Datenschutzerklärung

Verantwortlicher ist Wedey OÜ, eine in Estland unter der Nummer 17153535 eingetragene Gesellschaft mit Sitz in Sepapaja tn 6, 15551 Tallinn, Estland. Bei Fragen zu Ihren Daten schreiben Sie an [email protected].

Für die Daten der Personen, die das Portfolio eines Kunden besuchen (Nachrichten, Termine, Abonnenten, Unterhaltungen mit dem Assistenten), ist dieser Kunde der Verantwortliche, und wir handeln als Auftragsverarbeiter gemäß dem Auftragsverarbeitungsvertrag.

• Konto: E-Mail-Adresse und Hash des Passworts (niemals das Passwort im Klartext). Optional Ihr Name und ein Avatar.
• Anmeldung mit Google: Wenn Sie diese Anmeldeart wählen, übermittelt uns Google Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilfoto. Wir erhalten keinen Zugriff auf Ihr Google-Konto.
• Portfolio-Daten: alle Inhalte, die Sie veröffentlichen — Texte, Bilder, Videos, Links zu sozialen Netzwerken, Kundenstimmen, Preise, Buchungszeitfenster.
• Import eines Lebenslaufs oder LinkedIn-Profils: Auf Ihren Wunsch lesen wir das von Ihnen hochgeladene Dokument oder die öffentliche Profilseite, deren Adresse Sie angeben, und extrahieren daraus Felder, die Ihnen vorgeschlagen werden. Das Dokument und die Seite werden nicht gespeichert; der Text eines Lebenslaufs wird zur Extraktion an unseren Anbieter für künstliche Intelligenz übermittelt.
• Google Kalender: Wenn Sie Ihren Kalender verbinden, lesen wir Ihre belegten Zeiträume, um nicht verfügbare Zeitfenster auszublenden, und legen einen Termin an, wenn Sie eine Terminanfrage bestätigen. Das Zugriffstoken wird verschlüsselt; Sie können den Kalender jederzeit trennen.
• Reichweitenmessung der Website oReel: Unsere Server erfassen die aufgerufene Seite, die verweisende Website, die Kampagnenparameter, das Land sowie Art des Geräts und des Browsers. Es wird keine IP-Adresse gespeichert: Ein Besuch wird einem täglich neu berechneten Fingerabdruck zugeordnet, der es nicht erlaubt, Sie von einem Tag zum nächsten wiederzuerkennen. Diese Messung setzt keine Cookies.
• Analyseereignisse des Produkts: Nach Ihrer Einwilligung in Analyse-Cookies Seitenaufrufe, Klicks, Leistungsmessungen und in Ihrem Browser aufgetretene Fehler, zusammen mit Ihrer IP-Adresse (aus der wir ein Land und eine Stadt ableiten). Sobald Sie angemeldet sind, werden diese Ereignisse Ihrem Konto zugeordnet, damit wir eine Supportanfrage bearbeiten können. Keine Daten werden verkauft oder mit Daten von Werbetreibenden abgeglichen.
• Sitzungsaufzeichnung: Nach Ihrer Einwilligung in Analyse-Cookies der Ablauf Ihres Besuchs (Navigation, Klicks, Eingaben), um eine Fehlfunktion nachzuvollziehen. Passwortfelder werden maskiert; über unsere Seiten laufen keine Kartendaten. Sie können Ihre Einwilligung über „Cookies verwalten“ widerrufen.
• Statistiken eines Portfolios: Der Inhaber eines Portfolios sieht das LAND, aus dem jeder Aufruf stammt — niemals die Stadt oder die IP-Adresse, die für diesen Zweck nicht gespeichert werden.
• Daten der Besucher eines Portfolios: Name, E-Mail-Adresse und Nachricht der Personen, die schreiben oder ein Zeitfenster buchen; E-Mail-Adresse der Abonnenten eines Newsletters; an den Assistenten gestellte Fragen (ohne IP-Adresse).
• Zahlungen: Stripe wickelt die Zahlung vollständig ab. Wir erhalten das Land und gegebenenfalls die Umsatzsteuer-Identifikationsnummer, die für die Berechnung der Steuer erforderlich sind, jedoch keine Kartendaten.

• Bereitstellung des Dienstes oReel (Erstellung, Bearbeitung, Hosting und Veröffentlichung Ihres Portfolios).
• Rechnungsstellung, Berechnung der geschuldeten Steuern und Buchführung.
• Wesentliche Mitteilungen (Sicherheit, Abrechnung, Termine, eingegangene Nachrichten).
• Kundensupport, wenn Sie uns kontaktieren.
• Reichweitenmessung und Verbesserung des Produkts.
• Verhinderung von Betrug und Missbrauch, Begrenzung der Anzahl von Anfragen.

• Vertragserfüllung — Konto, Hosting Ihrer Inhalte, von Ihnen angeforderte Importe, Verbindung Ihres Kalenders, Zahlung.
• Einwilligung — Analyse-Cookies und Sitzungsaufzeichnung, Anmeldung zu einem Newsletter (jederzeit widerruflich).
• Berechtigtes Interesse — Sicherheit, Betrugsprävention, Fehlerprotokolle, Reichweitenmessung ohne Cookies und ohne IP-Adresse.
• Rechtliche Verpflichtung — Aufbewahrung von Buchhaltungs- und Steuerunterlagen.

