Cookie- und Datenschutzrichtlinie

1. Verantwortlicher

Der für die Verarbeitung personenbezogener Daten, die über Cookies und ähnliche Technologien erhoben werden, Verantwortliche ist:

2. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie helfen Websites, ordnungsgemäß zu funktionieren, Ihre Präferenzen zu speichern und dem Seitenbetreiber Informationen bereitzustellen. Einige Cookies sind für die Funktion der Website unerlässlich, während andere dazu beitragen, Ihre Nutzungserfahrung zu verbessern.

3. Cookie-Regulierung

Die Verwendung von Cookies wird durch die ePrivacy-Richtlinie (2002/58/EG) und die Datenschutz-Grundverordnung (DSGVO) geregelt. Nach diesen Vorschriften:

• Unbedingt erforderliche Cookies sind von der Einwilligungspflicht ausgenommen — sie sind für den Betrieb des Dienstes unerlässlich (z. B. Authentifizierung, Sicherheit).
• Alle anderen Cookies (funktionale, Analyse-, Marketing-Cookies) erfordern Ihre vorherige informierte Einwilligung, bevor sie auf Ihrem Gerät gespeichert werden.
• Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig sein.
• Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 6).

4. Von uns verwendete Cookies

4.1 Unbedingt erforderliche Cookies

Diese Cookies sind für die Funktion des Dienstes unerlässlich und können nicht deaktiviert werden. Eine Einwilligung ist nicht erforderlich.

4.2 Funktionaler Speicher

Diese Browser-Speicherelemente speichern Ihre Präferenzen und Einstellungen, um Ihre Nutzungserfahrung zu verbessern. Sie werden im localStorage abgelegt und erfordern keine Einwilligung, da sie sich auf UI-Präferenzen innerhalb der Anwendung beschränken.

4.3 Analyse

Wir nutzen Vercel Web Analytics, um Seitenaufrufe und die Website-Performance zu verstehen. Dieser Dienst wird erst aktiviert, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben. Vor Ihrer Zustimmung werden keine Daten erhoben.

Vercel Analytics ist datenschutzfreundlich ausgerichtet und verwendet keine Cookies zum Tracking. Es werden anonymisierte, aggregierte Daten erhoben. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Website widerrufen.

4.4 Marketing- / Werbe-Cookies

Wir setzen Werbe-Cookies und ähnliche Tracking-Technologien nur ein, nachdem Sie über das Cookie-Banner Ihre Marketing-Einwilligung erteilt haben. Vor der Einwilligung werden keine Werbe-Skripte geladen und keine Daten an Werbeanbieter gesendet. Mit Ihrer Einwilligung werden folgende Dienste aktiviert:

• Google Ads (gtag.js) — misst die Wirksamkeit unserer Google-Werbekampagnen (Conversion-Tracking und Seitenaufruf-Signale). Kann Cookies wie _gcl_au setzen.
• Meta-Pixel (Facebook) — misst die Wirksamkeit unserer Meta-Werbekampagnen. Kann die Cookies _fbp und _fbc setzen. Zentrale Kontoereignisse (z. B. Registrierung, Abonnement) können zusätzlich serverseitig über die Conversions API an Meta übermittelt werden — ebenfalls nur, wenn Sie die Marketing-Einwilligung erteilt haben — wobei personenbezogene Kennungen vor der Übermittlung gehasht (SHA-256) werden.
• Wir nutzen diese Tools nicht, um Werbung Dritter auf unserer Website anzuzeigen, und verkaufen Ihre personenbezogenen Daten nicht an Werbenetzwerke.

Sie können Ihre Marketing-Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer der Website widerrufen. Nach dem Widerruf werden keine Werbe-Skripte mehr geladen und die Einwilligungssignale auf "verweigert" gesetzt.

5. Local Storage und Session Storage

Zusätzlich zu Cookies verwenden wir Browser-Local-Storage und -Session-Storage, um bestimmte Präferenzen und Anwendungszustände zu speichern. Diese Technologien funktionieren ähnlich wie Cookies, werden jedoch vom Browser anders verwaltet. Sie unterliegen denselben hier beschriebenen Richtlinien.

• localStorage — Speichert Ihre Cookie-Einwilligungspräferenz, UI-Präferenzen (z. B. Seitenleistenzustand) und den einmaligen Marker für die Sprachbestätigung. Die Daten bleiben bis zur manuellen Löschung erhalten.
• sessionStorage — Wird für kurzlebige Tab-Zustände wie CRM-Synchronisationsmarker und Auto-Refresh-Flags nach Post-Freigabe verwendet. Die Daten werden beim Schließen des Browser-Tabs automatisch gelöscht.
• Cloudflare Turnstile — Unsere Authentifizierungsformulare sind durch Cloudflare Turnstile geschützt, ein datenschutzfreundliches CAPTCHA. Turnstile kann für die Dauer der Formularübermittlung ein Challenge-Token speichern, um Menschen von automatisiertem Missbrauch zu unterscheiden. Es verfolgt Sie nicht website-übergreifend und setzt keine Werbe-Cookies.

Sie können Local Storage und Session Storage jederzeit über die Entwicklertools oder die Datenschutzeinstellungen Ihres Browsers löschen.

6. Verwaltung und Widerruf der Cookie-Einwilligung

Sie können Ihre Cookie-Einwilligung jederzeit auf eine der folgenden Arten verwalten oder widerrufen:

6.1 Cookie-Banner

Bei Ihrem ersten Besuch unserer Website können Sie über ein Cookie-Einwilligungsbanner alle Cookies annehmen, alle ablehnen oder Analyse- und Marketing-Cookies einzeln umschalten. Sie können Ihre Präferenzen jederzeit aktualisieren, indem Sie auf den Link "Cookie-Einstellungen" im Footer der Website klicken, wodurch das Einwilligungsbanner erneut geöffnet wird.

6.2 Browsereinstellungen

Die meisten Browser ermöglichen Ihnen, Cookies über ihre Einstellungen zu steuern. Nachfolgend Anleitungen für gängige Browser:

• Google Chrome — Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten
• Mozilla Firefox — Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten
• Safari — Einstellungen → Datenschutz → Websitedaten verwalten
• Microsoft Edge — Einstellungen → Cookies und Websiteberechtigungen → Cookies verwalten und löschen

6.3 Geräteeinstellungen

Mobile Geräte bieten in der Regel Optionen zur Cookie-Verwaltung in den Datenschutzeinstellungen. iOS-Nutzer können dies unter Einstellungen → Safari → Erweitert → Website-Daten verwalten. Android-Nutzer können dies unter Chrome → Einstellungen → Datenschutz und Sicherheit → Browserdaten löschen verwalten.

Hinweis: Das Blockieren oder Löschen unbedingt erforderlicher Cookies (wie Authentifizierungstokens) kann den ordnungsgemäßen Betrieb des Dienstes verhindern. Möglicherweise können Sie sich nicht anmelden oder bestimmte Funktionen nicht nutzen.

7. Datenschutzmaßnahmen

Scale Media AI ergreift umfassende Datenschutzmaßnahmen zum Schutz Ihrer personenbezogenen Daten:

7.1 Verschlüsselung

• Alle zwischen Ihrem Browser und unseren Servern übertragenen Daten werden mit TLS 1.2 oder höher verschlüsselt.
• Daten im Ruhezustand werden mit AES-256-Verschlüsselung geschützt.
• Passwörter werden mit bcrypt (Cost-Faktor 10) gehasht und niemals im Klartext gespeichert.

7.2 Zugriffskontrollen

• Row-Level-Security (RLS)-Richtlinien stellen sicher, dass jeder Nutzer nur auf seine eigenen Daten zugreifen kann.
• Administrativer Zugriff ist auf autorisiertes Personal mit rollenbasierten Berechtigungen beschränkt.
• API-Schlüssel und Zugangsdaten werden in Umgebungs-Secrets gespeichert, niemals im Quellcode.

7.3 Zahlungssicherheit

Die gesamte Zahlungsabwicklung erfolgt über Stripe, einen nach PCI DSS Level 1 zertifizierten Zahlungsabwickler. Wir speichern, verarbeiten oder haben zu keinem Zeitpunkt Zugriff auf vollständige Kreditkartennummern. Zahlungsformulare werden direkt über die sichere Infrastruktur von Stripe bereitgestellt.

7.4 Infrastruktursicherheit

• Unsere Datenbank- und Authentifizierungsdienste werden bei Supabase gehostet, das auf AWS-Infrastruktur innerhalb der EU betrieben wird.
• Es werden täglich automatische Backups mit Point-in-Time-Recovery-Funktionen erstellt.
• Regelmäßige Sicherheitspatches und Aktualisierungen von Abhängigkeiten werden eingespielt.

8. Benachrichtigung bei Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir:

• Die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigen.
• Betroffene Nutzer unverzüglich informieren, sofern die Verletzung voraussichtlich zu einem hohen Risiko für ihre Rechte und Freiheiten führt.
• Unverzüglich Maßnahmen ergreifen, um die Verletzung einzudämmen und ihre Auswirkungen zu mindern.
• Die Verletzung, ihre Auswirkungen und die ergriffenen Abhilfemaßnahmen dokumentieren.

9. Auftragsverarbeitungsverträge

Wir unterhalten Auftragsverarbeitungsverträge (AVV) mit allen Drittanbietern, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese Verträge stellen die Einhaltung der Anforderungen nach Art. 28 DSGVO sicher, unter anderem:

• Verarbeitung nur auf unsere dokumentierten Weisungen hin.
• Gewährleistung der Vertraulichkeit der zur Datenverarbeitung befugten Personen.
• Umsetzung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen.
• Unterstützung bei der Beantwortung von Anfragen betroffener Personen zur Ausübung ihrer Rechte.
• Löschung oder Rückgabe aller personenbezogenen Daten nach Beendigung der Dienstleistungsbeziehung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit Ihrer Daten. Darüber hinaus haben Sie das Recht, Ihre Einwilligung in nicht notwendige Cookies jederzeit zu widerrufen. Einen vollständigen Überblick über Ihre Datenschutzrechte finden Sie in unserer Datenschutzerklärung.

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an info@scalemedia.ai mit dem Betreff "DATENSCHUTZ: RECHTEANFRAGE".

10a. Öffentliche Demo-Seite

Wenn Sie unsere öffentliche Demo unter scalemedia.ai/demo nutzen, lädt die Seite Cloudflare Turnstile als unsichtbaren Bot-Schutz. Turnstile kann unbedingt erforderliche First-Party-Cookies und kurzlebige Freigabe-Token auf Ihrem Gerät setzen, die für seine Funktion unverzichtbar sind und nicht deaktiviert werden können, ohne die Demo zu beeinträchtigen. Zusätzlich speichern wir serverseitig einen Eintrag über jeden Übermittlungsversuch (IP-Adresse, User-Agent, übermittelte URL, Zeitstempel und den genauen Wortlaut der Einwilligungserklärung) in unserer demo_consent_log-Tabelle und bewahren ihn bis zu 12 Monate zur Betrugsprävention auf — diese Einträge sind keine Cookies, sondern serverseitige Datenbankeinträge; vollständige Details finden Sie in unserer Datenschutzerklärung.

11. Änderungen dieser Richtlinie

Wir können diese Cookie- und Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir informieren Sie über wesentliche Änderungen, indem wir oben das Datum "Zuletzt aktualisiert" anpassen und Sie gegebenenfalls per E-Mail benachrichtigen. Wir empfehlen, diese Richtlinie regelmäßig zu prüfen.

12. Datenschutzkontakt

Bei Fragen zum Datenschutz, zu Cookies oder zur Ausübung Ihrer Datenrechte kontaktieren Sie bitte: