1. Verantwortlicher und Rechtsgrundlagen
Verantwortlicher: Leonid Kleimann, Breslauer Str. 14, 86356 Neusäß-Täfertingen, Deutschland. Datenschutzkontakt: hello@smmassistent.com.
Rechtsgrundlagen nach der DSGVO sind Vertragserfüllung und vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b), rechtliche Pflichten einschließlich Zahlungsbuchhaltung (lit. c), berechtigte Interessen am sicheren Betrieb und an der Beantwortung von Anfragen (lit. f) sowie Einwilligung für optionale Analysen (lit. a).
2. Hosting und Sicherheit
Landing-Website und Anwendung werden bei Hetzner Cloud in Helsinki, Finnland, gehostet; der Chatwoot-Support läuft auf einem separaten Hetzner-VPS in Nürnberg, Deutschland. Auf beiden Servern sind Backups aktiviert.
Für Betrieb, Fehlerdiagnose und Sicherheit werden technische Anfragedaten verarbeitet, darunter IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen. Der Hauptserver führt Webserver- und Anwendungsprotokolle. Die Rotation der Containerprotokolle begrenzt deren Umfang; es gibt keine einheitliche feste Aufbewahrungsfrist in Tagen.
3. Konto, Zahlungen und Support
Für Konto und Funktionen werden E-Mail-Adresse, Authentifizierungsdaten und von Ihnen hinzugefügte Daten verarbeitet. Die Authentifizierung nutzt Supabase, Zahlungen und Abonnements Stripe. Konto- und Zahlungsdaten sind für die jeweiligen Funktionen erforderlich.
Bei Supportanfragen werden Kontaktdaten, Nachrichteninhalt und technische Verbindungsdaten verarbeitet. Chatwoot lädt erst beim Klick auf „Support-Chat öffnen“: Vorher lädt unser Code weder dessen SDK oder iframe noch Netzwerkanfragen oder Speicher. Der Chat ist unabhängig von der Analyse-Einwilligung; Sie können uns auch per E-Mail kontaktieren.
4. Öffentliche Demo und KI-Analyse
Die Demo funktioniert ohne Registrierung und verarbeitet den eingegebenen Instagram-Benutzernamen oder Telegram-/YouTube-Kanalverweis sowie öffentliche Daten zur Berichterstellung. Für die kurze Instagram-KI-Analyse werden die Textfelder name, bio, website, caption und timestamp an OpenAI gesendet; Bilder werden nicht an OpenAI gesendet. Der Browser kann Instagram-/YouTube-Bilder von externen Servern laden, die dabei Anfragedaten einschließlich Ihrer IP-Adresse erhalten.
5. Cookies, Analysen und Ihre Auswahl
Notwendige Speicherung und Zugriffe auf Endgeräte für ausdrücklich gewünschte Funktionen richten sich nach § 25 Abs. 2 TDDDG; optionale Technologien erfordern eine Einwilligung nach § 25 Abs. 1 TDDDG. Google Analytics 4 (GA4), Microsoft Clarity und Meta dienen erst nach Zustimmung zur Analyse der Besuche, Interaktionen und Werbewirkung. Bei Ablehnung oder ohne Auswahl laden diese SDKs nicht; auf rechtlichen Seiten sind Analysen deaktiviert.
Sie können Ihre Auswahl über „Cookie-Einstellungen“ am Seitenende ändern oder Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bereits geladene Drittanbieter-SDKs können bis zum Neuladen weiterarbeiten; der Widerruf löscht keine zuvor an Anbieter übermittelten Daten.
Sprache, Markt, Landing-Domain, UTM-Parameter und Einwilligungsauswahl können zur Sprachauswahl und Herkunftszuordnung an die Anwendung übergeben werden. Diese funktionalen Herkunftsinformationen sind von der Analyse-Einwilligung getrennt. pre_auth_attribution wird bis zu 90 Tage gespeichert, die Sprachwahl bis zu einem Jahr.
6. Empfänger, Übermittlungen und Speicherung
Hosting-, Authentifizierungs-, Zahlungs-, Support- und KI-Anbieter erhalten Daten im erforderlichen Umfang, Analyseanbieter bei Einwilligung. Ihre Rolle hängt von der Verarbeitung ab; sie können Daten gemäß ihren Richtlinien auch für eigene Zwecke verarbeiten. Internationale Anbieter können Daten außerhalb des EWR verarbeiten, wo das Schutzniveau abweichen kann. Solche Übermittlungen unterliegen Kapitel V DSGVO; Einzelheiten zu konkreten Verarbeitungen können Sie bei uns erfragen.
Daten bleiben gespeichert, solange sie für die jeweilige Funktion, rechtliche Pflichten oder die Verteidigung von Rechtsansprüchen benötigt werden; danach werden sie gelöscht oder anonymisiert. Backups können bis zur Überschreibung im regulären Zyklus verbleiben. In GA4 beträgt die Aufbewahrung von Ereignisdaten 2 Monate und von Nutzerdaten 14 Monate; das Zurücksetzen bei neuer Nutzeraktivität ist aktiviert.
7. Ihre Rechte und Kontakt
Unter den Voraussetzungen der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen und Widerruf einer Einwilligung. Kontaktieren Sie hello@smmassistent.com. Zum Schutz Ihrer Daten kann eine Identitätsprüfung erforderlich sein. Die Anleitung zur Datenlöschung ist unten verlinkt.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), das für private Unternehmen in Bayern zuständig ist.