Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und im Nodarix Marketing Agent ist:

Nodarix GmbH
Rüstersieler Str. 46
26386 Wilhelmshaven, Deutschland
Vertreten durch den Geschäftsführer: Steve Eckert
Handelsregister: Amtsgericht Oldenburg, HRB 223871 · USt-IdNr.: DE463233246
Telefon: 04421 69 74 710 · E-Mail: info@nodarix.de

Der Nodarix Marketing Agent erstellt mit Hilfe künstlicher Intelligenz Social-Media-Beiträge im Namen der von Ihnen angelegten Marken, legt sie Ihnen zur Freigabe vor und veröffentlicht sie nach Ihrer ausdrücklichen Zustimmung auf den von Ihnen verbundenen Social-Media-Konten.

Diese Erklärung gilt ausschließlich für den Dienst unter marketing.nodarix.de. Für die Website nodarix.de gilt die dort hinterlegte, eigene Datenschutzerklärung.

Wir verarbeiten die folgenden personenbezogenen Daten. Rechtsgrundlage ist, soweit nicht anders angegeben, Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Für die Erzeugung der Beiträge übermitteln wir Ihre Eingaben (Thema, Plattform) sowie das Profil der betroffenen Marke an unseren hauseigenen KI-Dienst Nodarix Brain. Dieser nutzt zur eigentlichen Texterzeugung Sprachmodelle des Anbieters Anthropic (siehe Abschnitt 5).

Wichtig: Nodarix Brain legt zu jeder Generierung einen Gedächtniseintrag an, damit spätere Beiträge zum bisherigen Auftritt Ihrer Marke passen. Gespeichert werden dabei der erzeugte Beitragsinhalt und das Markenprofil; die Einträge sind technisch strikt auf die jeweilige Marke begrenzt und für andere Kunden oder andere Marken nicht auffindbar. Jeder Eintrag wird bei uns mit einer Kennung am zugehörigen Beitrag vermerkt und ist dadurch gezielt löschbar.

Geben Sie einen Beitrag frei oder lehnen ihn ab, übermitteln wir diese Bewertung samt eines etwaigen Ablehnungsgrundes an Nodarix Brain, um die Qualität künftiger Vorschläge zu verbessern. Aus solchen Rückmeldungen können abstrakte, von Ihrem Einzelfall gelöste Regeln abgeleitet werden, die nach interner Prüfung auch bei anderen Marken wirken. Personenbezogene Daten oder Ihre konkreten Inhalte fließen dabei nicht ab.

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt: Kein Beitrag wird ohne Ihre ausdrückliche Freigabe veröffentlicht.

Wir geben Daten an folgende Empfänger weiter:

• Anthropic (Anthropic PBC, San Francisco, USA) — Verarbeitung der Beitragsinhalte und Markenprofile zur Texterzeugung, eingebunden über unseren Dienst Nodarix Brain. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit einem Vertrag zur Auftragsverarbeitung. Anthropic verwendet die übermittelten Inhalte nicht zum Training seiner Modelle.
• LinkedIn (LinkedIn Ireland Unlimited Company bzw. Microsoft) — Übermittlung des freigegebenen Beitragsinhalts zur Veröffentlichung sowie der zur Autorisierung nötigen Daten. Es gilt zusätzlich die Datenschutzerklärung von LinkedIn.
• Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) — ausschließlich, wenn Sie die Freigabe per Telegram aktivieren: Übermittlung des Beitragsentwurfs und Ihrer Chat-Kennung. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission, und es bestehen keine Standardvertragsklauseln mit Telegram. Die Übermittlung erfolgt daher allein auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie durch das Hinterlegen Ihrer Chat-Kennung erteilen. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Chat-Kennung entfernen; die Freigabe erfolgt dann ausschließlich über die Weboberfläche. Die Nutzung von Telegram ist für den Dienst nicht erforderlich.
• Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Hosting der Anwendung und der Datenbank. Die Server stehen im Rechenzentrum Nürnberg, also innerhalb der Europäischen Union. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Konto-, Marken- und Beitragsdaten speichern wir für die Dauer Ihres Vertragsverhältnisses. Nach dessen Ende löschen wir sie innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abrechnungsrelevante Unterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf; sie werden für andere Zwecke nicht mehr verwendet.

Zugangsdaten verbundener Social-Media-Konten löschen wir, sobald Sie die Verbindung trennen oder Ihr Konto löschen. Gedächtniseinträge in Nodarix Brain löschen wir gemeinsam mit den zugehörigen Beiträgen; jeder Eintrag ist dafür beim Beitrag hinterlegt.

Bereits auf einer Social-Media-Plattform veröffentlichte Beiträge können wir nach der Veröffentlichung nicht mehr für Sie entfernen — dafür gelten die Möglichkeiten der jeweiligen Plattform.

Die Zugangsdaten Ihrer verbundenen Social-Media-Konten werden vor dem Speichern mit AES-256-GCM verschlüsselt; der Schlüssel liegt ausschließlich in der Serverumgebung und nicht in der Datenbank. Passwörter speichern wir ausschließlich als bcrypt-Hash mit Kostenfaktor 12 und können sie technisch nicht zurückrechnen. Die Übertragung erfolgt durchgehend über TLS.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an info@nodarix.de. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.