Datenschutzerklärung

Die Dienste werden von Aethos Solutions LLC ("Aethos Solutions") betrieben, die unter dem Namen Markaestro auftritt. Bezeichnungen wie "Markaestro", "wir", "uns" oder "unser" beziehen sich auf Aethos Solutions LLC.

Diese Datenschutzerklärung erläutert, wie Markaestro („Markaestro“, „wir“ oder „unser“) personenbezogene Daten erhebt, nutzt, offenlegt und schützt, wenn du auf unsere Marketing-Automatisierungsplattform, Website, Anwendungen, APIs und zugehörigen Dienste (zusammen die „Dienste“) zugreifst.

Markaestro verarbeitet unterschiedliche Datenkategorien in unterschiedlichen Rollen. Für Konto-, Abrechnungs-, Sicherheits-, Support- und Website-Verwaltungsdaten agieren wir im Allgemeinen als Verantwortlicher. Für Kontaktlisten, Beitragsinhalte, Markenressourcen, hochgeladene Medien, Aktivitätsereignisse und ähnliche von einem Arbeitsbereich übermittelte Daten agieren wir im Allgemeinen als Auftragsverarbeiter im Namen dieses Arbeitsbereichs. Wenn du ein Endkunde oder Kontakt bist, der in einem Kunden-Arbeitsbereich von Markaestro enthalten ist, solltest du Datenschutzanfragen zunächst an diesen Arbeitsbereich richten.

2.1 Informationen, die du direkt bereitstellst

• Konto- und Identitätsdaten: E-Mail-Adresse, Authentifizierungskennungen, Anzeigename und über Firebase Authentication verwaltete Zugangsdaten.
• Arbeitsbereichs- und Teamdaten: Name des Arbeitsbereichs, Mitgliedschaftsdatensätze, Nutzerrollen sowie Einladungs- oder Zugriffsverwaltungsinformationen.
• Produkt- und Markendaten: Produktnamen, Beschreibungen, URLs, Preisstufen, Kategorien, Markenstimme-Einstellungen, Beispieltexte für die Stimme, Zielgruppenbeschreibungen, Schlüsselwörter, Vermeidungswortlisten, Logos und Markenfarbeinstellungen.
• Veröffentlichungsdaten: Beiträge, Texte, geplante Zeiten, Medien-URLs, Zielgruppeneinstellungen, Call-to-Action-Text und zugehörige Workflow-Konfiguration.
• Kontakt- und CRM-Daten: Namen, E-Mail-Adressen, Status, Lebenszyklusphase, Quelle, Tags, Notizen, Produktzuordnungen und Abmeldestatus für Kontakte, die du erstellst, importierst, synchronisierst oder verwaltest.
• Automatisierungs- und Aufgabenkonfiguration: Automatisierungsschritte, Auslöser, Aufgabenpläne, Aufgabendaten und zugehörige Ausführungseinstellungen.
• Support- und Kommunikationsdaten: Informationen, die du uns per E-Mail oder Kontaktformular sendest, einschließlich Nachrichteninhalten und bereitgestellten Anhängen.

2.2 Informationen von verbundenen Diensten und Integrationen

• OAuth- und Integrationsdaten: Zugriffstokens, Erneuerungstokens, Token-Ablaufdaten, Anbieter-Kontokennungen, Nutzernamen, Open-IDs, Seiten- oder Kontoauswahlen sowie anbieterspezifische Metadaten, die zur Aufrechterhaltung einer Verbindung erforderlich sind.
• Daten zu sozialen Verbindungen: Seitenlisten, Kontoprofilinformationen, Beitragsstatus, Veröffentlichungsziele und zugehörige Verbindungsmetadaten, abgerufen von Anbietern wie TikTok, Meta und ähnlichen Diensten, die du verbindest.

