Datenschutzerklärung

1. Verantwortlicher

Bei Fragen zum Datenschutz erreichen Sie uns unter: datenschutz@influano.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Webseite und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Aufgerufene Seiten und Unterseiten

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

4. Registrierung und Nutzerkonto

4.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Bei der Registrierung werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name (sofern angegeben)
• Zeitpunkt der Registrierung

Bei der Registrierung über Google OAuth werden zusätzlich folgende Daten von Google übermittelt:

• Google-Profil-ID
• Name
• E-Mail-Adresse
• Profilbild-URL

4.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

4.3 Zweck der Datenverarbeitung

Eine Registrierung des Nutzers ist für die Bereitstellung bestimmter Inhalte und Leistungen auf unserer Webseite erforderlich, insbesondere für die Nutzung der Content-Erstellungs- und Analysefunktionen.

4.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Webseite aufgehoben oder abgeändert wird. Nutzer können ihr Konto jederzeit löschen. Die Kontolöschung kann per E-Mail an datenschutz@influano.com angefordert werden.

5. Profil-Analyse und Content-Erstellung

5.1 Beschreibung und Umfang der Datenverarbeitung

Influano bietet die Möglichkeit, Profildaten aus Business-Netzwerken zu analysieren und darauf basierend Inhalte zu erstellen. Hierzu werden folgende Daten verarbeitet:

Bei der Profil-Analyse (Screenshot-Upload):

• Vom Nutzer hochgeladene Screenshots von Business-Netzwerk-Profilen
• Die aus den Screenshots extrahierten Profildaten (Name, Berufsbezeichnung, Branche, Fähigkeiten, Erfahrungen)
• Analyseergebnisse (SWOT-Analyse, Content-Themen, Stärken/Schwächen)

Bei der Content-Erstellung:

• Vom Nutzer eingegebene Themen und Kontexte
• Generierte Texte, Infografiken und andere Inhalte
• Content-Pläne und Wochenplanung

5.2 KI-gestützte Verarbeitung

Für die Analyse und Content-Erstellung setzen wir KI-Modelle (Künstliche Intelligenz) ein. Die Verarbeitung erfolgt über folgende Dienste:

OpenRouter (OpenRouter, Inc., USA):

Wir nutzen OpenRouter als Routing-Dienst für verschiedene KI-Modelle zur Textanalyse und Content-Generierung. OpenRouter leitet Anfragen an die jeweiligen Modell-Anbieter weiter. Dabei werden die vom Nutzer eingegebenen Daten sowie Profildaten an die Modell-Anbieter übermittelt.

Weitere Informationen: https://openrouter.ai/privacy

Google Gemini (Google LLC, USA):

Für die Generierung von Infografiken und Bildmaterial sowie für die Recherche aktueller Branchendaten nutzen wir Google Gemini. Dabei werden thematische Beschreibungen und Profildaten an Google übermittelt.

Weitere Informationen: https://ai.google.dev/terms

5.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, da die Analyse und Content-Erstellung den Kernservice von Influano darstellen.

5.4 Hinweis zur Datenübermittlung in Drittländer

Die KI-Verarbeitung erfolgt teilweise durch Anbieter mit Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 Abs. 3 DSGVO. Die jeweiligen Anbieter sind unter dem Data Privacy Framework zertifiziert.

5.5 Dauer der Speicherung

Hochgeladene Screenshots werden nach der Analyse und Extraktion der Profildaten gelöscht. Die extrahierten Profildaten und generierten Inhalte werden gespeichert, solange das Nutzerkonto besteht. Bei den KI-Anbietern werden die übermittelten Daten nicht für das Training von Modellen verwendet und nach der Verarbeitung gemäß deren Datenschutzrichtlinien gelöscht.

6. Zahlungsabwicklung

6.1 Beschreibung und Umfang der Datenverarbeitung

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe.

