Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
[FIRMENNAME], [Anschrift], E-Mail: [E-Mail-Adresse]

2. Überblick über die Verarbeitungen

Postfabrik ist eine Software-as-a-Service-Plattform zur Planung, Produktion und Veröffentlichung von Social-Media-Inhalten. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform erforderlich ist. Analyse-Dienste (Google Tag Manager) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (siehe Ziffer 3a); ohne Einwilligung werden keine Tracking-Dienste eingesetzt.

3. Hosting und Server-Logs

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent) zur Auslieferung und zur Gewährleistung der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter: [Hosting-Anbieter, Ort/Land].

3a. Cookies, Google Tag Manager und Google Consent Mode (nur mit Einwilligung)

Beim ersten Besuch fragen wir über ein Cookie-Banner Ihre Einwilligung ab. Notwendige Cookies (Anmeldung, Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b/f DSGVO. Statistik- und Marketing-Dienste laden wir ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG): den Google Tag Manager der Google Ireland Limited in Verbindung mit dem Google Consent Mode v2. Ihre Auswahl wird dabei als Einwilligungssignal (analytics_storage, ad_storage, ad_user_data, ad_personalization) an Google übermittelt; ohne Einwilligung werden diese Dienste nicht geladen und keine entsprechenden Cookies gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Bei erteilter Einwilligung können Daten an Google-Server (auch in den USA) übertragen werden; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. [Konkret über GTM geladene Tags/Dienste hier ergänzen.]

4. Registrierung und Nutzerkonto

Bei der Kontoerstellung verarbeiten wir Name, E-Mail-Adresse und ein Passwort (gespeichert als kryptografischer Hash). Sitzungen werden über ein technisch notwendiges Session-Cookie verwaltet (Art. 6 Abs. 1 lit. b DSGVO). Optional kann die Anmeldung über Google erfolgen; dabei erhalten wir Name, E-Mail-Adresse und Profilbild von Google.

5. Inhalte und Auftragsverarbeitung

Inhalte, die Kunden in ihren Workspaces anlegen (Skripte, Medien, Leads, Kommentare), verarbeiten wir als Auftragsverarbeiter im Auftrag des jeweiligen Kunden (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) wird mit Vertragsschluss geschlossen. [AVV-Muster ergänzen.]

6. Lead-Formulare

Über von Kunden eingebundene Lead-Formulare erhobene Daten (z. B. Name, E-Mail, Telefonnummer, Nachricht) verarbeiten wir ausschließlich im Auftrag des jeweiligen Kunden, der für die Rechtmäßigkeit der Erhebung verantwortlich ist. Zur Missbrauchsvermeidung werden IP-basierte Ratenbegrenzungen eingesetzt; IP-Adressen werden hierfür nur kurzzeitig im Arbeitsspeicher gehalten.

7. Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung der Plattform setzen wir folgende Dienstleister ein, an die je nach Funktion Daten übermittelt werden. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge; bei Anbietern außerhalb der EU erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework:

• OpenAI (USA) — KI-Textgenerierung und Transkription der vom Kunden erstellten Inhalte
• ElevenLabs (USA) — KI-Sprachsynthese der Skripttexte
• Runway (USA) — KI-Videogenerierung
• Ayrshare (USA) — Veröffentlichung auf verbundenen Social-Media-Konten und Abruf von Statistiken
• Stripe (USA/Irland) — Zahlungsabwicklung (Rechnungsdaten, Zahlungsstatus)
• Cloudflare (USA) — Speicherung von Mediendateien (R2)
• Resend (USA) — Versand von System-E-Mails (Einladungen, Benachrichtigungen, Passwort-Zurücksetzung)

8. Social-Media-Veröffentlichung

Verbindet ein Kunde Social-Media-Konten (TikTok, Instagram, YouTube, LinkedIn), erfolgt die Autorisierung direkt beim jeweiligen Plattformanbieter. Wir erhalten und speichern keine Passwörter dieser Konten; Zugriffstoken werden vom Dienstleister Ayrshare verwaltet.

9. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses. Workspace-Inhalte werden nach Vertragsende innerhalb von [z. B. 90 Tagen] gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungsdaten werden gemäß handels- und steuerrechtlichen Pflichten (§ 257 HGB, § 147 AO) aufbewahrt.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an [E-Mail-Adresse].

11. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.