Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Kundenportal ist:
Raphael Vuletic, SocialByte, Dädalusring 84, 50739 Köln
E-Mail: raphael@social-byte.de

Bei allen Fragen zum Datenschutz können Sie sich jederzeit an diese Adresse wenden.

2. Worum es geht

Das Portal ist ein geschlossener Bereich für Kunden von SocialByte. Hier stimmen wir Skripte und Videos ab, Sie laden Material hoch und finden Verträge, Berichte und Termine. Zugang bekommt nur, wen wir persönlich einladen. Wir nutzen im Portal keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

3. Welche Daten wir verarbeiten

• Zugangsdaten: Name, E-Mail-Adresse und ein Passwort, das nur verschlüsselt gespeichert wird und das wir nicht einsehen können. Bei Mitarbeitern von SocialByte zusätzlich ein zweiter Faktor für die Anmeldung.
• Angaben zu Ihrem Unternehmen: Ihre Antworten im Onboarding-Fragebogen, zum Beispiel Kontaktdaten, Rechnungsdaten, Ziele, Zielgruppe, Zugänge zu Social-Media-Konten (ohne Passwörter) und Ausgangszahlen, sowie der Stand der Zugangs-Checkliste.
• Inhalte der Zusammenarbeit: Skripte, Videos, Captions, Freigaben, Kommentare und Anmerkungen, Anfragen, Monatsberichte und Verträge.
• Hochgeladene Dateien: Videos, Fotos und Dokumente, die Sie hochladen. Auf Aufnahmen können Personen zu sehen oder zu hören sein.
• Protokoll: welche Aktion wann von wem ausgeführt wurde (zum Beispiel „Skript freigegeben“), damit Absprachen nachvollziehbar bleiben.
• Benachrichtigungen: Wenn Sie Push-Benachrichtigungen einschalten, speichern wir die technische Adresse Ihres Geräts beim Push-Dienst Ihres Browsers.
• Technische Daten: Beim Aufruf verarbeiten unsere Hosting-Anbieter automatisch technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um das Portal sicher auszuliefern.

4. Wofür und auf welcher Grundlage

• Erfüllung unseres Vertrags mit Ihnen oder Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO): Konto, Onboarding, Abstimmung von Skripten und Videos, Uploads, Berichte, Erinnerungen an offene Freigaben.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb des Portals, Schutz vor Missbrauch und Nachvollziehbarkeit von Freigaben. Handeln Sie als Mitarbeiter eines Kunden, stützen wir die Verarbeitung Ihrer Daten ebenfalls hierauf, weil wir mit Ihrem Arbeitgeber zusammenarbeiten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen. Sie können sie jederzeit im Portal unter Konto oder in den Einstellungen Ihres Geräts wieder ausschalten.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Verträgen und Unterlagen, die steuer- oder handelsrechtlich aufzubewahren sind.

Für Aufnahmen von Personen in Ihrem Material und bei Drehtagen in Ihrem Betrieb sind Sie als Kunde dafür verantwortlich, dass die gezeigten Personen einverstanden sind. Wir verarbeiten diese Aufnahmen im Rahmen des Vertrags zur Auftragsverarbeitung, den wir mit Ihnen abschließen.

5. Wer die Daten außerdem verarbeitet

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Supabase (Supabase, Inc., USA): Datenbank, Anmeldung und Speicher für Verträge. Die Server stehen in Frankfurt am Main.
• Vercel (Vercel Inc., USA): Betrieb der Website. Die Anfragen werden in Frankfurt am Main verarbeitet.
• Google Drive (Google Ireland Limited, Irland, und Google LLC, USA): Speicher für hochgeladene Videos und Fotos.
• Push-Dienste der Browser-Hersteller (zum Beispiel Apple, Google, Mozilla oder Microsoft), nur wenn Sie Benachrichtigungen einschalten. Diese Dienste erhalten die technische Adresse Ihres Geräts und eine verschlüsselte Nachricht.

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an andere Dritte, einen Verkauf oder eine Nutzung für Werbung gibt es nicht.

6. Übermittlung in die USA

Einige der genannten Anbieter haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission.

7. Cookies und Speicher im Browser

Das Portal verwendet nur technisch notwendige Speicher: Cookies für Ihre Anmeldung und, wenn Sie Benachrichtigungen einschalten, einen sogenannten Service Worker. Ohne sie funktioniert die Anmeldung nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Tracking- oder Werbe-Cookies setzen wir nicht, deshalb gibt es auch kein Cookie-Banner.

Schriften und Grafiken werden direkt von unserem Server geladen, nicht von fremden Diensten.

8. Wie lange wir Daten speichern

Wir speichern die Daten für die Dauer der Zusammenarbeit. Endet sie, sperren wir den Zugang zum Portal und löschen die Daten, sobald wir sie nicht mehr brauchen. Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Verträge und steuerlich relevante Unterlagen, bewahren wir bis zum Ende der gesetzlichen Fristen auf (in der Regel sechs oder zehn Jahre). Technische Protokolle der Hosting-Anbieter werden nach kurzer Zeit automatisch gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können einer Verarbeitung, die auf unserem berechtigten Interesse beruht, jederzeit widersprechen (Art. 21) und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dafür einfach an raphael@social-byte.de.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

10. Sicherheit

Die Verbindung zum Portal ist verschlüsselt. Jede Person sieht nur die Daten ihres eigenen Unternehmens, das ist in der Datenbank selbst festgelegt. Mitarbeiter von SocialByte melden sich zusätzlich mit einem zweiten Faktor an. Passwörter speichern wir nur verschlüsselt.

11. Pflicht zur Angabe und automatisierte Entscheidungen

Die Angaben im Onboarding brauchen wir, um die Zusammenarbeit zu starten. Ohne sie können wir die vereinbarten Leistungen nicht erbringen. Automatisierte Entscheidungen oder Profiling finden nicht statt.