Datenschutzerklärung

1. Unsere Rollen

Wir handeln als Verantwortlicher für Kontoverwaltung, unsere Abrechnung, Support und Dienstsicherheit. Bei personenbezogenen Daten in kundenverwalteten Inhalten, Zielgruppendaten oder anderem Material, das ausschließlich auf Kundenanweisung verarbeitet wird, bestimmt der Kunde die Zwecke und wir handeln als Auftragsverarbeiter gemäß einer gesonderten Auftragsverarbeitungsvereinbarung. Ein Kunde kann seinerseits Auftragsverarbeiter für seinen Auftraggeber sein. Wenden Sie sich bezüglich dieser Daten an den jeweiligen Kunden; wir unterstützen die Bearbeitung von Anfragen gemäß unserer Vereinbarung. Soziale Plattformen und Zahlungsanbieter können für ihre eigenen Zwecke als eigenständige Verantwortliche handeln.

2. Daten und Quellen

Wir erhalten Daten direkt von Ihnen, von der Person, die Sie zu einem Arbeitsbereich einlädt, von verbundenen Plattformen im Rahmen erteilter Berechtigungen und von Ihrem Gerät bei der Nutzung von Tagv. Je nach aktivierten Funktionen umfasst dies Name, E-Mail-Adresse, Passwort-Hash, Authentifizierungseinstellungen, Arbeitsbereichsrollen, Einladungen, Supportkorrespondenz, Abrechnungsdaten und Transaktionskennungen; Kennungen sozialer Profile, Namen, Avatare und verschlüsselte Zugriffstoken; Beiträge, Bilder, Videos, Kommentare, Interaktionen und Statistiken; sowie IP-Adressen, Browserinformationen, Anfragezeitpunkte und Sicherheitsprotokolle. Optionale KI-Funktionen erhalten die von Ihnen übermittelten Eingaben und Materialien. Zahlungskarteninformationen werden beim Zahlungsanbieter eingegeben; Tagv speichert keine vollständigen Kartenzahlungsdaten.

Wenn eine andere Person Ihre Kontaktdaten übermittelt, verwenden wir sie für die betreffende Einladung, Zusammenarbeit oder Unterstützung und stellen die gesetzlich vorgeschriebenen Informationen bereit. Die Datenbereitstellung ist grundsätzlich freiwillig; als erforderlich gekennzeichnete Konto-, Sicherheits- und Abrechnungsinformationen sind jedoch für die betreffende Leistung oder eine gesetzliche Verpflichtung notwendig. Ohne sie können wir diese Leistung möglicherweise nicht erbringen. Übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder Daten über Straftaten, sofern nicht zuvor eine Rechtsgrundlage und geeignete vertragliche Schutzmaßnahmen festgelegt wurden.

3. Zwecke und Rechtsgrundlagen

• Kontoerstellung, angeforderte Funktionen, Abrechnungsverwaltung und vertraglicher Support: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn Sie als natürliche Person Vertragspartner sind; für Vertreter und eingeladene Nutzer Artikel 6 Absatz 1 Buchstabe f, unser berechtigtes Interesse an der Erbringung des Dienstes für die Organisation und der Pflege des Geschäftskontakts.
• Steuerliche, buchhalterische und andere zwingende Rechtspflichten: Artikel 6 Absatz 1 Buchstabe c DSGVO.
• Sicherheit, Betrugsprävention, notwendige Fehlerdiagnose, Bearbeitung nichtvertraglicher Anfragen sowie Geltendmachung oder Verteidigung von Ansprüchen: Artikel 6 Absatz 1 Buchstabe f, unsere berechtigten Interessen am Schutz der Nutzer, am Betrieb eines zuverlässigen Dienstes und am Schutz rechtlicher Ansprüche; wir wägen diese gegen Ihre Rechte ab.
• Optionale Marketingmitteilungen und nicht notwendiges Tracking, falls eingeführt: Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und anwendbaren Vorschriften für elektronische Kommunikation, soweit erforderlich. Die Einwilligung ist von der Zustimmung zu den Bedingungen getrennt und kann widerrufen werden, ohne die vorherige rechtmäßige Verarbeitung zu berühren.
• Vom Kunden kontrollierte Inhalte: Der Kunde bestimmt die Rechtsgrundlage; wir verarbeiten sie auf dokumentierte Weisung gemäß Artikel 28 DSGVO und nicht aufgrund einer pauschalen Nutzereinwilligung in diese Erklärung.

4. Integrationen, Veröffentlichung und KI

Das Verbinden eines sozialen Kontos erlaubt die im Verbindungsablauf angezeigten Vorgänge, etwa die Veröffentlichung oder das Lesen von Profilinformationen und Statistiken. Eine Integrationsberechtigung ist von einer Einwilligung nach der DSGVO zu unterscheiden. Sie können die Verbindung in Tagv trennen oder den Zugriff auf der Plattform widerrufen. Dadurch endet der künftige berechtigte Zugriff; bereits veröffentlichte Beiträge, von der Plattform gespeicherte Daten oder bei anderen vorhandene Kopien werden jedoch nicht automatisch entfernt.

Inhalte werden mit den ausgewählten Konten, Arbeitsbereichsmitgliedern und Zielgruppen geteilt. Öffentliche Links, Kalender und Veröffentlichungen können Daten jedem zugänglich machen, der darauf zugreifen kann; prüfen Sie die Einstellungen vor dem Teilen.

KI-Funktionen nutzen OpenRouter, Inc., das die zur Ausführung der Aufgabe erforderlichen Eingaben und Materialien an den Anbieter des ausgewählten Modells weiterleitet. Je nach Funktion können dies Texte, der Kontext von Beiträgen und zur Analyse übermittelte Bilder sein. Das Modell kann für den Arbeitsbereich konfiguriert werden. Aufbewahrung und Nutzung der Daten für das Training hängen vom Modellanbieter und den Datenschutzeinstellungen des OpenRouter-Kontos ab; wir erklären weder eine einheitliche Aufbewahrungsdauer noch einen Ausschluss des Trainings für alle Modelle. Informationen des Anbieters: https://openrouter.ai/privacy/ und https://openrouter.ai/docs/guides/privacy/provider-logging.

5. Empfänger und internationale Übermittlungen

Empfänger können Anbieter für Infrastruktur, Datenspeicherung, E-Mail, Sicherheit und Support sein; Stripe für Zahlungen; verbundene soziale Plattformen; aktivierte KI-Anbieter; fachliche Berater und befugte Behörden. Wir beschränken den Zugriff auf den für die jeweilige Rolle erforderlichen Umfang. Mit Auftragsverarbeitern schließen wir entsprechende Vereinbarungen. Hochgeladene Dateien werden in Cloudflare R2 in Europa gespeichert. Die Tagv-Anwendung läuft in Containern in Microsoft Azure in der Region Poland Central in Polen. Die Anwendungsdatenbank befindet sich in derselben Region.

Das Hosting der Anwendung und Datenbank in Azure Poland Central sowie die Dateispeicherung in Cloudflare R2 in Europa legen nicht fest, wo KI-Anbieter Daten verarbeiten. Die Nutzung von OpenRouter und Modellanbietern kann eine Verarbeitung außerhalb des EWR beinhalten. Eine ausschließlich in der EU stattfindende KI-Verarbeitung erfordert aktives regionales Routing von OpenRouter und die Nutzung des europäischen API-Endpunkts. Der Verarbeitungsort hängt von der Dienstkonfiguration und dem Modellanbieter ab.

6. Aufbewahrung und Löschung

Kontodaten bewahren wir so lange auf, wie sie für die Kontoführung erforderlich sind. Kundeninhalte speichern wir gemäß Kundenanweisungen, Arbeitsbereichseinstellungen und Auftragsverarbeitungsvereinbarung. Das Löschen eines persönlichen Kontos löscht nicht zwangsläufig Aufzeichnungen im Arbeitsbereich eines anderen Kunden oder Veröffentlichungen auf externen Plattformen. Kontodaten und Kontoinhalte löschen wir 3 Monate nach Kontoschließung, ausgenommen Daten, die wir wegen gesetzlicher Pflichten oder zur Geltendmachung und Verteidigung von Ansprüchen aufbewahren müssen. Die Nutzung aufbewahrter Daten beschränken wir auf diese Zwecke.

Buchhaltungs- und Steuerunterlagen werden für die gesetzlichen Fristen aufbewahrt, im Allgemeinen fünf Jahre, berechnet nach den einschlägigen polnischen Steuer- oder Rechnungslegungsvorschriften; eine gesetzliche Hemmung oder Verlängerung kann diesen Zeitraum verändern. Einwilligungsnachweise werden so lange aufbewahrt, wie es zum Nachweis der Regelkonformität erforderlich ist. Marketingverarbeitung endet bei Widerruf der Einwilligung oder einem einschlägigen Widerspruch; soweit zur Beachtung dieser Entscheidung nötig, wird ein minimaler Sperrvermerk aufbewahrt.

Protokolle werden nach 3 Monaten gelöscht. Daten gelöschter Konten werden 3 Monate nach Kontoschließung aus Sicherungskopien entfernt. Wir löschen Konten oder ihre Daten nicht allein wegen der Inaktivität des Nutzers.

7. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft und eine Kopie, Berichtigung, Löschung, Einschränkung sowie die Übertragbarkeit von Daten verlangen, die aufgrund einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden. Sie können einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation und Direktwerbung jederzeit widersprechen. Sie können Ihre Einwilligung ebenso einfach widerrufen, wie Sie sie erteilt haben; der Widerruf berührt die vorherige rechtmäßige Verarbeitung nicht.

Kontaktieren Sie support@tagv.io. Wir antworten normalerweise innerhalb eines Monats; bei gesetzlicher Rechtfertigung können wir die Frist um bis zu zwei weitere Monate verlängern und erläutern dies innerhalb des ersten Monats. Wir können eine verhältnismäßige Identitätsprüfung verlangen. Sie können sich beim Präsidenten der polnischen Datenschutzbehörde (https://uodo.gov.pl/) oder einer anderen zuständigen Aufsichtsbehörde beschweren, auch im Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

8. Cookies und Browserspeicher

Tagv setzt eigene Cookies ein, um Sitzungen aufrechtzuerhalten, das Verbinden sozialer Konten abzusichern und die Sprache zu speichern. Sitzungs- und Integrationscookies sind für diese Funktionen erforderlich; das Sprachcookie speichert die Nutzerpräferenz. Derzeit nutzen wir weder Analysedienste noch Analyse- oder Werbecookies.

Cookies können in den Browsereinstellungen gelöscht oder blockiert werden. Das Blockieren von Sitzungs- oder Integrationscookies kann die Anmeldung oder das Verbinden eines sozialen Kontos verhindern. Nachstehend nennen wir Namen, Zwecke und Gültigkeitsdauern der von Tagv gesetzten Cookies. Die Gültigkeitsdauer beginnt mit dem Setzen oder erneuten Setzen des Cookies.

Die Anwendung nutzt auch localStorage: splot_access_token speichert das Zugriffstoken; locale, splot-theme und splot_active_workspace_id speichern Sprache, Design und Arbeitsbereich; splot_onboarding_done_* merkt sich das Schließen der Einführung, und splot_upload:* ermöglicht die Fortsetzung eines Dateiuploads. LocalStorage hat keine automatische Ablaufzeit: Einträge bleiben bestehen, bis sie von der Anwendung gelöscht oder die Websitedaten im Browser bereinigt werden. Die serverseitige Gültigkeit des Tokens ist von seiner Speicherung im Browser unabhängig.

• splot_rt — Aufrechterhaltung und Erneuerung der Anmeldesitzung; 7 Tage ab Setzen oder Erneuern, wird beim Abmelden gelöscht. HttpOnly-Cookie, SameSite=Strict, Pfad /api/auth.
• splot_oauth_nonce — schützt das Verbinden eines sozialen Kontos vor dem Austausch der Anfrage; bis zu 15 Minuten, wird bei der Verarbeitung der Rückkehr von der Autorisierung gelöscht. HttpOnly-Cookie, SameSite=Lax, Pfad /.
• splot_oauth_pkce — sichert den Austausch des Autorisierungscodes bei Integrationen mit PKCE ab; bis zu 15 Minuten, wird bei der Verarbeitung der Rückkehr von der Autorisierung gelöscht. HttpOnly-Cookie, SameSite=Lax, Pfad /.
• splot_oauth_dpop — sichert die Autorisierung der Bluesky-Integration ab; bis zu 15 Minuten, wird bei der Verarbeitung der Rückkehr von der Autorisierung gelöscht. HttpOnly-Cookie, SameSite=Lax, Pfad /.
• locale — speichert die ausgewählte Anwendungssprache; 365 Tage ab Setzen. Funktionales Cookie, SameSite=Lax, Pfad /.

9. Sicherheit, automatisierte Entscheidungen und Kinder

Zu den Maßnahmen gehören verschlüsselte Übertragung, gehashte Passwörter, verschlüsselte Integrationstoken und rollenbasierte Zugriffskontrollen. Wir passen Schutzmaßnahmen an das Risiko an und behandeln Verletzungen gemäß geltendem Recht. Schützen Sie Ihre Zugangsdaten und nutzen Sie die verfügbare Zwei-Faktor-Authentifizierung.

Tagv richtet sich an Erwachsene. Wenn Sie vermuten, dass ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns. Wir treffen gegenüber Nutzern keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

10. Aktualisierungen dieser Erklärung

Wir aktualisieren diese Erklärung bei Änderungen der Verarbeitung und kennzeichnen die geltende Fassung und das Datum. Wesentliche Änderungen werden vor ihrem Wirksamwerden angemessen mitgeteilt. Eine Aktualisierung der Erklärung holt für sich genommen keine Einwilligung ein und schafft keine neue Rechtsgrundlage. Erfordert eine neue Verarbeitung eine Einwilligung, fragen wir diese gesondert ab.