Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen von Timmy, einem KI-gestützten Marketing-Automatisierungswerkzeug.

Verantwortlicher im Sinne der DSGVO ist die Nuwis GmbH, Dannenkamp 17, 22869 Schenefeld, Geschäftsführer: Mücahit Özcakir, E-Mail: info@nuwis.de.

Für Datenschutzfragen erreichst du uns über diese Kontaktdaten. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen derzeit nicht vorliegen.

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung, lit. b DSGVO zur Vertragserfüllung, lit. c DSGVO zur Erfüllung rechtlicher Pflichten und lit. f DSGVO zur Wahrung berechtigter Interessen wie sicherer Betrieb und Verbesserung des Dienstes.

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Timmy wird auf Infrastruktur von Convex betrieben. Backend, Datenbank und Datei-Speicher werden in der EU-Region genutzt. Dabei werden insbesondere Konto-, Inhalts- und Nutzungsdaten verarbeitet.

Beim Aufruf des Dienstes werden technische Zugriffsdaten verarbeitet, um Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen technisch notwendige Mittel wie HTTP-only Session-Cookies zur Authentifizierung und lokale Speicherung für Anzeige-Einstellungen. Wir verwenden derzeit keine einwilligungspflichtigen Marketing- oder Tracking-Cookies auf öffentlichen Seiten.

Für die Nutzung ist ein Konto erforderlich. Über Better Auth verarbeiten wir E-Mail-Adresse, Namen, Passwort-Hash sowie Sitzungs- und Verifizierungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Erstellung von Texten, Bildern und Skripten übermitteln wir Eingaben wie Themen, Vorgaben, Markenangaben oder URLs an spezialisierte Dienstleister. Texte erzeugen wir standardmäßig mit den Sprachmodellen Kimi von Moonshot AI (Moonshot AI Pte. Ltd., Singapur), die Verarbeitung erfolgt auf Servern in Singapur. Google Gemini setzen wir als Ausweichmodell und für einzelne Aufgaben ein. Bilder erzeugen wir mit OpenAI. Zum Auslesen von Websites nutzen wir Firecrawl, vorbereitend außerdem fal.ai. Zur Übermittlung in Drittländer siehe Abschnitt 12. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte übermittle keine besonderen Kategorien personenbezogener Daten.

Auf deine Veranlassung veröffentlicht Timmy Inhalte auf verbundenen Kanälen wie LinkedIn, Instagram, YouTube, WordPress, Payload CMS oder eigenen Blogs. Übermittelt werden Inhalte, Metadaten und erforderliche Zugriffsdaten.

Google-Nutzerdaten

Google-Nutzerdaten werden nur für aktivierte Funktionen verwendet, nicht verkauft, nicht für Werbung weitergegeben und nicht zum Training allgemeiner KI-Modelle verwendet. OAuth-Tokens werden verschlüsselt serverseitig gespeichert und bei Trennung oder Kontolöschung widerrufen oder gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

Publishing-Infrastruktur bundle.social

Für die Verbindung von Social-Media-Konten, die Veröffentlichung von Beiträgen sowie den Abruf von Statistiken, Kommentaren und Bewertungen (LinkedIn, Facebook, Instagram, YouTube, TikTok, X, Threads, Pinterest, Reddit) setzen wir bundle.social ein (BUNDLE SP. Z O.O., ul. Hoża 86/410, 00-682 Warschau, Polen) — als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, mit Verarbeitung auf Servern in der EU. Übermittelt werden die zu veröffentlichenden Inhalte und Medien sowie plattformbezogene Kennzahlen, Kommentare und Bewertungen. Die Zugriffstokens der verbundenen Social-Media-Konten werden bei bundle.social gespeichert, nicht in unserer Datenbank. bundle.social bewahrt Plattformdaten begrenzt auf (Statistiken ca. 30 Tage); die dauerhafte Archivierung erfolgt in Timmy.

Für Transaktions-E-Mails nutzen wir Brevo. Verarbeitet werden Empfängeradresse, Nachrichteninhalt und technische Zustellinformationen. Marketing-E-Mails versenden wir nur mit gesonderter Einwilligung.

Auf unserer Website kannst du kostenlose Vorlagen und Werkzeuge anfordern, zum Beispiel den Social-Media-Redaktionsplan. Dafür verarbeiten wir deine E-Mail-Adresse, freiwillig deinen Vornamen, die gewählte Sprache, die angeforderte Vorlage, die Seite, auf der du sie angefordert hast, sowie Zeitpunkt und Anzahl der Downloads.

