Datenschutzerklärung
Datenschutzhinweise gemäß der Datenschutz-Grundverordnung (DSGVO) für die Justaddsugar GmbH und die Plattform sugarLENS
Wir – die Justaddsugar GmbH („Justaddsugar“ oder „wir“) – möchten Sie über unsere Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutzgrundverordnung („DSGVO“) informieren.
Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus Allgemeinen Hinweisen für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (1.) und besonderen Hinweisen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation bezieht (2. ff.). Um die für Sie relevanten Teile zu finden, beachten Sie bitte die nachfolgende Gliederung:
Inhalt
- Allgemeine Hinweise
- Ergänzende Hinweise für die Datenverarbeitung beim Besuch unserer Webseite
- Ergänzende Hinweise für die Nutzung unserer Plattform sugarLENS
- Ergänzende Hinweise für die Kommunikation mit uns
- Ergänzende Hinweise für Vertragspartner (u.a. Creator)
Allgemeine Hinweise
Datenschutzrechtlich Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Justaddsugar GmbH
Datenschutzbeauftragte (extern):
Nelly Born
Tel.: 030 467 240 6-55
E-Mail: n.born@pagestreet.de
Webseite: www.sugarlens.de
Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Wir verarbeiten einige Ihrer personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:
Einwilligung des Betroffenen
Soweit wir für bestimmte Zwecke eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.
Erfüllung vertraglicher Pflichten
Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Gesetzliche Vorgaben und Verpflichtungen
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.
Wahrung berechtigter Interessen
Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.
Speicherdauer und Löschung personenbezogener Daten
Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald kein Zweck eine Rechtsgrundlage für die Verarbeitung mehr begründet.
Empfänger personenbezogener Daten
Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für die Erfüllung ihrer Verarbeitungszwecke benötigen. Dies gilt auch für die von uns eingesetzten Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. Alle Stellen und Personen, die mit personenbezogenen Daten arbeiten, sind auf das Datengeheimnis verpflichtet und auf den sensiblen Umgang mit solchen Daten hingewiesen.
An Dritte werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z. B. Banken, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Datenverarbeitung in Drittländern
Gegebenenfalls erfordern unsere Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR („Drittländer“) durch unsere Auftragsverarbeiter. Soweit eine Verarbeitung personenbezogener Daten stattfindet und kein dem europäischen Standard entsprechendes Datenschutzniveau in dem Land besteht, das durch einen Angemessenheitsbeschluss gem. Art. 45 Abs. 3 DSGVO durch die EU-Kommission bestätigt wurde, haben wir zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der EU-Standardvertragsklauseln finden Sie hier. Soweit eine Drittlandsverarbeitung stattfindet, weisen wir im Folgenden darauf hin.
Betroffenenrechte
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu:
Auskunftsrecht
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft verlangen über:
- die Verarbeitungszwecke,
- die Kategorie der Daten,
- die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, sowie die Information, ob die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden (in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden),
- die geplante Speicherdauer,
- das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
- das Bestehen eines Beschwerderechts und die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden,
- sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.
Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist. Wurde die Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht
Sie haben gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Ergänzende Hinweise für die Datenverarbeitung beim Besuch unserer Webseite
Wir sind für unsere Webseite www.sugarlens.de sowie deren Unterseiten („Webseite“) verantwortlich. Durch die Nutzung unserer Webseite werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir im Detail über die stattfindenden Datenverarbeitungen.
Bereitstellung der Webseite und Erstellung von Logfiles
Beim Aufruf unserer Webseite erfassen wir automatisiert Daten und Informationen vom Endgerät des Nutzers (sogenannte Logfiles).
Informationen & Dauer der Verarbeitung
Es werden bei Webseitenbesuchen die folgenden Informationen verarbeitet:
- Informationen über den Browsertyp und die verwendete Version
- das Betriebssystem des Endgeräts
- Referrer-URL
- Datum und Uhrzeit der Serveranfrage
- IP-Adresse (nach 24 h anonymisiert)
- besuchte Webseite
- Datenmenge in Bytes
- Zugriffs-Logfiles
- Fehler-Logfiles
Die Logfiles werden spätestens binnen zwei Tagen gelöscht.
