Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in SBCG ist:

markussen-consulting.net, Inhaber Rainer Markussen
Heinrich-Hertz-Str. 74, 22085 Hamburg, Deutschland
E-Mail: SBCG@markussen-consulting.net

2. Worum es geht

Die aktuellen Recherchefunktionen sind auf LinkedIn ausgerichtet. SBCG unterstützt die eigene Contentproduktion für berufliche soziale Netzwerke, zum Beispiel LinkedIn oder XING: Strategien, ein persönliches Profil, Recherche, Bewertung von Impulsen und Textentwürfe. SBCG wird als Webanwendung unter https://sbcg.soprprd.com bereitgestellt und speichert die Arbeitsdaten in einer gemeinsamen Datenbank. SBCG veröffentlicht nichts auf LinkedIn und liest keine LinkedIn-Konten aus.

SBCG setzt keine Analyse-, Werbe- oder Tracking-Dienste ein und lädt keine Schriften, Skripte oder Bilder von fremden Servern.

3. Konto und Anmeldung

Für die Nutzung brauchst du ein persönliches Konto. Du kannst dich mit Name, E-Mail-Adresse und Passwort registrieren und deine E-Mail-Adresse bestätigen. Verarbeitet werden außerdem deine Rolle (Nutzer oder Admin), deine Mitgliedschaften in Strategien sowie Zeitpunkt und Fassung der akzeptierten Nutzungsvereinbarung. Die Anmeldung und die Speicherung des Passworts übernimmt der Datenbankdienst (siehe Abschnitt 6); SBCG selbst speichert dein Passwort nicht.

Bestätigungs- und Passwortzurücksetzungsmails verschickt SBCG über das Google-/Gmail-Postfach von markussen-consulting.net mit dem Absender SBCG@markussen-consulting.net. Dafür werden Empfängeradresse und Mailinhalt einschließlich eines zeitlich begrenzten Bestätigungslinks an den Maildienst übermittelt. Supabase erzeugt und prüft die Bestätigungstoken. Der Link allein veröffentlicht keine Inhalte und gewährt keine Mitgliedschaft in bestehenden Strategien.

Nach der Anmeldung setzt SBCG ein technisch notwendiges Cookie (__Host-sbcg_session), das deine Sitzung bis zu acht Stunden bestehen lässt; beim Zurücksetzen des Passworts gilt es fünf Minuten. Es enthält verschlüsselt die Anmeldeschlüssel des Datenbankdienstes, deine Nutzerkennung und E-Mail-Adresse sowie eine Schutzkennung gegen untergeschobene Anfragen. Nur SBCG kann es lesen; dein Browser sendet es ausschließlich über verschlüsselte Verbindungen und nur an diese Adresse. Beim Abmelden beendet SBCG die Sitzung auch beim Datenbankdienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Zum Schutz vor Missbrauch zählt SBCG Registrierungen, Bestätigungs- und Wiederherstellungsmails sowie Anmeldeversuche je E-Mail-Adresse und je IP-Adresse. Dafür speichert SBCG keine Adressen im Klartext, sondern nur daraus berechnete Prüfwerte (SHA-256) mit Zähler und Ablaufzeit, höchstens eine Stunde lang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Konten und des Mailversands.

4. Inhalte, die du in SBCG anlegst

SBCG speichert, was du und die anderen Mitglieder deiner Strategien eingeben oder erzeugen:

• Profil: Name, Rolle und Hintergrund, freigegebene Erfahrungen, Form und Aufbau, Ansprache und Tonalität, Stilbeispiele und persönliche Einschränkungen.
• Strategien: Angebot, Zielgruppe, Themenfelder, Regeln für Recherche und Texte sowie deren Versionsverlauf.
• Impulse und Recherche: gefundene oder selbst aufgenommene Quellen mit Titel, Adresse, Datum, Textauszug und Bewertung sowie eigene Themen.
• Texte: Textarbeiten, Vorschläge, Fassungen und erfasste Veröffentlichungen mit Datum und Adresse.
• KI-Nutzung: je KI-Aufruf Zeitpunkt, auslösende Person, Strategie, Funktion, Modell, Tokenverbrauch und Kosten sowie dein persönliches Monatsbudget.

Wer was sieht: Inhalte einer Strategie sehen alle ihre Mitglieder. Dein Profil sehen du, die Mitglieder gemeinsamer Strategien und der Admin. Dein persönliches Budget und deine KI-Aufrufe sieht der Admin; KI-Aufrufe einer Strategie sehen außerdem deren Mitglieder.

Bitte gib personenbezogene Daten Dritter, etwa von Kundinnen und Kunden, nur ein, wenn du dafür eine Grundlage hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. KI-Verarbeitung durch OpenAI

Für Recherche, Bewertung, Vorschläge und Überarbeitungen sendet SBCG die dafür nötigen Inhalte an die Programmierschnittstelle von OpenAI: Regeln der Strategie, Angaben aus dem Profil der schreibenden Person, Texte und Auszüge der Quellen sowie Textentwürfe und Überarbeitungswünsche. Bei der Recherche führt OpenAI eine Websuche mit Suchbegriffen aus der Strategie aus.

SBCG fordert OpenAI bei jedem Aufruf auf, die Antwort nicht zur späteren Abfrage zu speichern. OpenAI kann Daten außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Die Übermittlung stützt sich auf die Vertragsbedingungen von OpenAI für die geschäftliche Nutzung der Schnittstelle und die dort vorgesehenen Garantien nach Art. 44 ff. DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Funktionen sind ohne diese Übermittlung nicht nutzbar.

6. Datenbank und Anmeldung: Supabase

Die Arbeitsdaten und die Konten liegen bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in Irland (Amazon Web Services, Region eu-west-1). Supabase verarbeitet die Daten als Auftragsverarbeiter. Da Supabase ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht auszuschließen; er ist durch die Vertragsbedingungen von Supabase und die dort vorgesehenen Garantien nach Art. 44 ff. DSGVO abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting: Vercel

SBCG wird bei Vercel (Vercel Inc., USA) betrieben. Die Serverfunktionen, die deine Anfragen verarbeiten, laufen in einem Rechenzentrum in Frankfurt am Main. Seitendateien wie Startseite, Gestaltung und Skripte liefert Vercel über sein weltweites Auslieferungsnetz aus; dabei kann auch ein Standort außerhalb der Europäischen Union antworten. Bei jedem Aufruf verarbeitet Vercel technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung und speichert sie für begrenzte Zeit in Protokollen, um Betrieb und Sicherheit zu gewährleisten. Vercel verarbeitet die Daten als Auftragsverarbeiter. Da Vercel ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht auszuschließen; er ist durch die Vertragsbedingungen von Vercel und die dort vorgesehenen Garantien nach Art. 44 ff. DSGVO abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Art. 6 Abs. 1 lit. f DSGVO für die Protokolle; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.

8. Abruf öffentlicher Quellen

Um Impulse zu prüfen, ruft SBCG die Originalseiten und Feeds öffentlicher Quellen ab, etwa Artikel von Medien. Dabei erhalten die Betreiber dieser Seiten die IP-Adresse des Servers, auf dem SBCG läuft (Vercel, Frankfurt am Main), und die Kennung „SBCG/0.1“. LinkedIn-Profile oder -Beiträge liest SBCG nicht automatisiert aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Prüfung, ob eine Quelle existiert und aktuell ist.

9. Speicherung im Browser

SBCG merkt sich im Speicher deines Browsers (localStorage), welche Strategie du zuletzt geöffnet hast. Diese Angabe verlässt deinen Rechner nicht und lässt sich über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

10. Sicherungen

Der Anbieter erstellt verschlüsselte Sicherungskopien der Datenbank (ohne Passwörter), um Datenverlust zu vermeiden. Sie liegen beim Anbieter und sind nur mit seinem Schlüssel lesbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Datenverlust.

11. Kontakt

Wenn du per E-Mail Kontakt aufnimmst, verarbeitet der Anbieter deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

12. Speicherdauer

Konto, Profil und Inhalte bleiben gespeichert, solange dein Konto besteht. Endet deine Nutzung, löscht der Anbieter auf Anfrage dein Konto und dein Profil, soweit keine gesetzlichen Pflichten entgegenstehen. Inhalte, die du in gemeinsamen Strategien angelegt hast, gehören zur Arbeit dieser Strategie; auf Wunsch werden sie entfernt oder von deinem Namen gelöst. Das Sitzungscookie verfällt nach höchstens acht Stunden, die Zähler zum Missbrauchsschutz nach höchstens einer Stunde.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

14. Pflicht zur Bereitstellung

Die Angabe personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Ohne Konto ist SBCG nicht nutzbar; welche Profilangaben du machst, entscheidest du selbst. Leere Felder ergänzt SBCG nicht.