Datenschutzerklärung

SuperSocial · Nulegal GmbH · Version 1.0 · Stand: 1. August 2026

1. Einleitung und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie den Dienst SuperSocial unter app.getsupersocial.me und die zugehörige Website getsupersocial.me nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Fragen zum Datenschutz erreichen Sie uns unter support@getsupersocial.me.

Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.

3. Allgemeine Hinweise zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung des Dienstes, zur Erfüllung eines Vertrags mit Ihnen, zur Einhaltung gesetzlicher Pflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist, oder wenn Sie in die Verarbeitung eingewilligt haben.

Die Rechtsgrundlage ist bei jeder Verarbeitungstätigkeit in Abschnitt 12 einzeln angegeben. In den meisten Fällen ist es die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); daneben kommen gesetzliche Pflichten (lit. c, etwa steuerliche Aufbewahrung) und unser berechtigtes Interesse (lit. f) in Betracht.

Soweit wir Daten zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, erfolgt dies nur, wenn unsere Interessen die Ihren nicht überwiegen. Solche berechtigten Interessen sind bei uns insbesondere die Gewährleistung der Sicherheit und Stabilität des Dienstes sowie die Verhinderung und Aufklärung von Missbrauch.

4. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten;
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft;
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@getsupersocial.me. In Ihrem Konto können Sie außerdem jederzeit selbst Ihre Daten exportieren und Ihr Konto mit allen gespeicherten Nachrichten löschen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

5. Empfänger der Daten / Auftragsverarbeiter / Datenübermittlung in Drittländer

5.1 Empfänger der Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die ihn zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten an die in Abschnitt 5.2 genannten Auftragsverarbeiter sowie an den Anbieter der von Ihnen verbundenen KI-Anwendung weiter; letztere Übermittlung erfolgt auf Ihre Veranlassung, Einzelheiten in Abschnitt 12.5.

5.2 Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit diesen schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine vollständige und aktuelle Übersicht mit Sitz, Zweck und Datenkategorien finden Sie unter app.getsupersocial.me/legal/subprocessors.

Wesentliche Empfänger sind:

• Google Cloud EMEA Limited, Irland, für das Hosting der Anwendung, der Datenbank und der Sicherungskopien. Die Verarbeitung findet in der Region europe-west3 (Frankfurt am Main, Deutschland) statt.
• Unipile, Frankreich, für die Anbindung Ihrer Nachrichtenkonten und die Übermittlung der Nachrichten. Unipile leitet einzelne Verbindungen über Proxy-Anbieter (Bright Data, Webshare, Oxylabs, Decodo, Infatica). Nach schriftlicher Auskunft von Unipile vom 06.08.2026 ist die Verbindung zwischen Unipile und der jeweiligen Plattform Ende-zu-Ende verschlüsselt; die Proxy-Anbieter leiten den Verkehr weiter, ohne ihn lesen zu können, und sehen nur die zum Verbindungsaufbau nötigen technischen Angaben wie Zieladresse, Zeitpunkt und Datenmenge, nicht jedoch Nachrichteninhalte, Profildaten oder Sitzungsdaten.
• Stripe Payments Europe, Limited, Irland, für die Zahlungsabwicklung.
• Brevo GmbH, Deutschland, für den Versand von Transaktions-E-Mails.

5.3 Datenübermittlung in Drittländer

Soweit wir Daten in ein Drittland übermitteln, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. Das betrifft die Zahlungsabwicklung: unser Vertragspartner ist die Stripe Payments Europe, Limited in Irland, die für die Abwicklung die Stripe, Inc. in den USA einsetzt.

Das Abrufen Ihrer Nachrichten von den verbundenen Plattformen ist keine Übermittlung in ein Drittland. Eine Übermittlung im Sinne des Kapitels V der DSGVO setzt voraus, dass wir Daten an einen Empfänger außerhalb der EU herausgeben. Beim Abruf ist es umgekehrt: die Plattform übergibt uns Daten aus Ihrem eigenen Konto, und wir speichern sie in der EU. Umgekehrt gilt: versenden wir auf Ihre Weisung eine Nachricht, geht sie an den Betreiber der jeweiligen Plattform, für Nutzer im Europäischen Wirtschaftsraum an dessen europäische Gesellschaft. Was diese Betreiber anschließend mit den Daten tun, verantworten sie selbst; die Bedingungen dafür haben Sie mit ihnen vereinbart, nicht mit uns.

