Datenschutzerklärung

1. Einleitung

Scale Media AI ("wir", "uns" oder "unser") betreibt die Scale Media AI-Plattform (den "Dienst"). Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie auf unseren Dienst zugreifen oder diesen nutzen. Durch die Nutzung des Dienstes stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu.

2. Verantwortlicher

Gemäß der Datenschutz-Grundverordnung (DSGVO) ist der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche:

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Betroffenenrechte ausüben möchten, kontaktieren Sie uns bitte unter den oben angegebenen Kontaktdaten mit dem Betreff "DATENSCHUTZ: ANFRAGE".

Ein Datenschutzbeauftragter ist für uns nicht bestellungspflichtig: Die Schwellen des § 38 BDSG sind nicht erreicht — es sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und unsere Kerntätigkeit besteht weder in der umfangreichen Verarbeitung besonderer Datenkategorien noch in einer umfangreichen regelmäßigen und systematischen Überwachung. Bitte richten Sie alle Datenschutzanliegen an die oben genannten Kontaktdaten.

3. Welche Daten wir erheben

3.1 Von Ihnen bereitgestellte Informationen

• Kontodaten — Name, E-Mail-Adresse und Authentifizierungsdaten bei der Registrierung.
• Markenprofildaten — Firmenname, Website-URL, Branche und Markenbeschreibung, die während des Onboardings angegeben werden.
• Daten zur visuellen Kalibrierung — Ihre Antworten beim Durchwischen kuratierter visueller Paare im Rahmen der Taste-Calibration, die Ihre ästhetischen Präferenzen anzeigen.
• Anti-Style-Auswahl — Designrichtungen und visuelle Muster, die Sie ausdrücklich ablehnen, damit die KI diese bei Ihren Inhalten vermeidet.
• Referenzmaterialien — Bilder oder visuelle Referenzen, die Sie hochladen, um der KI Ihren bevorzugten Stil zu vermitteln.
• Plattformpräferenzen — Ihre ausgewählten Social-Media-Plattformen (Facebook, Instagram, X, Threads, LinkedIn, Pinterest, TikTok) sowie plattformspezifische Ton-, Format- und Veröffentlichungspräferenzen.
• Director Overrides — Optionale erweiterte Einstellungen einschließlich Template-Sperren, Schriftartpräferenzen, Overlay-Regeln, Shot-Typen und Call-to-Action-Regeln.
• Inhaltsdaten — KI-generierte Beiträge, Bilder, Bildunterschriften und alle von Nutzern hochgeladenen Medien (z. B. Logos).
• Zahlungsdaten — Rechnungsinformationen, die sicher über Stripe verarbeitet werden. Wir speichern keine Kreditkartennummern auf unseren Servern.
• Kommunikation — Nachrichten, die Sie uns über das Kontaktformular, Support-Tickets oder per E-Mail senden.

3.2 Automatisch erhobene Informationen

• Nutzungsdaten — Besuchte Seiten, genutzte Funktionen, Zeitstempel, Klickmuster und Interaktionsdaten.
• Gerätedaten — Browsertyp, Betriebssystem, IP-Adresse, Gerätekennungen und Bildschirmauflösung.
• Cookies und ähnliche Technologien — Einzelheiten finden Sie in unserer Cookie-Richtlinie.

3.3 Daten von Dritten

Wenn Sie Social-Media-Konten über unsere Integrationspartner verbinden, erhalten wir begrenzte Profilinformationen (Kontoname, Profilbild, Plattformkennungen), die zur Veröffentlichung von Inhalten in Ihrem Namen erforderlich sind. Wir greifen nicht auf private Nachrichten oder Kontaktlisten zu. Wenn Sie Inhalte über den Dienst veröffentlichen, rufen wir außerdem über unsere Veröffentlichungspartner Leistungskennzahlen Ihrer veröffentlichten Beiträge (z. B. Impressionen, Likes, Kommentare und Follower-Zahlen) aus Ihren verbundenen Konten ab, um Analysen in Ihrem Dashboard anzuzeigen.

