Datenschutzerklärung für die ViralSpoon-App

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

ViralSpoon GmbH
Baseler Platz 6, 60329 Frankfurt am Main
Vertreten durch die Geschäftsführung: Paul Kissel
Handelsregister: Amtsgericht Frankfurt am Main, HRB 134251
E-Mail: datenschutz@viralspoon.de

(nachfolgend „ViralSpoon" oder „wir")

2. Datenschutzbeauftragte

Unsere:n Datenschutzbeauftragte:n erreichst Du unter: datenschutz@viralspoon.de. Du kannst Dich mit allen Fragen zum Datenschutz direkt an diese Stelle wenden.

3. Geltungsbereich und Rollen

Diese Datenschutzerklärung gilt für die Nutzung unserer Software „ViralSpoon" unter der von uns bereitgestellten App-Adresse sowie, soweit wir sie anbieten, in unseren mobilen Apps. Für den Besuch unserer Website gilt eine gesonderte Datenschutzerklärung: https://viralspoon.de/privacy.

Wir sind Verantwortlicher für die Daten, die wir für Dein Konto, die Vertragsabwicklung, den Betrieb und die Sicherheit der Software sowie für die in Abschnitt 14 genannten eigenen Zwecke verarbeiten. Soweit wir Inhalte, die Du in die Software einstellst und die personenbezogene Daten Dritter enthalten (etwa Fotos von Mitarbeitenden oder Kund:innen), in Deinem Auftrag verarbeiten, handeln wir als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag (AVV); für diese Daten bist Du gegenüber den betroffenen Personen verantwortlich.

Hast Du ViralSpoon über einen Vertriebspartner (z. B. ein Verlagshaus) gebucht, ist dieser Dein Vertragspartner und Verantwortlicher für die Vertragsabwicklung; es gilt ergänzend dessen Datenschutzerklärung.

Unsere Software richtet sich ausschließlich an Unternehmen und deren volljährige Mitarbeitende. Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Erfahren wir, dass ein Konto von einer minderjährigen Person genutzt wird, sperren wir den Zugang und löschen die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte wende Dich in einem solchen Fall an datenschutz@viralspoon.de.

4. Überblick über die Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): alles, was zur Erbringung der gebuchten Leistung erforderlich ist, etwa Konto, Inhalte, Veröffentlichung und Abrechnung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Sicherheit, Fehleranalyse und Weiterentwicklung der Software. Du kannst jederzeit widersprechen (Abschnitt 20).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Nutzungsanalyse und Sitzungsaufzeichnung sowie die Weitergabe von Statistiken an Connect-Partner. Widerruf jederzeit in den Kontoeinstellungen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
• Herkunft der Daten: Die meisten Daten erhalten wir direkt von Dir. Darüber hinaus erhalten wir Daten aus folgenden Quellen: von den Betreibern der Social-Media-Plattformen, deren Konten Du mit unserer Software verbindest (Kontoinformationen und Beitragsstatistiken, Abschnitt 8); aus öffentlich zugänglichen Inhalten Deiner Website, wenn Du das Auslesen veranlasst (Abschnitt 7.2); sowie von Vertriebspartnern, über die Du ViralSpoon gebucht hast (Kontakt- und Vertragsdaten zur Einrichtung Deines Zugangs). Für Kund:innen, die von unserer früheren Softwareversion umgestellt wurden, übernehmen wir Konto-, Unternehmens- und Vertragsdaten sowie bestehende Inhalte und Veröffentlichungsdaten aus der bisherigen Version. Lädt Dich die Person, die ein Konto verwaltet, als Teammitglied ein, erhalten wir Deine E-Mail-Adresse von ihr.

5. Registrierung, Konto und Vertragsabwicklung

Für Registrierung und Nutzung verarbeiten wir Deine Kontodaten (Name, E-Mail-Adresse, Passwort als Hash-Wert, Rolle), Unternehmensdaten (Firmenname, Anschrift, Website, ggf. Umsatzsteuer-ID) sowie Vertragsdaten (gebuchtes Paket, Laufzeit, Kündigungen). Bei Selbstbuchung erhebt sie unser Zahlungsdienstleister (Stripe), bei manueller Abrechnung erfassen wir sie in der Kundenakte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehrere Nutzer:innen eines Unternehmens erhalten jeweils eigene Zugänge.

Bist Du als Einzelunternehmer:in oder Freiberufler:in tätig, handelt es sich auch bei Deinen Unternehmensdaten – etwa Firmenname, Geschäftsanschrift, Steuernummer oder Umsatzsteuer-ID und Bankverbindung – um personenbezogene Daten, insbesondere wenn Geschäfts- und Privatanschrift übereinstimmen. Wir behandeln diese Daten entsprechend und erheben keine über die Vertragsabwicklung hinausgehenden privaten Angaben.

6. Zahlungsabwicklung

Buchst Du direkt bei uns, wickeln wir Zahlungen und Rechnungen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Verarbeitet werden Name, Rechnungsanschrift, E-Mail-Adresse, Umsatzsteuer-ID, Zahlungsmittelangaben und Transaktionsdaten. Zahlungsmitteldaten wie Kartennummern gibt Stripe nicht an uns weiter. Stripe versendet in unserem Auftrag E-Mails, wenn eine Kartenzahlung fehlschlägt. Deine Rechnungen und Deine Zahlungsmethode verwaltest Du im Stripe-Kundenportal, das Du aus unserer Software erreichst. Stripe verarbeitet Daten teils in unserem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; Informationen: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

7. Inhalte und KI-Funktionen

7.1 Dein Unternehmensprofil und Deine Inhalte

Wir verarbeiten die Angaben zu Deinem Unternehmen (Beschreibung, Leistungen, Zielgruppen, Tonalität), Antworten aus Strategie-Interviews sowie Bilder, Videos, Logos und Texte, die Du hochlädst oder erstellst, um daraus Beiträge und Redaktionspläne zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Auslesen Deiner Website

Auf Deine Veranlassung lesen wir öffentlich zugängliche Inhalte Deiner Website aus, um Deine Content-Strategie zu erstellen. Dafür nutzen wir Jina AI GmbH, Berlin. Enthält Deine Website personenbezogene Daten (etwa im Impressum), werden diese dabei mitverarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.3 KI-gestützte Erstellung von Inhalten

Zur Erstellung von Texten, Bildunterschriften, Hashtags und Bildern übermitteln wir die hierfür erforderlichen Eingaben an KI-Dienste: direkt an OpenAI (OpenAI Ireland Ltd.) sowie über den Vermittler OpenRouter, Inc. (USA) an Modellanbieter (Anthropic PBC, Google LLC, OpenAI; jeweils USA). Zusätzlich übermitteln wir von Dir hochgeladenes Bildmaterial (z. B. Produktfotos, Logos) an Bild-Modelle, wenn Du die Bildbearbeitung nutzt. Mit den Anbietern bestehen Auftragsverarbeitungsverträge. Deine Eingaben werden nicht zum Training der Modelle verwendet; die Anbieter können Anfragen für bis zu 30 Tage zur Missbrauchskontrolle speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. KI-Ergebnisse können fehlerhaft sein; bitte prüfe Deine Beiträge vor der Veröffentlichung. Gib keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) in die Software ein.

8. Verbundene Social-Media-Konten und Plattformdaten

Um Beiträge in Deinem Namen zu veröffentlichen, verbindest Du Deine Konten bei Instagram, Facebook und LinkedIn mit unserer Software. Dabei erhalten wir von den Plattformbetreibern Zugangsberechtigungen (Tokens), die wir verschlüsselt speichern, sowie Kontoinformationen (Name, Kennung, Profilbild der Seite bzw. des Kontos). Zu Deinen veröffentlichten Beiträgen rufen wir Statistiken ab (z. B. Impressions, Reichweite, Likes, Kommentare, Shares), damit Du diese in der Software auswerten kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden diese Plattformdaten ausschließlich zur Erbringung der Leistungen für Dich. An Dritte geben wir sie nur weiter, wenn Du ausdrücklich eingewilligt hast (siehe Abschnitt 10, Connect). Die Plattformbetreiber sind für ihre eigene Verarbeitung selbst verantwortlich: Meta Platforms Ireland Limited (https://www.facebook.com/privacy/policy), LinkedIn Ireland Unlimited Company (https://www.linkedin.com/legal/privacy-policy).

Löschung: Trennst Du ein Konto in der Software, löschen wir die Zugangsberechtigung und die übrigen Kontoinformationen des Social-Media-Kontos sofort. Deine Beiträge und deren Statistiken bleiben in Deinem ViralSpoon-Konto erhalten. Du kannst die Verbindung zusätzlich in den Einstellungen der Plattform aufheben. Eine Löschung kannst Du auch per E-Mail an datenschutz@viralspoon.de verlangen.

9. Versand von Beiträgen per WhatsApp

Soweit wir den WhatsApp-Versand anbieten und Du ihn aktivierst, übermitteln wir Deine Beiträge zur Freigabe oder zum Teilen über die WhatsApp Business Cloud API der Meta Platforms Ireland Limited. Dafür verarbeiten wir Deine Mobilfunknummer und die übermittelten Inhalte. Meta handelt dabei als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst den Versand jederzeit in den Einstellungen deaktivieren.

10. ViralSpoon Connect: Übermittlung von Performance-Daten an Connect-Partner

Connect ist ein optionales Modul. Wenn Du Connect aktivierst und darin einwilligst, übermitteln wir zu Beiträgen, die Du aus Inhalten eines Connect-Partners erstellst, Daten an diesen Connect-Partner. Verarbeitete Datenkategorien sind Stammdaten (Name Deines Unternehmens, Deine Referenz beim Connect-Partner, Name und Profilbild Deiner verbundenen Social-Media-Konten), Inhaltsdaten (der veröffentlichte Beitrag mit Text, Hashtags und Medien) und Nutzungsdaten (Impressions, Reichweite, Likes, Kommentare und Shares je Beitrag und Plattform sowie die Information, ob und wann ein importierter Inhalt veröffentlicht wurde). Die Kennzahlen stammen aus den Insights, die wir mit Deiner Berechtigung von Meta Platforms Ireland Limited bzw. LinkedIn Ireland Unlimited Company abrufen, damit Du Deine eigene Performance in unserer Software sehen kannst. Daten zu Deinen übrigen Beiträgen übermitteln wir nicht.

Empfänger ist ausschließlich der Connect-Partner, von dem der jeweilige Inhalt stammt. Eine aktuelle Liste der Connect-Partner findest Du in der Software im Bereich Connect. Connect-Partner können die Daten in unserer Software einsehen, als Datei herunterladen oder über eine Schnittstelle in ihre Systeme übernehmen. Der jeweilige Connect-Partner verarbeitet die Daten in eigener Verantwortung zu dem Zweck, die Wirkung seiner Inhalte auszuwerten. Nach einem Widerruf Deiner Einwilligung übermitteln wir keine Daten mehr und stellen die Auswertung für diesen Partner nicht mehr bereit. Hat ein Connect-Partner seinen Sitz außerhalb der EU (z. B. in der Schweiz), erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien nach Art. 46 DSGVO.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Du bei der Aktivierung von Connect erteilst. Hast Du ausschließlich das Connect-Modul gebucht, ist die Übermittlung an den Connect-Partner Bestandteil der vereinbarten Leistung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; eine gesonderte Einwilligung ist dann nicht erforderlich. Die Einwilligung ist freiwillig. Ohne sie steht Connect nicht zur Verfügung; alle übrigen Funktionen unserer Software bleiben uneingeschränkt nutzbar. Du kannst Connect jederzeit in den Einstellungen deaktivieren und widerrufst damit Deine Einwilligung mit Wirkung für die Zukunft. Bereits von einem Connect-Partner heruntergeladene Auswertungen können wir nicht selbst zurückholen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Übermittlung bleibt unberührt.

11. ViralSpoon Netzwerk-Modus

Nutzt Du ViralSpoon über ein Netzwerk, dessen Inhaber:in Dir den Zugang zur Software ermöglicht, verarbeiten wir zusätzlich Informationen über Deine Zugehörigkeit zu diesem Netzwerk sowie über die Nutzung der vom Netzwerk bereitgestellten Inhalte.

Hierzu können insbesondere die Bezeichnung Deines Unternehmens bzw. Accounts, die vom Netzwerk vergebene Gruppenzugehörigkeit, der Zustellstatus von Netzwerk-Inhalten einschließlich etwaiger Fehler, Zeitpunkt und Status einer Veröffentlichung sowie Performance-Kennzahlen der aus Netzwerk-Inhalten entstandenen Beiträge gehören, insbesondere Impressionen, Reichweite, Likes, Kommentare und Shares.

Diese Informationen stellen wir der jeweiligen Netzwerk-Inhaber:in zur Steuerung und Auswertung der über ihr Netzwerk bereitgestellten Inhalte zur Verfügung. Eigene Beiträge, die Du unabhängig von Netzwerk-Inhalten erstellst, sind hiervon nicht umfasst. Ebenso übermitteln wir keine Daten einzelner Follower:innen oder Kommentierenden und keine Kommentartexte.

Soweit die Verarbeitung zur Durchführung des mit Dir bestehenden Netzwerk-Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit personenbezogene Daten von Nutzer:innen verarbeitet werden, die nicht selbst Vertragspartner:innen sind, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses sowie des berechtigten Interesses der Netzwerk-Inhaber:in an der technischen Bereitstellung, Steuerung und Auswertung des Netzwerk-Modus gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Netzwerk-Inhaber:in verarbeitet die ihr bereitgestellten Daten für ihre eigenen Zwecke im Zusammenhang mit der Steuerung und Auswertung des Netzwerks. Soweit sie hierbei selbst über Zwecke und Mittel der weiteren Verarbeitung entscheidet, ist sie hierfür eigenständig datenschutzrechtlich verantwortlich.

Nach Beendigung Deiner Zugehörigkeit zum Netzwerk bleiben die bis dahin erhobenen netzwerkbezogenen Auswertungen für die Netzwerk-Inhaber:in noch zwölf Monate verfügbar. Anschließend werden sie gelöscht, anonymisiert oder nur noch in zusammengefasster Form verarbeitet. Bereits von der Netzwerk-Inhaber:in exportierte Auswertungen können wir nicht nachträglich ändern oder zurückholen.

12. System-E-Mails und Benachrichtigungen

Für E-Mails zu Deinem Konto (z. B. Anmeldung, Einladungen, Sicherheitshinweise, Bestätigung einer Kontolöschung) nutzen wir Resend, Inc. (Versand aus der EU); wir werten nicht aus, ob Du eine E-Mail öffnest oder Links anklickst. Für Benachrichtigungen innerhalb der App nutzen wir Pusher Ltd. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Betrieb, Sicherheit und Fehleranalyse

Die Software wird bei Vercel Inc. in EU-Rechenzentren (Frankfurt, Paris, Dublin) betrieben; Daten speichern wir bei Neon Inc. (Datenbank, Frankfurt) und Cloudflare, Inc. (Mediendateien, EU). Beim Zugriff verarbeiten wir technische Daten wie IP-Adresse, Zeitpunkt, Gerät und Browser. Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc.); die Fehlerberichte enthalten pseudonyme Konto- und Unternehmenskennungen, aber keine Namen oder Inhalte im Klartext. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zugriffs- und Anwendungslogs werden bei Vercel einen Tag vorgehalten, Fehlerberichte bei Sentry 90 Tage; Betriebsmeldungen mit internen Kennungen (Konto- und Firmen-IDs, keine Namen oder Inhalte) senden wir an Discord. Logdaten, die wir zur Aufklärung eines Vorfalls sichern, löschen wir nach dessen Abschluss.

Unser Support kann Dein Konto in Deiner Ansicht nur lesend öffnen, ausschließlich zur Fehlersuche oder zur Bearbeitung Deiner Anfrage. Jeder Zugriff wird mit Grund, Zeitpunkt und zugreifender Person protokolliert; auf Anfrage teilen wir Dir diese Zugriffe mit. Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse an einer nachvollziehbaren Betreuung (Art. 6 Abs. 1 lit. b und f DSGVO). Das Protokoll wird bei Kontolöschung pseudonymisiert und nach drei Jahren gelöscht.

14. Verarbeitung zu eigenen Zwecken

Neben der Leistungserbringung verarbeiten wir Daten als eigener Verantwortlicher auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um

• Betrieb, Sicherheit, Stabilität und Verfügbarkeit der Software zu gewährleisten,
• Missbrauch, Betrug und Sicherheitsvorfälle zu erkennen und abzuwehren,
• die Software und ihre Funktionen zu analysieren, zu warten und weiterzuentwickeln,
• unsere KI-Funktionen (z. B. Vorgaben und Qualitätsprüfungen für die Generierung) zu verbessern.

Dafür verwenden wir, soweit der Zweck es zulässt, ausschließlich pseudonymisierte oder zusammengefasste Daten. Deine Inhalte werden nicht zum Training der Modelle externer KI-Anbieter verwendet. Du kannst dieser Verarbeitung widersprechen (Abschnitt 20).

15. Cookies, lokale Speicherung und Analyse in der App

Technisch notwendige Cookies und lokale Speicherungen (Anmeldung, Sitzung, Sicherheit, Sprache und Darstellungseinstellungen) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Die folgenden Analyse-Werkzeuge nutzen wir nur mit Deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung ist die App vollständig nutzbar:

• Nutzungsstatistik (Vercel Analytics, Vercel Inc.): Erfassung, welche Bereiche der App wie genutzt werden.
• Sitzungsaufzeichnung (Microsoft Clarity, Microsoft Ireland Operations Ltd.): Aufzeichnung von Klicks, Scroll- und Mausbewegungen zur Erkennung von Bedienproblemen; Eingaben in Formularfeldern werden maskiert. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Du kannst Deine Einwilligungen jederzeit einzeln in den Kontoeinstellungen unter „Privatsphäre und Datenschutz" widerrufen; die Werkzeuge stoppen dann sofort.

16. Nachweis von Einwilligungen

Zum Nachweis Deiner Einwilligungen speichern wir Deine Auswahl, den Zeitpunkt und die Version des jeweiligen Einwilligungstexts sowie technische Nachweisangaben (gehashte IP-Adresse, Browser-Kennung) (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO), bis zu drei Jahre nach Widerruf bzw. Kontolöschung (Art. 6 Abs. 1 lit. f DSGVO).

17. Empfänger

Wir setzen die folgenden Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, sind sie nach Art. 28 DSGVO vertraglich verpflichtet. Die vollständige Liste der Unterauftragnehmer für Kundendaten enthält der AVV.

Darüber hinaus geben wir Daten an Connect-Partner (nur mit Einwilligung, Abschnitt 10), an Vertriebspartner, über die Du gebucht hast, an Steuerberater:innen und Behörden im Rahmen gesetzlicher Pflichten sowie an Rechtsberater:innen im Streitfall weiter.

18. Drittlandübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder können Daten dorthin übermitteln, insbesondere in die USA. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist; für die Schweiz und das Vereinigte Königreich jeweils eigene Angemessenheitsbeschlüsse) oder auf Grundlage von EU-Standardvertragsklauseln. Wo verfügbar, nutzen wir EU-Rechenzentren unserer Dienstleister.

19. Speicherdauer und Löschung Deines Kontos

Wir speichern Deine Daten für die Dauer des Vertragsverhältnisses. Beantragst Du die Löschung Deines Kontos, behandeln wir dies als Kündigung zum nächstmöglichen Termin; bis zum Ende der Laufzeit bleibt Dein Zugang bestehen. Auf Anfrage stellen wir Dir Deine Inhalte vor der Löschung zur Verfügung. Danach löschen wir Dein Konto, Deine Inhalte und Medien innerhalb von 30 Tagen.

Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, werden gesperrt statt gelöscht (Art. 18 DSGVO) und nach Fristablauf automatisch entfernt: Rechnungen und Buchungsbelege 8 Jahre, Handelsbücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Für die Datenbank halten wir eine Wiederherstellungsmöglichkeit von bis zu sieben Tagen vor; darüber hinaus bestehen keine Sicherungskopien. Gelöschte Mediendateien sind sofort endgültig entfernt.

20. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Deiner Rechte genügt eine Nachricht an datenschutz@viralspoon.de.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Deine Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen.

21. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden (Postanschrift: Postfach 3163, 65021 Wiesbaden)
Telefon: 0611 1408-0, E-Mail: poststelle@datenschutz.hessen.de, Web: datenschutz.hessen.de

Du kannst Dich auch an die Aufsichtsbehörde Deines Aufenthaltsorts oder Arbeitsplatzes wenden.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Software, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; auf Änderungen weisen wir Dich in der App hin. Führen wir eine Verarbeitung zu einem neuen Zweck ein, informieren wir Dich vorab gesondert.

23. Begriffe in dieser Erklärung

Einige Bezeichnungen in dieser Erklärung stehen für Unternehmen oder Organisationen, nicht für einzelne Personen; wir verwenden sie in der im Vertragsrecht üblichen Form: „Connect-Partner“ sind Unternehmen, die Inhalte über Connect bereitstellen; „Vertriebspartner“ sind Unternehmen, über die Du ViralSpoon gebucht hast, etwa ein Verlagshaus; „Dienstleister“, „Zahlungsdienstleister“ und „Unterauftragnehmer“ sind die in Abschnitt 17 genannten Unternehmen, die Daten für uns verarbeiten; „Anbieter“ und „Modellanbieter“ sind die Betreiber der KI-Dienste; „Plattformbetreiber“ sind die Unternehmen hinter Instagram, Facebook, LinkedIn und WhatsApp. Bezeichnungen für Personen verwenden wir geschlechtsneutral. „Verantwortlicher“, „Auftragsverarbeiter“, „Empfänger“ und „Dritter“ sind Begriffe der DSGVO (Art. 4) und werden in deren Sinne verwendet.