Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die hier beschriebenen Datenbearbeitungen ist:

Diese Datenschutzerklärung gilt für die Website unter erfolgsfrequenz22.com sowie für die Webanwendung NextMove unter nextmove.ai.studio und die damit verbundenen Anmelde-, Integrations- und Veröffentlichungsfunktionen.

Massgeblich ist das schweizerische Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine konkrete Bearbeitung anwendbar ist, werden deren Vorgaben zusätzlich berücksichtigt.

2. Aufruf der Website und technische Bereitstellung

Beim Aufruf der Website werden technisch erforderliche Daten bearbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Browser- und Geräteangaben, Referrer, Statuscode sowie Sicherheits- und Fehlerdaten gehören. Diese Bearbeitung ist nötig, um die Website auszuliefern, zu schützen, Fehler zu erkennen und Missbrauch abzuwehren.

Die Website wird über OpenAI Sites bereitgestellt und technisch über Cloudflare-Infrastruktur ausgeliefert. Dabei können die genannten technischen Daten durch die beteiligten Infrastrukturbetreiber bearbeitet werden. ErfolgsFrequenz führt derzeit keine eigene Reichweitenanalyse durch und setzt auf dieser Website keine eigenen Werbe- oder Profiling-Cookies ein.

Soweit die DSGVO anwendbar ist, beruht die technisch notwendige Bearbeitung auf dem berechtigten Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Downloads, Formulare und E-Mail-Versand

Frei zugängliche PDF-Dateien können ohne Registrierung heruntergeladen werden. Bei einem blossen Download werden ausser den technisch erforderlichen Zugriffsdaten keine zusätzlichen Angaben verlangt.

Für den Affiliate Starter Kompass ist ein Formular von Brevo (Sendinblue GmbH) eingebettet. Beim Laden und Absenden dieses Formulars können insbesondere IP-Adresse, Browserdaten, E-Mail-Adresse, Einwilligungszeitpunkt und Bestätigungsstatus an Brevo übermittelt werden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Der Versand beginnt erst nach der Bestätigung über den zugesandten Link. Jede Nachricht enthält eine Abmeldemöglichkeit.

Die Bearbeitung erfolgt zur Zustellung der ausdrücklich angeforderten Ressource und – soweit angegeben – auf Grundlage der Einwilligung. Wird die Einwilligung widerrufen oder die Adresse abgemeldet, wird sie für zukünftige Zusendungen gesperrt beziehungsweise gelöscht, soweit keine gesetzliche Pflicht oder ein Nachweisinteresse entgegensteht.

4. Datenbearbeitung in NextMove

NextMove ist für eine breite Zielgruppe vorgesehen, insbesondere für Content-Erstellerinnen und -Ersteller sowie weitere Personen, die Projekte und Social-Media-Inhalte organisieren und veröffentlichen. Der Zugang wird derzeit im Rahmen einer kontrollierten Einführungsphase schrittweise freigeschaltet. Die nachfolgenden Angaben gelten für die aktuelle Pilotnutzung und für alle Konten, für die ein Zugang zu NextMove bereitgestellt wird.

Je nach verwendeter Funktion können insbesondere bearbeitet werden:

• Konto-, Anmelde- und Sicherheitsdaten sowie interne Benutzerkennungen;
• Projekte, Aufgaben, Entscheidungen, Texte und Einstellungen;
• Bilder, Videos, Dateinamen, technische Medienmetadaten und Zuordnungen;
• Titel, Beschreibungen, Captions, Hashtags und Veröffentlichungsoptionen;
• verschlüsselt gespeicherte OAuth-Zugriffs- und Refresh-Token;
• Status-, Fehler-, Audit- und Sicherheitsdaten zu Veröffentlichungsaufträgen.

Diese Daten werden verarbeitet, um die ausgewählten Funktionen bereitzustellen, Konten sicher zu verbinden, Inhalte vorzubereiten und ausdrücklich bestätigte Veröffentlichungsaufträge auszuführen. Soweit die DSGVO anwendbar ist, beruht dies bei einem bereitgestellten Zugang auf Art. 6 Abs. 1 lit. b DSGVO und für Sicherheitszwecke auf Art. 6 Abs. 1 lit. f DSGVO.

KI-gestützte Funktionen

NextMove kann KI-gestützte Vorschläge für Texte, Strukturierung oder Entscheidungen erzeugen. Dabei können die eingegebenen Inhalte und der für die Anfrage erforderliche Kontext an den technisch eingebundenen KI-Dienst übermittelt werden. Es sollten keine unnötigen Personendaten Dritter, besonders schützenswerten Daten oder vertraulichen Geheimnisse in solche Eingaben aufgenommen werden. KI-Ergebnisse werden nicht als automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung verwendet.

5. Verbindungen zu TikTok, YouTube, Instagram und Facebook

Wird ein Plattformkonto über OAuth verbunden, erfolgt die Anmeldung direkt beim jeweiligen Anbieter. NextMove erhält das Passwort des Plattformkontos nicht. Abhängig von der erteilten Berechtigung können Benutzer- oder Kanal-ID, Anzeigename, Profilbild, Kontoinformationen, Berechtigungsumfang, Zugriffstoken und Verbindungsstatus bearbeitet werden.

Bei einer Veröffentlichung werden nur die ausgewählten Daten an die Zielplattform übertragen. Dazu können Video oder Bild, Titel, Caption, Beschreibung, Hashtags, Sichtbarkeit, Interaktionsoptionen, Planungszeitpunkt und technische Statusinformationen gehören. Ein externer Upload wird erst nach einer ausdrücklichen finalen Bestätigung ausgelöst.

TikTok, Google/YouTube und Meta/Facebook/Instagram bearbeiten die an sie übertragenen Daten als eigenständige Anbieter nach ihren eigenen Datenschutzbestimmungen. Eine Verbindung kann in NextMove getrennt und zusätzlich in den Einstellungen der jeweiligen Plattform widerrufen werden. Nicht mehr benötigte Verbindungstoken werden nach der Trennung gelöscht oder technisch unbrauchbar gemacht.

6. Empfänger, Infrastruktur und Bekanntgabe ins Ausland

Für die beschriebenen Funktionen können insbesondere eingesetzt werden:

• OpenAI Sites und Cloudflare für Bereitstellung und Auslieferung der Website;
• Brevo für Formular, Double-Opt-in und E-Mail-Versand;
• Google Cloud, Firebase und Firestore für NextMove-Infrastruktur, Authentifizierung, Datenbank und Protokollierung;
• Cloudinary für Speicherung, Verarbeitung und Auslieferung von Mediendateien;
• TikTok, Google/YouTube und Meta/Facebook/Instagram bei einer Kontoverbindung oder Veröffentlichung.

Diese Anbieter können Daten in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den USA, in Singapur oder an weiteren in ihren Datenschutzinformationen bezeichneten Standorten bearbeiten. Erfolgt eine Bekanntgabe in ein Land ohne anerkannt angemessenes Datenschutzniveau, werden – soweit erforderlich und verfügbar – geeignete Garantien wie anerkannte Standarddatenschutzklauseln verwendet. Unabhängige Plattformanbieter bestimmen ihre internationale Bearbeitung zusätzlich selbst.

7. Speicherdauer und Datensicherheit

Personendaten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck, die Sicherheit oder gesetzliche Nachweise benötigt werden. Konten-, Projekt- und Inhaltsdaten bleiben grundsätzlich bis zur manuellen Löschung, Kontolöschung oder Beendigung des Nutzungsverhältnisses gespeichert. OAuth-Token werden bis zur Trennung, zum Widerruf oder zum Ablauf der Verbindung aufbewahrt. Veröffentlichungs- und Sicherheitsdaten können darüber hinaus gespeichert bleiben, solange dies zur Vermeidung von Doppelveröffentlichungen, zur Fehlerklärung oder zur Abwehr von Missbrauch erforderlich ist.

Technische Protokolle und Sicherungskopien werden nach den betrieblich festgelegten Rotationen der eingesetzten Infrastruktur entfernt. Gesetzliche Aufbewahrungspflichten und die Sicherung konkreter Ansprüche bleiben vorbehalten.

Zum Schutz der Daten werden angemessene technische und organisatorische Massnahmen eingesetzt. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, serverseitige Berechtigungsprüfungen, geschützte Token-Speicherung und technische Kontrollen gegen ungewollte Doppelveröffentlichungen. Ein absoluter Schutz kann nicht garantiert werden.

8. Rechte, Löschung und Kontakt

Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Herausgabe oder Einschränkung der Bearbeitung verlangen und einer Bearbeitung widersprechen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit die DSGVO anwendbar ist, gelten insbesondere die Rechte nach Art. 15 bis 21 DSGVO.

Anfragen können an fabian.buechl@gmail.comgerichtet werden. Zur sicheren Zuordnung kann ein angemessener Identitätsnachweis verlangt werden. In der Schweiz kann zudem der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) kontaktiert werden. Im Anwendungsbereich der DSGVO besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Verbundene Plattformdaten können zusätzlich durch Trennen der Integration in NextMove und durch Widerruf des App-Zugriffs im jeweiligen Plattformkonto entzogen werden. Bereits veröffentlichte Inhalte müssen gegebenenfalls direkt auf der Zielplattform gelöscht werden.

Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die Rechtslage wesentlich ändern. Auf dieser Seite ist jeweils die aktuelle Fassung abrufbar.