Datenschutzerklärung

1. Verantwortlicher Daniel Pips handelnd unter DAPI – Digital Automation, Process Intelligence Schmale Straße 6 A, 47443 Moers, Deutschland E-Mail: support@ugcmanager.de 2. Wofür wir verantwortlich sind und wofür Sie Diese Erklärung betrifft Ihre Daten als Nutzerin oder Nutzer des UGC-Managers. Dafür sind wir Verantwortlicher. Für die Daten, die Sie selbst über Ihre Auftraggeber und Kundinnen in die Plattform eintragen, sind SIE Verantwortlicher und wir Ihr Auftragsverarbeiter. Dafür gilt nicht diese Erklärung, sondern ein Vertrag zur Auftragsverarbeitung, den wir Ihnen auf Anfrage bereitstellen. 3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage Konto und Anmeldung Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zeitpunkt der Registrierung. Zweck: Bereitstellung des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Inhalte, die Sie anlegen Projekte, Angebote, Verträge, Nutzungsrechte, Preislisten, Dateien und die dazu gehörenden Angaben über Ihre Auftraggeber. Zweck: die Funktion, für die Sie die Plattform nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Daten Dritter gilt Abschnitt 2. Abrechnung Abo-Status, Zahlungsbelege und die von unserem Zahlungsdienstleister zurückgemeldeten Angaben. Zahlungsmittel selbst erreichen unsere Server nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und handelsrechtlichen Fristen. Warteliste und Einladungen Wenn Sie sich auf die Warteliste setzen, speichern wir Ihre E-Mail-Adresse und versenden darüber Einladungen und Statusmeldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sie jederzeit widerrufen; wir löschen den Eintrag dann. Kontaktanfragen Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Anfrage wird in unserem Postfach gespeichert und zusätzlich an unsere Support-Adresse gesendet. Wir löschen sie, sobald der Vorgang abgeschlossen ist, längstens jedoch nach der in Abschnitt 6 genannten Frist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann die Beantwortung Ihres Anliegens. Server-Protokolle Bei jedem Zugriff fallen IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung an. Zweck: Betrieb, Fehlersuche, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb der Plattform sowie die Abwehr von Angriffen und missbräuchlicher Nutzung. Messung der Seitenleistung Wir erheben technische Messwerte zur Ladegeschwindigkeit und Stabilität der Oberfläche (sogenannte Web Vitals). Besteht zu diesem Zeitpunkt eine Anmeldung, wird die Messung Ihrer Benutzerkennung zugeordnet. Zweck: Fehler und langsame Seiten erkennen. Es findet keine Auswertung Ihres Verhaltens und keine Profilbildung statt, und die Daten werden nicht an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technische Verbesserung der Anwendung. Speicher auf Ihrem Gerät Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Für die Anmeldung ist ein technisch notwendiges Sitzungs-Cookie erforderlich. Zusätzlich merkt sich Ihr Browser eine Ansichtseinstellung der Aufgabenliste. Beides können Sie über Ihre Browsereinstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten (z. B. Ihre Anmeldung) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 4. Empfänger Wir übermitteln personenbezogene Daten an die nachfolgend genannten Empfänger. Diese verarbeiten Daten je nach Leistung als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortung. Soweit eine Auftragsverarbeitung vorliegt, bestehen die erforderlichen Verträge nach Art. 28 DSGVO. IONOS SE, Elgendorfer Straße 57, 56410 Montabaur Betrieb der Server, Domains und Versand unserer E-Mails. Verarbeitung in Deutschland. Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil des Vertrags. Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg Auswertung Ihrer Eingaben durch Sprachmodelle über den Dienst Amazon Bedrock. Verarbeitungsregion: Europa (Stockholm, eu-north-1); die Verarbeitung erfolgt innerhalb dieser Region. Für unser Konto ist die Aufbewahrung von Ein- und Ausgaben ausgeschaltet (Betriebsart "none"), das heißt: AWS speichert Anfragen und Antworten nicht dauerhaft und gibt sie nicht an die Anbieter der Modelle weiter. Die Anbieter der Modelle haben keinen Zugriff auf die Konten, in denen die Modelle betrieben werden, und damit keinen Zugriff auf Ihre Eingaben. Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA Auswertung Ihrer Eingaben durch das Sprachmodell Claude über die Schnittstelle des Anbieters. Die Eingaben werden nicht zum Training der Modelle verwendet. Nach den Standardbedingungen des Anbieters werden Ein- und Ausgaben innerhalb von 30 Tagen gelöscht, soweit keine längere Aufbewahrung zur Durchsetzung der Nutzungsbedingungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Übermittlung in die USA auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nebst Vertrag zur Auftragsverarbeitung. Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland Abwicklung der Abo-Zahlungen. Zahlungsdaten geben Sie unmittelbar bei Stripe ein. Stripe verarbeitet Daten je nach Vorgang teilweise als unser Auftragsverarbeiter und teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Soweit Stripe Daten an das US-Mutterunternehmen weitergibt, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Der Objektspeicher für Ihre Dateien läuft auf unseren eigenen Servern. Es ist kein weiterer Dienstleister daran beteiligt. Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der einschlägigen Garantien können Sie unter support@ugcmanager.de anfordern. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu rechtlich verpflichtet sind. 5. Keine automatisierte Entscheidung im Einzelfall Die Sprachmodelle erzeugen Vorschläge und Textentwürfe. Sie treffen keine Entscheidungen über Sie im Sinne des Art. 22 DSGVO. 6. Speicherdauer Kontodaten und Inhalte speichern wir, solange Ihr Konto besteht. Nach Löschung des Kontos entfernen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; Rechnungsunterlagen bewahren wir entsprechend den steuer- und handelsrechtlichen Fristen auf. Für die technischen Daten gelten Höchstfristen: Server-Protokolle: 90 Tage sicherheitsrelevante Protokolle: 365 Tage Messwerte zur Seitenleistung: 90 Tage technische Ablaufspuren (Diagnosedaten zur Nachverfolgung technischer Abläufe): 14 Tage Ereignisse des Zahlungsdienstleisters: 90 Tage E-Mails und Kontaktanfragen: bis zum Abschluss Ihres Anliegens, längstens 365 Tage Datenbanksicherungen (Backups) bewahren wir bis zu 30 Tage auf; danach werden ältere Sicherungen automatisch gelöscht. Nach Löschung Ihres Kontos entfernen wir Ihre Kontodaten und hochgeladenen Dateien sofort aus den aktiven Systemen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. 7. Ihre Rechte Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an support@ugcmanager.de. Widerspruchsrecht Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wenden Sie sich hierzu an support@ugcmanager.de. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4, 40213 Düsseldorf 8. Müssen Sie diese Daten bereitstellen? Name, E-Mail-Adresse und Passwort brauchen wir, um Ihnen ein Konto einzurichten; ohne diese Angaben kommt kein Vertrag zustande. Die Angaben zur Abrechnung sind für die Abwicklung eines bezahlten Abos erforderlich. Alle weiteren Angaben sind freiwillig: Sie entscheiden, welche Inhalte Sie in der Plattform anlegen und ob Sie uns über das Kontaktformular schreiben. Wo eine Angabe nicht ausdrücklich als erforderlich bezeichnet ist, ist sie es nicht. 9. Stand Diese Erklärung gilt ab dem 27. September 2026.