Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unseren Dienst Impulio nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortlicher“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung, beim Verknüpfen Ihrer Social-Media-Konten oder bei Nutzung unserer KI-Funktionen eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Der Hauptzweck der Datenverarbeitung ist die Bereitstellung unseres Content-Planungs-Dienstes, einschließlich:

• Erstellung und Planung von Social-Media-Inhalten
• KI-gestützte Content-Generierung und -Optimierung
• Veröffentlichung auf verknüpften Social-Media-Plattformen
• Analyse Ihrer Social-Media-Performance

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

IP-Projects

Anbieter ist die IP-Projects GmbH & Co. KG, Nürnberger Str. 75a, 91052 Erlangen, Deutschland (nachfolgend „IP-Projects“).

Wenn Sie unsere Website besuchen, erfasst IP-Projects verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IP-Projects: https://www.ip-projects.de/de/datenschutz

Die Verwendung von IP-Projects erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Serverstandort: Deutschland

Hetzner Object Storage

Für die Speicherung von Video-Medien nutzen wir den Object Storage (S3-kompatibel) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner“).

Die Verwendung von Hetzner Object Storage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Speicherung von Medien ist erforderlich, um Ihnen die Funktionen unseres Dienstes zur Verfügung zu stellen.

Serverstandort: Deutschland (EU), keine Drittlandübermittlung

Datenschutz: https://www.hetzner.com/de/legal/privacy-policy/

Auftragsverarbeitung

Wir haben Verträge über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen. Hierbei handelt es sich um datenschutzrechtlich vorgeschriebene Verträge, die gewährleisten, dass diese die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

4. Ihre Rechte

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Löschverfahren (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und aller damit verbundenen Daten jederzeit über Ihre Kontoeinstellungen oder per E-Mail an datenschutz@impulio.app beantragen. Wir bearbeiten Löschanfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO). Nach Eingang der Löschanfrage wird Ihr Konto zunächst deaktiviert (Soft-Delete). Sie haben dann 30 Tage Zeit, Ihre Daten zu exportieren. Danach erfolgt die endgültige Löschung aller personenbezogenen Daten. Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO) für 10 Jahre aufbewahrt.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die in Impulio integrierten KI-Funktionen sind ausschließlich Unterstützungstools zur Content-Erstellung. Die endgültige Entscheidung über die Veröffentlichung von Inhalten liegt stets beim Nutzer.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Spam-Schutz

Zum Schutz vor automatisierten Spam-Eingaben verwenden wir eine selbst entwickelte, serverseitige Lösung. Diese umfasst:

• Zeitbasierte Token-Validierung (Mindestzeit zwischen Formularaufruf und Absendung)
• Honeypot-Felder (versteckte Felder, die nur von Bots ausgefüllt werden)
• IP-basiertes Rate-Limiting

Diese Lösung ist vollständig auf unseren eigenen Servern in Deutschland gehostet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).

Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden ausschließlich technisch notwendige Cookies für:

• Session-Management (Authentifizierung)
• Sicherheits-Token (CSRF-Schutz)
• Benutzereinstellungen (z. B. Sprachauswahl)

Diese Cookies sind für den Betrieb der Website technisch erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Sie haben ein berechtigtes Interesse an der Speicherung von technisch notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

6. Benutzerkonto und Authentifizierung

Registrierung

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für das Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Bei der Registrierung erfassen wir:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Registrierung

Die Nutzung von Impulio ist erst ab Vollendung des 16. Lebensjahres gestattet (Art. 8 DSGVO i.V.m. § 7 TDDDG).

Für wichtige Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen, nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Zwei-Faktor-Authentifizierung (2FA)

Wir bieten die Möglichkeit, Ihr Konto mit einer Zwei-Faktor-Authentifizierung zu schützen. Dabei werden folgende Methoden unterstützt:

• TOTP (Time-based One-Time Password): Generierung zeitbasierter Einmalcodes über Authenticator-Apps. Das TOTP-Secret wird verschlüsselt auf unseren Servern gespeichert.
• WebAuthn / Passkeys: Passwortlose Authentifizierung über biometrische Verfahren oder Hardware-Sicherheitsschlüssel. Es werden nur öffentliche Schlüssel gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit Ihrer Daten).

