Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO. 1. Verantwortlicher Verantwortlicher im Sinne der DSGVO ist die: FHC+P GmbH Würmstraße 55 82166 Gräfelfing Deutschland E-Mail: datenschutz@fhcp.de, Web: www.fhcp.de 2. Bereitstellung der Anwendung und Logfiles Bei jedem Aufruf erfasst unser System automatisiert Daten des aufrufenden Rechners (Browsertyp/-version, Betriebssystem, IP-Adresse, Datum/Uhrzeit des Zugriffs, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Sicherheit). Logfiles werden nach spätestens sieben Tagen gelöscht oder die IP-Adresse verfremdet. Eine Auswertung zu Marketingzwecken findet nicht statt. 3. Nutzerkonto und Registrierung Für die Nutzung des Dienstes legen Sie ein Konto an. Verarbeitet werden Ihre E-Mail-Adresse, ein kryptografischer Hash Ihres Passworts sowie von Ihnen erzeugte API-Schlüssel (ausschließlich als Hash gespeichert). Zur Abrechnung und Missbrauchsvermeidung führen wir ein Nutzungsprotokoll (Zeitpunkt, aufgerufene Funktion, Verbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Bestätigung der E-Mail-Adresse versenden wir einen Bestätigungslink. 4. Ihre Inhalte und Veröffentlichung auf Kanälen Von Ihnen erstellte Inhalte (Texte, Bilder, Videos) und die zugehörigen Mediendateien werden in Ihrem Konto gespeichert, damit Sie diese bearbeiten, planen und veröffentlichen können. Die Speicherung erfolgt auf unseren Systemen innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Veröffentlichen verbinden Sie Konten sozialer Netzwerke bzw. Web-Ziele (z. B. X, LinkedIn, Facebook/Instagram, TikTok, YouTube, Mastodon, WordPress). Hierzu speichern wir die von der jeweiligen Plattform ausgestellten Zugriffstoken (verschlüsselt). Bei einer Veröffentlichung übermitteln wir die von Ihnen freigegebenen Inhalte auf Ihre Weisung an die ausgewählte Plattform; diese verarbeitet die Daten als eigener Verantwortlicher nach ihren Bedingungen. Sie können Verbindungen jederzeit trennen. 5. KI-gestützte Funktionen (optional) Wenn Sie KI-Funktionen nutzen (z. B. Textaufbereitung, Bildaufbereitung, Vorschläge, Transkription), werden die betroffenen Inhalte zur Verarbeitung an den in Ihrem Konto konfigurierten KI-Anbieter übermittelt. Je nach gewähltem Anbieter kann die Verarbeitung außerhalb der EU stattfinden, insbesondere in den USA. Findet die Verarbeitung bei einem Anbieter in einem Drittland ohne Angemessenheitsbeschluss statt (insbesondere OpenRouter, Inc. in den USA), stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen; ein Transfer Impact Assessment wird vor der erstmaligen Übermittlung durchgeführt. Vor der ersten Nutzung weisen wir Sie hierauf gesondert hin und holen Ihre Bestätigung ein. Die Nutzung ist freiwillig; ohne diese Funktion findet keine solche Übermittlung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Bestätigung. 6. Abrechnung und Rechnungen (Stripe, E-Rechnung) Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Bei einem Kauf werden die für die Zahlung erforderlichen Daten direkt von Stripe verarbeitet; Ihre vollständigen Zahlungsmitteldaten erhalten wir nicht. Zu Ihren Käufen erstellen wir Rechnungen (auf Wunsch als elektronische Rechnung im Format ZUGFeRD/Factur-X); die Erzeugung erfolgt auf unseren Systemen in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; es können gesetzliche Aufbewahrungspflichten (z. B. Paragraf 147 AO) gelten. 7. Hosting Der Dienst wird in einem Rechenzentrum innerhalb Deutschlands betrieben (Hostinger International Ltd). Mit dem Hostingdienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung und Speicherung der Daten, einschließlich der Datensicherungen, erfolgt ausschließlich auf Servern innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). 8. Auftragsverarbeitung Ihrer Daten Soweit Sie über den Dienst personenbezogene Daten Dritter verarbeiten, sind Sie hierfür Verantwortlicher und die FHC+P GmbH Auftragsverarbeiterin. Dafür stellen wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) bereit. Zu den technischen und organisatorischen Maßnahmen zählen u. a. Transportverschlüsselung (TLS/HTTPS), Zugriffs- und Zugangskontrollen, kontobezogene Datentrennung auf Datenbankebene (Row-Level-Security), verschlüsselte Ablage von Zugangstoken (AES-256-GCM) sowie regelmäßige, integritätsgeprüfte Datensicherungen. Setzen wir für KI-Funktionen Anbieter in Drittländern ein, sichern wir die Übermittlung über die EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen ab (siehe Abschnitt 5). 9. Cookies Wir setzen ein technisch notwendiges Sitzungs-Cookie, um Ihre Anmeldung über die Dauer der Sitzung aufrechtzuerhalten. Tracking- oder Marketing-Cookies verwenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Verwendete Schriftarten werden lokal von unserem Server ausgeliefert. 