3.4 Vom Nutzer übermittelte Datenquellen

Während des Onboardings und der Markeneinrichtung können Sie Website-URLs und Social-Media-Profil-URLs angeben. Wir verwenden automatisierte Tools (einschließlich Firecrawl und Social-Media-Scraping-APIs), um öffentlich zugängliche Informationen wie Markenfarben, Tonalität, Logos, Bilder und Textinhalte aus diesen Quellen zu extrahieren. Diese Verarbeitung erfolgt:

• Ausschließlich in Ihrem Auftrag und in Ihrem Namen — wir verarbeiten nur URLs, die Sie ausdrücklich übermitteln.
• Zum Zweck des Aufbaus Ihres Brand Brain — die extrahierten Daten werden ausschließlich zur Personalisierung Ihrer KI-generierten Inhalte verwendet.
• Ohne unabhängige Überprüfung der Eigentumsverhältnisse — wir verlassen uns auf Ihre Zusicherung (wie in unseren Nutzungsbedingungen, Abschnitt 5.4, dargelegt), dass Sie Eigentümer der übermittelten Websites und Social-Media-Profile sind oder zu deren Nutzung berechtigt sind.

Wir speichern keine Roh-Scraping-Daten über das hinaus, was für den Aufbau Ihres Markenprofils erforderlich ist. Die extrahierten Daten werden in strukturierter Form in Ihrem Arbeitsbereich verarbeitet und gespeichert und unterliegen denselben Sicherheitsmaßnahmen und Aufbewahrungsrichtlinien, die in dieser Datenschutzerklärung beschrieben sind.

4. Wie wir Ihre Daten verwenden

• Bereitstellung, Betrieb und Wartung des Dienstes, einschließlich KI-gestützter Inhaltsgenerierung.
• Aufbau und Pflege Ihres Brand Brain — eines personalisierten KI-Profils, das zur Erstellung von Inhalten verwendet wird, die Ihrer visuellen Identität, Stimme und Strategie entsprechen.
• Verarbeitung Ihrer Antworten zur visuellen Kalibrierung durch die Taste Intelligence Engine, um Ihre ästhetischen Präferenzen und Anti-Styles zu lernen.
• Erstellung plattformspezifischer Social-Media-Inhalte (Bildunterschriften, Bilder, Hashtags, Veröffentlichungspläne), die auf Ihr Brand Brain zugeschnitten sind.
• Abwicklung von Transaktionen und Verwaltung Ihres Abonnements.
• Versand transaktionaler E-Mails (z. B. Kontobestätigung, Passwortzurücksetzung, Zahlungsbelege sowie Benachrichtigungen zum Test- oder Abonnementstatus, etwa Erinnerungen an das Ablaufen des Testzeitraums).
• Beantwortung von Supportanfragen und Kommunikation von Produktaktualisierungen.
• Überwachung und Analyse von Nutzungstrends zur Verbesserung des Dienstes.
• Erkennung, Verhinderung und Behebung von Betrug, Missbrauch oder technischen Problemen.
• Erfüllung rechtlicher Verpflichtungen.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

5. Rechtsgrundlage der Verarbeitung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

6. Datenweitergabe und Dienste Dritter

Wir geben Daten nur an die folgenden Kategorien von Dienstleistern weiter, und dies unter strengen Auftragsverarbeitungsverträgen:

An KI-Anbieter gesendete Prompts und Ausgaben werden verarbeitet, aber nicht zum Training von Modellen Dritter verwendet. Abgesehen von der oben und in unserer Cookie-Richtlinie beschriebenen einwilligungsbasierten Werbemessung geben wir Ihre Daten nicht an Werbetreibende, Datenhändler oder Dritte für Zwecke weiter, die nicht mit dem Betrieb des Dienstes in Zusammenhang stehen. Soweit zentrale Kontoereignisse (z. B. Registrierung oder Abonnement) zur Conversion-Messung an Werbeplattformen übermittelt werden — was nur geschieht, wenn Sie die Marketing-Einwilligung erteilt haben —, werden personenbezogene Kennungen (z. B. Ihre E-Mail-Adresse) vor der Übermittlung gehasht (SHA-256).

7. Ihre Rechte (DSGVO und geltendes Recht)

Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht — Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben, einschließlich Informationen darüber, welche Daten verarbeitet werden, von wem und zu welchem Zweck.
• Recht auf Berichtigung — Aktualisieren oder korrigieren Sie unrichtige oder unvollständige Informationen über Ihre Kontoeinstellungen oder indem Sie uns kontaktieren.
• Recht auf Löschung ("Recht auf Vergessenwerden") — Fordern Sie die Löschung Ihres Kontos und aller zugehörigen Daten an. Wir sehen eine 30-tägige Karenzzeit vor der endgültigen Löschung vor, während der Sie die Anfrage widerrufen können.
• Recht auf Datenübertragbarkeit — Erhalten Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (ZIP-Archiv) und übertragen Sie sie an einen anderen Verantwortlichen. Export über Einstellungen → Konto → Daten exportieren.
• Recht auf Einschränkung der Verarbeitung — Fordern Sie an, dass wir die Nutzung Ihrer Daten unter bestimmten Umständen einschränken, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprechen.
• Widerspruchsrecht — Widersprechen Sie der Verarbeitung, die auf berechtigten Interessen beruht. Wir werden die Verarbeitung einstellen, sofern wir keine zwingenden berechtigten Gründe nachweisen können.
• Recht auf Widerruf der Einwilligung — Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. Sie können Ihre Einwilligung widerrufen, indem Sie: Ihre Cookie-Präferenzen über das Cookie-Banner anpassen; sich von Marketing-E-Mails abmelden; oder uns direkt kontaktieren.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden — Sie haben das Recht, keiner ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wie Sie Ihre Rechte ausüben

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an info@scalemedia.ai mit dem Betreff "DATENSCHUTZ: RECHTEANFRAGE". Wir werden Ihre Identität überprüfen und innerhalb von 30 Tagen antworten. Falls wir Ihre Anfrage nicht erfüllen können, erläutern wir die Gründe.

8. Automatisierte Entscheidungsfindung

Scale Media AI verwendet KI-Algorithmen, um Inhalte zu generieren und Ihr Nutzungserlebnis zu personalisieren. Wir setzen jedoch keine automatisierte Entscheidungsfindung oder Profiling in einer Weise ein, die rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. KI-generierte Inhalte werden ausschließlich als Vorschläge bereitgestellt — alle Veröffentlichungsentscheidungen verbleiben vollständig unter Ihrer Kontrolle.

8A. Transparenz der KI-Verarbeitung (EU-KI-Verordnung)

In Übereinstimmung mit der Verordnung (EU) 2024/1689 über künstliche Intelligenz (KI-Verordnung) stellen wir folgende Transparenzinformationen darüber bereit, wie KI Ihre personenbezogenen Daten verarbeitet:

• Ihre Markenprofildaten, Antworten zur visuellen Kalibrierung und Inhaltspräferenzen werden von KI-Modellen (Google Gemini, OpenRouter) verarbeitet, um personalisierte Social-Media-Inhalte zu erstellen.
• Die KI-Verarbeitung erfolgt ausschließlich zur Erbringung des Dienstes — Ihre Daten werden nicht zum Training von KI-Modellen Dritter verwendet.
• KI-Prompts und -Ausgaben werden in Echtzeit verarbeitet und nicht von KI-Anbietern zur Modellverbesserung gespeichert.
• Alle KI-generierten Inhalte unterliegen Ihrer Prüfung und Freigabe vor der Veröffentlichung — ohne Ihre ausdrückliche Handlung findet keine automatisierte Veröffentlichung statt.
• Unsere KI-Systeme sind nach der EU-KI-Verordnung als begrenztes Risiko eingestuft, da sie Inhaltsempfehlungen erzeugen und keine autonomen Entscheidungen mit Rechtswirkung treffen.

Umfassende Einzelheiten zu unseren KI-Systemen finden Sie in unserem Hinweis zur KI-Transparenz.