Eine Übermittlung an den Anbieter der von Ihnen verbundenen KI-Anwendung kann ebenfalls ein Drittland betreffen. Diese Übermittlung erfolgt auf Ihre Veranlassung und liegt außerhalb unseres Einflusses; Einzelheiten in Abschnitt 12.5.

6. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Konkrete Fristen finden Sie bei den jeweiligen Verarbeitungstätigkeiten in Abschnitt 12.

• Konto- und Nachrichtendaten: für die Dauer des Nutzungsverhältnisses. Löschen Sie Ihr Konto, werden Ihre Nachrichten, Konversationen, Kontaktdaten, Entwürfe, Anhänge, Zugriffstoken und Kontoverbindungen gelöscht und die Verbindung bei Unipile aufgehoben.
• Zugriffsprotokoll: Jeder administrative Zugriff auf Kundendaten wird protokolliert (Abschnitt 8). Diese Einträge bewahren wir so lange auf, wie sie als Sicherheitsnachweis erforderlich sind, und löschen sie danach. Löschen Sie Ihr Konto vorher, bleibt der Eintrag bestehen — sonst verschwände der Nachweis eines Zugriffs zusammen mit dem Zugriff selbst —, der Bezug zu Ihrer Person wird dabei aber sofort entfernt.
• Anmeldelinks: Ein Anmeldelink ist 15 Minuten gültig und nur einmal verwendbar. Der Datensatz selbst wird mit der Löschung Ihres Kontos entfernt. Wurde nie ein Konto angelegt, etwa weil der Link nicht aufgerufen wurde, können Sie die Löschung jederzeit formlos verlangen.
• Rechnungs- und Buchungsdaten: Diese bewahren wir aufgrund handels- und steuerrechtlicher Pflichten nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Sie sind von einer Kontolöschung ausgenommen.

7. Pflicht zur Bereitstellung personenbezogener Daten

Die Angabe Ihrer E-Mail-Adresse ist für die Nutzung erforderlich. Ohne sie können wir kein Konto bereitstellen. Alle weiteren Angaben sind freiwillig.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen. Die Verbindung zur Anwendung erfolgt ausschließlich über TLS, ebenso die Verbindung zwischen Anwendung und Datenbank. Die Server und Datenträger unseres Hosting-Anbieters sind im Ruhezustand verschlüsselt. Zugriffstoken speichern wir nicht im Klartext, sondern als SHA-256-Hashwert.

Zusätzlich verschlüsseln wir einen Teil der gespeicherten Daten auf Anwendungsebene mit AES-256-GCM, sodass sie auch aus einer Kopie der Datenbank heraus nicht lesbar sind. Das betrifft die Angaben zu Anhängen, die gespeicherten Kontaktdaten Ihrer Kommunikationspartner, zitierte Nachrichten sowie noch nicht versendete Entwürfe und geplante Nachrichten.

Der Zugriff auf die Produktivsysteme ist auf wenige Personen beschränkt. Über die Verwaltungsoberfläche sind Nachrichteninhalte nicht einsehbar. Wo administrativer Zugriff auf Kundendaten technisch möglich ist, wird jeder einzelne Zugriff protokolliert, und zwar mit Zeitpunkt, handelnder Person, betroffenem Datensatz und IP-Adresse.

9. Minderjährige

Der Dienst richtet sich nicht an Kinder und Jugendliche unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren zur eigenen Nutzung des Dienstes. Erlangen wir Kenntnis davon, dass ein Konto von einer Person unter 16 Jahren angelegt wurde, löschen wir es.

Hiervon zu unterscheiden sind die Daten Ihrer Kommunikationspartner, die auch minderjährig sein können: Sie entscheiden, welche Konten Sie verbinden und welche Konversationen dadurch synchronisiert werden. Abschnitt 11 gilt insoweit entsprechend.

10. Automatisierte Entscheidungen einschließlich Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die von Ihnen verbundene KI-Anwendung kann jedoch selbständig Nachrichten verfassen und versenden. Sie entscheiden, in welchem Umfang Sie das zulassen.

11. Daten Ihrer Kommunikationspartner

Durch die Synchronisation verarbeiten wir auch personenbezogene Daten von Personen, die SuperSocial nicht selbst nutzen, nämlich Ihrer Kommunikationspartner.

Nutzen Sie SuperSocial geschäftlich, sind Sie für diese Daten datenschutzrechtlich verantwortlich. Wir verarbeiten sie in Ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Die Anhänge des Auftragsverarbeitungsvertrags finden Sie unter app.getsupersocial.me/legal/avv; eine unterzeichnungsfähige Fassung stellen wir auf Anfrage bereit. Sie sind dafür verantwortlich, dass für die Verarbeitung eine Rechtsgrundlage besteht und dass Sie Ihre Informationspflichten nach Art. 13 und Art. 14 DSGVO gegenüber diesen Personen erfüllen.

Kommunikationspartner können ihre Betroffenenrechte uns gegenüber geltend machen. Wir leiten solche Anfragen an den jeweils verantwortlichen Nutzer weiter und unterstützen ihn bei der Beantwortung. Die Kategorien der betroffenen Daten sind in Abschnitt 12.4 beschrieben; die Daten stammen aus dem jeweiligen Nachrichtendienst, über den die Kommunikation geführt wurde.

12. Verarbeitungstätigkeiten im Einzelnen

12.1 Bereitstellung der Anwendung und Server-Logfiles

Beim Aufruf und der Nutzung der Anwendung werden aus technischen Gründen bestimmte Daten automatisch verarbeitet, damit der Dienst bereitgestellt und sicher betrieben werden kann.

Kategorien personenbezogener Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung.
Zwecke der Verarbeitung: Technischer Betrieb und Auslieferung der Anwendung, Gewährleistung der Betriebssicherheit, Fehleranalyse sowie Verhinderung und Aufklärung von Missbrauch.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Dienstes und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und störungsfreien Betrieb.
Empfänger der Daten: Google Cloud EMEA Limited, Irland, als Auftragsverarbeiter; die Verarbeitung findet in der Region europe-west3 (Frankfurt am Main) statt.
Speicherdauer: Die Server-Logfiles werden spätestens nach 90 Tagen gelöscht. Diese Dauer ist erforderlich, um Angriffsmuster und missbräuchliche Nutzung auch dann noch nachvollziehen zu können, wenn sie sich über einen längeren Zeitraum erstrecken oder erst verzögert auffallen.

12.2 Cookies und vergleichbare Technologien

Wir setzen ausschließlich Cookies ein, die für den Betrieb der Anwendung unbedingt erforderlich sind. Ein Zugriff auf Ihre Endeinrichtung zu Analyse- oder Werbezwecken findet nicht statt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; wir stützen uns auf die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Aus demselben Grund zeigen wir kein Cookie-Banner.

Zusätzlich speichern wir im lokalen Speicher Ihres Browsers einige Anzeigeeinstellungen, etwa Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild und die Information, dass Sie einen Hinweis ausgeblendet haben. Diese Angaben werden nicht an uns übertragen.

12.3 Registrierung und Anmeldung

Die Anmeldung erfolgt ohne Passwort. Sie geben Ihre E-Mail-Adresse an und erhalten einen einmalig verwendbaren Anmeldelink.

Kategorien personenbezogener Daten: E-Mail-Adresse, optional Ihr Name, Zeitpunkt der Registrierung, die angenommene Fassung unserer AGB sowie die zur Anmeldung gehörenden technischen Daten.
Zwecke der Verarbeitung: Einrichtung und Absicherung Ihres Zugangs sowie Nachweis der Vertragsannahme.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger der Daten: Brevo GmbH, Deutschland, für den Versand des Anmeldelinks.
Speicherdauer: Für die Dauer des Nutzungsverhältnisses; zu den Anmeldelinks siehe Abschnitt 6.

12.4 Verbundene Konten und Synchronisation von Nachrichten

Verbinden Sie ein Konto, ruft SuperSocial über den Dienstleister Unipile fortlaufend die Nachrichten dieses Kontos ab und speichert sie in unserer Datenbank.

Kategorien personenbezogener Daten:

• Inhalte der Nachrichten einschließlich Betreff und Anhängen;
• Absender und Empfänger sowie deren Namen, Telefonnummern, E-Mail-Adressen und Profilangaben;
• bei beruflichen Netzwerken zusätzlich öffentlich sichtbare Profilangaben Ihrer Kommunikationspartner, etwa Position, Kurzbeschreibung und Ort;
• Zeitpunkte, Lesestatus und weitere technische Metadaten der Konversation;
• der Verbindungsstatus des Kontos und der Zeitpunkt der letzten Synchronisation.

Die Zugangsdaten zu den verbundenen Plattformen speichern wir nicht. Die Verbindung selbst wird bei Unipile gehalten; wir speichern lediglich eine Kennung dieser Verbindung.

Zwecke der Verarbeitung: Bereitstellung der vertraglich vereinbarten Funktionen, insbesondere Suche, Anzeige und Bearbeitung Ihrer Nachrichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO gegenüber Ihnen als Nutzer. Zur Verarbeitung der Daten Ihrer Kommunikationspartner siehe Abschnitt 11.
Empfänger der Daten: Unipile, Frankreich, für den Abruf und die Zustellung; Google Cloud EMEA Limited, Irland, für die Speicherung.
Speicherdauer: Bis Sie Ihr Nutzerkonto löschen. Trennen Sie ein einzelnes verbundenes Konto, werden auch dessen Daten gelöscht: die darüber abgerufenen Nachrichten und Konversationen, die Kontaktdaten der darüber erreichten Kommunikationspartner, zugehörige Entwürfe und geplante Nachrichten sowie die dazu gespeicherten Anhänge. Ihre übrigen verbundenen Konten bleiben davon unberührt.

12.5 Nutzung über eine KI-Anwendung

SuperSocial stellt eine Schnittstelle nach dem Model Context Protocol bereit. Verbinden Sie eine KI-Anwendung, etwa Claude oder ChatGPT, kann diese Anwendung über die Schnittstelle Ihre Nachrichten und Kontaktdaten abrufen, durchsuchen und Nachrichten in Ihrem Namen versenden.

Kategorien personenbezogener Daten: Die von der KI-Anwendung angeforderten Nachrichten- und Kontaktdaten, die den gesamten Inhalt einer Konversation umfassen können, sowie die Anzahl der Zugriffe, der Zeitpunkt des letzten Zugriffs und die Bezeichnung der verbundenen Anwendung.
Zwecke der Verarbeitung: Erbringung der von Ihnen beauftragten Leistung sowie Anzeige der Nutzung und Erkennung von Missbrauch.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung der Kern der von Ihnen beauftragten Leistung ist. Sie steuern über die Verbindung der KI-Anwendung selbst, ob und in welchem Umfang eine Übermittlung stattfindet.
Empfänger der Daten: Der Anbieter der von Ihnen verbundenen KI-Anwendung. Dieser ist nicht unser Auftragsverarbeiter, sondern von Ihnen ausgewählt und verbunden.
Speicherdauer: Die Zugriffskennzahlen speichern wir für die Dauer des Nutzungsverhältnisses. Wie lange der Anbieter der KI-Anwendung die übermittelten Daten speichert, richtet sich nach dessen Bedingungen.

Wir verwenden Ihre Nachrichten nicht, um eigene KI-Modelle zu trainieren.

12.6 Kalender

Verbinden Sie ein Konto eines Anbieters, der auch einen Kalender bereitstellt (Google oder Microsoft), kann eine verbundene KI-Anwendung über die Schnittstelle auf Ihre Kalender zugreifen: Termine auflisten und lesen sowie Termine anlegen, ändern und löschen.

Kategorien personenbezogener Daten: Bezeichnung, Beschreibung, Zeitpunkt, Dauer und Ort eines Termins sowie die Teilnehmer mit Namen und E-Mail-Adressen. Auch hier sind also Daten Dritter betroffen; Abschnitt 11 gilt entsprechend.
Zwecke der Verarbeitung: Bereitstellung der Kalenderfunktionen gegenüber der von Ihnen verbundenen KI-Anwendung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger der Daten: Unipile, Frankreich, für den Zugriff auf den Kalender; der Anbieter der von Ihnen verbundenen KI-Anwendung.
Speicherdauer: Wir speichern Kalenderdaten nicht dauerhaft in unserer Datenbank, sondern rufen sie bei Bedarf ab und geben sie an die verbundene KI-Anwendung weiter.

