Datenschutzerklärung

Stand: 12. September 2026 – Entwurf für die anwaltliche Prüfung

Stand: 12.09.2026 – Entwurf für die anwaltliche Prüfung. Angaben zu Dienstleistern, Rechtsgrundlagen und Speicherfristen nur veröffentlichen, nachdem sie gegen den tatsächlichen Betrieb geprüft wurden.

1. Verantwortlicher

Daniel Mörbitz, handelnd unter confacAI
Seebacher Straße 66, 67098 Bad Dürkheim, Deutschland
E-Mail: daniel@confacAI.com

[PRÜFEN: rechtliche Bezeichnung nach Gewerbeanmeldung; Datenschutzbeauftragter nur nennen, falls bestellt.]

2. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Informationen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung und zuvor besuchte Seite, sofern übertragen. Die Verarbeitung dient der Auslieferung, Sicherheit und Fehleranalyse.

Rechtsgrundlage: [PRÜFEN, in der Regel Art. 6 Abs. 1 lit. f DSGVO.]
Speicherdauer: [EINTRAGEN: tatsächliche Frist der Serverlogs.]
Hostinganbieter: [EINTRAGEN: Name, Sitz, AVV und Region.]

3. Konto und Authentifizierung

Für ein Kundenkonto verarbeiten wir Name bzw. Anzeigename, E-Mail-Adresse, Unternehmensangaben soweit angegeben, Passwort-Hash, Zeitpunkte der Registrierung und Anmeldung sowie Einstellungen des Kontos. Das Passwort wird nicht im Klartext gespeichert.

Zweck: Bereitstellung und Absicherung des Kontos, Kommunikation und Vertragsdurchführung.
Rechtsgrundlage: [PRÜFEN: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. f DSGVO für Sicherheit.]
Speicherdauer: [EINTRAGEN: Vertragsdauer, Löschprozess und gesetzliche Ausnahmen.]

4. Produktionen, Uploads und KI-Dienste

Wenn Kunden eine Funktion starten, verarbeiten wir die dafür eingegebenen Texte, Briefings, Kanalangaben, hochgeladenen Bilder, Audio- und Videodateien sowie erzeugte Ergebnisse, Statusdaten und Fehlerprotokolle. Soweit zur gewählten Funktion nötig, werden Inhalte an spezialisierte technische Dienstleister übermittelt, beispielsweise für Sprachverarbeitung, Bild- oder Videogenerierung, Transkription, Übersetzung oder Analyse.

Zweck: Ausführung der beauftragten Produktion und Bereitstellung des Ergebnisses.
Rechtsgrundlage: [PRÜFEN: Art. 6 Abs. 1 lit. b DSGVO; bei B2B-Auftragsverarbeitung Rolle und Rechtsgrundlage getrennt darstellen.]
Empfänger: [VOLLSTÄNDIGE ANBIETERLISTE, Sitz, Zweck, AVV/SCC oder anderer Drittlandtransfermechanismus ergänzen.]
Speicherdauer: [EINTRAGEN: Produktions-, Ergebnis-, Upload- und Backupfristen.]

Kunden sollen keine personenbezogenen Daten Dritter oder vertrauliche Inhalte eingeben, wenn sie deren Weitergabe an die für die Funktion erforderlichen Dienstleister nicht rechtfertigen können.

5. Social-Media-Verbindungen

Kunden können ihre Konten bei YouTube, Facebook, Instagram, LinkedIn und TikTok freiwillig verbinden. Die Anmeldung und Freigabe erfolgen beim jeweiligen Plattformanbieter. confacAI erhält kein Passwort dieser Plattformkonten.

Verarbeitet werden, abhängig von Freigabe und Plattform: Konto- oder Kanal-ID, Anzeigename, Profilbild-URL, Seiten-/Kanalinformationen, erteilte Berechtigungen, Zugriffs- und Aktualisierungsdaten sowie verschlüsselt gespeicherte Tokens. Die Daten dienen der Zuordnung des verbundenen Kontos, den ausdrücklich freigegebenen Funktionen und dem sicheren Betrieb der Verbindung.

Die Verbindung kann im Creator-Profil getrennt werden. Der Widerruf der App-Freigabe beim Plattformanbieter kann zusätzlich erforderlich sein.
Rechtsgrundlage: [PRÜFEN: Vertragserfüllung und/oder Einwilligung.]
Empfänger: Google, Meta, LinkedIn und TikTok nur soweit der Kunde die jeweilige Verbindung selbst auslöst.
Speicherdauer: bis zur Trennung oder Kontolöschung, vorbehaltlich Sicherungen und gesetzlicher Pflichten. [TECHNISCH PRÜFEN.]

6. E-Mails und Support

Wir verarbeiten E-Mail-Adresse, Nachrichteninhalt, technische Versanddaten und Supportverlauf, um Kontobestätigungen, Vertragsinformationen, Rechnungen und angefragten Support bereitzustellen.

Anbieter: [EINTRAGEN: Mail- und Supportanbieter, Sitz und AVV.]
Rechtsgrundlage: [PRÜFEN: Art. 6 Abs. 1 lit. b bzw. f DSGVO.]
Speicherdauer: [EINTRAGEN.]

7. Zahlungen und Rechnungen

Bei kostenpflichtigen Angeboten verarbeiten wir Bestell-, Rechnungs- und Zahlungsstatusdaten. Zahlungsdaten werden nur in dem Umfang an den Zahlungsdienstleister übermittelt, in dem dies für die Zahlung erforderlich ist.

Anbieter: [EINTRAGEN: Zahlungsdienstleister, Datenkategorien, Sitz und Datenschutzlink.]
Rechtsgrundlage: Vertragserfüllung und gesetzliche Aufbewahrungspflichten.
Speicherdauer: [EINTRAGEN: steuerliche Aufbewahrung und technische Umsetzung.]

8. Cookies, lokaler Speicher und Reichweitenmessung

[TECHNISCH PRÜFEN.] Das Portal speichert nach Anmeldung technisch notwendige Sitzungsdaten und Anzeigeeinstellungen im Browser. Analyse-, Marketing- oder Drittanbieter-Cookies werden nur eingesetzt, wenn sie tatsächlich aktiviert und in dieser Erklärung sowie gegebenenfalls im Consent-Mechanismus berücksichtigt sind.

9. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Anfragen können an daniel@confacAI.com gerichtet werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde: [PRÜFEN: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, aktuelle Kontaktangaben eintragen.]

10. Automatisierte Entscheidungen und Änderungen

[PRÜFEN: Ob Profiling oder automatisierte Entscheidungen im Sinn von Art. 22 DSGVO erfolgen.] Diese Erklärung wird angepasst, wenn sich Verarbeitungen, Dienstleister oder Funktionen ändern.

5. Anmeldung und Speicherung im Browser

Nach der Anmeldung wird ein Sitzungs-Token zusammen mit Anzeigename und E-Mail-Adresse im lokalen Speicher deines Browsers abgelegt (localStorage). Diese Speicherung ist technisch erforderlich, damit du zwischen den Seiten des Portals angemeldet bleibst. Sie erfolgt erst nach deiner Anmeldung, nicht beim bloßen Aufruf der Startseite. Du kannst die Daten jederzeit über die Abmeldefunktion oder das Löschen der Websitedaten in deinem Browser entfernen.

Darüber hinaus merkt sich das Portal Anzeigeeinstellungen wie Sprache und eingeklappte Seitenleiste lokal in deinem Browser.

Facebook-Verbindung

Die Verbindung ist freiwillig und erfolgt im Creator-Profil über die Anmeldung bei Facebook. confacAI erhält dabei dein Facebook-Passwort nicht. Verarbeitet werden deine Facebook-Konto-ID und dein Name, die von dir freigegebenen Facebook-Seiten mit Namen und IDs, die erteilten Berechtigungen und Seitenaufgaben sowie Zugangsberechtigungen und deren Ablaufzeiten. Die Daten dienen der Zuordnung deiner freigegebenen Seiten zu deinem confacAI-Kundenkonto.

Die App fordert Berechtigungen zum Auflisten freigegebener Seiten, Lesen von Seiteninhalten und Verwalten von Seitenbeiträgen an. Die Kontoverbindung allein veröffentlicht keine Inhalte. Die aktuelle Erweiterung verbindet Konten; sie stellt noch keinen Facebook-Publisher bereit.

Die Anmeldung und Freigabe erfolgen bei Meta. Es gelten ergänzend die Datenschutzhinweise von Meta. Zugangstokens werden auf dem confacAI-Server verschlüsselt gespeichert und nicht im Browser offengelegt. Die Facebook-Verbindungsdaten werden nicht an KI-Modelle zur Inhaltserzeugung übermittelt.

Die Verbindungsdaten bleiben gespeichert, bis du die Verbindung trennst oder das zugehörige confacAI-Kundenkonto gelöscht wird. Ein abgelaufenes Token entfernt den Verbindungseintrag nicht automatisch. Offene Anmeldeversuche sind zehn Minuten gültig und werden nach Ablauf beim nächsten Verbindungsaufruf bereinigt. Datensicherungen können ältere Stände enthalten; sie werden nicht für den laufenden Verbindungsbetrieb verwendet.

Facebook-Verbindung und Verbindungsdaten löschen

  1. Melde dich bei confacAI an und öffne das Creator-Profil.
  2. Öffne die Rubrik mit deinen Kanälen und Konten.
  3. Klicke bei Facebook auf „Trennen“ und bestätige den Vorgang. Die im Portal gespeicherten Facebook-Verbindungsdaten und offenen Anmeldeversuche für dieses Kundenkonto werden entfernt.

Die App-Freigabe bei Meta bleibt davon unabhängig bestehen. Du kannst sie zusätzlich in deinen Facebook-Einstellungen unter den verbundenen Apps bzw. Business-Integrationen widerrufen. Für weitere Löschanfragen oder wenn du keinen Zugriff mehr auf dein confacAI-Konto hast, kontaktiere daniel@confacAI.com. Nenne die betroffene Konto-E-Mail und Facebook-Seite, aber sende keine Passwörter oder Zugangstokens.