/ LEGAL · PRIVACY · Deutsch

Datenschutzerklärung — SBM Laser Help

Gültig ab: 2026-04-27 Letzte Aktualisierung: 2026-04-27

1. Über diese Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie S&A Servicos Digitais e Consultoria LTDA (“wir”, “uns”, “unser”) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die mobile App SBM Laser Help, den Telegram-Bot SBM Laser Help und das zugehörige Abonnement-Portal unter /pricing/ (zusammen das “Service”) nutzen.

Diese Erklärung gilt speziell für das Service. Für das allgemeine Surfen auf der öffentlichen sbmlaser.com-Website (Startseite, Blog, Produktseiten) gilt weiterhin unsere allgemeine Datenschutzerklärung unter https://sbmlaser.com/privacy-policy/.

Bei Widersprüchen in Bezug auf das Service hat diese Erklärung Vorrang.

2. Wer ist der Verantwortliche

Der Verantwortliche für die Verarbeitung personenbezogener Daten im Service ist:

Firmenname: S&A Servicos Digitais e Consultoria LTDA
CNPJ: 52.430.234/0001-72
Adresse: Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brasilien
Datenschutzkontakt: support@sbmlaserhelp.com

Unter der brasilianischen Lei Geral de Proteção de Dados (LGPD) ist unser Encarregado pelo Tratamento de Dados Pessoais (Datenschutzbeauftragter) unter derselben E-Mail-Adresse erreichbar.

3. Welche personenbezogenen Daten wir erheben

3.1 Informationen, die Sie bereitstellen

Telegram-Identifikator (numerische User-ID und ggf. öffentlicher Username) — erforderlich für die Anmeldung und um Ihr Abonnement zwischen App und Bot zu verknüpfen
E-Mail-Adresse — optional, zur Kontowiederherstellung und für Transaktionsbenachrichtigungen
Abonnement-Tarif und Status — automatisch auf Grundlage Ihrer aktiven Zahlung zugewiesen

3.2 Automatisch erhobene Informationen

IP-Adresse — von unserem Backend erfasst für Sicherheit, Missbrauchsschutz, Ratenbegrenzung und ungefähre Geolokalisierung (auf Länderebene, für Steuerzwecke über unseren Zahlungsdienstleister)
Gerätesprache — um App und Bot in Ihrer bevorzugten Sprache anzuzeigen
App-Version, OS-Version, Gerätemodell (nur mobile App) — für Kompatibilität und Support
Nutzungsereignisse — welche Funktionen Sie wann nutzen, in aggregierter Form, zur Produktverbesserung

3.3 Inhalte, die Sie übermitteln

Anfragen zu Schnittparametern — Text in natürlicher Sprache, der beschreibt, was Sie suchen
Defektbeschreibungen — Text, der beobachtete Schnittfehler beschreibt
Defektfotos — Bilder von Schnittproben, die für die KI-Diagnoseanalyse hochgeladen werden

Diese Inhalte werden zur Verarbeitung an unseren KI-Auftragsverarbeiter (Anthropic) gesendet. Siehe Abschnitt 5.

3.4 Zahlungsdaten

Wir erheben, sehen oder speichern keine Zahlungskartendaten, Bankkontonummern oder sonstigen Bankzugangsdaten. Alle Zahlungen werden von unserem Merchant of Record (Zahlungsdienstleister) abgewickelt, der als rechtlicher Verkäufer des Abonnements auftritt und die Zahlungsbeziehung unter eigener Datenschutzerklärung verwaltet. Der konkrete Zahlungsdienstleister wird hier benannt, sobald die Abrechnung der Abonnements live geht.

Von unserem Zahlungsdienstleister erhalten wir nur:

Abonnement-Status und -Tarif
Abrechnungs-E-Mail (zur Versendung von Service-Benachrichtigungen)
Land und Währung der Abrechnung (für Steuerkonformität)
Anonymisierte Transaktionsreferenz

Wir erhalten keine Kartennummer, CVC, Gültigkeitsdatum oder Bankdaten.

4. Wie wir Ihre Daten nutzen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

Zweck	Rechtsgrundlage (DSGVO)	Rechtsgrundlage (LGPD)
Bereitstellung des Abonnement-Services (Login, Premium-Funktionen)	Vertragserfüllung — Art. 6(1)(b)	Execução de contrato — Art. 7, V
Verarbeitung von KI-Anfragen (Parametersuche, Defektdiagnose)	Vertragserfüllung + Ihre ausdrückliche Einwilligung im Nutzungsmoment	Execução de contrato + consentimento — Art. 7, I
Abrechnung, Zahlungseinzug, Abonnement-Verwaltung	Vertragserfüllung (über unseren Zahlungsdienstleister)	Execução de contrato
Betrugs- und Missbrauchsprävention, Ratenbegrenzung	Berechtigtes Interesse — Art. 6(1)(f)	Legítimo interesse — Art. 7, IX
Support-Anfragen beantworten	Berechtigtes Interesse	Legítimo interesse
Transaktions-E-Mails senden (Belege, Ablauf-Hinweise)	Vertragserfüllung	Execução de contrato
Erfüllung steuerlicher, buchhalterischer und rechtlicher Pflichten	Rechtliche Verpflichtung — Art. 6(1)(c)	Cumprimento de obrigação legal — Art. 7, II
Verbesserung und Entwicklung neuer Funktionen (aggregiert, anonymisiert)	Berechtigtes Interesse	Legítimo interesse

Wir nutzen Ihre personenbezogenen Daten nicht für Direktmarketing ohne Ihre gesonderte, freiwillige Einwilligung.

5. Auftragsverarbeiter und Dritte

Für den Betrieb des Service teilen wir streng erforderliche personenbezogene Daten mit folgenden Auftragsverarbeitern:

5.1 Zahlungsabwickler — Merchant of Record

Geteilte Daten: Zahlungsdetails, Rechnungsanschrift, Land, Transaktionshistorie, Kommunikation für Belege
Standort: wird bestätigt, sobald der Zahlungsdienstleister ausgewählt ist (typischerweise EU / UK / USA)
Zweck: unser Zahlungsdienstleister fungiert als rechtlicher Verkäufer des Abonnements. Zieht Zahlungen ein, berechnet und führt anfallende Steuern ab (USt., sales tax, ICMS, ISS, PIS/COFINS je nach Zutreffen), verhindert Zahlungsbetrug und stellt Belege aus
Datenschutzerklärung: die Datenschutzerklärung des Anbieters wird hier verlinkt, sobald die Abrechnung der Abonnements live geht

5.2 Anthropic, PBC — KI-Verarbeitung (Claude API und Claude Vision)

Geteilte Daten: Text Ihrer KI-Anfragen, Defektbeschreibungen, hochgeladene Bilder zur Diagnose
Standort: Vereinigte Staaten
Zweck: Auswertung natürlichsprachlicher Anfragen, Durchsuchung der Parameter-Wissensbasis und Analyse von Defektfotos mittels der Sprach- und Visionsmodelle Claude
Speicherung: Gemäß unserer Vereinbarung mit Anthropic werden Ihre Daten nicht zum Training von Modellen verwendet. Anthropic speichert API-Daten bis zu 30 Tage zur Sicherheitsprüfung und löscht sie danach.
Datenschutzerklärung: https://www.anthropic.com/privacy

5.3 Cloudflare, Inc. — CDN, Sicherheit, Edge-Netzwerk

Geteilte Daten: IP-Adresse, Request-Metadaten, Sicherheitstelemetrie
Standort: globales Edge-Netzwerk einschließlich USA und EU
Zweck: Content-Auslieferung, SSL/TLS-Terminierung, DDoS-Schutz, Bot-Abwehr, Web Application Firewall
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

5.4 IONOS Cloud GmbH — Server-Hosting

Geteilte Daten: Alle Backend-Daten werden in der IONOS-Infrastruktur gespeichert (verschlüsselt at-rest und in-transit)
Standort: Deutschland
Zweck: Hosting unserer Anwendungsserver, PostgreSQL-Datenbank und KI-Cache
Datenschutzerklärung: https://www.ionos.com/terms-gtc/privacy-policy

5.5 Telegram Messenger LLP — Bot-Nachrichtenversand

Geteilte Daten: Bei Nutzung unseres Telegram-Bots laufen Ihre Nachrichten, Anhänge und Metadaten über die Telegram-Infrastruktur
Standort: global
Zweck: Auslieferung der Bot-Nachrichten und Entgegennahme Ihrer Eingaben
Datenschutzerklärung: https://telegram.org/privacy

5.6 Weitere Empfänger

Wir können personenbezogene Daten auch weitergeben an:

Professionelle Berater (Anwälte, Buchhalter, Wirtschaftsprüfer) unter Verschwiegenheit
Behörden, wenn gesetzlich erforderlich (Gerichtsbeschluss, behördliche Anordnung)
Rechtsnachfolger im Falle von Fusion, Übernahme oder Verkauf — vorbehaltlich gleichwertigen Schutzes

Wir verkaufen keine personenbezogenen Daten an Dritte. Wir geben personenbezogene Daten nicht für Cross-Context Behavioral Advertising weiter.

6. Internationale Datenübermittlungen

Einige Auftragsverarbeiter befinden sich außerhalb Brasiliens und des Europäischen Wirtschaftsraums (EWR):

Vereinigte Staaten — Anthropic, Cloudflare und (je nach ausgewähltem Anbieter) der Zahlungsabwickler
Deutschland — IONOS
Global — Cloudflare Edge-Netz, Telegram

Für Übermittlungen aus dem EWR, UK oder der Schweiz stützen wir uns auf die Standardvertragsklauseln (SCCs) gemäß Art. 46(2)(c) DSGVO, ergänzt durch zusätzliche Garantien, wo erforderlich (Verschlüsselung, Zugangskontrollen, vertragliche Beschränkungen behördlichen Zugriffs).

Für Übermittlungen aus Brasilien stützen wir uns auf die Rechtsgrundlagen des Art. 33 LGPD, einschließlich:

Spezifischer Einwilligung im Moment der Nutzung von KI-Funktionen
Vertraglicher Schutzmaßnahmen, die brasilianischen Standards entsprechen
Erforderlichkeit zur Vertragserfüllung mit Ihnen

Sie können eine Kopie des einschlägigen Übermittlungsmechanismus per E-Mail an support@sbmlaserhelp.com anfordern.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke in Abschnitt 4 erforderlich ist:

Datentyp	Speicherdauer
Telegram-ID und Abonnement-Eintrag	Solange das Konto aktiv ist + 30 Tage nach Kündigung oder letzter Anmeldung
E-Mail-Adresse (falls angegeben)	Solange das Konto aktiv ist + 30 Tage
KI-Anfragetext (im Backend-Cache)	Bis zu 30 Tage
Defektfotos (im Backend-Cache)	Bis zu 30 Tage
Backend-Sicherheitslogs (IP, Request-Metadaten)	30-90 Tage
Support-Korrespondenz	Bis zu 24 Monate
Zahlungs- und Steuerunterlagen (bei unserem Zahlungsdienstleister)	7 Jahre (gemäß anwendbarem brasilianischem und EU-Steuerrecht)

Nach diesen Zeiträumen werden Daten gelöscht oder unwiderruflich anonymisiert.

8. Sicherheit

Wir schützen personenbezogene Daten mit technischen und organisatorischen Maßnahmen:

TLS 1.2+ Verschlüsselung in-transit (HTTPS auf allen Endpoints)
Verschlüsselung at-rest auf der Hosting-Infrastruktur (IONOS)
Zugriffskontrollen — nur autorisierte Ingenieure können nach Need-to-know-Prinzip auf Produktionssysteme zugreifen
Audit-Logs des Zugriffs auf personenbezogene Daten
Regelmäßige Software-Updates und Sicherheits-Patches
Sichere Geheimnis-Verwaltung — Anmeldedaten werden nicht im Quellcode eingebettet

Trotz unserer Bemühungen ist keine Übermittlungs- oder Speichermethode zu 100% sicher. Bei einem Sicherheitsvorfall, der Ihre personenbezogenen Daten betrifft, benachrichtigen wir die zuständigen Aufsichtsbehörden (ANPD in Brasilien, EWR-Aufsichtsbehörden) binnen 72 Stunden, sofern gesetzlich vorgeschrieben, und benachrichtigen Sie unverzüglich, wenn der Vorfall voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat.

9. Ihre Rechte

9.1 Gemäß DSGVO (EWR, Vereinigtes Königreich, Schweiz)

Sie haben das Recht auf:

Auskunft (Art. 15) — Kopie der über Sie gespeicherten personenbezogenen Daten
Berichtigung (Art. 16) — Korrektur unrichtiger oder unvollständiger Daten
Löschung / Recht auf Vergessenwerden (Art. 17) — Löschung Ihrer Daten, vorbehaltlich gesetzlicher Ausnahmen
Einschränkung der Verarbeitung (Art. 18) — Einschränkung während der Prüfung eines Antrags
Datenübertragbarkeit (Art. 20) — Daten in strukturiertem, gängigem und maschinenlesbarem Format
Widerspruch (Art. 21) — gegen Verarbeitung auf Grundlage berechtigten Interesses
Einwilligungswiderruf jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der vorherigen Verarbeitung
Keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22)

9.2 Gemäß LGPD (Brasilien)

Nach Art. 18 LGPD haben Sie das Recht zu:

Bestätigung des Bestehens der Verarbeitung
Zugriff auf Ihre Daten
Korrektur unvollständiger, unrichtiger oder veralteter Daten
Anonymisierung, Sperrung oder Löschung nicht erforderlicher, übermäßiger oder rechtswidrig verarbeiteter Daten
Übertragung Ihrer Daten an einen anderen Service- oder Produktanbieter
Löschung personenbezogener Daten, die mit Ihrer Einwilligung verarbeitet werden (mit Ausnahmen aus Art. 16 LGPD)
Information über öffentliche und private Stellen, mit denen wir Ihre Daten teilen
Information über die Möglichkeit, Einwilligung nicht zu erteilen und über die Folgen
Widerruf der Einwilligung

