Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Eonar GmbH
Bruchweg 3
64665 Alsbach-Hähnlein
Telefon: +49 (0)6257 90 84 727
E-Mail: contact@creavly.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an: legal@creavly.de

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei datenschutzrechtlichen Fragen wenden Sie sich direkt an die oben genannte E-Mail-Adresse.

Creavly wird ausschließlich an Unternehmer im Sinne von § 14 BGB angeboten (siehe AGB § 1). Betroffene Personen im Sinne dieser Erklärung sind dennoch meist natürliche Personen — insbesondere die beim Kunden angestellten oder für ihn tätigen Nutzer der Plattform sowie ggf. Dritte, deren Daten der Kunde über die Plattform verarbeitet.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Webserver automatisch folgende Daten erfasst und temporär in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL (zuvor besuchte Website)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem einwandfreien Betrieb der Website). Logfiles werden nach spätestens 7 Tagen gelöscht.

3.2 Bei der Registrierung und Nutzung von Creavly

Bei der Registrierung erheben wir: E-Mail-Adresse, Name (optional), Zahlungsinformationen (verarbeitet durch Stripe — wir speichern keine Kreditkartendaten direkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Im Rahmen der Plattformnutzung werden außerdem folgende Daten gespeichert: von Ihnen erstellte Inhalte (Posts, Entwürfe, Medien), verbundene Social-Media-Konten (OAuth-Tokens, verschlüsselt), Nutzungsdaten (Log-in-Zeitpunkte, Aktionen innerhalb der Plattform) sowie Kommunikationsdaten (Support-Anfragen).

3.2a Verbindung von Social-Media-Konten (LinkedIn, Meta, Google)

Wenn Sie in Creavly ein Social-Media-Konto verbinden, erfolgt dies über den offiziellen OAuth-Prozess der jeweiligen Plattform. Wir erhalten dabei ausschließlich die Berechtigungen (Scopes), die Sie im Rahmen dieses Prozesses ausdrücklich freigeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — die Verbindung ist Voraussetzung für die von Ihnen angeforderte Publishing-, Engagement- oder Analytics-Funktion.

Je nach verbundener Plattform verarbeiten wir insbesondere folgende Daten:

• LinkedIn (LinkedIn Corporation, über die LinkedIn Community Management API): Profil- bzw. Unternehmensseiten-ID, angezeigter Name, verschlüsselt gespeicherter Access-Token, von Ihnen über Creavly erstellte und veröffentlichte Beiträge sowie Kommentare, Reaktionen und Post-Kennzahlen (Impressionen, Engagement) zu diesen Beiträgen.
• Meta / Facebook / Instagram (Meta Platforms Ireland Limited): Konto-, Seiten- oder Business-IDs, angezeigte Kontonamen und Profilbild-URLs, verschlüsselt gespeicherter Access-Token, über Creavly veröffentlichte Beiträge sowie Kommentare, Reaktionen und Post-Kennzahlen. Gesonderte Hinweise zur Löschung finden Sie unter /legal/meta-data-deletion.
• Google / YouTube (Google Ireland Limited): Kanal-ID, Kanalname, verschlüsselt gespeicherter Access- und Refresh-Token, über Creavly hochgeladene Videos sowie Kommentare und Video-Kennzahlen (Aufrufe, Engagement) zu diesen Inhalten.

Die genannten Anbieter agieren dabei nicht als unsere Auftragsverarbeiter, sondern verarbeiten die von Ihnen über deren Plattform bereitgestellten Daten im Rahmen ihrer eigenen Verantwortlichkeit gemäß ihrer jeweiligen Datenschutzrichtlinie (linkedin.com/legal/privacy-policy, facebook.com/privacy/policy, policies.google.com/privacy). Ein Datentransfer in die USA kann dabei jeweils stattfinden; die genannten Anbieter stützen sich nach eigenen Angaben auf geeignete Garantien (u. a. EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Sie können eine Verbindung jederzeit direkt in Creavly trennen. Dadurch werden weitere API-Zugriffe sofort gestoppt; der gespeicherte Access-Token wird gelöscht, siehe Abschnitt 9.

3.2b Verwendung von Google-Nutzerdaten (Google API Services User Data Policy)

Die Verwendung von Informationen, die Creavly über Google-APIs empfängt und an Google-APIs übermittelt, erfolgt in Übereinstimmung mit der Google API Services User Data Policy einschließlich der darin enthaltenen Anforderungen zur eingeschränkten Verwendung („Limited Use"). Im Einzelnen gilt:

• Wir verwenden Daten aus Ihrem Google- bzw. YouTube-Konto ausschließlich dazu, die von Ihnen in Creavly angeforderten Funktionen bereitzustellen und zu verbessern — das Veröffentlichen Ihrer Videos auf Ihrem eigenen Kanal, das Setzen des ersten Kommentars darunter, die Anzeige Ihrer verbundenen Kanäle sowie die Auswertung der Reichweite Ihrer eigenen Veröffentlichungen.
• Wir geben diese Daten nicht an Dritte weiter, außer soweit dies zur Bereitstellung oder Verbesserung dieser Funktionen erforderlich ist, aus Sicherheitsgründen oder zur Einhaltung geltenden Rechts notwendig ist oder Sie ausdrücklich eingewilligt haben.
• Wir verwenden diese Daten nicht für Werbung und übermitteln sie nicht an Werbeplattformen, Datenbroker oder Anbieter von Weiterverkaufsdiensten für Daten.
• Wir verwenden diese Daten nicht zum Training verallgemeinerter KI- oder Machine-Learning-Modelle. Die KI-gestützten Funktionen nach Abschnitt 3.3 arbeiten ausschließlich auf den Inhalten, die Sie selbst in Creavly eingeben.
• Menschen lesen diese Daten nicht, außer Sie haben ausdrücklich eingewilligt, die Daten sind zur Bearbeitung einer Sicherheitsfrage oder zur Erfüllung geltenden Rechts erforderlich, oder die Daten sind aggregiert und anonymisiert und werden für interne Betriebszwecke verwendet.

Für die YouTube-Funktionen von Creavly gelten zusätzlich die YouTube-Nutzungsbedingungen sowie die Google-Datenschutzerklärung. Sie können den Zugriff von Creavly auf Ihr Google-Konto jederzeit unter myaccount.google.com/permissions widerrufen — unabhängig davon, ob Sie die Verbindung zusätzlich in Creavly trennen.

3.3 KI-gestützte Funktionen

Soweit Creavly KI-gestützte Funktionen bereitstellt (z. B. Texterstellung, Inhaltsoptimierung), werden die von Ihnen eingegebenen Inhalte zur Verarbeitung an den jeweiligen KI-Dienstleister übermittelt. Eine dauerhafte Speicherung Ihrer Inhalte zu Trainingszwecken durch den Anbieter oder den KI-Dienstleister findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der konkret eingesetzte KI-Dienstleister wird in der Plattform ausgewiesen, sobald die Funktion verfügbar ist.

3.4 Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Demo-Formular oder per E-Mail kontaktieren, werden die übermittelten Daten (E-Mail-Adresse, Zielgruppe, optional Website-/Podcast-Link und Nachricht sowie gegebenenfalls die von Ihnen übernommenen Rechnerwerte, Einstiegsseite und Anfrage-ID) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 3 Jahren.

3.5 Umfrage auf Veranstaltungen (Podcast Summit)

Auf Veranstaltungen wie dem Podcast Summit bitten wir um die Teilnahme an einer kurzen Umfrage zur Organisation von Podcasts (z. B. eingesetzte Tools, Zeitaufwand, gewünschte Funktionen sowie freiwillig Altersgruppe und Geschlecht). Die Antworten werden ohne Namen, Konto oder IP-Adresse gespeichert und nur zusammengefasst ausgewertet, um unser Produkt zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktentwicklung). Die Angaben zu Alter und Geschlecht sind freiwillig und lassen sich nicht einer Person zuordnen.

Nur wenn Sie am Ende ausdrücklich darum bitten, die Ergebnisse zu erhalten oder eine Demo zu vereinbaren, speichern wir zusätzlich Name, E-Mail-Adresse, Podcast/Firma (bei einer Demo erforderlich) sowie optional Rolle, Telefonnummer und Link und verknüpfen diese mit Ihren Antworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft per E-Mail an contact@creavly.de widerrufen können. Die Kontaktdaten löschen wir, sobald die Ergebnisse versandt bzw. die Demo durchgeführt ist, spätestens nach 12 Monaten; Ihre Antworten bleiben danach ohne Personenbezug erhalten.

4. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Website und der Creavly-Plattform
• Vertragsabschluss und -erfüllung (Account, Abonnement, Zahlungsabwicklung)
• Kundenkommunikation und Support
• Versand von Transaktions-E-Mails (z. B. Passwort-Reset, Buchungsbestätigungen)
• Sicherheit und Missbrauchsprävention
• Einhaltung gesetzlicher Verpflichtungen

5. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. a — Einwilligung (z. B. optionaler Newsletter)
• Art. 6 Abs. 1 lit. b — Vertragserfüllung (Account, Abonnement, KI-Funktionen)
• Art. 6 Abs. 1 lit. c — Rechtliche Verpflichtung (z. B. Aufbewahrung von Rechnungen)
• Art. 6 Abs. 1 lit. f — Berechtigtes Interesse (Sicherheit, Fehleranalyse, Betrieb)

6. Weitergabe an Dritte / Unterauftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

Soweit Sie als Kunde selbst personenbezogene Daten Dritter über die Plattform verarbeiten (z. B. Mitarbeiterdaten), gilt zwischen Ihnen und uns automatisch ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, siehe AGB § 12.

Hetzner Online GmbH (Hosting)

Unsere Website und Infrastruktur wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Die Server stehen in deutschen Rechenzentren. Hetzner verarbeitet Daten in unserem Auftrag auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Ein Transfer von Serverdaten in Drittländer findet nicht statt.
Weitere Informationen: hetzner.com/de/legal/privacy-policy

Stripe Payments Europe, Ltd. (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Zahlungsdaten im Rahmen seiner eigenen Datenschutzrichtlinie. Ein Datentransfer in die USA kann stattfinden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: stripe.com/de/privacy

Microsoft Ireland Operations Limited (E-Mail-Versand)

Für den Versand von Transaktions-E-Mails (z. B. Passwort-Reset, Buchungsbestätigungen) nutzen wir die Microsoft Graph API über eine Azure App Registration. Betreiber: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Datenübertragungen in die USA können stattfinden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: privacy.microsoft.com

Schriftarten

Diese Website verwendet die im Betriebssystem des Endgeräts vorinstallierten Schriftarten (Systemschriftart). Es werden keine Schriftdateien von externen Servern nachgeladen und keine Daten an Dritte übertragen.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie, CSRF-Schutz). Diese sind für den Betrieb der Plattform erforderlich und benötigen keine Einwilligung. Analyse-, Marketing- oder Tracking-Cookies werden nicht verwendet. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

8. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigten Interesses
• Widerruf einer Einwilligung — jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: legal@creavly.de

Spezielle Hinweise fuer Loeschanfragen zu Meta-, Facebook- oder Instagram-Verbindungen finden Sie zusaetzlich unter /legal/meta-data-deletion.

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de.

9. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen:

10. Technische Sicherheitsmaßnahmen

Wir setzen folgende technisch-organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten ein:

• Verschlüsselte Datenübertragung über HTTPS/TLS
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert — niemals im Klartext
• OAuth-Tokens für Social-Media-Accounts werden AES-verschlüsselt at rest gespeichert und sind für Mitarbeiter nicht im Klartext einsehbar
• Zugriff auf Produktionssysteme und Datenbanken ist auf autorisiertes Personal beschränkt und protokolliert
• Regelmäßige Datensicherungen (Backups) mit definierten Wiederherstellungsprozessen
• Automatische Kontosperrung nach mehrfach fehlgeschlagenen Anmeldeversuchen

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungspraktiken ändern. Die jeweils aktuelle Version ist unter /legal/datenschutz abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.