Sitzungsverwaltung und Standortbestimmung

Um Ihnen in den Sicherheitseinstellungen einen Überblick über aktive Sitzungen zu geben (z. B. "Berlin, Deutschland"), ermitteln wir den ungefähren Standort der bei der Anmeldung verwendeten IP-Adresse. Dazu nutzen wir den Dienst ip-api.com.

Übermittelte Daten: Ausschließlich die IP-Adresse. Das Ergebnis (Stadt, Land) wird auf unseren Servern für 30 Tage zwischengespeichert, um wiederholte Anfragen zu vermeiden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit Ihres Kontos und der Erkennung unautorisierter Zugriffe).

Anmeldung über Social-Login-Anbieter

Neben der klassischen Registrierung mit E-Mail und Passwort bieten wir die Möglichkeit, sich über Social-Login-Anbieter (Google Sign-In und Apple Sign-In) bei Impulio anzumelden oder zu registrieren. Dabei werden Daten aus Ihrem bestehenden Konto beim jeweiligen Anbieter übermittelt, um ein Impulio-Konto zu erstellen oder sich zu authentifizieren.

Wenn Sie sich über einen Social-Login-Anbieter anmelden, erheben wir nur die für die Kontoerstellung notwendigen Daten. Wir erhalten keinen Zugriff auf Ihr Passwort beim jeweiligen Anbieter. Sie können die Verknüpfung jederzeit in Ihren Kontoeinstellungen aufheben.

Speicherdauer der Kontodaten

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Kündigung Ihres Benutzerkontos werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen (z. B. steuerrechtliche Aufbewahrungspflichten von 10 Jahren für Rechnungsdaten).

Übersicht der Speicherdauern

7. Social-Media-Verknüpfungen

Die Kernfunktion unseres Dienstes ermöglicht es Ihnen, Ihre Social-Media-Konten zu verknüpfen, um Inhalte zu planen und automatisch zu veröffentlichen. Hierfür nutzen wir die offiziellen APIs der jeweiligen Plattformen über OAuth 2.0.

Verknüpfbare Plattformen

Token-Speicherung und Sicherheit

Alle OAuth-Zugriffstoken werden verschlüsselt in unserer Datenbank gespeichert. Die Verschlüsselung erfolgt mit AES-256. Sie können verknüpfte Konten jederzeit in Ihren Kontoeinstellungen trennen, wodurch die gespeicherten Tokens unwiderruflich gelöscht werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Abruf öffentlich zugänglicher Informationen

Zur Verbesserung unserer Dienste rufen wir öffentlich zugängliche Informationen aus dem Internet ab. Es werden ausschließlich frei verfügbare Daten verarbeitet. Hierfür nutzen wir folgenden Dienst:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Dienste).

8. KI-gestützte Dienste

Impulio nutzt verschiedene KI-Dienste zur Generierung und Optimierung von Inhalten. Bei Nutzung dieser Funktionen werden die von Ihnen eingegebenen Daten (Prompts, Texte, Bilder) an die jeweiligen Anbieter übermittelt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie willigen in die Datenübermittlung ein, wenn Sie die entsprechenden KI-Funktionen aktiv nutzen.

Wichtige Hinweise zur KI-Nutzung

• Übermitteln Sie keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, politische Meinungen) an die KI-Dienste.
• KI-generierte Inhalte können Ungenauigkeiten enthalten und sollten vor Veröffentlichung überprüft werden.
• Die Nutzung der KI-Funktionen ist optional. Sie können unseren Dienst auch ohne KI-Unterstützung nutzen.

Transparenzhinweis gemäß EU AI Act

Impulio nutzt KI-Systeme im Sinne der Verordnung (EU) 2024/1689 (EU AI Act). Wir setzen sogenannte General Purpose AI (GPAI)-Modelle über API-Schnittstellen ein. Impulio ist hierbei Deployer (Betreiber), nicht Provider (Anbieter) der KI-Modelle.

• Es erfolgt keine biometrische Identifizierung, Emotionserkennung oder Social Scoring.
• KI-generierte Inhalte dienen als Entwurf. Der Nutzer behält stets die redaktionelle Entscheidungshoheit über die Veröffentlichung.
• Bei Veröffentlichung von KI-generierten Inhalten auf Social-Media-Plattformen ist der Nutzer selbst für die Einhaltung etwaiger Kennzeichnungspflichten der jeweiligen Plattform verantwortlich.

