Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Aigentifyable LLC („Aigentifyable“, „ScoutSocial“, „wir“, „uns“), eine nach dem Recht der Republik Armenien errichtete Gesellschaft mit beschränkter Haftung, personenbezogene Daten erhebt, nutzt, weitergibt und schützt, wenn Sie die ScoutSocial-Plattform (https://scoutsocial.ai) nutzen. Für Daten, die Sie im Auftrag einer Kundenorganisation verarbeiten, handelt Aigentifyable als Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag; für Daten, die wir zu eigenen Zwecken verarbeiten (Kontoverwaltung, Abrechnung, Sicherheit des Dienstes sowie Produktverbesserung anhand aggregierter oder pseudonymisierter Daten), sind wir Verantwortlicher. Für personenbezogene Daten, die über die Schnittstelle einer verbundenen Plattform bezogen werden, ergibt sich die jeweilige Rolle aus § 6 (Daten verbundener Plattformen).

2. Welche Daten wir erheben

Kontodaten: Name, E-Mail-Adresse, Organisationszugehörigkeit und Profilangaben (Authentifizierung über Clerk). Daten verbundener Social-Media-Konten: OAuth-Zugriffs- und Aktualisierungstoken je verbundener Plattform, Plattform-Benutzerkennung bzw. -Handle, Profil-Metadaten sowie der Umfang der von Ihnen erteilten Berechtigungen. Inhalte: Beiträge, Entwürfe, Vorlagen, geplante Elemente, KI-erzeugte Ergebnisse, hochgeladene Mediendateien, Voice-over-Aufnahmen, die Sie mit Ihrem Mikrofon im Videoeditor machen, gemeinsame Whiteboards sowie Ihre Chat-Verläufe mit unserem KI-Assistenten („Scouty“). Plattformdaten: Inhalte und Kennzahlen, die ScoutSocial in Ihrem Auftrag über die Schnittstelle der jeweils verbundenen Plattform abruft; Einzelheiten je Plattform finden Sie in § 6. Plattformdaten können Angaben zu dritten Personen enthalten, die mit Ihren Inhalten interagieren (etwa Handle und Kommentartext einer Person, die Ihre Beiträge kommentiert oder Sie erwähnt). Wir erheben und speichern solche Daten ausschließlich zur Erbringung des Dienstes und bewahren sie nur für die in § 8 genannten plattformspezifischen Zeiträume auf. Nutzungsdaten: Funktionsinteraktionen, Seitenaufrufe und Produktanalysen (über Google Analytics erhoben, soweit Sie eingewilligt haben; siehe unsere Cookie-Richtlinie). Feedback-Daten: Wenn Sie das Formular Feedback senden in der Anwendung verwenden, die von Ihnen verfasste Nachricht, von Ihnen angehängte Bildschirmfotos sowie der Seiten- und Browserkontext der Übermittlung. Bildschirmfotos werden auf unserer eigenen AWS-Infrastruktur (Vereinigte Staaten) gespeichert und sind nicht öffentlich zugänglich; Feedback wird zudem an Linear, unser System zur Vorgangsverfolgung, übermittelt, damit wir es einordnen und beantworten können (siehe unsere Liste der Unterauftragsverarbeiter). Bitte nehmen Sie keine sensiblen personenbezogenen Daten in Feedback oder Bildschirmfotos auf. Gerätedaten: Browsertyp, Betriebssystem, IP-Adresse und vergleichbare technische Kennungen. Abrechnungsdaten: Abrechnungskennungen und Rechnungsreferenzen; vollständige Zahlungskartendaten werden von unserem Vertragshändler Paddle.com Market Limited verarbeitet und nicht von ScoutSocial gespeichert.

3.1 Hintergrundzugriffe und geplante Vorgänge

ScoutSocial führt geplante Vorgänge und Hintergrundvorgänge auf Ihren verbundenen Plattformkonten aus, darunter das Veröffentlichen von Beiträgen zum geplanten Zeitpunkt, das Aktualisieren von Analysedaten, das Erneuern von OAuth-Zugriffstoken zur Aufrechterhaltung Ihrer Verbindungen sowie Abrufe für den Brand Tracker, und zwar auch dann, wenn niemand aus Ihrer Organisation angemeldet ist. Alle diese Vorgänge (a) verwenden ausschließlich die von Ihnen erteilten OAuth-Token, (b) bleiben auf die bei der Verbindung autorisierten Berechtigungen beschränkt, (c) enden unverzüglich, wenn Sie das Konto trennen, die Autorisierung von ScoutSocial auf der Plattform widerrufen oder aus dem Arbeitsbereich entfernt werden, und (d) werden in unserem Prüfprotokoll erfasst.

3.2 Automatisierte Entscheidungen, Profiling und besondere Datenkategorien

ScoutSocial trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir verwenden Plattformdaten nicht, um (i) Entscheidungen über Kredit, Versicherung, Beschäftigung, Wohnraum, staatliche Leistungen, Einwanderung oder Vergleichbares zu treffen; (ii) benannte Personen zu überwachen, auszuforschen oder nachzuverfolgen; (iii) Profile von Endnutzerinnen und Endnutzern verbundener Plattformen (etwa kommentierenden Personen oder Followern) zu erstellen; (iv) besondere Kategorien personenbezogener Daten über Personen abzuleiten oder zu erschließen, namentlich Gesundheit, finanzielle Verhältnisse, politische Meinung, rassische oder ethnische Herkunft, Religion, Sexualleben oder sexuelle Orientierung, Gewerkschaftszugehörigkeit, mutmaßliche Straftaten oder biometrische Identität; (v) Plattformdaten in Systeme zur Gesichtserkennung oder biometrischen Identifizierung einzuspeisen.

3.3 Kennzeichnungen bei der Veröffentlichung

Wenn ScoutSocial in Ihrem Auftrag veröffentlicht, übermittelt ScoutSocial die von der jeweils verbundenen Plattform verlangten Kennzeichnungen. Dazu gehört, dass Inhalte bei Meta und YouTube automatisch als KI-erzeugt bzw. als synthetische Medien gekennzeichnet werden, sofern Ihre Inhalte KI-erzeugt sind. Für weitere Plattformkennzeichnungen, etwa Schalter für bezahlte Partnerschaften oder gesponserte Inhalte, bleiben Sie verantwortlich.

5. Weitergabe von Daten und Dritte

Wir geben Daten nur im erforderlichen Umfang an die folgenden Kategorien von Empfängern weiter:

Die vollständige und aktuelle Liste der Unterauftragsverarbeiter finden Sie unter https://scoutsocial.ai/legal/sub-processors. Für personenbezogene Daten aus der EU, dem EWR und dem Vereinigten Königreich, die außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und für das Vereinigte Königreich auf das International Data Transfer Addendum (IDTA); siehe § 7.

Kein Modelltraining mit Ihren Daten. Unsere Verträge mit OpenAI und Anthropic untersagen diesen, Ihre Eingaben, Inhalte, erzeugten Ergebnisse oder Plattformdaten zum Trainieren, Feinabstimmen oder Verbessern ihrer Modelle zu verwenden. ScoutSocial trainiert keine eigenen KI-Modelle mit personenbezogenen Kundendaten. Jede an einen KI-Anbieter gesendete Eingabe durchläuft vor der Übermittlung eine serverseitige Bereinigung, die direkte Kennungen wie Plattform-Handles, Profil-URLs, E-Mail-Adressen und Telefonnummern entfernt; dieser Schutz ist in der Produktivumgebung standardmäßig aktiviert.

Kein Verkauf personenbezogener Daten. Wir verkaufen keine personenbezogenen Daten an Dritte.