10. Speicherdauer und Löschung Ihre Konto- und Inhaltsdaten speichern wir, solange Ihr Konto besteht und Sie den Dienst nutzen (Art. 6 Abs. 1 lit. b DSGVO). Zugriffs-Logfiles löschen oder verfremden wir nach spätestens sieben Tagen (siehe Abschnitt 2). Löschen Sie Ihren Workspace in den Einstellungen, wird er sofort gesperrt und zur Löschung vorgemerkt. Die endgültige Löschung erfolgt automatisch nach Ablauf von 30 Tagen; das Datum wird Ihnen angezeigt. Innerhalb dieser Frist können Sie die Löschung selbst wieder abbrechen und den Workspace weiternutzen. Die Frist schützt Sie vor versehentlicher oder unbefugter Löschung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Löschvorgang). Auf ausdrücklichen Wunsch löschen wir auch vor Ablauf der Frist; wenden Sie sich dazu an datenschutz@fhcp.de. Mit der endgültigen Löschung entfernen wir Ihre Inhalte, Mediendateien, Themen- und Auswertungsdaten, die gespeicherten Zugriffstoken Ihrer verbundenen Kanäle sowie die Nutzerkonten Ihres Workspaces unwiderruflich. Über die Anwendung können Sie darauf danach nicht mehr zugreifen und wir können nichts davon wiederherstellen. In den technischen Datensicherungen sind Ihre Daten noch bis zu 14 Tage darüber hinaus enthalten; sie dienen dort ausschließlich der Wiederherstellung im Störfall, werden nicht weiterverarbeitet und laufen mit dem Sicherungszyklus automatisch aus. Ausgenommen sind Rechnungen und die zugehörigen Buchungsdaten: Diese müssen wir aufgrund handels- und steuerrechtlicher Pflichten (u. a. Paragraf 147 AO, Paragraf 14b UStG) bis zu zehn Jahre aufbewahren. Sie werden bei der Löschung von Ihrem Workspace getrennt, ausschließlich noch zu diesen gesetzlichen Zwecken vorgehalten und nach Ablauf der Aufbewahrungsfristen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO; der Löschanspruch ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO eingeschränkt. Inhalte, die Sie bereits auf Kanälen Dritter veröffentlicht haben, können wir dort nicht löschen; bitte wenden Sie sich hierfür an die jeweilige Plattform. 11. Rechte der betroffenen Person Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch (Art. 21 DSGVO) - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft 12. Google Ads Conversion-Messung (server-seitig) Wenn Sie unsere Website über eine Google-Anzeige erreichen, hängt Google an die Ziel-URL einen Klick-Identifier (Parameter "gclid") an. Diesen Wert speichern wir ausschließlich lokal in Ihrem Browser (Local Storage) und, falls Sie sich registrieren, technisch notwendig bei Ihrem Konto. Schließen Sie anschließend eine Aktion ab (Registrierung oder ersten kostenpflichtigen Kauf), übermitteln wir serverseitig diesen Klick-Identifier zusammen mit der Art und ggf. dem Wert der Aktion an Google (Google Ireland Ltd. bzw. Google LLC), um die Wirksamkeit unserer Werbung zu messen. Es werden dabei keine Cookies auf Ihrem Endgerät gespeichert oder ausgelesen, sodass die Speicher-/Zugriffs-Vorgabe des Paragraf 25 TDDDG nicht ausgelöst wird, und es wird kein geräteübergreifendes Profil gebildet. Der serverseitige Weg ersetzt jedoch keine Einwilligung: Wir behandeln die Weitergabe an Google als eigenständige Verarbeitung und übermitteln beim Upload die von Google geforderten Consent-Signale (Werbe-Nutzerdaten, Personalisierung). Solange Sie keine Einwilligung erteilt haben, werden diese Signale als "nicht spezifiziert" übertragen, sodass Google Ihren Klick nur für eine aggregierte, nicht personenbezogene Modellierung verwendet. Rechtsgrundlage der serverseitigen Erfolgsmessung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung); Ihrem berechtigten Interesse steht ein Widerspruchsrecht nach Art. 21 DSGVO gegenüber. Empfänger ist Google Ireland Limited; eine Datenübermittlung in die USA (Google LLC) auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework ist möglich. Sie können der Verarbeitung jederzeit per E-Mail an datenschutz@fhcp.de widersprechen; den gespeicherten Klick-Identifier können Sie durch Leeren des lokalen Browserspeichers entfernen. 13. Beschwerderecht Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. 14. Kontakt Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@fhcp.de. 15. Google- und YouTube-Daten (YouTube API Services) Wenn Sie Ihr YouTube-Konto mit personativ verbinden, nutzt personativ die YouTube API Services. Mit der Nutzung stimmen Sie den YouTube-Nutzungsbedingungen (https://www.youtube.com/t/terms) zu; es gilt die Google-Datenschutzerklaerung (https://policies.google.com/privacy). Wir greifen ausschliesslich auf Daten Ihres verbundenen Kontos und nur auf Ihre Aktion hin zu: Ihre Kanal- und Videoliste (Zuordnung von Uploads, Basiskennzahlen), das Hochladen der von Ihnen erstellten Videos und Kurzvideos, das Hochladen der von Ihnen erzeugten Untertitel und das Setzen des Titelbilds zu Ihren eigenen Videos sowie YouTube-Analytics (Impressionen, Klickrate, Wiedergabezeit) fuer Auswertungen und einen Titelbild-A/B-Test. Begrenzte Nutzung (Limited Use): Die Verwendung der von Google APIs erhaltenen Informationen erfolgt im Einklang mit der Google API Services User Data Policy einschliesslich der Limited-Use-Anforderungen. Wir geben diese Daten nicht an Dritte weiter, verwenden sie nicht fuer Werbung und nicht fuer andere als die genannten Funktionen; es findet keine menschliche Einsicht statt, ausser soweit gesetzlich erforderlich, zur Wahrung der Sicherheit oder mit Ihrer ausdruecklichen Zustimmung. Widerruf und Loeschung: Sie koennen den Zugriff jederzeit unter https://myaccount.google.com/permissions widerrufen. Auf Wunsch oder bei Trennung des Kontos loeschen wir die zugehoerigen Zugangsdaten und abgerufenen YouTube-Daten aus personativ.