Datenschutzerklärung

1Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist daimeks, Hegholt 69, 22179 Hamburg, Deutschland. Bei Fragen zum Datenschutz erreichst du uns unter support@daimeks.com. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen; Datenschutzanfragen richte bitte an die vorgenannte Adresse.

2Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, ggf. Name, Anmelde- und Sitzungsdaten.
• Inhaltsdaten: von dir hochgeladene Videos sowie generierte Captions, Metadaten und Zeitpläne.
• Statistikdaten: Kennzahlen der angebundenen Social-Media-Konten (Reichweite, Interaktionen u. a.), abgerufen über Zernio.
• Nutzungs- und Protokolldaten: IP-Adresse, Zeitstempel, technische Logs zur Sicherheit und Fehleranalyse.
• Zahlungsdaten: werden von Stripe verarbeitet; wir speichern keine Kartendaten, sondern nur Zahlungs-/Abostatus und Pseudo-Kennungen.

3Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchs- und Betrugsprävention, Fehleranalyse, datensparsame Reichweitenmessung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Abwicklung von Zahlungen — Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Erfüllung gesetzlicher (z. B. handels- und steuerrechtlicher) Pflichten — Art. 6 Abs. 1 lit. c DSGVO.
• Weiterentwicklung unserer Algorithmen aus eingebrachten Inhalten und Daten — nur auf Grundlage deiner gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; siehe Ziff. 12).

4Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Eine Übermittlung an Social-Media-Plattformen (z. B. Instagram, TikTok, YouTube) erfolgt nur auf deine Veranlassung, wenn du Inhalte veröffentlichst.

5Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der EU/des EWR. Die jeweilige Übermittlungsgrundlage ist in der Tabelle oben angegeben. Bei in den USA ansässigen Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind (Cloudflare, Sentry, Resend), stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Bei OpenAI stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland — EU/EWR); eine etwaige Weitergabe in die USA stützen wir auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und die EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage bereit.

6Cookies und lokale Speicherung

Für den Betrieb des Dienstes verwenden wir ausschließlich technisch notwendige Cookies bzw. lokalen Speicher — das Anmelde-/Session-Cookie sowie die Speicherung deiner Spracheinstellung. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG zur Erbringung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich und einwilligungsfrei; ein Einwilligungsbanner ist hierfür nicht erforderlich.

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics. Dieses Verfahren arbeitet cookielos und legt keine Kennung auf deinem Endgerät ab; serverseitig werden u. a. IP-Adresse und User-Agent verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7Speicherdauer

Wir speichern personenbezogene Daten nur, solange dies für die genannten Zwecke erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, wird die Verarbeitung für deren Dauer eingeschränkt: Buchungsbelege und Rechnungen bewahren wir 8 Jahre auf (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO), Handelsbücher und Jahresabschlüsse 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre. Konto- und Inhaltsdaten werden nach Beendigung des Vertrags innerhalb eines angemessenen Zeitraums gelöscht.

8Auftragsverarbeitung für Daten Dritter

Soweit du als Kunde über die Plattform personenbezogene Daten Dritter (z. B. Publikums- oder Analytics-Daten) verarbeitest, bist du der Verantwortliche und wir dein Auftragsverarbeiter. Hierüber schließen wir mit dir auf Anfrage einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die eingesetzten Unterauftragsverarbeiter sind in der obigen Tabelle benannt.

9Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt. Die KI-gestützte Erstellung von Captions ist Inhaltsunterstützung und keine Entscheidung über dich.

10Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an support@daimeks.com. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

11Pflicht zur Bereitstellung

Die Angabe deiner E-Mail-Adresse ist für die Erstellung eines Kontos und die Nutzung der Plattform erforderlich; ohne sie können wir den Vertrag nicht erfüllen. Die Bereitstellung weiterer Daten ist freiwillig.

12Weiterentwicklung unserer Algorithmen (freiwillige Einwilligung)

Wir möchten die über die Plattform eingebrachten Inhalte (Videos, Texte, Metadaten) sowie die zugehörigen Nutzungs-, Leistungs- und Analysedaten nutzen, um unsere Algorithmen und die daraus abgeleitete Technologie zu entwickeln, zu trainieren, zu validieren und zu verbessern — auch außerhalb der Plattform und über das Vertragsende hinaus, einschließlich einer Verwertung in anderen Produkten.

Soweit hierbei personenbezogene Daten verarbeitet werden, stützen wir dies ausschließlich auf deine gesonderte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei besonderen Kategorien Art. 9 Abs. 2 lit. a; bei Bildnissen § 22 KUG). Diese Einwilligung („Box 2") holen wir getrennt von den Nutzungsbedingungen als eigenständige, nicht vorangekreuzte Option in deinen Kontoeinstellungen ein. Sie ist keine Voraussetzung für die Nutzung der Plattform; ihre Erteilung, Verweigerung oder ihr Widerruf hat keine nachteiligen Folgen und keinen Einfluss auf Bestand oder Umfang der Leistung (Art. 7 Abs. 4 DSGVO).

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft in deinen Kontoeinstellungen widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung sowie bereits erstellte, echt anonymisierte oder aggregierte Ableitungen ohne Personenbezug; solche Anonymisate unterliegen nicht mehr der DSGVO.

Sind auf Inhalten Dritte erkennbar (z. B. Publikum), machen wir deren Gesichter vor einer Nutzung zu Trainingszwecken unkenntlich oder schließen die betreffenden Aufnahmen aus. Die urheberrechtliche Erlaubnis, die Inhalte hierfür zu nutzen, ergibt sich gesondert aus Ziffer 11 unserer Allgemeinen Geschäftsbedingungen; die vorliegende datenschutzrechtliche Einwilligung ist davon unabhängig.

13Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.