Zweck der Verarbeitung & Rechtsgrundlage
Die Daten werden zur Darstellung der Webseite auf dem Endgerät des Nutzers, deren Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Auftragsverarbeiter
Zur Bereitstellung unserer Webseite bedienen wir uns des Dienstes Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben und der die personenbezogenen Daten ausschließlich in unserem Auftrag verarbeitet.
Cookies und lokale Speicherung
Cookies
Wir setzen auf unserer Website nur dann Cookies, wenn Sie über den Einwilligungs-Banner der Kategorie „Analyse“ zugestimmt haben (siehe „Optionale Dienste“). Ohne diese Einwilligung werden keine Cookies gesetzt.
Lokale Speicherung
Zur Bereitstellung der Website verwenden wir ausschließlich technisch notwendige Informationen im lokalen Speicher (Local Storage) Ihres Browsers: Anmelde- und Sitzungsdaten (nur im eingeloggten Bereich), Spracheinstellung, Oberflächeneinstellungen sowie Ihre Einwilligungsentscheidung. Diese Informationen sind für den Betrieb der Website unbedingt erforderlich und werden einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TDDDG gespeichert. Eine etwaige Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Dauer der Speicherung richtet sich danach, wann Sie die im Local Storage gespeicherten Daten löschen.
Optionale Dienste
Über unseren Einwilligungs-Banner können Sie optionalen Diensten zustimmen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
Google Analytics 4
Mit Ihrer Einwilligung nutzen wir auf der öffentlichen Website (Startseite und Resources) den Webanalysedienst Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, D04 Dublin E5W5, Irland. Google Analytics setzt Cookies und verarbeitet Ihre gekürzte IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten sowie Interaktionen auf der Seite, um uns die Nutzung der Website in aggregierter Form auszuwerten. Der Dienst wird erst geladen, nachdem Sie der Kategorie „Analyse“ zugestimmt haben; ohne Einwilligung findet keine Verarbeitung statt. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann die Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend haben wir mit Google die EU-Standardvertragsklauseln vereinbart. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy. Der eingeloggte Bereich von sugarLENS wird nicht mit Google Analytics gemessen.
Demo-Anfrage-Formular
Wenn Sie über unser Formular eine Demo anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Unternehmensnamen sowie eine optionale Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde.
Ergänzende Hinweise für die Nutzung unserer Plattform sugarLENS
Die nachfolgenden Hinweise gelten für die Verarbeitung personenbezogener Daten bei der Nutzung der Plattform sugarLENS.
Datenverarbeitung bei der Registrierung
Bei der Registrierung auf unserer Plattform werden folgende personenbezogene Daten verarbeitet:
- Name
- E-Mail-Adresse
Datenverarbeitung bei der Nutzung der Plattform
Bei der Nutzung des Kundenportals können folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Nutzer-ID
- Nutzungsmetadaten (Zeitstempel, Session-Daten, Anfragen)
- Asset-Metadaten und Creator-Daten
- Von Ihnen selbst eingetragene Profildaten (Anzeigename, Team, Avatar) sowie, sofern genutzt, die Konfiguration Ihres persönlichen Dashboards („MySpace“)
Daten aus angebundenen Werbe- und Social-Media-Konten
Die Plattform ruft Daten aus den Werbe- und Social-Media-Konten ab, die unsere Kunden mit ihr verbinden, über die offiziellen Schnittstellen der jeweiligen Plattformen (Meta, Google/YouTube, TikTok, Snapchat, Reddit sowie nach Freigabe LinkedIn). Dies umfasst:
- Werbe-Performance-Daten: Namen und IDs von Kampagnen, Anzeigengruppen und Anzeigen, Status und Ziel, tägliche Leistungswerte (Ausgaben, Impressionen, Reichweite, Klicks, Videoaufrufe, Conversions und deren Wert) sowie aggregierte Zielgruppenaufschlüsselungen nach Land bzw. Region, Altersgruppe und Geschlecht. Daten über einzelne Endnutzer erhalten oder speichern wir aus den Werbekonten nicht.
