Datenschutzerklärung
1. Verantwortlicher
Philip Schrickel, feedgrove, Frühlingstraße 1
87775 Salgen, Deutschland.
E-Mail: hello@feedgrove.de
Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG).
2. Überblick
Diese Website nutzt JavaScript für Bedienelemente (z. B. das Beispiel-Karussell und den Preis-Schalter). Schriften, Bilder, Videos und Stylesheets liefert unser eigener Server aus; es werden keine Inhalte anderer Anbieter nachgeladen. Es gibt kein Kontaktformular. Für unsere Kundenseiten unter mein.feedgrove.de gilt Abschnitt 7.
Cookies und Einwilligung. Diese Website setzt derzeit keine Cookies und lädt keine Inhalte von fremden Servern; Schriften und Bilder liegen auf unserem eigenen Server. Werkzeuge für Reichweitenmessung und Werbung (Meta-Pixel, Google Ads) setzen wir erst ein, wenn Sie in einem Cookie-Banner „Alle akzeptieren“ oder die Kategorie „Marketing“ wählen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Banner erscheint erst, wenn wir solche Werkzeuge tatsächlich einsetzen; technisch notwendig speichern wir dann nur Ihre Entscheidung (Cookie cc_cookie, 6 Monate; § 25 Abs. 2 TDDDG), vor Ihrer Einwilligung wird nichts davon geladen, und Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende ändern. Diese Erklärung ergänzen wir dann um Anbieter, Zweck, Speicherdauer und Drittlandübermittlung (Meta Platforms Ireland Ltd.; Google Ireland Ltd.; USA auf Basis des EU-US Data Privacy Framework).
Die Website ist aus Sicherheitsgründen durchgehend per SSL/TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Daten zwischen Ihrem Browser und unserem Server können dadurch nicht von Dritten mitgelesen werden. Bitte beachten Sie, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
3. Hosting und Aufruf der Website
Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen; Hetzner verarbeitet die Daten nur nach unseren Weisungen. Einzelheiten: Datenschutzerklärung von Hetzner.
Wenn Sie eine Seite aufrufen, verarbeitet der Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer, falls Ihr Browser sie mitsendet) sowie die Angaben Ihres Browsers (Browsertyp und -version, Betriebssystem), um Ihnen die Seite zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und funktionsfähige Bereitstellung der Website.
Für diese Website speichern wir keine Zugriffsprotokolle (Server-Log-Dateien). Die Daten werden nur für die Dauer der Übertragung verarbeitet und danach nicht gespeichert.
4. E-Mail und Google Workspace
Für E-Mail und die Ablage von Geschäfts- und Kundendaten (Gmail, Google Drive, Google Tabellen) nutzen wir Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet diese Daten als Auftragsverarbeiter nur nach unseren Weisungen; dafür haben wir mit Google einen Vertrag zur Auftragsverarbeitung geschlossen (Cloud Data Processing Addendum, Art. 28 DSGVO).
Wenn Sie uns eine E-Mail an hello@feedgrove.de oder an unsere Support-Adresse support@feedgrove.de schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Google kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist. Wo dieser nicht greift, gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Cloud Data Processing Addendum sind.
Geschäftliche E-Mails bewahren wir sechs Jahre auf, E-Mails, die als Buchungsbeleg dienen (z. B. Rechnungen), acht Jahre (§ 147 AO), jeweils ab dem Ende des Kalenderjahres. Sonstige E-Mails wie Werbung oder automatische Benachrichtigungen löschen wir nach einem Jahr.
5. Postfach und Belege
Eingehende E-Mails sortiert ein Programm auf unserem Server automatisch und legt Rechnungen in unserer Buchhaltung ab. Lässt sich eine E-Mail oder ein Beleg nicht eindeutig zuordnen, geht der nötige Inhalt an die Claude-API von Anthropic (Auftragsverarbeiter, siehe Abschnitt 6); Anfragen an support@ nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (geordnetes Postfach), für Belege Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung: Belege acht, Buchhaltungsaufzeichnungen zehn Jahre, § 147 AO).
6. Aufträge über Fiverr
Über die Plattform Fiverr bestellte Leistungen wickeln wir über Fiverr ab. Für die Verarbeitung auf der Plattform selbst ist Fiverr verantwortlich; es gilt die Datenschutzerklärung von Fiverr.
Die Angaben, die Sie uns für einen Auftrag machen (z. B. Name des Betriebs, Branche, Ort, Termine, Zielgruppe, Ihr Fiverr-Benutzername und die Bestellnummer), verarbeiten wir, um Ihren Content-Plan und, wenn Sie sie bestellt haben, Ihre fertigen Inhalte (Abschnitt 8) zu erstellen und zu liefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Dafür setzen wir folgende Dienstleister ein:
- Hetzner Online GmbH (Server, Deutschland) – Automatisierung und Erstellung der PDF-Dateien.
- Google Workspace (Google Drive und Google Tabellen, siehe Abschnitt 4) – Ablage der Auftragsdaten und Pläne.
- Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (KI-Textgenerierung über die Claude-API) – erhält die Auftragsangaben, die für den Plan nötig sind. Mit Anthropic haben wir einen Vertrag über Auftragsverarbeitung geschlossen (Data Processing Addendum, Art. 28 DSGVO); Anthropic darf die Daten nicht zum Training von KI-Modellen verwenden. Die Verarbeitung kann auch in den USA stattfinden; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Schicken Sie uns freiwillig Angaben zu anderen Personen mit, die im Plan vorkommen sollen (z. B. Vornamen von Mitarbeitern oder Kundenstimmen), nutzen wir sie nur für diesen Plan. Die Angaben selbst löschen wir nach Ende des Planmonats; im gelieferten Plan bleiben sie, bis wir den Plan löschen (zwölf Monate nach Ihrer letzten Bestellung). Bitte schicken Sie solche Angaben nur, wenn die betroffenen Personen einverstanden sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihren Plan so zu erstellen, wie Sie es wünschen. Die Angaben stammen von Ihnen als Auftraggeber.
Ihre Auftragsangaben und Pläne löschen wir zwölf Monate nach Ihrer letzten Bestellung. Bestellnummer, Bestelldatum und Paket bewahren wir als Nachweis unserer Einnahmen acht Jahre auf (§ 147 AO).
7. Bestellung über mein.feedgrove.de
Aufruf der Seiten. Beim Aufruf von mein.feedgrove.de speichert unser Server (Hetzner, Nürnberg) ein Zugriffsprotokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse (ohne persönliche Link-Schlüssel) und Browser-Kennung, um Missbrauch zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach 14 Tagen gelöscht. Die Seiten setzen keine Cookies und laden keine fremden Dienste; der Fragebogen merkt sich Ihren Zwischenstand nur in Ihrem Browser (sessionStorage, technisch notwendig), bis Sie das Fenster schließen.
Bestellung und Zahlung. Für Ihre Bestellung verarbeiten wir Vor- und Nachname, Name des Betriebs, E-Mail-Adresse, das gewählte Paket und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Zur Bezahlung leiten wir Sie zu unserem Zahlungsdienst Stripe weiter (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe erhält Ihre Bestell- und Zahlungsdaten sowie Ihre Rechnungsanschrift und verarbeitet sie in unserem Auftrag (Data Processing Agreement, Art. 28 DSGVO); für eigene Zwecke wie Betrugsabwehr, Geldwäscheprüfung und die Abwicklung mit Kartennetzen und Banken ist Stripe selbst verantwortlich. Stripe kann Daten in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Auf den Bezahlseiten von Stripe gelten die Datenschutzhinweise von Stripe, dort können auch Cookies von Stripe gesetzt werden. Wählen Sie PayPal, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. Ihre Daten als eigener Verantwortlicher. Kartendaten erhalten wir nicht.
Rechnung. Ihre Rechnung erstellen wir selbst; Rechnungen und Buchungsbelege bewahren wir nach § 147 AO acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO), in Google Workspace (siehe Abschnitt 4).
Fragebogen und Fotos. Ihre Angaben im Fragebogen und die Fotos, Videos und Notizen, die Sie hochladen, nutzen wir, um Ihren Plan und Ihre Inhalte zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Fotos speichern wir auf unserem Server in Deutschland. Um zu Ihrer Postleitzahl den Ort zu ergänzen, sendet unser Server nur die Postleitzahl an die OpenPLZ API, ohne weitere Angaben. Wenn Sie uns Ihre Website nennen, lesen wir die öffentlichen Seiten dieser Website automatisch aus (Texte, Farben, Schriften, Logo, Bilder), um Ihr Erscheinungsbild zu treffen; Fotos mit erkennbaren Personen übernehmen wir von dort nicht. Sind auf Ihren Fotos andere Personen zu sehen (z. B. Mitarbeiter), bestätigen Sie uns, dass diese einverstanden sind.
KI-Dienste. Für Plan, Gestaltung und Prüfung nutzen wir KI-Dienste mit Verträgen über Auftragsverarbeitung; die Einzelheiten stehen in Abschnitt 8.
Mails zum Vertrag. Wir schreiben Ihnen per E-Mail zu Ihrer Bestellung, schicken Ihnen sofort nach der Bezahlung Ihre persönlichen Links zu Fragebogen und Foto-Seite (auch eine Erinnerung, wenn der Fragebogen noch offen ist), erinnern Sie im laufenden Abo etwa 14 Tage vor jedem neuen Planstart an neue Fotos, Termine und Wünsche, schreiben Ihnen zur Prüfung und Abnahme Ihrer Inhalte und schicken Ihre Rechnung (Art. 6 Abs. 1 lit. b DSGVO). Diese Mails enthalten keine Werbung.
Erinnerung und Vormerkung (Einwilligung). Wenn Sie es im Fragebogen ankreuzen, erinnern wir Sie nach einer Einzelbestellung per E-Mail, wenn der nächste Monat ansteht, bzw. informieren Sie einmal per E-Mail, sobald es unser Angebot „Website von feedgrove“ gibt (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können die Einwilligung jederzeit per Mail an hello@feedgrove.de widerrufen, auch einfach als Antwort auf eine unserer Mails.
Speicherdauer. Nicht bezahlte Bestellungen löschen wir nach 30 Tagen. Kundendaten, Fragebogen und Pläne löschen wir zwölf Monate nach Ihrer letzten Bestellung. Rechnungen bewahren wir acht Jahre auf. Die übrigen Fristen (Fotos, Download, Vormerkung) stehen in Abschnitt 15.
8. Fertige Inhalte mit KI (Bilder, Karussells, Reels)
Wenn Sie fertige Inhalte bestellen, erstellen wir aus Ihrem Content-Plan, Ihren Fotos, Videos und Notizen, Ihrem Logo, Ihren Farben und Schriften (und gegebenenfalls aus Ihrer Website) Bilder, Karussells und Reels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Fotos von Personen nutzen wir nur als Vorlage für Ihre Inhalte, nicht um Personen zu erkennen.
Dafür setzen wir zusätzlich zu Hetzner (Speicherung und Bearbeitung auf unserem Server in Deutschland) und Google Drive (Archiv der fertigen Inhalte, siehe Abschnitt 4) folgende Dienstleister ein:
- Anthropic (Claude-API, siehe Abschnitt 6) – plant jeden Post und prüft die Ergebnisse. Dafür erhält Anthropic Texte und verkleinerte Fotos. Zusätzlich läuft auf unserem Server eine automatische Sichtprüfung der fertigen Posts, die ebenfalls die Claude-API nutzt (Vorschaubilder, Einzelbilder aus Reels, Ihre Fotos und die Texte der Posts).
- Magnific AI S.L.U., Málaga, Spanien – erzeugt Bilder, Videos und Musik aus unseren Beschreibungen (ohne Namen) und Ihren Fotos als Vorlage. Mit Magnific besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Magnific nutzt dafür Modelle anderer Anbieter als Unterauftragsverarbeiter, je nach Motiv u. a. GPT Image (OpenAI, USA), Lyria (Google, USA) und Kling (Lohas Games, Singapur). Für diese Übermittlungen hat Magnific mit den Anbietern EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) geschlossen; für die USA gilt zudem das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission.
- ElevenLabs (Eleven Labs Inc., USA) – erzeugt die Sprecherstimme für Reels aus dem Sprechtext; nur wenn Sie eingewilligt haben, auch aus Ihrer eigenen Stimme (Abschnitt 9). Mit ElevenLabs besteht ein Vertrag über Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
- Google (Gemini API, Google LLC, USA) – erzeugt kurze Videoszenen, in denen Personen zu sehen sind, aus einem vorbereiteten Standbild und einer Bewegungsbeschreibung (ohne Namen). Google verarbeitet die Daten als Auftragsverarbeiter nach seinen Bedingungen für die Auftragsverarbeitung, nutzt sie im bezahlten Tarif nicht zum Training und speichert Anfragen 55 Tage ausschließlich zur Missbrauchserkennung. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.
Anthropic, Magnific und Google dürfen Ihre Daten nicht zum Training von KI-Modellen verwenden; Magnific hat uns das auch für die Modelle der anderen Anbieter schriftlich bestätigt. Bei ElevenLabs haben wir die Nutzung unserer Daten für das Training ausgeschaltet.
Bevor Sie Ihre Inhalte bekommen, prüfen wir jedes Stück selbst. Inhalte, die mit KI erzeugt oder verändert wurden, tragen ein kleines sichtbares Kennzeichen („AI generated“ bzw. „AI modified“) und technische Herkunftsangaben in der Datei (IPTC, C2PA); unveränderte Fotos von Ihnen bleiben ohne. Bitte setzen Sie beim Posten zusätzlich das KI-Label der jeweiligen Plattform. Wie lange wir Fotos und Inhalte speichern, steht in Abschnitt 15.
9. KI-Avatar und eigene Stimme (Einwilligung)
Freiwillig können Sie uns auf der Foto-Seite Fotos von sich (bis zu drei), ein kurzes Video (bis 30 Sekunden) und eine Sprachaufnahme (etwa eine Minute, im Browser aufgenommen, nachdem Sie das Mikrofon freigegeben haben) geben. Damit bilden wir Ihr Gesicht und, wenn Sie es ankreuzen, Ihre Stimme mit KI-Diensten nach, ausschließlich für die Inhalte Ihres Betriebs. Das Angebot gilt nur für die Person, die bei uns bestellt hat, nicht für Mitarbeiter oder andere Personen. Sie müssen mindestens 18 Jahre alt sein und willigen getrennt für Gesicht, Stimme und die Veröffentlichung durch Ihren Betrieb ein; Datum und Fassung Ihrer Einwilligung speichern wir als Nachweis. Wir nutzen die Aufnahmen nicht, um Sie zu erkennen oder zu identifizieren.
Fotos, Video und Aufnahme speichern wir auf unserem Server in Deutschland. Für Bilder und Videos gehen Ihre Fotos als Vorlage an die Bild- und Videomodelle über Magnific, auch an Anbieter außerhalb der EU (Abschnitt 8). Aus Ihrer Sprachaufnahme legt ElevenLabs in unserem Konto eine Stimme an, mit der Ihre Reels gesprochen werden.
Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesicht oder Stimme als biometrische Daten gelten, Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit per Mail an hello@feedgrove.de widerrufen; dann erstellen wir nichts Neues mehr mit Ihrem Gesicht oder Ihrer Stimme und löschen Fotos, Video, Aufnahmen und die in unserem ElevenLabs-Konto angelegte Stimme innerhalb von 7 Tagen. Bereits gelieferte Inhalte veröffentlicht Ihr Betrieb selbst; ob er sie danach weiter zeigt, entscheiden Sie. Ohne Widerruf löschen wir sie spätestens 30 Tage nach Vertragsende. Ohne Einwilligung erstellen wir Ihre Inhalte ohne Ihr Gesicht und mit einer KI-Stimme, die Sie im Fragebogen auswählen.
9a. Nachrichten per WhatsApp (Einwilligung)
Freiwillig können Sie im Fragebogen ankreuzen, dass wir Ihnen Nachrichten zu Ihrem Auftrag per WhatsApp schicken dürfen (Erinnerungen, Freigaben, Rückfragen), und Ihre Handynummer angeben. Wir schicken darüber keine Werbung. Wir schreiben Sie erst an, wenn Ihre Einwilligung vorliegt; Datum, Uhrzeit und Wortlaut der Einwilligung speichern wir als Nachweis.
Dafür nutzen wir die WhatsApp Business Plattform von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden Ihre Handynummer, Ihr Name bzw. der Name Ihres Betriebs, Inhalt und Zeitpunkt der Nachrichten sowie Zustellangaben (zugestellt, gelesen). Meta verarbeitet diese Daten für uns als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für WhatsApp Business; dabei kann es zu Übermittlungen an Meta Platforms, Inc. in den USA kommen, gestützt auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Für die Nutzung von WhatsApp selbst gelten außerdem die Bedingungen und die Datenschutzrichtlinie von WhatsApp.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können sie jederzeit widerrufen, mit der Nachricht „STOP“ im WhatsApp-Chat oder per Mail an hello@feedgrove.de; danach schreiben wir Ihnen nicht mehr per WhatsApp. Mails zu Ihrem Vertrag bekommen Sie weiterhin. Ihre Nummer und den Nachrichtenverlauf löschen wir 30 Tage nach dem Widerruf, spätestens 30 Tage nach Vertragsende.
10. Verbindung mit Ihrem Google-Unternehmensprofil (optional)
Im Fragebogen können Sie Ihr Google-Unternehmensprofil mit uns verbinden. Wenn Sie auf „Mit Google verbinden“ klicken und den Zugriff erlauben, lesen wir aus Ihrem Profil: die Fotos und Medien, die Sie als Inhaber hochgeladen haben, die Beschreibung Ihres Betriebs, die Kategorien, die Öffnungszeiten und die Beiträge. Wir nutzen diese Angaben nur, um Ihre Social-Media-Inhalte zu erstellen.
Google verlangt dafür die Berechtigung „business.manage“, die grundsätzlich auch Änderungen erlauben würde. Wir lesen nur und ändern nichts an Ihrem Profil. Die gelesenen Daten können an die KI-Dienste aus Abschnitt 8 gehen (mit Verträgen über Auftragsverarbeitung, ohne KI-Training). Wir speichern sie höchstens 30 Tage und löschen sie früher, sobald wir sie nicht mehr brauchen. Wir nutzen sie nicht für Werbung und verkaufen sie nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Ihre Einwilligung, die Sie mit dem Erlauben des Zugriffs geben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Verbindung jederzeit trennen: per Mail an hello@feedgrove.de (wir beenden den Zugriff dann innerhalb von sieben Tagen) oder selbst in Ihrem Google-Konto unter den Drittanbieter-Apps mit Zugriff auf Ihr Konto (myaccount.google.com/connections).
Die Nutzung und Weitergabe von Informationen, die wir über Google-APIs erhalten, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
11. Nutzung der Google Ads API (Opportunity Scout)
Für unsere eigene Marktforschung nutzen wir die Google Ads API. Sie liefert zusammengefasste, anonyme Suchstatistiken (z. B. monatliche Suchanfragen zu einem Begriff). Der Zugriff ist auf unser eigenes Google-Ads-Konto beschränkt. Wir verwalten damit keine Anzeigen für andere und erhalten darüber keine personenbezogenen Daten von Besuchern dieser Website oder anderen Personen. Die Daten werden nicht weitergegeben oder verkauft. Mehr dazu auf der Seite Opportunity Scout.
12. Interne Anmeldeseiten
Unter portal.vortexcontenthub.com und n8n.vortexcontenthub.com liegen unsere internen, passwortgeschützten Arbeitsbereiche (die alte Adresse fiverr.vortexcontenthub.com leitet dorthin weiter). Für diese Adressen (nicht für die öffentliche Website) speichert unser Server ein Zugriffsprotokoll mit IP-Adresse, Zeitpunkt und aufgerufener Adresse, um wiederholte falsche Anmeldeversuche zu erkennen und die betreffende IP-Adresse vorübergehend zu sperren. Passwörter und Cookies werden nicht protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme). Das Protokoll wird täglich neu begonnen und nach 14 Tagen gelöscht.
13. Datensicherung
Damit keine Daten verloren gehen, sichern wir unseren Server täglich: auf dem Server selbst (14 Tage), über Hetzner (sieben Stände), verschlüsselt in Google Drive (30 Tage, danach bis zu 30 Tage im Papierkorb) und auf unserem eigenen PC. Gelöschte Daten verschwinden deshalb erst nach spätestens etwa 60 Tagen auch aus den Sicherungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO).
14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die Angaben zu einem Auftrag können wir ihn nicht ausführen. Einwilligungen (Abschnitte 7, 9 und 10) sind freiwillig; Ihre Bestellung führen wir auch ohne sie aus. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
15. Speicherdauer
Soweit oben keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur, bis der Zweck der Verarbeitung entfällt. Verlangen Sie berechtigt die Löschung, löschen wir Ihre Daten, sofern keine anderen rechtlichen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall löschen wir sie nach Wegfall dieser Gründe.
Für Bestellungen über mein.feedgrove.de und fertige Inhalte gelten diese Fristen:
- Nicht bezahlte, abgelaufene oder fehlgeschlagene Bestellungen: 30 Tage.
- Kundendaten, Fragebogen, Pläne und bezahlte Bestellungen: zwölf Monate nach Ihrer letzten Bestellung; Rechnungen acht Jahre (§ 147 AO).
- Download-Kopie Ihrer fertigen Inhalte: zwei Tage nach der Abnahme.
- Zwischenstände, fertige Inhalte und Lieferdaten auf unserem Server: 30 Tage nach der Abnahme; das Archiv der fertigen Inhalte in Google Drive löschen wir zwölf Monate nach Ihrer letzten Bestellung.
- Fotos, die Sie nur für einen Monat freigeben: Ende dieses Monats plus 30 Tage. Fotos, die wir immer verwenden dürfen: 30 Tage nach Vertragsende.
- Fotos, Video und Sprachaufnahme für KI-Avatar und eigene Stimme sowie die daraus angelegte Stimme: innerhalb von 7 Tagen nach Ihrem Widerruf, sonst 30 Tage nach Vertragsende.
- Persönliche Links zu Fragebogen und Foto-Seite: 30 Tage nach Vertragsende.
- Vormerkung „Website von feedgrove“: nach der einen Info-Mail, spätestens nach zwölf Monaten.
- Aus Ihrem Google-Unternehmensprofil gelesene Daten: höchstens 30 Tage.
- Handynummer und WhatsApp-Nachrichten: 30 Tage nach Ihrem Widerruf, spätestens 30 Tage nach Vertragsende; die Einwilligung selbst als Nachweis bis drei Jahre nach Vertragsende.
Aus den Sicherungen (Abschnitt 13) verschwinden gelöschte Daten nach spätestens etwa 60 Tagen.
16. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie uns dazu einfach eine E-Mail.
Eine Einwilligung (z. B. für Erinnerungen und die Vormerkung, für KI-Avatar und eigene Stimme oder für die Verbindung mit Ihrem Google-Unternehmensprofil) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa per E-Mail an hello@feedgrove.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dem jederzeit widersprechen; die Daten werden dann nicht mehr für Direktwerbung verwendet. Direktwerbung per E-Mail betreiben wir nur mit Ihrer Einwilligung (siehe Abschnitt 7).
17. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
18. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangt zugesandter Werbung, etwa durch Spam-E-Mails, ausdrücklich vor.
19. Sprachfassungen
Diese Datenschutzerklärung gibt es auf Deutsch und Englisch mit gleichem Inhalt. Bei Abweichungen gilt die deutsche Fassung.