Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
v7Media OÜ, Sepapaja tn 6, 15551 Tallinn, Estland
E-Mail: kontakt@v7-media.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung des Nutzers oder auf Basis einer gesetzlichen Erlaubnis (insb. Art. 6 Abs. 1 lit. a, b oder f DSGVO).

3. Hosting

Unsere Anwendung wird bei der Vercel Inc. (USA) gehostet. Dabei können Daten in die USA übermittelt werden. Grundlage des Drittlandtransfers sind die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Server werden, wo möglich, in EU-Regionen betrieben.

Beim Aufruf der Website verarbeitet der Hosting-Dienstleister automatisch Server-Logfiles (u. a. gekürzte IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, Browser-/Geräte-Informationen) zur Auslieferung, Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden regelmäßig nach kurzer Zeit gelöscht.

4. Konto-Daten

Wenn du ein Konto bei Elevate Socials erstellst, verarbeiten wir Name, E-Mail sowie die von dir bereitgestellten Store-Daten zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Authentifizierung und Datenbank betreiben wir über Supabase (Supabase Inc.). Konto- und Nutzungsdaten werden dort, wo möglich, in einer EU-Region (Frankfurt) gespeichert; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Sitzungsverwaltung wird ein technisch notwendiges Cookie gesetzt. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Zahlungsabwicklung

Zahlungen werden über die Stripe Payments Europe Ltd. abgewickelt. Es gelten ergänzend die Datenschutzbestimmungen von Stripe. Wir erhalten lediglich Transaktionsstatus und Rechnungsdaten; vollständige Zahlungsdaten verarbeiten wir nicht.

6. KI-Funktionen (Anthropic / Claude)

Für KI-gestützte Funktionen nutzen wir die API von Anthropic, PBC (USA). Deine Eingaben werden zur Beantwortung an Anthropic übermittelt. Dies kann eine Übermittlung in die USA umfassen; Grundlage sind die EU-Standardvertragsklauseln (SCC) nach Art. 46 DSGVO. Anthropic verwendet API-Eingaben nicht zum Training seiner Modelle.

7. E-Mail-Versand

Transaktions- und Service-E-Mails (z. B. Willkommens- und Hinweis-Mails) versenden wir über die Resend, Inc. (USA). Hierbei werden E-Mail-Adresse und Versandmetadaten verarbeitet. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.

8. Shopify-Integration

Wenn du deinen Shopify-Store verbindest, werden notwendige Daten (z. B. Produkte, Bestelldaten, Statistiken) zur Analyse verarbeitet. Du kannst die Integration jederzeit in deinen Einstellungen widerrufen.

9. Cookies & einwilligungsbasiertes Tracking

Technisch notwendige Cookies (z. B. für Login und Grundfunktionen) setzen wir auf Grundlage von § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO ein; sie sind für den Betrieb erforderlich.

Darüber hinaus setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd. ein, um die Wirksamkeit unserer Werbung zu messen. Dies geschieht ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Dabei kann eine Übermittlung von Daten an die Meta Platforms, Inc. in die USA erfolgen (SCC nach Art. 46 DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

10. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Nutzungsdaten werden spätestens 30 Tage nach Beendigung des Vertrags gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und steuerrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel bis zu 10 Jahre). Einwilligungsbasierte Daten verarbeiten wir bis zum Widerruf bzw. bis zum Ablauf der Einwilligung.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an kontakt@v7-media.com.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die v7Media OÜ ist die estnische Datenschutzaufsicht zuständig: Andmekaitse Inspektsioon (AKI), Tatari 39, 10134 Tallinn, Estland. Nutzer mit Wohnsitz in Deutschland können sich zudem an die für ihren Wohnort zuständige Landesdatenschutzbehörde wenden.