Datenschutzerklärung

Entwurf. Vor dem Start sieht ein Fachkundiger darüber.

Verantwortlicher

[Firmenname, Anschrift, E-Mail] – siehe Impressum.

Was wir verarbeiten

Website-Besuch: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem.
Konto: Name, Benutzername, E-Mail, verschlüsseltes Passwort, Rolle, Profilbild, Sprache, letzte Anmeldung mit IP-Adresse. Bei Anmeldung per Code zusätzlich der verschlüsselte Code, die anfragende IP-Adresse und die Zahl der Versuche; bei Anmeldung über einen anderen Dienst dessen Kennung und E-Mail-Adresse.
Briefing: Ihre Angaben zum Betrieb. Frühere Fassungen bleiben erhalten.
Gespräch mit Lea: Ihre Nachrichten und die Antworten, mit Zeitpunkt und zugehörigem Profil.
Hochgeladene Fotos und Videos: die Datei, Format, Größe, Maße, Länge und das Ergebnis der Qualitätsprüfung – samt darauf abgebildeter Personen.
Erzeugte Beiträge: Texte, Hashtags, Bilder, Videos, Sprechtexte, Sprachaufnahmen und Untertitel, jeweils mit Auftrag, Anbieter, Dauer und Kosten.
Verbundene Kanäle: Zugangstoken (verschlüsselt), Kontoname, Kanal-Kennung.
Guthaben: Gutschriften, Belastungen, Stand.
Sicherheitsprotokoll: sicherheitsrelevante Vorgänge mit Zeitpunkt, handelndem Konto und IP-Adresse.
Kontaktformular: Name, E-Mail, Betrieb, Nachricht, IP-Adresse.

Zweck und Rechtsgrundlage

Konto, Briefing, Gespräch, Beiträge, Kanäle und Guthaben verarbeiten wir, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Serverprotokolle, Sicherheitsprotokoll und Kontaktformular dienen dem sicheren Betrieb und der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Nur technisch notwendige: eines für die Sitzung, eines für das Angemeldetbleiben. Keine Analyse, keine Werbung.

Empfänger

Als Auftragsverarbeiter erhalten, jeweils nur das für den Auftrag Nötige:

Anbieter für Textmodelle – Briefing und Chatnachrichten.
Anbieter für Bild-, Video- und Musikmodelle – den Auftrag und, wenn ein Beitrag darauf aufbauen soll, Ihre eigenen Aufnahmen.
Anbieter für Sprachausgabe – den Sprechtext.
Hosting-Anbieter – alles, was auf den Servern liegt.

Welche Unternehmen das sind, nennen wir Ihnen auf Anfrage.

Übermittlung außerhalb der EU

Ein Teil dieser Anbieter verarbeitet Daten in den Vereinigten Staaten. Grundlage sind Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework.

Speicherdauer

Serverprotokolle: 14 Tage.
Gesprächsverläufe ohne Buchung: 90 Tage nach der letzten Nachricht.
Kontaktanfragen: sechs Monate.
Konto, Briefing, Fotos, Videos und Beiträge: bis Sie sie löschen, sonst bis 30 Tage nach Vertragsende.
Rechnungen: zehn Jahre.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Löschen können Sie auch direkt im Chat: Sagen Sie Lea, was weg soll.

KI-Inhalte

Erzeugte Bilder und Videos tragen eine maschinenlesbare Herkunftskennzeichnung und werden bei der Veröffentlichung als KI-erzeugt gemeldet (Art. 50 Verordnung (EU) 2024/1689).