Datenschutzerklärung

Verantwortlicher

[Firmenname oder Name des Betreibers], [Anschrift (Straße, PLZ, Ort, Land)], [E-Mail-Adresse]. Datenschutz-Ansprechperson: [Datenschutz-Ansprechperson (oder „keine“)].

Welche Daten wir verarbeiten

Wir verarbeiten nur, was für die Nutzung nötig ist:

• Konto: Name, E-Mail-Adresse, Passwort (nur als Prüfsumme gespeichert), Rolle, Firma.
• Anmeldung: Sitzungs-Kennung (als Prüfsumme), Zeitpunkt der letzten Aktivität, Anzahl Anmeldeversuche (15 Minuten).
• Projekte und Inhalte: Angaben zu deinem Betrieb, Texte, Bilder, Videos und Pläne, die du anlegst oder hochlädst.
• Gespräche mit dem Assistenten: deine Eingaben und die Antworten, dem Projekt zugeordnet.
• Guthaben: Credits, Käufe, Belege.
• Rückmeldungen: Wünsche und Fehlermeldungen, die du über „Feedback“ sendest.
• Technik: Server-Protokolle mit IP-Adresse und Zeitpunkt für Sicherheit und Fehlersuche, höchstens 30 Tage.

Wofür und auf welcher Grundlage

Zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Konto, Projekte, Gespräche, Guthaben. Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchsabwehr, Fehlersuche. Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a): Verbindung eigener Konten (z. B. Google, soziale Netzwerke) und Benachrichtigungen; jede Einwilligung ist jederzeit widerrufbar.

Dateien und Verschlüsselung

Dateien, die du hochlädst (Fotos, PDFs, Word, Excel, PowerPoint, Videos), liegen auf unserem Server in der EU. Jede Datei ist dort mit AES-256 verschlüsselt und mit dem Kunden und Projekt verknüpft, zu dem sie gehört. Der Schlüssel liegt getrennt von den Dateien. Die Übertragung zwischen deinem Gerät und uns ist immer verschlüsselt (HTTPS).

Zugriff haben nur du und das Team der Agentur, die dein Projekt betreut. Andere Kunden sehen deine Dateien nie. Jeder verweigerte Zugriff wird protokolliert.

Automatischer Assistent

Der Assistent auf dieser Plattform ist ein automatisches System, keine Person. Er bereitet Vorschläge vor; verbindlich ist nur, was du freigibst oder was dir das Team bestätigt. Es gibt keine automatischen Entscheidungen, die dir gegenüber rechtliche Wirkung haben (Art. 22 DSGVO).

Wer Daten im Auftrag verarbeitet

Server: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Helsinki (Finnland, EU), Sicherungskopien liegen in Deutschland.

Weitere Dienstleister: Anbieter eines Sprachmodells für die Antworten des Assistenten (Sitz USA); Anbieter für Bild- und Videobearbeitung, nur wenn du eine solche Funktion startest; Anbieter für den Versand von E-Mails (EU), sobald E-Mails verschickt werden. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dazu zählt der Anbieter des Sprachmodells, der deine Eingaben an den Assistenten und die Antworten verarbeitet. Inhalte, die du für Vorschläge eingibst, werden an den jeweiligen Dienstleister nur zur Erstellung des Vorschlags übermittelt und dort nicht zu Trainingszwecken verwendet.

Übermittlung in Drittländer

Soweit Dienstleister außerhalb der EU sitzen (der Anbieter des Sprachmodells sitzt in den USA), erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses für den EU-US-Datenschutzrahmen oder von EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage an die oben genannte E-Mail-Adresse.

Wie lange wir speichern

Kontodaten bis zur Löschung des Kontos; Projektinhalte und Dateien bis du sie löschst oder das Konto endet; Sicherungskopien werden nach 14 Tagen überschrieben; Belege sieben Jahre (Aufbewahrungspflicht nach § 132 BAO); Server-Protokolle 30 Tage; Anmeldeversuche 15 Minuten. Mit „Konto löschen“ werden alle zugeordneten Daten entfernt, die nicht unter eine Aufbewahrungspflicht fallen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns an die oben genannte E-Mail-Adresse. Beschwerden nimmt die Österreichische Datenschutzbehörde entgegen (dsb.gv.at).

Cookies

Wir setzen nur ein technisch notwendiges Cookie für die Anmeldung (platform_session, httpOnly, endet spätestens nach 30 Tagen). Es gibt keine Werbe- oder Statistik-Cookies und keine Zählpixel von Dritten.

Verbindung eigener Konten

Verbindest du ein Google-, Meta- oder TikTok-Konto, speichern wir nur die Zugangsberechtigung, die der Anbieter nach deiner Zustimmung ausstellt, und nutzen sie ausschließlich für die Funktionen, die du startest (z. B. Beiträge nach Freigabe veröffentlichen). Du kannst die Verbindung jederzeit in deinem Konto trennen.

Was genau gespeichert ist

Diese Liste kommt direkt aus dem Dateninventar der Plattform (155 Datengruppen) und ist damit immer aktuell.

• Daten deiner Kunden und Projekte (96): Projekte, Aufgaben, Entwürfe, Gespräche, Berichte und Freigaben je Kunde. Werden mit dem Kunden gelöscht.
• Dein Konto und deine Einstellungen (18): Anmeldung, Rolle, gemerkte Fakten, Fortschritt, Guthaben und Einwilligungen. Werden mit dem Konto gelöscht.
• Daten der Agentur (29): Team, Teamaufgaben, Pakete und Einstellungen der Agentur. Gehören der Agentur, nicht einem einzelnen Kunden.
• Technische Daten (12): Register, Begrenzungen und kurzlebige Zustände ohne Inhalte. Enthalten keine personenbezogenen Inhalte.

Bei einer Löschung bleiben nur Nachweise, die wir aufbewahren müssen oder die niemandem mehr zuzuordnen sind: Versandprotokoll: was über welche Anbindung; Werkzeug-Nutzung der Agenten; Kostenbuch; Prüfprotokoll; Guthaben: Bewegungen; Guthaben: Belege der Käufe; Zugriffsprotokoll; DATENSCHUTZ/1: Einwilligungen und Kenntnisnahmen je Person.