Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Moritz Block

Presto Social

Schlegelstrasse 17

50935 Köln

E-Mail: kontakt@prestosocial.de

Telefon: 015146261640

Ein betrieblicher Datenschutzbeauftragter ist nach § 38 BDSG derzeit nicht zu bestellen. Bei Fragen zum Datenschutz können Sie sich direkt an die oben genannte Kontaktadresse wenden.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit eine Einwilligung der betroffenen Person vorliegt.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage; dies gilt auch für vorvertragliche Maßnahmen. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Löschung von Daten und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorgaben, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (z. B. §§ 257 HGB, 147 AO, i. d. R. 6 bzw. 10 Jahre), vorgesehen wurde.

3. Bereitstellung der Website und Erstellung von Logfiles

(1) Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom aufrufenden Endgerät. Dabei werden folgende Daten erhoben: (1) Informationen über den Browsertyp und die verwendete Version, (2) das Betriebssystem des Nutzers, (3) den Internet-Service-Provider des Nutzers, (4) die IP-Adresse des Nutzers, (5) Datum und Uhrzeit des Zugriffs sowie (6) Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer-URL).

(2) Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen sowie zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(3) Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da Vercel seinen Sitz in den USA hat, erfolgt die damit verbundene Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeigneter Garantie.

4. Cookies und Google Analytics

4.1 Cookies allgemein

Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Technisch notwendige Cookies, ohne die die Kernfunktionen unserer Website nicht funktionsfähig wären, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG eingesetzt.

4.2 Google Analytics

Diese Website nutzt, vorbehaltlich Ihrer Einwilligung, Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch die Nutzer ermöglichen.

Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Dabei kann es auch zu einer Übermittlung an Server von Google LLC in die USA kommen. Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein („IP-Anonymisierung“ bzw. „IP-Masking“), sodass die IP-Adresse der Nutzer innerhalb von Mitgliedstaaten der EU oder des EWR zuvor gekürzt wird.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, die Sie über das auf unserer Website eingebundene Consent-Tool erteilen bzw. widerrufen können. Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert.

Soweit Daten in die USA übermittelt werden, stützt sich diese Übermittlung auf die von der Google LLC angebotenen EU-Standardvertragsklauseln als geeignete Garantien im Sinne von Art. 46 DSGVO. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

Zur Einholung dieser Einwilligung setzen wir das Cookie-Consent-Tool „CookieYes“ ein, angeboten von CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. CookieYes zeigt Website-Besuchern beim ersten Aufruf unserer Website einen Cookie-Banner an, über den technisch notwendige und optionale Kategorien (z. B. „Statistik“ für Google Analytics) einzeln ausgewählt werden können. Google Analytics wird technisch erst geladen, nachdem die Einwilligung für die Kategorie „Statistik“ erteilt wurde; die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen werden. Da CookieYes Limited ihren Sitz im Vereinigten Königreich hat, erfolgt die Datenübermittlung dorthin auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, die Bestandteil der mit CookieYes geschlossenen Auftragsverarbeitungsvereinbarung sind.

5. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns per E-Mail, Telefon oder über ein Kontakt-/Onboardingformular werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zum Zwecke der Bearbeitung der Kontaktanfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung der an uns gerichteten Anfragen.

Für das Onboarding-Formular setzen wir den Dienst Tally ein, angeboten von Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Die dort eingegebenen Angaben (u. a. Branche, Zielgruppe, Tonalität, gewünschte Themen sowie Kontaktdaten) werden an uns übermittelt und zur Vertragsanbahnung und -durchführung genutzt. Da Tally BV ihren Sitz in Belgien und damit innerhalb der EU hat, ist keine Datenübermittlung in ein Drittland verbunden; die Daten werden innerhalb der EU gespeichert und verarbeitet. Mit Tally besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO, die automatisch mit Erstellung eines Tally-Geschäftskontos zustande kommt.

6. Vertragsabwicklung und Kundenkonto

(1) Im Rahmen der Bestellung unserer Leistungen erheben und verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere Firmenname, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, Rechnungsdaten sowie Angaben zu den zu verwaltenden Social-Media-Kanälen (u. a. Zugangsberechtigungen/Tokens im Rahmen der jeweiligen Plattform-Schnittstelle). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Die im Rahmen des Onboardings erhobenen inhaltlichen Angaben (Branche, Zielgruppe, Tonalität, Themen) werden zur individuellen Erstellung des Contents verarbeitet und an die von uns eingesetzten KI-Dienste (siehe Ziff. 7) übermittelt.

(3) Zur Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (bzw. deren verbundene Unternehmen, ggf. einschließlich Stripe Inc., USA) ein. Hierbei werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsdaten) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen der Zahlungsabwicklung Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln als geeignete Garantien im Sinne von Art. 46 DSGVO. Weitere Informationen: https://stripe.com/de/privacy.

7. Einsatz von KI-Diensten zur Content-Erstellung

(1) Zur Erstellung der vertraglich geschuldeten Text- und Bildinhalte setzen wir Dienste der OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA (bzw. deren europäische Konzerngesellschaft OpenAI Ireland Ltd.) ein („OpenAI“).

(2) Hierzu werden die im Onboarding erhobenen Angaben (Branche, Zielgruppe, Tonalität, Themen) sowie ggf. weitere vom Kunden zur Verfügung gestellte Informationen als Eingabedaten (Prompts) an OpenAI übermittelt, um die individualisierten Text- und Bildinhalte zu generieren. Es werden dabei nach unserer Kenntnis grundsätzlich keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) übermittelt; der Kunde ist gehalten, im Onboarding keine solchen Daten anzugeben.

(3) Die Übermittlung an OpenAI erfolgt auf Grundlage eines mit OpenAI geschlossenen Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO sowie, soweit Daten in die USA übermittelt werden, auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantie. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber unseren Kunden).

(4) Über die API übermittelte Daten werden von OpenAI nach deren aktuellen Geschäftsbedingungen für API-Kunden nicht zum Training eigener Modelle verwendet; kommerzielle API-Daten wie die unsrigen sind hiervon ausdrücklich ausgeschlossen.

(5) Zur Erstellung von Textinhalten setzen wir zudem den Dienst „Claude“ der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (bzw. deren europäische Konzerngesellschaft Anthropic Ireland, Limited) ein („Anthropic“). Es gelten die Ausführungen zu Art, Zweck und Umfang der übermittelten Daten in Abs. 2 entsprechend. Die Übermittlung erfolgt auf Grundlage eines mit Anthropic geschlossenen Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO sowie, soweit Daten in die USA übermittelt werden, auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantie. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Über die API übermittelte Daten werden von Anthropic nach deren aktuellen Geschäftsbedingungen für API-Kunden nicht standardmäßig zum Training eigener Modelle verwendet.

(6) Zur Erstellung von Bildinhalten setzen wir zusätzlich den Dienst „FLUX“ der Black Forest Labs Inc., 2261 Market Street STE 22997, San Francisco, CA 94114, USA (bzw. deren europäische Konzerngesellschaft BFL GmbH, Ingeborg-Krummer-Schroth-Straße 18, 79106 Freiburg im Breisgau) ein („Black Forest Labs“). Hierzu werden die im Onboarding erhobenen Angaben sowie ggf. vom Kunden bereitgestellte Referenzmaterialien als Eingabedaten an Black Forest Labs übermittelt, um individualisierte Bildinhalte zu generieren.

(7) Anders als bei den übrigen in dieser Ziffer genannten Diensten weisen wir ausdrücklich darauf hin, dass sich Black Forest Labs nach den zum Zeitpunkt der Erstellung dieser Datenschutzerklärung geltenden API-Nutzungsbedingungen ein zeitlich unbegrenztes, unwiderrufliches, weltweites und unterlizenzierbares Recht einräumen lässt, übermittelte Eingabe- und Ausgabedaten für den Betrieb des Dienstes sowie zur Verbesserung und zum Training eigener KI-Modelle zu nutzen. Eine Zusicherung, dass Ihre Daten nicht zu Trainingszwecken verwendet werden, können wir für diesen Dienst – anders als für OpenAI und Anthropic – nicht abgeben. Weitere Informationen hierzu finden Sie in den aktuellen Nutzungsbedingungen von Black Forest Labs unter https://bfl.ai/legal/eu-api-service-terms sowie in deren Datenschutzerklärung unter https://bfl.ai/legal/privacy-policy.

(8) Die Übermittlung an Black Forest Labs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber unseren Kunden), da dieser Dienst Bestandteil der von uns geschuldeten Bildgenerierung ist. Soweit im Rahmen dessen Daten in die USA übermittelt werden, stützt sich dies auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantie. Ob und inwieweit Black Forest Labs hinsichtlich der zu Trainingszwecken genutzten Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO oder insoweit als eigenständig Verantwortlicher einzuordnen ist, wird derzeit im Rahmen der anwaltlichen Prüfung dieser Dokumente gesondert bewertet.

8. Verbindung mit Social-Media-Plattformen des Kunden

Zur Veröffentlichung freigegebener Inhalte verbindet der Kunde seine eigenen Social-Media-Konten (z. B. LinkedIn, Meta/Facebook, Instagram) mit unserem System über die jeweiligen offiziellen Schnittstellen (APIs) der Plattformbetreiber. Hierbei werden Zugriffsberechtigungen (Tokens) sowie ggf. Metadaten zu den verbundenen Konten und veröffentlichten Beiträgen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Plattformbetreiber, auf deren Inhalt wir keinen Einfluss haben.

9. Einsatz weiterer Dienstleister (Supabase, Buffer)

(1) Für die Speicherung von Daten in unserer Datenbank-Infrastruktur setzen wir den Dienst Supabase ein, angeboten von Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, bzw. deren verbundene Unternehmen („Supabase“). Bei der Einrichtung unseres Projekts haben wir die EU-Region (Irland) gewählt, sodass die Speicherung und Verarbeitung innerhalb der EU erfolgt. Mit Supabase besteht ein Data Processing Addendum gemäß Art. 28 DSGVO, das automatisch mit der Nutzung der Dienste zustande kommt.

(2) Für die Planung und Veröffentlichung von Social-Media-Beiträgen setzen wir zusätzlich den Dienst Buffer ein, angeboten von Buffer, Inc., 2443 Fillmore St #380-7163, San Francisco, CA 94115, USA. Hierbei werden Zugriffsberechtigungen (Tokens) zu den verbundenen Social-Media-Konten sowie die zu veröffentlichenden Beitragsinhalte verarbeitet. Mit Buffer besteht eine Auftragsverarbeitungsvereinbarung (Data Processing Addendum) gemäß Art. 28 DSGVO. Da Buffer, Inc. ihren Sitz in den USA hat, erfolgt die damit verbundene Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeigneter Garantie.

10. Rechte der betroffenen Person

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);

• Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO);

• Recht auf Löschung der bei uns gespeicherten Daten (Art. 17 DSGVO);

• Recht auf Einschränkung der Verarbeitung, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 18 DSGVO);

• Recht auf Datenübertragbarkeit, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO);

• Widerspruchsrecht gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO);

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Für Nordrhein-Westfalen ist die zuständige Aufsichtsbehörde die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand des oben genannten Datums. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.prestosocial.de/datenschutz abgerufen werden.

Presto Social · Moritz Block · Schlegelstrasse 17 · 50935 Köln · kontakt@prestosocial.de