• Konto- und Portfolio-Daten: solange Ihr Konto aktiv ist.
• Nach Löschung Ihres Kontos (unter Einstellungen > Kritischer Bereich): Alle Ihre Daten und Dateien werden sofort gelöscht – oder nach Ablauf der 30-tägigen Sperrung, wenn Sie zuerst die Sperrung gewählt haben. Die Sicherungskopien folgen in den unten genannten Fristen.
• Sicherungen: eine tägliche Kopie, 14 Tage lang aufbewahrt; eine aus dem Dienst gelöschte Datei wird innerhalb von 30 Tagen aus der Kopie entfernt.
• Fehlerprotokolle: 90 Tage.
• Reichweitenmessung und Analyseereignisse: höchstens 13 Monate.
• Buchhaltungsunterlagen: nach dem anwendbaren Recht vorgeschriebene Dauer (bis zu 10 Jahre).

Wir arbeiten mit ausgewählten Auftragsverarbeitern zusammen, die durch einen DSGVO-konformen Vertrag über die Verarbeitung von Daten gebunden sind:

• Supabase — Authentifizierung, Datenbank und Speicherung von Dateien. Ort der Verarbeitung: Europäische Union (eu-central-1).
• Stripe — Abwicklung von Zahlungen und Abonnements sowie Berechnung der Steuern. Ort der Verarbeitung: Irland und Vereinigte Staaten (Standardvertragsklauseln).
• Brevo — Versand der transaktionalen E-Mails. Ort der Verarbeitung: Frankreich — französisches Unternehmen, Daten in der Europäischen Union.
• DeepSeek — Funktionen der künstlichen Intelligenz (Verfassen der Biografie, Chatbot für Besucher, Extraktion von Lebensläufen); die Anfragen werden nicht zum Training der Modelle verwendet. Ort der Verarbeitung: außerhalb der Europäischen Union (Standardvertragsklauseln).
• Contabo GmbH — Hosting der Anwendung auf einem dedizierten Server. Ort der Verarbeitung: Lauterbourg, Frankreich.
• Cloudflare — Content-Delivery-Netzwerk, Schutz vor Angriffen und Bot-Prüfung (Turnstile); sieht die IP-Adresse jeder Anfrage. Ort der Verarbeitung: weltweites Netzwerk, US-amerikanisches Unternehmen (Standardvertragsklauseln).
• Upstash — Begrenzung der Anzahl von Anfragen zum Schutz vor Missbrauch; speichert die IP-Adresse oder die Kontokennung einige Minuten lang. Ort der Verarbeitung: Frankfurt am Main, Deutschland (EU-Region).
• Sentry — Erfassung technischer Fehler zur Diagnose. Ort der Verarbeitung: Europäische Union (EU-Region).
• PostHog — Reichweitenmessung des Produkts, Sitzungsaufzeichnung und Fehlererfassung im Browser. Ort der Verarbeitung: Europäische Union (EU-Region).

Google handelt als eigenständiger Verantwortlicher, wenn Sie sich mit Ihrem Google-Konto anmelden oder Ihren Kalender verbinden; es gilt dessen eigene Datenschutzerklärung.

Ihnen stehen in Bezug auf Ihre Daten die folgenden Rechte zu. Die meisten können Sie direkt über Ihr Dashboard ausüben.

• Auskunft und Datenübertragbarkeit — exportieren Sie alle Ihre Daten im JSON-Format unter Einstellungen > Kritischer Bereich.
• Berichtigung — ändern Sie Ihr Profil unter Einstellungen > Profil.
• Löschung — löschen Sie Ihr Konto endgültig unter Einstellungen > Kritischer Bereich.
• Widerspruch und Widerruf der Einwilligung — lehnen Sie Analyse-Cookies über „Cookies verwalten“ in der Fußzeile ab.
• Einschränkung der Verarbeitung — schreiben Sie uns.
• Recht auf Beschwerde bei der Aufsichtsbehörde Ihres Landes oder bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon).

Wenn Sie Besucher eines Portfolios sind, richten Sie Ihre Anfrage zunächst an dessen Inhaber; wir unterstützen ihn bei der Beantwortung.

oReel verwendet so wenige Cookies wie möglich:

• Technisch notwendige Cookies — Anmeldesitzung, gewählte Sprache, Speicherung Ihrer Cookie-Auswahl und Empfehlungslink (30 Tage). Sie sind für den Dienst erforderlich und bedürfen keiner Einwilligung.
• Analyse-Cookies — nur nach Ihrer ausdrücklichen Einwilligung. Niemals Werbe-Cookies.

Die Anwendung wird auf einem dedizierten Server von Contabo GmbH in Lauterbourg (Frankreich) gehostet, die Datenbank in der Europäischen Union. Einige der in Artikel 5 aufgeführten Auftragsverarbeiter verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten.

Diese Übermittlungen sind durch einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US-Datenschutzrahmens, sofern der Empfänger ihm beigetreten ist) oder durch Standardvertragsklauseln abgesichert. Sie können die Funktionen der künstlichen Intelligenz deaktivieren, indem Sie sie nicht nutzen.

• TLS-Verschlüsselung der gesamten Kommunikation.
• Trennung der Daten auf Datenbankebene (Row Level Security): Jeder Kunde hat nur Zugriff auf seine eigenen Daten.
• Passwörter werden von unserem Authentifizierungsanbieter gehasht.
• Begrenzung der Anzahl von Anfragen und Bot-Prüfung bei öffentlichen Formularen.
• Audit-Protokoll der Verwaltungsvorgänge.
• Tägliche Sicherung der Daten und Dateien mit automatischem Wiederherstellungstest.

Bei Fragen oder zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Wir antworten innerhalb von höchstens einem Monat.

Diese Erklärung kann sich mit dem Dienst oder der Rechtslage ändern. Das Datum oben auf der Seite gibt die letzte Aktualisierung an. Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten per E-Mail.