9. Aufbewahrung der Daten

• Aktive Konten — Wir bewahren Daten so lange auf, wie Ihr Konto aktiv ist und der Dienst genutzt wird.
• Gelöschte Konten — Nach bestätigter Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft entfernt.
• Gesetzliche Anforderungen — Bestimmte Aufzeichnungen (z. B. Rechnungshistorie) können bis zu 7 Jahre aufbewahrt werden, wie es geltende Steuer- und Buchhaltungsgesetze vorschreiben.
• Anonymisierte Daten — Aggregierte, anonymisierte Analysedaten können unbegrenzt aufbewahrt werden, da sie keine Identifizierung von Personen ermöglichen.
• Kommunikationsdaten — Support-Tickets und Korrespondenz werden nach der Bearbeitung zu Qualitätssicherungszwecken bis zu 2 Jahre aufbewahrt.

10. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselung während der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256).
• Row-Level-Security (RLS)-Richtlinien, die eine strikte Datenisolation zwischen Nutzern gewährleisten.
• Sichere Authentifizierung über Supabase Auth mit bcrypt-gehashten Passwörtern.
• Secrets-Management mit Isolation auf Umgebungsebene — keine Zugangsdaten im Quellcode.
• Regelmäßige Sicherheitsaudits und Aktualisierungen von Abhängigkeiten.

Obwohl wir uns bemühen, Ihre Daten zu schützen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Eine absolute Sicherheit können wir nicht garantieren.

11. Internationale Datenübertragungen

Unsere primäre Infrastruktur wird innerhalb der Europäischen Union gehostet. Sofern Daten außerhalb des EWR übertragen werden (z. B. an KI-Verarbeitungsdienste in den Vereinigten Staaten), stellen wir geeignete Schutzmaßnahmen sicher, darunter:

• Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden.
• Zertifizierung nach dem EU-US Data Privacy Framework (DPF), soweit anwendbar.
• Auftragsverarbeitungsverträge mit allen Unterauftragsverarbeitern, die angemessene Datenschutzbestimmungen enthalten.

12. Datenschutz für Kinder

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir Kenntnis davon erlangen, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, werden wir diese umgehend löschen. Wenn Sie Elternteil oder Erziehungsberechtigter sind und der Meinung sind, Ihr Kind habe uns personenbezogene Daten übermittelt, kontaktieren Sie uns bitte unter info@scalemedia.ai.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über wesentliche Änderungen, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" anpassen. Bei erheblichen Änderungen benachrichtigen wir Sie per E-Mail oder durch einen deutlich sichtbaren Hinweis im Dienst. Die weitere Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur überarbeiteten Richtlinie.

14. Beschwerderecht

Wenn Sie sich in der EU/im EWR befinden und der Ansicht sind, dass Ihre Datenschutzrechte nicht angemessen berücksichtigt wurden, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzulegen. Eine Liste der EU-Datenschutzbehörden finden Sie unter edpb.europa.eu.

Die für uns zuständige Aufsichtsbehörde ergibt sich aus unserem Sitz in Bayern:

14a. Datenverarbeitung der Demo-Seite

Wenn Sie unsere öffentliche Demo unter scalemedia.ai/demo nutzen, um Beispielposts aus einer URL zu generieren, verarbeiten wir zusätzlich: (i) die von Ihnen übermittelte URL, (ii) Ihre IP-Adresse, (iii) Ihren Browser-User-Agent und (iv) den Zeitstempel der Übermittlung, zusammen mit dem genauen Wortlaut der Einwilligungserklärung, die Sie akzeptiert haben. Diese Informationen werden bis zu 12 Monate zur Betrugsprävention und Streitbeilegung aufbewahrt. Generierte Beispielbilder und während der Demo erfasste Inhalte werden innerhalb von 7 Tagen nach der Generierung gelöscht. Mit der Nutzung der Demo bestätigen Sie, dass Sie Eigentümer der übermittelten URL sind oder ausdrücklich zur Nutzung berechtigt sind; die Übermittlung von URLs, die Sie nicht besitzen oder zu deren Nutzung Sie nicht berechtigt sind, kann einen Verstoß gegen unsere Nutzungsbedingungen darstellen.

15. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns unter: