Datenschutzerklärung

Creatorby
Inhaberin: Sawen Salar Sardar Sedqi
Valeppstraße 4, 81539 München, Deutschland
E-Mail: support@creatorby.com

Beim Aufruf unserer Seiten werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen und Serverstatus verarbeitet, um die Seiten sicher auszuliefern, Fehler zu analysieren und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, Nachricht und freiwillige Anhänge zur Bearbeitung der Anfrage sowie gegebenenfalls zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b oder f DSGVO. Das Kontaktformular kann hCaptcha zur Missbrauchsabwehr einsetzen. Sicherheits- und Serverprotokolle sowie Kontaktanfragen werden nur so lange aufbewahrt, wie sie für Betrieb, Bearbeitung, Missbrauchsschutz und gesetzliche Nachweispflichten erforderlich sind.

Für Registrierung, Anmeldung und Betrieb des Creatorby-Kontos verarbeiten wir insbesondere E-Mail-Adresse, Anzeigename, Profilbild, interne Nutzer-, Workspace- und Channel-Hub-IDs, Anmelde- und Sitzungsdaten, Sprache und Einstellungen. Im Hub verarbeiten wir die von dir erstellten Ideen, Entwürfe, Texte, Medien, Veröffentlichungspläne, Zeitpunkte und sonstigen Workspace-Inhalte.

Diese Daten sind erforderlich, um dein Konto und die gewählten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsrelevante Daten verarbeiten wir außerdem aufgrund unseres berechtigten Interesses an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Ohne die für Registrierung und die jeweilige Funktion erforderlichen Daten können wir das Konto oder diese Funktion nicht bereitstellen.

Der Execution Planner speichert den deinem Konto zugeordneten Planner-Stand, insbesondere Aufgaben, Unteraufgaben, Termine, Routinen, Ziele, Kategorien, Skills, Brain-Dump-Einträge, Notizen, Fortschritt, Erinnerungsregeln und Planner-Einstellungen, damit diese Daten zwischen deinen Geräten synchronisiert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Offline-Nutzung, schnelle Wiederherstellung und von dir gewählte Einstellungen werden notwendige Daten auch lokal in deinem Browser gespeichert. Dazu können der letzte Planner-Stand, Synchronisierungsstatus, Sprache, Darstellung und - wenn du „E-Mail merken“ auswählst - die E-Mail-Adresse gehören. Ein Service Worker speichert die App-Oberfläche im Browser-Cache. Diese lokale Speicherung ist für die ausdrücklich gewünschten Offline- und Komfortfunktionen erforderlich; du kannst sie über die Browser- oder App-Einstellungen löschen.

Einträge im Login-Tresor werden vor der Synchronisierung in deinem Browser verschlüsselt. Gespeichert werden nur der verschlüsselte Tresorinhalt und die für Entschlüsselung und Wiederherstellung erforderlichen kryptografischen Daten. Das Master-Passwort wird nicht gespeichert und nicht an Creatorby übertragen. Ohne Master-Passwort oder gültiges Recovery Kit kann Creatorby den Tresorinhalt nicht wiederherstellen.

Eine Plattform wird nur verbunden, nachdem du den Zugriff im OAuth-Dialog der jeweiligen Plattform bestätigst. Creatorby speichert je nach Plattform: Plattform und Konto-ID, Anzeigename, Benutzername, Profilbild-URL, erteilte Berechtigungen, Ablaufzeit sowie verschlüsselte Zugriffs- und Aktualisierungstokens. Für die von dir gewählten Funktionen können außerdem Beitrags-IDs und Permalinks, Veröffentlichungsstatus, Zeitpunkte, öffentliche Profil- und Inhaltsmetadaten, Reichweiten-, Follower- und Interaktionswerte sowie bei Instagram Kommentare, Namen von Gesprächsteilnehmenden und Nachrichteninhalte verarbeitet werden.

Die Daten werden ausschließlich genutzt, um die von dir gewählten Veröffentlichungs-, Planungs-, Analyse-, Kommentar- oder Nachrichtenfunktionen bereitzustellen. Creatorby verkauft diese Daten nicht, verwendet sie nicht für fremde Werbung und nutzt sie nicht zum Training allgemeiner KI-Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit die Plattform eine Einwilligung verlangt, Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine Verbindung jederzeit trennen.

• YouTube/Google: Kanal-Grunddaten, Uploads und Lesezugriff auf Kanaldaten.
• Instagram: Business-Profil, Veröffentlichung, Insights, Kommentare und - sofern aktiviert - Nachrichten.
• Facebook: verwaltete Seiten, Seiteninteraktionen und Veröffentlichung von Seitenbeiträgen.
• Threads: Profil, Veröffentlichung, Insights und Antworten.
• TikTok: Basisprofil sowie Upload von Videos; nur die im TikTok-Freigabedialog angezeigten Berechtigungen.
• Pinterest: Profil, Boards und Pins zum Lesen sowie Pins zum Veröffentlichen.

Es werden nur die für aktive Funktionen erforderlichen Berechtigungen angefragt. Die genaue Auswahl wird im Zustimmungsdialog der Plattform angezeigt. Die Nutzung von Daten aus Google-APIs erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Bei Nutzung der YouTube-Funktionen gelten zusätzlich die Nutzungsbedingungen von YouTube. Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

Wenn du im Execution Planner freiwillig einen Google- oder Microsoft-Kalender verbindest, verarbeiten wir Anbieter, Konto-ID, E-Mail-Adresse, erteilte Berechtigungen, verschlüsselte Zugriffs- und Aktualisierungstokens, Ablaufzeit und letzten Synchronisierungszeitpunkt. Für die aktivierte Synchronisierung übermittelt Creatorby die von dir ausgewählten Termindaten wie Titel, Beschreibung, Datum, Uhrzeit, Zeitzone und Ort an deinen Kalender und speichert die externe Ereignis-ID im Planner-Stand.

Google wird mit der Berechtigung für eigene Kalenderereignisse verbunden; Microsoft mit den im Zustimmungsdialog angezeigten Kalenderberechtigungen. Die Verbindung erfolgt zur Bereitstellung der von dir gewählten Synchronisierung nach Art. 6 Abs. 1 lit. b DSGVO und kann jederzeit widerrufen werden.

Browser-Erinnerungen werden nur nach deiner Freigabe aktiviert. Für Push-Benachrichtigungen speichern wir die verschlüsselte Push-Subscription deines Browsers, einen Hash des Endpunkts, Sprache, Zeitzone, Zustellstatus und technische Zustellnachweise. Zur Prüfung fälliger Erinnerungen verarbeitet der Server die in deinem Planner-Stand gespeicherten Fälligkeiten und Erinnerungsregeln. Die versendete Nachricht enthält bewusst keine Aufgaben- oder Termintitel, sondern nur einen allgemeinen Hinweis auf eine Erinnerung im Planner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und die von dir im Browser erteilte Freigabe. Du kannst Benachrichtigungen jederzeit in den Planner- oder Browser-Einstellungen deaktivieren.

Wenn du einen kostenpflichtigen Tarif buchst, verarbeitet Stripe die Zahlungsabwicklung. Creatorby speichert die Stripe-Kunden- und Abonnement-ID, Tarif, Status, Abrechnungszeitraum, Kündigungsstatus und erforderliche Rechnungs- oder Zahlungsnachweise. Vollständige Karten- oder Kontodaten werden nicht bei Creatorby gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchungs- und Steuerunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Creatorby setzt Authentifizierungs- und Sitzungsinformationen sowie lokale Speicher- und Cache-Techniken ein, soweit sie für Anmeldung, Sicherheit, Sprache, Darstellung, Offline-Nutzung, Synchronisierung und andere von dir ausdrücklich gewählte Funktionen unbedingt erforderlich sind. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und - soweit personenbezogene Daten verarbeitet werden - Art. 6 Abs. 1 lit. b oder f DSGVO.

Creatorby setzt derzeit keine nicht notwendigen Werbe- oder Tracking-Cookies ein. Sollten künftig Analyse-, Marketing- oder andere nicht notwendige Techniken hinzukommen, werden sie erst nach einer erforderlichen Einwilligung aktiviert.

Für Hosting und Auslieferung nutzen wir Vercel; für Datenbank, Authentifizierung und Dateispeicherung Supabase. Je nach aktivierter Funktion können außerdem Stripe für Zahlungen, Resend für Transaktions-E-Mails, hCaptcha für Missbrauchsschutz, Browser-Push-Dienste für Benachrichtigungen sowie Google, Microsoft und verbundene Social-Media-Plattformen eingesetzt werden. Diese Empfänger erhalten Daten nur, soweit dies für die jeweilige, von dir genutzte Funktion erforderlich ist.

Mit Auftragsverarbeitern werden erforderliche Datenschutzvereinbarungen abgeschlossen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen wir die Übermittlung - je nach Empfänger - auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder geeignete Garantien wie EU-Standardvertragsklauseln.

Kontodaten und selbst erstellte Inhalte speichern wir grundsätzlich für die Dauer des Vertrags- und Nutzungsverhältnisses. Daten einer Social-Media-Verbindung werden beim Trennen dieser Verbindung gelöscht oder unbrauchbar gemacht, soweit sie nicht unabhängig davon für eine von dir gespeicherte Funktion benötigt werden. Daten einer Kalenderverbindung werden bei Löschung der Verbindung, auf Löschungsanfrage oder spätestens mit der Kontolöschung entfernt. Abgelaufene OAuth-Zwischenzustände werden nur kurzfristig für den Verbindungsvorgang gespeichert. Push-Subscriptions werden bei Deaktivierung oder technischer Ungültigkeit deaktiviert beziehungsweise gelöscht. Lokale Daten verbleiben auf deinem Gerät, bis du sie in Browser oder App entfernst.

YouTube API-Daten werden nach Widerruf so schnell wie möglich und spätestens innerhalb von sieben Kalendertagen gelöscht. Gesetzlich aufzubewahrende Vertrags-, Zahlungs- oder Steuerunterlagen können unabhängig von einer Konto- oder Verbindungslöschung für die gesetzliche Dauer gespeichert bleiben. Einzelheiten und eine Schritt-für-Schritt-Anleitung findest du unter Datenlöschung.

Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Creatorby trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Du kannst Planner-Daten selbst exportieren und dein gemeinsames Creatorby-Konto im Execution Planner unter Einstellungen → Creatorby-Konto → Account löschen löschen. Alternativ kannst du uns kontaktieren. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren; zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht. Anfragen richtest du an support@creatorby.com oder über unser Kontaktformular.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen informieren wir in angemessener Form. Die jeweils aktuelle Fassung ist auf dieser Seite öffentlich abrufbar.