Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist: Reinholds GmbH Eschersheimer Landstraße 10 60322 Frankfurt am Main Telefon: +49 (0) 69 247 5572 59 E-Mail: Info@Reinholds.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht (weniger als 20 mit der Datenverarbeitung befasste Personen, § 38 BDSG). Für Datenschutzfragen ist die Geschäftsführung zuständig — erreichbar unter Info@Reinholds.de.

Stammdaten: deine E-Mail-Adresse und Anmeldedaten, die du bei der Registrierung angibst.

Inhaltsdaten: die Inhalte, die du in der Anwendung erstellst (z. B. Marken- und Kampagnenangaben).

Nutzungs- und Metadaten: Angaben zu deiner Nutzung der Plattform (z. B. aufgerufene Funktionen, Zeitpunkte) zur Sicherstellung des Betriebs und zur Abrechnung nutzungsabhängiger Leistungen.

Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten und ähnliche Server-Protokolldaten.

Zahlungsdaten: bei kostenpflichtigen Leistungen werden Zahlungsdaten ausschließlich durch unseren Zahlungsdienstleister (Stripe) verarbeitet; wir speichern keine vollständigen Kreditkartendaten.

Wettbewerbs-Daten: Auf Wunsch des Kunden rufen wir öffentlich zugängliche Webseiten der von ihm benannten Wettbewerber ab. Personenbezüge in diesen Texten (Namen hinter Rollenangaben, E-Mail-Adressen, Telefonnummern) werden vor der Speicherung maskiert.

Bereitstellung und Betrieb der Plattform sowie Erfüllung des Nutzungsvertrags: Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit, Stabilität, Missbrauchsvermeidung sowie aggregierte Reichweitenmessung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. für Rechnungen): Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir für einzelne Funktionen deine Einwilligung einholen: Art. 6 Abs. 1 lit. a DSGVO. Derzeit setzen wir ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 TDDDG) — einwilligungspflichtige Cookies oder Tracking-Dienste nutzen wir nicht; darüber informiert auch der Cookie-Hinweis.

Text-Funktionen: KI-Textmodelle betreiben wir über AWS Bedrock ausschließlich in EU-Regionen. Strukturierte Kontaktdaten (E-Mail-Adressen, Telefonnummern) werden vor der Übermittlung automatisch pseudonymisiert; die Zuordnung verbleibt ausschließlich bei uns. Bitte gib in Freitextfelder keine personenbezogenen Daten ein, die nicht verarbeitet werden sollen.

Bild-Funktionen: Für die KI-Bilderzeugung nutzen wir die Gemini-API von Google (Verarbeitung in den USA). Eingaben werden vor der Übermittlung by design anonymisiert: Kontaktdaten werden entfernt und das Bildmotiv wird durch ein EU-Modell in eine allgemeine, personenfreie Szenen-Beschreibung umformuliert. Schlägt dieser Schritt fehl, findet keine Übermittlung statt.

Die eingesetzten KI-Anbieter sichern in ihren Auftragsverarbeitungsbedingungen zu, übermittelte Inhalte nicht zum Training ihrer Modelle zu verwenden.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt — KI-Ergebnisse sind Vorschläge, die du prüfst und freigibst.

Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen haben:

Supabase — Datenbank, Authentifizierung und Datei-Speicher (Hosting in der EU, Frankfurt, auf europäischer Cloud-Infrastruktur der Schwarz Gruppe).

Vercel — Hosting, Auslieferung der Anwendung und cookielose, aggregierte Web-Statistik (Serverstandort Frankfurt).

Amazon Web Services (AWS Bedrock) — KI-Textmodelle; Verarbeitung ausschließlich in EU-Regionen mit pseudonymisierten Kontaktdaten (siehe Ziffer 4).

Google (Gemini-API) — KI-Bilderzeugung; Verarbeitung in den USA, ausschließlich mit vollständig anonymisierten, personenfreien Eingaben (siehe Ziffer 4). Grundlage sind die EU-Standardvertragsklauseln und die Auftragsverarbeitungsbedingungen von Google (cloud.google.com/terms/data-processing-addendum, cloud.google.com/terms/sccs).

PostHog — cookielose, datensparsame Produkt- und Reichweitenanalyse (EU-Cloud, Frankfurt; siehe Ziffer 6).

Resend — Versand von System- und Benachrichtigungs-E-Mails.

Stripe — Zahlungsabwicklung (nur bei kostenpflichtiger Nutzung).

Sentry — technisches Fehler-Monitoring, bewusst ohne personenbezogene Inhaltsdaten konfiguriert.

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO).

Zur Verbesserung unseres Angebots messen wir die Nutzung mit PostHog (EU-Cloud, Frankfurt) in cookie-loser, datensparsamer Form: kein Cookie und kein Local Storage, keine geräteübergreifende Wiedererkennung, keine automatische Erfassung von Klick- oder Formularinhalten, keine Sitzungsaufzeichnung; „Do Not Track" wird respektiert.

Erfasst werden wenige, klar definierte Nutzungs-Ereignisse (z. B. Seitenaufrufe und Funktions-Meilensteine auf Ebene des Arbeitsbereichs) — persönliche Nutzungsprofile einzelner Personen erstellen wir nicht. Zusätzlich erhebt unser Hosting-Anbieter Vercel cookielose, aggregierte Seiten-Statistiken.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Ein Konto, das 6 Monate nicht genutzt wurde, löschen wir samt seinen Daten; bei Konten, die nie einen Tarif oder Guthaben gebucht haben (dazu zählen auch Testzugänge), erst nach 12 Monaten. Vorher warnen wir dich per E-Mail, und du hast 30 Tage Zeit, das Konto durch Anmelden oder Nutzen zu behalten. Konten mit vorhandenem Guthaben löschen wir nicht; Konten, die wegen einer Zahlungsstörung gesperrt sind, löschen wir nicht automatisch wegen Inaktivität.

Server-Protokolldaten (Ziffer 2) werden nur kurzfristig zur Sicherstellung des Betriebs und zur Fehleranalyse gespeichert und danach automatisch gelöscht.

Ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen — insbesondere Vertrags-, Rechnungs- und sonstige steuer- und handelsrechtlich relevante Unterlagen (Aufbewahrungsfristen i. d. R. bis zu 10 Jahre, §§ 147 AO, 257 HGB). Diese Daten werden für die weitere Nutzung gesperrt.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Auskunft und Datenübertragbarkeit kannst du direkt in der App nutzen (Konto → Daten-Export); dein Konto kannst du dort auch selbst löschen. Zur Ausübung aller Rechte genügt außerdem eine Nachricht an Info@Reinholds.de.

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Stammdaten (E-Mail-Adresse) kann ein Konto jedoch nicht bereitgestellt werden.

Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Du kannst in bytrax dein Instagram-Konto und deine Facebook-Seite verbinden, damit wir in deinem Auftrag Beiträge dort veröffentlichen. Dafür gibt es zwei Wege: die Anmeldung über Facebook (für eine Facebook-Seite und ein damit verknüpftes Instagram-Konto) und die direkte Anmeldung bei Instagram.

Was wir dabei speichern: einen Zugangsschlüssel von Meta, verschlüsselt in unserem Datentresor — damit veröffentlichen wir Beiträge, die du (oder dein Team) freigibst; die Nummer und den Namen deiner Facebook-Seite bzw. deines Instagram-Kontos; bei der Anmeldung über Facebook zusätzlich deine Facebook-Nutzernummer (sie ist nur für diese App gültig) und deinen Namen bei Facebook — die Nummer brauchen wir, um eine Löschanfrage von Meta deiner Verbindung zuordnen zu können, der Name wird deinem Team als „verbunden von …" angezeigt; für jeden Veröffentlichungs-Versuch: Zeitpunkt, Ergebnis, die Nummer und den Link des veröffentlichten Beitrags.

Was wir nicht tun: Wir lesen keine Nachrichten, Kommentare oder Statistiken, posten nicht in Facebook-Gruppen und geben die Daten nicht an Dritte weiter. Veröffentlicht wird nur, was in bytrax ausdrücklich freigegeben wurde (sofort per Knopf oder zur geplanten Zeit).

Rechtsgrundlage: die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für die Anzeige „verbunden von …" im Team unser berechtigtes Interesse an nachvollziehbaren Verbindungen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Die Beiträge und die dazugehörigen Bilder und Texte übermitteln wir an Meta Platforms Ireland Ltd. (Facebook/Instagram). Für die Verarbeitung auf Facebook und Instagram gelten die Datenschutzbestimmungen von Meta.

Speicherdauer und Widerruf: Du kannst eine Verbindung jederzeit in bytrax trennen oder bei Meta widerrufen (bei Facebook unter „Einstellungen → Unternehmensintegrationen", bei Instagram unter „Apps und Websites"). Dann löschen wir den Zugangsschlüssel sofort. Fordert Meta in deinem Namen die Löschung deiner Daten an, löschen wir zusätzlich die Nummern und Links deiner Beiträge in unserem Protokoll und geben dir einen Bestätigungscode. Den Stand kannst du unter bytrax.app/datenschutz/facebook-loeschung bzw. bytrax.app/datenschutz/instagram-loeschung prüfen.

Verantwortlich ist die Reinholds GmbH; Fragen an Info@Reinholds.de.