Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutz auf einen Blick

Welche Daten werden erhoben?

Je nach Nutzung von SULINA verarbeiten wir insbesondere Stammdaten Ihres Nutzerkontos, von Ihnen eingegebene Inhalte (z. B. Ihre Marken- und Design-Vorgaben, Texte, hochgeladene Bilder), technische Nutzungs- und Logdaten sowie Inhalte, die Sie zur Veröffentlichung auf Ihren verbundenen Social-Media-Kanälen freigeben. Bei kostenpflichtigen Tarifen werden Zahlungsdaten über unseren Zahlungsdienstleister verarbeitet.

Wofür nutzen wir die Daten?

Wir verarbeiten personenbezogene Daten zur Bereitstellung und zum Betrieb der Plattform SULINA, zur Vertragserfüllung, zur Abrechnung, zur IT-Sicherheit, zur Fehleranalyse sowie – soweit erforderlich – zur Erfüllung gesetzlicher Pflichten. Sofern Sie einwilligen, auch für die mitgeteilten Zwecke der jeweiligen Einwilligung.

Ihre Rechte

Sie haben im Rahmen der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – bei einer auf Einwilligung beruhenden Verarbeitung – das Recht auf Widerruf der Einwilligung mit Wirkung für die Zukunft. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

3. Hosting

Frontend (Vercel)

Unsere Website bzw. das SULINA-Frontend wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Anwendung werden technisch erforderliche Daten (z. B. IP-Adresse, Zeitstempel, Browserinformationen) verarbeitet, um die Auslieferung der Seite zu ermöglichen und die Sicherheit und Stabilität des Dienstes zu gewährleisten.

Backend & Datenbank (Railway, Region EU)

Die SULINA-API, die Datenbank und zugehörige Serverdienste werden bei Railway in einer Region innerhalb der Europäischen Union (Amsterdam, Niederlande) betrieben. Dabei werden insbesondere Zugriffs- und Server-Logdaten sowie die von Ihnen übermittelten Inhalte verarbeitet, soweit dies zur Erbringung des Dienstes erforderlich ist.

Datenübermittlung in Drittländer

Soweit Daten an Dienstleister in einem Drittland (z. B. USA) übermittelt werden, stellen wir – soweit erforderlich – ein angemessenes Schutzniveau sicher, insbesondere durch Standardvertragsklauseln der EU-Kommission im Sinne von Art. 46 DSGVO und/oder andere geeignete Garantien im Sinne von Art. 44 ff. DSGVO.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz-Grundsätze

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben in einer für die betroffene Person nachvollziehbaren Weise (Art. 5 Abs. 1 DSGVO) und nur soweit dies für die jeweiligen Zwecke erforderlich ist (Datenminimierung).

Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wir löschen oder sperren Daten, wenn eine gesetzliche Aufbewahrungspflicht besteht oder Ansprüche uns gegenüber verjährt sind, sofern keine berechtigten Gründe für eine weitere Speicherung vorliegen.

Ihre Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) und – bei auf Einwilligung beruhender Verarbeitung – ein Widerrufsrecht (Art. 7 Abs. 3 DSGVO). Zudem steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

5. Datenerfassung in SULINA

Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse). Passwörter speichern wir ausschließlich als kryptografischen Hash und nicht im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

Marken- und Design-Vorgaben

Sie können freiwillig Marken- und Content-Informationen hinterlegen (z. B. Zielgruppe, Tonalität, visueller Stil, Beispieltexte, hochgeladene Bilder). Diese Daten nutzen wir zur Personalisierung der SULINA-Funktionen und ggf. zur Übergabe an KI-Dienste, soweit dies zur Vertragserfüllung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-gestützte Inhalte (Anthropic Claude, OpenAI)

Für Funktionen wie Themen-Recherche, Texterstellung, Bild- und PDF-Generierung sowie Sprachtranskription können Eingaben und Kontextinformationen (z. B. Teile Ihrer Marken-Vorgaben) an die Anthropic Claude API und an OpenAI (u. a. Sprachtranskription, Bildgenerierung) übermittelt werden, um eine Antwort bzw. ein Ergebnis zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Weitere Informationen: anthropic.com/legal/privacy und openai.com/policies/privacy-policy.

Veröffentlichung auf Social Media (Zernio)

Wenn Sie Beiträge zur Veröffentlichung auf Ihren verbundenen Kanälen (z. B. Instagram) freigeben, werden die dafür erforderlichen Inhalte und Verbindungsdaten über unseren Versand-Dienstleister Zernio verarbeitet und an die jeweilige Plattform übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Nutzungsdaten und Logdaten

Bei der Nutzung der Plattform können technische Logdaten (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource, Fehlercodes) entstehen. Diese Daten verwenden wir zur Sicherstellung des Betriebs, zur IT-Sicherheit und zur Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

6. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir einen externen Zahlungsdienstleister (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, bzw. einen Anbieter, der als „Merchant of Record" auftritt). Im Rahmen der Zahlungsabwicklung werden insbesondere Zahlungsinformationen (z. B. Zahlungsmitteltyp, Transaktionsdaten, ggf. Rechnungsadresse) verarbeitet, soweit zur Zahlungsabwicklung erforderlich. Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten im Zahlungsverkehr). Weitere Informationen: stripe.com/privacy.

7. Cookies und lokale Speicherung

SULINA setzt keine Marketing- oder Tracking-Cookies ein. Für die Anmeldung kann ein Token (z. B. JSON Web Token) im LocalStorage Ihres Browsers gespeichert werden, um Sie nach dem Login wiederzuerkennen. Dies dient der technischen Bereitstellung des Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung).

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir die von Ihnen übermittelten Informationen, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).