Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.

2. Datenschutz auf einen Blick

Welche Daten werden erhoben?

Je nach Nutzung von SULINA verarbeiten wir insbesondere Stammdaten Ihres Nutzerkontos, von Ihnen eingegebene Inhalte (z. B. Ihre Marken- und Design-Vorgaben, Texte, hochgeladene Bilder), technische Nutzungs- und Logdaten sowie Inhalte, die Sie zur Veröffentlichung auf Ihren verbundenen Social-Media-Kanälen freigeben. Bei kostenpflichtigen Tarifen werden Zahlungsdaten über unseren Zahlungsdienstleister verarbeitet.

Wofür nutzen wir die Daten?

Wir verarbeiten personenbezogene Daten zur Bereitstellung und zum Betrieb der Plattform SULINA, zur Vertragserfüllung, zur Abrechnung, zur IT-Sicherheit, zur Fehleranalyse sowie – soweit erforderlich – zur Erfüllung gesetzlicher Pflichten. Sofern Sie einwilligen, auch für die mitgeteilten Zwecke der jeweiligen Einwilligung.

Ihre Rechte

Sie haben im Rahmen der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – bei einer auf Einwilligung beruhenden Verarbeitung – das Recht auf Widerruf der Einwilligung mit Wirkung für die Zukunft. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

3. Hosting

Website (Cloudflare Pages)

Unsere Website (sulina.ai) wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in der EU vertreten durch Cloudflare Germany GmbH, München) ausgeliefert. Beim Aufruf werden technisch erforderliche Daten (z. B. IP-Adresse, Zeitstempel, Browserinformationen) verarbeitet, um die Auslieferung der Seite zu ermöglichen und die Sicherheit und Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Bereitstellung). Weitere Informationen: cloudflare.com/privacypolicy.

Bild- und Dateispeicher (Cloudflare R2)

Von Ihnen hochgeladene Bilder sowie in SULINA erzeugte Grafiken und PDF-Dateien werden im Objektspeicher Cloudflare R2 mit Speicherort in der Europäischen Union gespeichert. In unserer Datenbank wird lediglich ein Verweis auf die Datei abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Backend & Datenbank (Railway, Region EU)

Die SULINA-API, die Datenbank und zugehörige Serverdienste werden bei Railway in einer Region innerhalb der Europäischen Union (Amsterdam, Niederlande) betrieben. Dabei werden insbesondere Zugriffs- und Server-Logdaten sowie die von Ihnen übermittelten Inhalte verarbeitet, soweit dies zur Erbringung des Dienstes erforderlich ist.

Datenübermittlung in Drittländer

Soweit Daten an Dienstleister in einem Drittland (z. B. USA) übermittelt werden, stellen wir – soweit erforderlich – ein angemessenes Schutzniveau sicher, insbesondere durch Standardvertragsklauseln der EU-Kommission im Sinne von Art. 46 DSGVO und/oder andere geeignete Garantien im Sinne von Art. 44 ff. DSGVO.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz-Grundsätze

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben in einer für die betroffene Person nachvollziehbaren Weise (Art. 5 Abs. 1 DSGVO) und nur soweit dies für die jeweiligen Zwecke erforderlich ist (Datenminimierung).

Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wir löschen oder sperren Daten, wenn eine gesetzliche Aufbewahrungspflicht besteht oder Ansprüche uns gegenüber verjährt sind, sofern keine berechtigten Gründe für eine weitere Speicherung vorliegen.

Ihre Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) und – bei auf Einwilligung beruhender Verarbeitung – ein Widerrufsrecht (Art. 7 Abs. 3 DSGVO). Zudem steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

5. Datenerfassung in SULINA

Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse). Passwörter speichern wir ausschließlich als kryptografischen Hash und nicht im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz der Registrierung vor automatisiertem Missbrauch (Bots) setzen wir Cloudflare Turnstile der Cloudflare, Inc. ein. Dabei werden technische Informationen (z. B. IP-Adresse, Browsermerkmale) verarbeitet, um zu prüfen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und an der Sicherheit des Dienstes). Weitere Informationen: cloudflare.com/privacypolicy.

E-Mail-Versand (Brevo)

Für den Versand von System- und Vertrags-E-Mails (z. B. Bestätigung Ihrer E-Mail-Adresse im Double-Opt-In-Verfahren, Hinweise zu Ihrer Gratiszeit oder Ihrem Konto) nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Dabei werden insbesondere Ihre E-Mail-Adresse, Ihr Name sowie technische Versand-Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung). Weitere Informationen: brevo.com/de/legal/privacypolicy.

Marken- und Design-Vorgaben

Sie können freiwillig Marken- und Content-Informationen hinterlegen (z. B. Zielgruppe, Tonalität, visueller Stil, Beispieltexte, hochgeladene Bilder). Diese Daten nutzen wir zur Personalisierung der SULINA-Funktionen und ggf. zur Übergabe an KI-Dienste, soweit dies zur Vertragserfüllung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-gestützte Inhalte (Anthropic Claude, OpenAI)

Für Funktionen wie Themen-Recherche, Texterstellung, Bild- und PDF-Generierung sowie Sprachtranskription können Eingaben und Kontextinformationen (z. B. Teile Ihrer Marken-Vorgaben) an die Anthropic Claude API und an OpenAI (u. a. Sprachtranskription, Bildgenerierung) übermittelt werden, um eine Antwort bzw. ein Ergebnis zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Weitere Informationen: anthropic.com/legal/privacy und openai.com/policies/privacy-policy.

Sprachausgabe (ElevenLabs)

Wenn Sie die Sprachfunktion von SULINA nutzen (z. B. „Sprich mit SULINA"), können die auszusprechenden Antwort-Texte an ElevenLabs, Inc. (USA) übermittelt werden, um daraus eine Audio-Ausgabe zu erzeugen. Ihre eigene Sprachaufnahme wird dabei nicht an ElevenLabs übermittelt; die Transkription erfolgt über OpenAI (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Weitere Informationen: elevenlabs.io/privacy-policy.

Veröffentlichung auf Social Media (Zernio)

Wenn Sie Beiträge zur Veröffentlichung auf Ihren verbundenen Kanälen (z. B. Instagram) freigeben, werden die dafür erforderlichen Inhalte und Verbindungsdaten über unseren Versand-Dienstleister Zernio verarbeitet und an die jeweilige Plattform übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Nutzungsdaten und Logdaten

Bei der Nutzung der Plattform können technische Logdaten (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource, Fehlercodes) entstehen. Diese Daten verwenden wir zur Sicherstellung des Betriebs, zur IT-Sicherheit und zur Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

6. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir einen externen Zahlungsdienstleister (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, bzw. einen Anbieter, der als „Merchant of Record" auftritt). Im Rahmen der Zahlungsabwicklung werden insbesondere Zahlungsinformationen (z. B. Zahlungsmitteltyp, Transaktionsdaten, ggf. Rechnungsadresse) verarbeitet, soweit zur Zahlungsabwicklung erforderlich. Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten im Zahlungsverkehr). Weitere Informationen: stripe.com/privacy.

7. Cookies, lokale Speicherung und Einwilligung

Für die Anmeldung kann ein Token (z. B. JSON Web Token) im LocalStorage Ihres Browsers gespeichert werden, um Sie nach dem Login wiederzuerkennen. Dies ist technisch notwendig für die Bereitstellung des Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung).

Darüber hinaus setzen wir Dienste zur Reichweitenmessung und für unser Empfehlungsprogramm (siehe Ziffern 8 und 9) ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Beim ersten Besuch fragen wir Sie über einen Einwilligungs-Hinweis, ob Sie zustimmen. Erst nach Zustimmung werden die entsprechenden Skripte geladen und Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Auswahl in Ihrem Browser löschen (LocalStorage) und die Seite neu aufrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung).

8. Reichweitenmessung mit Meta-Pixel und Conversions API

Mit Ihrer Einwilligung nutzen wir Technologien der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), insbesondere den Meta-Pixel sowie die serverseitige Conversions API. Damit messen wir, wie unsere Website und Werbeanzeigen genutzt werden (z. B. Seitenaufruf, Registrierung, Abschluss eines Abonnements), um unsere Anzeigen auszuwerten und zu optimieren.

Dabei werden Nutzungs- und Geräteinformationen sowie, soweit vorhanden, personenbezogene Daten (z. B. E-Mail-Adresse, Name) verarbeitet. Personenbezogene Merkmale werden vor der Übermittlung an Meta verschlüsselt (gehasht). Eine Übermittlung kann in die USA erfolgen; Meta stützt diese auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können die Einwilligung jederzeit widerrufen. Weitere Informationen: facebook.com/privacy/policy.

9. Empfehlungs-/Partnerprogramm

Mit Ihrer Einwilligung setzen wir den Dienst Rewardful (Foster Commerce Inc.) ein, um Empfehlungen über unser Partnerprogramm korrekt zuzuordnen. Klicken Sie über den Link einer Partnerin auf unsere Seite, wird eine Kennung gespeichert, damit eine spätere Anmeldung der empfehlenden Person zugeordnet werden kann. Verarbeitet werden dabei eine Referral-Kennung sowie Nutzungsinformationen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können die Einwilligung jederzeit widerrufen. Weitere Informationen: rewardful.com/privacy.

Unabhängig davon speichern wir selbst, wenn Sie unsere Registrierungsseite über einen Empfehlungs- oder Kampagnen-Link aufrufen, eine Kennung in Erstanbieter-Cookies („rwf_ref" und „herkunft", Speicherdauer jeweils 90 Tage). Diese enthalten keine Profilinformationen, sondern nur die Quelle des Aufrufs (z. B. das Kürzel der empfehlenden Partnerin, Kampagnen-Parameter oder die verweisende Seite). Wir nutzen sie ausschließlich, um eine spätere Registrierung der richtigen Empfehlung bzw. Kampagne zuzuordnen und Empfehlungs-Provisionen korrekt abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung und Abrechnung von Empfehlungen).

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir die von Ihnen übermittelten Informationen, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).

11. Kostenlose Video-Demo und Newsletter

Anmeldung zur Video-Demo (StealthSeminar)

Auf sulina.ai/videodemo können Sie sich für unsere kostenlose, aufgezeichnete Video-Demo anmelden. Das Anmeldeformular und die Wiedergabe der Demo stellt StealthSeminar bereit (StealthSeminar.com, Rockefeller Plaza, 19th Floor, New York, NY 10019, USA). Das Formular wird erst geladen, wenn Sie auf einen Anmeldeknopf klicken. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin, technische Daten (z. B. IP-Adresse, Browserinformationen) sowie Ihre Teilnahme an der Demo und an der Wiederholung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Leistung). Dabei werden Daten in die USA übermittelt; zu den Garantien siehe „Datenübermittlung in Drittländer“ unter Ziffer 3. Weitere Informationen: stealthseminar.com/privacy-policy.

Zugangs- und Erinnerungs-E-Mails

Nach Ihrer Anmeldung senden wir Ihnen über Brevo (siehe Ziffer 5) Ihren persönlichen Zugangslink, Erinnerungen vor dem Termin und Hinweise auf die Wiederholung, die nach dem Termin 96 Stunden verfügbar ist. Dafür speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Termin und eine anonyme Zugangskennung in einer Datenbank bei Cloudflare (Cloudflare D1, Speicherort Westeuropa) sowie in einer Kontaktliste bei Brevo. Die Links in diesen E-Mails führen kurz über unsere eigene Adresse; so erkennen wir, ob Sie Ihren Zugangslink bereits genutzt haben, und senden Ihnen dann keine weiteren Erinnerungen. Ihre E-Mail-Adresse steht in keinem dieser Links. Brevo kann zudem erfassen, ob eine E-Mail zugestellt und geöffnet wurde. Die Daten in unserer Datenbank löschen wir automatisch 21 Tage nach Ihrem Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Leistung), für die Auswertung der Klicks Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Sie nicht unnötig zu erinnern). Jede dieser E-Mails enthält einen Abmeldelink.

Empfehlung über eine Partnerin

Sind Sie über den Empfehlungslink einer Partnerin auf die Video-Demo gekommen und haben Sie im Einwilligungs-Hinweis zugestimmt, speichern wir die Empfehlungskennung von Rewardful (siehe Ziffer 9) zusammen mit Ihrer Anmeldung. Klicken Sie nach der Demo auf den Knopf zur Registrierung, geben wir diese Kennung an unsere Registrierungsseite weiter, damit eine spätere Buchung der empfehlenden Partnerin zugeordnet werden kann. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Unabhängig davon merken wir uns beim Aufruf der Video-Demo über einen Empfehlungslink in einem eigenen Cookie („sulina_via“, Speicherdauer 90 Tage) ausschließlich das Kürzel der empfehlenden Partnerin, genau wie auf unserer Registrierungsseite (siehe Ziffer 9). Außerdem legen wir beim Klick auf einen Link aus unseren E-Mails einen technisch notwendigen Cookie („sulina_demo“, 90 Tage) mit Ihrer anonymen Zugangskennung ab, damit der Knopf zur Registrierung Ihre Anmeldung wiedererkennt, auch wenn Sie die Demo auf einem anderen Gerät ansehen. Beide Cookies enthalten keine Profilinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung und Abrechnung von Empfehlungen).

Reichweitenmessung der Video-Demo

Haben Sie im Einwilligungs-Hinweis zugestimmt, melden wir an Meta (siehe Ziffer 8), dass Sie das Anmeldefenster geöffnet, sich zur Video-Demo angemeldet und Ihre E-Mail-Adresse bestätigt haben. Die Anmeldung übermitteln wir zusätzlich serverseitig über die Conversions API; Ihre E-Mail-Adresse und Ihr Name werden dabei vor der Übermittlung verschlüsselt (gehasht). Ihre Entscheidung im Einwilligungs-Hinweis speichern wir in einem technisch notwendigen Cookie („sulina_einwilligung“, 180 Tage), damit sie auch bei der Anmeldung und beim Wechsel zur Registrierung beachtet wird. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, für den Cookie mit Ihrer Entscheidung § 25 Abs. 2 Nr. 2 TTDSG.

Kommen Sie über eine Werbeanzeige oder einen gekennzeichneten Link auf die Video-Demo, merken wir uns in einem eigenen Cookie („sulina_werbung“, 90 Tage) ausschließlich die Kennzeichnung der Quelle (z. B. „meta“ und den Namen der Kampagne) und geben sie beim Wechsel zur Registrierung an unsere Registrierungsseite weiter. So können wir auswerten, welche Kampagnen zu Registrierungen und Buchungen führen. Der Cookie enthält keine Profilinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Werbung).

Newsletter

Nach der Anmeldung zur Video-Demo erhalten Sie eine E-Mail, in der Sie Ihre E-Mail-Adresse bestätigen (Double-Opt-In-Verfahren). Mit dieser Bestätigung willigen Sie ein, dass wir Ihnen unseren Newsletter mit Neuigkeiten und Tipps rund um SULINA und Social Media senden. Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung. Der Versand erfolgt über Brevo (siehe Ziffer 5); dabei kann ausgewertet werden, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an support@sulina.ai. Nach einer Abmeldung bewahren wir Ihre E-Mail-Adresse in einer Sperrliste auf, damit Sie keine weiteren E-Mails erhalten (Art. 6 Abs. 1 lit. f DSGVO).