Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@kongglo.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

2. Überblick

RombiPost ist eine Web-App, mit der Betriebe Social-Media-Beiträge mit Hilfe von KI erstellen, planen und in verbundenen Netzwerken veröffentlichen. Wir verarbeiten personenbezogene Daten nur, soweit das für die Website, dein Konto und die von dir genutzten Funktionen nötig ist. Wir verkaufen keine Daten und setzen keine Werbe- oder Analyse-Tracker ein.

3. Hosting und Server-Logfiles

Website, App und Datenbank betreiben wir auf einem eigenen Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Der Server steht in einem Rechenzentrum in Nürnberg; netcup verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und die Sicherheit des Angebots zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur so lange gespeichert, wie es dafür erforderlich ist.

Schriften (Bricolage Grotesque, Instrument Sans) sind lokal eingebunden. Beim Aufruf werden keine Verbindungen zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Zum Schutz vor automatisierten Angriffen setzen wir bei Anmeldung, Registrierung, Passwort-Zurücksetzen und Passwortänderung Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Nur auf diesen Seiten wird dafür Code von Cloudflare geladen; Turnstile prüft anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto und Registrierung

Für die Nutzung der App legst du ein Konto an. Dabei verarbeiten wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort, deine Zustimmung zu AGB und Datenschutzerklärung (mit Datum und Version) sowie technische Anmeldedaten (Zeitpunkt, IP-Adresse). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Konto, Datenbank und Dateispeicher (z. B. deine Bilder) liegen auf unserem Server bei netcup in Nürnberg (Abschnitt 3). Wir nutzen dafür die Open-Source-Software Supabase, die wir selbst betreiben; an die Supabase Inc. werden keine Daten übermittelt.

Jede Nacht sichern wir Datenbank und Dateien bei der Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich (Rechenzentrum in Paris). Die Sicherungen werden vor der Übertragung so verschlüsselt, dass nur wir sie lesen können. Scaleway verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, Datenverlust zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

5. Inhalte, die du in der App erstellst

Wir verarbeiten die Inhalte, die du eingibst oder erzeugen lässt: Texte, Stichworte, hochgeladene Fotos, KI-Bilder, Angaben zu deinem Betrieb und deiner Marke (z. B. Logo, Farben, Branche), geplante Veröffentlichungszeitpunkte sowie den Status deiner Beiträge. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib in Beiträgen nur personenbezogene Daten Dritter ein (z. B. Fotos von Gästen oder Mitarbeitenden), wenn du dazu berechtigt bist.

6. KI-Funktionen

Um Texte, Bilder, Übersetzungen und Alternativtexte zu erzeugen, übermitteln wir deine Eingaben (z. B. Stichworte, Branche, Tonalität, Markenangaben, Bilder für die Bildbeschreibung) an OpenAI (OpenAI Ireland Ltd., Dublin, Irland, bzw. OpenAI, L.L.C., San Francisco, USA). OpenAI verarbeitet die Daten in unserem Auftrag und nutzt API-Daten nach seinen Bedingungen nicht zum Training seiner Modelle.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gib in KI-Eingaben möglichst keine personenbezogenen Daten ein, die für den Beitrag nicht nötig sind. KI-Ergebnisse können fehlerhaft sein; prüfe sie vor der Veröffentlichung.

7. Verbundene soziale Netzwerke

Wenn du ein Konto verbindest (z. B. Bluesky, Mastodon, Telegram, Facebook, Instagram, LinkedIn, Pinterest, TikTok), speichern wir die dafür nötigen Zugangsdaten (Zugriffstoken, Kontokennung, Kanal- oder Seitenname) und übermitteln auf deine Anweisung Texte und Bilder an das jeweilige Netzwerk. Wir rufen außerdem Kennzahlen zu deinen veröffentlichten Beiträgen ab (z. B. Reichweite, Interaktionen), soweit das Netzwerk sie bereitstellt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Verarbeitung auf ihren Plattformen sind die Netzwerke selbst verantwortlich, z. B. Meta Platforms Ireland Ltd. (Facebook, Instagram), LinkedIn Ireland Unlimited Company (LinkedIn), Pinterest Europe Ltd. (Pinterest), TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited als gemeinsam Verantwortliche (TikTok), Bluesky Social PBC, der Betreiber deiner Mastodon-Instanz, Telegram. Es gelten deren Datenschutzhinweise. Für Facebook und Instagram leiten wir dich erst dann zur Anmeldung bei Meta weiter, wenn du aktiv auf "Mit Facebook verbinden" klickst; auf unseren Seiten wird dafür kein Code von Meta geladen. Meta stellt uns danach einen Zugriffsschlüssel für die von dir ausgewählte Facebook-Seite bzw. das Instagram-Konto aus.

Für LinkedIn leiten wir dich erst dann zur Anmeldung bei LinkedIn weiter, wenn du aktiv auf "Mit LinkedIn verbinden" klickst. LinkedIn stellt uns danach einen Zugriffsschlüssel aus. Damit lesen wir die LinkedIn-Unternehmensseiten, die du verwaltest (Seitenname und Kennung), und veröffentlichen auf deine Anweisung Beiträge auf der Seite, die du in RombiPost verbunden hast. Kommentare und Daten anderer LinkedIn-Mitglieder rufen wir nicht ab.

Für Pinterest leiten wir dich erst dann zur Anmeldung bei Pinterest weiter, wenn du aktiv auf "Mit Pinterest verbinden" klickst; auf unseren Seiten wird dafür kein Code von Pinterest geladen (auch kein Pinterest-Tag). Pinterest stellt uns danach einen Zugriffsschlüssel aus. Damit lesen wir dein Pinterest-Profil (Benutzername, Kennung, Profilbild und Kontotyp) und deine eigenen Pinnwände (Name und Kennung), damit du eine Pinnwand auswählen kannst, und erstellen auf deine Anweisung Pins (Bild, Titel, Beschreibung, Ziel-Link, Alternativtext) auf der Pinnwand, die du gewählt hast. Legst du in RombiPost eine neue Pinnwand an, erstellen wir sie auf deine Anweisung in deinem Pinterest-Konto. Pins und Pinnwände anderer Pinterest-Nutzer rufen wir nicht ab.

Für TikTok leiten wir dich erst dann zur Anmeldung bei TikTok weiter, wenn du aktiv auf "Mit TikTok verbinden" klickst; auf unseren Seiten wird dafür kein Code von TikTok geladen (auch kein TikTok-Pixel). TikTok stellt uns danach einen Zugriffsschlüssel aus. Damit lesen wir dein TikTok-Profil (Kennung, Anzeigename, Benutzername und Profilbild) und, jedes Mal wenn du einen TikTok-Beitrag vorbereitest, deine Veröffentlichungseinstellungen bei TikTok (welche Sichtbarkeit du wählen kannst und ob Kommentare erlaubt sind). Auf deine Anweisung veröffentlichen wir Fotobeiträge in deinem TikTok-Konto (Bilder, Titel, Beschreibung und die Einstellungen, die du für den Beitrag gewählt hast: Sichtbarkeit, Kommentare und Kennzeichnung als Werbung; mit KI erstellte Bilder kennzeichnen wir dabei als KI-generiert) und fragen danach den Status der Veröffentlichung ab. TikTok lädt die Bilder dafür von unserem Server. Deine übrigen TikTok-Inhalte und Daten anderer TikTok-Nutzer rufen wir nicht ab.

Du kannst eine Verbindung jederzeit in der App trennen; die gespeicherten Zugangsdaten werden dann gelöscht. Zusätzlich kannst du den Zugriff in den Einstellungen des jeweiligen Netzwerks widerrufen. Hinweise zur Datenlöschung findest du unter Datenlöschung.

8. Zahlungen

Bezahlte Pläne rechnen wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe verarbeitet Zahlungsdaten (z. B. Karten- oder Kontodaten) selbst; wir erhalten nur Angaben wie Name, E-Mail-Adresse, gewählter Plan, Zahlungsstatus und Rechnungsdaten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

9. E-Mail und Support

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser E-Mail-Postfach wird bei Zoho (Rechenzentrum in der EU) betrieben. System-E-Mails (z. B. Bestätigung der Registrierung, Passwort zurücksetzen, Eingangsbestätigung von Support-Anfragen) und interne Benachrichtigungen versenden wir über Resend, Inc., San Francisco, USA (Versand über die EU-Region). Resend verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag (Art. 28 DSGVO).

10. Cookies und lokaler Speicher

Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies. Im lokalen Speicher deines Browsers legen wir nur ab, was für den Betrieb technisch erforderlich ist, z. B. deine Anmeldung (Sitzung) und Einstellungen in der App. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

11. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist, insbesondere auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Mit unseren Dienstleistern, die Daten in unserem Auftrag verarbeiten (Hosting, Datensicherung, KI, E-Mail-Versand), schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, entfernen wir deine Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Rechnungen: 8 bis 10 Jahre nach Handels- und Steuerrecht). Diese Daten sperren wir bis zum Ablauf der Frist. In unseren verschlüsselten Sicherungen (Abschnitt 4) bleiben gelöschte Daten bis zum Ablauf der Aufbewahrungsfrist der jeweiligen Sicherung erhalten (höchstens 13 Monate) und werden dann automatisch entfernt.

13. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib dazu an info@kongglo.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Angaben bei der Registrierung sind für den Vertrag erforderlich; ohne sie können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.