Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Florian Hilpoltsteiner, sAIrmo, c/o Makers' Home, Glasergasse 18, 92318 Neumarkt, Deutschland, E-Mail: info@sairmo.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem du auf die Seite gelangtest
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir folgenden Anbieter: Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland. Der Anbieter erbringt seine Leistungen auf Servern innerhalb der Europäischen Union.

Für die verschlüsselte Datensicherung (Backups) unserer Anwendungsdaten nutzen wir ergänzend die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; auch dieser Anbieter verarbeitet die Daten ausschließlich auf Servern in Deutschland.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies"). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.

Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 - Resend

Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA

Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir deine bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7) Nutzung von Kundendaten zur Direktwerbung

Anmeldung zu unserem E-Mail-Newsletter

Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass du Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den Newsletterempfang bestätigt hast.

Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir deine vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.

Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.

8) Datenverarbeitung zur Vertragsabwicklung

8.1 Zur Abwicklung des Vertrags arbeiten wir mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

8.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Stripe

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf bzw. Lastschrift), wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

8.3 KI-Dienstleister zur Erbringung unserer Leistungen

Anthropic Claude

Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland

Von dir im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen können in die Anbietersoftware eingespeist werden, um diese zur Erbringung unserer Leistung zu organisieren, analysieren, aggregieren, verändern, auszuwerten oder aufzubereiten.

Informationen können zudem übermittelt werden an: Anthropic PBC, USA

Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.

Soweit dabei personenbezogene Daten von dir selbst verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO: Die KI-gestützte Erstellung der Inhalte ist die von dir beauftragte Leistung selbst. Enthalten die von dir bereitgestellten oder auf deine Veranlassung abgerufenen Inhalte personenbezogene Daten Dritter, stützen wir deren Verarbeitung auf unser berechtigtes Interesse an der effizienten Ausgestaltung unserer Leistungen und der optimalen Nutzung vorhandener Ressourcen und Technologien gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Verarbeitung von Drittdaten erfolgt zugleich in deinem Auftrag und wird durch einen Auftragsverarbeitungsvertrag zwischen dir und uns abgesichert, der die getroffenen Schutzmaßnahmen sowie deine Kontroll- und Zugriffsrechte konkretisiert.

Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz über den Anbieter verarbeiteter personenbezogener Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.

Google Gemini

Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Von dir im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen können in die Anbietersoftware eingespeist werden, um diese zur Erbringung unserer Leistung zu organisieren, analysieren, aggregieren, verändern, auszuwerten oder aufzubereiten.

Informationen können zudem übermittelt werden an: Google LLC, USA

Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.

Soweit dabei personenbezogene Daten von dir selbst verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Enthalten die von dir bereitgestellten Inhalte personenbezogene Daten Dritter, stützen wir deren Verarbeitung auf unser berechtigtes Interesse an der effizienten Ausgestaltung unserer Leistungen gemäß Art. 6 Abs. 1 lit. f DSGVO; sie erfolgt zugleich in deinem Auftrag und wird durch den Auftragsverarbeitungsvertrag zwischen dir und uns abgesichert.

Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz über den Anbieter verarbeiteter personenbezogener Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere rechtliche Hinweise sowie die Datenschutzbestimmungen von Google findest du unter https://support.google.com/gemini/answer/13594961?hl=de

8.4 Spracheingabe (Diktierfunktion in der App)

An den Stellen der App, an denen du Text eingibst — dem Auftrag für einen Post sowie den Fragen zu deinem Betrieb —, kannst du statt zu tippen auch sprechen. Die Aufnahme startet ausschließlich auf deinen Klick und nur, nachdem dein Browser dich um Freigabe des Mikrofons gebeten hat; ohne diese Freigabe findet keine Aufnahme statt.

Verarbeitet wird dabei die Sprachaufnahme selbst (Tonaufzeichnung) zu dem alleinigen Zweck, sie in Text umzuwandeln. Zur Umwandlung setzen wir den in Ziffer 8.3 genannten Dienstleister Google (Gemini) als Auftragsverarbeiter ein; die Aufnahme wird dorthin übermittelt und dort nicht zu Trainingszwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Texteingabe Teil der von dir beauftragten Leistung ist.

Wir speichern die Aufnahme nicht. Sie wird ausschließlich für die Dauer der Umwandlung verarbeitet und danach verworfen; auf unseren Servern entsteht keine Audiodatei. Was gespeichert wird, ist allein der erkannte Text — und zwar erst dann, wenn du ihn im Eingabefeld stehen lässt und das Formular absendest. Vorher kannst du ihn ändern oder löschen wie getippten Text.

Enthält deine Aufnahme Äußerungen oder Stimmen dritter Personen (etwa mithörender Kolleginnen und Kollegen), bist du als Mandant dafür verantwortlich, dass du diese verarbeiten lassen darfst; wir stützen diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und den zwischen dir und uns geschlossenen Auftragsverarbeitungsvertrag. Eine Stimmerkennung oder Identifizierung sprechender Personen findet nicht statt; die Aufnahme wird ausschließlich in Text umgewandelt und nicht ausgewertet, verglichen oder einer Person zugeordnet. Es entstehen daher keine biometrischen Daten im Sinne des Art. 9 DSGVO.

