einen Namen sowie freiwillige Angaben, die Sie im Onboarding machen (z. B. Verwendungszweck/Präferenzen).

Zur Bestätigung Ihrer E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail; das kostenlose Startguthaben wird erst nach erfolgreicher Verifizierung gutgeschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Authentifizierung, Nutzerverwaltung und Datenspeicherung erfolgen über unseren Dienstleister Supabase (siehe Ziffer 11).

7. Anmeldung über Google oder Apple (OAuth)

Optional können Sie sich statt mit E-Mail und Passwort über Ihr Google- oder Apple-Konto anmelden. Wählen Sie diese Option, werden Sie zum jeweiligen Anbieter weitergeleitet und melden sich dort an. Anschließend übermittelt der Anbieter die zur Kontozuordnung erforderlichen Identifikationsdaten (insbesondere Ihre E-Mail-Adresse und eine Nutzerkennung) an uns bzw. an unseren Authentifizierungsdienst Supabase. Ihre Zugangsdaten zu Google oder Apple erhalten wir dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit der Anbieter eine Einwilligung einholt. Für die Verarbeitung durch Google bzw. Apple selbst gelten deren jeweilige Datenschutzhinweise. Eine bestehende Verknüpfung können Sie in den Konto-Einstellungen wieder trennen.

8. Aufträge, hochgeladene Inhalte und erstellte Dokumente

Slaide erstellt aus einem von Ihnen getippten Auftrag KI-gestützt Dokumente (z. B. Präsentationen/Folien, Berichte, PDFs, Tabellen). Optional können Sie eigene Dateien (z. B. PDF-, Word-, Excel-Dateien oder Bilder) als Kontext hochladen. Zusätzlich steht eine Web-Recherche-Funktion zur Verfügung, bei der das KI-Modell öffentlich abrufbare Webseiten aufruft.

Sie können auf der Website einen Auftrag eingeben, die Erstellung eines Dokuments wird jedoch erst nach Anmeldung ausgelöst. Der Auftrag wird anschließend, wie bei der angemeldeten Nutzung, zur Erstellung an unsere KI-Dienstleister übermittelt (siehe Ziffer 9).

Bei der angemeldeten Nutzung verarbeiten und speichern wir:

• die von Ihnen formulierten Aufträge und Eingaben,
• die von Ihnen hochgeladenen Dateien und deren Inhalte, diese können vertrauliche Informationen enthalten; laden Sie nur Inhalte hoch, zu deren Verarbeitung Sie berechtigt sind,
• die daraus erzeugten Dokumente, damit sie in Ihrer Bibliothek dauerhaft bereitstehen, editierbar und als PDF exportierbar sind.

Wenn Sie ein Dokument teilen, wird hierfür ein öffentlich abrufbarer Freigabe-Link mit zufälliger Kennung erzeugt; das Dokument ist dann von jeder Person erreichbar, die diesen Link kennt. Die Freigabe erfolgt nur auf Ihre Veranlassung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können Dokumente und hochgeladene Dateien jederzeit selbst löschen; Freigabe-Links können Sie deaktivieren. Zur Generierung werden Aufträge und relevante hochgeladene Inhalte an KI-Dienstleister übermittelt, auch in die USA (siehe Ziffer 9 und Ziffer 11).

9. Verarbeitung durch KI-Dienste (Übermittlung in die USA)

Wichtiger Hinweis: Zur Erstellung Ihrer Dokumente übermitteln wir Ihren Auftrag sowie die hierfür relevanten hochgeladenen Inhalte an unseren KI-Routing-Dienstleister OpenRouter (USA). Über diesen werden die Inhalte an die jeweils ausgewählten Sprachmodell-Anbieter weitergeleitet, welche die Generierung durchführen. Damit verlassen die zur Generierung übermittelten Inhalte den Europäischen Wirtschaftsraum und werden in einem Drittland (USA) verarbeitet.

Für die optionale Bildgenerierung wird zusätzlich OpenAI (USA) eingebunden; dabei wird die jeweilige Bildbeschreibung übermittelt.

Diese Verarbeitung erfolgt in unserem Auftrag und ausschließlich zur Erbringung der von Ihnen angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Eine Nutzung Ihrer Inhalte zu eigenen Zwecken der Anbieter oder zum Training von KI-Modellen ist vertraglich ausgeschlossen; wir setzen auf eine Verarbeitung ohne dauerhafte Speicherung der übermittelten Inhalte beim Anbieter hin. Zu den Grundlagen des Drittlandtransfers siehe Ziffer 11.

