Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

replient.ai Software GmbH
Derflerstraße 27/1
4040 Lichtenberg, Österreich
E-Mail: office@replient.ai
Geschäftsführer: Markus Danninger, Thomas Danninger

2. Welche Daten wir erheben

Wenn du uplads.com nutzt, können wir folgende Daten erheben:

• Kontodaten: Name, E-Mail-Adresse und Passwort bei der Registrierung.
• OAuth-Daten: Wenn du dein Meta-Konto (Facebook/Instagram) verbindest, erhalten wir ein Access Token und Informationen zu deinen Werbekonten. Dein Meta-Passwort speichern wir nicht.
• Werbekonto-Daten: Kampagnenstrukturen, Konfigurationen von Anzeigengruppen, Anzeigen-Creatives und Leistungskennzahlen, auf die du über unsere Plattform zugreifst.
• Hochgeladene Dateien: Creative-Assets (Bilder, Videos), die du für Launches hochlädst.
• KI-Daten: Prompts, ausgewählte Werbekonto-Daten, Markenkontext, Creative-Inhalte und erzeugte Ergebnisse, wenn du KI-Funktionen nutzt.
• KI-Abrechnungsdaten: Anbieter, Modell, Token-Zahlen, geschätzte Anbieterkosten, Credit-Reservierungen und tatsächlicher Credit-Verbrauch.
• Support-Daten: Dein Name, deine E-Mail-Adresse, deine Konto-Kennung, Support-Nachrichten und Dateien, die du im Live-Chat sendest.
• Nutzungsdaten: IP-Adresse, Browsertyp, aufgerufene Seiten und Zeitstempel, automatisch erhoben.

3. Wofür wir deine Daten verwenden

• Um unsere Plattform zum Schalten von Anzeigen bereitzustellen und zu betreiben.
• Um in deinem Auftrag Anzeigen über die Meta Marketing API zu erstellen und zu verwalten.
• Um deine Creative-Assets für die Anzeigenerstellung zu speichern und auszuliefern.
• Um KI-gestützte Texte, Analysen, Empfehlungen und von dir freigegebene Kontoaktionen bereitzustellen.
• Um KI-Credit-Verbrauch oder geschätzte Anbieterkosten zu berechnen und anzuzeigen.
• Um unsere Dienste zu verbessern und technische Probleme zu beheben.
• Um gesetzlichen Pflichten nachzukommen.

4. Daten der Meta-Plattform

Unsere App greift über die Meta Marketing API auf Daten der Meta-Plattform zu. Wir fordern folgende Berechtigungen an:

• ads_management & ads_read: Um deine Kampagnen, Anzeigengruppen und Anzeigen samt Leistungs- und Ausgabedaten zu erstellen, zu verwalten und zu lesen.
• business_management: Um auf deine Business-Assets einschließlich Produktkataloge zuzugreifen.
• pages_read_engagement & pages_show_list: Um deine Facebook-Seiten für die Anzeigenerstellung aufzulisten und zu lesen.
• instagram_basic: Um auf deine verknüpften Instagram-Business-Konten zuzugreifen.
• catalog_management: Um auf deine Produktkataloge und Produktgruppen zuzugreifen.

Wir greifen ausschließlich auf Daten zu, die für die von dir angeforderten Leistungen erforderlich sind. Wir verkaufen deine Meta-Daten nicht, geben sie nicht weiter und nutzen sie zu keinem anderen Zweck, als dir unsere Dienste bereitzustellen.

5. Speicherung & Sicherheit

Deine Daten werden auf gesicherten Servern von Supabase (Datenbank und Authentifizierung) und Cloudflare R2 (Dateispeicher) gespeichert. OAuth-Tokens werden vor der Speicherung mit AES-256 verschlüsselt. Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz deiner Daten ein.

6. Weitergabe von Daten

Wir geben deine Daten nur an folgende Dritte weiter, ausschließlich zur Erbringung unserer Leistungen:

• Meta Platforms, Inc.: Um in deinem Auftrag Anzeigen zu erstellen und zu verwalten.
• Supabase: Hosting von Datenbank und Authentifizierung.
• Cloudflare: Dateispeicher (R2) und Content Delivery.
• OpenAI und Anthropic: KI-Verarbeitung, wenn du den jeweiligen Anbieter nutzt, entweder über uplads AI oder mit deinem eigenen API-Key.
• Chatwoot Inc.: Live-Chat und Kundensupport (siehe Abschnitt 15).
• Google Ireland Limited: Tag-Verwaltung, Werbemessung und Remarketing (Google Tag Manager, Google Ads, siehe Abschnitte 12 bis 13).
• Meta Platforms Ireland Limited: Werbemessung und Remarketing über das Meta-Pixel (siehe Abschnitt 14).

Wir verkaufen deine personenbezogenen Daten nicht an Dritte.

KI-Funktionen und dein eigener API-Key

Wenn du eine KI-Funktion nutzt, können die für deine Anfrage nötigen Inhalte an OpenAI oder Anthropic übermittelt werden. Dazu können Prompts, Anzeigentexte, Markenkontext, ausgewählte Creative-Inhalte, Kampagnenstruktur und Leistungsdaten gehören. Bei uplads AI nutzen wir unser Anbieterkonto und ziehen Credits anhand des tatsächlichen Token-Verbrauchs ab. Hinterlegst du deinen eigenen API-Key, verarbeitet und verrechnet der gewählte Anbieter die Anfrage über dein Anbieterkonto, und es werden keine uplads-Credits verbraucht. Wir verarbeiten diese Daten, um die angeforderte KI-Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Verbrauchsberechnung, Missbrauchsprävention und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Dein eigener API-Key wird vor der Speicherung verschlüsselt und nach dem Speichern nie wieder an den Browser übermittelt. Wir speichern Nutzungs-Metadaten wie Anbieter, Modell, Token-Zahlen, geschätzte Kosten und Credit-Abbuchungen. KI-Ein- und -Ausgaben können zudem in deinem uplads-Workspace gespeichert werden, soweit dies für Chat-Verlauf, Audit-Historie oder wiederverwendbaren Markenkontext nötig ist. OpenAI und Anthropic können Daten außerhalb des EWR verarbeiten, auf Grundlage ihrer jeweiligen Auftragsverarbeitungsbedingungen und Übermittlungsgarantien. Siehe die Business-Data-Informationen von OpenAI und die Commercial-Data-Informationen von Anthropic.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Du kannst die Löschung deines Kontos und der zugehörigen Daten jederzeit bei uns beantragen. Creative-Assets werden gelöscht, sobald du sie von der Plattform entfernst.

8. Deine Rechte (DSGVO)

Nach der DSGVO hast du das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben.
• Berichtigung unrichtiger personenbezogener Daten.
• Löschung deiner personenbezogenen Daten.
• Einschränkung der Verarbeitung deiner personenbezogenen Daten.
• Datenübertragbarkeit.
• Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten.
• Widerruf einer erteilten Einwilligung, jederzeit.

Um eines dieser Rechte auszuüben, kontaktiere uns unter office@replient.ai.

9. Meta-Zugriff widerrufen

Du kannst unseren Zugriff auf dein Meta-Konto jederzeit über deine Einstellungen für Facebook-Business-Integrationen widerrufen. Nach dem Widerruf können wir nicht mehr auf deine Meta-Daten zugreifen.

10. Datenlöschung

Du kannst die vollständige Löschung deiner Daten per E-Mail an office@replient.ai beantragen. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen und bestätigen die Löschung.

11. Cookies & Tracking-Technologien

Wir verwenden technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Diese sind für den Betrieb unserer Plattform erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir Marketing- und Analyse-Technologien ein (Google Tag Manager, Google-Ads-Conversion-Tracking und -Remarketing sowie das Meta-Pixel, im Folgenden im Detail beschrieben). Diese setzen Cookies oder vergleichbare Technologien nur ein, soweit dies rechtlich zulässig ist. Wo erforderlich, erfolgt der Einsatz auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

12. Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager ist eine Lösung zur Tag-Verwaltung, mit der Mess- und Marketing-Tags (etwa Google Ads und das Meta-Pixel) auf unserer Website eingebunden und verwaltet werden. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten über das hinaus, was technisch zum Laden der konfigurierten Tags nötig ist (z. B. deine IP-Adresse zum Zeitpunkt der Anfrage). Die darüber geladenen Tags sind in den folgenden Abschnitten beschrieben.

Weitere Informationen: Nutzungsrichtlinien für den Google Tag Manager und Datenschutzerklärung von Google.

13. Google-Ads-Conversion-Tracking & Remarketing

Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Google-Ads-Conversion-Tracking ermöglicht es uns zu messen, ob Nutzerinnen und Nutzer, die auf eine unserer Anzeigen geklickt haben, bestimmte Handlungen auf unserer Website vornehmen (z. B. eine Registrierung). Dazu setzt Google ein Cookie auf deinem Gerät, wenn du auf eine Google-Anzeige klickst. Wir erhalten keine Informationen, die dich persönlich identifizieren, sondern ausschließlich aggregierte Statistiken.

Zudem nutzen wir Google-Ads-Remarketing, wodurch wir dir Anzeigen auf Basis deiner früheren Besuche unserer Website ausspielen können. Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Personalisierte Werbung kannst du unter adssettings.google.com deaktivieren. Weitere Informationen: Datenschutzerklärung von Google.

14. Meta-Pixel

Wir nutzen das Meta-Pixel, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit dem Meta-Pixel können wir die Wirksamkeit unserer Facebook- und Instagram-Anzeigen messen (Conversion-Tracking) und Besucherinnen und Besuchern unserer Website auf Meta-Plattformen unsere Anzeigen ausspielen (Remarketing / Custom Audiences). Das Pixel erhebt unter anderem deine IP-Adresse, Browser-Informationen und die von dir besuchten Seiten und kann Cookies auf deinem Gerät setzen.

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (gemeinsame Verantwortlichkeit, Art. 26 DSGVO); für die anschließende Verarbeitung ist Meta allein verantwortlich. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Werbepräferenzen verwaltest du unter facebook.com/adpreferences. Weitere Informationen: Datenschutzrichtlinie von Meta.

15. Chatwoot Live-Chat

Wir nutzen Chatwoot für den Kundensupport auf unserer öffentlichen Website und im eingeloggten uplads-Dashboard. Öffentliche Besucherinnen und Besucher können den Chat ohne uplads-Konto nutzen und dabei freiwillig Kontaktdaten angeben. Bei eingeloggten Nutzerinnen und Nutzern übermitteln wir Konto-Kennung, Name und E-Mail-Adresse, damit Support-Anfragen korrekt zugeordnet werden können. Die Konto-Kennung wird kryptografisch signiert, damit Chatwoot prüfen kann, dass die Anfrage zum eingeloggten Konto gehört. In beiden Fällen verarbeitet Chatwoot die Nachrichten und Anhänge, die du übermittelst.

Die Verarbeitung ist erforderlich, um den angeforderten Kundensupport zu leisten, und liegt in unserem berechtigten Interesse an einem zuverlässigen Kundenservice (Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO). Chatwoot verwendet technisch notwendigen Browser-Speicher und Cookies, um die Chat-Sitzung aufrechtzuerhalten. Chatwoot Cloud wird von der Chatwoot Inc. betrieben und kann Daten in den Vereinigten Staaten verarbeiten, unter Anwendung der einschlägigen Garantien für internationale Datenübermittlungen.

Weitere Informationen: Datenschutzerklärung von Chatwoot.

16. Kinder

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

17. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder über unsere Plattform.

18. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast, kontaktiere uns unter:
office@replient.ai