Datenschutzbestimmung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger anwendbarer Datenschutzvorschriften ist:

Fachkraft24 GmbH & Co. KG Gustav-Weißkopf-Str. 7 99092 Erfurt Deutschland

Handelsregister: HRA 506139
Registergericht: Amtsgericht Jena

Vertreten durch die persönlich haftende Gesellschafterin:

KMV Verwaltungs GmbH Gustav-Weißkopf-Str. 7 99092 Erfurt Deutschland

Geschäftsführer: Danny Mrowiec

E-Mail: info@neobake.ai

Neobake ist eine Marke bzw. Plattform der Fachkraft24 GmbH & Co. KG.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• der Website von Neobake,
• der Neobake-Plattform,
• Registrierung und Nutzerkonten,
• Vertrags- und Zahlungsabwicklung,
• KI-gestützten Funktionen,
• Uploads und generierten Inhalten,
• Kontakt und Support,
• angebundenen Werbekonten,
• unseren Social-Media-Präsenzen sowie
• den sonstigen nachfolgend beschriebenen Funktionen.

Neobake richtet sich ausschließlich an Unternehmer und gewerbliche Nutzer.

3. Unsere datenschutzrechtliche Rolle

Je nach Verarbeitung können unterschiedliche datenschutzrechtliche Rollen bestehen.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, wenn eine Einwilligung für eine bestimmte Verarbeitung erteilt wurde.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen, wenn die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Zu unseren berechtigten Interessen gehören insbesondere:

• sicherer und wirtschaftlicher Plattformbetrieb,
• IT-Sicherheit,
• Missbrauchsprävention,
• Fehleranalyse,
• Verbesserung der technischen Stabilität,
• Bearbeitung geschäftlicher Anfragen sowie
• Geltendmachung und Verteidigung rechtlicher Ansprüche.

5. Informationen nach Art. 13 und Art. 14 DSGVO

Wir erhalten personenbezogene Daten sowohl unmittelbar von betroffenen Personen als auch – insbesondere im Rahmen von Kundeninhalten – mittelbar über unsere Kunden.

6. Website und Server-Logdaten

Beim Aufruf unserer Website bzw. Plattform können technisch erforderliche Informationen verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene URL,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen,
• HTTP-Statuscodes sowie
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität, Fehleranalyse und Gewährleistung der Sicherheit unserer Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unsere Anwendung speichert derzeit keine gesonderten dauerhaften IP- oder Loginprotokolle in eigenen Datenbanktabellen. Technische Server- und Prozessprotokolle können jedoch durch die Server- und Hostinginfrastruktur entstehen.

Speicherdauer:

Server- und Fehlerprotokolle werden grundsätzlich spätestens nach sieben Tagen gelöscht. Soweit einzelne Protokolldaten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich sind, werden diese zweckgebunden bis zum Wegfall dieser Erforderlichkeit aufbewahrt.

7. Hosting durch Hetzner

Für den Betrieb der Neobake-Anwendung setzen wir Infrastruktur der Hetzner Online GmbH ein. Die Anwendungsserver werden in Deutschland betrieben. Dabei können insbesondere:

• IP-Adressen,
• Verbindungsdaten,
• technische Protokolldaten,
• Accountinformationen,
• Anwendungsdaten und
• weitere für den Plattformbetrieb erforderliche Daten

verarbeitet werden.

Zweck: Sichere und zuverlässige Bereitstellung von Neobake.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

8. Datenbank bei all-inkl.com

Die von Neobake verwendete MySQL-Datenbank wird über Infrastruktur von all-inkl.com betrieben. Dort können insbesondere gespeichert werden:

• Accountdaten,
• E-Mail-Adressen,
• Nutzerinformationen,
• Projekte,
• Prompts,
• Chatverläufe,
• Metadaten generierter Inhalte,
• Nutzungs- und Creditinformationen,
• Vertragsinformationen und
• weitere erforderliche Anwendungsdaten.

Zweck: Speicherung und Bereitstellung der Neobake-Anwendungsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und gegebenenfalls lit. f DSGVO.

Soweit eine Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage von Art. 28 DSGVO.

9. Google Cloud Storage

Neobake kann Google Cloud Storage zur Speicherung und Bereitstellung von Mediendateien verwenden. Hierzu können insbesondere gehören:

• generierte Bilder,
• hochgeladene Bilder,
• Videos,
• Referenzmaterialien und
• sonstige Mediendateien.

Je nach Konfiguration können Medien über Objekt-URLs bereitgestellt werden.

Zweck: Speicherung und Bereitstellung von Medien innerhalb von Neobake.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 28 DSGVO bei einer Verarbeitung im Auftrag des Kunden.

Verwendete Google-Cloud-Region:

europe-west1

10. Registrierung und Nutzerkonto

Für geschützte Bereiche von Neobake ist ein Nutzerkonto erforderlich. Hierbei können insbesondere verarbeitet werden:

• E-Mail-Adresse,
• Passwort in gehashter Form,
• Name,
• Unternehmensinformationen,
• Accountstatus,
• E-Mail-Verifizierungsstatus,
• gebuchter Tarif,
• Credit-Guthaben,
• Credit-Verbrauch,
• Zeitpunkt und Version der akzeptierten AGB und der zur Kenntnis genommenen Datenschutzerklärung und
• Registrierungsinformationen.

Passwörter werden nicht im Klartext gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Authentifizierung und Session-Verwaltung

Für Authentifizierung und Sitzungsverwaltung verwendet Neobake Auth.js (NextAuth). Dabei werden technisch erforderliche Cookies bzw. vergleichbare Speichermechanismen verwendet. Diese dienen insbesondere:

• der Anmeldung,
• der Aufrechterhaltung einer Sitzung,
• der Absicherung von Nutzerkonten,
• der Authentifizierung und
• der Bereitstellung geschützter Plattformbereiche.

Die entsprechenden Technologien werden nicht für Werbe- oder profilbildende Trackingzwecke eingesetzt.

Soweit dabei Informationen auf dem Endgerät gespeichert oder von diesem abgerufen werden, erfolgt dies, soweit die Voraussetzungen erfüllt sind, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Vorgänge für die Bereitstellung des vom Nutzer ausdrücklich gewünschten digitalen Dienstes erforderlich sind.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Anmeldung mit Google

Neobake bietet neben E-Mail und Passwort eine Anmeldung über Google OAuth an. Bei Verwendung dieser Funktion erfolgt eine Weiterleitung zu Google. Dabei können wir insbesondere erhalten:

• E-Mail-Adresse,
• Name,
• Google-Account-Kennung und
• gegebenenfalls freigegebene Profilinformationen.

Die Nutzung der Google-Anmeldung ist freiwillig. Alternativ steht die Anmeldung per E-Mail und Passwort zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. E-Mail-Verifizierung und Passwort-Reset

Zur Absicherung von Nutzerkonten verwenden wir E-Mail-Verifizierung und Funktionen zum Zurücksetzen von Passwörtern. Dabei können insbesondere:

• E-Mail-Adresse,
• zeitlich begrenzte Verifizierungs- bzw. Reset-Tokens und
• technische Versandinformationen

verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. E-Mail-Versand

System-, Verifizierungs-, Passwort-Reset- und Kontakt-E-Mails werden über die Transactional-E-Mail-API von Brevo (Sendinblue SAS, Frankreich) versendet. Ist diese Schnittstelle nicht konfiguriert, kann der Versand ersatzweise über SMTP erfolgen. Dabei können insbesondere:

• E-Mail-Adresse,
• Name,
• Betreff,
• Nachrichteninhalt und
• technische Versandinformationen

verarbeitet werden.

Anbieter: Sendinblue SAS (Brevo), 17 rue de Salneuve, 75017 Paris, Frankreich.

15. Kontaktformular und Support

Über unser Kontaktformular können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Website, sofern freiwillig angegeben,
• Betreff,
• Nachricht und
• ausgewählte Anfragekategorie.

Die Angaben werden zur Bearbeitung der Anfrage verwendet.

Die Nachricht wird über unsere E-Mail-Infrastruktur übermittelt und nicht zusätzlich als Kontaktanfrage in der Neobake-Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen bzw. vorvertraglichen Anfragen; ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Kontakt: info@neobake.ai

16. Vertrags- und Abrechnungsdaten

Bei kostenpflichtigen Tarifen können insbesondere verarbeitet werden:

• Accountinformationen,
• Name,
• Unternehmen,
• E-Mail-Adresse,
• Rechnungsanschrift,
• Tarif,
• Vertragsbeginn,
• Vertragslaufzeit,
• Zahlungsstatus,
• Kündigungsstatus und
• Rechnungsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich aufzubewahrende Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.

17. Zahlungsabwicklung über Stripe

Für kostenpflichtige Abonnements und gegebenenfalls zusätzliche Credit-Käufe verwenden wir Stripe. Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Rechnungsanschrift,
• Zahlungsbetrag,
• Währung,
• Zahlungsmethode,
• Stripe-Kundennummer sowie
• Zahlungs- und Transaktionsstatus.

Vollständige Kartendaten werden nicht in unserer eigenen Anwendungsdatenbank gespeichert.

Stripe kann abhängig von der konkreten Verarbeitung als eigenständig Verantwortlicher oder als Auftragsverarbeiter tätig werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

Aktivierte Zahlungsarten:

Karten, Amazon Pay, Apple Pay, Kakao Pay, Link, MB WAY, Naver Pay, PAYCO, Samsung Pay, Bancontact, BLIK, EPS, Klarna und Pix. Die im jeweiligen Checkout angebotenen Zahlungsarten können je nach Land, Währung, Endgerät und Art der Zahlung variieren. Maßgeblich ist die im Checkout angezeigte Auswahl.

18. Nutzung der Neobake-Plattform

Bei der Nutzung können insbesondere verarbeitet werden:

• Nutzer-ID,
• verwendete Funktion,
• KI-Anbieter,
• KI-Modell,
• Prompts,
• Generierungsparameter,
• Tokenverbrauch,
• Credit-Verbrauch,
• technische Kosteninformationen,
• Projekte,
• Marken,
• Generierungszeitpunkte,
• Statusinformationen und
• Fehlermeldungen.

Die Verarbeitung erfolgt zur Bereitstellung und Abrechnung der Plattform sowie zur Fehleranalyse und Missbrauchsprävention.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

19. Prompts, Chats, Uploads und Kundeninhalte

Neobake verarbeitet Inhalte, die Nutzer eingeben oder hochladen. Hierzu können insbesondere gehören:

• Prompts,
• Chatnachrichten,
• Texte,
• Bilder,
• Videos,
• Logos,
• Produktbilder,
• Werbemittel,
• Markeninformationen,
• Referenzbilder,
• Unternehmensinformationen und
• sonstige Dateien.

Prompts und Chatverläufe können im Nutzerkonto gespeichert werden, damit Projekte und bisherige Ergebnisse erneut aufgerufen werden können.

Soweit die Verarbeitung der Vertragserfüllung gegenüber dem Nutzer dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit personenbezogene Daten Dritter im Auftrag eines Kunden verarbeitet werden, erfolgt die Verarbeitung im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO.

20. Besondere Kategorien personenbezogener Daten

Neobake ist nicht für die reguläre Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO vorgesehen. Dazu gehören insbesondere Daten über:

• rassische oder ethnische Herkunft,
• politische Meinungen,
• religiöse oder weltanschauliche Überzeugungen,
• Gewerkschaftszugehörigkeit,
• genetische Daten,
• biometrische Daten zur eindeutigen Identifizierung,
• Gesundheitsdaten sowie
• Sexualleben oder sexuelle Orientierung.

Nutzer dürfen solche Daten grundsätzlich nicht in Prompts, Uploads, Chats oder sonstige Neobake-Funktionen eingeben oder durch Neobake verarbeiten lassen.

Eine Ausnahme besteht nur, wenn die betreffende Verarbeitung zuvor ausdrücklich von Neobake für den konkreten Anwendungsfall zugelassen wurde und der Kunde sicherstellt, dass sämtliche hierfür erforderlichen datenschutzrechtlichen Voraussetzungen – insbesondere eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO – erfüllt sind.

Diese Beschränkung sollte ergänzend in den AGB und im AVV vereinbart werden.

21. Externe KI-Anbieter

Aktuell setzt Neobake Google Gemini, Runware und fal.ai als externe KI-Anbieter ein.

Zur Durchführung von KI-Generierungen kann Neobake Inhalte an externe KI- bzw. Infrastrukturprovider übermitteln. Abhängig von der Funktion können insbesondere verarbeitet werden:

• Prompts,
• Chatkontext,
• Texte,
• Bilder,
• Referenzbilder,
• Videos,
• Marken- und Werbekontext,
• Modellparameter und
• generierte Ergebnisse.

Die Übermittlung erfolgt, soweit sie für die vom Nutzer angeforderte Funktion erforderlich ist.

22. OpenAI und OpenAI-kompatible Dienste

OpenAI ist derzeit nicht als direkter KI-Anbieter produktiv aktiviert. Die technische Verwendung einer OpenAI-kompatiblen Schnittstelle bedeutet nicht, dass Daten an OpenAI übermittelt werden. Maßgeblich ist der tatsächlich angesprochene Anbieter.

Vor einer künftigen direkten Aktivierung von OpenAI wird diese Datenschutzerklärung entsprechend aktualisiert.

23. Anthropic / Claude

Anthropic / Claude ist derzeit nicht produktiv aktiviert. Es werden im Rahmen der Neobake-KI-Funktionen keine Nutzerdaten an Anthropic übermittelt.

Vor einer künftigen Aktivierung wird diese Datenschutzerklärung entsprechend aktualisiert.

24. Google Gemini / Google Generative AI

Für bestimmte KI-Funktionen verwendet Neobake Google Gemini bzw. Google Generative AI. Dabei können insbesondere:

• Prompts,
• Texte,
• Bilder,
• Videos,
• Referenzmaterial,
• Generierungsparameter und
• Ergebnisse

verarbeitet werden.

Neobake verwendet hierfür Google-Programmierschnittstellen. Vertex AI ist derzeit nicht Bestandteil der beschriebenen Implementierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 28 DSGVO.

25. Runware

Für bestimmte Bild- und Videogenerierungen verwendet Neobake Runware. Dabei können insbesondere:

• Prompts,
• Bilder,
• Nutzerbilder,
• Referenzbilder,
• Videos,
• Generierungsparameter und
• Ergebnisse

übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 28 DSGVO.

26. fal.ai

Für bestimmte KI- und Bildgenerierungsfunktionen verwendet Neobake fal.ai. Dabei können insbesondere:

• Prompts,
• Bilder,
• Referenzbilder,
• Dateien,
• Generierungsparameter und
• Ergebnisse

verarbeitet werden.

Über fal.ai können unterschiedliche generative Modelle technisch bereitgestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 28 DSGVO.

27. Auswahl von KI-Modellen

Nutzer können innerhalb verschiedener Neobake-Funktionen in der Regel einen Provider bzw. ein KI-Modell auswählen. Neobake kann zusätzlich Standardmodelle oder vorausgewählte Modelle verwenden, wenn keine individuelle Auswahl erfolgt.

Der Betreiber bestimmt, welche Provider und Modelle innerhalb von Neobake verfügbar sind. Die jeweilige Datenübermittlung hängt daher vom tatsächlich verwendeten Modell ab.

28. Kein Training eigener allgemeiner KI-Modelle mit Kundeninhalten

Neobake trainiert derzeit keine eigenen allgemeinen KI-Modelle mit Prompts, Bildern, Videos oder sonstigen Kundeninhalten.

Eine Funktion, mit der Kunden ihre Inhalte freiwillig zum Training allgemeiner externer KI-Modelle freigeben, ist derzeit nicht vorgesehen.

Kundeninhalte werden von Neobake grundsätzlich zur Bereitstellung der vom Kunden angeforderten Funktionen verarbeitet.

Für die Verarbeitung bei externen KI-Anbietern gelten zusätzlich die jeweils vereinbarten Datenschutz- und Datenverarbeitungsbedingungen.

29. Meta-Anbindung

Neobake kann Nutzern ermöglichen, eigene Werbekonten von Meta anzubinden und Anzeigen zu verwalten bzw. zu veröffentlichen. Dabei können insbesondere:

• OAuth-Informationen,
• Werbekonto-IDs,
• Seiten- und Businessinformationen,
• Anzeigeninformationen,
• Creative-Daten,
• Kampagneninformationen und
• Pixelinformationen des Kundenkontos

verarbeitet werden.

Die Funktion wird nur genutzt, wenn der Kunde die entsprechende Verbindung herstellt bzw. Aktion ausführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Pixel eines angebundenen Kunden-Werbekontos sind von einem Tracking der Neobake-Website zu unterscheiden.

30. Google Ads

Neobake kann die Anbindung eigener Google-Ads-Konten ermöglichen. Dabei können insbesondere:

• OAuth-Daten,
• Ads-Konto-IDs,
• Kampagneninformationen,
• Werbemittel und
• Anzeigeninformationen

verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

31. Adyntel

Neobake kann Adyntel für Funktionen zur Recherche bzw. Suche in Werbebibliotheken einsetzen. Dabei werden die für die jeweilige Anfrage technisch erforderlichen Informationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

32. Schriftarten und Google Fonts

Für die allgemeine Benutzeroberfläche werden Schriftarten grundsätzlich über die Anwendung selbst bereitgestellt, soweit sie lokal über die eingesetzte Next.js-Fontintegration ausgeliefert werden.

Bei bestimmten Funktionen zur Erstellung, Vorschau oder zum Export von Werbemitteln kann derzeit technisch ein Abruf von Google Fonts erfolgen. Dabei kann insbesondere die IP-Adresse des verwendeten Geräts an Google übertragen werden.

Neobake beabsichtigt, diese Schriftarten soweit technisch möglich lokal bzw. über eigene Infrastruktur bereitzustellen, um einen direkten Drittanbieterabruf zu vermeiden.

Solange ein direkter Google-Fonts-Abruf tatsächlich stattfindet, muss die konkrete technische Einbindung vor Veröffentlichung dieser Datenschutzerklärung nochmals datenschutzrechtlich geprüft und die erforderliche Rechtsgrundlage bzw. gegebenenfalls Einwilligungslösung festgelegt werden.

33. Cookies und sonstige Endgerätezugriffe

Neobake verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien insbesondere für:

• Login,
• Authentifizierung,
• Sessionverwaltung,
• OAuth-Verbindungen,
• Sicherheitsfunktionen,
• Benutzeroberflächeneinstellungen und
• erforderliche Plattformfunktionen.

Soweit Informationen auf dem Endgerät des Nutzers gespeichert oder bereits gespeicherte Informationen abgerufen werden, ist § 25 TDDDG zu berücksichtigen.

Für Vorgänge, die unbedingt erforderlich sind, damit Neobake einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitstellen kann, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich deren weitere Verarbeitung zusätzlich nach der DSGVO, insbesondere Art. 6 DSGVO.

Neobake setzt derzeit keine allgemeinen Analyse- oder Retargetingdienste wie:

• Google Analytics,
• Meta Pixel,
• TikTok Pixel,
• LinkedIn Insight Tag,
• PostHog,
• Plausible,
• Matomo oder
• Microsoft Clarity

auf der Neobake-Website ein.

Sollten künftig nicht technisch erforderliche Analyse-, Marketing- oder Trackingtechnologien eingesetzt werden, werden vor deren Einsatz die erforderlichen Einwilligungs- und Informationsmechanismen umgesetzt.

34. Social-Media-Präsenzen

Neobake betreibt derzeit keine aktiven Unternehmensprofile auf Instagram, Facebook, TikTok oder LinkedIn. Vor Aufnahme entsprechender Social-Media-Präsenzen wird diese Datenschutzerklärung um die jeweiligen Profile und die zugehörigen Verarbeitungshinweise ergänzt.

35. Keine eigenen Social-Media-Tracking-Pixel

Neobake verwendet derzeit auf der eigenen Website keine eigenen:

• Meta Pixel,
• TikTok Pixel,
• LinkedIn Insight Tags oder
• vergleichbaren Retargeting-Pixel.

Sollten solche Technologien zukünftig eingesetzt werden, werden vor deren Einsatz die erforderlichen datenschutzrechtlichen Maßnahmen getroffen und diese Datenschutzerklärung aktualisiert.

36. Newsletter und Marketing-E-Mails

Neobake betreibt derzeit keinen allgemeinen Newsletterdienst und verwendet derzeit keine externe Newsletterplattform für einen Newsletterversand.

Sollte zukünftig ein Newsletter oder eine vergleichbare Marketingkommunikation eingeführt werden, werden die hierfür erforderlichen Informationen und gegebenenfalls Einwilligungsmechanismen bereitgestellt.

37. Binavo Systems

BINAVO SYSTEMS ist an der technischen Konzeption, Entwicklung, Wartung und Betreuung der Neobake-Plattform beteiligt.

Im Rahmen von Entwicklung, Wartung, Fehlerbehebung und technischem Support kann BINAVO SYSTEMS Zugriff auf personenbezogene Daten erhalten, soweit dies für die jeweilige technische Leistung erforderlich ist.

Soweit BINAVO SYSTEMS personenbezogene Daten im Auftrag der Fachkraft24 GmbH & Co. KG verarbeitet, wird die Verarbeitung entsprechend den Anforderungen des Art. 28 DSGVO vertraglich geregelt.

Zugriffe werden auf das für Entwicklung, Wartung, Fehleranalyse und Support erforderliche Maß beschränkt.

38. Empfänger und Dienstleister

Abhängig von der jeweiligen Nutzung können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hostinganbieter,
• Datenbankanbieter,
• Cloud- und Speicheranbieter,
• KI- und Modellanbieter,
• Zahlungsdienstleister,
• E-Mail-Dienstleister,
• Entwicklungs- und Wartungsdienstleister,
• vom Kunden aktivierte Werbeplattformen,
• Steuerberater und Buchhaltungsdienstleister,
• Rechtsberater sowie
• Behörden und Gerichte bei entsprechender Verpflichtung.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird er nach Maßgabe von Art. 28 DSGVO eingebunden.

39. Drittlandübermittlungen

Einige eingesetzte Anbieter können ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder personenbezogene Daten außerhalb des EWR verarbeiten. Dies kann insbesondere bestimmte:

• KI-Anbieter,
• Google-Dienste,
• Meta-Dienste,
• Social-Media-Plattformen,
• Zahlungsdienstleister und
• Infrastrukturprovider

betreffen.

Drittlandübermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO. Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission,
• das EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern,
• Standardvertragsklauseln der Europäischen Kommission oder
• andere gesetzlich vorgesehene geeignete Garantien.

Soweit erforderlich, werden ergänzende technische, organisatorische oder vertragliche Schutzmaßnahmen eingesetzt.

Informationen zu den für eine konkrete Übermittlung verwendeten Garantien können unter info@neobake.ai angefragt werden.

Die konkreten Transfermechanismen der tatsächlich eingesetzten Anbieter werden in der finalen Unterauftragsverarbeiter- und Anbieterprüfung dokumentiert.

40. Speicherung von Prompts und Ergebnissen

Neobake speichert abhängig von der verwendeten Funktion insbesondere:

• Prompts,
• Chatverläufe,
• generierte Bilder,
• generierte Videos,
• Werbeanzeigen,
• HTML-Werbemittel,
• Projektinformationen,
• Studio-Läufe und
• sonstige generierte Inhalte.

Die Speicherung ermöglicht es Nutzern, bisherige Projekte und Ergebnisse innerhalb ihres Accounts erneut aufzurufen.

Nutzer können Inhalte löschen, soweit entsprechende Funktionen innerhalb von Neobake bereitgestellt werden.

41. Account-Löschung und Vertragsbeendigung

Die Löschung eines Nutzerkontos und die Kündigung eines kostenpflichtigen Abonnements sind unterschiedliche Vorgänge.

42. Backups

Zur Betriebssicherheit werden derzeit ausschließlich manuelle Sicherungskopien erstellt. Ein automatisiertes Backup-System ist noch nicht eingerichtet.

Backup-Systeme/Anbieter:

Manuell erstellte Sicherungskopien; Speicherung in Google Drive über ein Google-Workspace-Geschäftskonto.

Speicherort:

Google Drive innerhalb von Google Workspace.

Aufbewahrungsdauer:

Manuelle Sicherungskopien werden maximal 30 Tage ab ihrer Erstellung aufbewahrt. Die Einhaltung dieser Frist wird regelmäßig manuell kontrolliert. Spätestens mit Ablauf der Frist werden die Sicherungskopien endgültig gelöscht, einschließlich etwaiger Kopien im Google-Drive-Papierkorb.

Daten innerhalb von Backups werden ausschließlich zur Datensicherung und erforderlichen Wiederherstellung verwendet. Bereits aus den produktiven Systemen gelöschte Daten können bis zum Ablauf der genannten Backup-Frist in Sicherungskopien enthalten sein. Bei einer Wiederherstellung werden zwischenzeitlich erfolgte Löschungen erneut berücksichtigt.

43. Allgemeine Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Accountdaten werden grundsätzlich für die Dauer des Nutzerkontos verarbeitet.

Vertrags-, Rechnungs- und Zahlungsdaten werden darüber hinaus gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen.

Kontaktinformationen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Daten können länger gespeichert werden, wenn dies insbesondere:

• zur Erfüllung gesetzlicher Pflichten,
• zur Untersuchung eines Sicherheitsvorfalls,
• zur Missbrauchsprävention oder
• zur Geltendmachung bzw. Verteidigung rechtlicher Ansprüche

erforderlich ist.

44. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Hierzu gehören abhängig vom jeweiligen System insbesondere:

• verschlüsselte Datenübertragung,
• Zugriffskontrollen,
• Authentifizierungsmechanismen,
• rollenbasierte Berechtigungen,
• gehashte Passwörter,
• Schutz von API-Zugangsdaten,
• Sicherheitsprotokollierung,
• Systemupdates,
• Backup- und Wiederherstellungsmaßnahmen,
• Berechtigungskonzepte und
• Beschränkung administrativer Zugriffe.

Die Maßnahmen werden entsprechend dem Risiko und dem Stand der Technik überprüft und weiterentwickelt.

45. Keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung

Neobake verwendet künstliche Intelligenz zur Generierung und Bearbeitung von Inhalten.

Die Generierung von Texten, Bildern, Videos und Werbemitteln stellt im regulären Betrieb grundsätzlich keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Sollten zukünftig entsprechende automatisierte Entscheidungsverfahren eingeführt werden, werden die erforderlichen Informationen bereitgestellt.

46. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft – Art. 15 DSGVO
• Berichtigung – Art. 16 DSGVO
• Löschung – Art. 17 DSGVO
• Einschränkung der Verarbeitung – Art. 18 DSGVO
• Datenübertragbarkeit – Art. 20 DSGVO
• Widerspruch – Art. 21 DSGVO

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO ein Widerspruchsrecht.

Bei Direktwerbung kann der Verarbeitung zu diesem Zweck jederzeit widersprochen werden.

47. Ausübung der Datenschutzrechte

Zur Ausübung Ihrer Rechte oder bei Datenschutzfragen wenden Sie sich bitte an:

Fachkraft24 GmbH & Co. KG Neobake Gustav-Weißkopf-Str. 7 99092 Erfurt Deutschland

E-Mail: info@neobake.ai

Bei begründeten Zweifeln an der Identität können wir zusätzliche Informationen verlangen, soweit dies erforderlich ist, um personenbezogene Daten vor unbefugter Offenlegung zu schützen.

48. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist grundsätzlich zuständig: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI).

Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

49. Datenschutzbeauftragter

Für die Fachkraft24 GmbH & Co. KG ist derzeit kein Datenschutzbeauftragter bestellt. Datenschutzanfragen können an datenschutz@neobake.ai gerichtet werden.

50. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Plattform, eingesetzte Anbieter, Datenverarbeitungen oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Soweit gesetzlich erforderlich, werden Nutzer über wesentliche Änderungen zusätzlich informiert.