6. Daten verbundener Plattformen

Dieser Abschnitt beschreibt, wie ScoutSocial mit Daten umgeht, die über die Schnittstellen der jeweils verbundenen Plattform eingehen: worauf wir zugreifen, wie wir die Daten nutzen und speichern und welche Rechte Ihnen dabei zustehen.

6.1 Facebook und Instagram (Meta)

Wenn Sie eine Facebook-Seite oder ein professionelles Instagram-Konto verbinden, greifen wir, ausschließlich mit Ihrer OAuth-Autorisierung, auf Metadaten der Seite bzw. des Kontos, von Ihnen veröffentlichte Beiträge, Beitragsstatistiken, Kommentare und Reaktionen auf Ihre Inhalte, aggregierte Followerzahlen sowie, soweit einschlägig, Metadaten zu Konversationen zu. Instagram-Medien speichern wir nur als CDN-URLs der Plattform; die zugrunde liegenden Mediendateien laden wir weder herunter noch hosten wir sie erneut.

• Rollen als Verantwortliche. Es greifen zwei Verarbeitungsebenen ineinander: (i) Meta verarbeitet Endnutzerdaten auf der eigenen Plattform als Verantwortlicher nach der Datenschutzrichtlinie von Meta und der Datenschutzrichtlinie von Instagram; (ii) ScoutSocial verarbeitet die außerhalb der Plattform gehaltenen Kopien der über die Schnittstelle abgerufenen Daten nach dieser Datenschutzerklärung und, soweit Sie Geschäftskunde sind, nach unserem Auftragsverarbeitungsvertrag.
• Identität der administrierenden Person. Wer eine Seite oder ein Konto verbunden hat, wird anderen Mitgliedern des Arbeitsbereichs oder Dritten ohne ausdrückliche Einwilligung dieser Person nicht offengelegt.
• Inhaltslizenz. Über ScoutSocial auf Facebook oder Instagram veröffentlichte Inhalte unterliegen der unbefristeten Inhaltslizenz von Meta nach den Meta Platform Terms § 2.b.i.1; diese besteht auch nach einer Löschung in ScoutSocial fort.
• Ablauf und Überwachung von Token. Zugriffstoken von Meta laufen nach etwa 60 Tagen ab und können nicht unbemerkt erneuert werden. ScoutSocial überwacht Ablauf, Nutzung und Widerruf von Berechtigungen und weist Sie rechtzeitig darauf hin, unter anderem etwa 7 Tage vor Ablauf eines Tokens sowie bevor Meta ungenutzte Berechtigungen automatisch entzieht, damit Sie das Konto erneut verbinden und der Dienst ohne Unterbrechung weiterläuft.
• Prüfung der Seitenrechte. ScoutSocial prüft in regelmäßigen Abständen den Administrator- bzw. Rollenstatus verbundener Facebook-Seiten und benachrichtigt die Administratorinnen und Administratoren Ihrer Organisation bei einer Änderung, etwa wenn ScoutSocial den Administratorzugriff verliert, damit die Verbindungen erhalten bleiben.
• Endpunkt zum Status von Löschanfragen. ScoutSocial stellt unter https://scoutsocial.ai/api/webhooks/meta/data-deletion einen öffentlichen Endpunkt bereit, über den sich der Status einer von Meta angestoßenen Löschanfrage anhand des bei der Anfrage zurückgegebenen Bestätigungscodes abrufen lässt.

6.2 LinkedIn

Wenn Sie ein LinkedIn-Konto verbinden, greift ScoutSocial mit Ihrer Autorisierung auf Ihre Profildaten, die von Ihnen verwalteten Seiten bzw. Unternehmensseiten, Beitragsinhalte, Beitragsanalysen, Organisationsanalysen und, bei Nutzung der Community Management API, auf Interaktionen mit Beiträgen (Likes, Kommentare, geteilte Beiträge, Erwähnungen) zu. LinkedIn sieht im Grundsatz keine Speicherung vor, soweit diese nicht nach den Marketing API Additional Terms oder den Data Storage Requirements ausdrücklich gestattet ist. Soweit wir LinkedIn-Daten speichern, wenden wir die feldbezogenen Höchstspeicherfristen von LinkedIn an; diese gehen unseren allgemeinen, tarifabhängigen Speicherfristen vor. Einzelheiten finden Sie in § 8 (Speicherdauer). LinkedIn-Analysedaten verwenden wir ausschließlich, um an den jeweils berechtigten Kunden zurückzumelden, dessen Daten sie sind, nie für einen kundenübergreifenden Vergleich, für interne Zwecke von ScoutSocial oder zur Identifizierung von Werbe- oder Vertriebsinteressenten. LinkedIn-Mitgliederdaten werden nie für Werbeausrichtung, Leadgenerierung, CRM-Anreicherung, Zielgruppenaufbau, Personalgewinnung, Eignungsentscheidungen oder zur Ableitung sensibler Merkmale (Kategorien nach Art. 9 DSGVO) verwendet.

6.3 X

Wenn Sie ein X-Konto verbinden, erhalten wir Ihre X-Profildaten, die von Ihnen veröffentlichten Posts, Post-Kennzahlen und, soweit vom Berechtigungsumfang erfasst, Antworten auf Posts und Erwähnungen. ScoutSocial erhält diese Daten als eigenständig Verantwortlicher nach dem Controller-to-Controller Data Protection Addendum von X; X (X Corp. bzw. im EWR und im Vereinigten Königreich X Internet Unlimited Company) ist der abgebende Verantwortliche. Inhalte, die Sie über ScoutSocial auf X veröffentlichen, unterliegen der Inhaltslizenz von X, einschließlich des Rechts von X, Posts für maschinelles Lernen und das Training von KI-Modellen zu verwenden, wie in der Datenschutzrichtlinie von X beschrieben. Soweit ScoutSocial über die Schnittstellen von X bereitgestellte Werbe- oder plattformexterne Interaktionsdaten nachbildet, überschreitet die Speicherung auf Seiten von ScoutSocial die für diese Kategorie geltende Höchstdauer von 12 Monaten nicht. Der Lebenszyklus der Daten auf Seiten von X ist von unserer Speicherung unabhängig: Deaktiviert eine Person ihr X-Konto, behält X die Möglichkeit, es innerhalb von 30 Tagen wiederherzustellen; das berücksichtigen wir in unserer Löschkaskade.

6.4 TikTok

Wenn Sie ein TikTok-Konto verbinden, greifen wir mit Ihrer Autorisierung auf die TikTok-Kennung (open_id), den Anzeigenamen, die Avatar-URL, die Biografie, die Followerzahl, Video-Kennungen und -Statistiken sowie Kommentar-Metadaten zu Videos zu, die Sie erstellt haben oder in denen Ihr Konto erwähnt wird. Wir verarbeiten diese Daten als eigenständig Verantwortlicher nach den Controller-to-Controller Data Terms von TikTok; TikTok (TikTok Pte. Ltd. sowie ByteDance Ltd. als Muttergesellschaft und Betreiberin der Infrastruktur, siehe Unterauftragsverarbeiter) ist der abgebende Verantwortliche; im EWR und im Vereinigten Königreich ist TikTok Technology Limited (TikTok Ireland) Verantwortlicher für die auf Seiten von TikTok gehaltenen Nutzerdaten. Anfragen an TikTok zur Ausübung von Rechten an den dort gehaltenen Daten (Auskunft, Löschung, Übertragbarkeit und weitere) sind über das Formular von TikTok unter https://www.tiktok.com/legal/report/privacy zu stellen. Anfragen zu den bei ScoutSocial gehaltenen Kopien von TikTok-Daten richten Sie an legal@scoutsocial.ai. Endet unser Zugang zur TikTok-Schnittstelle, sei es auf Ihren Wunsch oder auf Veranlassung von TikTok, löschen wir alle über Sie gehaltenen TikTok-Informationen in sämtlichen Speichersystemen, einschließlich Zwischenspeichern, Analysen, KI-gestützt abgeleiteten Erkenntnissen und Sicherungskopien.

7. Internationale Datenübermittlungen

Personenbezogene Daten können in Länder außerhalb Ihres Rechtsraums übermittelt und dort verarbeitet werden. Für die Übermittlung personenbezogener Daten aus der EU und dem EWR in Länder ohne Angemessenheitsbeschluss, namentlich an unsere in den Vereinigten Staaten ansässigen Unterauftragsverarbeiter (Clerk, AWS in US-Regionen, soweit einschlägig, OpenAI, Anthropic, Google Analytics, LangSmith), stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, Modul 1 (Verantwortlicher an Verantwortlichen) oder Modul 2 (Verantwortlicher an Auftragsverarbeiter), je nach Sachlage, zusammen mit ergänzenden technischen Maßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand, Entfernen von Kennungen vor der Übermittlung an KI-Unterauftragsverarbeiter; eine zur Untertitelung übermittelte Tonspur lässt sich nicht bereinigen und wird so übermittelt, wie sie aufgenommen wurde). Für die Übermittlung personenbezogener Daten aus dem Vereinigten Königreich stützen wir uns auf das UK International Data Transfer Addendum (IDTA) zu den Standardvertragsklauseln. Als zusätzliche Garantie für die Übermittlung von aus X stammenden Daten an X Corp. (USA) stützen wir uns auf die Zertifizierung von X nach dem EU-US Data Privacy Framework, dem Swiss-US DPF und der UK-Erweiterung. Eine Kopie der einschlägigen Übermittlungsunterlagen erhalten Sie auf Anfrage an legal@scoutsocial.ai.

10. Datenschutz von Kindern

ScoutSocial ist eine Plattform für Geschäftskunden und richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Unsere Altersgrenze von 18 Jahren erfüllt die Anforderungen des US-amerikanischen Children’s Online Privacy Protection Act (COPPA).

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verfahren, Funktionen, Unterauftragsverarbeiter oder das geltende Recht ändern. Die aktualisierte Fassung veröffentlichen wir auf dieser Seite mit einem neuen Datum unter „Zuletzt aktualisiert“ und bemühen uns, Sie bei wesentlichen Änderungen, die Ihre Rechte betreffen, vor deren Wirksamwerden rechtzeitig per E-Mail oder über eine Benachrichtigung in der Anwendung zu informieren.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, wenden Sie sich an legal@scoutsocial.ai. Unsere Ansprechstelle für den Datenschutz ist unter derselben Adresse erreichbar; einen förmlichen Datenschutzbeauftragten benennen wir, sobald und soweit das geltende Recht dies verlangt.

Vertreter in der EU (Art. 27 DSGVO). Vertreter von ScoutSocial in der Europäischen Union ist Davit Harutyunyan (davit.harutyunyan@aigentifyable.com). Betroffene Personen in der EU können sich unmittelbar an unseren Vertreter wenden oder uns unter legal@scoutsocial.ai erreichen.

Vertreter im Vereinigten Königreich (Art. 27 UK-DSGVO). Vertreter von ScoutSocial im Vereinigten Königreich ist Rasoul Behravesh (rasoul.behravesh@aigentifyable.com). Betroffene Personen im Vereinigten Königreich können sich unmittelbar an unseren Vertreter wenden oder uns unter legal@scoutsocial.ai erreichen.

Aufsichtsbehörden. Betroffene Personen in der EU haben das Recht, bei der Aufsichtsbehörde des Mitgliedstaats, in dem sie ansässig sind, Beschwerde einzulegen. Betroffene Personen im Vereinigten Königreich haben das Recht, beim Information Commissioner’s Office (ICO) Beschwerde einzulegen; ico.org.uk.