Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir bei der Nutzung von funklin verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

funklin ist ein Online-Dienst zur KI-gestützten Erstellung von Social-Media-Inhalten. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich oder gesetzlich erlaubt ist.

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
• die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO);
• die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
• die Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Ergänzend gelten die nationalen Datenschutzvorschriften, in Deutschland insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich), speichern wir die betroffenen Daten bis zum Ablauf dieser Fristen. Danach werden die Daten gelöscht. Konkretere Angaben finden Sie bei den einzelnen Verarbeitungen.

Einige der von uns eingesetzten Dienstleister haben ihren Sitz bzw. ihr Mutterunternehmen in den USA. Eine Übermittlung in die USA erfolgt nur, soweit eine zulässige Grundlage besteht – insbesondere eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (DPF) und/oder der Abschluss der Standardvertragsklauseln der EU-Kommission (SCC). Wo möglich, nutzen wir Serverstandorte innerhalb der EU. Näheres finden Sie bei den jeweiligen Diensten unten.

Wir verwenden eine TLS-Verschlüsselung (https), um die Übertragung Ihrer Daten zwischen Ihrem Browser und unseren Servern abzusichern. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen (Art. 32 DSGVO).

Für die Nutzung von funklin legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (verschlüsselt gespeichert). Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Im Bestell-/Registrierungsprozess dokumentieren wir zudem Ihre Zustimmungen (z. B. zu den AGB sowie – bei kostenpflichtigen Diensten – zum sofortigen Beginn der Leistung und dem damit verbundenen Erlöschen des Widerrufsrechts) mit Zeitstempel. Dies dient dem Nachweis der ordnungsgemäßen Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. lit. b DSGVO).

Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Nach der Löschung Ihres Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Konto- und Authentifizierungsdaten werden bei unserem Dienstleister Supabase gespeichert (siehe Abschnitt 12).

Sie können sich alternativ über Ihr Google-Konto bei funklin anmelden („Mit Google anmelden“). Nutzen Sie diese Möglichkeit, werden Sie zunächst zu Google weitergeleitet und melden sich dort an. Anschließend erhalten wir von Google die zur Kontoerstellung bzw. Anmeldung erforderlichen Daten – in der Regel Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild.

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); die Anmeldung erfolgt auf Ihre Veranlassung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen Google LLC, USA). Stimmt die von Google übermittelte, bestätigte E-Mail-Adresse mit einem bereits bestehenden Konto überein, wird die Google-Anmeldung mit diesem Konto verknüpft. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

funklin setzt ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, um Sie nach dem Login angemeldet zu halten (Session- bzw. Authentifizierungs-Cookie). Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Drittanbieter zu Marketingzwecken ein.

Da nur technisch notwendige Cookies zum Einsatz kommen, ist kein Einwilligungsbanner erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie unser berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Sie können Cookies jederzeit über Ihre Browser-Einstellungen löschen; ohne das Session-Cookie ist eine Anmeldung jedoch nicht möglich.

Der Kern von funklin ist die KI-gestützte Erstellung von Inhalten. Hierfür verarbeiten wir die Inhalte, die Sie eingeben (z. B. Ideen, Erfahrungen sowie Angaben zu Ihrer Marke und Zielgruppe), um daraus Texte und Vorschläge zu generieren. Die Erzeugung erfolgt in einer mehrstufigen Pipeline; dabei übermitteln wir Ihre Eingaben an die folgenden KI-Dienstleister, die die Verarbeitung in unserem Auftrag durchführen. Rechtsgrundlage ist jeweils die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

• Google Cloud Vertex AI – Google Ireland Limited, Dublin, Irland (Mutterunternehmen Google LLC, USA). Verarbeitung nach Möglichkeit in EU-Regionen. Es besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum); Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln.
• OpenAI – für Nutzer aus dem EWR die OpenAI Ireland Ltd. (Mutterunternehmen OpenAI, USA). OpenAI handelt als Auftragsverarbeiter; eine Übermittlung in die USA wird auf die Standardvertragsklauseln gestützt. Nach Angaben des Anbieters werden über die API übermittelte Daten nicht zum Training der Modelle verwendet.
• Anthropic (Claude) – Anthropic, PBC, San Francisco, USA, als Auftragsverarbeiter; eine Übermittlung in die USA wird auf die Standardvertragsklauseln gestützt. Nach Angaben des Anbieters werden über die API übermittelte Daten nicht zum Training der Modelle verwendet.

Ergänzend kann zur Ausfallsicherheit ein weiteres Modell (Mistral) über die EU-Infrastruktur von Google Cloud Vertex AI eingesetzt werden; es gelten die obigen Angaben zu Google. Über die genannten Anbieter hinaus geben wir Ihre Eingaben nicht an Dritte weiter. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter: Google, OpenAI und Anthropic.

Wir hosten funklin bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf unserer Seiten werden technische Daten verarbeitet – unter anderem Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse, Zeitpunkt der Anfrage und Cookies –, damit die Anfrage Ihres Browsers beantwortet werden kann.

Unsere Anwendung wird in der EU-Region (Frankfurt) betrieben; je nach Edge- und Servernetz kann es zu einer Verarbeitung in den USA kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb durch einen spezialisierten Anbieter) sowie Art. 6 Abs. 1 lit. b DSGVO. Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (inklusive Standardvertragsklauseln) geschlossen; Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Details: vercel.com/legal/dpa und vercel.com/legal/privacy-policy.

Zur Speicherung und Verwaltung von Daten – etwa Kontodaten, Profile, von Ihnen erstellte Inhalte sowie technische Metadaten wie IP-Adresse und Zeitstempel – nutzen wir Supabase. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, mit weiteren Niederlassungen unter anderem in den USA. Das Hosting der Datenbank erfolgt nach unserer Konfiguration in der Region Frankfurt (EU).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Datenverarbeitung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; eine etwaige Übermittlung in Drittländer wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details: supabase.com/legal/dpa und supabase.com/privacy.

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im EWR ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Mutterunternehmen Stripe, Inc., USA). Verarbeitet werden die zur Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungs-/Rechnungsdaten). Die vollständigen Zahlungsdaten (z. B. Kreditkartendaten) werden unmittelbar von Stripe erhoben und verarbeitet; wir selbst erhalten diese nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Stripe besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework (Stripe, Inc. ist zertifiziert) sowie die Standardvertragsklauseln gestützt. Details: stripe.com/privacy und stripe.com/legal/dpa.

Für den Versand von Transaktions-E-Mails (z. B. Bestätigung der Registrierung, Bestätigung einer E-Mail- oder Passwortänderung) nutzen wir die Server der manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland. Dabei werden Ihre E-Mail-Adresse, der Inhalt der jeweiligen E-Mail sowie technische Metadaten verarbeitet. Die Server stehen in Deutschland; eine Übermittlung in Drittländer findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung systemrelevanter Nachrichten). Mit manitu besteht ein Auftragsverarbeitungsvertrag.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen die Verarbeitung (Art. 21).

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@funklin.com.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Werbe-E-Mails (Spam) ausdrücklich vor.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.