Datenschutzhinweise
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unseren unter diesem Text aufgeführten Datenschutzhinweisen.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt 'Hinweis zur Verantwortlichen Stelle' in diesen Datenschutzhinweisen entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Sie können sich jederzeit mit weiteren Fragen zum Datenschutz an uns wenden.
2. Hosting
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unsere Server-Funktionen werden in der Region Frankfurt (EU) ausgeführt; statische Inhalte können über das weltweite Content-Delivery-Netzwerk des Anbieters ausgeliefert werden. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.
Anbieter:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723, United States
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) für die Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie diesen Datenschutzhinweisen.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegenden Datenschutzhinweise erläutern, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
DIGITALPASSION Ltd.
Tassou Papadopoulou 16, House 2
8270 Tremithousa, Zypern
E-Mail: info@kontiqo.io
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzhinweise keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben; in einem solchen Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Konkrete Aufbewahrungsfristen
Folgende automatisierte Aufbewahrungsfristen gelten:
- IP-Adressen und Browser-Kennungen aus Einwilligungs- und Zustimmungs-Nachweisen (AGB-Zustimmung, Avatar-Einwilligung, Einwilligung in die Anbindung eines Drittdienstes, Cookie-Einwilligung für den Meta Pixel (sofern abgefragt), Verzicht auf das Widerrufsrecht, Annahme des Auftragsverarbeitungsvertrags): 90 Tage ab Abgabe der Erklärung, danach automatische Anonymisierung
- Zahlungs-Webhook-Daten (Stripe): 90 Tage, danach automatische Löschung
- Nutzungsprotokolle: 365 Tage, danach automatische Löschung
- KI-Lern- und Feedback-Daten (Bewertungen, Nutzungs-Signale und Bild-Feedback zur Stil-Personalisierung): 365 Tage, danach automatische Löschung; das aggregierte Stil-Profil bleibt bis zur Account-Löschung erhalten
- Post-Analyse-Daten (eigene Beiträge, Statistiken, LinkedIn-Insights): 730 Tage (2 Jahre), danach automatische Löschung. Kürzere Fristen gelten für Beiträge Ihrer LinkedIn-Unternehmensseite, die wir über die LinkedIn-API abrufen: Der Beitragstext wird nach 182 Tagen (sechs Monaten) gelöscht, die zugehörigen Kennzahlen nach 365 Tagen (Vorgabe der LinkedIn-Plattform).
- Bilder veröffentlichter Beiträge: 90 Tage nach der Veröffentlichung, danach automatische Löschung aus unserem Dateispeicher. Betroffen sind nur Bilder von Beiträgen, die nachweislich live sind; Bilder aus Ihrer Bildgalerie bleiben erhalten, ebenso ein Bild, das ein noch nicht veröffentlichter Beitrag weiter verwendet; es wird gelöscht, sobald der letzte Beitrag mit diesem Bild die Frist erreicht hat. Ist ein Beitrag auf einem weiteren Kanal noch eingeplant, bleiben seine Bilder bis zum Abschluss dieser Planung erhalten. Der veröffentlichte Beitrag selbst bleibt davon unberührt.
- Temporäre Telegram-Eingabedaten: 4 Stunden, danach automatische Löschung
- Daten Dritter aus LinkedIn-Kommentaren: Kommentartexte 48 Stunden, Namens-/Profilangaben 24 Stunden, danach automatische Anonymisierung (Vorgabe der LinkedIn-Plattform)
- Verläufe des KI-Chats: 365 Tage nach der letzten Aktivität, danach automatische Löschung
- Nachrichten zu Support-Anfragen: 365 Tage nach Abschluss der Anfrage, danach automatische Löschung; die Anfrage selbst bleibt bis zur Löschung Ihres Kontos gespeichert, solange sie noch nicht bearbeitet wird, können Sie sie selbst löschen
- Bearbeitete Fragen aus dem Hilfe-Chat: 180 Tage ab Eingang, danach automatische Löschung; noch nicht bearbeitete Fragen bleiben bis zur Bearbeitung oder bis zur Kontolöschung gespeichert
- Nachweise über Widerrufe, Kündigungen und den Verzicht auf das Widerrufsrecht: höchstens 6 Jahre, danach automatische Löschung; bei Löschung Ihres Kontos bleiben sie ohne Verbindung zum Konto bis dahin erhalten, ein angegebener Grund wird dabei gelöscht
- Nicht bestätigte Konten: Erinnerung nach 3 Tagen, Löschung nach 30 Tagen. Konten ohne Aktivität erhalten nach 90 Tagen einmalig eine Erinnerungs-E-Mail; das Konto bleibt bestehen.
- Portraitfotos für die Avatar-Funktion: Hat Ihr Konto keinen Zugang mehr zu einem Tarif, werden sie 90 Tage, nachdem wir das festgestellt haben (tägliche Prüfung), automatisch gelöscht, frühestens jedoch 14 Tage nach unserem Hinweis per E-Mail. Besteht vorher wieder Zugang, bleiben sie erhalten. Ein Widerruf der Einwilligung löscht sie sofort.
- Verschlüsselte Backups (Storage-Dateien): 30 tägliche, 4 wöchentliche, 12 monatliche und 8 jährliche Sicherungen. Einzelne Datensätze können aus technischen Gründen nicht aus verschlüsselten Backups entfernt werden. Backups laufen automatisch nach den Retention-Fristen aus. Bei einer Wiederherstellung aus einem älteren Backup werden zuvor gelöschte personenbezogene Daten unverzüglich erneut entfernt.
- Tägliche Datenbank-Sicherungen (Supabase): Wir halten die Sicherungen der letzten acht Tage vor, ältere entfallen automatisch. Einzelne Datensätze lassen sich aus diesen Sicherungen nicht entfernen; nach einer Kontolöschung sind Ihre Daten deshalb nach höchstens acht Tagen auch aus der letzten Sicherung verschwunden. Bei technischen Datenbankänderungen sichern wir betroffene Einträge zusätzlich bis zu 30 Tage; eine Kontolöschung entfernt auch diese Kopie sofort.
- Kontodaten: Bis zur Account-Löschung durch den Nutzer
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG bzw. der entsprechenden Vorschrift des Staates, in dem Sie die Website nutzen (Art. 5 Abs. 3 RL 2002/58/EG). Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzhinweise informiert.
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die bei der Registrierung abgefragten Angaben (Vor- und Nachname, E-Mail-Adresse und Passwort oder die Anmeldung über LinkedIn oder Facebook) können wir Ihnen jedoch kein Konto einrichten, und ohne die Angaben zu einer Funktion (etwa Portraitfotos für die Avatar-Funktion) können Sie diese Funktion nicht nutzen. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Das Stil-Profil und die Auswahl der Aktivierungs-E-Mails werten zwar Ihre Angaben und Ihre Nutzung aus, sie dienen aber nur dazu, Ihnen passende Entwürfe und Hinweise zu geben.
Übermittlung in Drittländer
Einige der in diesen Datenschutzhinweisen genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder verarbeiten Daten dort, insbesondere in den USA. Beim jeweiligen Dienstleister nennen wir die Grundlage der Übermittlung: einen Angemessenheitsbeschluss der EU-Kommission - für die USA den Beschluss (EU) 2023/1795 zum EU-US Data Privacy Framework, der nur für dort zertifizierte Unternehmen gilt -, die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eine Ausnahme nach Art. 49 DSGVO. In Ländern ohne Angemessenheitsbeschluss können Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen dagegen Rechtsbehelfe wie in der EU zur Verfügung stehen. Eine Kopie der von uns vereinbarten Standardvertragsklauseln erhalten Sie auf Anfrage an info@kontiqo.io.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESEN DATENSCHUTZHINWEISEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde
Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Wohnen Sie in Deutschland, können Sie sich also an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden. Für uns federführend ist, weil unser Unternehmen seinen Sitz in Zypern hat, der Commissioner for Personal Data Protection (Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Iasonos 1, 1082 Nikosia, Zypern, https://www.gov.cy/dataprotection/. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, wenn die Verarbeitung unrechtmäßig ist, wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch eingelegt haben.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von 'http://' auf 'https://' wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Verschlüsselter Zahlungsverkehr auf dieser Website
Zahlungen wickeln wir über Stripe ab (siehe den Abschnitt zu Stripe). Ihre Zahlungsdaten geben Sie direkt bei Stripe über eine verschlüsselte TLS-Verbindung ein; wir selbst erhalten keine vollständigen Zahlungsdaten.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte 'Cookies'. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Anmeldung oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Anmeldung) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG bzw. die entsprechende Vorschrift des Staates, in dem Sie die Website nutzen); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies diesen Datenschutzhinweisen entnehmen.
Übersicht der verwendeten Cookies und lokalen Speicher
| Name / Kennung | Zweck | Speicherdauer | Typ |
|---|
sb-*-auth-token | Authentifizierung (Login-Session) | 8 Stunden | Cookie (Supabase) |
i18n_locale | Spracheinstellung (DE/EN) | 1 Jahr | Cookie (Erstanbieter) |
cf_clearance | Bot-Schutz (Cloudflare Turnstile) | 30 Minuten | Cookie (Cloudflare) |
__cf_bm | Bot-Erkennung (Cloudflare) | 30 Minuten | Cookie (Cloudflare) |
kontiqo_consent | Speichert Ihre Entscheidung im Cookie-Banner (Fassung, Marketing ja oder nein, zufällige Kennung), damit der Banner nicht bei jedem Aufruf erscheint. | 90 Tage | Cookie (Erstanbieter) |
kontiqo_attr | Herkunft Ihres Besuchs (Kampagnen-Parameter, Klickkennung fbc). Nur mit Ihrer Einwilligung. | 90 Tage | Cookie (Erstanbieter) |
_fbp | Kennung des Meta Pixels zur Wiedererkennung Ihres Browsers. Nur mit Ihrer Einwilligung. | Von Meta festgelegt (siehe Datenschutzrichtlinie von Meta) | Cookie (Meta) |
_fbc | Klickkennung einer Meta-Anzeige. Nur mit Ihrer Einwilligung. | 90 Tage | Cookie (Meta) |
Zusätzlich verwenden wir den lokalen Speicher und den Sitzungsspeicher Ihres Browsers (localStorage, sessionStorage) für technische Merker, die für von Ihnen genutzte Funktionen erforderlich sind: die zuletzt gewählte Firma (sie wird bei Anfragen an unseren Server mitgeschickt, damit Sie in der richtigen Firma arbeiten), den Zwischenstand einer Kontoverbindung (er wird nach der Rückkehr vom verbundenen Dienst geprüft und danach gelöscht), ausgeblendete Hinweise und Anzeigeeinstellungen der Navigation. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Reichweitenmessung mit Umami (selbst gehostet)
Wir werten die Nutzung unserer Website statistisch mit der Open-Source-Software Umami aus, die wir selbst betreiben: die Anwendung läuft bei unserem Hoster Vercel, die Daten liegen in unserer Datenbank bei Supabase (Region Irland). Erfasst werden Seitenaufrufe, die Herkunftsseite, die Kampagnenkennung und daraus abgeleitete Merkmale wie Herkunftsland, Sprache, Gerätetyp, Browser und Betriebssystem. Beim Aufruf einer Seite meldet unsere Website unserem Server nur die aufgerufene Seite und beim ersten Aufruf die Seite, von der Sie zu uns gekommen sind, sowie gegebenenfalls die Kampagnenkennung aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content), an der wir erkennen, über welche Werbeanzeige oder welchen Link Sie gekommen sind; Klick-Kennungen von Werbeplattformen wie fbclid werden nicht übermittelt. Geheime Bestandteile einer Adresse, etwa der Schlüssel eines Einladungslinks, werden vorher entfernt. Dabei wird nichts auf Ihrem Endgerät gespeichert und keine Geräteeigenschaft ausgelesen: keine Cookies, keine Einträge im lokalen Speicher Ihres Browsers, keine Bildschirmgröße. Unser Server ergänzt die Spracheinstellung, die Browserkennung und die IP-Adresse aus der Anfrage, die Ihr Browser ohnehin sendet, und leitet sie an Umami weiter. Umami speichert Ihre IP-Adresse nicht; es leitet aus ihr den ungefähren Standort ab und bildet aus ihr und der Browserkennung zusammen mit einem regelmäßig wechselnden Zufallswert eine gekürzte Kennung, mit der Aufrufe eines Besuchs zusammengefasst werden. Einen Rückschluss auf Ihre Person nehmen wir nicht vor. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel mit einer Nachricht an info@kontiqo.io.
Meta Pixel und Conversions API (nur mit Einwilligung)
Nur wenn Sie im Cookie-Banner alle Cookies annehmen, setzen wir den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta), ein. Zweck ist die Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram: Meta erfährt, dass ein Besucher über eine Anzeige zu uns gekommen ist, welche unserer öffentlichen Seiten er aufgerufen hat (nicht Anmelde-, Einladungs-, Konto-, Kündigungs- und Widerrufsseiten) und ob er sich registriert oder bezahlt hat. Dafür setzt der Pixel die Cookies _fbp und _fbc auf Ihrem Endgerät. Bei der Registrierung und bei jeder Zahlung übermitteln wir zusätzlich von unserem Server aus Ihre E-Mail-Adresse, Ihren Namen und Ihre Nutzerkennung als SHA-256-Hashwert sowie die Kennungen fbc (Klickkennung aus der Anzeige) und fbp (Kennung des Pixels); bei der Registrierung zusätzlich Ihre IP-Adresse und Ihre Browserkennung, bei einer Zahlung Betrag und Währung. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und die Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das Controller Addendum von Meta (https://www.facebook.com/legal/controller_addendum). Für die anschließende Verarbeitung ist Meta verantwortlich, Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy). Ihre Rechte nach Art. 15 bis 20 DSGVO zu den bei Meta gespeicherten Daten können Sie auch direkt gegenüber Meta geltend machen. Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link Cookie-Einstellungen im Seitenfuß und die Wahl Nur notwendige. Danach sendet der Pixel in diesem Browser nichts mehr, und wir löschen dort die Cookies _fbp, _fbc und kontiqo_attr. Widerrufen Sie angemeldet oder in dem Browser, in dem Sie eingewilligt haben, übermitteln wir auch vom Server keine weiteren Ereignisse zu Ihrem Konto. Ihre Entscheidung halten wir als Nachweis fest (Zeitpunkt, Fassung, zufällige Kennung, IP-Adresse und Browserkennung); IP-Adresse und Browserkennung löschen wir nach 90 Tagen, den übrigen Nachweis gemeinsam mit Ihrem Konto; Nachweise ohne Konto nach drei Jahren. Mit dem Widerruf löschen wir außerdem die bei Ihrem Konto gespeicherten Kennungen fbc und fbp.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular (Name, E-Mail-Adresse, Betreff, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Die Übermittlung erfolgt per E-Mail über unseren E-Mail-Dienst Resend (siehe Abschnitt 7) an unser Support-Postfach; zugleich erhalten Sie eine Bestätigung des Eingangs an die angegebene E-Mail-Adresse. Eine darüber hinausgehende Speicherung in unserer Datenbank findet nicht statt. Das Kontaktformular ist auch einer der Wege zu unserer Kontaktstelle nach dem Digital Services Act (siehe Impressum); solche Nachrichten verarbeiten wir in derselben Weise. Zum Schutz vor automatisierten Eingaben setzen wir auf dem Formular Cloudflare Turnstile ein (siehe Abschnitt 8). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt; im Übrigen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mail-Korrespondenz verbleibt bei uns, bis der Zweck der Speicherung entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Widerruf und Kündigung über unsere Formulare
Über die Schaltflächen "Vertrag widerrufen" (kontiqo.io/widerruf) und "Verträge hier kündigen" (kontiqo.io/kuendigung) können Sie Ihren Vertrag ohne Anmeldung widerrufen oder kündigen. Dabei verarbeiten wir Ihren Namen, die Bezeichnung des Vertrags, Ihre E-Mail-Adresse, einen freiwillig angegebenen Grund, die Sprache der Seite und bei einer Kündigung deren Art und den gewünschten Beendigungszeitpunkt sowie Datum und Uhrzeit des Eingangs. Sind Sie dabei angemeldet, ordnen wir die Erklärung Ihrem Konto und Ihrem Abonnement zu. Zweck ist, Ihre Erklärung entgegenzunehmen, Ihnen den Eingang per E-Mail zu bestätigen und den Vertrag entsprechend zu beenden; ist eine ordentliche Kündigung zum nächstmöglichen Zeitpunkt Ihrem Abonnement zugeordnet, beenden wir es bei unserem Zahlungsdienstleister Stripe automatisch zum Ende der laufenden Abrechnungsperiode. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 356a, 312k BGB) und für die Aufbewahrung als Nachweis unser berechtigtes Interesse an der Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Empfänger sind unser Datenbank-Hoster Supabase, der E-Mail-Dienst Resend, über den wir die Bestätigung an Sie und eine Meldung an unser Postfach senden, und bei einer automatischen Beendigung Stripe. Die Angaben sind erforderlich, damit wir Ihre Erklärung zuordnen und bestätigen können; ohne sie können wir sie über das Formular nicht entgegennehmen - Sie können aber jederzeit auch per E-Mail widerrufen oder kündigen. Zur Speicherdauer siehe "Nachweise über Widerrufe, Kündigungen und den Verzicht auf das Widerrufsrecht" im Abschnitt Speicherdauer.
Meldung rechtswidriger Inhalte
Über das Formular "Inhalt melden" (kontiqo.io/report-content) können Sie uns Inhalte melden, die Sie für rechtswidrig halten. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angabe des Inhalts, Ihre Begründung, Ihre Erklärung, dass die Angaben richtig und vollständig sind, die Sprache und den Zeitpunkt des Eingangs, später unsere Entscheidung mit Begründung. Betrifft die Meldung Darstellungen sexuellen Missbrauchs von Kindern, sind Name und E-Mail-Adresse freiwillig. Zweck ist die Prüfung der Meldung, die Eingangsbestätigung und die Mitteilung unserer Entscheidung. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten aus Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Empfänger sind unser Datenbankanbieter Supabase und unser E-Mail-Dienstleister Resend (siehe Anlage 2 des AVV). Treffen wir eine Maßnahme gegen einen Inhalt eines Kunden, teilen wir dem Kunden die Gründe mit; Ihren Namen nennen wir ihm nur, wenn das zur Prüfung erforderlich ist, etwa bei einer Verletzung Ihrer Rechte. Wir löschen die Meldung ein Jahr nach unserer Entscheidung, eine nie entschiedene Meldung spätestens zwei Jahre nach Eingang.
Kundenstimmen
Über ein Formular in Ihrem Kundenkonto können Sie uns eine Kundenstimme zusenden. Verarbeitet werden dabei die von Ihnen angegebenen Daten: Name in der von Ihnen gewählten Form (voller Name, Vorname mit Initial oder anonym), auf Wunsch Rolle und Firma, Ihre Bewertung, Ihr Text sowie das Datum der Einsendung. Die E-Mail-Adresse Ihres Kontos ist dabei voreingetragen; Sie können sie ändern oder entfernen. Sie dient nur Rückfragen und wird nicht veröffentlicht. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitpunkt und Fassung des Einwilligungstextes dokumentieren. Veröffentlicht wird nur nach einer Prüfung durch uns und nur der freigegebene Text, und zwar auf unserer Website und in unseren eigenen Social-Media-Kanälen (zum Beispiel LinkedIn, Instagram und Facebook); Kürzungen ändern den Sinn nicht. Mit der Veröffentlichung ist die Kundenstimme für jeden abrufbar; in den sozialen Netzwerken verarbeiten auch deren Betreiber sie nach ihren eigenen Bedingungen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Kundenkonto über die Schaltfläche "Zurückziehen" oder mit einer Nachricht an support@kontiqo.io. Wir nehmen die Kundenstimme dann von der Website und entfernen Beiträge in unseren eigenen Social-Media-Kanälen, die sie wiedergeben; Weiterverbreitungen durch Dritte, etwa geteilte Beiträge, können wir nicht zurückholen. Auf Wunsch löschen wir sie vollständig. Solange sie noch nicht veröffentlicht ist, können Sie Ihren Text im Kundenkonto auch ändern. Die Daten werden gespeichert, bis Sie widerrufen oder die Löschung verlangen. Löschen Sie Ihr Kundenkonto, löschen wir Ihre Kundenstimme automatisch mit.
Anfrage per E-Mail
Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.
Registrierung auf dieser Website
Sie können sich auf dieser Website registrieren, um den Dienst zu nutzen. Die dazu eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Passwort) verwenden wir nur zum Zwecke der Nutzung des Dienstes; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Registrierung dokumentieren wir Ihre Zustimmung zu den AGB mit Zeitpunkt und Version sowie - für 90 Tage - IP-Adresse und Browser-Kennung; das dient dem Nachweis des Vertragsschlusses und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die bei der Registrierung erfassten Daten werden gespeichert, solange Ihr Konto besteht; bei Kontolöschung werden sie unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Herkunft Ihrer Anmeldung
Rufen Sie unsere Website über einen Link mit Kampagnen-Parametern auf (utm_source, utm_medium, utm_campaign, utm_term, utm_content), merken wir uns diese Parameter zusammen mit der aufgerufenen Seite und dem Zeitpunkt. Registrieren Sie sich anschließend, werden sie einmalig bei Ihrem Konto gespeichert - maßgeblich ist der erste Kontakt, spätere Aufrufe überschreiben ihn nicht. Zweck ist allein die Erfolgsmessung unserer eigenen Werbemaßnahmen, also die Frage, über welchen Kanal Nutzer zu uns finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung eigener Marketingmaßnahmen). Ohne Ihre Einwilligung bestehen diese Angaben bis zur Registrierung ausschließlich im Arbeitsspeicher Ihres Browsers - wir setzen dafür dann weder Cookies noch Local- oder Session-Storage, und die Klickkennung von Meta (fbclid) gelangt nicht an Meta. Die Angaben werden gemeinsam mit Ihrem Konto gelöscht; der Verarbeitung können Sie jederzeit nach Art. 21 DSGVO widersprechen.
Haben Sie im Cookie-Banner alle Cookies angenommen, speichern wir die Angaben zusätzlich für 90 Tage im Cookie kontiqo_attr, damit sie auch eine Anmeldung über Facebook oder LinkedIn überstehen, und leiten aus der fbclid die Klickkennung fbc für die Conversions API ab (siehe Meta Pixel und Conversions API).
Anmeldung mit LinkedIn (Sign in with LinkedIn)
Statt der Registrierung per E-Mail können Sie sich über Ihr LinkedIn-Konto anmelden (OpenID Connect). Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Dabei erhalten wir von LinkedIn die zur Kontoerstellung erforderlichen Profildaten (Name, E-Mail-Adresse, Profilbild-URL, LinkedIn-Kennung). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung zwischen Ihnen und LinkedIn unterliegt den Datenschutzhinweisen von LinkedIn (https://www.linkedin.com/legal/privacy-policy). LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert.
Anmeldung mit Facebook
Statt der Registrierung per E-Mail können Sie sich über Ihr Facebook-Konto anmelden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei erhalten wir von Meta die zur Kontoerstellung erforderlichen Profildaten (Name, E-Mail-Adresse, Profilbild, Facebook-Kennung). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung zwischen Ihnen und Meta unterliegt der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy). Die Anmeldung mit Facebook ist unabhängig davon, ob Sie Facebook-Seiten oder Instagram-Konten zum Veröffentlichen verbinden.
5. LinkedIn-Integration (Veröffentlichung und Insights)
Verbindung Ihres LinkedIn-Kontos
Kern unseres Dienstes ist die Verbindung mit Ihrem LinkedIn-Konto bzw. Ihrer Unternehmensseite über die offiziellen LinkedIn-Schnittstellen (Community Management API). Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert. Bei der Verbindung speichern wir die von Ihnen autorisierten Zugriffstoken (AES-256-verschlüsselt), Ihre LinkedIn-Kennung sowie Name/E-Mail Ihres LinkedIn-Profils. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung in diese Anbindung dokumentieren wir mit Zeitstempel und Version; die dabei erfasste IP-Adresse und die Browser-Kennung anonymisieren wir nach 90 Tagen.
Veröffentlichung in Ihrem Auftrag
Beiträge, Bilder und Kommentare, die Sie in der Plattform freigeben, übermitteln wir in Ihrem Auftrag an LinkedIn. Eine automatische Veröffentlichung ohne Ihre vorherige Freigabe findet nicht statt.
Statistiken und Kommentare (Insights)
Auf Ihren Wunsch rufen wir Statistiken zu Ihren eigenen Beiträgen (Impressionen, Reaktionen, Follower-Entwicklung) sowie Kommentare unter Ihren Beiträgen ab. Dabei verarbeiten wir auch personenbezogene Daten der Kommentierenden (Name, LinkedIn-Kennung, Kommentartext). Diese Drittdaten unterliegen strengen, von LinkedIn vorgegebenen Speicherfristen, die wir automatisiert durchsetzen: Namens- und Profilangaben werden nach 24 Stunden, Kommentartexte nach 48 Stunden anonymisiert. Ihre eigenen Antworten und die zugehörigen Statistiken bleiben erhalten. Rechtsgrundlage ist die Vertragserfüllung Ihnen gegenüber (Art. 6 Abs. 1 lit. b DSGVO). Die Daten der Kommentierenden verarbeiten wir als Auftragsverarbeiter in Ihrem Auftrag (Art. 28 DSGVO, siehe AGB § 18); verantwortlich für sie sind Sie. Eingehende Kommentare können auf Ihren Wunsch automatisiert nach Stimmung und Kategorie eingeordnet werden, um Ihnen die Beantwortung zu erleichtern; der Wortlaut fremder Kommentare wird nicht zum Lernen Ihres Stils und nicht für Ihre Beiträge verwendet. Fordern Sie einen KI-Antwortvorschlag an, wird dafür der Kommentartext an Anthropic übermittelt, bei freigeschaltetem Vollkontext auch der Name der kommentierenden Person.
