Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Yunus Yasar
Marchgrabenplatz 8
80805 München
E-Mail: info@social-media-assistant.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten: Name, E-Mail-Adresse und Passwort (verschlüsselt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Betriebsprofil

Für die Nutzung unseres Dienstes speichern wir freiwillig angegebene Betriebsdaten (Betriebsname, Kategorie, Öffnungszeiten, Menübeschreibung). Diese Daten werden ausschließlich zur Generierung von Social-Media-Posts verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

WhatsApp-Kommunikation

Wenn Sie unseren WhatsApp-Service nutzen, wird Ihre Handynummer sowie der Nachrichteninhalt verarbeitet. Dies dient der Abwicklung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Facebook- und Instagram-Verbindung (Meta-Plattform)

Um Beiträge automatisch auf Instagram zu veröffentlichen, verbinden Sie Ihr Instagram-Business-Konto über „Mit Facebook verbinden" (Facebook Login). Dabei greifen wir – ausschließlich mit Ihrer ausdrücklichen Zustimmung – auf folgende Daten der Meta-Plattform zu:

• die Liste Ihrer Facebook-Seiten und die damit verknüpften Instagram-Business-Konten (Konto-ID und Benutzername);
• einen Zugriffstoken (Page Access Token), um in Ihrem Namen die von Ihnen genehmigten Beiträge und Stories auf Instagram zu veröffentlichen;
• Kommentare zu Ihren Instagram-Beiträgen, um Ihnen Antwortvorschläge zu machen und – nach Ihrer Bestätigung – Antworten zu posten.

Wir greifen nur auf die für diese Funktionen notwendigen Daten zu, geben sie nicht an Dritte weiter und verwenden sie nicht für andere Zwecke (insbesondere nicht für Werbung). Der Zugriffstoken wird verschlüsselt gespeichert. Sie können die Verbindung jederzeit im Dashboard unter „Profil → Instagram → Trennen" widerrufen; der Token wird dabei sofort gelöscht. Die Nutzung erfolgt im Rahmen der Meta-Plattformrichtlinien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. Hosting, Server-Logfiles und Schriftarten

Unsere Website (Frontend) wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet, unser Backend einschließlich der Bild- und Videoerstellung bei der Railway Corp. (USA). Beim Aufruf der Website bzw. bei Nutzung des Dienstes werden durch die Server automatisch sogenannte Server-Logfiles verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb). Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. der Auftragsverarbeitungsverträge der jeweiligen Anbieter.

Die für Sie erstellten Beiträge (Bilder und Videos) werden zur Auslieferung an Instagram in einem Medienspeicher (Vercel Blob) abgelegt.

Schriftarten & Emojis: Verwendete Web-Schriftarten werden lokal von unseren Servern ausgeliefert; es findet kein dynamisches Nachladen von Google Fonts statt. Beim Besuch der Website besteht dadurch keine Verbindung zu Google-Servern. Emojis in den erstellten Beiträgen werden serverseitig fest in die Bild- bzw. Videodatei eingebettet – bei deren Anzeige entsteht keine Verbindung zu Drittanbietern.

4. Zahlungsabwicklung (PayPal)

Für die Zahlungsabwicklung setzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) ein. Bei einer Zahlung werden Ihre Zahlungsdaten direkt an PayPal übermittelt. Wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

5. KI-Dienste (OpenAI)

Zur Generierung von Post-Texten und Bildern nutzen wir OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA). Dabei werden Betriebsdaten (kein Name, keine Kontaktdaten) an OpenAI übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung von OpenAI: https://openai.com/de/policies/privacy-policy

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Aufrechterhaltung Ihrer Anmeldesitzung (Session-Cookie). Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Sitzungsverwaltung).

7. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die Vertragserfüllung notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kündigung Ihres Accounts werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. steuerrechtliche Aufbewahrungspflicht von 10 Jahren für Rechnungen).

9. Ihre Rechte (DSGVO)

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über gespeicherte Daten
• Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
• Widerruf: Erteilte Einwilligungen können jederzeit widerrufen werden

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@social-media-assistant.de

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Bundesland. Eine Liste aller Aufsichtsbehörden finden Sie unter: www.bfdi.bund.de

11. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert.