Datenschutzerklärung

​

1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Monika Sarac, Unternehmensberatung KI-Managerin, Dibberser Mühlenweg 41F, 21244 Buchholz in der Nordheide, Deutschland.
E-Mail: info@ki-managerin.de · Telefon: +49 4181 232 44 30
Diese Datenschutzerklärung gilt für www.ki-contentplaner.de einschließlich aller Unterseiten sowie für die Demo-Ansicht des Kundenbereichs.
Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.

2. Grundlagen der Verarbeitung
Personenbezogene Daten werden verarbeitet, soweit dies zur Bereitstellung der Website, zur Erfüllung vertraglicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe a (Einwilligung), Buchstabe b (Vertrag und vorvertragliche Maßnahmen), Buchstabe c (rechtliche Verpflichtung) und Buchstabe f (berechtigtes Interesse) der Datenschutz-Grundverordnung.

3. Hosting der Website
Diese Website wird über Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben. Es besteht ein Vertrag zur Auftragsverarbeitung. Daten werden auf Servern in der Europäischen Union, in Israel sowie in den Vereinigten Staaten verarbeitet. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 der Datenschutz-Grundverordnung; Übermittlungen in die Vereinigten Staaten erfolgen auf Grundlage der Standardvertragsklauseln nach Artikel 46.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung, berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website.

3.1 Server-Logfiles
Beim Aufruf der Website werden automatisch Daten in Serverprotokollen gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browsertyp und Betriebssystem. Zwecke sind Sicherheit, Stabilität und die Verfolgung von Missbrauch. Speicherdauer in der Regel sieben bis dreißig Tage.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung.

4. Demo-Ansicht des Kundenbereichs
Die öffentlich zugängliche Demo des KI-Contentplaners wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Die Demo enthält ausschließlich Beispieldaten. Es werden keine Eingaben gespeichert, keine Konten angelegt und keine Cookies zu Analyse- oder Marketingzwecken gesetzt. Beim Abruf verarbeitet der Anbieter technisch erforderliche Verbindungsdaten. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung.
Baustein: nur behalten, solange die Demo bei Cloudflare liegt. Ziehst Du sie auf eine eigene Subdomain bei einem anderen Anbieter um, hier anpassen.

5. Cookies und Einwilligung
Beim ersten Besuch erscheint ein Einwilligungsbanner. Technisch notwendige Cookies werden auf Grundlage von § 25 Absatz 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung gesetzt. Alle übrigen Cookies, insbesondere zu Analyse- und Marketingzwecken, werden erst nach Deiner Einwilligung geladen.
Die Einwilligung wird mit Zeitstempel und Auswahl protokolliert und kann jederzeit über die Cookie-Einstellungen im Fußbereich der Website mit Wirkung für die Zukunft widerrufen werden.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung und § 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.

6. Kontaktaufnahme und Formulare
Bei einer Kontaktaufnahme über das Formular, per E-Mail oder telefonisch verarbeiten wir die übermittelten Angaben, insbesondere Name, Unternehmen, E-Mail-Adresse, genutzte Kanäle, vorhandenes Material und den Inhalt Deiner Nachricht, zur Bearbeitung der Anfrage.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung für vorvertragliche Kommunikation, im Übrigen Buchstabe f. Anfragen werden in der Regel nach zwölf Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Terminbuchung für ein Erstgespräch
Für die Vereinbarung eines Erstgesprächs werden Name, Unternehmen, E-Mail-Adresse und der gewählte Termin verarbeitet. Die Terminvergabe erfolgt über die Buchungsfunktion unseres Website-Anbieters, das Gespräch telefonisch oder per Videokonferenz.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung.

8. Buchung von Leistungspaketen und Zahlungsabwicklung
Bei der Buchung eines Leistungspakets verarbeiten wir Name, Firmierung, Anschrift, E-Mail-Adresse, das gewählte Paket und die Vertragsdaten zur Erfüllung des Vertrages.
Die Zahlungsabwicklung erfolgt über die auf der Website eingebundenen Zahlungsdienste, derzeit Kreditkarte, PayPal, Klarna, Apple Pay und Google Pay. Die Zahlungsdienstleister verarbeiten die Zahlungsdaten in eigener Verantwortung; vollständige Zahlungsdaten werden uns nicht übermittelt.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, für die steuerliche Aufbewahrung Buchstabe c in Verbindung mit § 147 der Abgabenordnung.

9. Kundenbereich (KI-Contentplaner)
Für Kundinnen und Kunden stellen wir einen persönlichen Kundenbereich bereit. Dort werden Zugangsdaten, Angaben aus Briefings, überlassenes Material sowie Freigaben und deren Zeitpunkte verarbeitet. Wichtige Statusänderungen werden protokolliert, damit der Freigabeprozess nachvollziehbar bleibt.
Soweit dabei personenbezogene Daten im Auftrag der Kundin verarbeitet werden, ist die Kundin Verantwortliche und wir Auftragsverarbeiterin. Grundlage ist ein gesonderter Vertrag zur Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung.
Rechtsgrundlage für die Bereitstellung des Kundenbereichs: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung.

10. Kommunikation über WhatsApp
Auf Wunsch erfolgt die laufende Abstimmung über WhatsApp, betrieben von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Verarbeitet werden Telefonnummer, Profilname sowie die übermittelten Nachrichten, Fotos und Sprachnachrichten. Der Anbieter verarbeitet Verbindungsdaten nach eigenen Bedingungen und kann Daten in Drittländer übermitteln. Die Nutzung ist freiwillig; alternativ steht der Kundenbereich zur Verfügung.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a und Buchstabe b der Datenschutz-Grundverordnung.

11. Einsatz von Systemen künstlicher Intelligenz
Zur Erstellung von Inhalten setzen wir Systeme künstlicher Intelligenz ein. An diese Systeme werden ausschließlich die für die jeweilige Aufgabe erforderlichen Angaben übergeben. Angaben zu Kundenfällen werden vorab anonymisiert; vertrauliche Unterlagen werden nicht übergeben. Durch Tarifwahl oder vertragliche Vereinbarung ist sichergestellt, dass übergebene Daten nicht zum Training der Modelle der Anbieter verwendet werden.
Jeder erzeugte Inhalt wird vor der Vorlage von einem Menschen geprüft; die redaktionelle Verantwortung liegt bei uns und, nach Freigabe, bei der Kundin. Künstlich erzeugte Bild-, Ton- und Videoinhalte werden entsprechend den Vorgaben der Verordnung (EU) 2024/1689 gekennzeichnet.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, soweit die Verarbeitung der Vertragserfüllung dient, im Übrigen Buchstabe f.
Eingesetzt werden derzeit Sprach- und Bildmodelle der Anbieter [Anbieter eintragen, z. B. OpenAI]. Die vollständige Liste ist Bestandteil des Vertrages über die Auftragsverarbeitung und wird dort aktuell gehalten.

12. Ablage und Bürokommunikation (Microsoft 365)
Für Ablage, Terminplanung, E-Mail und die Steuerung interner Abläufe setzen wir Microsoft 365 ein, bereitgestellt durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden dabei Kontaktdaten, E-Mail-Inhalte, Termine sowie das von Kundinnen überlassene Material.
Es besteht ein Vertrag zur Auftragsverarbeitung einschließlich der Standardvertragsklauseln für Übermittlungen in Drittländer. Die Speicherung erfolgt nach Wahl des Rechenzentrumsstandorts innerhalb der Europäischen Union.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und Buchstabe f der Datenschutz-Grundverordnung.

13. Auftritte in sozialen Netzwerken
Wir unterhalten Profile in sozialen Netzwerken, derzeit LinkedIn, Instagram und Facebook. Beim Besuch dieser Profile verarbeiten die jeweiligen Netzwerke Daten nach eigenen Bedingungen, auf die wir keinen Einfluss haben. Soweit für Seiteneinblicke eine gemeinsame Verantwortlichkeit nach Artikel 26 der Datenschutz-Grundverordnung besteht, gelten die Vereinbarungen des jeweiligen Netzwerks.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung.

14. Empfänger und Übermittlung in Drittländer
Personenbezogene Daten werden an Dienstleister übermittelt, die für den Betrieb der Website und die Erbringung der Leistungen eingesetzt werden: Hosting, Zahlungsabwicklung, Ablage von Dateien, Gestaltungswerkzeuge, Systeme künstlicher Intelligenz, Kommunikations- und E-Mail-Dienste. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
Erfolgt eine Verarbeitung außerhalb der Europäischen Union, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses nach Artikel 45 oder der Standardvertragsklauseln nach Artikel 46 der Datenschutz-Grundverordnung. Eine Übersicht der eingesetzten Dienstleister und Kopien der Standardvertragsklauseln können angefordert werden.
Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung.

15. Speicherdauer im Überblick
Vertrags- und Rechnungsdaten: zehn Jahre nach § 147 der Abgabenordnung.
Server-Logfiles: in der Regel sieben bis dreißig Tage.
Kontaktanfragen: bis zu zwölf Monate.
Newsletter-Daten: bis zum Widerruf der Einwilligung.
Daten im Kundenbereich: nach Maßgabe des Vertrages zur Auftragsverarbeitung; Zugang endet dreißig Tage nach Vertragsende, Löschung innerhalb von neunzig Tagen.

16. Datensicherheit
Die Website nutzt eine Verschlüsselung nach dem Stand der Technik (TLS). Zugriffe auf Auftragsdaten erfolgen über personalisierte Konten mit Zwei-Faktor-Authentifizierung. Die Zuordnung eines Nutzers zu einem Kundendatensatz wird ausschließlich serverseitig entschieden.

17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Artikels 22 der Datenschutz-Grundverordnung findet nicht statt. Der Einsatz künstlicher Intelligenz dient der Erstellung von Inhalten; jeder Inhalt wird von einem Menschen geprüft.

18. Minderjährige
Unsere Angebote richten sich ausschließlich an Unternehmen. Daten von Minderjährigen werden nicht wissentlich verarbeitet.

19. Deine Rechte
Du hast das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch (Artikel 21 der Datenschutz-Grundverordnung).
Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder die Cookie-Einstellungen.
Der Verarbeitung, die auf einem berechtigten Interesse beruht, kannst Du aus Gründen widersprechen, die sich aus Deiner besonderen Situation ergeben; bei Direktwerbung gilt das Widerspruchsrecht uneingeschränkt.
Unabhängig davon steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

20. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 30.08.2026