Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO · Stand: Juli 2026

1. Verantwortlicher

billcu AI Ltd
Anthypolochagou Georgiou M. Savva 26, Shop 1-2
8201 Geroskipou, Paphos, Republik Zypern
E-Mail: info@billcu.ai

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Überblick

Diese Datenschutzerklärung gilt für die Website billcu.ai. Wir setzen auf dieser Website keine Tracking- oder Marketing-Cookies und keine Analyse-Tools von Drittanbietern ein. Zur statistischen Auswertung nutzen wir ausschließlich eine eigene, cookielose Reichweitenmessung auf unserem eigenen Server (siehe Ziffer 4). Es wird lediglich eine funktionale Einstellung (Ihre Sprachwahl) lokal in Ihrem Browser gespeichert (siehe Ziffer 9). Personenbezogene Daten verarbeiten wir nur in den nachfolgend beschriebenen Fällen.

Für die billcu-Anwendung selbst (Kunden-Instanzen) gelten ergänzend die vertraglichen Regelungen mit unseren Kunden, insbesondere der Auftragsverarbeitungsvertrag.

3. Hosting und Server-Logfiles

Diese Website wird bei der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS), auf Servern in Frankfurt am Main, Deutschland (AWS-Region eu-central-1) gehostet. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum). Verschlüsselte Backups werden zusätzlich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in der EU gespeichert; auch mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles):

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL, HTTP-Statuscode und übertragene Datenmenge
  • Referrer-URL sowie Browser-Typ und Betriebssystem (User-Agent)

Zweck: technischer Betrieb, Stabilität und Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Logfiles werden turnusmäßig rotiert und gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Cookielose Reichweitenmessung (First-Party)

Um zu verstehen, wie unsere Website genutzt wird (z. B. Anzahl der Besuche, Herkunft der Besucher, betrachtete Inhalte, Verweildauer), setzen wir eine selbst entwickelte, cookielose Reichweitenmessung ein. Die Daten werden ausschließlich auf unserem eigenen Server in Deutschland verarbeitet (First-Party); ein Drittanbieter ist nicht beteiligt.

  • Es werden keine Cookies gesetzt und keine Informationen im Browser gespeichert oder ausgelesen.
  • Zur Unterscheidung von Besuchern wird aus IP-Adresse und Browser-Kennung (User-Agent) zusammen mit einem täglich wechselnden Zufallswert ein Kurz-Hash gebildet. Die IP-Adresse selbst wird nicht gespeichert; der Zufallswert wird nach Tagesende gelöscht, sodass der Hash keiner Person mehr zugeordnet werden kann. Ein tagesübergreifendes Tracking oder eine Profilbildung findet nicht statt.
  • Erfasst werden: aufgerufene Seite, Herkunft (Referrer bzw. Kampagnen-Parameter), Sprache, Gerätetyp (Mobil/Desktop), Verweildauer, betrachtete Seitenabschnitte sowie Klicks auf Schaltflächen der Website.
  • Die Browser-Signale „Do Not Track" und „Global Privacy Control" werden respektiert – ist eines aktiv, findet keine Messung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots). Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 TDDDG nicht berührt.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten: Name, Unternehmen, E-Mail-Adresse, Nachricht sowie die gewählte Sprache und Ihre IP-Adresse (zum Schutz vor Missbrauch/Spam; das Formular nutzt zudem ein Honeypot-Feld und eine Ratenbegrenzung).

Die Anfrage wird in unserer Datenbank gespeichert und uns per E-Mail zugestellt. Gleiches gilt sinngemäß, wenn Sie uns direkt per E-Mail kontaktieren.

Zweck: Bearbeitung Ihrer Anfrage (z. B. Demo, Pilot, Preisfragen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder sich eine Geschäftsbeziehung anschließt.

6. Terminbuchung über Google Kalender

Für die Online-Terminbuchung binden wir einen Google-Terminplan (Google Calendar Appointment Schedule) ein. Der Kalender wird erst geladen, wenn Sie das Buchungsfenster aktiv öffnen – vorher werden keine Daten an Google übertragen.

Öffnen Sie die Terminbuchung, stellt Ihr Browser eine Verbindung zu Google her; dabei werden technische Daten (u. a. IP-Adresse) an Google übertragen. Daten, die Sie bei der Buchung eingeben (Name, E-Mail-Adresse, ggf. Nachricht), verarbeitet Google in unserem Auftrag zur Terminvereinbarung. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA. Eine Übermittlung in die USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage) sowie Ihre durch das aktive Öffnen zum Ausdruck gebrachte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) hinsichtlich des Nachladens von Google-Inhalten. Weitere Informationen: Google-Datenschutzerklärung.

7. KI-Chat auf der Website

Auf der Website bieten wir einen KI-Chat an, der allgemeine Fragen zu billcu beantwortet. Wenn Sie den Chat nutzen, werden Ihre Chat-Nachrichten zur Erzeugung der Antwort an die Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA, übermittelt (KI-Modell „Claude“).

Dabei gilt:

  • Es findet eine Drittlandübermittlung in die USA statt. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework; Anthropic ist unter dem Framework zertifiziert.
  • Nach den kommerziellen Nutzungsbedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle verwendet.
  • Wir speichern den Chat-Verlauf (Frage und Antwort) zusammen mit Ihrer IP-Adresse zur Qualitätssicherung und zum Schutz vor Missbrauch (Ratenbegrenzung pro IP-Adresse).
  • Bitte geben Sie im Chat keine personenbezogenen oder vertraulichen Daten ein – für konkrete Anliegen nutzen Sie bitte das Kontaktformular oder E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Erstinformation von Interessenten und am Schutz vor Missbrauch). Die Nutzung des Chats ist freiwillig. Weitere Informationen: Anthropic Privacy Policy.

8. Schriftarten (lokal gehostet)

Die auf dieser Website verwendete Schriftart „Inter“ wird von unserem eigenen Server ausgeliefert (lokal gehostet). Beim Laden der Schriftart wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut; es werden dabei keine Daten an Dritte übertragen.

9. Lokale Speicherung (localStorage) – keine Cookies

Diese Website setzt keine Cookies zu Tracking- oder Werbezwecken. Wir speichern lediglich Ihre Sprachwahl (Kennung billcu_lang) im localStorage Ihres Browsers, damit die Seite beim nächsten Besuch in Ihrer Sprache angezeigt wird. Diese Speicherung ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine personenbezogenen Daten. Sie können sie jederzeit über die Browser-Einstellungen löschen.

10. Empfänger der Daten

Ihre Daten erhalten nur die genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist: Amazon Web Services EMEA SARL (Hosting, Serverstandort Deutschland), Hetzner Online GmbH (verschlüsselte Backups, EU), Anthropic PBC (KI-Chat, USA – nur bei Nutzung des Chats), Google Ireland Limited / Google LLC (Terminbuchung – nur bei deren Nutzung). Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) – aus Gründen, die sich aus Ihrer besonderen Situation ergeben
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an info@billcu.ai.

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – etwa bei der Behörde an Ihrem gewöhnlichen Aufenthaltsort oder bei der für uns zuständigen Behörde: Office of the Commissioner for Personal Data Protection, Nikosia, Zypern (dataprotection.gov.cy).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Anfrage jedoch ggf. nicht bearbeiten.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Information pursuant to Art. 13 GDPR · Last updated: July 2026

1. Controller

billcu AI Ltd
Anthypolochagou Georgiou M. Savva 26, Shop 1-2
8201 Geroskipou, Paphos, Republic of Cyprus
Email: info@billcu.ai

No data protection officer has been appointed, as there is no legal obligation to do so.

2. Overview

This privacy policy applies to the website billcu.ai. We use no tracking or marketing cookies and no third-party analytics tools on this website. For statistics we only use our own cookieless reach measurement on our own server (see section 4). Only one functional setting (your language choice) is stored locally in your browser (see section 9). We process personal data only in the cases described below.

For the billcu application itself (customer instances), the contractual arrangements with our clients apply in addition, in particular the data processing agreement.

3. Hosting and server log files

This website is hosted by Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (AWS), on servers located in Frankfurt am Main, Germany (AWS region eu-central-1). A data processing agreement pursuant to Art. 28 GDPR (AWS GDPR Data Processing Addendum) is in place with AWS. Encrypted backups are additionally stored with Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, on servers within the EU; a data processing agreement pursuant to Art. 28 GDPR is in place with Hetzner as well.

When you visit the website, the server automatically processes technical access data (server log files):

  • IP address of the requesting device
  • date and time of access
  • requested URL, HTTP status code and data volume transferred
  • referrer URL as well as browser type and operating system (user agent)

Purpose: technical operation, stability and security (e.g. defence against attacks). Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation). Retention: log files are rotated and deleted on a regular schedule unless a security incident requires longer retention.

4. Cookieless reach measurement (first-party)

To understand how our website is used (e.g. number of visits, where visitors come from, which content they view and for how long), we use a self-developed, cookieless reach measurement. The data is processed exclusively on our own server in Germany (first-party); no third-party provider is involved.

  • No cookies are set and no information is stored on or read from your browser.
  • To distinguish visitors, a short hash is derived from the IP address and browser identifier (user agent) together with a random value that changes daily. The IP address itself is not stored; the random value is deleted at the end of the day, after which the hash can no longer be attributed to any person. There is no cross-day tracking and no profiling.
  • We record: the page viewed, origin (referrer or campaign parameters), language, device type (mobile/desktop), time on page, page sections viewed, and clicks on website buttons.
  • The browser signals "Do Not Track" and "Global Privacy Control" are honored – if either is active, no measurement takes place.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in statistical analysis and improvement of our offering). Since no cookies are set and no information is stored on or read from your device, Section 25 of the German TDDDG is not triggered.

5. Contact form and email contact

If you contact us via the contact form, we process the data you enter: name, company, email address, message, as well as the selected language and your IP address (to protect against abuse/spam; the form also uses a honeypot field and rate limiting).

Your request is stored in our database and delivered to us by email. The same applies accordingly if you contact us directly by email.

Purpose: handling your request (e.g. demo, pilot, pricing questions). Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest in answering enquiries and preventing abuse). Retention: until your request has been dealt with; beyond that only where statutory retention obligations apply or a business relationship follows.

6. Appointment booking via Google Calendar

For online appointment booking we embed a Google Calendar appointment schedule. The calendar is only loaded once you actively open the booking window – no data is transferred to Google before that.

When you open the booking view, your browser connects to Google and technical data (including your IP address) is transmitted to Google. Data you enter during booking (name, email address, message if any) is processed by Google to arrange the appointment. Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; parent company: Google LLC, USA. Data may be transferred to the USA; such transfers rely on the adequacy decision for the EU-U.S. Data Privacy Framework (Google LLC is certified).

Legal basis: Art. 6(1)(b) GDPR (arranging an appointment at your request) and the consent you express by actively opening the calendar (Art. 6(1)(a) GDPR) with respect to loading Google content. Further information: Google Privacy Policy.

7. AI chat on the website

We offer an AI chat on the website that answers general questions about billcu. When you use the chat, your chat messages are transmitted to Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA, to generate the response (AI model "Claude").

The following applies:

  • This constitutes a transfer to a third country (USA). It relies on the adequacy decision for the EU-U.S. Data Privacy Framework; Anthropic is certified under the framework.
  • Under Anthropic's commercial terms, content submitted via the API is not used to train AI models.
  • We store the chat history (question and answer) together with your IP address for quality assurance and abuse prevention (rate limiting per IP address).
  • Please do not enter any personal or confidential data in the chat – for specific matters, please use the contact form or email.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in efficiently providing initial information to prospects and preventing abuse). Use of the chat is voluntary. Further information: Anthropic Privacy Policy.

8. Fonts (self-hosted)

The "Inter" font used on this website is delivered from our own server (self-hosted). Loading the font does not establish a connection to any third-party servers (such as Google Fonts); no data is transferred to third parties in the process.

9. Local storage (localStorage) – no cookies

This website does not use cookies for tracking or advertising purposes. We only store your language choice (key billcu_lang) in your browser's localStorage so that the site is displayed in your language on your next visit. This storage is necessary for the service you requested (Section 25(2) no. 2 of the German TDDDG) and contains no personal data. You can delete it at any time via your browser settings.

10. Recipients of data

Your data is only shared with the service providers mentioned above, to the extent necessary for the respective purpose: Amazon Web Services EMEA SARL (hosting, servers in Germany), Hetzner Online GmbH (encrypted backups, EU), Anthropic PBC (AI chat, USA – only when you use the chat), Google Ireland Limited / Google LLC (appointment booking – only when used). Data is not shared for advertising purposes.

11. Your rights

You have the following rights vis-à-vis us regarding your personal data:

  • access (Art. 15 GDPR)
  • rectification (Art. 16 GDPR)
  • erasure (Art. 17 GDPR)
  • restriction of processing (Art. 18 GDPR)
  • data portability (Art. 20 GDPR)
  • objection to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR) – on grounds relating to your particular situation
  • withdrawal of consent with effect for the future (Art. 7(3) GDPR)

An informal email to info@billcu.ai is sufficient to exercise these rights.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR) – for example the authority at your habitual residence, or the authority responsible for us: the Office of the Commissioner for Personal Data Protection, Nicosia, Cyprus (dataprotection.gov.cy).

12. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place. You are neither legally nor contractually required to provide your data; however, without it we may not be able to process your request.

13. Changes

We will update this privacy policy whenever the processing activities or the legal situation change. The version published here applies.