Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Ledist UG (haftungsbeschränkt)
Ritterstr. 8
33602 Bielefeld
Deutschland
Geschäftsführer: Lasse Dumstrei
E-Mail: hello@ledist.de
Telefon: +49 151 27107409
Amtsgericht Bielefeld, HRB 45251
USt-IdNr.: DE360853245
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht, da bei der Ledist UG (haftungsbeschränkt) nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Ein Datenschutzbeauftragter wurde daher nicht bestellt. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
ghostworkforce.de ist ein digitaler Marktplatz für KI-Agenten (Prompts, Workflows, Starter-Kits, MCP-Server, Agent-Code). Je nach Nutzungsart werden unterschiedliche Datenkategorien verarbeitet:
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:
Unsere Plattform verwendet ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Website und die Bereitstellung unserer Dienste zwingend erforderlich. Hierzu gehören insbesondere:
Wir verwenden keine Tracking-Cookies, keine Marketing-Cookies und keine Cookies von Drittanbietern zu Werbezwecken. Es kommen weder Google Analytics, Facebook Pixel, noch sonstige Tracking-Dienste zum Einsatz. Ein Cookie-Consent-Banner für optionale Cookies ist daher nicht erforderlich.
Für die anonyme Analyse der Website-Nutzung setzen wir Plausible Analytics ein. Plausible ist eine datenschutzfreundliche Webanalyse-Lösung, die vollständig DSGVO-konform arbeitet. Plausible setzt keine Cookies, speichert keine personenbezogenen Daten, erstellt keine Nutzerprofile und ermöglicht kein Cross-Site- oder Cross-Device-Tracking. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Eine Einwilligung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da kein Zugriff auf Endeinrichtungen des Nutzers erfolgt.
Wir nutzen Supabase als Backend-Infrastruktur für Authentifizierung, Datenbankverwaltung (PostgreSQL) und Dateispeicherung. Die Server befinden sich in der Europäischen Union (Standort: Frankfurt am Main, Deutschland). Mit Supabase wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Verarbeitete Daten umfassen: E-Mail-Adresse, Name, Passwort-Hash, Profildaten, Kaufdaten, hochgeladene Dateien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc. (bzw. in Europa: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die Plattform fungiert als Merchant of Record — alle Zahlungen werden über unser Stripe-Konto abgewickelt. Bei einem Kauf werden Ihre Zahlungsdaten (Kreditkartendaten, PayPal-Informationen oder sonstige gewählte Zahlungsmittel) direkt an Stripe übermittelt und dort verarbeitet. Wir haben selbst keinen Zugriff auf vollständige Zahlungsmittelinformationen (Kreditkartennummern etc.). Stripe ist PCI DSS Level 1 zertifiziert und verarbeitet Zahlungsdaten nach höchsten Sicherheitsstandards. Mit Stripe wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Für den Versand transaktionaler E-Mails (Kaufbestätigungen, Download-Links, Passwort-Zurücksetzungen, Benachrichtigungen) nutzen wir den Dienst Resend. Dabei wird Ihre E-Mail-Adresse sowie der E-Mail-Inhalt an Resend übermittelt. Die Verarbeitung erfolgt ausschließlich zum Zweck der Zustellung der E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Siehe Abschnitt 5.3. Plausible Analytics verarbeitet keine personenbezogenen Daten und setzt keine Cookies. Es werden ausschließlich aggregierte, anonyme Nutzungsstatistiken erhoben (Seitenaufrufe, Verweildauer, Referrer, Gerätetyp). Die Datenverarbeitung erfolgt auf EU-Servern. Ein Auftragsverarbeitungsvertrag ist nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden.
Unsere Plattform wird über Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Netlify betreibt ein globales Content Delivery Network (CDN), wodurch Daten auch auf Servern außerhalb der Europäischen Union verarbeitet werden können, insbesondere in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO. Ergänzend wurden EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Bei jedem Seitenabruf werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, angeforderte Ressource) in Server-Logs erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und performanten Bereitstellung der Plattform).
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
Nach Ablauf der jeweiligen Speicherdauer oder nach Zweckfortfall werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder gesperrt. Eine Löschung Ihres Nutzerkontos können Sie jederzeit in den Kontoeinstellungen oder per E-Mail an hello@ledist.de veranlassen.
Eine Datenübermittlung in Drittländer (Staaten außerhalb der EU/des EWR) findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder ein angemessenes Datenschutzniveau gewährleistet ist:
Supabase und Plausible Analytics verarbeiten Daten ausschließlich auf Servern innerhalb der Europäischen Union. Eine Drittlandübermittlung findet bei diesen Diensten nicht statt.
Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Als Betreiber eines digitalen Marktplatzes unterliegen wir den Meldepflichten des Plattformen-Steuertransparenzgesetzes (PStTG), das die EU-Richtlinie 2021/514 (DAC-7) in deutsches Recht umsetzt.
Sobald ein Anbieter (Seller) die gesetzlich definierten Schwellenwerte überschreitet (30 Transaktionen oder 2.000 € Vergütung innerhalb eines Kalenderjahres), sind wir verpflichtet, folgende Daten zu erheben und an das Bundeszentralamt für Steuern (BZSt) zu melden:
Die Erhebung und Meldung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 13–19 PStTG (gesetzliche Verpflichtung).
Die erhobenen Daten werden jährlich an das Bundeszentralamt für Steuern (BZSt) in Bonn übermittelt. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Alle Entscheidungen, die rechtliche Wirkung für Sie entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, werden von natürlichen Personen getroffen.
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@ledist.de
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Diese Datenschutzerklärung hat den Stand März 2026 und ist aktuell gültig. Aufgrund der Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Plattform unter ghostworkforce.de/datenschutz abgerufen werden.