1. Verantwortlicher und Rechtsgrundlagen
Verantwortlicher: Leonid Kleimann, Breslauer Str. 14, 86356 Neusäß-Täfertingen, Deutschland. Datenschutzkontakt: hello@smmassistent.com.
Rechtsgrundlagen nach der DSGVO sind Vertragserfüllung und vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b), rechtliche Pflichten einschließlich Zahlungsbuchhaltung (lit. c), berechtigte Interessen am sicheren Betrieb und an der Beantwortung von Anfragen (lit. f) sowie Einwilligung für optionale Analysen (lit. a).
2. Hosting und Sicherheit
Landing-Website und Anwendung werden bei Hetzner Cloud in Helsinki, Finnland, gehostet; der Chatwoot-Support läuft auf einem separaten Hetzner-VPS in Nürnberg, Deutschland. Auf beiden Servern sind Backups aktiviert.
Für Betrieb, Fehlerdiagnose und Sicherheit werden technische Anfragedaten verarbeitet, darunter IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen. Der Hauptserver führt Webserver- und Anwendungsprotokolle. Die Rotation der Containerprotokolle begrenzt deren Umfang; es gibt keine einheitliche feste Aufbewahrungsfrist in Tagen.
3. Konto, Zahlungen und Support
Für Konto und Funktionen werden E-Mail-Adresse, Authentifizierungsdaten und von Ihnen hinzugefügte Daten verarbeitet. Die Authentifizierung nutzt Supabase, Zahlungen und Abonnements Stripe. Konto- und Zahlungsdaten sind für die jeweiligen Funktionen erforderlich.
Bei Supportanfragen werden Kontaktdaten, Nachrichteninhalt und technische Verbindungsdaten verarbeitet. Chatwoot lädt erst beim Klick auf „Support-Chat öffnen“: Vorher lädt unser Code weder dessen SDK oder iframe noch Netzwerkanfragen oder Speicher. Der Chat ist unabhängig von der Analyse-Einwilligung; Sie können uns auch per E-Mail kontaktieren.
4. Öffentliche Demo und KI-Analyse
Die Demo funktioniert ohne Registrierung und verarbeitet den eingegebenen Instagram-Benutzernamen oder Telegram-/YouTube-Kanalverweis sowie öffentliche Daten zur Berichterstellung. Für die kurze Instagram-KI-Analyse werden die Textfelder name, bio, website, caption und timestamp an OpenAI gesendet; Bilder werden nicht an OpenAI gesendet. Der Browser kann Instagram-/YouTube-Bilder von externen Servern laden, die dabei Anfragedaten einschließlich Ihrer IP-Adresse erhalten.
5. Cookies, Analysen und Ihre Auswahl
Notwendige Speicherung und Zugriffe auf Endgeräte für ausdrücklich gewünschte Funktionen richten sich nach § 25 Abs. 2 TDDDG; optionale Technologien erfordern eine Einwilligung nach § 25 Abs. 1 TDDDG. Google Analytics 4 (GA4), Microsoft Clarity und Meta dienen erst nach Zustimmung zur Analyse der Besuche, Interaktionen und Werbewirkung. Bei Ablehnung oder ohne Auswahl laden diese SDKs nicht; auf rechtlichen Seiten sind Analysen deaktiviert.
Die Einwilligung in die Meta-Werbeanalyse, die Website-Statistik mit Google Analytics und die Oberflächenanalyse mit Microsoft Clarity wird für jeden Zweck getrennt erteilt. Eine Ablehnung schränkt weder die Registrierung noch den App-Zugang ein.
Mit Ihrer Einwilligung in die Meta-Werbeanalyse übermitteln wir Meta Platforms Ireland Limited über die Conversions API (CAPI) auch eine neu abgeschlossene Registrierung als Ereignis CompleteRegistration, um die Werbewirkung zu messen und Registrierungen mit Werbeinteraktionen abzugleichen. Übermittelt werden Ereignisname, zufällige event_id, Zeitpunkt, bereinigte Seitenadresse, User-Agent und ein SHA-256-Hash der normalisierten E-Mail-Adresse. Der Hash bleibt ein personenbezogenes Datum. Dies ist eine serverseitige Übermittlung; der Meta Pixel im Browser wird für Besuche und Interaktionen verwendet, nicht zum Senden von CompleteRegistration. Ohne wirksame Meta-Einwilligung wird kein CAPI-Ereignis gesendet.
Sie können Ihre Auswahl über „Cookie-Einstellungen“ am Seitenende ändern oder Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bereits geladene Drittanbieter-SDKs können bis zum Neuladen weiterarbeiten; der Widerruf löscht keine zuvor an Anbieter übermittelten Daten. Nach der Verknüpfung mit Ihrem Konto können Sie die Einwilligung auch für jeden Zweck getrennt im App-Profil unter „Datenschutz“ widerrufen, einschließlich aus einem anderen Browser. Nach der serverseitigen Bestätigung des Widerrufs der Meta-Einwilligung werden ausstehende Registrierungsübermittlungen abgebrochen; bereits gesendete Ereignisse oder gestartete Netzwerkanfragen können nicht zurückgerufen werden. Wenn Sie bereits laufende Analysen auf der Landingpage ablehnen, wird die Seite neu geladen; zuvor ausgewählte Dateien müssen erneut ausgewählt werden. Eine auf einem anderen Gerät oder in einem anderen Browser geöffnete Landingpage erhält die Änderung nicht sofort. Bei einem Speicherfehler zeigt die Oberfläche an, dass der Widerruf nicht bestätigt ist, und bietet einen erneuten Versuch an.
Sprache, Markt, Landing-Domain und UTM-Parameter können zur Sprachauswahl und Herkunftszuordnung an die Anwendung übergeben werden. Diese funktionalen Herkunftsinformationen sind von der Analyse-Einwilligung getrennt. pre_auth_attribution wird bis zu 90 Tage gespeichert, die Sprachwahl bis zu einem Jahr.
Wir speichern Ihre Entscheidung für jeden Zweck, Zeitpunkt, Hinweisversion, Sprache und Domain auf dem Server. Beim Wechsel zur App verknüpft ein Einmaltoken die Entscheidung mit Ihrer Registrierung und Ihrem Konto. So kann die Einwilligung auch bei einer E-Mail-Bestätigung in einem anderen Browser geprüft werden. Die Cookie-Einwilligung für diesen anderen Browser wird nicht automatisch übertragen.
6. Empfänger, Übermittlungen und Speicherung
Hosting-, Authentifizierungs-, Zahlungs-, Support- und KI-Anbieter erhalten Daten im erforderlichen Umfang, Analyseanbieter bei Einwilligung. Ihre Rolle hängt von der Verarbeitung ab; sie können Daten gemäß ihren Richtlinien auch für eigene Zwecke verarbeiten. Internationale Anbieter können Daten außerhalb des EWR verarbeiten, wo das Schutzniveau abweichen kann. Solche Übermittlungen unterliegen Kapitel V DSGVO; Einzelheiten zu konkreten Verarbeitungen können Sie bei uns erfragen.
Daten bleiben gespeichert, solange sie für die jeweilige Funktion, rechtliche Pflichten oder die Verteidigung von Rechtsansprüchen benötigt werden; danach werden sie gelöscht oder anonymisiert. Backups können bis zur Überschreibung im regulären Zyklus verbleiben. In GA4 beträgt die Aufbewahrung von Ereignisdaten 2 Monate und von Nutzerdaten 14 Monate; das Zurücksetzen bei neuer Nutzeraktivität ist aktiviert.
7. Ihre Rechte und Kontakt
Unter den Voraussetzungen der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen und Widerruf einer Einwilligung. Kontaktieren Sie hello@smmassistent.com. Zum Schutz Ihrer Daten kann eine Identitätsprüfung erforderlich sein. Die Anleitung zur Datenlöschung ist unten verlinkt.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), das für private Unternehmen in Bayern zuständig ist.