Datenschutzerklärung

Diese Seite ist bewusst sparsam gebaut. Sie können sie vollständig lesen, ohne uns etwas über sich zu erzählen. Über die Zugriffsdaten hinaus, ohne die keine Website ausgeliefert werden kann (Abschnitt 2), entstehen personenbezogene Daten an vier Stellen: bei der Eintragung in die Warteliste, im Konto des Produktbereichs, beim Abschluss eines kostenpflichtigen Vertrags — und, falls Sie zustimmen, beim Messen einer Anzeige.

Wenn Sie Virali gewerblich nutzen und dabei Angaben über Ihre Kundinnen und Kunden eingeben, verarbeiten wir diese in Ihrem Auftrag. Was das bedeutet und wie Sie den zugehörigen Vertrag bekommen, steht in Abschnitt 7. Wer welche Daten von uns zu sehen bekommt, steht gesammelt in Abschnitt 12.

1. Verantwortlicher

Momente Manufaktur
Inhaber: Tim Pechhold
Weilerstraße 33/3
71642 Ludwigsburg
Deutschland
E-Mail: info@virali.eu

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Aufruf der Website (Server-Logfiles)

Beim Öffnen dieser Seite überträgt Ihr Browser technisch notwendige Daten an unseren Hoster. Verarbeitet werden dabei:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp, Betriebssystem und ggf. die verweisende Seite

Zweck und Rechtsgrundlage: Ohne diese Daten kann eine Website technisch nicht ausgeliefert werden. Wir nutzen sie außerdem, um Störungen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Logdaten werden vom Hoster nach kurzer Zeit automatisch gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, einzelne Besucher wiederzuerkennen.

Hosting

Diese Website läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, angemietet haben. Der Standort des Servers liegt in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet für das Hosting nicht statt.

3. Warteliste

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir:

• Ihre E-Mail-Adresse — die einzige Angabe, um die wir bitten. Ein Name wird nicht abgefragt.
• die Herkunft der Eintragung — ein kurzes Kürzel dafür, über welchen Weg Sie hergekommen sind (z. B. über eine bestimmte Anzeige oder ein Video). Wir nutzen es ausschließlich dafür, zu beurteilen, welcher Kanal funktioniert. Es sagt nichts über Sie persönlich aus.
• Zeitpunkt der Eintragung und Zeitpunkt Ihrer Bestätigung — als Nachweis Ihrer Einwilligung.

Schutz des Formulars vor Missbrauch

Beim Absenden des Formulars verarbeiten wir zusätzlich kurzzeitig die IP-Adresse Ihres Anschlusses. Sie dient ausschließlich dazu, zu zählen, wie oft von dort abgesendet wurde, und automatisierte Massenanmeldungen zu unterbinden. Die Zählung liegt nur im Arbeitsspeicher des Servers, wird nach spätestens einer Stunde verworfen, nicht in die Datenbank geschrieben und nicht mit Ihrer Eintragung verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

Bestätigung in zwei Schritten

Nach der Eintragung erhalten Sie eine E-Mail mit einem Link. Er führt auf eine Seite, auf der Sie die Anmeldung mit einer Schaltfläche bestätigen — erst dann sind Sie auf der Liste. Der zweite Schritt ist Absicht: Sicherheitsprogramme mancher Mailanbieter öffnen Links in eingehenden Nachrichten selbsttätig, und eine so entstandene „Bestätigung“ wäre keine. Tun Sie nichts, bekommen Sie von uns nichts weiter zu sehen: Nicht bestätigte Eintragungen werden spätestens nach 30 Tagen automatisch gelöscht. Das Verfahren schützt Sie davor, von jemand anderem mit Ihrer Adresse angemeldet zu werden.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie ist freiwillig; die Nutzung dieser Website hängt nicht davon ab.

Speicherdauer: bis Sie sich abmelden. Melden Sie sich ab, speichern wir Ihre Adresse zusammen mit dem Abmeldezeitpunkt weiter — allerdings nur noch zu dem Zweck, Sie nicht versehentlich erneut anzuschreiben. Das ist nach Art. 6 Abs. 1 lit. c und f DSGVO zulässig und für Sie die sicherere Variante. Eine vollständige Löschung können Sie jederzeit verlangen (Abschnitt 14).

