Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesem Portal ist: Socialmediacare — Inh. Peter Sucker, Alte Bernauer Str. 17 A, 16356 Ahrensfelde, E-Mail: info@socialmediacare.me.

Wir verarbeiten personenbezogene Daten, um das Kundenportal bereitzustellen und die gebuchten Leistungen zu erbringen: Konto und Anmeldung, Vertrags- und Rechnungsdaten, im Portal erstellte Inhalte und Freigaben sowie die Veröffentlichung freigegebener Beiträge auf den verbundenen Social-Media-Kanälen des Kunden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (gesetzliche Pflichten, etwa Aufbewahrung von Rechnungen) und lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

Das Portal wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs und die aufgerufene Seite (Server-Protokolle). Mit Vercel besteht ein Vertrag über Auftragsverarbeitung; Übermittlungen in die USA sind über die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert.

Konten, Anmeldung und die Daten des Portals (Kundenakte, Standorte, Beiträge, Freigaben, Zustimmungen zu Rechtstexten) liegen in einer Datenbank bei Supabase (Supabase Inc.). Gespeichert werden dabei u. a. E-Mail-Adresse, Name und Anmeldezeitpunkte. Mit Supabase besteht ein Vertrag über Auftragsverarbeitung.

Zahlungen laufen über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) — einschließlich der dort angebotenen Zahlarten wie Karte, PayPal, Klarna oder Amazon Pay. Stripe erhält die für die Zahlung nötigen Daten (Name, Rechnungsanschrift, Zahlungsdaten, ggf. USt-IdNr.); Zahlungsdaten wie Kartennummern erreichen unsere Systeme nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen erstellen und verwalten wir mit Stripe Payments Europe, Ltd. (Dublin, Irland). Dorthin übermitteln wir die Rechnungsdaten des Kunden (Firma, Ansprechpartner, Anschrift, E-Mail, Leistungs- und Betragsdaten). Rechnungen bewahren wir nach den steuerrechtlichen Vorgaben (§ 147 AO) zehn Jahre auf; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Portal-Mails (Einladungen, Passwort-Links, Freigabe- und Rechnungsmails) verschicken wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo verarbeitet dafür Empfängeradresse und Mailinhalt im Auftrag.

Für einzelne Abläufe (etwa die Übergabe von Beiträgen an die Veröffentlichung und Auswertungen) nutzen wir den Automatisierungsdienst Make (make.com, Prag, Tschechien) als Auftragsverarbeiter. Dabei werden die für den jeweiligen Ablauf nötigen Daten verarbeitet (etwa Beitragsinhalte, Standort- und Kontaktdaten).

Freigegebene Beiträge veröffentlichen wir im Auftrag des Kunden auf dessen verbundenen Kanälen bei Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) — Facebook, Instagram und ggf. WhatsApp Business. Dabei werden Beitragsinhalte und die Kennungen der verbundenen Seiten verarbeitet; für die Verarbeitung auf den Plattformen selbst gelten die Datenschutzhinweise von Meta.

Für die KI-Funktionen setzen wir drei Dienste ein. Beitragstexte und KI-Bilder erstellt OpenAI (OpenAI Ireland Ltd., Dublin, Irland); übermittelt werden die dafür bereitgestellten Angaben (etwa Stichworte, Angebote, Standortdaten). OpenAI wandelt außerdem Aufnahmen der Spracheingabe in Text um. Hochgeladene Videos prüft Google Gemini (Google Ireland Limited, Dublin, Irland) vor der Veröffentlichung automatisch.

In den betrieblichen Tools (etwa dem Tagesabschluss-Manager) liest Claude von Anthropic (Anthropic PBC, San Francisco, USA) hochgeladene Belege wie Transaktionsberichte oder Kassenbons aus, wenn die eigene Auswertung sie nicht lesen kann. Übermittelt wird dabei nur der jeweilige Beleg; das Ergebnis wird stets im Portal gegengeprüft.

Alle drei Anbieter verarbeiten die Inhalte nur, um die jeweilige Funktion zu erbringen. OpenAI und Anthropic verwenden über die Schnittstelle übermittelte Inhalte nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle. Soweit die Verarbeitung in den USA stattfindet, ist sie über EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Personenbezogene Daten sollen für die KI-Erstellung nur eingereicht werden, soweit sie im Beitrag erscheinen sollen.

Das Portal setzt ausschließlich technisch notwendige Cookies: die Sitzungs-Cookies der Anmeldung sowie Cookies, die deine Auswahl im Portal speichern (etwa gewählter Standort oder Ansicht). Cookies zu Werbe- oder Analysezwecken setzen wir nicht — deshalb gibt es hier auch keinen Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten speichern wir, solange das Konto besteht. Vertrags- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (in der Regel sechs bzw. zehn Jahre). Zustimmungen zu Rechtstexten speichern wir als Nachweis mit Fassung und Zeitpunkt, solange sie für den Nachweis erforderlich sind.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an info@socialmediacare.me. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.