Diese Datenschutzerklärung gilt für die Web-App Soulcialful Content Studio (web.soulcialful.de). Für den Internetauftritt soulcialful.de gilt die dortige Datenschutzerklärung.
Claudia-Rabia Mönnig, handelnd unter Soulcialful Media
Kaiserdamm 88, 14057 Berlin
E-Mail: claudia@soulcialful.de
Die App erstellt KI-gestützt Social-Media-Inhalte. Dafür werden die von dir eingegebenen Inhalte (Texte, dein Stimm-Profil, optional Bilder und Links zu öffentlichen Social-Media-Beiträgen) an die unten genannten Dienstleister übermittelt und dort verarbeitet. Es gibt kein klassisches Nutzerkonto; der Zugang erfolgt über einen Lizenz-Code.
| Kategorie | Beispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Lizenz- und Nutzungsdaten | Lizenz-Code, Credit-Stand, Anzahl der Aktionen, Zeitpunkte | Zugangsverwaltung, Abrechnung der Credits, Missbrauchs- und Limit-Kontrolle | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Inhaltsdaten | Eingegebene Texte/Themen, dein Stimm-/Marken-Profil, gespeicherte Entwürfe (Bibliothek), hochgeladene Bilder | Erbringung der App-Funktionen (Generierung, Speicherung, Cloud-Backup) | Art. 6 Abs. 1 lit. b DSGVO |
| Recherche-Daten | Von dir eingegebene öffentliche Social-Media-Handles/Links und die dazu abgerufenen öffentlichen Beitragsdaten | Recherche-Funktionen (z. B. Reel-Analyse) | Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich Daten Dritter Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse öffentlich zugänglicher Inhalte) |
| Server-Logdaten | IP-Adresse, Zeitpunkt, abgerufene Ressource | Betrieb, Sicherheit, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO |
| Lokale Speicherung (localStorage) | Einstellungen, Lizenz-Code, Entwürfe, Zähler | Funktion der App auf deinem Gerät; es werden keine Tracking-Cookies gesetzt | § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) |
Wir setzen folgende Dienstleister ein. Soweit sie personenbezogene Daten für uns verarbeiten, bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).
| Dienstleister | Zweck | Sitz / Datenübermittlung |
|---|---|---|
| Netlify, Inc. | Hosting der App und der Server-Funktionen | USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO), ergänzend EU-US Data Privacy Framework soweit zertifiziert |
| Supabase (gehostet auf AWS) | Datenbank (Bibliothek, Profil-Backup, Nutzungszähler) | EU-Region: AWS eu-central-1 (Frankfurt am Main); keine Drittlandübermittlung der Datenbank |
| Anthropic | KI-Modell zur Text- und Bildanalyse/Generierung. Übermittelt werden die für die jeweilige Aktion nötigen Inhaltsdaten. Diese werden nach den API-Bedingungen von Anthropic nicht zum Training der Modelle verwendet. | USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC), ergänzend DPF soweit zertifiziert |
| Apify Technologies s.r.o. | Abruf öffentlicher Social-Media-Daten und Transkripte für Recherche-Funktionen | Tschechische Republik (EU) |
| Airtable, Inc. | Lizenz-Verwaltung (Anzeige-Kopie der Lizenz- und Verbrauchsdaten) | USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC), ergänzend DPF soweit zertifiziert |
| Digistore24 GmbH | Kaufabwicklung als Wiederverkäuferin (eigene Verantwortliche; es gilt zusätzlich die Datenschutzerklärung von Digistore24) | Deutschland |
Für den Kauf und die Lizenz-Erstellung erhalten wir von Digistore24 deinen Namen, deine E-Mail-Adresse und die Bestelldaten.
Als Betreiberin haben wir technisch die Möglichkeit, zur Fehleranalyse und Missbrauchskontrolle auf die in der Datenbank gespeicherten Inhalte zuzugreifen. Ein Zugriff erfolgt nur, soweit dies für den Betrieb oder die Rechtsverfolgung erforderlich ist.
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), soweit einschlägig ergänzt durch eine Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Die Datenbank selbst wird ausschließlich in der EU (Frankfurt am Main) betrieben.
– Inhaltsdaten in der Bibliothek/dem Cloud-Backup: bis zur Löschung durch dich oder 6 Monate nach Ende deiner Lizenz.
– Lizenz- und Verbrauchsdaten: für die Dauer des Vertrags und anschließend gemäß gesetzlicher Aufbewahrungsfristen (§ 147 AO, § 257 HGB: bis zu 10 Jahre für abrechnungsrelevante Daten).
– Server-Logs: 30 Tage.
– Temporäre Verarbeitungs-Jobs (Generierungsaufträge): werden nach Abschluss, spätestens nach 24 Stunden gelöscht.
Du hast die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an claudia@soulcialful.de. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Die Bereitstellung der Lizenz- und Inhaltsdaten ist für die Nutzung der App erforderlich; ohne sie können die Funktionen nicht erbracht werden.
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die KI-Funktionen erzeugen Inhaltsvorschläge; Entscheidungen über deren Verwendung triffst du.