E-Mail-Versand: Resend

Für den Versand nutzen wir Resend (Resend, Inc., USA). Dorthin wird Ihre E-Mail-Adresse übermittelt, damit die Nachricht zugestellt werden kann; Resend protokolliert den Versand für eine begrenzte Zeit, um Zustellprobleme nachvollziehen zu können. Die dort möglichen Funktionen zur Messung von Öffnungen und Klicks sind abgeschaltet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Siehe auch Abschnitt 13.

Speicherung: Supabase

Die Warteliste liegt in einer Datenbank bei Supabase (Supabase, Inc., USA), die in der Region Europäische Union (Frankfurt am Main) betrieben wird. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Nachrichten an die Warteliste

Solange Sie eingetragen sind, erhalten Sie in der Regel wöchentlich eine kurze E-Mail mit einem praktischen Hinweis rund um Instagram für Hochzeits- und Eventdienstleister sowie eine Nachricht, sobald Virali verfügbar ist. Auch ein nützlicher Hinweis ist Werbung im rechtlichen Sinne, weil er ein Produkt begleitet — und genau dafür haben Sie im zweiten Schritt eingewilligt.

Jede dieser E-Mails enthält einen Abmeldelink. Ein Klick genügt, eine Begründung ist nicht nötig, und es entstehen Ihnen keine Kosten. Zusätzlich übermitteln wir den Abmeldeweg technisch an Ihr E-Mail-Programm: Gmail, Apple Mail und Outlook zeigen deshalb neben dem Absender eine eigene Schaltfläche zum Abmelden an, die genauso wirkt. Der Link enthält eine Zufallskennung, die ausschließlich zu Ihrer Abmeldung führt und mit der sich nichts anderes tun lässt.

Wir messen nicht, ob Sie eine E-Mail geöffnet oder auf einen Link darin geklickt haben. Die E-Mails enthalten dafür weder ein Zählpixel noch umgeschriebene Links.

5. Konto und Produktbereich

Virali selbst liegt hinter einer Anmeldung, unter /app. Alles in diesem Abschnitt betrifft ausschließlich Menschen, die dort ein Konto anlegen. Wer nur diese Website liest oder auf der Warteliste steht, ist davon nicht betroffen.

Anmeldung ohne Passwort

Es gibt kein Passwort. Sie geben Ihre E-Mail-Adresse ein und bekommen eine Nachricht mit einem Anmeldelink und einem sechsstelligen Code — beides führt zum selben Ziel, Sie nehmen, was Ihnen leichter fällt. Verarbeitet werden dabei Ihre E-Mail-Adresse, eine zufällige Kennnummer Ihres Kontos und die Zeitpunkte Ihrer Anmeldungen. Eine getrennte Registrierung gibt es nicht: Wird eine Adresse eingegeben, zu der es noch kein Konto gibt, entsteht eines.

Für Anmeldung und Sitzung nutzen wir Supabase Auth; die Daten liegen in derselben Datenbank in der Region Europäische Union (Frankfurt am Main) wie in Abschnitt 3 beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne Konto lässt sich das Angebot nicht bereitstellen.

Schutz der Anmeldung vor Missbrauch

Wie beim Warteliste-Formular zählen wir kurzzeitig, wie oft von einer IP-Adresse aus eine Anmeldemail angefordert wurde, und begrenzen das. Die Zählung liegt nur im Arbeitsspeicher des Servers, wird nach spätestens einer Stunde verworfen und nicht in die Datenbank geschrieben. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass niemand fremde Postfächer über uns zumüllt, Art. 6 Abs. 1 lit. f DSGVO.

Cookies im Produktbereich

Damit Sie angemeldet bleiben, werden im Browser Cookies für Ihre Sitzung gesetzt. Sie sind für den Betrieb unbedingt erforderlich — ohne sie wären Sie nach jedem Seitenwechsel wieder ausgeloggt — und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Sie dienen nicht der Analyse Ihres Verhaltens. Im Produktbereich wird kein Meta-Pixel geladen, auch dann nicht, wenn Sie draußen zugestimmt haben.

Angaben zu Ihrem Betrieb

Beim Einrichten fragen wir nach dem Namen Ihres Betriebs, Ihrem Gewerk, Ihren Zielen, den Kanälen, auf denen Sie veröffentlichen, und dem Zeitbudget, das Sie pro Woche einplanen; freiwillig dazu Ihre Zielgruppe, der gewünschte Tonfall und freie Notizen zu Ihrer Marke. Das sind zunächst Angaben über einen Betrieb — personenbezogen sind sie, weil sie an Ihrem Konto hängen und weil bei einem Einzelunternehmen Betrieb und Person oft dasselbe sind.

Die freien Textfelder gehen in die Vorschläge ein. Ein Hinweis in eigener Sache: Schreiben Sie dort nichts hinein, was Dritte betrifft — Namen von Kundinnen und Kunden etwa gehören nicht in die Markennotizen. Wenn es sich nicht vermeiden lässt, gilt Abschnitt 7.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben kann Virali nichts vorschlagen, was zu Ihrem Betrieb passt.

Was Virali für Sie speichert

Aus Ihren Angaben entstehen wöchentlich Vorschläge, und die werden gespeichert: Ihre Wochenpläne mit den Ideen, Skripten, Dreh-Anleitungen und dem Drehtermin, welche davon Sie abgehakt haben, sowie die Zahlen, die Sie selbst eintragen — Follower je Kanal, Anfragen pro Woche und, im Rückblick, Aufrufe und Likes je Beitrag. Diese Zahlen tippen Sie von Hand ab; Virali ist mit Instagram nicht verbunden und ruft dort nichts ab.

Einmal pro Woche fragen wir Sie außerdem, wie die Woche gelaufen ist. Was Sie dort schreiben — was funktioniert hat, was nicht, und was in der kommenden Woche bei Ihnen ansteht — speichern wir zusammen mit einer kurzen Auswertung daraus. Diese Auswertung ist der Grund, warum die Vorschläge in Woche sechs andere sind als in Woche eins.

Zusätzlich erzeugt Virali für Sie einmal pro Woche sieben kurze Tipps, von denen Ihnen täglich einer angezeigt wird. Sie werden aus einem von uns gepflegten Vorrat an Fachaussagen und den Angaben zu Ihrem Betrieb formuliert und an Ihrem Konto gespeichert; sie enthalten keine Angaben über andere Personen.

Gespräche mit Virali

Sie können mit Virali schreiben — frei über Ihren Betrieb oder gezielt zu einer einzelnen Idee. Gespeichert werden dabei Ihre Nachrichten, die Antworten und ein automatisch vergebener Gesprächstitel. Ein Gespräch gehört zu Ihrem Konto; Sie können es jederzeit selbst löschen.

Aus diesen Gesprächen merkt sich Virali zweierlei, damit Sie sich nicht wiederholen müssen: kurzfristige Termine („nächsten Samstag eine Hochzeit im Schloss“) und dauerhafte Fakten über Ihre Arbeitsweise. Beides steht sichtbar im Produkt — die Termine auf der Startseite, die Fakten unter „Einstellungen → Gemerktes“. Die Fakten lesen, ändern und löschen Sie dort einzeln. Termine können Sie derzeit nicht einzeln entfernen; sie bleiben gespeichert, solange Ihr Konto besteht. Diese Merkposten fließen in Ihre weiteren Gesprächeein und in die Erstellung Ihrer Wochenpläne und Tipps — damit Virali dort nicht jedes Mal von vorn fragt. Sobald ein Termin in einen Wochenplan eingegangen ist, wird er als erledigt markiert und danach nicht mehr verwendet.

Bitte schreiben Sie in den Chat nichts über Dritte, was dort nicht hingehört. Anders als bei den eingefügten Kommentaren (siehe unten) löscht Virali den Wortlaut eines Gesprächs nicht nach der Auswertung — er bleibt stehen, bis Sie ihn löschen oder die Frist unten greift.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Angaben über Dritte, die Sie hier eintragen, gilt Abschnitt 7.

Speicherdauer: Gespräche werden zwölf Monate nach der letzten Nachricht gelöscht, auch wenn Ihr Konto weiter besteht. Die gemerkten Fakten bleiben, bis Sie sie löschen — auch über die zwölf Monate hinaus, weil sie nicht am Gespräch hängen. Dasselbe gilt für die Termine: Sie bleiben, solange Ihr Konto besteht, und werden mit ihm gelöscht.

Kommentare anderer Personen

Im Wochenrückblick können Sie Kommentare einfügen, die unter Ihren Beiträgen stehen. Diese stammen von Menschen, die diese Erklärung nie gelesen haben — deshalb gehen wir damit besonders sparsam um:

• Wir bitten Sie ausdrücklich, keine Namen einzufügen. Für die Auswertung zählt, was gefragt wurde, nicht wer gefragt hat.
• Der eingefügte Text wird einmal ausgewertet und danach gelöscht. Gespeichert bleibt nur die Auswertung — also etwa der Hinweis, dass mehrfach nach einer bestimmten Leistung gefragt wurde.
• Der Rohtext geht in keinen weiteren Vorgang ein. Alle späteren Vorschläge arbeiten ausschließlich mit der verdichteten Auswertung.

Über diese Inhalte entscheiden Sie, nicht wir: Wir verarbeiten sie in Ihrem Auftrag. Was das rechtlich bedeutet, steht in Abschnitt 7.

Verarbeitung durch ein KI-System

Für die Vorschläge, die Gespräche, die Tipps und die Auswertung des Wochenrückblicks setzen wir Vertex AI ein, einen Dienst der Google Cloud. Die Verarbeitung findet in Rechenzentren innerhalb der EU statt; je nach Verfügbarkeit des eingesetzten Modells kann sich das auf mehrere EU-Standorte verteilen. Google ist unser Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Die übermittelten Inhalte werden nicht zum Training von Modellen verwendet.

Übermittelt wird dabei jeweils nur, was für die Antwort nötig ist:

• die Angaben zu Ihrem Betrieb, Ihre Ziele und Ihr Zeitbudget,
• eine Kurzliste Ihrer bisherigen Beiträge (Datum, erster Satz, Format, ob gedreht) — keine vollständigen Skripte,
• die verdichteten Erkenntnisse aus Ihren bisherigen Wochenrückblicken,
• beim Wochenrückblick zusätzlich das, was Sie dort eingetragen haben, samt der eingefügten Kommentare,
• im Chat zusätzlich der bisherige Verlauf des jeweiligen Gesprächs, Ihre offenen Merkposten — und, beim Ideen-Chat, die betreffende Idee.

Was wir nicht übermitteln: Ihre E-Mail-Adresse, Ihren Namen und Ihre Zahlungs- und Kontodaten. Der Anbieter erfährt nicht, zu wem der Auftrag gehört. Was Sie selbst in ein Textfeld schreiben, geht allerdings so mit, wie Sie es geschrieben haben — auch ein Name, den Sie dort eintippen. Die eingefügten Kommentare gehen in genau einen Aufruf und danach in keinen weiteren.

Wir protokollieren zu jedem Aufruf, wie umfangreich er war (Zeitpunkt, Modell, Anzahl der verarbeiteten Texteinheiten) — ohne Inhalte. Das dient der Kostenkontrolle und der Begrenzung der Nutzung, etwa des wöchentlichen Chat-Kontingents.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Verarbeitung gibt es keine Vorschläge, und die sind die Leistung, für die Sie ein Konto haben.

Speicherdauer und Löschung

Kontodaten und Betriebsangaben speichern wir, solange Ihr Konto besteht. Sie können es jederzeit selbst löschen — angemeldet unter „Konto“, ohne Nachfrage und ohne Wartezeit. Gelöscht werden dabei Ihr Zugang, die Angaben zu Ihrem Betrieb und alle Inhalte, die dazu entstanden sind — Wochenpläne, Beiträge, eingetragene Zahlen, Wochenrückblicke, Gespräche, Merkposten und Tipps; die Löschung erfolgt sofort und ist nicht umkehrbar. Genauso genügt eine formlose E-Mail an die in Abschnitt 1 genannte Adresse, eine Begründung ist nicht nötig.

Zwei Dinge überleben die Löschung, und beide sollen es:

• Ihre Rechnungen bei Stripe — mit Name, Anschrift und Betrag. Rechnungen und Buchungsbelege unterliegen einer gesetzlichen Aufbewahrungsfrist (§ 147 AO, § 257 HGB); Art. 17 Abs. 3 lit. b DSGVO nimmt sie ausdrücklich vom Löschanspruch aus. Näheres in Abschnitt 6. Ein laufendes Abo wird bei der Löschung sofort beendet; bereits gezahlte Beiträge werden nicht erstattet.
• Das Protokoll der KI-Aufrufe. Diese Zeilen bleiben bestehen, verlieren aber mit der Löschung ihren Bezug zu Ihrem Konto: Was übrig bleibt, sind Zeitpunkt, Modell und Umfang — keine Inhalte und keine Kennung, die auf Sie verweist.

Die eingefügten Kommentare anderer Personen sind schon vorher weg: Sie werden direkt nach der einmaligen Auswertung gelöscht, unabhängig davon, wie lange Ihr Konto besteht. Gespräche werden nach zwölf Monaten ohne neue Nachricht gelöscht.

Ihre Eintragung in die Warteliste (Abschnitt 3) ist davon nicht betroffen: Sie hängt an Ihrer E-Mail-Adresse, nicht an Ihrem Konto, und beruht auf Ihrer Einwilligung. Diese widerrufen Sie mit dem Abmeldelink in jeder unserer E-Mails — unabhängig davon, ob Sie ein Konto haben.

6. Zahlungen und Rechnungen

Virali ist nach einer kostenlosen Testphase kostenpflichtig. Für Zahlung, Rechnungsstellung und die Verwaltung Ihres Abonnements nutzen wir Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Zahlungsdaten erreichen unseren Server nicht. Wenn Sie ein Abonnement abschließen, werden Sie auf eine von Stripe betriebene Bezahlseite geleitet. Kartennummer, Bankverbindung und vergleichbare Zahlungsmittel geben Sie dort ein; wir sehen sie zu keinem Zeitpunkt und speichern sie nicht.

Der Ablauf im Einzelnen:

• Wir übermitteln an Stripe: Ihre E-Mail-Adresse, den gewählten Tarif und die zufällige Kennnummer Ihres Kontos, damit die Zahlung dem richtigen Zugang zugeordnet werden kann.
• Sie geben bei Stripe ein: Ihren Namen, die Rechnungsanschrift (für die Umsatzsteuer verpflichtend) und Ihr Zahlungsmittel.
• Wir bekommen von Stripe zurück: die Kunden- und Vertragskennung, den Status des Abonnements, das Ende der laufenden Laufzeit und ob gekündigt wurde. Keine Zahlungsdaten. Diese Angaben speichern wir an Ihrem Konto, weil sie darüber entscheiden, ob Ihr Zugang offen ist.
• Im Kundenportal — ebenfalls bei Stripe — ändern Sie Ihr Zahlungsmittel, rufen Rechnungen ab und kündigen. Auch dort geben Sie Daten direkt bei Stripe ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen). Für die Aufbewahrung von Rechnungen und Buchungsbelegen tritt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten hinzu. Stripe verarbeitet Ihre Daten darüber hinaus in eigener Verantwortlichkeit, soweit das Unternehmen dazu gesetzlich verpflichtet ist (Geldwäscheprävention, Zahlungsdiensteaufsicht) oder es der Betrugsvermeidung dient; darauf haben wir keinen Einfluss.

Speicherdauer: Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses. Rechnungen und Belege bleiben danach für die gesetzlichen Fristen von acht bis zehn Jahren erhalten — auch dann, wenn Sie Ihr Konto löschen. Der Kundeneintrag bei Stripe wird deshalb bei einer Kontolöschung nicht mitgelöscht; ein laufendes Abonnement wird beendet.