9.3 Wie Sie Ihre Rechte ausüben

Senden Sie eine Anfrage an support@sbmlaserhelp.com mit dem Betreff “Data subject request — [Ihre Aktion]”. Bitte angeben:

Telegram-Username und/oder E-Mail-Adresse, die mit Ihrem Konto verknüpft ist, damit wir Sie identifizieren können
Klare Beschreibung Ihrer Anfrage
Unterstützende Informationen (Daten, Screenshots), falls relevant

Wir antworten innerhalb von:

30 Tagen (verlängerbar um 60 Tage bei komplexen Anfragen) — gemäß DSGVO
15 Tagen — gemäß LGPD

Wenn Sie der Auffassung sind, dass wir Ihre Daten nicht ordnungsgemäß behandeln, haben Sie das Recht, Beschwerde einzureichen bei:

ANPD — Autoridade Nacional de Proteção de Dados, Brasilien — https://www.gov.br/anpd/
Der BfDI (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) oder der zuständigen Landesdatenschutzbehörde — für Einwohner Deutschlands — https://www.bfdi.bund.de/
Ihre lokale Aufsichtsbehörde — für Einwohner des EWR, Vereinigten Königreichs oder der Schweiz

10. Datenschutz von Kindern

Das Service ist für die berufliche Nutzung durch Erwachsene bestimmt, die mit industriellen Laserschneidanlagen arbeiten. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter:

16 Jahren (EU/EWR, sofern ein Mitgliedsstaat kein niedrigeres Alter zwischen 13 und 16 festgelegt hat)
13 Jahren (in anderen Regionen)

Wenn Sie der Meinung sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie support@sbmlaserhelp.com — wir löschen sie umgehend.

11. Automatisierte Entscheidungen und KI

Das Service nutzt KI-Modelle von Anthropic (Claude) für:

KI-Parametersuche (Vorschläge von Schnittparametern auf Basis natürlichsprachlicher Anfragen)
KI-Defektdiagnose (Analyse von Defektfotos und Vorschläge zu Ursachen / Behebungen)

Diese Ausgaben sind lediglich Vorschläge zur Referenzinformation. Der Bediener muss jeden Vorschlag vor Anwendung an Industrieanlagen prüfen und validieren.

Sie haben jederzeit das Recht:

Eine menschliche Überprüfung jedes automatisierten Vorschlags anzufordern (support@sbmlaserhelp.com)
Den Vorschlag abzulehnen und mit dem statischen Referenzinhalt des Service weiterzuarbeiten
Vollständig auf KI-Funktionen zu verzichten (Support kontaktieren, um KI für Ihr Konto zu deaktivieren)

Wir nutzen automatisierte Entscheidungen nicht für Abrechnung, Kontosperrung oder Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen.

12. Cookies und ähnliche Technologien

Diese Website (sbmlaserhelp.com), die mobile App und der Telegram-Bot verwenden keine Cookies. Die Website ist eine statische Seite, die keine Cookies setzt, keine Analyse-Dienste Dritter einbindet und kein seitenübergreifendes Tracking durchführt. Die App und der Bot nutzen ausschließlich lokal auf deinem Gerät gespeicherte Authentifizierungstoken und Spracheinstellungen.

Da wir keine Cookies setzen, ist kein Cookie-Einwilligungsbanner erforderlich. Sollten wir künftig Analyse-Dienste oder andere Cookies einführen, aktualisieren wir diesen Abschnitt und zeigen dir, soweit gesetzlich vorgeschrieben, ein Einwilligungsbanner an, bevor ein nicht zwingend erforderliches Cookie gesetzt wird.

13. Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen zu reflektieren. Wesentliche Änderungen werden kommuniziert:

Durch In-App-Benachrichtigung
Per E-Mail an die mit Ihrem Konto verbundene Adresse (falls vorhanden)
Durch Aktualisierung des Datums “Gültig ab” am Anfang der Seite

Unwesentliche Änderungen (Klarstellungen, Tippfehler-Korrekturen) treten mit Veröffentlichung in Kraft. Wir empfehlen, diese Erklärung periodisch zu überprüfen.

14. Kontakt

Für Datenschutz-Anfragen, Anträge oder Beschwerden:

E-Mail: support@sbmlaserhelp.com
Postanschrift: S&A Servicos Digitais e Consultoria LTDA, Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brasilien

Für allgemeinen Support: support@sbmlaserhelp.com. Für Rückerstattungsanfragen: support@sbmlaserhelp.com (siehe auch unsere Rückerstattungsrichtlinie).