Datenschutzerklärung

Verantwortlicher

[Firmenname oder Name des Betreibers], [Anschrift (Straße, PLZ, Ort, Land)], [E-Mail-Adresse]. Datenschutz-Ansprechperson: [Datenschutz-Ansprechperson (oder „keine“)].

Welche Daten wir verarbeiten

Wir verarbeiten nur, was für die Nutzung nötig ist:

• Konto: Name, E-Mail-Adresse, Passwort (nur als Prüfsumme gespeichert), Rolle, Firma.
• Anmeldung: Sitzungs-Kennung (als Prüfsumme), Zeitpunkt der letzten Aktivität, Anzahl Anmeldeversuche (15 Minuten).
• Projekte und Inhalte: Angaben zu deinem Betrieb, Texte, Bilder, Videos und Pläne, die du anlegst oder hochlädst.
• Gespräche mit dem Assistenten: deine Eingaben und die Antworten, dem Projekt zugeordnet.
• Guthaben: Credits, Käufe, Belege.
• Rückmeldungen: Wünsche und Fehlermeldungen, die du über „Feedback“ sendest.
• Technik: Server-Protokolle mit IP-Adresse und Zeitpunkt für Sicherheit und Fehlersuche, höchstens 30 Tage.

Wofür und auf welcher Grundlage

Zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Konto, Projekte, Gespräche, Guthaben. Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchsabwehr, Fehlersuche. Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a): Verbindung eigener Konten (z. B. Google, soziale Netzwerke) und Benachrichtigungen; jede Einwilligung ist jederzeit widerrufbar.

Wer Daten im Auftrag verarbeitet

Server: [Server-Anbieter und Standort].

Weitere Dienstleister: [Dienstleister, die Daten im Auftrag verarbeiten (Liste)]. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dazu zählt der Anbieter des Sprachmodells, der deine Eingaben an den Assistenten und die Antworten verarbeitet. Inhalte, die du für Vorschläge eingibst, werden an den jeweiligen Dienstleister nur zur Erstellung des Vorschlags übermittelt und dort nicht zu Trainingszwecken verwendet.

Übermittlung in Drittländer

Soweit Dienstleister außerhalb der EU sitzen, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln. Die Liste oben nennt für jeden Dienstleister den Standort.

Wie lange wir speichern

Kontodaten bis zur Löschung des Kontos; Projektinhalte bis du sie löschst oder das Konto endet; Belege sieben Jahre (Aufbewahrungspflicht nach § 132 BAO); Server-Protokolle 30 Tage; Anmeldeversuche 15 Minuten. Mit „Konto löschen“ werden alle zugeordneten Daten entfernt, die nicht unter eine Aufbewahrungspflicht fallen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns an die oben genannte E-Mail-Adresse. Beschwerden nimmt die Österreichische Datenschutzbehörde entgegen (dsb.gv.at).

Cookies

Wir setzen nur ein technisch notwendiges Cookie für die Anmeldung (platform_session, httpOnly, endet spätestens nach 30 Tagen). Es gibt keine Werbe- oder Statistik-Cookies und keine Zählpixel von Dritten.

Verbindung eigener Konten

Verbindest du ein Google-, Meta- oder TikTok-Konto, speichern wir nur die Zugangsberechtigung, die der Anbieter nach deiner Zustimmung ausstellt, und nutzen sie ausschließlich für die Funktionen, die du startest (z. B. Beiträge nach Freigabe veröffentlichen). Du kannst die Verbindung jederzeit in deinem Konto trennen.

Was genau gespeichert ist

Diese Liste kommt direkt aus dem Dateninventar der Plattform (152 Datengruppen) und ist damit immer aktuell.

• Daten deiner Kunden und Projekte (96): Projekte, Aufgaben, Entwürfe, Gespräche, Berichte und Freigaben je Kunde. Werden mit dem Kunden gelöscht.
• Dein Konto und deine Einstellungen (18): Anmeldung, Rolle, gemerkte Fakten, Fortschritt, Guthaben und Einwilligungen. Werden mit dem Konto gelöscht.
• Daten der Agentur (26): Team, Teamaufgaben, Pakete und Einstellungen der Agentur. Gehören der Agentur, nicht einem einzelnen Kunden.
• Technische Daten (12): Register, Begrenzungen und kurzlebige Zustände ohne Inhalte. Enthalten keine personenbezogenen Inhalte.

Bei einer Löschung bleiben nur Nachweise, die wir aufbewahren müssen oder die niemandem mehr zuzuordnen sind: Versandprotokoll: was über welche Anbindung; Werkzeug-Nutzung der Agenten; Kostenbuch; Prüfprotokoll; Guthaben: Bewegungen; Guthaben: Belege der Käufe; Zugriffsprotokoll; DATENSCHUTZ/1: Einwilligungen und Kenntnisnahmen je Person.