Datenschutzerklärung für beSocial

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit beSocial ist:

Geschäftsführer: Philipp Pudelko

beSocial ist ein B2B-Angebot der Drunk Octopus Communications GmbH.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von beSocial verarbeitet werden.

beSocial unterstützt Unternehmen und deren Nutzer insbesondere bei der Erstellung, redaktionellen Bearbeitung, Abstimmung und Freigabe von Social-Media-Inhalten. Dabei werden – abhängig von der konkreten Nutzung – insbesondere Account- und Kontaktdaten, Profil- und Briefinginformationen, Inhalte, Feedback, Nutzungsdaten sowie Vertrags- und Abrechnungsinformationen verarbeitet.

Soweit Kunden über beSocial personenbezogene Daten Dritter in eigener Verantwortung verarbeiten und Drunk Octopus Communications hierbei als Auftragsverarbeiter tätig wird, gelten ergänzend die hierfür vereinbarten Regelungen zur Auftragsverarbeitung.

3. Bereitstellung und Hosting von beSocial

beSocial wird über die Infrastruktur von Vercel Inc. bereitgestellt.

Beim Aufruf und bei der Nutzung des Dienstes können technisch erforderliche Verbindungs- und Requestdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen.

Die Serverfunktionen von beSocial werden derzeit in Frankfurt am Main ausgeführt. Statische Inhalte können über das globale Content-Delivery-Netzwerk von Vercel ausgeliefert werden.

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität, Fehleranalyse und Sicherheit des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrages mit der betroffenen Person erforderlich ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von beSocial.

Wir verwenden keine Vercel Web Analytics und keine Vercel Speed Insights zur Analyse des Nutzerverhaltens.

4. Registrierung, Benutzerkonto und Anmeldung

Für die Registrierung und Anmeldung verwenden wir Firebase Authentication, einen Dienst von Google.

Hierbei werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Name bzw. Anzeigename
• technische Nutzer-ID
• Verifizierungsstatus der E-Mail-Adresse
• Anmelde- und Sicherheitsinformationen
• Zeitpunkt von Kontoanlage und Anmeldungen
• bei internen Mitarbeitern gegebenenfalls Informationen zur Mehrfaktor-Authentifizierung

Passwörter werden nicht von Drunk Octopus Communications im Klartext gespeichert oder verarbeitet. Die Authentifizierung erfolgt über Firebase Authentication.

Firebase Authentication wird technisch aus US-Rechenzentren betrieben. Authentifizierungsdaten werden daher in den Vereinigten Staaten verarbeitet.

Die Verarbeitung erfolgt zur Einrichtung und Absicherung des Nutzerkontos sowie zur Bereitstellung von beSocial. Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Mitarbeitern, Ansprechpartnern oder sonstigen Nutzern eines Unternehmenskunden erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung und Absicherung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

5. Organisationen, Profile und Onboarding

Im Rahmen der Einrichtung und Nutzung eines beSocial-Accounts können insbesondere folgende Daten verarbeitet werden:

• Unternehmens- und Organisationszuordnung
• Vor- und Nachname
• berufliche Position und Rolle
• Kontaktinformationen
• ausgewählter Tarif
• Onboarding-Status
• zugeordnete Social-Media-Profile
• Ansprechpartner und betreuende Personen
• Abrechnungs- und Unternehmensinformationen

Darüber hinaus können für die inhaltliche Personalisierung eines Profils Angaben zu Themen, fachlicher Positionierung, Kommunikationszielen, Tonalität, Werten, Perspektiven und bevorzugter Ansprache verarbeitet werden. Hierzu können auch Freitextangaben gehören.

Die Verarbeitung ist erforderlich, um beSocial entsprechend der jeweiligen Kundenvereinbarung einzurichten und die vereinbarten Leistungen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

6. Briefings, Social-Media-Inhalte und redaktionelle Zusammenarbeit

Bei der Nutzung von beSocial verarbeiten wir die Informationen, die Nutzer innerhalb des Dienstes eingeben oder hochladen. Hierzu gehören insbesondere:

• Briefingtexte
• Themen und Inhaltsvorgaben
• Textentwürfe und Beitragsfassungen
• LinkedIn-, Instagram- und Facebook-Varianten
• Bilder und Bildinformationen
• Kommentare
• Änderungswünsche
• Bewertungen
• Freigaben und Freigabeereignisse
• redaktionelle Bearbeitungen
• Kommunikations- und Abstimmungsinformationen

Diese Daten können personenbezogene Angaben des jeweiligen Nutzers oder Dritter enthalten. Kunden sind dafür verantwortlich, dass sie zur Übermittlung und Verarbeitung der von ihnen bereitgestellten Daten berechtigt sind.

Die Verarbeitung erfolgt zur Erbringung der vereinbarten beSocial-Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b bzw. Art. 6 Abs. 1 lit. f DSGVO.

7. Einsatz künstlicher Intelligenz

beSocial verwendet KI-Dienste zur Unterstützung insbesondere bei:

• Erstellung von Textentwürfen
• Überarbeitung bestehender Inhalte
• Erstellung von Kanalvarianten
• Bildgenerierung und Bildbearbeitung
• Analyse redaktioneller Präferenzen
• Unterstützung der kontinuierlichen Anpassung an Tonalität und Kommunikationsstil
• thematischer Unterstützung innerhalb dafür vorgesehener Funktionen

Hierzu können je nach Funktion Inhalte an OpenAI übertragen werden. Dazu können insbesondere Briefings, Beitragsentwürfe, Tone-of-Voice- und Brand-Informationen, redaktionelle Anweisungen, Bewertungen, Änderungswünsche sowie bei bildbezogenen Funktionen hochgeladene Bilder gehören.

Für Kunden mit Sitz im Europäischen Wirtschaftsraum erfolgt die Verarbeitung auf Grundlage der mit OpenAI geltenden europäischen Datenschutzvereinbarungen. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden.

OpenAI verwendet über die API übermittelte Geschäftsdaten standardmäßig nicht zum Training seiner Modelle. API-Eingaben und -Ausgaben können nach den jeweils geltenden Einstellungen und Bedingungen insbesondere zur Missbrauchserkennung für einen begrenzten Zeitraum gespeichert werden.

Wir nutzen KI-Ergebnisse als Unterstützung der redaktionellen Arbeit. KI-Ausgaben können fehlerhaft oder unvollständig sein und werden nicht als automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Personen eingesetzt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. Art. 6 Abs. 1 lit. f DSGVO.

8. Lernen aus redaktioneller Nutzung

beSocial kann aus der Nutzung eines Profils Informationen ableiten, um zukünftige Inhalte besser an die gewünschte Tonalität und redaktionellen Präferenzen anzupassen.

Hierfür können insbesondere ausgewertet werden:

• finale redaktionelle Änderungen
• Bewertungen
• Kommentare
• Änderungswünsche
• Freigaben
• Unterschiede zwischen Entwurf und finaler Fassung

Daraus können profilbezogene Präferenzen und sogenannte Learning-Daten entstehen.

Diese Daten werden ausschließlich zur Verbesserung der Leistung für das jeweilige Profil verwendet. Sie werden nicht dazu verwendet, ein allgemeines, kundenübergreifendes Personenprofil zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherung bei Google Firebase

Anwendungsdaten werden insbesondere über Google Firebase / Google Cloud verarbeitet.

Unsere Cloud-Firestore-Datenbank befindet sich in der europäischen Multi-Region eur3. Für Dateien und Bilder verwenden wir Cloud Storage in der Region europe-west1.

Abhängig vom jeweiligen Google-Dienst können technische Verarbeitungen auch auf weiterer Google-Infrastruktur stattfinden. Für Datenübermittlungen in Drittländer gelten die vertraglich vorgesehenen Datenschutzgarantien.

Google verarbeitet die Daten im Rahmen der für die eingesetzten Cloud-Dienste geltenden Vereinbarungen zur Auftragsverarbeitung.

10. E-Mail-Versand

Für transaktionale E-Mails nutzen wir Resend, Plus Five Five, Inc.

Hierüber werden insbesondere Nachrichten versendet, die für die Nutzung und Durchführung von beSocial erforderlich sind, etwa Benachrichtigungen zu Vorgängen, Accountinformationen oder vertragsbezogene Hinweise.

Dabei können insbesondere verarbeitet werden:

• E-Mail-Adresse des Empfängers
• Name
• Betreff
• Inhalt der Nachricht
• Informationen zu Profil, Tarif oder einem konkreten Vorgang
• technische Versand- und Zustellinformationen

Resend verarbeitet und speichert Kundendaten in den Vereinigten Staaten. Für die Datenverarbeitung gelten die mit Resend vereinbarten Datenschutzregelungen einschließlich der vorgesehenen Garantien für internationale Datenübermittlungen.

Wir verwenden den E-Mail-Dienst derzeit ausschließlich für funktionale bzw. transaktionale Kommunikation im Zusammenhang mit beSocial und nicht für verhaltensbasiertes Marketing-Tracking.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. Art. 6 Abs. 1 lit. f DSGVO.

11. Vertrags-, Tarif- und Abrechnungsdaten

Zur Verwaltung der Geschäftsbeziehung verarbeiten wir unter anderem:

• Tarif und Vertragsstatus
• Vertragsbeginn und Vertragsende
• Trial-Zeiträume
• Kontingente und Nutzungsereignisse
• Rechnungsanschrift
• Rechnungs-E-Mail-Adresse
• Umsatzsteuer-Identifikationsnummer
• Vertrags- und Tarifänderungen
• Kündigungsinformationen
• Abrechnungs- und Nachweisdaten

beSocial verwendet derzeit keinen integrierten Zahlungsdienstleister. Die Rechnungsstellung und Finanzbuchhaltung erfolgen außerhalb des eigentlichen beSocial-Zahlungsprozesses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Daten aufgrund gesetzlicher Buchführungs- und Aufbewahrungspflichten verarbeitet werden, Art. 6 Abs. 1 lit. c DSGVO.

12. Vertragsannahme und AGB-Nachweis

Bei Abschluss bzw. Aktivierung eines Vertrages speichern wir Daten, die erforderlich sind, um die vereinbarte Vertragsgrundlage nachweisen zu können.

Hierzu können insbesondere gehören:

• verwendete AGB-Fassung
• Versions- und Hashinformationen
• vollständiger zum Vertrag gehörender AGB-Text
• Zeitpunkt der Annahme
• Nutzer-ID der handelnden Person
• Angaben zur B2B-Eigenschaft
• Tarif- und Angebotssnapshot

Diese Informationen werden als Vertragsnachweis gespeichert und nicht automatisch verändert, wenn später eine neue AGB-Fassung veröffentlicht wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

13. Trial-Nutzung

Für kostenlose Testphasen speichern wir Informationen zum Beginn, Ende, Status und zur Zuordnung des Trials.

Ein erneuter automatischer Gratis-Trial ist innerhalb von 24 Monaten nach einem früheren Trial ausgeschlossen. Entsprechende Trial-Daten werden daher grundsätzlich bis zu 24 Monate für diese Prüfung benötigt.

Soweit aus einem Trial ein entgeltlicher Vertrag entstanden ist und der Trial-Datensatz Bestandteil eines Vertrags- oder Abrechnungsnachweises ist, können einzelne Informationen entsprechend der hierfür geltenden längeren Aufbewahrungsfrist gespeichert bleiben.

14. Sicherheits- und Auditdaten

Zur Absicherung von Accounts, Rollen, Berechtigungen und administrativen Vorgängen verarbeiten wir Sicherheits- und Auditinformationen.

Hierzu können insbesondere gehören:

• Nutzer-ID
• Zeitpunkt eines Vorgangs
• Art des Sicherheitsereignisses
• Änderungen sicherheitsrelevanter Einstellungen
• Informationen über MFA-Verwaltung oder Wiederherstellung
• handelnde administrative Nutzer
• technische Sicherheits- und Fehlerinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unberechtigte Zugriffe zu verhindern, Sicherheitsvorfälle aufzuklären und die Integrität des Dienstes nachweisen zu können.

15. Technisch notwendige Cookies und Browserspeicher

beSocial verwendet ausschließlich technisch erforderliche Speichermechanismen im Browser.

Hierzu gehören insbesondere:

• ein funktionales Cookie für den Zustand der Benutzeroberfläche
• temporäre Session-Speicherung während des Onboardings
• die von Firebase Authentication technisch benötigte Speicherung von Authentifizierungsinformationen im Browser, unter anderem über IndexedDB bzw. vergleichbare Browserspeicher

Diese Informationen sind erforderlich, um die ausdrücklich angeforderten Funktionen von beSocial bereitzustellen.

Wir setzen derzeit keine Analyse-, Werbe- oder Marketing-Cookies ein und verwenden keine Tracking-Technologien zur Erstellung von Nutzungsprofilen.

Eine Einwilligung in diese technisch notwendigen Speicherungen ist nach § 25 Abs. 2 TDDDG nicht erforderlich.

16. Externe Links

beSocial kann Links auf externe Dienste enthalten, beispielsweise zur Terminvereinbarung über die Terminplanung von Google Kalender.

Erst wenn ein Nutzer einen solchen externen Link aufruft, verlässt er beSocial und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die bloße Darstellung des Links in beSocial oder in einer E-Mail von beSocial führt nicht zu einer Einbindung von Inhalten des jeweiligen Anbieters in die Anwendung.

17. Terminbuchung über Google Kalender

Für die Vereinbarung von Beratungs- und Startterminen nutzen wir die Terminplanung von Google Workspace / Google Kalender. Der Terminplan wird im dienstlichen Google-Workspace-Konto der zuständigen Beraterin oder des zuständigen Beraters geführt; private Google-Konten setzen wir hierfür nicht ein.

beSocial bindet die Reservierungsseite nicht ein, sondern zeigt ausschließlich einen externen Link darauf an – in der Anwendung und im Terminhinweis per E-Mail. Durch das bloße Anzeigen dieses Links übermittelt beSocial keine Buchungsdaten an Google. Erst wenn die Reservierungsseite aufgerufen wird, interagiert der Nutzer mit Google, und es gelten die Datenschutzbestimmungen von Google.

Bei einer Buchung werden über das Reservierungsformular insbesondere verarbeitet:

• Vorname
• Nachname
• E-Mail-Adresse
• die gewählte Terminzeit

Vorname, Nachname und E-Mail-Adresse sind Pflichtfelder des Google-Reservierungsformulars. Für den beSocial-Standard setzen wir keine zusätzlichen Formularfelder voraus, insbesondere keine Telefonnummer und kein zusätzliches Freitextfeld.

Der gebuchte Termin wird im dienstlichen Google Kalender der zuständigen Beraterin oder des zuständigen Beraters gespeichert.

18. Direktes Veröffentlichen auf verbundenen Social-Media-Konten

beSocial kann freigegebene Beiträge auf Wunsch unmittelbar auf einem Social-Media-Konto des Kunden veröffentlichen. Diese Funktion ist nicht voreingestellt: Sie wird je Profil ausdrücklich freigeschaltet, und das betreffende Konto wird vom Kunden selbst verbunden. Welche Anbieter dabei zur Verfügung stehen, hängt davon ab, ob der jeweilige Anbieter bzw. die Funktion in beSocial freigeschaltet ist. Vorgesehen sind LinkedIn sowie Facebook-Seiten und Instagram-Konten bei Meta.

Beim Verbinden eines Kontos verarbeiten wir:

• die Kennung des verbundenen Kontos bzw. der verbundenen Seite beim jeweiligen Anbieter
• den Namen oder Benutzernamen des verbundenen Ziels, soweit der Anbieter ihn bereitstellt
• die vom Anbieter zurückgemeldeten Berechtigungen
• den Verbindungsstatus sowie die Zeitpunkte des Verbindens, der letzten erfolgreichen Prüfung und eines etwaigen Trennens
• ein Zugangstoken des Anbieters

Das Zugangstoken wird ausschließlich serverseitig und verschlüsselt gespeichert. Es wird getrennt von den übrigen Verbindungsdaten abgelegt und weder in der Anwendung noch in Auswertungen oder Protokollen angezeigt.

Beim Veröffentlichen übermitteln wir den freigegebenen Beitragstext und, soweit vorhanden, das zugehörige Bild an den jeweiligen Anbieter. Dort gelten die Datenschutzbestimmungen des Anbieters.

Zu jedem Veröffentlichungsvorgang speichern wir einen technischen Nachweis. Er enthält insbesondere den veröffentlichten Textstand, das verwendete Konto, die auslösende Person und die vom Anbieter zurückgegebene Beitragskennung.

Die Verarbeitung, die unmittelbar zur Bereitstellung dieser Funktion erforderlich ist – das Verbinden des Kontos, die Speicherung des verschlüsselten Zugangstokens, die Übermittlung des freigegebenen Beitrags und die Durchführung der Veröffentlichung –, erfolgt zur Erbringung der vereinbarten beSocial-Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw., soweit die Verarbeitung nicht unmittelbar gegenüber der betroffenen Person zur Vertragserfüllung erfolgt, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der vertragsgemäßen Bereitstellung der vom Kunden genutzten Direct-Publishing-Funktion.

Der nach der Veröffentlichung verbleibende technische Nachweis wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse besteht in der Nachvollziehbarkeit von Veröffentlichungen, in der Klärung technischer Fehler, Reklamationen und Streitfälle sowie in der Dokumentation des Veröffentlichungsablaufs.

Trennen einer Verbindung. Trennt ein Kunde die Verbindung in beSocial, löschen wir das gespeicherte Zugangstoken unmittelbar. beSocial kann danach über diese Verbindung nicht mehr veröffentlichen. Die übrigen Verbindungsangaben – Anbieter, Kennung des verbundenen Kontos, Zielname, Status sowie die Zeitpunkte des Verbindens und Trennens – bleiben als Nachweis darüber bestehen, dass eine Verbindung bestand und wann sie beendet wurde. Sie werden gelöscht, wenn das zugehörige Profil bzw. Konto gelöscht wird.

Die dem Anbieter erteilte App-Berechtigung wird durch das Trennen in beSocial nicht automatisch widerrufen. Sie kann in den Kontoeinstellungen des jeweiligen Anbieters entzogen werden. Praktische Hinweise dazu haben wir unter Datenlöschung zusammengestellt.

Zu Speicherdauer und Löschung siehe Abschnitt 21, zu den Betroffenenrechten Abschnitt 25.

19. Keine extern geladenen Google Fonts

Schriftarten werden durch beSocial selbst ausgeliefert. Beim Aufruf von beSocial wird keine Verbindung des Browsers zu Google Fonts aufgebaut.

20. Keine Webanalyse und kein Werbetracking

beSocial verwendet derzeit insbesondere nicht:

• Google Analytics
• Vercel Web Analytics
• Vercel Speed Insights
• Meta Pixel
• LinkedIn Insight Tag
• sonstige Werbe- oder Cross-Site-Tracking-Technologien

Ein Cookie- oder Tracking-Consent-Banner wird deshalb derzeit nicht eingesetzt.

Sollten künftig nicht technisch erforderliche Analyse- oder Marketingtechnologien eingeführt werden, werden die datenschutzrechtlichen Informationen und gegebenenfalls die Einwilligungsmechanismen vorher entsprechend angepasst.

21. Speicherdauer und Löschung

Personenbezogene Daten speichern wir grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche bzw. vertragliche Gründe eine weitere Speicherung erfordern.

Für beSocial gelten derzeit insbesondere folgende Grundsätze:

• Nach Vertragsende besteht für den Kunden grundsätzlich zunächst ein Read-only-Zeitraum von bis zu 30 Tagen.
• Normale Profil-, Briefing-, Inhalts- und redaktionelle Produktdaten werden grundsätzlich spätestens 90 Tage nach Vertragsende gelöscht, soweit kein anderer Aufbewahrungsgrund besteht.
• Profilbezogene Learning-Daten werden grundsätzlich spätestens 90 Tage nach Vertragsende gelöscht.
• Topic-Radar-Daten werden grundsätzlich spätestens 90 Tage nach Vertragsende gelöscht.
• In beSocial gespeicherte Benachrichtigungsdaten werden grundsätzlich höchstens 90 Tage aufbewahrt, soweit kein besonderer Nachweiszweck besteht.
• Inhaltskopien in den Nachweisen direkt veröffentlichter Beiträge – der veröffentlichte Textstand, Bildangaben und Erwähnungen – werden grundsätzlich spätestens 90 Tage nach Vertragsende entfernt.
• Der verbleibende technische Nachweis eines direkt veröffentlichten Beitrags wird grundsätzlich 12 Kalendermonate nach Vertragsende gelöscht. Diese Frist haben wir festgelegt; sie beruht nicht auf einer gesetzlichen Aufbewahrungspflicht.
• Angaben zu verbundenen Social-Media-Konten bleiben nach dem Trennen als Nachweis bestehen und werden mit der Löschung des zugehörigen Profils bzw. Kontos entfernt. Das gespeicherte Zugangstoken wird bereits beim Trennen gelöscht.
• Sicherheits- und MFA-Auditdaten werden grundsätzlich bis zu 12 Monate aufbewahrt. Bei konkreten Sicherheitsvorfällen kann eine längere Speicherung bis zur abschließenden Bearbeitung erforderlich sein.
• Trial-Daten werden grundsätzlich bis zu 24 Monate für die Prüfung einer erneuten Trial-Berechtigung benötigt. Soweit sie Teil eines Vertrags- oder Abrechnungsnachweises sind, gelten die entsprechenden längeren Fristen.
• Vertrags- und Agreement-Nachweise können grundsätzlich bis zu sechs Jahre aufbewahrt werden.
• Abrechnungs- und buchungsrelevante Daten können entsprechend gesetzlicher Aufbewahrungspflichten grundsätzlich bis zu acht Jahre aufbewahrt werden.
• Bilddateien, die unter die automatische Asset-Retention fallen, werden nach der dafür vorgesehenen Frist aus dem aktiven Storage entfernt.

Ist zu einem Veröffentlichungsvorgang technisch ungeklärt, ob der Beitrag beim Anbieter entstanden ist, werden bis zur Klärung weder die Inhaltskopien automatisiert entfernt noch der Veröffentlichungsvorgang gelöscht. Nach der Klärung gelten die vorstehenden Fristen; bereits abgelaufene Fristen werden beim nächsten Bereinigungslauf berücksichtigt.

Bei vollständiger Löschung des zugehörigen Profils bzw. Kontos werden auch die zu diesem Profil gespeicherten Veröffentlichungsnachweise gelöscht. Gesetzliche Aufbewahrungspflichten für andere Datenkategorien bleiben davon unberührt.

Bei einer Löschung können Daten noch für einen begrenzten Zeitraum in technischen Wiederherstellungssystemen vorhanden sein. Für die produktive Firestore-Datenbank besteht ein Point-in-Time-Recovery-Fenster von bis zu sieben Tagen. Auch gelöschte Dateien im verwendeten Cloud Storage können aufgrund der technischen Soft-Delete-Funktion noch bis zu sieben Tage wiederherstellbar sein. Danach sind sie aus diesen Wiederherstellungssystemen nicht mehr verfügbar.

Soweit personenbezogene Daten aus gesetzlichen Gründen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter gespeichert werden müssen, werden sie für andere Zwecke nicht weiterverwendet.

22. Internationale Datenübermittlungen

Bei der Nutzung einzelner Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Dies betrifft insbesondere Firebase Authentication, OpenAI, Resend sowie gegebenenfalls Teile der Infrastruktur weiterer Dienstleister.

Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgen solche Datenübermittlungen auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln. Soweit ein Anbieter wirksam unter einem anerkannten Angemessenheitsmechanismus zertifiziert ist, kann die Übermittlung zusätzlich hierauf gestützt werden.

23. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig von der konkreten Verarbeitung insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

• Vercel Inc. – Hosting und technische Bereitstellung
• Google / Firebase / Google Cloud – Authentifizierung, Datenbank und Dateispeicherung
• Google Workspace / Google Kalender – Terminbuchung für Beratungs- und Starttermine
• LinkedIn Ireland Unlimited Company (LinkedIn) – Veröffentlichung freigegebener Beiträge auf verbundenen Konten, soweit diese Funktion genutzt wird
• Meta Platforms Ireland Limited (Facebook und Instagram) – Veröffentlichung freigegebener Beiträge auf verbundenen Konten, soweit der Anbieter in beSocial freigeschaltet und die Funktion genutzt wird
• OpenAI – KI-gestützte Text-, Bild- und Analysefunktionen
• Plus Five Five, Inc. / Resend – transaktionaler E-Mail-Versand
• von uns eingesetzte Buchhaltungs-, Steuer- oder Beratungsdienstleister, soweit dies für die Vertragsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist

Innerhalb von Drunk Octopus Communications erhalten nur diejenigen Personen Zugriff auf Daten, die diesen für ihre Aufgaben benötigen.

24. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, damit ein Nutzerkonto eingerichtet, ein Vertrag durchgeführt oder eine konkrete beSocial-Funktion genutzt werden kann.

Ohne die jeweils erforderlichen Angaben können einzelne Funktionen oder der Dienst insgesamt möglicherweise nicht bereitgestellt werden.

Freiwillige Angaben werden als solche behandelt und sind nur erforderlich, wenn der Nutzer die damit verbundene Funktion verwenden möchte.

25. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über die zu ihrer Person verarbeiteten Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung personenbezogener Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Voraussetzungen der Datenübertragbarkeit vorliegen,
• einer auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung aus Gründen zu widersprechen, die sich aus ihrer besonderen Situation ergeben.

Zur Ausübung dieser Rechte genügt eine Nachricht an:

info@drunk-octopus.de

Vor einer Auskunft oder Löschung können wir zusätzliche Informationen verlangen, soweit dies erforderlich ist, um die Identität der anfragenden Person angemessen zu überprüfen.

26. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns ist insbesondere zuständig:

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich beSocial, die eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen wesentlich ändern.

Die jeweils aktuelle Fassung wird innerhalb von beSocial öffentlich zugänglich bereitgestellt.