Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten

Mit der folgenden Datenschutzerklärung möchten wir dich darüber aufklären, welche Arten deiner personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten.

Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in web Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Unsere Datenschutzerklärung ist wie folgt gegliedert:

Informationen über uns als Verantwortliche

Rechte der Nutzer und Betroffenen

Informationen zur Datenverarbeitung

Informationen über uns als Verantwortliche

Betreiber der Seite

Betreiber der Seite und somit Verantwortlicher für die Datenverarbeitung ist:

Beatrice Schmid Jägerstraße 21 82041 Deisenhofen Deutschland

Rechte der Nutzer und Betroffenen

Die folgenden Rechte stehen Nutzern und Betroffenen zu:

Art. 15 DSGVO – Auskunftsrecht der betroffenen Person Art. 16 DSGVO – Recht auf Berichtigung Art. 17 DSGVO – Recht auf Löschung („Recht auf Vergessenwerden“) Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung Art. 20 DSGVO – Recht auf Datenübertragbarkeit Art. 21 DSGVO – Widerspruchsrecht Die Rechte können in Form einer Anfrage an privacy@toolidol.com ausgeübt werden.

Insbesondere zu Art. 17 DSGVO ist zu ergänzen, dass die Löschung nur berechtigt ist, sofern dem Betreiber kein anderes berechtigtes Interesse vorliegt. Ein Beispiel für solches sind die gesetzlichen Aufbewahrungsfristen von Belegen.

Informationen zur Datenverarbeitung

Datenerhebung

E-Mail-Adresse / Passwort

Zweck: Die Benutzung der Anwendung setzt ein Benutzerkonto voraus. Mit der E-Mail-Adresse und einem frei wählbaren, sicheren Passwort wird gewährleistet, dass der Zugriff auf das Benutzerkonto gesichert ist. Mit einer Bestätigungs-E-Mail bei der Anmeldung wird sichergestellt, dass die E-Mail-Adresse der anmeldenden Person gehört. Verarbeitung: Senden von E-Mails (Benutzerkonto bezogen, kein Marketing) Speicherort: Server SMTP-Server (Nur E-Mail-Adresse) Zahlungsdienstleister (Nur E-Mail-Adresse) Dauer der Speicherung: Über die gesamte Nutzungszeit der Anwendung Grundlage: Art.6 DSGVO Abs 1/b

IP-Adresse

Zweck: Die IP-Adresse identifiziert den Internetzugang des Aufrufers eindeutig. Diese wird für das Nachstellen von Fehler und für das Erkennen von Angriffsvektoren benötigt. Verarbeitung Log Dateien Speicherort: Server Grundlage: Art.6 DSGVO Abs 1/f

Rechnungsinformationen und Zahlungsdetails

Zweck: Zur Rechnungslegung und Zahlungsabwicklung werden sowohl Adressdaten (Rechnungsadresse) und Zahlungsinformationen benötigt (Kreditkarte / SEPA). Zahlungsinformationen werden sicher bei einem Zahlungsdienstleister aufbewahrt und dort für die Abwicklung der Zahlung verwendet. Verarbeitung Rechnungslegung Zahlungsabwicklung Speicherort: Zahlungsdienstleister Grundlage: Art.6 DSGVO Abs 1/b

Cookies und Browserinformationen

Zweck: Die Authentifizierung des Benutzers wird in einem Cookie (JWT) gespeichert. Darin können ebenfalls grundlegende Informationen über den Browser enthalten sein. Verarbeitung: Authentifizierung Speicherort: Server Browser Dauer der Speicherung: Gültigkeit der Cookies oder Löschung durch den Nutzer Grundlage: Art.6 DSGVO Abs 1/f

Einbindung von Social-Media-Schnittstellen (APIs)

Toolidol ermöglicht es Nutzern, ihre eigenen Social-Media-Konten zu verbinden, um Inhalte zu planen und zu veröffentlichen. Hierfür nutzen wir die offiziellen Schnittstellen (APIs) folgender Anbieter:

Meta Platforms, Inc. (Facebook, Instagram) TikTok Pte. Ltd. Google LLC (YouTube) LinkedIn Corporation Telegram FZ-LLC

Zweck der Verarbeitung

Die Anbindung erfolgt ausschließlich, um im Auftrag und mit Zustimmung des Nutzers Inhalte (Texte, Bilder, Videos) auf den verbundenen Konten zu veröffentlichen bzw. zu planen sowie ggf. Leistungsdaten (Insights/Statistiken) abzurufen.

Verarbeitete Daten

Im Rahmen der Verbindung speichern wir:

Zugriffstoken (OAuth), die es unserer Plattform ermöglichen, im Namen des Nutzers auf das jeweilige Konto zuzugreifen Metadaten der geplanten/veröffentlichten Inhalte (z. B. Zeitpunkt, Zielplattform, Beitragsstatus) Soweit vom Nutzer bereitgestellt: die zu veröffentlichenden Inhalte selbst (Texte, Bilder, Videos)

Speicherdauer

Zugriffstoken werden gespeichert, solange die Verbindung des jeweiligen Kontos aktiv ist. Der Nutzer kann die Verbindung jederzeit in den Konto-Einstellungen trennen; die zugehörigen Zugriffstoken werden dann umgehend gelöscht.

Weitergabe an Dritte

Eine Weitergabe der über die Schnittstellen erhaltenen Daten an Dritte findet nicht statt, mit Ausnahme der technisch notwendigen Übermittlung an die jeweilige Plattform selbst zur Veröffentlichung der Inhalte.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Anbindung Kernbestandteil der von uns angebotenen Leistung ist.

Speicherorte

Bei der Datenerhebung sind Speicherorte angegeben. Über den Speicherort lässt sich erkennen, inwieweit Daten an andere Unternehmen weitergegeben werden.

SMTP-Server

Wir verwenden zum Versenden von E-Mails einen SMTP Server. Dieser SMTP Server wird von Strato bereitgestellt. Technisch bedingt werden somit E-Mail-Adressen des Absenders und der Empfänger an Strato übermittelt.

Server

Die Anwendung wird in Deutschland auf Servern von Hetzner bereitgestellt. Zugriff auf die dort gespeicherten Daten hat der Betreiber der Anwendung sowie theoretisch betrachtet jede Person, welche physischen oder digitalen Zugriff erlangen kann.

Technische und organisatorische Maßnahmen (TOM): https://www.hetzner.com/AV/TOM.pdf

Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“)..

Zweck der Verarbeitung

Stripe verarbeitet die für die Zahlungsabwicklung notwendigen Daten (z. B. Name, Zahlungsart, Kartendaten bzw. Bankverbindung, Rechnungsadresse, Transaktionsdaten), um monatliche Abonnementzahlungen zu ermöglichen und abzuwickeln.

Verarbeitete Daten

Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern); diese werden ausschließlich direkt von Stripe verarbeitet. Wir erhalten lediglich Statusinformationen (z. B. Zahlung erfolgreich, Abonnement aktiv/gekündigt) sowie eine Stripe-Kundenreferenz-ID.

Speicherdauer

Transaktionsbezogene Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre nach § 147 AO) gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Auftragsverarbeitung

Mit Stripe besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Stripe: https://stripe.com/de/privacy

Die aktuell gültige Datenschutzerklärung von Stripe findet sich unter https://stripe.com/de/privacy.

Subunternehmer

Hetzner Online GmbH (https://www.hetzner.de/) Industriestr. 25

91710 Gunzenhausen

Ort der Datenverarbeitung: Deutschland

Auftragsinhalt: Bereitstellung der Server Umgebung (Hetzner Cloud)

STRATO AG (https://www.strato.de/) Otto-Ostrowski-Straße 7, 10249 Berlin

Ort der Datenverarbeitung: Deutschland

Auftragsinhalt: Bereitstellen des E-Mail-Servers.

AVV mit Strato: https://www.strato.de/agb/avv/