Datenschutzerklärung

Growfeed ("Growfeed", "wir", "uns", "unser") ist ein KI-gestützter Dienst zur Erstellung und Planung von Social-Media-Inhalten für Unternehmen und Agenturen (vorrangig E-Commerce), betrieben von VISIONALTECH UK LTD, einer private limited company, eingetragen in England und Wales unter der Firmennummer 13564223, mit Sitz in 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Im Sinne der britischen Datenschutzgrundverordnung (UK GDPR), der EU-Datenschutzgrundverordnung (EU-DSGVO) und des geltenden Datenschutzrechts ist VISIONALTECH UK LTD der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten.

Kontakt für Datenschutzangelegenheiten: [email protected](Betreff: "Privacy Request").

Diese Richtlinie erläutert, welche personenbezogenen Daten wir erheben, wenn Sie Growfeed nutzen (die Website growfeed.app, die Webanwendung und verwandte Dienste), warum wir sie erheben, auf welche Rechtsgrundlagen wir uns stützen, mit wem wir sie teilen, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Sie erfasst nicht Websites oder Dienste Dritter, auf die wir verlinken, oder die Social-Media-Plattformen, die Sie verbinden möchten (wie Facebook, Instagram, Pinterest, TikTok, WordPress oder Telegram), die ihren eigenen Datenschutzrichtlinien unterliegen.

Informationen, die Sie uns geben

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort (Passwort-Hashes werden von unserem Authentifizierungsanbieter Supabase Auth gespeichert).
• Abrechnungsdaten: Ihr Tarif, Ihr Abonnementstatus sowie zugehörige Stripe-Kunden- / Abonnement-Kennungen. Kartendetails werden von Stripe erfasst und verarbeitet und niemals auf unseren Systemen gespeichert.
• Shop- und Markendaten: die Webadresse Ihres Shops, Ihr Firmenname, Ihr Logo, Ihre Markenfarben, Ihr Produktkatalog, Ihre Angaben zur Markenstimme, Ihre Zielgruppe, Ihre Sprachen und die von Ihnen bereitgestellten Werbeinformationen. Soweit dies personenbezogene Daten umfasst, verarbeiten wir sie, um den Dienst zu erbringen.
• Inhalte, die Sie erstellen oder genehmigen: Beschriftungen, Bilder, Videos (einschließlich Studio-Projekte), Zeitpläne und Rückmeldungen, die Sie innerhalb des Dienstes einreichen.
• Support und Kommunikation: der Inhalt von Nachrichten, die Sie uns senden (einschließlich Name/E-Mail von Gästen in Support-Tickets, sofern angegeben).

Informationen, die wir automatisch erheben

• Nutzungsdaten: genutzte Funktionen, Generierungs- und Veröffentlichungsaktivität, Guthabennutzung sowie damit verbundene Anwendungsereignisse, die zum Betrieb des Produkts erforderlich sind.
• Geräte- und technische Daten: IP-Adresse (einschließlich gehashter Formen für anonyme Ratenbegrenzung), Browsertyp, Gerätetyp und ähnliche technische Kennungen.
• Cookies und ähnliche Technologien: siehe Abschnitt 6 und unsere Cookie-Richtlinie.

Informationen von verbundenen Konten

Wenn Sie ein Social-Media- oder Veröffentlichungskonto verbinden, erhalten wir Zugriffstoken (und gegebenenfalls Refresh-Token), Kontokennungen und zugehörige Metadaten, die zur Veröffentlichung im Ihrem Namen erforderlich sind — zum Beispiel Facebook-Seiten- und Instagram-Unternehmenskennungen, Pinterest-Pinnwände, TikTok-Kontokennungen, von Ihnen bereitgestellte Telegram-Bot-Token und Kanal-IDs sowie WordPress-Zugangsdaten. Wir fordern nur die Berechtigungen an, die für die von Ihnen genutzten Funktionen erforderlich sind. Sie können diese Konten jederzeit trennen.

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (wie Daten über Gesundheit, Religion oder politische Meinungen). Bitte übermitteln Sie solche Daten nicht in den Dienst.

Soweit wir uns auf berechtigte Interessen stützen, haben wir geprüft, dass unsere Interessen nicht durch Ihre Rechte und Freiheiten überwogen werden. Sie können uns jederzeit um weitere Details zu dieser Abwägung bitten.

Soweit wir uns auf die Einwilligung stützen (für nicht wesentliche Cookies und Marketing), können Sie diese jederzeit widerrufen, ohne die vor dem Widerruf erfolgte Verarbeitung zu beeinträchtigen.

Growfeed nutzt künstliche Intelligenz, um Beschriftungen, Bilder und Videos zu erzeugen und die von Ihnen bereitgestellten Shop-Informationen zu analysieren (auch während der Onboarding-Scans). Dazu werden die von Ihnen übermittelten Inhalte und Markeninformationen an die in Abschnitt 7 aufgeführten KI-Anbieter gesendet, ausschließlich um ein Ergebnis für Sie zu erzeugen oder die von Ihnen angeforderten Funktionen zu betreiben.

Wir verwenden Ihre Inhalte nicht, um unsere eigenen Modelle zu trainieren. Ob ein Drittanbieter von KI-Diensten Eingaben oder Ausgaben zur Verbesserung seiner Modelle verwendet, richtet sich nach den Bedingungen dieses Anbieters; wir machen hierzu keine Aussagen, die über diese Bedingungen hinausgehen.

Wir verwenden unbedingt erforderliche Cookies, damit der Dienst funktioniert (zum Beispiel, um Sie angemeldet zu halten und Ihre Cookie-Entscheidungen zu speichern). Auf unseren Marketing-Seiten werden Analyse- und Marketing-Cookies nur mit Ihrer Einwilligung gesetzt, die über unser Cookie-Banner verwaltet wird.

Vollständige Details zu Cookie-Kategorien und einzelnen Cookies finden Sie in unserer Cookie-Richtlinie. Sie können nicht wesentliche Einstellungen jederzeit über den Steuerungspunkt "Cookie-Einstellungen" in der Fußzeile ändern oder widerrufen.

Wir teilen personenbezogene Daten mit vertrauenswürdigen Dritten, die sie im Rahmen eines Vertrags und nur in dem für die Erbringung des Dienstes erforderlichen Umfang in unserem Auftrag verarbeiten. Zu den aktuellen Auftragsverarbeitern gehören:

WordPress-Seiten, die Sie verbinden, sind Ihre eigenen Systeme (oder die Ihrer Kunden); wir senden Inhalte dorthin nur auf Ihre Anweisung und mit von Ihnen bereitgestellten Zugangsdaten.

Wir können personenbezogene Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Bedingungen durchzusetzen oder im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (in diesem Fall werden wir Sie informieren, soweit erforderlich).

Wir verkaufen Ihre personenbezogenen Daten nicht.

• Telegram: Sie stellen ein Bot-Token und eine Kanalkennung bereit. Wir speichern diese Zugangsdaten in unserer Datenbank (Zugriff auf die Anwendung beschränkt), um von Ihnen geplante Nachrichten und Medien zu veröffentlichen.
• WordPress: Sie verbinden eine Website mit einem Anwendungspasswort oder Plugin-Zugangsdaten. Wir speichern diese Zugangsdaten in unserer Datenbank (Zugriff auf die Anwendung beschränkt), um auf Ihre Anweisung Beiträge zu erstellen oder zu aktualisieren.
• WooCommerce-Schlüssel (sofern Sie Attributionsfunktionen aktivieren): von Ihnen bereitgestellte Shop-API-Schlüssel werden in unserer Datenbank mit auf die Anwendung beschränktem Zugriff gespeichert.

Wir sind im Vereinigten Königreich ansässig. Das Hosting unserer Anwendung (Hetzner) und unsere primäre Datenbank (Supabase) befinden sich in Germany. Einige Auftragsverarbeiter befinden sich außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR).

Insbesondere können von Ihnen zur KI-Generierung übermittelte Inhalte von Anbietern außerhalb des UK/EWR verarbeitet werden, einschließlich DeepSeek (China) und in den USA ansässigen KI-Anbietern wie OpenAI, Google (Vertex AI / Gemini), xAI, Anthropic und Atlas Cloud (sowie weiteren Auftragsverarbeitern, deren Regionen in Abschnitt 7 als Platzhalter bis zur Verifizierung markiert sind).

Wenn wir personenbezogene Daten außerhalb des Vereinigten Königreichs oder des EWR übermitteln, stützen wir uns auf: {{TRANSFER_SAFEGUARDS}}

Sie können weitere Informationen zu den bei einer bestimmten Übermittlung angewandten Garantien anfordern, indem Sie [email protected] kontaktieren.

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist:

• Konto- und Shop-Daten: für die Lebensdauer Ihres Kontos, danach innerhalb von {{ACCOUNT_RETENTION_AFTER_CLOSURE}} nach Kontoschließung gelöscht oder anonymisiert, sofern wir sie nicht aus rechtlichen Gründen länger aufbewahren müssen.
• Abrechnungs- und Transaktionsunterlagen: aufbewahrt für {{BILLING_RETENTION_PERIOD}}, wie für die steuerliche und buchhalterische Compliance erforderlich.
• Support-Kommunikation: bis zu {{SUPPORT_RETENTION_PERIOD}} nach Lösung.
• Nachweise zur Marketing-Einwilligung und zu Cookies: {{COOKIE_CONSENT_EVIDENCE_RETENTION}}.
• Token verbundener Konten: bis Sie das Konto trennen oder Ihr Konto gelöscht wird; über Meta verbundene Facebook-/Instagram-Token werden außerdem entfernt, wenn der Meta-Datenlöschungs-Callback ausgeführt wird.

Nach britischem und europäischem Datenschutzrecht haben Sie das Recht:

• auf Zugang zu den personenbezogenen Daten, die wir über Sie speichern;
• auf Berichtigung unrichtiger oder unvollständiger Daten;
• auf LöschungIhrer Daten ("Recht auf Vergessenwerden"), unter bestimmten Umständen;
• auf Einschränkung oder Widerspruch gegen unsere Verarbeitung, unter bestimmten Umständen;
• auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten;
• jederzeit die Einwilligung zu widerrufen, sofern wir uns auf die Einwilligung stützen;
• nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die rechtliche oder ähnlich bedeutsame Wirkungen entfalten (unsere Inhaltserstellung trifft keine rechtlichen oder ähnlich bedeutsamen Entscheidungen über Sie).

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]mit dem Betreff "Data Rights Request". Wir werden innerhalb eines Monats antworten, wie gesetzlich vorgeschrieben.

Beschwerden.Wenn Sie mit der Art und Weise, wie wir Ihre Daten verarbeiten, nicht zufrieden sind, können Sie sich bei einer Aufsichtsbehörde beschweren. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO), www.ico.org.uk. Wenn Sie sich im EWR befinden, können Sie sich an Ihre lokale Datenschutzbehörde wenden. Wir würden uns freuen, zunächst die Möglichkeit zu erhalten, Ihre Anliegen zu klären.

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, einschließlich Verschlüsselung während der Übertragung (TLS), über unseren Authentifizierungsanbieter gehashte Authentifizierungspasswörter, Zugriffskontrollen, die Datenbankzugangsdaten und Token auf die Anwendung beschränken, sowie die Nutzung seriöser Infrastrukturanbieter. OAuth-Token und Site-Zugangsdaten werden in unserer Datenbank gespeichert; der Zugriff ist auf die Anwendung beschränkt. Kein System ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren. Soweit gesetzlich vorgeschrieben, informieren wir Sie und die zuständige Behörde über eine Verletzung des Schutzes personenbezogener Daten.

Growfeed ist ein Geschäftsdienst und nicht für Personen unter 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter [email protected], und wir werden sie löschen.

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum "Zuletzt aktualisiert" und benachrichtigen Sie gegebenenfalls per E-Mail oder In-App-Mitteilung. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Richtlinie.

VISIONALTECH UK LTD
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

Datenschutzkontakt: [email protected]

Support: [email protected]

Website: growfeed.app