Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung drafta im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Unsere Rollen

drafta ist ein KI-gestützter Posteingang für kleine Unternehmen: Nachrichten und Kommentare aus Messengern und sozialen Netzwerken werden an einem Ort gebündelt, und drafta schlägt Antwortentwürfe vor. Dabei haben wir zwei unterschiedliche Rollen:

• Verantwortlicher sind wir für die Daten der Nutzerinnen und Nutzer von drafta — also Konto, Anmeldung und Einstellungen.
• Auftragsverarbeiter (Art. 28 DSGVO) sind wir für Nachrichten, Kommentare und Kontaktdaten, die Kundinnen und Kunden unserer Nutzer über verbundene Kanäle senden. Verantwortlich dafür ist das Unternehmen, das den jeweiligen Workspace betreibt. Wir verarbeiten diese Daten ausschließlich nach dessen Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags.

Wenn Sie einem Unternehmen geschrieben haben, das drafta nutzt, wenden Sie sich mit Fragen zu Ihren Daten bitte zunächst an dieses Unternehmen. Wir unterstützen es bei der Beantwortung.

3. Aufruf der Website und der App

Beim Aufruf verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse sowie Browser und Betriebssystem (User-Agent). Die Serverfunktionen laufen in Frankfurt am Main.

Zweck ist die Auslieferung der Anwendung sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir achten darauf, dass keine Nachrichteninhalte in Server-Protokolle gelangen.

4. Nutzerkonto und Anmeldung

Für die Nutzung von drafta verarbeiten wir:

• E-Mail-Adresse und Passwort (gespeichert ausschließlich als Hash);
• Zeitpunkte von Registrierung und Anmeldung;
• Zugehörigkeit zu Workspaces und Rolle darin;
• Einstellungen, zum Beispiel die Sprache der Oberfläche.

E-Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts und für Einladungen versenden wir über Postmark. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

5. Nachrichten, Kommentare und Kontakte

Verbindet ein Unternehmen einen Kanal (etwa Instagram, Facebook, WhatsApp, Telegram oder LinkedIn), verarbeiten wir als Auftragsverarbeiter:

• Inhalte von Direktnachrichten und Kommentaren;
• Name bzw. Profilname, Plattform-Kennung und Profilbild der Absender; bei WhatsApp zusätzlich die Telefonnummer;
• Notizen, die Nutzer zu Kontakten anlegen;
• Antworten, Entwürfe, Vorlagen und die Wissensdatenbank des Unternehmens.

Die Anbindung der Kanäle erfolgt über Zernio; Telegram-Bots des Unternehmens verbinden wir direkt über die Telegram Bot API. Dabei speichern wir nur Direktnachrichten an den Bot, keine Nachrichten aus Gruppen oder Kanälen. Profilbilder liefern wir über unseren eigenen Server aus, sodass der Browser der Nutzer keine Verbindung zu den Servern der Plattform aufbaut.

Unternehmen können einzelne Absender ausschließen. Nachrichten ausgeschlossener Absender werden verworfen, bevor sie gespeichert werden. Das Trennen eines Kanals in drafta löscht keine Inhalte auf der Plattform selbst — dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. KI-Antwortentwürfe und Übersetzungen

Für Antwortentwürfe, automatische Antworten und Übersetzungen übermitteln wir den relevanten Gesprächsverlauf, Inhalte der Wissensdatenbank und die Anweisungen des Unternehmens an Mistral AI (Verarbeitung in der EU).

Vor der Übermittlung ersetzen wir Telefonnummern, E-Mail-Adressen, IBAN und Kartennummern durch Platzhalter; der Name des Kontakts wird nur übermittelt, wenn er für die Antwort erforderlich ist. Eingaben werden nicht zum Training von Modellen verwendet.

Die maskierten Anfragen und Antworten protokollieren wir zur Fehleranalyse und Kostenkontrolle; das Protokoll wird nach 30 Tagen automatisch gelöscht.

Entwürfe sind Vorschläge, die das Unternehmen prüft und versendet. Automatische Antworten richtet das Unternehmen selbst ein. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Als Reserve ist technisch der Anbieter OpenRouter vorgesehen. Er ist derzeit nicht aktiv; vor einer Aktivierung aktualisieren wir diese Erklärung.

7. Optionale ChatGPT-Verbindung

Nutzer können ihr eigenes ChatGPT-Konto verbinden, um Entwürfe für Beiträge in sozialen Netzwerken zu erstellen. Die Verbindung erfolgt nur auf ausdrücklichen Wunsch über ein Freigabeformular. Übermittelt werden nur die dort ausgewählten Kategorien der Wissensdatenbank, die im Entwurf ausgewählten Angaben zur Marke (etwa Zielgruppe, Tonalität, Farben, Logo) sowie Texte und Bilder der Beiträge.

Die Verarbeitung durch OpenAI erfolgt im Rahmen des ChatGPT-Kontos des Nutzers und der Bedingungen von OpenAI; eine Verarbeitung außerhalb der EU ist möglich. Der Zugriff gilt höchstens 30 Tage und lässt sich in drafta jederzeit widerrufen. Aus ChatGPT übernommene Bilder speichern wir in unserem Dateispeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7a. Beitragsassistent mit OpenAI API

Bei der Erstellung von Beiträgen direkt in Drafta übermitteln wir die ausgewählten Wissensinhalte und Vorgaben an die OpenAI API. Erkennbare Telefonnummern, E-Mail-Adressen und Zahlungskennungen werden im Text zuvor maskiert. Ein ausdrücklich ausgewähltes Referenzbild wird als Bild übermittelt; eine Textmaskierung anonymisiert seinen Inhalt nicht. Fertig hochgeladene Beitragsbilder werden ohne KI-Bearbeitung gespeichert.

OpenAI verwendet API-Daten standardmäßig nicht zum Modelltraining. Wir deaktivieren die Speicherung von Responses-Antworten für den Gesprächsverlauf; dies schließt Sicherheitsprotokolle beim Anbieter nicht aus. Eine Verarbeitung ausschließlich in der EU wird nicht zugesagt. Aufgabenprotokolle einschließlich Eingaben, Zwischenergebnissen und Verbrauchsdaten löschen wir in Drafta nach 30 Tagen. Gespeicherte Entwürfe und ihre Materialien bleiben bis zur Löschung des Workspace erhalten. Dieser Dienst ist von der optionalen Verbindung zum eigenen ChatGPT-Konto getrennt.

8. Push-Benachrichtigungen

Wenn Sie Benachrichtigungen auf einem Gerät aktivieren, speichern wir die vom Browser erzeugte Push-Adresse und die zugehörigen Schlüssel. Eine Benachrichtigung enthält den Namen des Kontakts und den Kanal, aber nicht den Text der Nachricht. Sie wird über den Push-Dienst des Browser- bzw. Geräteherstellers (z. B. Apple, Google, Mozilla) zugestellt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Benachrichtigungen jederzeit in den Einstellungen unter „App“ oder im Browser deaktivieren.

9. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies, um Sie nach der Anmeldung angemeldet zu halten. Damit die App installiert und schneller geladen werden kann, speichert ein Service Worker Dateien der Anwendung im Browser.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Deshalb benötigen wir kein Cookie-Banner (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen oder abgeschlossen werden:

Nachrichten stammen von Plattformen wie Meta (Instagram, Facebook, WhatsApp), Telegram und LinkedIn; für die Verarbeitung dort gelten deren eigene Datenschutzbestimmungen. OpenAI erhält Daten nur bei der optionalen ChatGPT-Verbindung (Abschnitt 7).

11. Übermittlung in Drittländer

Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), sofern der Empfänger zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

12. Speicherdauer

• Konto- und Workspace-Daten speichern wir, bis der Workspace bzw. das Konto gelöscht wird. Mit dem Workspace werden alle zugehörigen Daten gelöscht.
• Das Protokoll der KI-Anfragen wird nach 30 Tagen gelöscht.
• Rohdaten eingehender Ereignisse der Kanäle werden nach einer festgelegten Frist automatisch gelöscht.
• Nicht mehr verwendete Bilder von Beiträgen werden nach einem Tag gelöscht, Protokolle abgeschlossener Übernahmen aus ChatGPT nach 30 Tagen.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Zugangsdaten verbundener Kanäle speichern wir verschlüsselt. Die Daten verschiedener Workspaces sind auf Datenbankebene voneinander getrennt, sodass Mitglieder nur auf ihren eigenen Workspace zugreifen können.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dazu an info@drafta.online. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die eingesetzten Dienstleister ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.