Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit ContentDude OS ist:

Benjamin Cenda
handelnd unter ZeniDrop-Service-Solutions
Berliner Straße 7
23909 Ratzeburg
Deutschland

Telefon: 04541 8792800
E-Mail: bensmoneyglitch@gmail.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website, Web-App und PWA ContentDude OS sowie für die damit verbundenen Registrierungs-, Speicher-, Analyse-, KI- und Zahlungsfunktionen.

ContentDude OS ist ein digitaler Dienst zur Unterstützung bei Content-Erstellung, Markenpositionierung, Analyse und Content-Strategie.

3. Registrierung und Benutzerkonto

Für die Nutzung geschützter Bereiche von ContentDude OS ist ein Benutzerkonto erforderlich.

Im Rahmen der Registrierung und Nutzung des Kontos werden insbesondere die E-Mail-Adresse, Authentifizierungsdaten, Sitzungsinformationen, technische Kontodaten sowie Angaben verarbeitet, die zur Verwaltung und Absicherung des Benutzerkontos erforderlich sind.

Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Einrichtung und Bereitstellung des Benutzerkontos sowie zur Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Authentifizierung und Kontoverwaltung erfolgen über die technische Infrastruktur von Lovable Cloud beziehungsweise Supabase.

4. Hosting, Datenbank und Dateispeicher

ContentDude OS nutzt Lovable Cloud als technische Plattform für Hosting, Datenbank, Authentifizierung und Dateispeicherung. Die zugrunde liegende Datenbank-, Authentifizierungs- und Speicherinfrastruktur basiert technisch auf Supabase.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, aufgerufene Funktionen, technische Protokolldaten, Sicherheitsereignisse und Fehlerdaten verarbeitet werden.

Innerhalb eines Benutzerkontos werden außerdem die vom Nutzer gespeicherten oder erzeugten Inhalte verarbeitet.

Hierzu können insbesondere gehören:

• Profil- und Markendaten,
• Brand-DNA und Positionierungsinformationen,
• Zielgruppeninformationen,
• Produkte und Angebote,
• Ideen, Posts, Skripte und Content-Pläne,
• Proofs und Referenzen,
• Community-Signale,
• Leistungs- und Content-Kennzahlen,
• Profil-, Reel-, Story-, Content-, Benchmark- und Salespage-Analysen,
• hochgeladene Bilder, Videos und Audiodateien,
• vom Nutzer erzeugte oder gespeicherte sonstige Inhalte.

Die Verarbeitung erfolgt zur Bereitstellung der vertraglich vereinbarten Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Technische Sicherheits- und Protokolldaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung von ContentDude OS.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung.

5. KI-Funktionen

ContentDude OS verwendet künstliche Intelligenz für verschiedene Funktionen der Anwendung.

Hierzu gehören insbesondere:

• Erstellung und Überarbeitung von Content,
• Hooks, Skripte, Captions und Story-Sequenzen,
• Content-Ideen und Content-Pläne,
• Strategie- und Content-Analysen,
• Chat-Funktionen,
• Bildanalyse und Bilderzeugung,
• Auswertung von Video- und Audiodateien,
• Transkription von gesprochenen Inhalten.

Die technische KI-Verarbeitung erfolgt über das Lovable AI Gateway.

Über dieses Gateway werden abhängig von der verwendeten Funktion Modelle und technische Dienste insbesondere von Google (Gemini) und OpenAI eingesetzt.

Dabei werden nur die für die jeweils angeforderte Funktion erforderlichen Inhalte verarbeitet. Hierzu können insbesondere Texteingaben, gespeicherte Kontextinformationen, Marken- und Produktinformationen, Bilder, Videos, Audiodateien sowie daraus erzeugte oder abgeleitete Inhalte gehören.

Für Sprache-zu-Text-Funktionen werden Modelle von OpenAI eingesetzt. Auch die KI-gestützte Bilderzeugung kann über Modelle von OpenAI erfolgen.

Die Verarbeitung erfolgt zur Erbringung der vom Nutzer angeforderten Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

ContentDude OS trifft auf Grundlage dieser KI-Verarbeitung keine automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

ContentDude OS verwendet die innerhalb der Anwendung gespeicherten Nutzerinhalte nicht zum Training eines eigenen KI-Modells.

6. Bild-, Video- und Audioverarbeitung

Nutzer können innerhalb bestimmter Funktionen Bilder, Videos oder Audiodateien bereitstellen.

Abhängig von der jeweiligen Funktion können diese Inhalte gespeichert, analysiert, in Einzelbilder zerlegt, transkribiert oder an die für die Analyse erforderlichen KI-Dienste übermittelt werden.

Vom Nutzer dauerhaft gespeicherte Medien befinden sich in einem privaten, nutzerbezogenen Dateispeicher. Temporär für Analysezwecke verarbeitete Inhalte werden nur insoweit gespeichert, wie dies für die jeweilige Funktion technisch erforderlich ist.

Nutzer dürfen nur Inhalte hochladen oder verarbeiten lassen, zu deren Nutzung und Verarbeitung sie berechtigt sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Analyse öffentlich verfügbarer Inhalte und Firecrawl

ContentDude OS kann öffentlich erreichbare Webseiten, Social-Media-Profile, Reels oder Verkaufsseiten analysieren.

Für den technischen Abruf öffentlich verfügbarer Webinhalte wird unter anderem Firecrawl eingesetzt.

Dabei können insbesondere eingegebene URLs, technische Abrufinformationen sowie die öffentlich erreichbaren Inhalte der jeweiligen Webseite oder des jeweiligen Profils verarbeitet werden.

Soweit hierbei Daten des Nutzers verarbeitet werden, erfolgt dies zur Erbringung der angeforderten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit öffentlich zugängliche personenbezogene Daten anderer Personen verarbeitet werden, erfolgt die Verarbeitung nur im Rahmen der jeweiligen Analysefunktion. Nutzer sind dafür verantwortlich, ContentDude OS nur für Inhalte einzusetzen, deren Verarbeitung rechtlich zulässig ist.

Eine Analyse darf nicht dazu verwendet werden, Zugangsbeschränkungen, Paywalls oder technische Schutzmaßnahmen zu umgehen.

8. Zahlungsabwicklung über Stripe

Für kostenpflichtige Tarife, Abonnements und Einmalzahlungen nutzt ContentDude OS Stripe.

Im Rahmen eines Zahlungsvorgangs können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse,
• gewählter Tarif,
• Preis und Abrechnungsintervall,
• Transaktions- und Zahlungsstatus,
• Stripe-Kundennummer,
• Stripe-Abonnementnummer,
• Rechnungs- und Zahlungsinformationen,
• technische Informationen zur Zahlungsabwicklung.

Vollständige Karten- oder vergleichbare Zahlungsdaten werden unmittelbar durch Stripe verarbeitet und nicht in der eigenen ContentDude-Datenbank gespeichert.

In ContentDude OS werden insbesondere der gebuchte Tarif, die Preisgruppe, das Abrechnungsintervall, der Zugangsstatus, die Gültigkeitsdauer, ein eventueller Kündigungsstatus sowie die zur Zuordnung erforderlichen Stripe-Kunden- und Abonnementkennungen gespeichert.

Die Verarbeitung erfolgt zur Durchführung des Vertrages und der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt eine weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet bestimmte personenbezogene Daten daneben auch in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Sicherheit und Erfüllung regulatorischer Verpflichtungen.

Zur Vertragsdokumentation speichert ContentDude OS beim Kauf außerdem die Vertragsnummer, den Vertragsbeginn, die Laufzeit, den Zeitpunkt der Zustimmung zu den Nutzungsbedingungen, die Erklärung zum sofortigen Leistungsbeginn sowie eine unveränderliche Kopie der zu diesem Zeitpunkt geltenden Nutzungsbedingungen und Widerrufsbelehrung.

Für die Bearbeitung von Kündigungen und Widerrufen – auch über die öffentlichen Funktionen „Verträge hier kündigen“ und „Vertrag widerrufen“ – werden Name, E-Mail-Adressen, Vertragsnummer, Tarif, Art und Inhalt der Erklärung, ein eventuell angegebener Grund, der Eingangszeitpunkt, der Beendigungszeitpunkt sowie der Erstattungsstatus verarbeitet.

Hierzu gehört auch der Versand elektronischer Vertrags-, Kündigungs- und Widerrufsbestätigungen per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Bestätigungs-, Nachweis- und Aufbewahrungspflichten bestehen.

9. Browser-Speicherung und technisch notwendige Technologien

ContentDude OS speichert bestimmte Informationen lokal im Browser beziehungsweise auf dem verwendeten Endgerät.

Hierzu gehören insbesondere:

• Informationen zur Anmeldung und Sitzung,
• Einstellungen und Funktionszustände der Anwendung,
• Informationen zu bereits angezeigten Funktionen,
• Einstellungen des Fokus-Modus,
• Daten zur Wiederherstellung noch nicht vollständig gespeicherter Entwürfe,
• technische Zustände der Benutzeroberfläche.

Diese Speicherungen dienen der Anmeldung, Sicherheit, Bedienbarkeit, Wiederherstellung von Entwürfen und Bereitstellung ausdrücklich genutzter Funktionen.

Soweit die Speicherung von Informationen auf dem Endgerät oder der Zugriff hierauf für die Bereitstellung einer vom Nutzer ausdrücklich gewünschten Funktion unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG.

ContentDude OS verwendet derzeit keine Marketing-, Werbe- oder Reichweiten-Tracker.

10. Kein externes Werbe- oder Nutzertracking

ContentDude OS verwendet nach aktuellem Stand keine externen Analyse- oder Werbedienste wie Google Analytics, Meta Pixel, TikTok Pixel, Microsoft Clarity oder Hotjar.

Die Anwendung enthält lediglich technische beziehungsweise lokale Analysefunktionen, die keine entsprechenden Nutzungsdaten an externe Analyse- oder Werbenetzwerke übermitteln.

11. System- und Authentifizierungs-E-Mails

ContentDude OS kann E-Mails versenden, die für Registrierung, Anmeldung, Passwortverwaltung, Kontosicherheit oder vergleichbare technische Funktionen erforderlich sind.

Dabei werden insbesondere die E-Mail-Adresse sowie die für den jeweiligen Vorgang erforderlichen technischen Informationen verarbeitet.

Der Versand erfolgt über die für Authentifizierung und Plattformbetrieb eingesetzte technische Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit es um Sicherheitsmaßnahmen geht, Art. 6 Abs. 1 lit. f DSGVO.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig von der jeweils genutzten Funktion insbesondere an folgende Kategorien von Empfängern beziehungsweise Dienstleister übermittelt werden:

• Lovable für Plattform-, Hosting-, Cloud- und KI-Infrastruktur,
• Supabase als technische Datenbank-, Authentifizierungs- und Speicherinfrastruktur,
• Google für über das Lovable AI Gateway eingesetzte Gemini-Funktionen,
• OpenAI für über das Lovable AI Gateway eingesetzte Sprach-, Analyse- oder Bildfunktionen,
• Firecrawl für den Abruf öffentlich verfügbarer Webinhalte,
• Stripe für Zahlungsabwicklung, Abonnements und Rechnungsfunktionen.

Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken Dritter erfolgt nicht.

13. Übermittlungen außerhalb der Europäischen Union

Bei einzelnen eingesetzten Dienstleistern oder deren Unterauftragnehmern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Soweit für das jeweilige Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf dieser Grundlage erfolgen.

In anderen Fällen werden die gesetzlich vorgesehenen geeigneten Garantien verwendet, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO oder andere zulässige Übermittlungsmechanismen.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten innerhalb eines aktiven Benutzerkontos werden grundsätzlich für die Dauer des Nutzungsverhältnisses beziehungsweise bis zu ihrer Löschung durch den Nutzer gespeichert, soweit die jeweilige Funktion eine Löschung ermöglicht.

Nach Beendigung des Nutzungsverhältnisses werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offene Vertrags- oder Zahlungsangelegenheiten oder sonstige zulässige Gründe für eine weitere Speicherung bestehen.

Abrechnungs-, Zahlungs- und steuerrechtlich relevante Informationen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

15. Datenexport und Account-Löschung

ContentDude OS stellt innerhalb des Benutzerkontos Funktionen für den Export eigener gespeicherter Daten und für die Löschung des Benutzerkontos bereit.

Der Datenexport enthält die in den hierfür vorgesehenen Datenbankbereichen gespeicherten Kontodaten. Bei gespeicherten Mediendateien können im Export Dateiverweise beziehungsweise Dateipfade enthalten sein.

Eine Kontolöschung betrifft das ContentDude-Benutzerkonto und die hierfür vorgesehenen gespeicherten Nutzerdaten.

Wird ein ContentDude-Benutzerkonto endgültig gelöscht, wird ein damit verbundenes aktives ContentDude-Abonnement vor der Löschung beendet, sodass keine weitere automatische Verlängerung erfolgt. Gesetzlich aufzubewahrende Abrechnungs-, Zahlungs- und Nachweisdaten können unabhängig davon für die Dauer der jeweiligen gesetzlichen Aufbewahrungspflichten gespeichert bleiben.

16. Daten anderer Personen

Nutzer können innerhalb von ContentDude OS Inhalte hochladen, eingeben oder analysieren lassen, die personenbezogene Daten anderer Personen enthalten.

Nutzer sind selbst dafür verantwortlich, dass sie zur Bereitstellung und Verarbeitung solcher Daten berechtigt sind.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sollten nicht in ContentDude OS eingegeben oder hochgeladen werden, soweit dies nicht für einen konkret zulässigen Zweck erforderlich ist.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht unter den Voraussetzungen des Art. 21 DSGVO ein Widerspruchsrecht.

18. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Datenschutzaufsichtsbehörde am Sitz des Verantwortlichen ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Holstenstraße 98 24103 Kiel

19. Datensicherheit

ContentDude OS setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Hierzu gehören insbesondere verschlüsselte Verbindungen, nutzerbezogene Zugriffsrechte und technische Zugriffsbeschränkungen innerhalb der Anwendung.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Anbieter, Datenverarbeitungen oder gesetzliche Anforderungen ändern.

Es gilt die jeweils innerhalb von ContentDude OS veröffentlichte aktuelle Fassung.