Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutz auf einen Blick

Welche Daten werden erhoben?

Je nach Nutzung von SULINA verarbeiten wir insbesondere Stammdaten Ihres Nutzerkontos, von Ihnen eingegebene Inhalte (z. B. Ihre Marken- und Design-Vorgaben, Texte, hochgeladene Bilder), technische Nutzungs- und Logdaten sowie Inhalte, die Sie zur Veröffentlichung auf Ihren verbundenen Social-Media-Kanälen freigeben. Bei kostenpflichtigen Tarifen werden Zahlungsdaten über unseren Zahlungsdienstleister verarbeitet.

Wofür nutzen wir die Daten?

Wir verarbeiten personenbezogene Daten zur Bereitstellung und zum Betrieb der Plattform SULINA, zur Vertragserfüllung, zur Abrechnung, zur IT-Sicherheit, zur Fehleranalyse sowie – soweit erforderlich – zur Erfüllung gesetzlicher Pflichten. Sofern Sie einwilligen, auch für die mitgeteilten Zwecke der jeweiligen Einwilligung.

Ihre Rechte

Sie haben im Rahmen der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – bei einer auf Einwilligung beruhenden Verarbeitung – das Recht auf Widerruf der Einwilligung mit Wirkung für die Zukunft. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

3. Hosting

Website (Cloudflare Pages)

Unsere Website (sulina.ai) wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in der EU vertreten durch Cloudflare Germany GmbH, München) ausgeliefert. Beim Aufruf werden technisch erforderliche Daten (z. B. IP-Adresse, Zeitstempel, Browserinformationen) verarbeitet, um die Auslieferung der Seite zu ermöglichen und die Sicherheit und Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Bereitstellung). Weitere Informationen: cloudflare.com/privacypolicy.

Bild- und Dateispeicher (Cloudflare R2)

Von Ihnen hochgeladene Bilder sowie in SULINA erzeugte Grafiken und PDF-Dateien werden im Objektspeicher Cloudflare R2 mit Speicherort in der Europäischen Union gespeichert. In unserer Datenbank wird lediglich ein Verweis auf die Datei abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Backend & Datenbank (Railway, Region EU)

Die SULINA-API, die Datenbank und zugehörige Serverdienste werden bei Railway in einer Region innerhalb der Europäischen Union (Amsterdam, Niederlande) betrieben. Dabei werden insbesondere Zugriffs- und Server-Logdaten sowie die von Ihnen übermittelten Inhalte verarbeitet, soweit dies zur Erbringung des Dienstes erforderlich ist.

Datenübermittlung in Drittländer

Soweit Daten an Dienstleister in einem Drittland (z. B. USA) übermittelt werden, stellen wir – soweit erforderlich – ein angemessenes Schutzniveau sicher, insbesondere durch Standardvertragsklauseln der EU-Kommission im Sinne von Art. 46 DSGVO und/oder andere geeignete Garantien im Sinne von Art. 44 ff. DSGVO.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz-Grundsätze

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben in einer für die betroffene Person nachvollziehbaren Weise (Art. 5 Abs. 1 DSGVO) und nur soweit dies für die jeweiligen Zwecke erforderlich ist (Datenminimierung).

Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wir löschen oder sperren Daten, wenn eine gesetzliche Aufbewahrungspflicht besteht oder Ansprüche uns gegenüber verjährt sind, sofern keine berechtigten Gründe für eine weitere Speicherung vorliegen.

Ihre Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) und – bei auf Einwilligung beruhender Verarbeitung – ein Widerrufsrecht (Art. 7 Abs. 3 DSGVO). Zudem steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

5. Datenerfassung in SULINA

Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse). Passwörter speichern wir ausschließlich als kryptografischen Hash und nicht im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz der Registrierung vor automatisiertem Missbrauch (Bots) setzen wir Cloudflare Turnstile der Cloudflare, Inc. ein. Dabei werden technische Informationen (z. B. IP-Adresse, Browsermerkmale) verarbeitet, um zu prüfen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und an der Sicherheit des Dienstes). Weitere Informationen: cloudflare.com/privacypolicy.

E-Mail-Versand (Brevo)

Für den Versand von System- und Vertrags-E-Mails (z. B. Bestätigung Ihrer E-Mail-Adresse im Double-Opt-In-Verfahren, Hinweise zu Ihrer Gratiszeit oder Ihrem Konto) nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Dabei werden insbesondere Ihre E-Mail-Adresse, Ihr Name sowie technische Versand-Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung). Weitere Informationen: brevo.com/de/legal/privacypolicy.

Marken- und Design-Vorgaben

Sie können freiwillig Marken- und Content-Informationen hinterlegen (z. B. Zielgruppe, Tonalität, visueller Stil, Beispieltexte, hochgeladene Bilder). Diese Daten nutzen wir zur Personalisierung der SULINA-Funktionen und ggf. zur Übergabe an KI-Dienste, soweit dies zur Vertragserfüllung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-gestützte Inhalte (Anthropic Claude, OpenAI)

Für Funktionen wie Themen-Recherche, Texterstellung, Bild- und PDF-Generierung sowie Sprachtranskription können Eingaben und Kontextinformationen (z. B. Teile Ihrer Marken-Vorgaben) an die Anthropic Claude API und an OpenAI (u. a. Sprachtranskription, Bildgenerierung) übermittelt werden, um eine Antwort bzw. ein Ergebnis zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Weitere Informationen: anthropic.com/legal/privacy und openai.com/policies/privacy-policy.

Sprachausgabe (ElevenLabs)

Wenn Sie die Sprachfunktion von SULINA nutzen (z. B. „Sprich mit SULINA"), können die auszusprechenden Antwort-Texte an ElevenLabs, Inc. (USA) übermittelt werden, um daraus eine Audio-Ausgabe zu erzeugen. Ihre eigene Sprachaufnahme wird dabei nicht an ElevenLabs übermittelt; die Transkription erfolgt über OpenAI (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Weitere Informationen: elevenlabs.io/privacy-policy.

Veröffentlichung auf Social Media (Zernio)

Wenn Sie Beiträge zur Veröffentlichung auf Ihren verbundenen Kanälen (z. B. Instagram) freigeben, werden die dafür erforderlichen Inhalte und Verbindungsdaten über unseren Versand-Dienstleister Zernio verarbeitet und an die jeweilige Plattform übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Nutzungsdaten und Logdaten

Bei der Nutzung der Plattform können technische Logdaten (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource, Fehlercodes) entstehen. Diese Daten verwenden wir zur Sicherstellung des Betriebs, zur IT-Sicherheit und zur Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

6. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir einen externen Zahlungsdienstleister (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, bzw. einen Anbieter, der als „Merchant of Record" auftritt). Im Rahmen der Zahlungsabwicklung werden insbesondere Zahlungsinformationen (z. B. Zahlungsmitteltyp, Transaktionsdaten, ggf. Rechnungsadresse) verarbeitet, soweit zur Zahlungsabwicklung erforderlich. Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten im Zahlungsverkehr). Weitere Informationen: stripe.com/privacy.

7. Cookies, lokale Speicherung und Einwilligung

Für die Anmeldung kann ein Token (z. B. JSON Web Token) im LocalStorage Ihres Browsers gespeichert werden, um Sie nach dem Login wiederzuerkennen. Dies ist technisch notwendig für die Bereitstellung des Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung).

Darüber hinaus setzen wir Dienste zur Reichweitenmessung und für unser Empfehlungsprogramm (siehe Ziffern 8 und 9) ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Beim ersten Besuch fragen wir Sie über einen Einwilligungs-Hinweis, ob Sie zustimmen. Erst nach Zustimmung werden die entsprechenden Skripte geladen und Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Auswahl in Ihrem Browser löschen (LocalStorage) und die Seite neu aufrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung).

8. Reichweitenmessung mit Meta-Pixel und Conversions API

Mit Ihrer Einwilligung nutzen wir Technologien der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), insbesondere den Meta-Pixel sowie die serverseitige Conversions API. Damit messen wir, wie unsere Website und Werbeanzeigen genutzt werden (z. B. Seitenaufruf, Registrierung, Abschluss eines Abonnements), um unsere Anzeigen auszuwerten und zu optimieren.

Dabei werden Nutzungs- und Geräteinformationen sowie, soweit vorhanden, personenbezogene Daten (z. B. E-Mail-Adresse, Name) verarbeitet. Personenbezogene Merkmale werden vor der Übermittlung an Meta verschlüsselt (gehasht). Eine Übermittlung kann in die USA erfolgen; Meta stützt diese auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können die Einwilligung jederzeit widerrufen. Weitere Informationen: facebook.com/privacy/policy.

9. Empfehlungs-/Partnerprogramm

Mit Ihrer Einwilligung setzen wir den Dienst Rewardful (Foster Commerce Inc.) ein, um Empfehlungen über unser Partnerprogramm korrekt zuzuordnen. Klicken Sie über den Link einer Partnerin auf unsere Seite, wird eine Kennung gespeichert, damit eine spätere Anmeldung der empfehlenden Person zugeordnet werden kann. Verarbeitet werden dabei eine Referral-Kennung sowie Nutzungsinformationen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können die Einwilligung jederzeit widerrufen. Weitere Informationen: rewardful.com/privacy.

Unabhängig davon speichern wir selbst, wenn Sie unsere Registrierungsseite über einen Empfehlungs- oder Kampagnen-Link aufrufen, eine Kennung in Erstanbieter-Cookies („rwf_ref" und „herkunft", Speicherdauer jeweils 90 Tage). Diese enthalten keine Profilinformationen, sondern nur die Quelle des Aufrufs (z. B. das Kürzel der empfehlenden Partnerin, Kampagnen-Parameter oder die verweisende Seite). Wir nutzen sie ausschließlich, um eine spätere Registrierung der richtigen Empfehlung bzw. Kampagne zuzuordnen und Empfehlungs-Provisionen korrekt abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung und Abrechnung von Empfehlungen).

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir die von Ihnen übermittelten Informationen, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).