Zweck und Rechtsgrundlage: Wir schicken dir die Vorlage per E-Mail mit einem persönlichen Download-Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Vorlage bei uns anforderst. Den Link speichern wir nur als nicht umkehrbaren Prüfwert (Hash), er gilt 30 Tage. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro E-Mail-Adresse und insgesamt (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter: Marketing-Tipps per E-Mail bekommst du nur, wenn du das gesondert ankreuzt und die Anmeldung über den Link in unserer E-Mail bestätigst (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Vorlage bekommst du auch ohne Newsletter. Den Zeitpunkt deiner Bestätigung speichern wir als Nachweis der Einwilligung.

Brevo: Für den Versand der E-Mails und die Verwaltung der Newsletter-Empfänger nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Nach deiner Bestätigung übermitteln wir E-Mail-Adresse, Vorname, Sprache, Vorlage, Herkunftsseite und Zeitpunkt der Einwilligung an Brevo.

Speicherdauer: Anfragen ohne bestätigten Newsletter löschen wir automatisch 90 Tage nach der letzten Anfrage. Bei bestätigtem Newsletter speichern wir die Daten, solange du den Newsletter beziehst, und den Nachweis der Einwilligung darüber hinaus, soweit wir ihn nach Art. 7 Abs. 1 DSGVO benötigen.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@nuwis.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Kostenlose KI-Werkzeuge: Mit unseren Werkzeugen (Hashtag-Generator, LinkedIn-Post-Generator und Instagram-Caption-Generator) kannst du ohne Konto Texte erzeugen lassen. Dafür übermitteln wir dein eingegebenes Thema (höchstens 500 Zeichen), die gewählten Optionen und die Sprache einmalig an Moonshot AI (Singapur), ersatzweise an Google, damit das Ergebnis erzeugt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Erzeugung bei uns anforderst. Deine Eingaben und die Ergebnisse speichern wir nicht. Wir zählen nur, wie oft ein Werkzeug pro Tag genutzt wurde und wie oft dabei ein Fehler auftrat, ohne Bezug zu deiner Person.

Zum Schutz vor Missbrauch begrenzen wir die Nutzung auf 10 Durchläufe pro Stunde und Browser sowie insgesamt pro Tag. Dafür legt die Seite im lokalen Speicher deines Browsers (localStorage) eine zufällig erzeugte Kennung an, die keinen Bezug zu deiner Person hat, und übermittelt sie bei jedem Durchlauf an uns. Wir verwenden sie ausschließlich für diese Begrenzung. Außerdem speichert die Seite dort, wie viele kostenlose Durchläufe du genutzt hast und ob du die Werkzeuge freigeschaltet hast. Rechtsgrundlage für die Begrenzung ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern und Auslesen dieser Werte in deinem Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können. Du kannst die Werte jederzeit über die Einstellungen deines Browsers löschen.

Nach drei kostenlosen Durchläufen bitten wir dich um deine E-Mail-Adresse, um die Werkzeuge weiter zu nutzen. Dafür gilt das oben beschriebene Verfahren einschließlich des freiwilligen Newsletters; statt eines Download-Links bekommst du einen Link zu den Werkzeugen. Bitte gib in die Werkzeuge keine personenbezogenen oder vertraulichen Daten ein.

Zur Verbesserung und Stabilität setzen wir PostHog über die EU-Cloud ein. Die Verarbeitung erfolgt serverseitig und ohne clientseitiges Tracking auf öffentlichen Seiten.

Einige Dienstleister können Daten in den USA verarbeiten. Soweit Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses. Andernfalls nutzen wir Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

Moonshot AI verarbeitet die an sie übermittelten Daten auf Servern in Singapur. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission.

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen gelten. Technische Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert. Konto- und Inhaltsdaten werden nach Vertragsende grundsätzlich spätestens innerhalb von 90 Tagen gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten. Die Übertragung erfolgt verschlüsselt per TLS. Zugangsdaten und Tokens werden verschlüsselt gespeichert.

Soweit Kunden über Timmy eigene Inhalte mit personenbezogenen Daten erstellen oder veröffentlichen, verarbeiten wir diese Daten im Auftrag und nach Weisung des Kunden. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung des Dienstes oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden.