Rechtliches

Legal

Datenschutzerklärung

Privacy Policy

This is a convenience translation. Only the German version is legally binding.

1. Verantwortlicher

1. Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The controller within the meaning of the DSGVO (GDPR – General Data Protection Regulation) is:

2. Allgemeines zur Datenverarbeitung

2. General information on data processing

2.1 Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine entsprechende Rechtsgrundlage besteht.

2.1 As a matter of principle, we process personal data of our users and customers only insofar as this is necessary to provide a functioning website as well as our content and services, or insofar as a corresponding legal basis exists.

2.2 Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

2.2 The legal bases for processing are in particular Art. 6 Abs. 1 lit. a DSGVO/GDPR (consent), lit. b (performance of a contract), lit. c (legal obligation) and lit. f (legitimate interests).

3. Hosting der Website

3. Hosting of the website

3.1 Unsere Website wird bei einem Dienstleister gehostet, der die Website und die damit verbundenen Daten auf seinen Servern verarbeitet. Das Hosting erfolgt zur Erfüllung unserer vertraglichen und vorvertraglichen Verpflichtungen sowie im Interesse einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. b und f DSGVO).

3.1 Our website is hosted by a service provider that processes the website and the associated data on its servers. The hosting takes place in order to fulfil our contractual and pre-contractual obligations as well as in the interest of a secure and efficient provision (Art. 6 Abs. 1 lit. b and f DSGVO/GDPR).

3.2 Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

3.2 A data processing agreement (AVV – Auftragsverarbeitungsvertrag) pursuant to Art. 28 DSGVO/GDPR is in place with the hosting provider.

4. Server-Logfiles

4. Server log files

4.1 Bei jedem Aufruf unserer Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse.

4.1 Each time our website is accessed, information transmitted by your browser is collected automatically (server log files): browser type and version, operating system used, referrer URL, host name of the accessing computer, time of the server request as well as the IP address.

4.2 Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Fehleranalyse, der Sicherheit und der Stabilität der Website.

4.2 This data is not merged with other data sources. The legal basis is Art. 6 Abs. 1 lit. f DSGVO/GDPR. Our legitimate interests lie in technical error analysis, the security and the stability of the website.

5. Kontaktaufnahme

5. Contacting us

5.1 Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

5.1 If you contact us by e-mail, contact form or telephone, your details will be stored for the purpose of processing the enquiry and in case of follow-up questions.

5.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

5.2 The legal basis is Art. 6 Abs. 1 lit. b DSGVO/GDPR (for contract-related enquiries) or lit. f DSGVO/GDPR (legitimate interest in processing enquiries).

6. Vertragsabwicklung & digitale Vertragsunterzeichnung

6. Contract processing & digital contract signing

6.1 Zur Anbahnung, Durchführung und Abwicklung von Verträgen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten (insbesondere Name, Kontaktdaten, Unternehmens- und Rechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.1 For the initiation, performance and settlement of contracts we process the personal data required for this purpose (in particular name, contact details, company and invoicing data). The legal basis is Art. 6 Abs. 1 lit. b DSGVO/GDPR.

6.2 Bei der digitalen Unterzeichnung von Verträgen verarbeiten wir zusätzlich Daten zur revisionssicheren Dokumentation des Vertragsschlusses, insbesondere den Zeitpunkt der Zustimmung (Zeitstempel), die zugestimmte Fassung der Vertragsdokumente sowie der Allgemeinen Geschäftsbedingungen und gegebenenfalls die IP-Adresse. Diese Verarbeitung dient dem Nachweis des wirksamen Vertragsschlusses (Art. 6 Abs. 1 lit. b und f DSGVO) sowie der Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

6.2 When contracts are signed digitally, we additionally process data for the audit-proof documentation of the conclusion of the contract, in particular the time of consent (time stamp), the agreed version of the contract documents as well as of the general terms and conditions and, where applicable, the IP address. This processing serves as evidence of the effective conclusion of the contract (Art. 6 Abs. 1 lit. b and f DSGVO/GDPR) as well as the fulfilment of statutory documentation and retention obligations (Art. 6 Abs. 1 lit. c DSGVO/GDPR).

7. Verarbeitung im Rahmen unserer Leistungen (Auftragsverarbeitung)

7. Processing in the context of our services (processing on behalf of a controller)

7.1 Im Rahmen der Erbringung unserer Leistungen (insbesondere SaaS, CRM, Automatisierung) verarbeiten wir personenbezogene Daten unserer Kunden und deren Endkunden im Auftrag und nach Weisung des jeweiligen Kunden. In diesen Fällen ist der Kunde der datenschutzrechtlich Verantwortliche; wir werden als Auftragsverarbeiter tätig.

7.1 In the course of providing our services (in particular SaaS, CRM, automation) we process personal data of our customers and their end customers on behalf of and on the instructions of the respective customer. In these cases the customer is the controller under data protection law; we act as processor.

7.2 Für diese Verarbeitung schließen wir mit dem Kunden einen gesonderten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Einzelheiten der technischen und organisatorischen Maßnahmen (TOMs) sowie die eingesetzten Sub-Auftragsverarbeiter werden dort dokumentiert.

7.2 For this processing we conclude a separate data processing agreement (AVV) with the customer pursuant to Art. 28 DSGVO/GDPR. The details of the technical and organisational measures (TOMs) as well as the sub-processors used are documented therein.

8. Eingesetzte Dienste & Sub-Auftragsverarbeiter

8. Services used & sub-processors

8.1 Zur Erbringung unserer Leistungen und zum Betrieb unserer Infrastruktur setzen wir sorgfältig ausgewählte Dienstleister ein, insbesondere in den Bereichen Hosting und Datenbank, Cloud-Infrastruktur, Kommunikations- und KI-Dienste. Die Hauptverarbeitung von Kundendaten erfolgt, soweit möglich, auf Servern innerhalb der Europäischen Union (u. a. Region Frankfurt).

8.1 To provide our services and to operate our infrastructure we use carefully selected service providers, in particular in the areas of hosting and databases, cloud infrastructure, communication and AI services. The main processing of customer data takes place, as far as possible, on servers within the European Union (including the Frankfurt region).

8.2 Soweit Dienstleister mit Sitz außerhalb der EU/des EWR eingesetzt werden oder eine Datenübermittlung in ein Drittland erfolgt, ist diese durch geeignete Garantien abgesichert, insbesondere durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework).

8.2 Insofar as service providers based outside the EU/EEA are used or a data transfer to a third country takes place, this is safeguarded by appropriate safeguards, in particular by EU standard contractual clauses or an adequacy decision of the EU Commission (e.g. EU-US Data Privacy Framework).

8.3 Eine aktuelle Übersicht der eingesetzten Sub-Auftragsverarbeiter stellen wir Kunden im Rahmen des Auftragsverarbeitungsvertrages zur Verfügung.

8.3 We provide customers with an up-to-date overview of the sub-processors used within the scope of the data processing agreement.

9. Referenznennung, Logos & Testimonials

9. Reference listings, logos & testimonials

9.1 Wir verwenden im Rahmen unserer Außendarstellung Namen und Logos unserer Kunden sowie mit Zustimmung erstellte Referenz- und Testimonial-Aufnahmen (Bild, Ton, Video) zu Marketing- und Referenzzwecken auf unserer Website, in sozialen Medien und in Präsentationen.

9.1 As part of our external presentation we use the names and logos of our customers as well as reference and testimonial recordings created with consent (image, audio, video) for marketing and reference purposes on our website, in social media and in presentations.

9.2 Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Tätigkeit und unserer Referenzen (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit erforderlich, eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Nutzung zu Referenzzwecken kann für die Zukunft widersprochen werden; die Einzelheiten und Grenzen ergeben sich aus unseren Allgemeinen Geschäftsbedingungen.

9.2 The legal basis is our legitimate interest in presenting our activities and our references (Art. 6 Abs. 1 lit. f DSGVO/GDPR) as well as, where necessary, a consent granted (Art. 6 Abs. 1 lit. a DSGVO/GDPR). The use for reference purposes may be objected to with effect for the future; the details and limits result from our general terms and conditions.

10. Bewerbungen

10. Job applications

10.1 Übermitteln Sie uns eine Bewerbung, verarbeiten wir Ihre Bewerberdaten zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Nach Abschluss des Verfahrens werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer weiteren Speicherung zugestimmt haben.

10.1 If you send us an application, we process your applicant data in order to carry out the application procedure (Art. 6 Abs. 1 lit. b DSGVO/GDPR, § 26 BDSG (German Federal Data Protection Act)). After the procedure has been completed, the data is deleted unless statutory retention obligations exist or you have consented to further storage.

11. Cookies & Reichweitenmessung

11. Cookies & reach measurement

11.1 Unsere Website kann Cookies verwenden. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG eingesetzt.

11.1 Our website may use cookies. Technically necessary cookies are used on the basis of Art. 6 Abs. 1 lit. f DSGVO/GDPR or § 25 Abs. 2 TDDDG (German Telecommunications Digital Services Data Protection Act).

11.2 Cookies und Dienste, die nicht technisch notwendig sind (z. B. zur Reichweitenmessung oder für Marketing), werden nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11.2 Cookies and services that are not technically necessary (e.g. for reach measurement or marketing) are only used with your consent pursuant to Art. 6 Abs. 1 lit. a DSGVO/GDPR and § 25 Abs. 1 TDDDG. You may withdraw your consent at any time with effect for the future.

11.3 Meta Pixel (Facebook Pixel)

11.3 Meta Pixel (Facebook Pixel)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) zur Conversion-Messung und für zielgerichtete Werbung auf Facebook und Instagram.

We use the Meta Pixel of Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ireland) for conversion measurement and for targeted advertising on Facebook and Instagram.

Pixel-ID: 25833815819637235
Verarbeitete Daten: IP-Adresse, Browser-Informationen, Seitenaufrufe, Conversions, Geräte-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Datenübermittlung: Die Daten können an Meta in die USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Widerruf: jederzeit über die Cookie-Einstellungen oder unter https://www.facebook.com/settings?tab=ads

Pixel ID: 25833815819637235
Data processed: IP address, browser information, page views, conversions, device ID.
Legal basis: Art. 6 Abs. 1 lit. a DSGVO/GDPR (consent via cookie banner).
Data transfer: The data may be transferred to Meta in the USA. Meta is certified under the EU-US Data Privacy Framework.
Withdrawal: at any time via the cookie settings or at https://www.facebook.com/settings?tab=ads

12. Datenverarbeitung im Zusammenhang mit der Meta-App „Partner KI“

12. Data processing in connection with the Meta app „Partner KI“

Wir betreiben eine bei Meta registrierte Anwendung mit der App-ID 2459115181269312, die über die Meta Graph API auf verbundene Instagram- und Facebook-Accounts zugreift, um Inhalte automatisiert zu veröffentlichen und zu verwalten.

We operate an application registered with Meta with the App ID 2459115181269312, which accesses connected Instagram and Facebook accounts via the Meta Graph API in order to publish and manage content automatically.

12.1 Welche Daten verarbeitet werden

12.1 Which data is processed

• Facebook-Nutzer-ID des autorisierenden Nutzers
• Facebook-Page-ID(s) der vom Nutzer verwalteten Seiten
• Instagram Business Account-ID(s)
• Access Tokens (kurz- und langlebige)
• Profilbild und Anzeigename des verbundenen Accounts
• Metadaten zu erstellten Posts (Caption, Veröffentlichungszeit, Medien-URLs, IDs)

• Facebook user ID of the authorising user
• Facebook page ID(s) of the pages managed by the user
• Instagram Business account ID(s)
• Access tokens (short-lived and long-lived)
• Profile picture and display name of the connected account
• Metadata on created posts (caption, publication time, media URLs, IDs)

12.2 Zweck der Verarbeitung

12.2 Purpose of the processing

• Authentifizierung des Nutzers gegenüber der Meta Graph API
• Veröffentlichen von Beiträgen, Reels und Stories auf Instagram im Auftrag des Nutzers
• Verwaltung von Facebook-Page-Posts im Auftrag des Nutzers
• Abruf von Insights zur Erfolgskontrolle veröffentlichter Inhalte

• Authentication of the user vis-à-vis the Meta Graph API
• Publishing posts, reels and stories on Instagram on behalf of the user
• Management of Facebook page posts on behalf of the user
• Retrieval of insights to measure the performance of published content

12.3 Rechtsgrundlage

12.3 Legal basis

Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung des Nutzers im Rahmen des Facebook-Login-Flows) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, sofern eine Kundenbeziehung besteht).

Art. 6 Abs. 1 lit. a DSGVO/GDPR (explicit consent of the user within the Facebook login flow) and Art. 6 Abs. 1 lit. b DSGVO/GDPR (performance of a contract, insofar as a customer relationship exists).

12.4 Speicherdauer

12.4 Storage period

Access Tokens werden so lange gespeichert, wie die Verbindung zur App aktiv ist. Bei Widerruf der App-Berechtigung durch den Nutzer (über die Facebook-Einstellungen) oder bei Anforderung einer Datenlöschung werden alle zugehörigen Daten innerhalb von 30 Tagen vollständig gelöscht.

Access tokens are stored for as long as the connection to the app is active. If the user revokes the app permission (via the Facebook settings) or requests erasure of the data, all associated data is deleted completely within 30 days.

12.5 Empfänger

12.5 Recipients

Die Daten werden ausschließlich an Meta Platforms Ireland Ltd. übertragen (im Rahmen der Graph API-Aufrufe). Es findet keine Weitergabe an sonstige Dritte statt.

The data is transferred exclusively to Meta Platforms Ireland Ltd. (within the scope of the Graph API calls). There is no disclosure to any other third parties.

12.6 Datenlöschung

12.6 Erasure of data

Eine ausführliche Anleitung zur Löschung deiner Daten findest du unter: https://partner.ki/datenloeschung

You can find detailed instructions on how to have your data erased at: https://partner.ki/datenloeschung

13. Speicherdauer

13. Storage period

13.1 Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren) dies vorschreiben.

13.1 We process and store personal data only for as long as this is necessary for the respective purposes or as prescribed by statutory retention periods (in particular commercial and tax law periods of up to ten years).

13.2 Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht.

13.2 Once the purpose ceases to apply and any retention periods have expired, the data is deleted.

14. Ihre Rechte als betroffene Person

14. Your rights as a data subject

Ihnen stehen nach der DSGVO folgende Rechte zu:

Under the DSGVO (GDPR) you have the following rights:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

• Right of access (Art. 15 DSGVO/GDPR)
• Right to rectification (Art. 16 DSGVO/GDPR)
• Right to erasure (Art. 17 DSGVO/GDPR)
• Right to restriction of processing (Art. 18 DSGVO/GDPR)
• Right to data portability (Art. 20 DSGVO/GDPR)
• Right to object to processing (Art. 21 DSGVO/GDPR)
• Right to withdraw a consent given (Art. 7 Abs. 3 DSGVO/GDPR)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

To exercise your rights, an informal message to the contact details stated above is sufficient.

15. Beschwerderecht bei einer Aufsichtsbehörde

15. Right to lodge a complaint with a supervisory authority

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist insbesondere:

You have the right to lodge a complaint with a data protection supervisory authority about the processing of your personal data by us. The competent authority is in particular:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA – Bavarian Data Protection Authority)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

16. Datensicherheit

16. Data security

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst. Zudem verwenden wir eine SSL/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

We take appropriate technical and organisational measures pursuant to Art. 32 DSGVO/GDPR to protect your data against loss, misuse and unauthorised access. Our measures are reviewed regularly and adapted to the state of the art. In addition, we use SSL/TLS encryption to protect the transmission of confidential content.

17. Aktualität dieser Datenschutzerklärung

17. Currency of this privacy policy

Diese Datenschutzerklärung hat den Stand 01.07.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.

This privacy policy is as of 01.07.2026. Due to the further development of our website and offerings or due to changed statutory requirements, it may become necessary to amend this privacy policy.

Stand: 01.07.2026

Version: 01.07.2026