2.3 Automatisch erhobene Informationen

• Nutzungs- und Aktivitätsdaten: besuchte Seiten, genutzte Funktionen, ausgeführte Aktionen, Zeitstempel und arbeitsbereichsbezogene Aktivitätsereignisse.
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, Anfragemetadaten und ungefährer Standort, abgeleitet aus Netzwerkinformationen.
• Diagnosen und Protokolle: API-Fehlerdetails, Anfrage-IDs, Sicherheitsereignisse, Prüfprotokolle, Daten zu Hintergrundaufgabenläufen und Telemetrie zur Zuverlässigkeit und Missbrauchsprävention, einschließlich Diagnoseverarbeitung über Sentry.
• Cookie- und lokale Speicherdaten: wesentliche Sitzungs-, Authentifizierungs- und Präferenzinformationen zum Betrieb der Dienste.

2.4 Dateien und Uploads

• Medien-Uploads: Logos, Bilder, Videos und andere Dateien, die du für Veröffentlichung oder Markenidentität hochlädst.
• Öffentlich zugängliche Ressourcen-URLs: Bestimmte hochgeladene Ressourcen können über direkte öffentliche Cloud-URLs gespeichert werden, damit sie in sozialen Beiträgen und externen Integrationen dargestellt werden können. Lade nur Dateien hoch, die du auf diese Weise veröffentlichen oder teilen darfst.

Wir nutzen personenbezogene Daten und Kundendaten, um:

• die Dienste bereitzustellen, zu sichern, zu warten, zu debuggen und zu verbessern;
• Nutzer zu authentifizieren und Zugriffskontrollen für den Arbeitsbereich durchzusetzen;
• Produkte, Markeneinstellungen, Beiträge und hochgeladene Medien zu speichern und zu verwalten;
• Inhalte auf verbundene Dienste Dritter zu veröffentlichen oder zu planen, wenn du dies anweist;
• Dashboards, Beitragswarteschlangen, Veröffentlichungsstatus und Aktivitätszusammenfassungen des Arbeitsbereichs anzuzeigen;
• Betrug, Missbrauch, Sicherheitsvorfälle und unbefugten Zugriff zu erkennen;
• auf Support-Anfragen, rechtliche Forderungen und Durchsetzungsangelegenheiten zu reagieren; und
• rechtliche Verpflichtungen einzuhalten und unsere Rechte, Nutzer und Plattform zu schützen.

Soweit gesetzlich erforderlich, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen: Vertragserfüllung, berechtigte Interessen, Einwilligung und Einhaltung rechtlicher Verpflichtungen. Wir verarbeiten beispielsweise Kontodaten zur vertraglichen Bereitstellung der Dienste, nutzen Protokolle und Sicherheitstelemetrie aufgrund berechtigten Interesses am Betrieb einer sicheren Plattform, und können uns bei bestimmten Kommunikationen oder Integrationsberechtigungen, sofern erforderlich, auf die Einwilligung stützen.

Wir verwenden essenzielle Cookies, Tokens und ähnliche Speichertechnologien, um dich angemeldet zu halten, die Sitzungsintegrität zu wahren, Präferenzen zu merken und die Dienste zu sichern. Wir können auch technische Telemetrie und Diagnosetools verwenden, um Anwendungsfehler und Leistung zu überwachen. Wir verkaufen keine personenbezogenen Daten und verwenden im Rahmen der authentifizierten Anwendungserfahrung keine kontextübergreifenden Verhaltenswerbe-Cookies.

Analyse. Wenn Sie im Cookie-Banner der Analyse zustimmen, verwenden wir Google Analytics 4, einen Dienst der Google LLC, um zu messen, wie die Dienste genutzt werden, und um sie zu verbessern. Google Analytics setzt Cookies und verarbeitet Ihre gekürzte IP-Adresse, Informationen zu Gerät und Browser sowie die von Ihnen besuchten Seiten. Wir betreiben es im Consent Mode von Google, sodass vor Ihrer Zustimmung kein Analyse-Cookie gesetzt wird und keine Analysedaten erhoben werden; wir nutzen es nicht für Werbung und geben Daten nicht zu diesem Zweck weiter. Sie können Ihre Einwilligung jederzeit unter Cookie-Einstellungen in der Fußzeile der Website widerrufen. Google beschreibt seine eigene Verarbeitung unter https://policies.google.com/privacy.

Wir verkaufen keine personenbezogenen Daten. Wir geben Informationen nur wie für die oben beschriebenen Zwecke erforderlich weiter, unter anderem an:

• Infrastrukturanbieter: Google Cloud und Firebase für Hosting-, Authentifizierungs-, Datenbank- und Speicherdienste.
• Anbieter für Fehlerüberwachung und Diagnose: Anbieter wie Sentry zur Erfassung betrieblicher und sicherheitsbezogener Fehler.
• Verbundene Integrationsanbieter: TikTok, Meta, Google und andere Dienste, die du uns zur Verbindung oder Nutzung in deinem Namen autorisierst.
• Andere Nutzer des Arbeitsbereichs: Deine Daten können für autorisierte Mitglieder deines Arbeitsbereichs je nach Rolle und Berechtigungen sichtbar sein.
• Fachberater und Behörden: wenn dies angemessenerweise erforderlich ist, um unsere Bedingungen durchzusetzen, Missbrauch zu untersuchen, auf rechtliche Verfahren zu reagieren oder Rechte, Sicherheit und Schutz zu wahren.
• Gegenparteien bei Unternehmenstransaktionen: im Zusammenhang mit einer Fusion, Übernahme, Finanzierung, Umstrukturierung, einem Verkauf von Vermögenswerten oder einem ähnlichen Ereignis, vorbehaltlich angemessener Vertraulichkeitsschutzmaßnahmen.

Du kannst einen KI-Agenten oder eine App wie Claude, ChatGPT, Cursor oder einen anderen Client, der das Model Context Protocol (MCP) nutzt, mit deinem Markaestro-Workspace verbinden, entweder durch Anmeldung im Browser oder mit einem API-Schlüssel, den du in den Einstellungen erstellst. Dieser Abschnitt erklärt, was dabei mit Informationen geschieht.

• Was du steuerst: Ein Workspace-Eigentümer oder Admin wählt den Workspace, ob der Agent für eine Marke oder für alle Marken darin handeln darf, und welche Berechtigungen er erhält, etwa Beiträge lesen, planen, veröffentlichen oder Analysen lesen. Der Agent kann nur tun, was diese Berechtigungen erlauben.
• Worauf der Agent zugreifen kann: Innerhalb dieses Umfangs kann der Agent die Workspace-Daten lesen und ändern, die seine Berechtigungen abdecken: Marken und ihre verbundenen Kanäle, Beiträge und Entwürfe, hochgeladene Medien, Veröffentlichungsergebnisse, Evergreen-Warteschlangen und Analysen. Er kann weder andere Workspaces noch deine Konto- oder Abrechnungseinstellungen noch die Zugangsdaten deiner verbundenen Social-Media-Konten erreichen.
• Welche Informationen wir erhalten und wozu: Wir erhalten die Anfragen, die der Agent sendet, etwa Text und Medien eines Beitrags, die personenbezogene Daten enthalten können, die du oder andere angegeben haben; die Identität des Workspace-Mitglieds, das die Verbindung autorisiert hat; und technische Daten zu jeder Anfrage, etwa Zeitpunkt, IP-Adresse, Endpunkt und Ergebnis. Wir nutzen diese Informationen, um die gewünschten Aktionen auszuführen, die Berechtigungen und Grenzen der Verbindung durchzusetzen, den Dienst sicher zu halten und Missbrauch zu verhindern sowie Probleme zu beheben, auf den in Abschnitt 4 beschriebenen Rechtsgrundlagen.
• Was wir nicht erheben: Wir erhalten oder verlangen weder deine Unterhaltungen mit dem Agenten noch sein Gedächtnis oder seinen Chatverlauf noch Dateien, die du nicht bewusst an Markaestro sendest. Markaestro fordert einen Agenten nie auf, Passwörter, Anmeldecodes, Zahlungskartendaten, Gesundheitsdaten oder amtliche Kennungen zu erfassen.
• Wer sie erhält: Informationen, die der Agent von Markaestro abruft, gehen an diesen Agenten und an den KI-Anbieter, der ihn betreibt, etwa Anthropic oder OpenAI, dessen Umgang damit seinen eigenen Bedingungen und seiner Datenschutzerklärung unterliegt. Aufzeichnungen über Verbindungen werden bei den in Abschnitt 6 genannten Infrastruktur- und Monitoring-Anbietern gespeichert. Beiträge, die ein Agent veröffentlicht, gehen wie jeder andere Beitrag an die von dir gewählten sozialen Plattformen.
• Was wir aufbewahren und wie lange: Zu jeder Verbindung speichern wir ihren Namen, das Mitglied, das sie autorisiert hat, ihren Markenumfang und ihre Berechtigungen, wann sie erstellt und zuletzt genutzt wurde sowie die täglichen und monatlichen Anfragezahlen. Zugriffsschlüssel für einen verbundenen Agenten laufen nach 30 Tagen ab und werden erneuert, solange die Verbindung genutzt wird; Erneuerungstoken laufen nach 90 Tagen ab, einmalige Autorisierungscodes nach 10 Minuten und Agentenregistrierungen 180 Tage nach ihrer letzten Nutzung. Anfrageprotokolle werden etwa 30 Tage aufbewahrt. Beiträge, Medien und andere Inhalte, die ein Agent erstellt, werden wie alle anderen Workspace-Inhalte aufbewahrt, wie unter „Datenspeicherung“ beschrieben.
• Deine Kontrollmöglichkeiten: Eigentümer und Admins sehen jeden verbundenen Agenten unter Einstellungen, API und können ihn jederzeit widerrufen; der Widerruf wirkt innerhalb von Sekunden. Du kannst beim Autorisieren einschränken, was eine neue Verbindung darf, Markaestro in den Einstellungen des Agenten trennen, von einem Agenten erstellte Inhalte löschen und die unter „Deine Datenschutzrechte“ beschriebenen Rechte ausüben.

7.1 Infrastruktur

Markaestro läuft auf Google-Cloud- und Firebase-Infrastruktur, einschließlich Firestore, Authentication und Cloud Storage. Wir setzen angemessene administrative, technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung schützen sollen.

7.2 Umgang mit Geheimnissen

Sensible Integrationsgeheimnisse wie OAuth-Zugriffstoken und API-Schlüssel verschlüsseln wir vor der Speicherung mit authentifizierter Verschlüsselung. Die Anmeldung erfolgt über Einmalcodes per E-Mail oder Google-Anmeldung über Firebase Authentication; wir speichern keine Passwörter.

7.3 Wichtige Einschränkungen

Keine Internet- oder Speicherumgebung ist vollständig sicher. Zusätzlich können bestimmte hochgeladene Ressourcen absichtlich unter öffentlich erreichbaren URLs gespeichert werden, um Veröffentlichungs-Workflows zu unterstützen. Du solltest keine hochsensiblen personenbezogenen Daten, staatliche Ausweisdokumente, Zahlungskartendaten, geschützte Gesundheitsinformationen oder andere regulierte Daten hochladen, es sei denn, wir unterstützen diese Nutzung ausdrücklich schriftlich.

Wir und unsere Dienstleister können Informationen in den Vereinigten Staaten und anderen Ländern verarbeiten, die möglicherweise andere Datenschutzgesetze als deine Gerichtsbarkeit haben. Soweit erforderlich, verwenden wir geeignete Übermittlungsmechanismen und Schutzmaßnahmen für internationale Übermittlungen.

