Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten durch die Website und den Dienst Content Mate ist:

Ein Datenschutzbeauftragter ist derzeit nicht gesetzlich zu bestellen. Datenschutzanfragen können Sie unmittelbar an die vorgenannte E-Mail-Adresse richten.

2. Überblick über die Verarbeitung

Je nach Nutzung verarbeiten wir insbesondere folgende Daten:

• Stamm- und Kontaktdaten wie Name, E-Mail-Adresse und Sprache,
• Konto-, Authentifizierungs- und Sicherheitsdaten einschließlich Passwort-Hash, Sitzungs- und Geräteinformationen,
• Workspace-, Rollen-, Abonnement- und Rechnungsinformationen,
• verschlüsselte OAuth-Zugangsdaten und Metadaten verbundener Social-Media-Konten,
• geplante Beiträge, Medien, Nachrichten, Kommentare und importierte Analytics-Daten,
• technische Protokolldaten wie Zeitpunkt, angefragter Endpunkt, Statuscode, Browser- und IP-Informationen,
• nach Einwilligung pseudonyme Nutzungsdaten öffentlicher Marketing- und Hilfeseiten.

Die Rechtsgrundlage richtet sich nach dem Zweck: Art. 6 Abs. 1 lit. b DSGVO für Vertragsschluss und Leistungserbringung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und zuverlässigen Betrieb sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für optionale Analyse-Dienste und deren Cookies beziehungsweise Endgerätezugriffe.

3. Hosting und technische Bereitstellung

Die zentrale Anwendungs-, Datenbank-, Cache- und Medieninfrastruktur wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deutschen Rechenzentren betrieben. Dabei fallen insbesondere Verbindungs- und Server-Protokolldaten an, die für Auslieferung, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit benötigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website und des Dienstes. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.

Schriftarten und Symbole werden aus den mit der Anwendung ausgelieferten Dateien oder aus lokalen Systemschriften geladen. Content Mate bindet hierfür keine externen Google-Fonts- oder Font-Awesome-Ressourcen ein.

4. Konto, Vertrag und Produktnutzung

Bei Registrierung und Nutzung verarbeiten wir die Daten, die für die Einrichtung des Kontos, die Bereitstellung von Workspaces, die Zugriffskontrolle, Support, Abrechnung und die gewünschten Produktfunktionen erforderlich sind. Passwörter werden nicht im Klartext gespeichert, sondern mit bcrypt gehasht. OAuth-Tokens verbundener Plattformen werden anwendungsseitig verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und Integritätskontrollen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind als solche erkennbar. Ohne die für Konto und Vertrag erforderlichen Daten kann der Dienst nicht bereitgestellt werden.

Nutzerdaten exportieren oder löschen

Angemeldete Nutzer können die vorgesehenen Export- und Löschfunktionen im Konto verwenden. Die Löschung kann mehrere technische Schritte umfassen, etwa das Entfernen von Medien, Abonnementdaten und Plattform-Zugängen. Gesetzlich aufzubewahrende Unterlagen werden bis zum Ablauf der jeweiligen Pflicht gesperrt weiter gespeichert.

5. Verbundene Social-Media-Plattformen

Wenn Sie ein Social-Media-Konto verbinden, tauscht Content Mate die für die gewählten Funktionen erforderlichen Daten über die Schnittstellen des jeweiligen Anbieters aus. Je nach Plattform und Freigabe betrifft dies Account-Metadaten, OAuth-Tokens, Beiträge, Medien, Nachrichten, Kommentare und Analytics-Werte. Die lokalen Kopien und Verarbeitungsergebnisse von Content Mate werden auf der zentralen Infrastruktur in Deutschland gespeichert; Originaldaten und die plattformeigene Verarbeitung verbleiben zugleich beim jeweiligen Plattformanbieter.

Je nach verbundener Plattform sind insbesondere beteiligt:

• Meta Platforms Ireland Limited für Facebook und Instagram,
• TikTok Technology Limited für TikTok,
• LinkedIn Ireland Unlimited Company für LinkedIn,
• Pinterest Europe Ltd. für Pinterest,
• Google Ireland Limited für YouTube.

Die Verbindung erfolgt auf Ihre Anforderung zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf den Plattformen gelten zusätzlich die Datenschutzbestimmungen und Verantwortlichkeiten des jeweiligen Anbieters. Eine Verbindung kann über Content Mate oder beim Plattformanbieter widerrufen werden.

6. Zahlungen über Stripe

Für Checkout, Zahlungsabwicklung, Rechnungszuordnung und Abonnementverwaltung verwenden wir Stripe. Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsstatus, Abonnementdaten und die zur Zahlung erforderlichen Angaben verarbeitet. Vollständige Kartendaten werden unmittelbar durch Stripe verarbeitet und nicht in der Content-Mate-Datenbank gespeichert.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten in der EU und in Drittländern verarbeiten. Maßgeblich sind die vertraglichen Datenschutzgarantien von Stripe, einschließlich anwendbarer Angemessenheitsbeschlüsse, DPF-Zertifizierung und Standardvertragsklauseln. Details enthält die Datenschutzerklärung von Stripe.