- Organische Performance-Daten: Statistiken auf Seiten- und Kontoebene, Leistungsdaten einzelner Beiträge und Videos, Follower-Zahlen und aggregierte Zielgruppeninformationen der eigenen Facebook-Seiten, Instagram-Konten und TikTok-Konten des Kunden.
- Kommentare zu Inhalten des Kunden („Community“): öffentliche Kommentare unter den Anzeigen und organischen Beiträgen des Kunden, einschließlich des Kommentartexts und des Zeitstempels. Name und Konto der kommentierenden Person werden nicht gespeichert; zur Erkennung von Antworten des Kunden selbst wird die Kennung der kommentierenden Person beim Abruf nur abgeglichen und nicht gespeichert. Wir werten die Stimmung dieser Kommentare KI-gestützt in aggregierter Form aus und ermöglichen es, sofern der Kunde dies aktiviert hat, berechtigten Nutzern, über die Plattform auf Kommentare zu antworten, sie auszublenden oder zu moderieren. Kommentare werden im Auftrag des Kunden als Betreiber der jeweiligen Seite bzw. des Kontos verarbeitet; Grundlage unserer Verarbeitung ist der Auftragsverarbeitungsvertrag mit dem Kunden. Kommentierende können ihre Betroffenenrechte gegenüber dem Kunden oder gegenüber uns geltend machen; wir leiten Anfragen an den Kunden weiter.
- Creatives: Vorschaubilder der Werbemittel; bei der KI-gestützten Analyse kann ein Video vorübergehend als Datei verarbeitet werden.
Der Zugriff ist lesend, mit Ausnahme der oben beschriebenen Moderationsaktionen, die ein berechtigter Nutzer des Kunden bewusst auslöst. Verbundene Konten kann der Kunde jederzeit in der jeweiligen Plattform trennen; danach werden keine weiteren Daten abgerufen.
Wettbewerbs- und Marktdaten
Für die Funktionen „Competitor Intel“ und „Market Pulse“ rufen wir öffentlich verfügbare Informationen zu Konten und Werbetreibenden ab, die ein Kunde als Wettbewerber benennt: öffentliche Profilstatistiken und öffentliche Beiträge von Instagram-Unternehmenskonten und YouTube-Kanälen, in öffentlichen Werbebibliotheken veröffentlichte Anzeigen (TikTok Commercial Content Library), Suchinteressensdaten (Google Trends) sowie für die wöchentliche Markteinschätzung Websuchergebnisse über den Grounding-Dienst von Google. Verarbeitet werden ausschließlich öffentliche Unternehmensinformationen; Profile einzelner Personen erstellen wir nicht. Rechtsgrundlage ist unser und das berechtigte Interesse unserer Kunden an der Marktbeobachtung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Gehört ein öffentliches Konto einer natürlichen Person, kann diese der Verarbeitung jederzeit widersprechen.
Optionale Verbindungen, die Sie selbst herstellen
- Google Drive: Wenn Sie Ihr Google-Konto verbinden, kann sugarChat die von Ihnen verlinkten Dokumente lesen (Nur-Lese-Berechtigung). Die technische Autorisierung speichern wir auf dem Server; Sie können sie jederzeit in der Plattform oder in Ihrem Google-Konto widerrufen. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
- Slack-Benachrichtigungen: Nutzt Ihre Organisation Slack mit uns, können Alerts und Wochenberichte in einen Slack-Kanal oder als Direktnachricht zugestellt werden. Für Direktnachrichten ermitteln wir Ihren Slack-Nutzer anhand Ihrer E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
- MCP-Connector: Sie können sugarLENS über das Model Context Protocol mit externen KI-Assistenten (z. B. Claude) verbinden. Dafür erstellen Sie ein persönliches Zugriffstoken oder autorisieren den Assistenten per OAuth. Das Token wird gehasht gespeichert, ist zeitlich begrenzt und kann jederzeit in der Plattform widerrufen werden. Abfragen, die der Assistent in Ihrem Namen stellt, werden wie Ihre eigenen Anfragen verarbeitet und unterliegen denselben Zugriffsbeschränkungen; der Inhalt Ihrer Unterhaltung mit dem externen Assistenten wird von dessen Anbieter nach dessen Datenschutzbestimmungen verarbeitet.
- Spracheingabe: Das Diktieren in sugarChat nutzt die in Ihrem Browser integrierte Spracherkennung. Es werden keine Audiodaten an uns übertragen.
Nutzungsanalyse in der Plattform
Um zu verstehen, welche Funktionen genutzt werden, und um die Zuverlässigkeit der Plattform sicherzustellen, erfassen wir Nutzungsereignisse eingeloggter Nutzer (aufgerufene Seite bzw. Funktion, Zeitstempel, Nutzer-ID). Rohereignisse werden nach 13 Monaten gelöscht; danach verbleiben nur tägliche Aggregate je Nutzer und Funktion. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Weiterentwicklung der Plattform gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Technische Fehler werden mit der betroffenen Anfrage und Nutzer-ID zur Fehleranalyse protokolliert. Die Plattform nutzt weder Google Analytics noch einen anderen Analysedienst Dritter.
Flaggen in der Länderkarte
Die Länderkarte in der Plattform lädt kleine Flaggenbilder vom Content Delivery Network flagcdn.com (Flagpedia). Beim Laden dieser Bilder wird Ihre IP-Adresse an den Betreiber dieses Netzwerks übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionalen und verständlichen Darstellung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Demo-Zugang
Interessenten können einen zeitlich begrenzten Demo-Zugang erhalten. Hierfür verarbeiten wir für die Dauer der Demo Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen; der Zugang läuft automatisch ab. Rechtsgrundlage ist die Vertragsanbahnung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
KI-Assistent („sugarChat“)
Bei der Nutzung von sugarChat werden folgende Daten verarbeitet und gespeichert:
- Chatverlauf: Ihre Eingaben (Nachrichten/Prompts) sowie die Antworten des Assistenten werden gespeichert, um die Konversation fortzuführen und Ihnen Ihren Chatverlauf bereitzustellen.
- Dokument-Uploads: Von Ihnen hochgeladene Dateien (z. B. PDF, DOCX, PPTX, TXT, CSV, JSON, MD), der daraus extrahierte Text sowie ggf. generierte Zusammenfassungen werden gespeichert, damit der Assistent auf Basis der Inhalte antworten kann.
- Kontext/Notizen: Vom Assistenten gespeicherte Notizen zu Ihren Präferenzen sowie geteiltes Team-Wissen.
- Gespeicherte Skills: Fragevorlagen, die Sie zur Wiederverwendung speichern.
- Feedback und Briefings: Ihr Feedback zu Creatives und von Ihnen eingetragene Marken-Briefings werden gespeichert und zur Fundierung der KI-Analyse für diese Marke verwendet.
Diese Inhalte sind ausschließlich Ihnen oder autorisierten Nutzern zugewiesen und durch Zugriffsbeschränkungen (Row-Level Security) geschützt. Innerhalb der Plattform kann niemand, auch kein Administrator, die Unterhaltungen anderer Nutzer einsehen. Chatverläufe und hochgeladene Dokumente werden so lange gespeichert, bis Sie die jeweilige Unterhaltung oder Datei löschen oder bis Ihr Benutzerkonto gekündigt wird.
Zugriff durch JUSTADDSUGAR. Technisch können die Personen, die die Datenbank betreiben, gespeicherte Inhalte einsehen. Wir beschränken diesen Zugriff wie folgt:
- Kleiner berechtigter Personenkreis: Direkten Zugriff auf die Datenbank und die Server-Zugangsdaten haben nur wenige, namentlich festgelegte Administratoren der Justaddsugar GmbH. Diese Berechtigungen werden regelmäßig überprüft und entzogen, sobald sie nicht mehr erforderlich sind.
- Nur für festgelegte Zwecke: Eine einzelne Unterhaltung wird nur geöffnet, (a) wenn Sie oder Ihre Organisation uns ein Problem mit einer Antwort melden und die Unterhaltung zur Fehleranalyse benötigt wird (Art. 6 Abs. 1 S. 1 lit. b DSGVO), (b) zur Aufklärung eines Sicherheitsvorfalls oder Missbrauchs (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder (c) soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Unterhaltungen werden nicht routinemäßig gelesen, ausgewertet oder zum Training von KI-Modellen verwendet.
- Dokumentiert: Jeder solche Zugriff wird mit Datum, Anlass, betroffener Unterhaltung und zugreifender Person dokumentiert und nur in dem Umfang vorgenommen, der für den Zweck erforderlich ist.
Zwecke, Rechtsgrundlage und Dauer der Verarbeitung
Die Daten werden zur ordnungsgemäßen Vertragserfüllung zur Bereitstellung und Nutzung der Plattform verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten werden bei Beendigung des Vertragsverhältnisses gelöscht, soweit keine anderen Zwecke mehr für deren Verarbeitung bestehen.
Sicherungskopie. Zusätzlich zu den täglichen Backups des Infrastrukturanbieters wird nächtlich eine Kopie der nicht erneut abrufbaren Plattformdaten (z. B. Feedback, Briefings, Chatinhalte und Kontoeinstellungen, ohne Passwort-Hashes) in eine zweite, von uns betriebene Datenbank in der EU geschrieben. Die Kopie wird jede Nacht überschrieben, sodass gelöschte Daten mit dem folgenden Zyklus auch aus der Kopie verschwinden.
Auftragsverarbeiter
Für die Bereitstellung der Plattform bedienen wir uns der Dienste folgender Auftragsverarbeiter, mit welchen wir jeweils einen Auftragsverarbeitungsvertrag geschlossen haben:
- Datenbank, Authentifizierung und Dateispeicher: Supabase (Supabase Inc.); Datenhaltung in der EU (Region Frankfurt am Main). Da Supabase in den USA sitzt, haben wir mit ihnen die EU-Standardvertragsklauseln abgeschlossen.
- Anwendungs-Hosting und Laufzeitumgebung (Backend): Railway (Railway Corp.); Hosting in der EU (Region EU-West, Amsterdam, Niederlande). Da Railway in den USA sitzt, gilt für dieses unter dem Data Privacy Framework zertifizierte Unternehmen ein Angemessenheitsbeschluss der EU-Kommission.
- Hosting der Web-Oberfläche (Frontend): Vercel (Vercel Inc.); Auslieferung über Rechenzentren in der EU (Frankfurt am Main und Stockholm). Da Vercel in den USA sitzt, gilt für dieses unter dem Data Privacy Framework zertifizierte Unternehmen ein Angemessenheitsbeschluss der EU-Kommission.
- KI-Anwendung (Analyse von Creatives und Creator, Stimmungsklassifikation von Kommentaren, Wettbewerbs- und Markteinschätzungen, integrierter Assistent „sugarChat“, Erzeugung von Text-Embeddings für die semantische Suche): Google Vertex AI / Gemini, Google Ireland Ltd., Gordon House, Barrow Street, D04 Dublin E5W5, Irland; konfiguriert für die EU (Region Europe-West4 bzw. EU-Multiregion). Ist die europäische Konfiguration nicht verfügbar, kann ersatzweise ein ähnlicher Anbieter als Ersatz eingesetzt werden. Dieser wird ebenfalls in der EU gehostet.
- Benachrichtigungen: Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland, für Alerts und Berichte, die an Slack zugestellt werden. Slack kann Daten in den USA verarbeiten; Salesforce ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend haben wir die EU-Standardvertragsklauseln abgeschlossen.
Die Werbe- und Social-Media-Plattformen (Meta Platforms Ireland Ltd., Google Ireland Ltd., TikTok Technology Ltd., Snap Inc., Reddit Inc., LinkedIn Ireland Unlimited Company) sind nicht unsere Auftragsverarbeiter. Sie stellen Daten über ihre Schnittstellen auf Grundlage der vom Kunden erteilten Autorisierung bereit und verarbeiten sie nach ihren eigenen Datenschutzbestimmungen.
Ergänzende Hinweise für die Kommunikation mit uns
Die nachfolgenden Hinweise gelten für jegliche Kommunikation mit uns. Erfolgt die Kommunikation innerhalb eines Vertragsverhältnisses oder einer anderen vertraglichen Beziehung, richtet sich die Datenverarbeitung auch nach den ergänzenden Hinweisen unter 5.
Telefon
Sie können mit uns telefonisch in Kontakt treten.
Verarbeitete Informationen & Dauer der Verarbeitung
Neben Ihrer Telefonnummer verarbeiten wir die personenbezogenen Daten, die uns innerhalb des Gesprächs von Ihnen mitgeteilt werden. Die Löschung der Daten erfolgt – sofern kein anderer Grund für die Verarbeitung besteht – sobald das Anliegen mit Ihnen geklärt ist.
Zweck der Verarbeitung & Rechtsgrundlage
Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns kontaktieren, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.
Sie können mit uns via E-Mail Kontakt aufnehmen. Wir möchten Sie darauf hinweisen, dass Möglichkeiten für Dritte bestehen, in die E-Mail-Kommunikation Einblicke zu gewinnen. Wenn Ihnen wichtig ist, dass die von Ihnen mitgeteilten Informationen nicht der Gefahr eines illegalen Zugriffs Dritter ausgesetzt sind, empfiehlt sich deshalb ein anderer Kommunikationsweg. Wenn Sie jedoch mit uns via E-Mail in Kontakt treten, gehen wir davon aus, dass auch der weitere Austausch über diesen Kommunikationsweg in Ihrem Interesse ist.
Auftragsverarbeiter
Als E-Mail-Dienstleister nutzen wir den Service „Google Workspace“ der Google Ireland Ltd., Gordon House, Barrow Street, D04 Dublin E5W5, Irland, als unseren Auftragsverarbeiter, mit welchem wir einen Auftragsverarbeitungsvertrag geschlossen haben.
Verarbeitete Informationen & Dauer der Verarbeitung
Neben Ihrer E-Mail-Adresse verarbeiten wir die personenbezogenen Daten, die uns innerhalb der E-Mail-Kommunikation von Ihnen zur Verfügung gestellt werden. Die Löschung der Daten erfolgt – sofern kein anderer Grund für die Verarbeitung besteht – sobald das Anliegen mit Ihnen geklärt ist.
Zweck der Verarbeitung & Rechtsgrundlage
Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns kontaktieren, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.
Videotelefonie
Wir nutzen für die Kommunikation auch Videotelefonie.
Auftragsverarbeiter
Zur Durchführung der Videotelefonie nutzen wir den Service „Google Meet“ der Google Ireland Ltd., Gordon House, Barrow Street, D04 Dublin E5W5, Irland, mit welcher wir einen Auftragsverarbeitungsvertrag geschlossen haben. Es kann sein, dass der Auftragsverarbeiter personenbezogene Daten in den USA verarbeitet, um eine flüssige Videotelefonie zu gewährleisten. Der Auftragsverarbeiter hat daher mit seinen Unterauftragnehmern zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO die EU-Standardvertragsklauseln abgeschlossen.
Verarbeitete Informationen & Dauer der Verarbeitung
Bei der Videotelefonie werden folgende Kommunikationsdaten verarbeitet:
- Personenstammdaten (wenn Sie diese von sich aus angeben)
- Inhalte des Onlinemeetings (wenn Sie personenbezogen in Erscheinung treten mit Beiträgen in Wort und/oder Schrift)
- Authentifizierungsdaten
- Logfiles, Protokolldaten
- Metadaten (z. B. IP-Adresse, Zeitpunkt der Teilnahme usw.)
- Profildaten (z. B. Ihr Nutzername, wenn Sie diesen von sich aus angeben)
Die personenbezogenen Daten werden gelöscht, sobald das Anliegen mit Ihnen geklärt ist und sofern kein anderer Grund für die Verarbeitung mehr besteht.
Zweck der Verarbeitung & Rechtsgrundlage
Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns kontaktieren, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.
Ergänzende Hinweise für Vertragspartner (u.a. Creator)
Ergänzend gelten die nachfolgenden Hinweise für Sie, sofern wir in einer Vertragsbeziehung zueinanderstehen (u.a. Creator).
Verarbeitete Informationen & Dauer der Verarbeitung
Welche Daten von Ihnen im Einzelnen verarbeitet werden, richtet sich nach den Aufgaben innerhalb der Vertragsbeziehung. Wir nutzen die personenbezogenen Informationen ausschließlich zu dem Zweck, für den sie uns zur Verfügung gestellt wurden. Dies sind beispielsweise Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort). Darüber hinaus können dies auch Auftragsdaten (z. B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihre finanzielle Situation (z. B. Bonitätsdaten), Werbe- und Vertriebsdaten sowie andere mit den genannten Kategorien vergleichbare Daten sein.
Wenn Sie Creator sind, verarbeiten wir Ihre Performance-Daten zu den gebuchten Leistungen zum Zwecke der Analyse und Statistik.
Die personenbezogenen Daten werden gelöscht, sobald die Vertragsbeziehung mit Ihnen beendet ist und sofern kein anderer Grund für die Verarbeitung mehr besteht.
Zweck, Rechtsgrundlage und Dauer der Verarbeitung
Die Verarbeitung erfolgt überwiegend zum Zwecke der Begründung und Durchführung der Vertragsbeziehung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Darüber hinaus verarbeiten wir Ihre Daten teilweise auch aufgrund unseres überwiegenden berechtigten Interesses, nämlich zum Zwecke der Kontakt- und Kommunikationsverwaltung, Wirtschaftlichkeitskontrollen, Vertrags- und Projektverwaltung sowie zur Sicherstellung des Betriebs von Informations- und Telekommunikationssystemen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Darüber hinaus sind wir als Unternehmen an diverse rechtliche Verpflichtungen gebunden, die aufgrund geltender Gesetze und Verordnungen einzuhalten sind. Rechtsgrundlage ist bei der Verarbeitung zur Erfüllung gesetzlicher Vorgaben und Verpflichtungen Art. 6 Abs. 1 S. 1 lit. c DSGVO. Hierzu gehören zum einen steuerrechtliche Aufbewahrungspflichten.
Empfänger
Wenn Sie für uns als Creator tätig sind, leiten wir Ihre Daten einschließlich der Analyse von Performance-Daten zu den gebuchten Leistungen zum Zwecke der Vertragserfüllung an den jeweiligen Werbekunden weiter.
Auftragsverarbeiter
Wenn Sie für uns als Creator tätig sind, werden Ihre Performance-Daten zu den gebuchten Leistungen über den Dienst Vertex der Google Ireland Ltd., Gordon House, Barrow Street, D04 Dublin E5W5, Irland, mit welcher wir einen Auftragsverarbeitungsvertrag geschlossen haben, verarbeitet.
— Ende der Datenschutzhinweise —