Stripe verarbeitet Daten auch in den USA (Stripe, Inc.); dazu Abschnitt 13. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/de/privacy.

7. Daten Ihrer eigenen Kundinnen und Kunden (Auftragsverarbeitung)

Für alles, was bis hierher beschrieben ist, sind wir der Verantwortliche. Es gibt aber einen Bereich, in dem das anders ist: Wenn Sie Virali gewerblich nutzen und dabei Angaben eingeben, die andere Menschen betreffen — vor allem die Kommentare unter Ihren Beiträgen, aber ebenso Namen oder Einzelheiten, die Sie in ein freies Textfeld oder in ein Gespräch schreiben — , dann entscheiden Sie über diese Daten und nicht wir.

In diesem Umfang sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Wir verarbeiten diese Inhalte ausschließlich, um Ihnen die vereinbarte Leistung zu erbringen, und nicht für eigene Zwecke.

Den Vertrag zur Auftragsverarbeitung (AVV) stellen wir Ihnen zur Verfügung. Eine formlose E-Mail an info@virali.eu genügt; Sie erhalten ihn zur Unterzeichnung zurück. Er regelt insbesondere Gegenstand und Dauer der Verarbeitung, die Weisungsbindung, die Vertraulichkeit der eingesetzten Personen, die technischen und organisatorischen Maßnahmen, die Unterstützung bei Betroffenenanfragen und Meldepflichten sowie die Löschung nach Vertragsende.

Unterauftragsverarbeiter: Die in Abschnitt 12 aufgeführten Dienstleister setzen wir auch für diese Inhalte ein — insbesondere Hetzner (Server), Supabase (Datenbank) und Google Cloud / Vertex AI (Auswertung). Mit dem Abschluss des AVV gelten sie als genehmigt; über einen Wechsel oder eine Ergänzung informieren wir vorab und rechtzeitig genug, dass Sie widersprechen können.

Was wir unabhängig davon tun, um diese Daten klein zu halten: Wir bitten Sie an jeder betroffenen Stelle darum, keine Namen einzugeben; eingefügte Kommentare werden einmal ausgewertet und der Wortlaut danach gelöscht; an die KI geht kein Bezug zu Ihrem Konto. Das ersetzt Ihre Verantwortung nicht — es begrenzt den Schaden, wenn doch einmal ein Name mitläuft.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben — an die im Impressum genannte Adresse oder als Antwort auf eine unserer E-Mails —, verarbeiten wir Ihre Nachricht samt Absenderadresse und allem, was Sie hineinschreiben, um sie zu beantworten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Nachricht auf einen Vertrag, ist es Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung nötig ist, und löschen sie, sobald der Vorgang abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine Nachricht an uns führt nicht dazu, dass Sie auf die Warteliste kommen — dafür ist immer die Bestätigung aus Abschnitt 3 nötig.

9. Meta-Pixel — nur mit Ihrer Einwilligung

Um herauszufinden, ob sich Anzeigen bei Instagram und Facebook überhaupt lohnen, setzen wir das Besucher-Aktions-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein.

Das Pixel wird erst geladen, nachdem Sie im Hinweisbanner zugestimmt haben. Lehnen Sie ab oder entscheiden Sie gar nichts, wird es nicht geladen und es werden keine Daten an Meta übertragen. Die Seite funktioniert in beiden Fällen vollständig.

Stimmen Sie zu, verarbeitet Meta insbesondere:

• Ihre IP-Adresse und Angaben zu Browser und Gerät
• welche Seiten Sie hier aufgerufen haben
• ob Sie sich in die Warteliste eingetragen haben
• Kennungen, die in Ihrem Gerät gespeichert bzw. daraus ausgelesen werden (Cookies)

Meta kann diese Informationen Ihrem Nutzerkonto zuordnen, falls Sie bei Facebook oder Instagram angemeldet sind, und für eigene Zwecke — einschließlich Werbeausspielung — verwenden. Auf diese weitere Verarbeitung haben wir keinen Einfluss. Wir selbst sehen ausschließlich zusammengefasste Auswertungen, keine einzelnen Personen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen in Ihrem Endgerät. Für das Erheben und Übermitteln der Daten sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; Meta stellt die wesentlichen Inhalte dieser Vereinbarung unter facebook.com/legal/controller_addendum bereit. Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta.

