Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
OneLabel GmbH
Großbeerenstraße 2-10
12107 Berlin
E-Mail: info@getautopilot.de
Web: getautopilot.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben.

2.1 Registrierung und Authentifizierung (Clerk)

Für die Nutzerauthentifizierung setzen wir den Dienst Clerk (Clerk Inc., USA) ein. Bei der Registrierung werden folgende Daten erhoben: E-Mail-Adresse, Passwort (verschlüsselt), Name (optional). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Clerk verarbeitet Daten ggf. auch außerhalb der EU — Clerk Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

2.2 Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (Irland). Bei der Bezahlung werden Zahlungsdaten (Kreditkartendaten, IBAN) direkt an Stripe übermittelt und von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

2.3 Meta API / Meta-Werbedaten

Wenn Sie Meta-Werbekonten mit unserer Plattform verbinden, werden über die Meta Business API Kampagnendaten (Impressionen, Klicks, Ausgaben, Conversions) abgerufen und in Ihrem Dashboard angezeigt. Diese Daten gehören Ihnen als Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.4 KI-Textgenerierung und Analyse

Für KI-gestützte Funktionen (Werbeplan-Analyse, Textgenerierung, Strategie-Empfehlungen) werden Ihre Eingaben an einen KI-Textverarbeitungsdienst übermittelt. Die Eingaben werden ausschließlich zur einmaligen Verarbeitung der angefragten Funktion genutzt und nicht zur Trainierung von KI-Modellen verwendet. Eine dauerhafte Speicherung durch den Anbieter des KI-Dienstes findet gemäß den jeweiligen Nutzungsbedingungen nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten als Eingabe an.

2.5 KI-Bild- und Videogenerierung (Autopilot Creative Studio)

Die Funktion „Autopilot Creative Studio" ermöglicht die Generierung von Werbebildern und -videos. Dabei werden Ihre Texteingaben (Prompts) und ggf. hochgeladene Referenzbilder an einen KI-Bildgenerierungsdienst übermittelt. Hochgeladene Bilder werden für die Dauer der Generierung verarbeitet und danach nicht dauerhaft gespeichert. Generierte Bilder und Videos werden temporär auf Servern des Dienstleisters gehostet und über eine URL bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.6 Google Drive (optionale Speicherung)

Wenn Sie die optionale Funktion zur Speicherung generierter Creatives in Google Drive aktiviert haben, werden entsprechende Dateien über die Google Drive API in Ihrem (oder einem gemeinsam genutzten) Google Drive-Ordner abgelegt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Google LLC verarbeitet Daten ggf. in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

2.7 Google Search Console

Für interne SEO-Analysen und Performance-Überwachung nutzen wir die Google Search Console API. Dabei werden keine personenbezogenen Nutzerdaten an Google übermittelt; abgerufen werden ausschließlich aggregierte Website-Performance-Daten (Impressionen, Klicks, Suchbegriffe) der Domain getautopilot.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Webangebots).

3. Cookies

Unsere Plattform verwendet Cookies. Dabei unterscheiden wir:

• Technisch notwendige Cookies: Für den Betrieb der Plattform unerlässlich (z. B. Sitzungs-Cookies von Clerk). Keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse-Cookies (PostHog): Zur Analyse des Nutzungsverhaltens und Verbesserung des Angebots. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Cookies in Ihren Browsereinstellungen deaktivieren. Bitte beachten Sie, dass dadurch einige Funktionen der Plattform möglicherweise nicht verfügbar sind.

4. Analytics (PostHog)

Wir nutzen PostHog (PostHog Inc., USA) zur Analyse des Nutzungsverhaltens auf unserer Plattform. PostHog erfasst Seitenaufrufe, Klicks und weitere Interaktionen in anonymisierter Form. Wir betreiben PostHog mit aktiviertem IP-Anonymisierungs-Feature. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können der Verarbeitung jederzeit widersprechen.

5. Hosting und Infrastruktur

Unsere Plattform wird auf Servern in Deutschland gehostet. Bei jedem Besuch werden Server-Log-Dateien automatisch erfasst, die Informationen über Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Zugriffszeit enthalten. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs verwendet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden nach Beendigung des Vertragsverhältnisses gemäß den gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre für steuerrelevante Daten) gespeichert.

8. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten unter bestimmten Voraussetzungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@getautopilot.de

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz in dem Bundesland, in dem der Anbieter seinen Sitz hat.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen unserer Dienste sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist unter getautopilot.de/datenschutz abrufbar.