Datenschutz.

1. Verantwortlicher

One Take Media GmbH
Schönhauser Allee 44
10435 Berlin
Vertreten durch den Geschäftsführer: Till Hülsmann
E-Mail: info@onetakemedia.de

2. Aufruf der Website, Hosting und Server-Logfiles

Beim Besuch dieser Website werden automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem) in Server-Logfiles verarbeitet. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien und sicheren Betrieb. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Website wird auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Serverstandort ist Düsseldorf, Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung der Zugriffsdaten in ein Drittland findet dabei nicht statt.

Für die Namensauflösung der Domain (DNS) setzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Cloudflare beantwortet ausschließlich DNS-Anfragen. Der Seitenaufruf selbst läuft nicht über Cloudflare, sodass dorthin keine Inhalts- oder Besucherdaten übertragen werden.

Schriften, Bilder und Skripte dieser Website liefern wir ausschließlich von unserem eigenen Server aus. Ihr Browser baut beim Besuch keine Verbindung zu Servern Dritter auf.

3. Kontaktformular

Wenn Sie uns über ein Formular dieser Website schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, je nach Formular, Ihre freiwilligen Angaben zu Unternehmen, Telefonnummer, bestehenden Kanälen, Anliegen und Budget. Zweck ist allein die Bearbeitung Ihrer Anfrage und die Vorbereitung einer möglichen Zusammenarbeit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Vertragsanbahnung Art. 6 Abs. 1 lit. f DSGVO.

Die Angaben werden in einer Datenbank auf dem unter Ziffer 2 genannten Server gespeichert und sind nur für unsere Mitarbeitenden zugänglich. Wir löschen sie spätestens sechs Monate nach Abschluss der Bearbeitung, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte findet nicht statt.

4. Cookies und Speicherung auf Ihrem Gerät

Für Besucherinnen und Besucher dieser Website setzen wir keine Cookies. Es findet keine Analyse, kein Tracking und keine Reichweitenmessung statt, und es sind keine Inhalte Dritter eingebettet. Ein Cookie-Banner ist deshalb nicht erforderlich.

Nur im geschützten Bereich (Studio) setzen wir zwei technisch notwendige Cookies im Sinne von § 25 Abs. 2 Nr. 2 TDDDG:
ot_dash — speichert nach der Anmeldung die Sitzung, Laufzeit 30 Tage, enthält kein Passwort.
ot_meta_state — sichert das Verbinden eines Meta-Kontos gegen Fremdzugriff ab, Laufzeit 10 Minuten, wird danach sofort gelöscht.

5. Studio (geschützter Kundenbereich)

Für unsere Kundinnen, Kunden und Mitarbeitenden betreiben wir einen geschützten Bereich. Dafür verarbeiten wir Name, E-Mail-Adresse, Rolle und Zugriffsrechte sowie das Passwort ausschließlich als nicht rückrechenbaren Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), bei Mitarbeitenden § 26 BDSG.

Änderungen im Studio werden in einem Protokoll mit Name, Zeitpunkt und Vorgang festgehalten. Das dient der Nachvollziehbarkeit und der Sicherheit der Kundendaten (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO). Konten werden nach Ende der Zusammenarbeit deaktiviert; Protokolleinträge bewahren wir längstens 24 Monate auf.

6. Auswertung von Social-Media-Kanälen und KI-Assistent

Im Auftrag unserer Kunden werten wir die Kennzahlen ihrer eigenen Social-Media-Kanäle aus. Für diese Verarbeitung ist der jeweilige Kunde verantwortlich, wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Verarbeitet werden Reichweiten, Abonnentenzahlen, Interaktionen, veröffentlichte Beiträge und aggregierte Angaben zur Zusammensetzung des Publikums (Altersgruppe, Geschlecht, Land, Stadt) ohne Bezug zu einzelnen Personen.

Zum Abruf dieser Kennzahlen von den Plattformen setzen wir den Dienst Windsor.ai (Windsor.ai OÜ, Estland) ein. Für die Auswertungen und den Assistenten im Studio nutzen wir die Schnittstelle von Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Dorthin übermittelt werden Kennzahlen, Beitragstitel, Kanalnamen und die jeweilige Frage, beim Nachtragen eines Beitrags außerdem das hochgeladene Bildschirmfoto der Plattform-Statistik; es wird nur ausgelesen und nicht gespeichert. Namen der anfragenden Personen werden nicht übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission; die Eingaben werden vertraglich nicht zum Training von Modellen verwendet. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

7. Verbundene Plattformen (Meta)

Unser Studio liest im Auftrag unserer Kunden Kennzahlen und, sofern freigegeben, Nachrichten und Kommentare ihrer Facebook-Seiten und Instagram-Konten über die Schnittstellen von Meta. Die Daten werden auf Servern in der EU gespeichert und nur für die Auswertung und Beantwortung im Auftrag des jeweiligen Kontoinhabers verwendet. Ereignisse aus diesen Schnittstellen löschen wir spätestens nach 90 Tagen. Wie Sie die Löschung Ihrer Daten beantragen, steht unter Löschung von Daten.

8. Direktnachrichten (ManyChat)

Einige unserer Kunden setzen für ihre Instagram-Konten den Dienst ManyChat (Manychat, Inc., USA) ein und lassen eingehende Direktnachrichten an unser Studio weiterleiten. Dort speichern wir Name, Benutzername und Text der Nachricht, ordnen sie nach Anliegen und erkennen genannte Orte und Marken. So kann das Team des Kunden schneller antworten und Anfragen an die zuständigen Mitarbeitenden weitergeben. Antworten prüft und sendet ein Mensch über ManyChat, nie automatisch. Auf Weisung des Kunden stellen wir die Nachrichten auch dessen eigenen Anwendungen bereit. Verantwortlich ist der jeweilige Kontoinhaber, wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Für die Einordnung und für Antwortvorschläge geht der Nachrichtentext an die unter Ziffer 6 genannte Schnittstelle von Anthropic, für die Anrede zusätzlich der Vorname. Wir löschen die Nachrichten nach 90 Tagen. Aus freigegebenen Antworten behalten wir nur eine Kurzfassung des Anliegens und den Antworttext ohne Namen, damit künftige Vorschläge besser werden. Manychat, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.