7. Transaktions-E-Mails über Brevo

Für notwendige Transaktions-E-Mails wie E-Mail-Verifizierung, Passwort-Zurücksetzung, Workspace-Einladungen und Abonnementbenachrichtigungen verwenden wir Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Übermittelt werden insbesondere E-Mail-Adresse, Sprache und die für die konkrete Nachricht erforderlichen Vorlagenparameter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Nachrichten beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Brevo dokumentiert die Speicherung seiner Datenbanken innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

8. Optionale Website-Analyse

Google Analytics 4 und Plausible bleiben deaktiviert, bis Sie der Kategorie „Analyse“ im Einwilligungsdialog zustimmen. Die Dienste werden nur auf öffentlichen Marketing- und Hilfeseiten verwendet. Authentifizierte Bereiche, Checkout-, Profil- und OAuth-Callback-Pfade werden nicht als Seitenaufrufe übermittelt; numerische Pfadsegmente werden zusätzlich maskiert.

Google Analytics 4

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet unter anderem Seitenaufrufe, ungefähren Standort, Referrer-, Browser-, Geräte- und Sitzungsinformationen. Die Cookies _ga und _ga_* enthalten pseudonyme Kennungen zur Unterscheidung von Nutzern und Sitzungen. Werbe-Speicher und Werbepersonalisierung werden durch die Content-Mate-Konfiguration verweigert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten in Drittländern verarbeiten; hierfür gelten die von Google bereitgestellten Übermittlungsmechanismen. Weitere Informationen: Google-Datenschutzerklärung.

Plausible Analytics

Anbieter ist Plausible Insights OÜ, Tartu, Estland. Plausible wird cookielos eingesetzt und dient der aggregierten Auswertung öffentlicher Seitenaufrufe. Verarbeitet werden insbesondere aufgerufene Seite, Referrer sowie grobe Browser-, Geräte- und Standortinformationen. Content Mate aktiviert Plausible trotz des cookielosen Betriebs erst nach Ihrer Analyse-Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenrichtlinie von Plausible.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern. Beim Widerruf werden die Analyse-Dienste deaktiviert und bekannte Analyse-Cookies gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Cookies und Browser-Speicher

Content Mate speichert eine technisch notwendige Einwilligungsentscheidung, damit Ihre Auswahl bei Folgebesuchen beachtet wird. Authentifizierungs- und Spracheinstellungen können ebenfalls im Browser-Speicher gehalten werden, soweit dies für die angeforderte Funktion erforderlich ist. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die optionalen Google-Analytics-Cookies werden erst nach Ihrer Einwilligung gesetzt. Details zu Namen, Zweck und Dauer zeigt der Einwilligungsdialog. Plausible setzt in der verwendeten Konfiguration keine Analyse-Cookies.

10. Empfänger und Drittlandtransfers

Zugriff erhalten nur Personen und Anbieter, die ihn für Betrieb, Vertragserfüllung, Support oder gesetzliche Pflichten benötigen. Auftragsverarbeiter werden auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Eine Übersicht der für Kundendaten eingesetzten Subunternehmen enthält der Auftragsverarbeitungsvertrag.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann bei Stripe, Google und verbundenen Social-Media-Plattformen stattfinden. Sie erfolgt nur, wenn eine gesetzliche Voraussetzung nach Kapitel V DSGVO besteht, beispielsweise ein Angemessenheitsbeschluss, eine gültige DPF-Zertifizierung oder Standardvertragsklauseln mit ergänzenden Maßnahmen. Die konkrete Plattformverarbeitung hängt von den durch Sie verbundenen Konten und freigegebenen Funktionen ab.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, den Vertrag, Sicherheitsinteressen oder gesetzliche Pflichten erforderlich sind. Konten, Workspaces, Medien und importierte Plattformdaten werden nach wirksamer Löschung des zugehörigen Kontos beziehungsweise nach Wegfall des Zwecks aus den aktiven Systemen entfernt. Daten in Sicherungskopien werden gesperrt und mit dem dokumentierten Sicherungszyklus überschrieben.

Abrechnungs- und steuerrelevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Sicherheitsprotokolle werden nach Ablauf der für Erkennung, Untersuchung und Nachweis erforderlichen Frist gelöscht oder aggregiert. Für Analyse-Daten gelten ergänzend die im jeweiligen Anbieter-Konto konfigurierten Aufbewahrungsfristen.

12. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@contentmate.eu. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

13. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere TLS-geschützte Verbindungen, gehashte Passwörter, verschlüsselte OAuth-Tokens, rollen- und workspacebezogene Zugriffskontrollen, zeitlich begrenzte Signaturen für Mediendaten, Webhook-Signaturprüfung, Protokollierung, Rate Limits sowie Sicherheits- und Wiederherstellungsprozesse. Eine vollständige Sicherheit kann bei Datenübertragung und Internetdiensten dennoch nicht garantiert werden.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungsvorgänge, Anbieter oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.