6. KI-Funktionen
Überblick und Grundsätze
Unser Dienst erstellt auf Ihre Anweisung Texte und Bilder mithilfe von KI-Modellen externer Anbieter. Dabei übermitteln wir die von Ihnen eingegebenen Inhalte (z. B. Ideen, Texte, Stilbeispiele, Bilder) an den jeweiligen Anbieter, soweit dies für die angeforderte Funktion erforderlich ist. Mit allen KI-Anbietern bestehen Auftragsverarbeitungsverträge; Ihre Inhalte werden von den Anbietern vertragsgemäß nicht zum Training von KI-Modellen verwendet. KI-generierte Entwürfe sind in der Anwendung als solche gekennzeichnet und werden erst nach Ihrer Prüfung und Freigabe veröffentlicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Ihr Stil-Profil (Brand Voice)
Damit Ihre Beiträge nach Ihnen klingen und nicht nach einer beliebigen KI, legen wir zu Ihrem Konto ein Stil-Profil an. Es entsteht aus vier Quellen: aus Ihren Antworten im Einrichtungsgespräch (unter anderem berufliche Rolle, Angebot, Alleinstellungsmerkmal, Zielgruppe, vertretene Haltung, eine prägende Geschichte, Themen und Tabu-Themen), aus Beiträgen, die Sie selbst importieren, aus Beiträgen, die Sie auf Ihren verbundenen Kanälen ohne kontiqo veröffentlicht haben, sowie aus Texten, die Sie in kontiqo selbst geschrieben oder deutlich überarbeitet haben. Vorschläge, die Sie unverändert übernehmen, fließen nicht als Ihr Stil in die Anweisung an das KI-Modell ein; wählen Sie zwischen zwei vorgeschlagenen Varianten, berücksichtigen wir Ihre Wahl beim Einstieg und Aufbau künftiger Vorschläge. Die Auswertung können Sie in den Einstellungen selbst auslösen; sobald mindestens drei Ihrer Beiträge über kontiqo veröffentlicht sind und mindestens drei solcher Texte vorliegen, geschieht sie zusätzlich automatisch und wird aufgefrischt, wenn neue hinzukommen. Diese Auswertung, selbst ausgelöst wie automatisch, setzt voraus, dass Ihr Konto einen Tarif oder einen laufenden Testzeitraum hat; danach findet sie nicht mehr statt. Ihre Freitext-Antworten übermitteln wir bereits beim Abschluss des Einrichtungsgesprächs an das KI-Modell, um daraus die Profilfelder abzuleiten; die abgeleiteten Angaben fließen anschließend jedes Mal in die Anweisung an das KI-Modell ein, wenn Sie einen Beitrag erstellen lassen. Lässt sich eine Antwort nicht automatisch aufbereiten, übernehmen wir sie unverändert in das jeweilige Profilfeld. Die Rohantworten des Einrichtungsgesprächs löschen wir 90 Tage nach der letzten Änderung; die Profilfelder bleiben, bis Sie sie ändern oder Ihr Konto löschen. Den gelernten Stand können Sie jederzeit in den Einstellungen unter Brand Voice zurücksetzen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Anthropic (Texterstellung und -analyse)
Für Texterstellung, Stil-Analyse (Brand Voice), den KI-Chat, den Hilfe-Chat, die Einordnung eingehender Kommentare und KI-Antwortvorschläge, die Beschreibung hochgeladener Bilder und die Prüfung erzeugter Bilder nutzen wir Claude von Anthropic. Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; mit ihr besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt auch durch die Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Diese Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Anthropic verwendet API-Inhalte vertragsgemäß nicht zum Modell-Training und ist u. a. nach ISO 27001 und ISO 42001 zertifiziert.
Import von Inhalten aus Links
Geben Sie einen Link zu einem YouTube-Video oder einer Webseite ein, ruft unser Server den Inhalt ab (bei YouTube Titel, Kanalname und das öffentliche Transkript), damit Sie daraus Ideen und Beiträge erstellen können. Dabei erhält der Betreiber der Webseite bzw. YouTube die Adresse unseres Servers, nicht Ihre. Den abgerufenen Text übermitteln wir zur Texterstellung und zur Einordnung der Idee an unseren KI-Anbieter Anthropic (siehe oben). Bei Ihrer Idee speichern wir den Link, den Titel, den Autor oder Kanal und einen kurzen Auszug. Enthält der Inhalt personenbezogene Daten Dritter, verarbeiten wir sie nur zu diesem Zweck. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
OpenAI (Bilderzeugung, Sprachtranskription, Einbettungen, Support)
Für die Erzeugung von Beitragsbildern, die Transkription von Sprachnachrichten (z. B. aus der Telegram-Anbindung oder der Sprachaufnahme in der Web-App), semantische Einbettungen sowie die Einordnung und Stimmungsanalyse von Support-Anfragen, die Sie im Kundenkonto stellen, nutzen wir Dienste von OpenAI (OpenAI, L.L.C., San Francisco, USA bzw. OpenAI Ireland Ltd für den EWR). Es besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; API-Inhalte werden standardmäßig nicht zum Training verwendet und nach den Vertragsbedingungen von OpenAI maximal 30 Tage zu Missbrauchskontrollzwecken vorgehalten.
Google Cloud / Vertex AI (KI-Bildgenerierung)
Für die Generierung von Beitragsbildern und Avataren nutzen wir Vertex AI von Google (Google Cloud EMEA Limited, Dublin, Irland). Übermittelt werden die Bild-Anweisungen sowie ggf. von Ihnen bereitgestellte Referenzbilder. Das eingesetzte Bildmodell ist ausschließlich über einen weltweiten Endpunkt verfügbar; die Verarbeitung kann daher auch außerhalb der EU stattfinden. Grundlage ist der Auftragsverarbeitungsvertrag von Google Cloud einschließlich EU-Standardvertragsklauseln. Ihre Inhalte werden nicht zum Training von Modellen verwendet.
Bilder von Ihnen (biometrienahe Verarbeitung, Art. 9 DSGVO)
Optional können Sie Portraitfotos von sich hochladen, um daraus neue, fotorealistische Bilder von sich in gewünschten Szenen generieren zu lassen. Da hierbei Ihre Gesichtsmerkmale verarbeitet werden, behandeln wir diese Funktion als Verarbeitung besonderer Kategorien personenbezogener Daten und führen sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung durch (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor der ersten Nutzung erteilen und jederzeit in den Einstellungen widerrufen können (Art. 7 Abs. 3 DSGVO; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt). Zur Generierung übermitteln wir Ihre Referenzfotos an Google (Vertex AI, Bildmodell) und ggf. an Anthropic (Bildbeschreibung) - jeweils auf Basis von Auftragsverarbeitungsverträgen, ohne Nutzung für Modell-Training. Der Auftragsverarbeitungsvertrag von Google Cloud erfasst besondere Kategorien personenbezogener Daten ausdrücklich. Erteilung und Widerruf der Einwilligung dokumentieren wir mit Zeitstempel und Version; die dabei erfassten IP-/Browser-Angaben werden nach 90 Tagen anonymisiert. Generierte Bilder erscheinen in Ihrer Bildgalerie und können von Ihnen jederzeit gelöscht werden.