Maschinenlesbare Herkunftskennzeichnung (Art. 50 EU AI Act)

Gemäß Art. 50 EU AI Act kennzeichnet Impulio die Ausgaben generativer KI in einem maschinenlesbaren Format. Bei Bildern, die mit unseren KI-Funktionen erzeugt oder bearbeitet werden, betten wir hierzu beim Erzeugen technische Herkunftsmetadaten in die Bilddatei ein (Content Credentials nach dem C2PA-Standard bzw. eine standardisierte IPTC-/XMP-Kennzeichnung „Digital Source Type“). Diese Markierung bleibt mit der Datei verbunden und ermöglicht es Plattformen und Prüfwerkzeugen, den Inhalt als KI-generiert zu erkennen.

• Die eingebetteten Daten umfassen technische Angaben (z. B. verwendetes KI-System/Modell, Erstellungszeitpunkt, Art der Erzeugung). Der zugrunde liegende Prompt wird nicht im Klartext eingebettet, sondern – falls gespeichert – nur als nicht rückführbarer Hashwert vermerkt.
• Die Herkunftskennzeichnung dient ausschließlich der Transparenz und Compliance; es findet kein Tracking und keine Profilbildung statt.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus Art. 50 EU AI Act) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsdienste

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung Ihrer Daten an Mollie erfolgt ausschließlich zum Zweck der Zahlungsabwicklung.

Aufbewahrung von Rechnungsdaten

Gemäß den steuerrechtlichen Vorschriften (§ 147 AO, § 14b UStG) sind wir verpflichtet, Rechnungen und buchhalterische Unterlagen für einen Zeitraum von 10 Jahren aufzubewahren. Die Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

10. E-Mail-Kommunikation

Wir versenden verschiedene Arten von E-Mails, die in folgende Kategorien unterteilt sind:

10.1 Transaktionale E-Mails (nicht abbestellbar)

• Kontobestätigung und E-Mail-Verifizierung (OTP-Codes)
• Passwort-Zurücksetzung
• Zahlungsbestätigungen, Rechnungen und Widerrufsbestätigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese E-Mails sind für den Betrieb des Dienstes erforderlich und können nicht abbestellt werden.

10.2 Service-Benachrichtigungen (teilweise abbestellbar)

• Token-Ablauf-Warnungen und Account-Disconnects
• API-Limit- und Plan-Limit-Hinweise
• Post-Publishing-Status (veröffentlicht/fehlgeschlagen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO.

10.3 Produktivitäts-E-Mails (abbestellbar)

• Wöchentlicher Performance-Report (KPI-Zusammenfassung)
• Content-Empfehlungen und Insights
• Evergreen-Content-Benachrichtigungen (z. B. erkannte Top-Posts, Recycling-Vorschläge)
• Benachrichtigungs-Digest (konfigurierbare Frequenz: täglich oder wöchentlich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Abmeldung über Einstellungen → Benachrichtigungen oder Ein-Klick-Link in jeder E-Mail.

10.4 Onboarding- und Marketing-E-Mails (abbestellbar)

• Willkommens-E-Mail nach Registrierung
• Quick-Win-Tipps und Feature-Highlights in den ersten Tagen
• Re-Engagement-E-Mails bei längerer Inaktivität

Rechtsgrundlage: § 7 Abs. 3 UWG (bestehende Kundenbeziehung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Abmeldung per Ein-Klick via signierte URL in jeder E-Mail sowie über Einstellungen → Benachrichtigungen.

10.5 Team-Kollaborations-E-Mails (abbestellbar)

• Freigabe-Anfragen und Genehmigungen/Ablehnungen
• Kommentare an Posts und @Mentions

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Team-Kontext).

Der E-Mail-Versand erfolgt über unseren eigenen SMTP-Server, der bei unserem Hosting-Anbieter IP-Projects in Deutschland betrieben wird. Es werden keine externen E-Mail-Dienste verwendet.

10.6 Echtzeit-Benachrichtigungen (In-App)

Innerhalb der Anwendung werden Benachrichtigungen in Echtzeit über eine Server-Sent-Events-Verbindung (SSE) zugestellt. Hierzu betreiben wir einen eigenen Mercure-Hub auf unserer Infrastruktur bei IP-Projects in Deutschland. Es werden keine Daten an Dritte übermittelt.

• Veröffentlichungs-Status (erfolgreich/fehlgeschlagen)
• Freigabe-Anfragen und Team-Kommentare
• Account-Warnungen (Verbindungsprobleme, Token-Ablauf)
• Strategie-Hinweise und System-Benachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Benachrichtigungspräferenzen können unter Einstellungen → Benachrichtigungen konfiguriert werden.

11. Fehlerüberwachung und Monitoring

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir haben ein berechtigtes Interesse daran, Fehler schnell zu erkennen und zu beheben, um einen stabilen Dienst bereitzustellen.

12. Datenübermittlung in Drittländer

Einige der von uns genutzten Dienste haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA und dem Vereinigten Königreich.

USA (Drittland)

Für die Datenübermittlung in die USA stützen wir uns auf folgende Rechtsgrundlagen:

• EU-US Data Privacy Framework (DPF): Für Dienste, die unter dem DPF zertifiziert sind (z. B. Meta, Google), bietet dieses Rahmenwerk ein angemessenes Datenschutzniveau gemäß Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.
• Standardvertragsklauseln (SCC): Für Dienste ohne DPF-Zertifizierung verwenden wir die von der EU-Kommission genehmigten Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau.
• Einwilligung (Art. 49 Abs. 1 lit. a DSGVO): Bei aktiver Nutzung von KI-Funktionen willigen Sie in die Datenübermittlung ein.

Vereinigtes Königreich

Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission, der im Januar 2025 verlängert wurde und bis Dezember 2031 gültig ist (Durchführungsbeschluss der EU-Kommission, IP/25/3059). Die Datenübermittlung an Stability AI (UK) erfolgt auf dieser Grundlage.

Übersicht der Drittland-Übermittlungen

13. Link-in-Bio Seiten (impul.io)

Impulio bietet eine Link-in-Bio-Funktion, über die Nutzer eine öffentlich zugängliche Profilseite unter der Domain impul.io erstellen können. Diese Seiten sind ohne Registrierung oder Anmeldung für jeden im Internet erreichbar.

Öffentlich sichtbare Daten

Folgende vom Nutzer eingestellte Informationen sind auf der Bio-Seite öffentlich sichtbar:

• Anzeigename und Profilbild
• Bio-Text (Beschreibung)
• Links (Titel und URL)
• Social-Media-Verknüpfungen
• Impressum (sofern hinterlegt)

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Veröffentlichung durch den Nutzer).

Datenerhebung bei Besuchern der Bio-Seiten

Beim Aufruf einer Bio-Seite durch Besucher erheben wir folgende anonymisierte Daten zu statistischen Zwecken:

• Referrer-Plattform: Die Herkunft des Besuchs (z. B. Instagram, Twitter), abgeleitet aus dem HTTP-Referrer-Header
• Gerätetyp: Ob der Zugriff über ein Mobilgerät, Tablet oder Desktop erfolgt, abgeleitet aus dem User-Agent-Header
• Ländercode: Das Land des Besuchers, abgeleitet aus der IP-Adresse mittels GeoIP-Lookup
• Klick-Zeitpunkt: Datum und Uhrzeit eines Link-Klicks

Die Verarbeitung dieser anonymisierten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir haben ein berechtigtes Interesse daran, den Nutzern grundlegende Statistiken über die Nutzung ihrer Bio-Seiten bereitzustellen. Besucher von Bio-Seiten haben gemäß Art. 21 DSGVO das Recht, der Verarbeitung ihrer Daten auf Grundlage berechtigter Interessen zu widersprechen. Wenden Sie sich hierfür an die unter Abschnitt 1 genannten Kontaktdaten.

Impressumspflicht und Werbekennzeichnung

Nutzer, die ihre Bio-Seiten geschäftlich nutzen, sind nach § 5 DDG (Digitale-Dienste-Gesetz) verpflichtet, ein Impressum auf ihrer Bio-Seite zu hinterlegen. Impulio stellt hierfür eine Impressum-Funktion bereit.

Links, die bezahlte Partnerschaften oder Werbung darstellen, müssen gemäß § 5a UWG und § 6 DDG als solche gekennzeichnet werden. Impulio bietet hierfür eine Werbekennzeichnung („Werbung“ / „Anzeige“) an, die beim Erstellen eines Links aktiviert werden kann.

Meldung rechtswidriger Inhalte

Gemäß Art. 16 DSA (Digital Services Act, Verordnung (EU) 2022/2065) stellen wir eine Möglichkeit bereit, potenziell rechtswidrige Inhalte auf Bio-Seiten zu melden. Meldungen können über den „Melden“-Link im Footer jeder Bio-Seite eingereicht werden. Wir prüfen eingegangene Meldungen und ergreifen bei Verstößen angemessene Maßnahmen.

Speicherdauer

14. Creator Intelligence / Nischen-Radar

Im Rahmen der Nischen-Radar-Funktion analysieren wir öffentlich zugängliche Creator-Profildaten von Instagram und TikTok, um aggregierte Nischen-Trend-Einblicke für unsere Nutzer bereitzustellen. Es werden ausschließlich öffentlich verfügbare Profilmetriken erhoben – keine privaten Daten und keine originalen Inhalte werden dauerhaft gespeichert.

Erhobene Daten

Folgende öffentlich zugängliche Daten werden verarbeitet:

• Öffentliche Profilmetriken (Follower-Anzahl, Engagement-Rate, Posting-Frequenz)
• Öffentlich sichtbare Nischen- und Themen-Kategorisierungen
• Aggregierte Wachstumstrends auf Nischen-Ebene
• Beispiel-Posts (nur temporär zur Analyse, nicht dauerhaft gespeichert)

Speicherdauern

Datenverarbeitung durch Dritte

Für die Erhebung und Analyse der Daten werden folgende Dienste eingesetzt:

• Apify (Apify Technologies s.r.o., Tschechien, EU): Abruf öffentlich verfügbarer Creator-Profildaten als Vermittlungsdienst
• Anthropic Claude (Anthropic, PBC, USA): KI-gestützte Analyse zur Generierung aggregierter Nischen-Einblicke

Rechtsgrundlage

Die Verarbeitung öffentlich zugänglicher Creator-Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, unseren Nutzern aggregierte Markteinblicke und Nischen-Analysen bereitzustellen, die sie bei der strategischen Planung ihrer Inhalte unterstützen.

Es werden dabei nur öffentlich zugängliche Profilmetriken verarbeitet. Eine Identifizierung oder Profilbildung einzelner Personen ist nicht Zweck der Verarbeitung – die Daten dienen ausschließlich der aggregierten Nischen-Analyse.

Creator-Opt-Out

15. Reichweiten- und Kampagnen-Erfolgsmessung

Wir messen den Erfolg unserer Werbe- und Reichweiten-Maßnahmen ausschließlich first-party und server-seitig. Es werden keine Cookies gesetzt, kein clientseitiges Tracking-Skript geladen, keine Daten an Dritte (insbesondere nicht an Google oder in die USA) übermittelt. Eine Einwilligung nach § 25 TDDDG ist hierfür nicht erforderlich, da kein Zugriff auf Ihr Endgerät erfolgt.

Verarbeitete Daten

Im Rahmen dieser Messung verarbeiten wir ausschließlich Daten, die beim Aufruf unserer Website sowie bei der Nutzung unseres Dienstes anfallen:

• Kampagnen-Parameter der aufgerufenen URL ( utm_source, utm_medium, utm_campaign, utm_term, utm_content)
• Google-Klick-Kennungen (gclid, gbraid, wbraid) – diese sind mit Ihrem Konto verknüpft und gelten als personenbezogene Daten
• Referrer-Ursprung und erster aufgerufener Pfad (jeweils ohne Abfrageparameter, auf das erste Pfadsegment gekürzt)
• Zeitpunkte des Erreichens von Funnel-Stufen: Registrierung, E-Mail-Bestätigung, Aktivierung, Zahlung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung und Optimierung unserer Werbung). Eine entsprechende Interessenabwägung wurde durchgeführt.

Speicherdauer

Widerspruchsrecht

Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Wenden Sie sich hierzu an die im Impressum bzw. unter Abschnitt 2 (Verantwortlicher) genannte Adresse. Wir löschen dann Ihren Akquise-Datensatz und entfernen den Personenbezug der zugehörigen Funnel-Ereignisse.

16. Gutschein-/Aktionseinlösung

Wenn Sie einen Aktions-Gutschein einlösen, verarbeiten wir die dazu erforderlichen Daten ausschließlich innerhalb unserer eigenen Infrastruktur in Deutschland – ohne Weitergabe an Dritte.

Der Gutschein gewährt einen kostenfreien Pro-Testzeitraum (z. B. „X Monate gratis“), keinen Rabatt auf ein kostenpflichtiges Abonnement. Nach Ablauf des Testzeitraums erfolgt automatisch ein Rückfall auf den kostenlosen Free-Tarif; es entsteht keine Zahlungsverpflichtung, sofern Sie nicht eigenständig ein kostenpflichtiges Abonnement abschließen.

Verarbeitete Daten

• Zuordnung zum Nutzerkonto: Verknüpfung der Einlösung mit Ihrem Impulio-Konto
• Eingelöster Gutscheincode und zugehörige Kampagnenbezeichnung
• HMAC-Hash der normalisierten E-Mail-Adresse: Ein kryptografischer Einweg-Hash Ihrer E-Mail-Adresse (kein Klartext, nicht rückführbar). Er dient ausschließlich dazu, Mehrfacheinlösungen über verschiedene Konten oder Alias-Adressen desselben Postfachs zu erkennen und zu verhindern.
• Conversion-Status: Ob nach Ablauf eines kostenfreien Testzeitraums ein kostenpflichtiges Abonnement abgeschlossen wurde (boolescher Wert: ja/nein). Wird ausschließlich für aggregierte, nicht personenbezogene Auswertungen des Aktionserfolgs genutzt.

Zweck

• Abwicklung der Gutscheineinlösung im Rahmen des Nutzungsverhältnisses
• Schutz vor Mehrfacheinlösung und Missbrauch (mehrere Konten, Alias- oder Wegwerf-E-Mail-Adressen)
• Aggregierte, nicht personenbezogene Auswertung des Aktionserfolgs (Kampagne + Conversion-Status); die Auswertung erfolgt ausschließlich aus den Gutscheindaten, nicht über das allgemeine Akquise- oder Nutzungs-Tracking

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Gutscheineinlösung im Rahmen des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und der Auswertung des Aktionserfolgs). Eine Interessenabwägung wurde durchgeführt; der E-Mail-Hash ersetzt den Klartextwert und minimiert den Personenbezug auf das technisch notwendige Minimum.

Speicherdauer

Der E-Mail-Hash und alle weiteren Einlösedaten (Gutscheincode, Kampagne, Conversion-Status) werden für die Dauer Ihres Nutzerkontos gespeichert und mit dessen endgültiger Löschung automatisch entfernt.

17. Empfehlungsprogramm

Impulio betreibt ein Empfehlungsprogramm („Freunde werben Freunde“), über das bestehende Nutzer neue Nutzer durch Teilen eines persönlichen Einladungslinks werben können. Die nachfolgenden Angaben beschreiben, welche personenbezogenen Daten dabei verarbeitet werden.

Verarbeitete Daten

• Referral-Zuordnung: Beim Abschluss einer erfolgreichen Empfehlung wird dem geworbenen Nutzerkonto die Benutzer-ID des werbenden Nutzers (referrer_user_id) als Bestandsdatum zugeordnet.
• Referral-Status und -Verlauf: Zeitpunkt der Registrierung über den Einladungslink, Zahlungsstatus und Wartezeit (30 Tage), sowie ob und wann eine Prämie gutgeschrieben wurde.
• Missbrauchserkennung: Zur Erkennung von Selbst- oder Mehrfach-Werbung können Heuristiken eingesetzt werden, z. B. ein HMAC-Hash der normalisierten E-Mail-Adresse oder ein anonymisiertes Zahlungsidentitätsmerkmal. Rohe E-Mail-Adressen Dritter werden dabei nicht gespeichert.

Zweck

• Abwicklung des Empfehlungsprogramms und Prämienvergabe an den werbenden Nutzer
• Schutz vor Missbrauch (Mehrfach- und Selbst-Werbung)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Empfehlungsprogramms im Rahmen des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und der ordnungsgemäßen Prämienvergabe).

Zur Missbrauchsvermeidung prüfen wir Empfehlungen anhand vorhandener Bestandsdaten (z. B. Häufung in kurzer Zeit, wiederkehrende E-Mail-Identität) und markieren auffällige Fälle zur manuellen Prüfung. Es werden dafür keine zusätzlichen personenbezogenen Daten erhoben (keine IP- oder Geräte-Speicherung); Markierungen werden nach spätestens 180 Tagen entfernt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verhinderung von Programm-Missbrauch.

Speicherdauer

Die Referral-Zuordnung (referrer_user_id) und der Prämienstatus werden für die Dauer des Nutzerkontos gespeichert und mit dessen endgültiger Löschung automatisch entfernt. Heuristik-Daten zur Missbrauchserkennung werden spätestens nach 180 Tagen gelöscht.

18. Kommentar- und Interaktionsverwaltung (Engagement-Postfach)

Impulio bietet ein Engagement-Postfach, mit dem Sie Kommentare zu Ihren eigenen, über Impulio verknüpften und veröffentlichten Beiträgen zentral einsehen, sortieren und beantworten können. Hierfür rufen wir über die offiziellen Plattform-APIs die Kommentare zu Ihren Beiträgen ab und speichern sie in unserer Datenbank in Deutschland. Es werden ausschließlich Kommentare zu Ihren eigenen Beiträgen verarbeitet.

Kommentare stammen von Dritten (den kommentierenden Personen auf der jeweiligen Plattform). Wir verarbeiten dabei nur die Angaben, die die Plattform-API zu einem öffentlich sichtbaren Kommentar bereitstellt.

Verarbeitete Daten

• Angaben zur kommentierenden Person: öffentlicher Anzeigename, öffentlicher Benutzername (@-Handle), die plattforminterne Profil-Kennung sowie – sofern von der Plattform bereitgestellt – die URL des öffentlichen Profilbilds. Wir speichern keine IP-Adresse und keinen IP-Hash der kommentierenden Person.
• Kommentarinhalt: der Text des Kommentars, etwaige darin enthaltene @-Erwähnungen (als Bestandteil des Textes), die Anzahl der Likes und Antworten sowie der Zeitpunkt der Kommentierung.
• Plattform- und Zuordnungsdaten: die Plattform (z. B. Instagram, Facebook, Threads), die Plattform-Kennungen des Kommentars und des zugehörigen Beitrags, die Kennung eines etwaigen übergeordneten Kommentars sowie die Verknüpfung mit Ihrem Impulio-Konto bzw. Ihrem Team.
• Bearbeitungsstatus: der von Ihnen oder Ihrem Team gesetzte Triage-Status (z. B. ungelesen/erledigt) und eine Priorität, ob der Kommentar von Ihrem eigenen Konto stammt sowie ob er ausgeblendet ist.
• Ihre Antwort: der von Ihnen verfasste Antworttext, der Zeitpunkt der Antwort und das antwortende Team-Mitglied. Ihre Antwort wird über die Plattform-API als Kommentar-Antwort veröffentlicht.

Zweck

• Einsehen, Sortieren und Beantworten der Kommentare zu Ihren eigenen Beiträgen an einer zentralen Stelle (Engagement-Postfach)
• Verwaltung der Interaktion mit Ihrer Community im Team

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Verwaltung und Beantwortung von Kommentaren zu Ihren Beiträgen im Rahmen des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung der Community-Interaktion). Verantwortlich für die Beantwortung und Verarbeitung der Kommentare im Engagement-Postfach sind Sie als Betreiber Ihrer Social-Media-Konten; Impulio stellt hierfür die technische Verarbeitung als Auftragsverarbeiter bereit.

Speicherort und Speicherdauer

Die Kommentardaten werden in unserer Datenbank in Deutschland gespeichert. Sie werden spätestens mit der Löschung Ihres Nutzerkontos, der Trennung der zugehörigen Plattform-Verknüpfung oder der Löschung des zugehörigen Beitrags entfernt. Maßgeblich für den öffentlich sichtbaren Kommentar bleibt stets die jeweilige Plattform; eine Löschung in Impulio entfernt nur die bei uns gespeicherte Kopie.