Hinweis zu KI-Ergebnissen: Von der KI erzeugte Inhalte können Fehler, Ungenauigkeiten oder erfundene Angaben („Halluzinationen") enthalten. Sie ersetzen keine fachliche, rechtliche, steuerliche oder medizinische Beratung. Bitte prüfen Sie alle Ergebnisse vor einer Verwendung eigenverantwortlich.

10. Zahlungsabwicklung über Stripe

Für kostenpflichtige Abonnements (Slaide Plus, Slaide Pro und Slaide Max) sowie nutzungsabhängige Pay-as-you-go-Abrechnungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland; Stripe, Inc., USA). Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie unmittelbar bei Stripe ein. Wir selbst erhalten keine vollständigen Zahlungsmitteldaten, sondern nur den Zahlungsstatus, eine Kundenreferenz sowie die zur Vertrags- und Rechnungsabwicklung erforderlichen Angaben.

Die Verwaltung Ihres Abonnements (z. B. Kündigung, Zahlungsmittel) erfolgt über das Stripe-Kundenportal, das Sie aus den Einstellungen erreichen. Rechnungen und Belege werden über Stripe bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Einhaltung handels- und steuerrechtlicher Pflichten). Ergänzend gelten die Datenschutzhinweise von Stripe.

11. E-Mail-Versand und Fehler-Monitoring

Transaktionale E-Mails: Zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts und für konto- und sicherheitsrelevante Nachrichten versenden wir E-Mails über den Dienstleister Resend (USA). Verarbeitet werden Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt zum Zweck der Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Fehler- und Stabilitäts-Monitoring: Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein. Dabei werden technische Diagnosedaten (z. B. Fehlermeldungen, Browser- und Geräteangaben sowie in begrenztem Umfang technische Verbindungsdaten) verarbeitet. Sentry ist so konfiguriert, dass die Übermittlung personenbezogener Standardangaben (insbesondere IP-Adressen) deaktiviert ist und keine von Ihnen eingegebenen Inhalte übertragen werden. In begrenztem Umfang kann zur Fehleranalyse eine Aufzeichnung des Sitzungsablaufs (sog. Session Replay) erfolgen; dabei werden sämtliche angezeigten Texte sowie Bild- und Medieninhalte automatisch maskiert bzw. ausgeblendet, sodass Ihre Eingaben und Dokumentinhalte nicht erfasst werden, sondern nur das Layout und der grobe Interaktionsablauf. Die Verarbeitung erfolgt nach unserer Konfiguration vorrangig in der EU (Sentry-Region Deutschland). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Datensparsame Nutzungs- und Performance-Messung: Zur Messung technisch relevanter Seitenaufrufe, Ladezeiten und grober Funnel-Ereignisse setzen wir Vercel Web Analytics und Speed Insights ein. Die Messung verwendet keine Analyse-Cookies und übermittelt keine Dokumentinhalte, Aufträge oder Dateinamen. Seitenaufrufe in Bibliothek, Editor, Einstellungen sowie öffentliche Share- und Empfehlungslinks werden verworfen; produktbezogene Ereignisse werden nur mit einer neutralen /app-Adresse übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung von Stabilität und Nutzerführung (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger und Auftragsverarbeiter; Drittlandübermittlung

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag bzw. als eigenständige Empfänger verarbeiten. Mit Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die folgende Übersicht nennt die Dienstleister, ihren Zweck und den Ort der Verarbeitung:

Übermittlung in Drittländer: Soweit Dienstleister Daten (auch) in den USA oder anderen Drittländern verarbeiten, stützen wir die Übermittlung auf die Vorgaben der Art. 44 ff. DSGVO. Wir setzen vorrangig auf Anbieter, die unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind (Angemessenheitsbeschluss der EU-Kommission); andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen. Trotz dieser Maßnahmen kann in Drittländern wie den USA ein Datenschutzniveau bestehen, das nicht in jeder Hinsicht dem der EU entspricht; insbesondere kann ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden.

13. Empfehlungs- und Ambassador-Programm

Wenn Sie sich über den Empfehlungslink eines anderen Nutzers registrieren oder selbst einen Empfehlungslink teilen, verarbeiten wir die hierfür erforderliche Zuordnung, um beidseitige Gutschriften korrekt zuzuordnen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für ausgewählte Ambassador-Links speichern wir zusätzlich einen zufällig wirkenden Code, den Zeitpunkt des ersten Linkaufrufs und nach einer verifizierten Registrierung die einmalige Zuordnung. Dies dient der einmaligen Gutschrift des Ambassador-Willkommensbonus, der Durchführung des Ambassador-Programms, der Abrechnung qualifizierter Vergütungen und der Missbrauchsprävention. Die Linkzuordnung vor der Registrierung verfällt nach 90 Tagen; nach einer verifizierten Registrierung bleibt die Zuordnung für die Abrechnung weiterer qualifizierter Zahlungen gespeichert. Im Ambassador-Bereich werden ausschließlich aggregierte Ergebnisse gezeigt, keine Daten geworbener Personen.

14. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichermechanismen ein, insbesondere zur Aufrechterhaltung Ihrer Anmeldesitzung (Session/Authentifizierung). Hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich, da die Speicherung zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Für die in Ziffer 13 beschriebene Ambassador-Linkzuordnung kann zusätzlich ein zeitlich begrenzter First-Party-Cookie eingesetzt werden; dessen rechtliche Einordnung wird vor dem öffentlichen Start des Programms final geprüft.

Im lokalen Speicher bzw. Sitzungsspeicher Ihres Browsers kann ein vor der Anmeldung getippter Auftrag kurzzeitig zwischengespeichert werden, damit er nach dem Login bzw. der Registrierung nicht verloren geht. Diese Speicherung erfolgt allein in Ihrem Browser.

Herkunftszuordnung (First-Party, 180 Tage): Beim ersten Besuch speichern wir in einem First-Party-Cookie (slaide_ft), über welche Seite unserer Website Sie eingestiegen sind und aus welcher groben Quelle (z. B. Suchmaschine, KI-Assistent, Empfehlungslink, Direktaufruf, utm_*-Parameter aus einer Kampagne). Vom Referrer speichern wir ausschließlich den Hostnamen, nie die vollständige Adresse, damit keine Suchbegriffe mitgeschrieben werden. Registrieren Sie sich, wird dieser Wert einmalig Ihrem Profil zugeordnet; er wird danach nicht mehr überschrieben. Zweck ist allein die Beantwortung der Frage, welche unserer Inhalte tatsächlich neue Nutzer bringen. Es findet kein seitenübergreifendes Tracking, kein Abgleich mit Dritten und kein Profiling zu Werbezwecken statt; die Daten verlassen unsere eigene Infrastruktur nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlich sinnvollen Ausrichtung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Sie können das Cookie jederzeit in Ihrem Browser löschen; die Nutzung des Dienstes bleibt davon unberührt.

Abgesehen von der in Ziffer 13 beschriebenen Ambassador-Zuordnung und der vorstehenden Herkunftszuordnung setzen wir bewusst keine Tracking-, Analyse- oder Werbe-Cookies ein. Die in Ziffer 11 beschriebene cookielose, datensparsame Nutzungs- und Performance-Messung dient ausschließlich der Produktverbesserung; ein Profiling zu Werbezwecken findet nicht statt.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist. Konto-, Auftrags- und Dokumentdaten sowie hochgeladene Dateien werden gespeichert, solange Ihr Konto besteht. Mit der Löschung Ihres Kontos werden die zugehörigen Inhalte unwiderruflich entfernt; einzelne Dokumente und Dateien können Sie bereits zuvor selbst löschen.

Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (insbesondere Zahlungs- und Rechnungsbelege im Rahmen von Stripe), bewahren wir für die gesetzlichen Fristen (regelmäßig bis zu zehn Jahre) auf und sperren sie für andere Zwecke. Server-Logs sowie die zur Missbrauchsabwehr eingesetzten Rate-Limiting-Zähler (Ziffer 5) werden nur für einen kurzen, zur Sicherheit erforderlichen Zeitraum vorgehalten.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21).

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Ziffer 1 genannte Kontaktadresse.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) Lautenschlagerstraße 20, 70173 Stuttgart https://www.baden-wuerttemberg.datenschutz.de

18. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Juni 2026.

Impressum · AGB · Zurück zur Startseite