Stripe (Stripe, Inc., USA / Stripe Payments Europe, Ltd., Irland):

Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Gewählter Tarif
• Zahlungsinformationen (werden direkt von Stripe erhoben und verarbeitet, wir haben keinen Zugriff auf vollständige Kreditkartendaten)

Weitere Informationen: https://stripe.com/de/privacy

6.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

6.3 Dauer der Speicherung

Zahlungsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) für einen Zeitraum von 10 Jahren aufbewahrt.

7. Hosting und Infrastruktur

7.1 Webhosting

Unsere Webseite wird gehostet bei:

Railway (Railway Corp., USA):

Standort des Servers: EU-West (Amsterdam, Niederlande)

Beim Besuch unserer Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen des Internetdienstanbieters, die IP-Adresse und ähnliche Daten.

Weitere Informationen: https://railway.app/legal/privacy

7.2 Datenbank und Authentifizierung

Supabase (Supabase, Inc., USA):

Standort der Datenbank: Frankfurt, Deutschland (EU)

Wir nutzen Supabase für die Datenspeicherung und Benutzerauthentifizierung. Alle Nutzerdaten werden in einer Datenbank in Frankfurt (Deutschland) gespeichert. Bei der Authentifizierung über Google OAuth werden die Daten über Supabase verarbeitet.

Weitere Informationen: https://supabase.com/privacy

7.3 E-Mail-Versand

Resend (Resend, Inc., USA / Verarbeitung in der EU):

Für den Versand transaktionaler E-Mails (Registrierungsbestätigungen, Login-Links, Passwort-Zurücksetzungen) nutzen wir den Dienst Resend. Dabei wird die E-Mail-Adresse des Empfängers an Resend übermittelt. Der E-Mail-Versand erfolgt über Server in Irland (EU).

Weitere Informationen: https://resend.com/legal/privacy-policy

8. Cookies und lokale Speicherung

8.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies:

Wir verwenden ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern zu Analysezwecken eingesetzt.

8.2 Rechtsgrundlage

Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Webseite.

8.3 Widerspruch und Beseitigung

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

9. Analyse-Tools und Tracking

Wir setzen derzeit keine Analyse-Tools oder Tracking-Dienste (wie z.B. Google Analytics, Matomo o.ä.) ein. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

10. Partnerprogramm

10.1 Beschreibung und Umfang der Datenverarbeitung

Influano bietet ein Partnerprogramm an, bei dem registrierte Partner über Empfehlungslinks und Rabattcodes neue Nutzer werben können. Im Rahmen des Partnerprogramms werden folgende Daten verarbeitet:

Daten der Partner:

• Name, E-Mail-Adresse
• Auszahlungsinformationen (PayPal-Adresse oder Bankverbindung)
• Steuerliche Informationen (Steuernummer, ggf. USt-IdNr.)
• Empfehlungsstatistiken (Klicks, Anmeldungen, Conversions)

Daten der geworbenen Nutzer:

• Zuordnung zum werbenden Partner (über Cookie oder Rabattcode)
• Zeitpunkt der Registrierung und ggf. des Abonnementabschlusses

10.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Partnerprogramm-Vereinbarung) sowie auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Tracking der Empfehlungen).

10.3 Dauer der Speicherung

Partner-Daten werden für die Dauer der Teilnahme am Partnerprogramm gespeichert. Steuerlich relevante Daten (Auszahlungen, Rechnungen) werden gemäß den gesetzlichen Aufbewahrungsfristen für 10 Jahre aufbewahrt.

11. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere in Art. 15 DSGVO genannte Informationen.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

11.3 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den in Art. 18 DSGVO genannten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

11.4 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

11.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Webseite: https://www.baden-wuerttemberg.datenschutz.de

12. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Insbesondere werden folgende Maßnahmen ergriffen:

• Verschlüsselte Datenübertragung (TLS/SSL) für alle Verbindungen
• Verschlüsselte Speicherung von Passwörtern
• Speicherung der Datenbank in der EU (Frankfurt, Deutschland)
• Zugriffsbeschränkungen auf personenbezogene Daten (Row Level Security)
• Regelmäßige Sicherheitsupdates der eingesetzten Software

13. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

14. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an:

E-Mail: datenschutz@influano.com