Datenschutzerklärung
1. Verantwortlicher
Samy Consatntin, Sülmerstraße 50, 74072 Heilbronn
E-Mail: csamy1594@gmail.com · Vertreten durch: Samy Consatntin
2. Worum es geht
Merle ist eine KI-Marketing-Assistentin für Betriebe. Wir verarbeiten personenbezogene Daten in zwei Rollen:
- Als Verantwortliche für die Daten unserer Kundinnen und Kunden (Inhaber und deren Mitarbeitende): Kontodaten, WhatsApp-Nummer, Nachrichten an Merle, Abrechnung.
- Als Auftragsverarbeiter für Daten, die wir im Auftrag des Betriebs verarbeiten – etwa Namen und Texte aus Google-Bewertungen oder Personen auf hochgeladenen Fotos. Dafür schließen wir mit jedem Betrieb einen Vertrag zur Auftragsverarbeitung.
3. Besuch dieser Website
Beim Aufruf verarbeitet unser Hosting-Dienstleister technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben) in Server-Protokollen, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens [Anzahl bitte ergänzen] Tagen gelöscht.
Cookies: Wir setzen nur ein technisch notwendiges Cookie (merle_session), damit du nach der Anmeldung angemeldet bleibst (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine Analyse-, Werbe- oder Tracking-Cookies.
Warteliste für den Pilot
Wenn du dich auf die Warteliste setzt, speichern wir Name, Betrieb, Branche, Ort, E-Mail-Adresse und/oder Telefonnummer sowie deine Notiz, um dich zum Pilot zu kontaktieren (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Du kannst die Einwilligung jederzeit widerrufen; wir löschen die Angaben dann, spätestens aber 12 Monate nach dem Eintrag, wenn kein Vertrag zustande kommt.
4. Nutzung von Merle
Konto und Einrichtung
Betriebsdaten (Name, Branche, Adresse, Website), Angaben im Marketing-Profil, verbundene Konten (Google, Instagram/Facebook) und Einwilligungen – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir kommunizieren über die WhatsApp Business Platform. Dabei verarbeiten wir deine Telefonnummer, Nachrichten, Fotos und Antworten auf Knöpfe, um Entwürfe zu erstellen und dich zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten an uns werden von Meta verarbeitet; dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden (siehe Abschnitt 6).
Proaktive Nachrichten
Merle meldet sich von sich aus mit Vorschlägen, Bewertungsalarmen und Hinweisen zum Abo. Du kannst das jederzeit beenden, z. B. mit der Nachricht „STOPP“ oder per E-Mail. Wie du dein Konto löschen lässt, steht auf Daten löschen.
Künstliche Intelligenz
Texte, Bildbeschreibungen und Vorschläge erzeugt ein KI-Modell. Dazu übermitteln wir die jeweils nötigen Inhalte (z. B. Foto, Notiz, Bewertungstext, Marketing-Profil) an den KI-Anbieter. Die Inhalte werden nicht zum Training von KI-Modellen verwendet [laut Vertrag des KI-Anbieters prüfen bitte ergänzen]. Veröffentlicht wird nur, was du freigibst.
Abrechnung
Für das Abo nutzen wir Stripe. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur Status, Kunden- und Rechnungsreferenzen (Art. 6 Abs. 1 lit. b und c DSGVO; Aufbewahrung nach HGB/AO).
5. Empfänger und Dienstleister
| Dienstleister | Zweck | Ort |
|---|---|---|
| Render Services, Inc. | Hosting von Website, App und Datenbank | Server in Frankfurt (EU); Anbieter in den USA |
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform; Veröffentlichung auf Instagram/Facebook (nach Verbindung) | EU / USA |
| Anthropic PBC | KI-Modell (Claude) für Texte und Bildanalyse | USA |
| Mistral AI SAS | Umwandlung von Sprachnachrichten in Text (die Audiodatei löschen wir direkt danach) | Frankreich (EU) |
| Google Ireland Ltd. | Google-Unternehmensprofil (nach Verbindung) | EU / USA |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Rechnungen | Irland / USA |
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung bzw. gleichwertige Vereinbarungen [Status je Anbieter prüfen bitte ergänzen].
6. Übermittlung in Drittländer
Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und ergänzend auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).
7. Speicherdauer
Wir speichern Daten, solange das Konto besteht. Nach Vertragsende löschen wir Inhalte innerhalb von [z. B. 30 bitte ergänzen] Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Rechnungen 8–10 Jahre). Einmal-Links verfallen nach 30 Minuten bis 7 Tagen.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, Einwilligungen jederzeit zu widerrufen. Schreib uns dazu an csamy1594@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der für unseren Sitz zuständigen [Landesdatenschutzbehörde bitte ergänzen].
9. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die KI macht Vorschläge; entschieden und veröffentlicht wird durch dich.