Datenschutzerklärung

Benjamin Siebern / MetaWelten
c/o IP-Management #37983, Ludwig-Erhard-Str. 18, 20459 Hamburg
E-Mail: kontakt@benjaminsiebern.de

Wir verarbeiten personenbezogene Daten nur soweit dies zur Erbringung unserer Dienstleistung erforderlich ist und eine Rechtsgrundlage vorliegt (Art. 6 DSGVO).

Wichtiger Grundsatz: Die Plattform ist so konzipiert, dass keine personenbezogenen Daten Dritter verarbeitet werden. Nutzer dürfen ausschließlich eigene Unternehmensinhalte hochladen (siehe AGB § 4). Unsere Datenschutzerklärung betrifft daher ausschließlich die Daten der Nutzer selbst.

3.1 Kontodaten (Registrierung)

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert — kein Klartextzugriff durch uns)
• Registrierungsdatum

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Unternehmensprofil

• Firmenname, Branche, Unternehmensgeschichte
• Marketingmaterialien (Texte, Bilder, Dokumente) — ausschließlich unternehmensbezogen
• Compliance-Einstellungen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.3 Nutzungs- und Abrechnungsdaten

• Credit-Verbrauch (anonym: Anzahl Tokens, kein Inhalt)
• Abonnementstatus, Zahlungshistorie
• Technische Logs (IP, Browser — für Sicherheit und Fehleranalyse, max. 30 Tage)

Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f DSGVO)

3.4 KI-Verarbeitung

Eingaben in die KI-Assistenten werden zur Verarbeitung an unsere KI-Dienstleister Anthropic (USA), Google (Bildgenerierung mit Gemini, USA) sowie OpenAI (Bild­generierung und Ausweich-/Backup-Anbieter bei Überlastung, USA) übermittelt. Diese verarbeiten die Daten gemäß ihren eigenen Datenschutzbestimmungen. Wir haben mit den Anbietern entsprechende Datenschutzvereinbarungen abgeschlossen (EU-Standardvertragsklauseln).

Wenn du eine Webseiten-Adresse zur Analyse angibst, kann diese öffentliche URL zum Auslesen des Seiteninhalts an den Render-Dienst Jina AI (r.jina.ai) übermittelt werden — es werden dabei ausschließlich öffentliche URLs übertragen, keine Konto- oder Personendaten.

Nutzer dürfen keine personenbezogenen Daten Dritter in KI-Prompts eingeben.

Herkunftskennzeichnung KI-generierter Bilder: Über die Plattform generierte Bilder enthalten technische, maschinenlesbare Herkunftsmerkmale der KI-Anbieter (unsichtbare Wasserzeichen wie „SynthID", anbieterabhängig zusätzlich Content-Credentials nach dem C2PA-Standard, vgl. Art. 50 der Verordnung (EU) 2024/1689). Diese Merkmale kennzeichnen ausschließlich die maschinelle Herkunft der Datei; sie enthalten keine personenbezogenen Daten des Nutzers und werden von uns weder ergänzt noch entfernt.

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

• Kontodaten: Für die Dauer des Vertrags + 30 Tage nach Kündigung
• Hochgeladene Dateien: Für die Dauer des Vertrags + 30 Tage nach Kündigung
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach HGB)
• Technische Logs: 30 Tage

Alle Daten werden auf Servern in der EU (Frankfurt) gespeichert.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten (über Kontoeinstellungen oder per E-Mail)
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses

Anfragen richten Sie bitte an: kontakt@benjaminsiebern.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Management, Authentifizierung). Es werden keine Marketing-Cookies oder Tracking-Tools von Drittanbietern eingesetzt. Ein Cookie-Banner ist deshalb nicht erforderlich (§ 25 Abs. 2 TDDDG).

Zur Verbesserung unseres Angebots nutzen wir Vercel Web Analytics und Vercel Speed Insights — beide arbeiten ohne Cookies und ohne geräteübergreifende Kennungen; es werden nur aggregierte, anonymisierte Aufruf- und Ladezeit-Daten erhoben. Rechtsgrundlage: berechtigtes Interesse an der Reichweiten- und Leistungsmessung (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten laden wir ausschließlich von unseren eigenen Servern (kein Google Fonts).

Von Kunden veröffentlichte Landing-Pages (aktions.page): Bindet ein Kunde dort optionale Statistik-/Marketing-Dienste (Meta Pixel, Google Tag) ein, werden diese erst nach ausdrücklicher Einwilligung der Besucher über einen Zustimmungsdialog geladen. Verantwortlicher für diese Verarbeitung ist der jeweilige Kunde.