Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ein gesetzlich benannter Datenschutzbeauftragter ist nicht bestellt. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der zur Bereitstellung unserer Dienste erforderlich ist (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Wir setzen externe Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Diese sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unserer Weisung und im Einklang mit der DSGVO zu verarbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

3. Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies sowie vergleichbare Speichertechnologien wie den localStorage des Browsers. Technisch ist der localStorage kein Cookie im klassischen Sinne, unterliegt jedoch ebenfalls den Anforderungen des § 25 TTDSG. Wir unterscheiden zwischen technisch notwendigen und optionalen Technologien.

6. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden spätestens nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Registrierung und Nutzerkonto

Auf unserer Website besteht die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Folgende Daten werden im Rahmen der Registrierung erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, niemals im Klartext)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange das Nutzerkonto besteht. Rechnungsrelevante Daten werden gemäß handels- und steuerrechtlichen Aufbewahrungsfristen bis zu 10 Jahre gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

Nach der Anmeldung wird zur Aufrechterhaltung der Sitzung ein JWT-Token im localStorage des Browsers gespeichert. Dieser Token dient ausschließlich der Authentifizierung gegenüber unserem Backend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Google OAuth (Anmeldung mit Google)

Wir bieten die Möglichkeit, sich über Google OAuth bei ContentDeck anzumelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie sich über Google anmelden, übermittelt Google uns nach Ihrer Einwilligung folgende Daten: Name, E-Mail-Adresse, Profilbild (optional).

Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Nutzung von Google OAuth können Daten in die USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend stützen wir die Übermittlung auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://policies.google.com/privacy

9. Social-Media-Integrationen und automatisches Veröffentlichen

Nutzer können ihre Accounts bei Drittplattformen wie Meta (Instagram, Facebook), TikTok, YouTube und LinkedIn mit ContentDeck verbinden. Dabei erhalten wir — abhängig von den vom Nutzer erteilten Berechtigungen — Zugriff auf Profil- und Kontoinformationen, Inhalte, Analysedaten und Zeitplaninformationen sowie die Möglichkeit, Beiträge im Namen des Nutzers zu veröffentlichen. Welche Berechtigungen wir je Plattform anfragen und wofür, ist in Abschnitt 9.4 aufgeführt.

10. Cloud-Speicher-Integrationen

ContentDeck ermöglicht die Anbindung an die Cloud-Speicherdienste Google Drive, Dropbox und Frame.io (Adobe). Nutzer können ausgewählte Dateien für die Veröffentlichung in ContentDeck importieren: Bei Dropbox und Frame.io durchsuchen sie dazu ihre Ordner in ContentDeck, bei Google Drive wählen sie die Dateien in der Dateiauswahl von Google aus. ContentDeck greift dabei nur lesend zu; Dateien im Cloud-Speicher werden nicht verändert. Importierte Dateien werden wie hochgeladene Mediendateien gespeichert und gelöscht (siehe Abschnitte 9.2 und 9.3). Die angefragten Berechtigungen und die Anbieter sind in den Abschnitten 9.4 und 9.8 aufgeführt; für Google Drive gelten zusätzlich die Angaben in Abschnitt 9.5.

Zur Aufrechterhaltung der Verbindung speichern wir OAuth-Zugriffstoken und Refresh-Tokens verschlüsselt (AES-256-GCM) auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nutzer können verbundene Cloud-Speicher-Accounts jederzeit unter „Einstellungen → Cloud-Integrationen“ trennen. Die gespeicherten Zugriffstoken werden dabei sofort gelöscht; bei Google wird der Zugriff zusätzlich widerrufen.

11. KI-gestützte Funktionen

Zur Bereitstellung KI-gestützter Funktionen können Inhalte des Nutzers an externe KI-Dienstleister übertragen werden. Wir setzen folgende Anbieter ein:

Die Verarbeitung durch KI-Dienste erfolgt ausschließlich zur Durchführung der vom Nutzer angeforderten Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. E-Mail-Kontakt und E-Mail-Versand

Wenn Sie uns per E-Mail kontaktieren (z. B. an info@contentdeck.io), verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mails an Adressen der Domain contentdeck.io empfangen wir über Cloudflare Email Routing (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) und leiten sie an unser Postfach bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, weiter. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. https://www.cloudflare.com/de-de/privacypolicy/

System-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Benachrichtigungen) versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. https://www.brevo.com/de/legal/privacypolicy/

Warteliste: Wenn Sie sich auf unserer Website in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Sprache, die Seite, auf der Sie sich eingetragen haben, sowie den Zeitpunkt der Anmeldung und der Bestätigung, um Sie per E-Mail über den Start von ContentDeck zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink und werden erst nach der Bestätigung in die Warteliste aufgenommen. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink auf der Bestätigungsseite oder per E-Mail an info@contentdeck.io; Ihre Adresse wird dann gelöscht. Ansonsten speichern wir die Daten, bis die Warteliste mit dem Start von ContentDeck nicht mehr benötigt wird. Die Daten liegen auf unseren Servern in Deutschland (siehe Hosting); die E-Mails versenden wir über Brevo (siehe oben).

13. Zahlungsabwicklung über Stripe

Für kostenpflichtige Abonnements setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Bei einer Zahlung werden die erforderlichen Daten an Stripe übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsrelevante Daten werden gemäß HGB und AO bis zu 10 Jahre gespeichert. Stripe LLC ist unter dem EU-US Data Privacy Framework zertifiziert. https://stripe.com/de/privacy

14. Hosting

Diese Website und die ContentDeck-Anwendung (einschließlich Datenbank und hochgeladener Medien) werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Rechenzentren in Deutschland. Wir haben mit Hetzner einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

15. Datenlöschung auf Anfrage

Nutzer können die Löschung ihres Accounts und aller gespeicherten personenbezogenen Daten jederzeit beantragen. Zur Beantragung der vollständigen Datenlöschung wenden Sie sich an: info@contentdeck.io. Wir bearbeiten Löschanfragen innerhalb von 30 Tagen.

Eine Anleitung, auch zum Trennen verbundener Konten und zur Datenlöschung über Facebook bzw. Instagram, finden Sie auf unserer Seite Datenlöschung.

16. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Zur Geltendmachung Ihrer Rechte: info@contentdeck.io

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.