Contents Pilot Datenschutzerklärung

Diese Datenschutzerklärung soll Nutzern von Contents Pilot einen klaren Überblick darüber geben, wie ihre Daten erfasst, verwendet, geschützt werden und welche Rechte sie in Bezug auf diese Informationen haben. Wir legen großen Wert auf Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) zu schützen.

Contents Pilot erstellt diese Datenschutzerklärung in strikter Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Für Nutzer mit Sitz in Brasilien erfüllen wir zudem das brasilianische Datenschutzgesetz (LGPD) – Gesetz Nr. 13.709/2018. Wir empfehlen jedem Nutzer, sich mit unseren Datenschutzpraktiken vertraut zu machen und uns bei Fragen zu kontaktieren.

Es ist uns besonders wichtig, einen transparenten Umgang mit der Verarbeitung personenbezogener Daten unserer Nutzer gemäß den Artikeln 13 und 14 der DSGVO zu gewährleisten. Diese Richtlinie gilt für alle Nutzer, sobald sie mit unseren Services interagieren.

Es ist unerlässlich, dass von Nutzern bereitgestellte Informationen, insbesondere personenbezogene Daten, korrekt und aktuell sind, gemäß Artikel 5 Abs. 1 lit. d DSGVO. Falsche oder ungenaue Angaben können zur Löschung personenbezogener Daten und zur Beendigung des Kontos führen.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie in Artikel 4 Abs. 1 DSGVO definiert. „Besondere Kategorien personenbezogener Daten“ gemäß Artikel 9 DSGVO umfassen unter anderem Daten über Rasse oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten sowie Angaben zum Sexualleben oder zur sexuellen Orientierung. Contents Pilot erhebt oder verarbeitet solche besonderen Datenkategorien nicht absichtlich.

Zusätzlich zur Identifikation und Optimierung der Nutzererfahrung werden die erhobenen Daten für folgende Zwecke genutzt, jeweils mit entsprechender Rechtsgrundlage nach Artikel 6 Abs. 1 DSGVO:

a. Betrieb und Verbesserung des Contents Pilot Dienstes — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b);

b. Kundensupport und Beantwortung von Anfragen — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b);

c. Verbesserung der Sicherheit, Betrugs- und Missbrauchsprävention — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f);

d. Kommunikation mit Nutzern zu Service-Updates — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b);

e. Versand von Werbeangeboten und Marketingmitteilungen — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Einwilligung kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der Verarbeitung bis zum Widerruf zu beeinträchtigen.

Gesammelte Daten können in folgenden Situationen weitergegeben oder offengelegt werden:

a. An externe Dienstleister (Auftragsverarbeiter), die in unserem Auftrag tätig sind, wie: Supabase (Infrastruktur und Datenbank), OpenAI (KI-Verarbeitung), Stripe (Zahlungsabwicklung), Google Analytics (Nutzungsanalyse), Meta/Facebook Pixel (Engagement-Analyse) und Microsoft Clarity (Nutzerverhalten-Analyse);

b. Zur Erfüllung gesetzlicher Pflichten, z. B. Gerichtsentscheidungen oder behördlichen Anforderungen (Art. 6 Abs. 1 lit. c DSGVO).

Alle Datenverarbeiter sind durch Datenschutzvereinbarungen (DPA) entsprechend Artikel 28 DSGVO gebunden.

Als Verantwortlicher im Sinne von Artikel 4 Abs. 7 DSGVO übernimmt Contents Pilot die Verantwortung für Entscheidungen bezüglich der Verarbeitung personenbezogener Daten der Nutzer. Unser Datenschutzbeauftragter (DPO) ist erreichbar unter: dpo@contentspilot.com

Wir setzen fortschrittliche Sicherheitstechnologien wie SSL/TLS-Verschlüsselung gemäß Artikel 32 DSGVO (Sicherheit der Verarbeitung) ein, um die Interaktionen mit unseren Diensten zu schützen. Es werden geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten. Für bestmögliche Kompatibilität und Sicherheit empfehlen wir aktuelle Browser wie Google Chrome, Mozilla Firefox und Microsoft Edge.

Um die Nutzererfahrung auf unserer Website und Anwendung kontinuierlich zu verbessern, verwenden wir folgende Analysetools: Google Analytics (für Traffic- und Verhaltensanalysen), Facebook Pixel (für Engagement-Analysen und Werbung), Microsoft Clarity (zur Analyse des Nutzererlebnisses) und Stripe (Zahlungsabwicklung). Diese Tools helfen uns zu verstehen, wie Nutzer mit unseren Diensten interagieren, damit wir die Erfahrung optimal anpassen können. Analysedaten werden pseudonymisiert erfasst und zum Zweck der Analyse und Dienstverbesserung genutzt. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) für essentielle Analysen und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Marketing-Cookies.

Um unsere Dienste bereitzustellen, kann es erforderlich sein, dass Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich der Vereinigten Staaten, übermittelt und dort verarbeitet werden – durch folgende Anbieter: Supabase (Datenbank und Authentifizierung – USA), OpenAI (KI-Verarbeitung – USA) und Stripe (Zahlungen – USA/EU). Diese Übermittlungen erfolgen im Einklang mit Kapitel V der DSGVO (Art. 44-49), basierend auf: (i) Standardvertragsklauseln (SCCs) der Europäischen Kommission, die ein angemessenes Datenschutzniveau sicherstellen, und (ii) erforderlichenfalls ergänzenden Maßnahmen wie Verschlüsselung und Zugriffskontrollen. Eine Kopie der entsprechenden SCCs erhalten Sie auf Anfrage beim Datenschutzbeauftragten.

Personenbezogene Daten werden verarbeitet, solange der Nutzer ein aktives Konto auf der Plattform hat und während der gesamten Vertragslaufzeit, gemäß Artikel 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung). Nach Schließung des Kontos erfolgt die Speicherung wie folgt:

a. Finanz- und Steuerdaten: bis zu 6 Jahre entsprechend gesetzlicher Vorgaben;

b. Zugriffs- und Registrierungsprotokolle: bis zu 6 Monate nach Kontoschließung;

c. Sonstige personenbezogene Daten: bis zu 30 Tage nach Löschanfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach Ablauf der jeweiligen Fristen werden die Daten sicher gelöscht oder anonymisiert.

Contents Pilot informiert die Nutzer über wesentliche Änderungen dieser Datenschutzerklärung mindestens 15 Tage im Voraus per E-Mail oder durch einen deutlichen Hinweis auf der Plattform, um Transparenz und Achtung der Nutzerrechte zu gewährleisten.

Nach der DSGVO (Art. 15-22) haben Sie hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

a. Auskunftsrecht (Art. 15): Bestätigung erhalten, ob Ihre Daten verarbeitet werden, und Auskunft über diese Daten;

b. Recht auf Berichtigung (Art. 16): Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen;

c. Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17): Löschung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen verlangen;

d. Recht auf Einschränkung der Verarbeitung (Art. 18): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen verlangen;

e. Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format;

f. Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses oder zu Direktmarketingzwecken einlegen;

g. Recht, nicht einer ausschließlich automatisierten Entscheidung (einschließlich Profiling) unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat (Art. 22);

h. Widerrufsrecht (Art. 7 Abs. 3): Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung bis zum Widerruf zu beeinträchtigen.

Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Wenn Sie sich in der EU befinden, können Sie die Behörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes kontaktieren.

Um Ihre Rechte auszuüben oder falls Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte:

Datenschutzbeauftragter (DPO): dpo@contentspilot.com

Allgemeiner Support: support@contentspilot.com

Wir beantworten Ihre Anfrage unverzüglich und spätestens innerhalb eines Monats nach Eingang, wie in Artikel 12 Abs. 3 DSGVO vorgeschrieben.