Wir speichern Informationen so lange, wie es angemessenerweise erforderlich ist, um die Dienste bereitzustellen, rechtliche Verpflichtungen einzuhalten, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen. Die Speicherdauer variiert je nach Datentyp, zum Beispiel:

• Konto- und Arbeitsbereichsdatensätze werden aufbewahrt, solange dein Konto oder Arbeitsbereich aktiv bleibt;
• Integrationsgeheimnisse werden bis zur Trennung, Überschreibung oder Löschung aufbewahrt;
• Inhalte, Kontakte, Beiträge, Produkte, hochgeladene Medien, Aktivitätsdatensätze und Ereignisprotokolle verbleiben im Arbeitsbereich, bis sie oder der Arbeitsbereich gelöscht werden, vorbehaltlich Backup- und gesetzlicher Aufbewahrungszyklen;
• kurzlebiger OAuth-Status und zugehörige temporäre Autorisierungsdaten können nach kurzer Zeit automatisch ablaufen und gelöscht werden;
• Support-, Missbrauchspräventions- und rechtliche Datensätze können länger aufbewahrt werden, wenn dies für legitime Geschäftszwecke oder rechtliche Compliance erforderlich ist.

Je nach deiner Gerichtsbarkeit kannst du Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch oder Export deiner personenbezogenen Daten sowie auf Widerruf der Einwilligung haben, sofern die Einwilligung die Grundlage der Verarbeitung ist. Du hast möglicherweise auch das Recht, für die Ausübung deiner Rechte nicht diskriminierend behandelt zu werden.

• EWR, Großbritannien und ähnliche Regionen: Du kannst Rechte auf Widerspruch, Einschränkung der Verarbeitung, Portabilität oder auf Beschwerde bei deiner örtlichen Aufsichtsbehörde haben.
• Kalifornien und ähnliche US-Bundesstaatengesetze: Du kannst Rechte auf Kenntnis, Zugang, Löschung und Berichtigung personenbezogener Daten sowie auf Einschränkung bestimmter sensibler Datennutzungen haben, soweit anwendbar. Markaestro verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende Verhaltenswerbung weiter, wie diese Begriffe im geltenden Landesrecht definiert sind.
• Endkundenkontakte: Wenn deine Informationen in einem Kunden-Arbeitsbereich von Markaestro gespeichert sind, müssen wir deine Anfrage möglicherweise an diesen Kunden weiterleiten, da dieser Zwecke und Mittel der Verarbeitung dieser Daten bestimmt.

Um Rechte an von uns kontrollierten Daten auszuüben, kontaktiere uns unter legal@markaestro.com. Wir müssen deine Identität möglicherweise verifizieren, bevor wir eine Anfrage bearbeiten.

Wenn du Kontaktinformationen, Beitragsinhalte, Mediendateien oder Daten von Plattformen Dritter in Markaestro hochlädst, bist du dafür verantwortlich sicherzustellen, dass du über eine angemessene Rechtsgrundlage dafür verfügst, und die geltenden Datenschutz-, Antispam-, Werbe- und Verbraucherschutzgesetze einzuhalten. Dies umfasst das Einholen erforderlicher Einwilligungen und die Beachtung von Abmelde- oder Unterdrückungsanfragen sowie die Sicherstellung, dass du die Rechte an allen von dir hochgeladenen Medien besitzt.

Die Dienste richten sich nicht an Kinder, und du darfst sie nicht nutzen, wenn du unter 18 Jahre alt bist. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir werden dies untersuchen und angemessene Maßnahmen ergreifen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen veröffentlichen wir die aktualisierte Version hier und können zusätzliche Hinweise über die Dienste oder per E-Mail geben, sofern angemessen. Deine fortgesetzte Nutzung der Dienste nach dem Inkrafttreten der aktualisierten Richtlinie bedeutet, dass diese aktualisierte Richtlinie für deine künftige Nutzung gilt.

Wenn du Fragen zu dieser Datenschutzerklärung oder den Datenschutzpraktiken von Markaestro hast, kontaktiere uns unter legal@markaestro.com oder über unsere Kontaktseite.