Widerruf: Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern — . Der Widerruf ist genauso einfach wie die Zustimmung und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

10. Speicherung Ihrer Cookie-Entscheidung

Damit Sie das Banner nicht bei jedem Besuch erneut sehen, speichern wir Ihre Entscheidung — Zustimmung oder Ablehnung — zusammen mit dem Zeitpunkt lokal in Ihrem Browser (localStorage, Schlüssel virali_consent). Diese Information verlässt Ihr Gerät nicht.

Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil die Speicherung unbedingt erforderlich ist, um Ihre Entscheidung überhaupt respektieren zu können. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

11. Schriftarten

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Seite geht keine Anfrage an Google Fonts oder einen anderen fremden Server; Ihre IP-Adresse wird dorthin nicht übertragen.

12. Empfänger und Auftragsverarbeiter im Überblick

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zugriff haben ausschließlich die folgenden Dienstleister, und zwar nur, soweit sie ihn für ihre Aufgabe brauchen. Mit allen als Auftragsverarbeiter aufgeführten Unternehmen besteht ein Vertrag nach Art. 28 DSGVO. Diese Liste ist zugleich das Verzeichnis der Unterauftragsverarbeiter im Sinne von Abschnitt 7.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa an Finanzbehörden — oder wenn es zur Durchsetzung von Ansprüchen erforderlich ist. Unser Steuerberater erhält Rechnungsunterlagen im gesetzlich vorgesehenen Umfang.

13. Übermittlung in Drittländer

Supabase und Resend sind Unternehmen mit Sitz in den USA; bei Stripe und Meta sind US-Gesellschaften des jeweiligen Konzerns an der Verarbeitung beteiligt. Auch wenn die Daten in der EU gespeichert werden, ist ein Zugriff aus den USA nicht ausgeschlossen. Für solche Übermittlungen bestehen als Garantien die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; soweit die Anbieter zusätzlich nach dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auch auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Wir weisen offen darauf hin: Ein Schutzniveau, das dem europäischen vollständig entspricht, kann für Zugriffe US-amerikanischer Behörden nicht garantiert werden. Es besteht insbesondere das Risiko, dass Behörden auf Daten zugreifen, ohne dass Sie davon erfahren oder dagegen wirksam vorgehen können.

Die Inhalte, die durch das KI-System laufen (Abschnitt 5), sowie das Hosting (Abschnitt 2) sind davon nicht betroffen: Beides findet in der EU statt.

14. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an die oben genannte Adresse genügt. Wir antworten innerhalb eines Monats.

Betrifft Ihr Anliegen Daten, die ein Kunde von uns über Sie eingegeben hat (Abschnitt 7), leiten wir Ihre Anfrage an diesen Kunden weiter und unterstützen ihn bei der Beantwortung — entscheiden darf darüber nur er.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an die Behörde an Ihrem Wohnsitz wenden.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Weder Ihre Eintragung in die Warteliste noch Ihr Konto führt zu einer automatischen Bewertung Ihrer Person oder zu einer Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet.

Das gilt auch für die in Abschnitt 5 beschriebene KI-Verarbeitung: Sie erzeugt Vorschläge und eine Einschätzung Ihrer Woche. Was davon Sie umsetzen, entscheiden Sie; es hängt daran keine Leistung, kein Preis und keine Folge, die Ihnen gegenüber rechtliche Wirkung entfaltet. Auch die Bezahlschranke ist keine Bewertung Ihrer Person — sie prüft ausschließlich, ob ein Vertrag besteht oder die Testphase noch läuft.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich an der Website oder am Produkt etwas ändert, das hier beschrieben ist. Es gilt die jeweils auf dieser Seite abrufbare Fassung. Der Stand steht oben. Ändert sich etwas, das für Ihren Vertrag mit uns wesentlich ist — etwa ein neuer Unterauftragsverarbeiter nach Abschnitt 7 —, informieren wir Sie zusätzlich per E-Mail.

Zurück zur Startseite