Die Nutzung ist freiwillig: Jedes Feld lässt sich unverändert auch per Tastatur ausfüllen.

8.5 Verarbeitung von Persona-Fotos (besondere Kategorien personenbezogener Daten)

Sofern du als Mandant die Persona-Funktion nutzt, lädst du Referenzfotos erkennbarer Personen hoch, die zur Erstellung KI-generierter Inhalte an unseren Bild-Dienstleister Google (Gemini) übermittelt werden; dessen Server stehen auch in den USA. Ist für deinen Tarif die Gestaltungsprüfung aktiv, wird zusätzlich das fertig gestaltete Beitragsbild – auf dem die Persona abgebildet sein kann – an unseren Dienstleister Anthropic übermittelt, der es ausschließlich auf Gestaltungsfehler prüft. Fotos erkennbarer Personen können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (biometrische Daten) berühren. Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung der abgebildeten Person gemäß Art. 9 Abs. 2 lit. a DSGVO; für das Vorliegen dieser Einwilligung ist der Mandant als verantwortliche Stelle zuständig. Vor jedem Upload ist eine entsprechende Bestätigung verpflichtend; der Nachweis (Zeitpunkt, Textfassung, bestätigender Nutzer) wird gespeichert. Eine Persona kann jederzeit gelöscht werden, wodurch Foto und Datenbankeintrag unverzüglich entfernt werden. Für die Übermittlung in die USA gilt: Google hat sich dem EU-US Data Privacy Framework angeschlossen; mit Anthropic sind EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Eine Verarbeitung zu Zwecken des KI-Trainings wird bei beiden Anbietern ausdrücklich unterbunden.

8.6 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern

Verbraucher, welche Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese elektronisch zu kündigen — über die Kündigungsschaltfläche Verträge hier kündigen in der Fußzeile unserer Website (ohne Anmeldung) oder im eingeloggten Konto unter Tarif & Abrechnung über die Schaltfläche Bezahlung verwalten / kündigen.

Die Schaltfläche in der Fußzeile führt auf eine Bestätigungsseite, auf der du Name, E-Mail-Adresse, Art und gewünschten Zeitpunkt der Kündigung angibst (ein Grund nur bei einer Kündigung aus wichtigem Grund) und die Kündigung mit Jetzt kündigen erklärst. Wir bestätigen dir den Zugang der Erklärung und den Zeitpunkt der Vertragsbeendigung unverzüglich per E-Mail. Zum Schutz vor Missbrauch verarbeiten wir dabei außerdem deine IP-Adresse (Begrenzung der Anfragen je Tag, Protokolleintrag). Die Schaltfläche im Konto führt in das Kundenportal unseres Zahlungsdienstleisters Stripe, in dem die Kündigung erklärt und der Kündigungszeitpunkt angezeigt wird.

Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.

9) Seitenfunktionalitäten

9.1 Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Die verwendeten Schriftarten werden dabei lokal von unserem eigenen Server (siehe Ziffer 3) ausgeliefert. Es wird keine Verbindung zu Servern Dritter (etwa Google) hergestellt und es werden in diesem Zuge keine personenbezogenen Daten an Dritte übermittelt.

9.2 Cloudflare Turnstile

Auf dieser Website verwenden wir den CAPTCHA-Dienst des folgenden Anbieters: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA

Der Dienst prüft, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt, und blockiert Spam, DDoS-Attacken sowie ähnliche automatisierte Schadzugriffe. Um sicherzustellen, dass eine Handlung von einem Menschen und nicht von einem automatisierten Bot vorgenommen wird, erhebt Cloudflare Turnstile die IP-Adresse des verwendeten Endgeräts, Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie Datum und Dauer des Besuchs und übermittelt diese zur Auswertung an Server des Anbieters.

Rechtsgrundlage ist unser berechtigtes Interesse an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

9.3 Fehlerüberwachung (Sentry)

Um Fehler in der Anwendung zu erkennen und zu beheben, setzen wir den Dienst Sentry des folgenden Anbieters ein: Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir nutzen die EU-Region des Dienstes; die Fehlerberichte werden in Frankfurt am Main gespeichert.

Tritt in der Anwendung ein technischer Fehler auf, wird ein Fehlerbericht übermittelt, der technische Angaben zum Fehler (Stacktrace, betroffene Programmstelle, Zeitpunkt, Browser- und Systemumgebung) sowie gegebenenfalls die interne Kennung des betroffenen Mandanten enthält. Inhalte deiner Beiträge, Briefings oder Bilder werden nicht übermittelt; personenbezogene Angaben wie IP-Adresse oder E-Mail-Adresse werden vor der Übermittlung entfernt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und fehlerfreien Betrieb der Anwendung gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall einer Übermittlung in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

10) Rechte des Betroffenen

10.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

10.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

11) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

12) Instagram- und Facebook-Anbindung über die Meta Graph API

12.1 sAIrmo ermöglicht es dir als angemeldetem Nutzer, generierte Posts direkt auf einem von dir verbundenen Instagram-Business-Konto und/oder auf einer von dir verbundenen Facebook-Seite zu veröffentlichen. Hierfür nutzen wir die offizielle Graph-API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Die Verbindung wird für jeden Kanal ausschließlich aktiv, wenn du sie selbst über den OAuth-Freigabedialog von Meta ausdrücklich autorisierst. Veröffentlicht wird stets nur auf einer Facebook-Seite, nie in deinem privaten Facebook-Profil.

12.2 Im Rahmen dieser Anbindung verarbeiten wir die folgenden personenbezogenen Daten:

• Access-Token, das uns Meta nach erfolgreicher Freigabe ausstellt (je Kanal, verschlüsselt gespeichert), samt der von dir erteilten Berechtigungen und der Gültigkeitsdauer
• deine Instagram-Account-ID und den Profilnamen
• die ID und den Namen der verbundenen Facebook-Seite
• beim Verbinden vorübergehend die Liste deiner Facebook-Seiten (Name, Seiten-ID, verknüpftes Instagram-Konto), damit du eine auswählen kannst — verschlüsselt, ohne Speicherung auf unserer Seite, und nach zehn Minuten oder mit deiner Auswahl verworfen; gespeichert wird nur die Seite, die du wählst
• die von dir in sAIrmo erstellten und zur Veröffentlichung freigegebenen Inhalte (Bild, Caption, Hashtags) — für Facebook erzeugen wir dabei auf deinen Wunsch eine eigene Textfassung desselben Beitrags, statt den Instagram-Text zu kopieren
• technische Protokolldaten zu jedem Veröffentlichungsvorgang (Zeitstempel, Meta-Response-IDs, Fehlerstatus) sowie den Zeitpunkt der letzten Veröffentlichung je Kanal
• auf deine Veranlassung („Marken-Import aus Instagram"): die letzten von dir auf Instagram veröffentlichten Beiträge — Bildunterschriften, Bilder bzw. Video-Vorschaubilder, Beitragslinks, Veröffentlichungszeitpunkte sowie die zugehörigen Reaktionszahlen (Anzahl „Gefällt mir"-Angaben und Kommentare; keine Kommentar-Inhalte, keine Daten der reagierenden Personen)
• dein Instagram-Profilbild (als Vorschlag für dein Logo)
• die aus dieser Analyse abgeleiteten Ergebnisse (Marken-Briefing, Bildwelt-Beschreibung, Farb- und Logo-Vorschläge)

12.3 Die Verarbeitung erfolgt zum Zweck der vertraglich vereinbarten Veröffentlichung von Inhalten in deinem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du im OAuth-Freigabedialog von Meta erteilst.

Nutzt du die Funktion „Marken-Import aus Instagram", verarbeiten wir die vorgenannten Beitragsdaten zu dem Zweck, daraus Vorschläge für dein Marken-Briefing (Tonalität, Themen, Bildwelt, Farben, Logo) abzuleiten. Die Analyse startet ausschließlich auf deinen Klick; die Ergebnisse werden dir als Vorschau angezeigt und erst nach deiner Bestätigung übernommen. Rechtsgrundlage ist auch insoweit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Auswertung der Texte und Bilder setzen wir die in Ziffer 8.3 genannten KI-Dienstleister (Anthropic) als Auftragsverarbeiter ein; eine Verarbeitung zu Trainingszwecken ist ausgeschlossen. Sind auf deinen Beiträgen dritte Personen erkennbar, bist du als Mandant dafür verantwortlich, dass du diese Inhalte verarbeiten lassen darfst; eine biometrische Auswertung oder Identifizierung abgebildeter Personen findet nicht statt.

12.4 Beim Zugriff auf die Graph-API werden Daten an Server von Meta in den USA übermittelt. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, so dass ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO besteht. Zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zwischen Meta Platforms Ireland und Meta Platforms Inc.

12.5 Du kannst jede dieser Verbindungen jederzeit einzeln beenden — entweder in sAIrmo unter Facebook + Instagram → Kanal trennen, oder direkt in deinen Facebook-Einstellungen unter Geschäfts-Tools → sAIrmo entfernen. Mit dem Widerruf der Einwilligung wird das Access-Token bei Meta zurückgezogen und aus unserer Datenbank gelöscht. Bereits veröffentlichte Beiträge bleiben in deinem Instagram-Konto bzw. auf deiner Facebook-Seite erhalten; was du mit ihnen tun darfst, regelt Ziffer 6.2 unserer AGB.

Bereits abgerufene Beitragskopien, die du im Rahmen des Marken-Imports übernommen hast (z. B. Referenzbilder für deine Bildwelt), kannst du jederzeit in der App löschen; nicht übernommene Import-Vorschläge werden beim Verwerfen unmittelbar gelöscht.

12.6 Eine vollständige Löschung sämtlicher von sAIrmo zu deiner Person gespeicherten Daten — einschließlich der Instagram-Verbindungsdaten — kannst du jederzeit unter sairmo.de/datenloeschung beantragen.

12.7 Die Datenschutzerklärung von Meta für die Verarbeitung deiner Daten auf deren Plattformen findest du unter facebook.com/privacy/policy.