Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Cedric Scheumann, Europaplatz 8, 70565 Stuttgart, Deutschland, E-Mail: info@aureamap.com.

Datenschutzanfragen können Sie jederzeit an die oben genannte E-Mail-Adresse richten. Ein gesonderter Datenschutzkontakt ist in unserem aktuellen Setup nicht veröffentlicht.

2. Gegenstand der Verarbeitung

Wir betreiben mit AUREAMAP eine Software-Plattform zur KI-gestützten Erstellung, Verwaltung und Veröffentlichung von Inhalten, insbesondere für LinkedIn. Nutzer können Inhalte eingeben, durch KI verarbeiten lassen, Entwürfe speichern und über angebundene offizielle Schnittstellen veröffentlichen.

Die Verarbeitung dient der Bereitstellung der Website und Plattform, der Vertragserfüllung, der Systemsicherheit, der Zahlungsabwicklung, der Kommunikation mit Nutzern sowie der Durchführung optionaler Marketingmaßnahmen, soweit eine Einwilligung vorliegt.

3. Kategorien personenbezogener Daten

• Stammdaten, z. B. Name, Firmenname und E-Mail-Adresse
• Kontodaten, z. B. Login-Daten, Authentifizierungsinformationen und MFA-Status
• Vertrags- und Abrechnungsdaten
• Inhaltsdaten, z. B. Prompts, Textentwürfe, gespeicherte Inhalte, Nutzerpräferenzen sowie hochgeladene Bilder und Audiodateien
• Nutzungsdaten, z. B. Zeitpunkte von Logins und Interaktionen innerhalb der Plattform
• Technische Daten, z. B. IP-Adresse, Browserinformationen, Server-Logdaten sowie Sicherheits- und Fehlerprotokolle
• Kommunikationsdaten, z. B. E-Mails, Supportanfragen und Newsletter-Opt-ins
• Verbindungs- und Veröffentlichungsdaten im Zusammenhang mit angebundenen Plattformen wie LinkedIn, soweit für die Funktion erforderlich

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung von Website und Plattform, Stabilität, Sicherheit und Fehleranalyse: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Registrierung und Nutzerkonto: Art. 6 Abs. 1 lit. b DSGVO
• Vertragserfüllung und Nutzung der Software einschließlich Speicherung, Bearbeitung und Veröffentlichung von Inhalten: Art. 6 Abs. 1 lit. b DSGVO
• Einsatz von KI-Funktionen zur Generierung, Überarbeitung, Strukturierung oder stilistischen Anpassung von Texten: Art. 6 Abs. 1 lit. b DSGVO; bei optionalen Zusatzfunktionen gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO
• Zahlungsabwicklung und abonnementbezogene Prozesse: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten
• Newsletter und werbliche E-Mail-Kommunikation: Art. 6 Abs. 1 lit. a DSGVO
• Support, Missbrauchsprävention und Rechtsdurchsetzung: Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO

5. Herkunft der Daten

Die Daten stammen grundsätzlich von Ihnen selbst, wenn Sie sich registrieren, Inhalte eingeben, Support anfragen, Dateien hochladen oder Zahlungen vornehmen.

Weitere Daten entstehen automatisiert aus der Nutzung unserer Website bzw. Plattform oder werden von angebundenen Drittplattformen bereitgestellt, wenn Sie eine entsprechende Verknüpfung selbst aktiv herstellen.

6. Empfänger und Dienstleister

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder in eigener Verantwortlichkeit verarbeiten. Dazu gehören insbesondere Hosting- und Infrastrukturdienste, Datenbank- und Authentifizierungsdienste, Zahlungsdienstleister, Speicheranbieter für hochgeladene Medien, E-Mail-Dienstleister, KI-Anbieter sowie angebundene Drittplattformen wie LinkedIn.

• Vercel für Hosting, Auslieferung und technische Infrastruktur
• Supabase für Datenbank, Backend-Services und Authentifizierung
• Stripe für Zahlungsabwicklung und Subscription-Management
• Cloudflare R2 für die Speicherung von hochgeladenen Assets und generierten Medien
• OpenAI, Google und/oder Anthropic bzw. entsprechend konfigurierte nachgelagerte KI-Workflows für KI-gestützte Textverarbeitung
• E-Mail-Dienstleister für Versand und Protokollierung von Produktkommunikation und Double-Opt-In-Prozessen
• LinkedIn und sonstige angebundene Drittplattformen, wenn Sie Ihr Konto verbinden und Beiträge veröffentlichen

7. Drittlandübermittlungen

Einige unserer Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA. Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, etwa Standardvertragsklauseln oder des EU-U.S. Data Privacy Frameworks, sofern anwendbar.

Die konkrete Rechtslage und der jeweils eingesetzte Übermittlungsmechanismus werden regelmäßig überprüft.

8. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos bzw. bis zum Ablauf gesetzlicher Aufbewahrungs- oder Nachweisfristen
• Vertrags- und Abrechnungsdaten: nach Maßgabe steuer- und handelsrechtlicher Aufbewahrungspflichten
• Newsletter-Einwilligungsdaten: bis zum Widerruf und darüber hinaus, soweit dies zur Nachweisführung erforderlich ist
• Protokoll- und Sicherheitsdaten: für einen begrenzten Zeitraum, soweit dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist
• Vom Nutzer erzeugte Inhalte und hochgeladene Medien: grundsätzlich bis zur Löschung durch den Nutzer oder bis zur Beendigung des Vertragsverhältnisses, soweit keine gesetzlichen Pflichten entgegenstehen

9. Cookies und ähnliche Technologien

Wir verwenden technisch erforderliche Cookies und vergleichbare Technologien, soweit dies für den Betrieb der Website bzw. Plattform notwendig ist, etwa zur Sitzungsverwaltung, Sicherheit, Login-Funktionalität und Sprachauswahl.

Zusätzlich nutzt die Website lokale Speichermechanismen für funktionsbezogene Einstellungen, etwa für das Theme oder die Ausblendung des Cookie-Hinweises. Optionale Analyse- oder Marketingtechnologien setzen wir nur auf Grundlage einer vorherigen Einwilligung ein.

10. KI-gestützte Verarbeitung und automatisierte Entscheidungen

Unsere Plattform verwendet KI, um Inhalte auf Basis von Nutzereingaben zu generieren oder zu bearbeiten. Die KI dient derzeit der Inhaltserstellung und nicht der vollautomatisierten Entscheidung über Personen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung.

Sollten künftig Profiling oder automatisierte Entscheidungslogiken mit entsprechender Wirkung eingeführt werden, werden diese datenschutzrechtlich gesondert bewertet und transparent beschrieben.

11. Rechte der Nutzer

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung und unzulässige Veränderung zu schützen.

Dazu gehören insbesondere Transportverschlüsselung, rollenbasierte Zugriffsbeschränkungen, Sicherungsmechanismen, Audit- und Sicherheitsprotokolle sowie die Nutzung von Dienstleistern mit dokumentierten Sicherheits- und Compliance-Maßnahmen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere bei Änderungen unseres Angebots, der eingesetzten Technologien, der Rechtslage oder behördlicher Vorgaben.

Die jeweils aktuelle Fassung wird auf dieser Website bereitgestellt.