weekloop

Datenschutzerklärung

In dieser Datenschutzerklärung erklären wir Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO), wie wir Ihre Daten verarbeiten.

1. Verantwortlicher

Aithentica GmbH
Karl Kautsky Weg 24, 4040 Linz, Österreich
E-Mail: [email protected]

2. Speicherung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Sie uns durch die Nutzung unserer Dienste, insbesondere des "Weekloop", zur Verfügung stellen. Dazu gehören:

Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an der Verbesserung unserer KI-Dienste (Art. 6 Abs. 1 lit. f DSGVO).

3. Datenweitergabe an Dritte

Für die Bereitstellung unserer Dienste nutzen wir folgende externe Empfänger und Dienstleister:

4. Optionale Verbindung mit ChatGPT

Wenn Sie Weekloop mit ChatGPT verbinden, kann ChatGPT über eine OAuth-geschützte Schnittstelle die von Ihnen angeforderten Daten aus Ihrem privaten Weekloop-Workspace abrufen. Dazu können Kontostatus und vorhandene Credits, Business-Profil und Asset-Metadaten, Marketingkontext, Spark-Inbox, Wochenpläne, private Entwürfe, generierte Inhalte und Produktionsstatus gehören. Listen werden begrenzt und enthalten nur Vorschauen; Medien-URLs werden erst beim gezielten Öffnen eines ausgewählten Inhalts zurückgegeben.

Weekloop fordert keinen vollständigen Chatverlauf an und gibt keine Passwörter, API-Schlüssel, OAuth-Tokens, internen Speicherpfade, Provider-Operationen oder Daten anderer Workspaces zurück. Der Schreibzugriff ist ein eigener OAuth-Umfang. Schreibaktionen setzen eine ausdrückliche Bestätigung voraus. Die Verbindung kann private Entwürfe und Review-Entscheidungen speichern und nach gesonderter Vorschau eine KI-Produktion starten. Sie kann weder veröffentlichen noch terminieren, Nachrichten versenden, Zahlungen auslösen oder innerhalb von ChatGPT Abonnements, Upgrades oder Credits verkaufen.

Ein bestätigter Produktionsstart kann vorhandene Weekloop-Credits verbrauchen und die in Abschnitt 3 genannten KI- und Medienanbieter aufrufen. ChatGPT/OpenAI verarbeitet die übermittelten Inhalte nach den für das jeweilige ChatGPT-Konto geltenden Bedingungen und Datenschutzhinweisen. Durch Trennen der Verbindung werden weitere MCP-Zugriffe widerrufen.

5. KI-Verarbeitung und internationale Übermittlungen

Wenn Sie eine KI-Funktion starten, können der eingegebene Prompt, ausgewählte Angaben aus Ihrem Business-Kontext sowie von Ihnen gewählte Bilder, Videos oder Audiodateien an den für die Funktion eingesetzten KI- oder Medienanbieter übermittelt werden. Bei fal.ai können je nach Modell weitere Modellanbieter beteiligt sein. Die derzeitige Pay-as-you-go-Vereinbarung mit fal.ai umfasst laut Anbieter kein DPA und keine Enterprise-Unterlagen zu Standardvertragsklauseln und Subprozessoren. Dies wird bei der Auswahl und Risikobewertung der eingesetzten Funktionen berücksichtigt.

Einige Anbieter verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums. Soweit erforderlich, stützen wir internationale Übermittlungen auf eine anwendbare Rechtsgrundlage und geeignete Garantien. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten und keine Medien erkennbarer Dritter, sofern Sie dafür nicht über eine geeignete Rechtsgrundlage und die erforderlichen Rechte verfügen.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Konto-, Workspace- und Inhaltsdaten werden grundsätzlich für die Dauer des aktiven Vertragsverhältnisses gespeichert und nach einem verifizierten Löschbegehren gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret dokumentierten Rechtsansprüche entgegenstehen. Gesetzlich erforderliche Rechnungs- und Buchhaltungsunterlagen werden getrennt von den Workspace-Inhalten für die gesetzliche Dauer aufbewahrt.

MCP-Zugriffstokens gelten eine Stunde, Refresh-Tokens höchstens 30 Tage. Bei Trennung der ChatGPT-Verbindung oder Kontolöschung werden weitere Zugriffe widerrufen. Temporäre Dateien, Provider-Ausgaben, Sicherheits- und Betriebsdaten unterliegen zusätzlich den technisch erforderlichen und vertraglich vereinbarten Fristen des jeweiligen Dienstleisters. Auskunfts-, Berichtigungs-, Export- und Löschbegehren können an [email protected] gerichtet werden.

Zum Nachweis des Vertragsschlusses speichern wir die Nutzer- und Workspace-ID, die akzeptierten Dokumentversionen und deren Dokumenthash, den Zeitpunkt und die Art der Bestätigungen, Sprache und Quellseite sowie in angemessenem Umfang IP-Adresse und User-Agent. Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse an einem belastbaren Vertrags- und Compliance-Nachweis. Die Nachweise werden für die Dauer des Vertrags und anschließend nur so lange aufbewahrt, wie dies für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Cookies, Lokaler Speicher und Conversion-Tracking

Essenzielle Cookies und Local Storage. Wir nutzen Cookies und Local Storage zur Authentifizierung (über unseren Partner Clerk), zur Sitzungsverwaltung, zur Speicherung von Präferenzen sowie zur Speicherung Ihrer Cookie-Entscheidung selbst. Diese sind für den Betrieb der Website erforderlich; Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. b und f DSGVO). Sie können diese in den Einstellungen Ihres Browsers jederzeit löschen.

Marketing-Cookies und Conversion-Tracking (Google Tag Manager, Google Ads). Auf unserer Website setzen wir den Google Tag Manager und das Conversion-Tracking von Google Ads ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir, ob Besucherinnen und Besucher über eine unserer Anzeigen auf die Website gelangt sind und ob sie anschließend einen kostenlosen Testzeitraum starten. Zu diesem Zweck können Cookies gesetzt und Informationen wie eine Anzeigen-Klick-Kennung an Google übertragen werden.

Diese Dienste werden erst aktiv, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen. Wir verwenden den Google Consent Mode v2: Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt und keine Werbe-Nutzerdaten übertragen; an Google fließen dann allenfalls cookielose, nicht einer Person zugeordnete technische Signale. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in Ihrem Browser die Cookies und den Local Storage für diese Website löschen — beim nächsten Besuch erscheint der Cookie-Banner erneut.

Erweiterte Conversions. Wenn Sie mit erteilter Einwilligung einen kostenlosen Testzeitraum starten, übermitteln wir Ihre E-Mail-Adresse ausschließlich in verschlüsselter Form (SHA-256-Hash) an Google, um die Zuordnung der Conversion zu verbessern. Eine Übermittlung im Klartext findet nicht statt. Google verwendet diese Daten nach den Google-Ads-Bedingungen zur Verarbeitung von Kundendaten ausschließlich für diesen Zweck.

Google verarbeitet Daten dabei auch in den USA (Google LLC). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Google zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Informationen zur Datenverarbeitung in Google-Werbediensten.

8. Ihre Rechte

Nach den Bestimmungen der DSGVO stehen Ihnen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.

9. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen (z.B. HTTPS, verschlüsselte Datenbanken).