Herkunftsangaben in erzeugten Bildern
Jedes Bild, das unser Dienst mit KI erzeugt, erhält beim Speichern eine maschinenlesbare Herkunftsangabe in den Bild-Metadaten (XMP nach dem IPTC-Standard): das Feld „Iptc4xmpExt:DigitalSourceType“ mit dem Wert „trainedAlgorithmicMedia“ sowie „xmp:CreatorTool“ mit dem Wert „kontiqo (AI-generated)“. Sie besagt, dass das Bild von einer KI erzeugt wurde und mit welchem Werkzeug - sie enthält weder Ihren Namen noch Ihre Kontodaten noch eine Kennung, mit der sich auf Sie schließen ließe. Rechtsgrundlage ist unsere rechtliche Verpflichtung aus Artikel 50 Absatz 2 der KI-Verordnung (EU) 2024/1689 (Art. 6 Abs. 1 lit. c DSGVO). Veröffentlichen Sie ein solches Bild, reist diese Angabe grundsätzlich mit ihm mit und ist für jeden lesbar, der die Datei erhält. Wie die einzelnen Netzwerke damit umgehen, unterscheidet sich und liegt nicht in unserer Hand; unsere Messung dazu finden Sie unter kontiqo.io/ai-transparency. Einmal veröffentlichte Inhalte können wir nicht zurückrufen.
Metadaten hochgeladener Bilder
Laden Sie ein eigenes Bild hoch, entfernen wir bereits in Ihrem Browser - also bevor die Datei unsere Server erreicht - die enthaltenen XMP- und IPTC-Metadaten. Damit gelangen typische Zusatzangaben wie GPS-Standort, Aufnahmegerät oder Urheberfelder gar nicht erst in unseren Dateispeicher. Das geschieht zu Ihrem Schutz: Ein veröffentlichtes Bild soll diese Angaben nicht weitergeben. Eine Ausnahme sind kryptografisch signierte Herkunftsnachweise (Content Credentials), die eine hochgeladene Datei bereits mitbringt: Sie bleiben in unserem Speicher erhalten und werden dem veröffentlichten Bild mitgegeben, solange kontiqo die Datei beim Veröffentlichen nicht neu berechnet; brennen wir das KI-Kennzeichen oder Ihr Logo ein oder verkleinern das Bild auf die Grenze der Plattform, entsteht eine neue Datei ohne diesen Nachweis. Ob sie beim Betrachter ankommen, entscheidet die Zielplattform: LinkedIn, Facebook und Instagram kodieren hochgeladene Bilder neu und entfernen den Nachweis dabei (am 11.09.2026 an je einem Beitrag je Plattform gemessen). Dient eine solche Datei als Vorlage für ein Bild, das kontiqo erzeugt, übernehmen wir ihren Nachweis in unsere Signatur (siehe nächster Abschnitt) und entfernen daraus die enthaltenen Vorschaubilder, damit keine fremden Bildinhalte mitreisen. Ausgenommen sind Portraitfotos: Ihre Herkunftsangaben übernehmen wir nie in die Signatur eines Avatars, dort steht nur der Eintrag, den der nächste Abschnitt beschreibt. Weist eine Datei sich in ihren Metadaten selbst als KI-erzeugt aus, lesen wir diese Angabe aus, um Ihnen die Kennzeichnung anbieten zu können.
Content Credentials (C2PA)
Bilder, die kontiqo seit dem 7. Oktober 2026 erzeugt - Beitragsbilder und Avatare -, versehen wir mit einer kryptografisch signierten Herkunftskennzeichnung nach dem C2PA-Standard ('Content Credentials'). kontiqo ist seit dem 29. September 2026 als konform bestätigt und steht auf der Conforming Products List der C2PA; das Signaturzertifikat hat SSL.com ausgestellt. Scheitert die Signatur, etwa weil der Zeitstempeldienst nicht erreichbar ist, wird das Bild ohne Signatur gespeichert; die übrige KI-Markierung bleibt davon unberührt. Keine Signatur erhalten Bilder, die Sie über Canva bearbeitet haben, und Dateien, die Sie selbst hochladen. Für den Zeitstempel der Signatur senden wir eine Prüfsumme an den Zeitstempeldienst von SSL.com; sie enthält weder das Bild noch Angaben zu Ihrer Person. Für Ihre Daten bedeutet die Kennzeichnung Folgendes: Das Manifest eines erzeugten Bildes führt auf, welche Medien in seine Entstehung eingeflossen sind. Für Bilder, die aus Ihren Portraitfotos entstehen, ist das ein Eintrag mit der Kategoriebezeichnung 'Portrait reference', dem Dateiformat und der Angabe, dass es eine Eingabe war. Bewusst NICHT enthalten sind das Portrait selbst, ein Vorschaubild davon, eine Prüfsumme des Portraits, ein Dateiname oder ein Speicherpfad. Aus dem Manifest lässt sich also ablesen, dass ein Portrait als Vorlage diente - nicht aber, welches. Das Manifest ist signiert, öffentlich lesbar und steckt in der Bilddatei in Ihrem kontiqo-Bestand. Vorher erzeugte Bilder tragen keine Signatur. LinkedIn, Facebook und Instagram haben das Manifest bei unserer Messung am 11. September 2026 beim Ausspielen entfernt. Wer die Datei selbst weitergibt, gibt das Manifest mit; ist sie einmal weitergegeben, lässt es sich nicht mehr zurückholen. Rechtsgrundlage ist auch hier Artikel 50 Absatz 2 der KI-Verordnung (Art. 6 Abs. 1 lit. c DSGVO); für die Avatar-Funktion selbst gilt zusätzlich Ihre ausdrückliche Einwilligung (siehe oben).
7. E-Mail-Versand und Kundeninformationen
Transaktions-E-Mails (Resend)
Für den Versand von System-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Abo- und Support-Benachrichtigungen) nutzen wir Resend (Resend, Inc., 2261 Market Street #4103, San Francisco, CA 94114, USA). Verarbeitet werden E-Mail-Adresse, Name und der jeweilige Nachrichteninhalt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Aktivierungs-E-Mails nach der Registrierung
Nach der Registrierung senden wir Ihnen in den ersten 14 Tagen bis zu fünf E-Mails, die Ihnen den Einstieg erleichtern sollen - etwa den Hinweis, dass Ihr Stilprofil noch fehlt, oder einen Tipp zu einer Funktion, die Sie noch nicht genutzt haben. Um zu entscheiden, ob und welche dieser E-Mails für Sie sinnvoll ist, werten wir Ihre Nutzung der Anwendung aus: ob Ihr Stilprofil angelegt ist, ob und wie viele Beiträge Sie veröffentlicht haben, ob ein fertiger Entwurf unveröffentlicht bei Ihnen liegt und welche Funktionen Sie bereits verwendet haben (unter anderem Bildgenerierung, Avatar, KI-Chat, Telegram, Auswertungen, Beitrags-Import). Passt kein Inhalt zu Ihrer Nutzung, senden wir keine E-Mail. An Ihrem Konto speichern wir zusätzlich, welche dieser E-Mails Sie bereits erhalten haben, damit sich keine wiederholt und die folgenden Obergrenzen eingehalten werden: höchstens eine E-Mail je 72 Stunden, höchstens fünf in den ersten 30 Tagen, danach höchstens eine pro Monat. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass registrierte Nutzerinnen und Nutzer die Anwendung erfolgreich in Betrieb nehmen (Art. 6 Abs. 1 lit. f DSGVO). Sie können diesen E-Mails jederzeit widersprechen: über den Schalter "Tipps und Einstiegshilfe" in Ihren E-Mail-Einstellungen oder über den Link am Ende jeder dieser E-Mails. Der Versand erfolgt über den oben genannten Dienstleister Resend.
Angebote per E-Mail an Bestandskunden
Wenn Sie sich bei uns registrieren und dabei Ihre E-Mail-Adresse angeben, weisen wir Sie bei der Registrierung darauf hin, dass wir diese Adresse auch für Angebote zu eigenen ähnlichen Leistungen verwenden (per E-Mail erst, nachdem Sie eine kostenpflichtige Leistung bei uns erworben haben), und darauf, dass Sie dem jederzeit widersprechen können, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen. Zeitpunkt und Fassung dieses Hinweises speichern wir. Widersprechen können Sie jederzeit in den Einstellungen unter "Angebote per E-Mail" oder über den Abmeldelink in jeder solchen E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Haben Sie den Schalter "Angebote per E-Mail" selbst eingeschaltet, ohne dass Ihnen dieser Hinweis bei der Registrierung angezeigt wurde, beruht der Versand auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Ausschalten des Schalters widerrufen können; auch dann speichern wir Zeitpunkt und Fassung.
8. Weitere Dienstleister und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Supabase (Datenbank, Authentifizierung, Dateispeicher)
Wir nutzen Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) für Authentifizierung, Datenbank und Dateispeicher. Ihre Daten werden in der EU-Region (Irland) gespeichert. Wir haben einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln geschlossen; Supabase ist SOC 2 Type II zertifiziert. Details: https://supabase.com/privacy
Sentry (Fehlerüberwachung)
Zur Fehlererkennung nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) mit EU-Datenresidenz (Verarbeitung der Fehlerdaten in Frankfurt). Tritt in Ihrem Browser oder auf unserem Server ein Fehler auf, übermitteln wir technische Angaben (Browser, Betriebssystem, aufgerufene Seite ohne Anfrage-Parameter, Fehlerdetails); bei einem Teil der Seitenaufrufe übermitteln wir außerdem Ladezeiten, um Leistungsprobleme zu erkennen. Cookies und Anfrage-Parameter werden vor der Übermittlung entfernt, IP-Adressen nicht gespeichert; bei angemeldeten Nutzern wird eine pseudonyme Nutzerkennung (UUID) übermittelt, weder E-Mail-Adresse noch Name. Aufzeichnungen des Sitzungsablaufs (Session Replay) nutzen wir nicht. Sentry ist nach dem EU-US Data Privacy Framework zertifiziert; es besteht ein Auftragsverarbeitungsvertrag, ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare Turnstile (Bot-Schutz)
Zum Schutz vor automatisierten Angriffen und Spam nutzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) bei Registrierung, Anmeldung, Passwort-Zurücksetzen, auf dem Kontaktformular und dem Formular für Kundenstimmen. Dabei werden die Cookies 'cf_clearance' und '__cf_bm' gesetzt. Beim Laden des Prüf-Widgets erhält Cloudflare technisch bedingt die IP-Adresse und Browserangaben; die Prüfung erfolgt in der Regel ohne sichtbares CAPTCHA. Die Rechtsgrundlage ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Details: https://www.cloudflare.com/privacypolicy/
Upstash (Zwischenspeicher und Auftragswarteschlange)
Zum Schutz vor Missbrauch, zur Leistungsoptimierung und für zeitversetzte Aufträge nutzen wir Upstash (Upstash, Inc., San Jose, Kalifornien, USA): eine serverless Redis-Datenbank, bereitgestellt über Vercel KV, und die Auftragswarteschlange QStash. Im Zwischenspeicher liegen Anfragezähler (auf Basis gehashter IP-Adressen oder Nutzerkennungen), Beitragsstatistiken für wenige Minuten, aus Beitragstexten abgeleitete Stichworte und Bildbeschreibungen bis 24 Stunden, Versand- und Abgleichsmerker bis 35 Tage sowie technische Zuordnungsmerker mit Kennungen bis 90 Tage; danach werden sie automatisch gelöscht. Nachrichten der Warteschlange (z. B. für Datenexporte und geplante Veröffentlichungen) enthalten nur Auftrags- und Nutzerkennungen, keine Inhalte. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und an einem zuverlässigen Betrieb). Wir haben einen Auftragsverarbeitungsvertrag (DPA) mit Upstash geschlossen. Upstash ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Details: https://upstash.com/trust/privacy
Hostinger (Verschlüsseltes Backup und Videoumwandlung)
Zur Sicherung der Datenverfügbarkeit und für Disaster Recovery erstellen wir tägliche verschlüsselte Backups aller in Supabase Storage gespeicherten Dateien (Bilder, Dokumente, Anhänge) auf einem dedizierten Server von Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) am Standort Frankfurt (EU). Auf demselben Server wandeln wir hochgeladene Videos in veröffentlichungsfähige Formate um; die Arbeitskopien werden danach gelöscht. Die Backups werden mit AES-256-CTR-Verschlüsselung und Poly1305 MAC (via restic) gesichert. Unverschlüsselte Daten werden nach dem Backup automatisch gelöscht. Die Aufbewahrungsfristen betragen: 30 tägliche, 4 wöchentliche, 12 monatliche und 8 jährliche Sicherungen. Bei einer Wiederherstellung aus einem älteren Backup werden zuvor gelöschte personenbezogene Daten unverzüglich erneut entfernt. Rechtsgrundlage der Backups ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherung und Betriebskontinuität), der Videoumwandlung die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir haben einen Auftragsverarbeitungsvertrag (DPA) mit Hostinger abgeschlossen. Details: https://www.hostinger.com/privacy-policy
Telegram-Bot (optionale Anbindung)
Optional können Sie unseren Telegram-Bot mit Ihrem Konto verbinden, um Ideen per Nachricht oder Sprachnachricht zu erfassen und Beiträge freizugeben. Anbieter des Messengers ist Telegram (Telegram FZ-LLC, Dubai, VAE); nach Angaben von Telegram werden Daten von Nutzern aus dem EWR in Rechenzentren in den Niederlanden gespeichert, als Vertreter in der EU gemäß Art. 27 DSGVO ist die EDPO (Avenue Huart Hamoir 71, 1030 Brüssel, Belgien) benannt. Telegram verarbeitet die Nachrichten als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission; es kann daher nicht gewährleistet werden, dass Ihre Daten dort gleichwertig geschützt sind. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO, weil sie für den von Ihnen gewünschten Dienst erforderlich ist und Sie die Anbindung selbst anstoßen. Die Nutzung des Bots ist freiwillig; Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung in diese Anbindung dokumentieren wir mit Zeitstempel und Version; die dabei erfasste IP-Adresse und die Browser-Kennung anonymisieren wir nach 90 Tagen. Inhalte, die Sie dem Bot senden, verarbeiten wir wie Eingaben in der Web-Anwendung; Sprachnachrichten werden zur Transkription an OpenAI übermittelt (siehe Abschnitt 6). Der Bot sendet Ihnen außerdem Hinweise zu Ihrem Konto, etwa zu neuen Kommentaren auf Ihren Kanälen oder zu einer ablaufenden Verbindung; diese Hinweise nennen den Kanal und verlinken auf den Beitrag und in die Anwendung. Kommentartexte und Namen der Kommentierenden übermitteln wir nicht über Telegram. Temporäre Eingabedaten des Bots löschen wir nach 4 Stunden.
Facebook und Instagram (optionale Anbindung)
Optional können Sie Ihre Facebook-Seiten und Instagram-Konten mit kontiqo verbinden, um Beiträge zu veröffentlichen, Statistiken zu Ihren eigenen Beiträgen und Kanälen abzurufen und Kommentare unter diesen Beiträgen zu beantworten. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Verbinden speichern wir ein verschlüsseltes Zugriffstoken, Ihre Meta-Nutzerkennung, die erteilten Berechtigungen sowie Name, Kennung und Profilbild der ausgewählten Seiten und Konten. Für die Statistik-Funktion rufen wir Reichweiten- und Interaktionswerte Ihrer eigenen Beiträge und Kanäle ab. Kommentare unter Ihren Beiträgen stammen von dritten Personen: deren Name, Nutzerkennung und Kommentartext speichern wir nur so lange, wie es für die Beantwortung nötig ist - Name und Kennung werden nach 24 Stunden, Kommentartext und KI-Antwortvorschlag nach 48 Stunden automatisch entfernt. Meta übermittelt nach eigenen Angaben Daten auch in die USA und weitere Drittländer. Meta Platforms, Inc. ist in der vom US-Handelsministerium geführten Data Privacy Framework List eingetragen; für Übermittlungen an dort eingetragene Organisationen besteht der Angemessenheitsbeschluss (EU) 2023/1795 der EU-Kommission (Stand: August 2026). Für Übermittlungen, die dieser Beschluss nicht abdeckt, nennt Meta in seinen veröffentlichten Übermittlungsbedingungen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Grundlage. Die Nutzung ist freiwillig; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), die Daten der Kommentierenden verarbeiten wir als Auftragsverarbeiter in Ihrem Auftrag (Art. 28 DSGVO, siehe AGB § 18). Ihre Einwilligung in diese Anbindung dokumentieren wir mit Zeitstempel und Version; die dabei erfasste IP-Adresse und die Browser-Kennung anonymisieren wir nach 90 Tagen. Sie können die Verbindung jederzeit in den Einstellungen trennen; zusätzlich können Sie die Löschung Ihrer Daten über die Facebook-Einstellungen anfordern. Weitere Informationen: https://www.facebook.com/privacy/policy
Canva-Design-Import (optionale Anbindung)
Optional können Sie Ihr Canva-Konto mit kontiqo verbinden, um fertige Designs - Bilder und Videos - direkt in einen Beitrag zu übernehmen oder ein Design in Canva zu gestalten und danach zurückzukehren. Anbieter ist Canva Pty Ltd, 110 Kippax St, Surry Hills, NSW 2010, Australien. Beim Verbinden speichern wir verschlüsselte Zugriffstoken, Ihre Canva-Nutzerkennung, den Anzeigenamen Ihres Canva-Kontos und die erteilten Berechtigungen. Wählen Sie "Neu in Canva gestalten" für ein Bild, wird ein bereits vorhandenes Beitragsbild als Ausgangsmaterial an Canva übertragen; beim Import eines bestehenden Designs und bei Videos geschieht das nicht. Bitte beachten Sie, dass für Australien kein Angemessenheitsbeschluss der EU-Kommission besteht; Canva setzt für Übermittlungen aus dem EWR die Standardvertragsklauseln der EU-Kommission ein (Art. 46 Abs. 2 lit. c DSGVO). Die Nutzung ist freiwillig, Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung in diese Anbindung dokumentieren wir mit Zeitstempel und Version; die dabei erfasste IP-Adresse und die Browser-Kennung anonymisieren wir nach 90 Tagen. Sie können die Verbindung jederzeit in den Einstellungen trennen - dabei löschen wir Token, Nutzerkennung und Anzeigenamen und widerrufen den Zugriff zusätzlich bei Canva. Weitere Informationen: https://www.canva.com/policies/privacy-policy/
Google Meet / Google Calendar (Geschäftskommunikation)
Für Video-Termine mit Kunden und Interessenten (z. B. Demos, Support-Gespräche) nutzen wir Google Meet und Google Calendar. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden die von Ihnen mitgeteilten Termindaten (Name, E-Mail-Adresse, Terminzeitpunkt) sowie bei Konferenzen die üblichen Verbindungs-Metadaten. Diese Dienste sind nicht in unsere Website eingebunden; eine Verarbeitung findet nur statt, wenn Sie mit uns einen Termin vereinbaren. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminabstimmung auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Geschäftskommunikation).
Pexels (Stock-Foto-Suche)
Zur Auswahl kostenloser Stockfotos für Ihre Beiträge nutzen wir die Programmierschnittstelle (API) von Pexels, einer Marke der Canva Germany GmbH (Pappelallee 78/79, 10437 Berlin, Deutschland). Die Suchanfrage stellen wir serverseitig; dabei wird unsere Server-IP an Pexels übermittelt, nicht Ihre. Die Vorschaubilder der Suchergebnisse werden jedoch direkt von den Servern des Pexels-Bild-Netzwerks (images.pexels.com) in Ihren Browser geladen; hierbei kann Ihre IP-Adresse an Pexels übermittelt werden. Wählen Sie ein Foto aus, laden wir es serverseitig herunter und speichern es in unserem Dateispeicher, damit es Ihrem Beitrag zugeordnet werden kann. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bereitstellung passender Bildinhalte (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.pexels.com/privacy-policy/
9. eCommerce und Zahlungsabwicklung
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf steuerrechtlicher Aufbewahrungsfristen gelöscht.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an unseren Zahlungsdienstleister Stripe. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Zahlungsdienstleister
Die gesamte Zahlungsabwicklung (Kreditkarte und weitere Zahlarten) erfolgt über Stripe. Wenn Sie einen Kauf tätigen, werden Ihre Zahlungsdaten vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines reibungslosen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Bei der Anlage Ihres Zahlungskontos übermitteln wir zusätzlich Ihre IP-Adresse an Stripe. Sie dient ausschließlich dazu, das für die Umsatzsteuer maßgebliche Land zu bestimmen, solange uns noch keine Rechnungsadresse vorliegt. Sobald Sie eine Rechnungsadresse hinterlegen, tritt diese an ihre Stelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Pflichten).
Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden 'Stripe'). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.
Zuletzt aktualisiert: 21.10.2026