12.7 Abruf von Profildaten aus beruflichen Netzwerken

Eine verbundene KI-Anwendung kann über die Schnittstelle öffentlich sichtbare Profildaten von LinkedIn abrufen, auf Wunsch einschließlich beruflicher Stationen, Ausbildung und Kenntnisse. Dieser Abruf ist nicht darauf beschränkt, dass die betreffende Person zuvor mit Ihnen kommuniziert hat; abgefragt werden kann jedes Profil, dessen Kennung angegeben wird.

Kategorien personenbezogener Daten: Öffentlich sichtbare Profilangaben der abgefragten Person sowie je Konto und Tag die Anzahl der Abrufe.
Zwecke der Verarbeitung: Beantwortung der Abfrage gegenüber der von Ihnen verbundenen KI-Anwendung; die Zählung dient der Begrenzung von Missbrauch.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu Ihnen; Art. 6 Abs. 1 lit. f DSGVO für die Begrenzung der Abrufe. Für die Verarbeitung der abgerufenen Profildaten sind Sie verantwortlich; Abschnitt 11 gilt entsprechend.
Empfänger der Daten: Unipile, Frankreich; der Anbieter der von Ihnen verbundenen KI-Anwendung.
Speicherdauer: Die Profildaten selbst speichern wir nicht dauerhaft. Die tagesbezogene Anzahl der Abrufe wird für die Dauer des Nutzungsverhältnisses gespeichert.

12.8 Versand und Planung von Nachrichten

Kategorien personenbezogener Daten: Inhalt, Empfänger und geplanter Versandzeitpunkt der über SuperSocial versandten oder geplanten Nachrichten.
Zwecke der Verarbeitung: Ausführung des Versands und Nachvollziehbarkeit der veranlassten Nachrichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger der Daten: Unipile, Frankreich, sowie die von Ihnen gewählte Nachrichtenplattform.
Speicherdauer: Bis Sie Ihr Nutzerkonto oder das betreffende verbundene Konto löschen.

12.9 Abrechnung und Zahlungsabwicklung

Kategorien personenbezogener Daten: E-Mail-Adresse, eine Kundenkennung, Angaben zum Abonnement sowie Rechnungsdaten. Die Zahlungsdaten selbst werden ausschließlich von Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsdaten.
Zwecke der Verarbeitung: Abwicklung kostenpflichtiger Abonnements, Rechnungsstellung und Erfüllung steuerlicher Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung der Rechnungsdaten.
Empfänger der Daten: Stripe Payments Europe, Limited, Irland, mit möglichen Übermittlungen an die Stripe, Inc. in den USA auf Grundlage von Standardvertragsklauseln.
Speicherdauer: Rechnungs- und Buchungsdaten bis zu zehn Jahre nach § 147 AO und § 257 HGB; im Übrigen für die Dauer des Nutzungsverhältnisses.

12.10 Transaktions-E-Mails

Wir versenden E-Mails, die für die Nutzung erforderlich sind: den Anmeldelink, die Bestell- und die Kündigungsbestätigung sowie Hinweise, wenn die Verbindung eines Kontos unterbrochen ist. Einen Newsletter versenden wir nicht.

Kategorien personenbezogener Daten: E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
Zwecke der Verarbeitung: Durchführung des Vertragsverhältnisses und Information über betriebsrelevante Ereignisse.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger der Daten: Brevo GmbH, Deutschland.
Speicherdauer: Für die Dauer des Nutzungsverhältnisses, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

12.11 Support und Rückmeldungen

Wenn Sie uns kontaktieren oder die Rückmeldefunktion in der Anwendung nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Über die Rückmeldefunktion können Sie freiwillig eine Bildschirmaufnahme mitsenden. Diese wird nur erstellt, wenn Sie sie im Browser ausdrücklich freigeben. Bitte beachten Sie, dass eine solche Aufnahme Nachrichteninhalte und Namen Dritter enthalten kann, die gerade auf Ihrem Bildschirm sichtbar sind. Bitte übermitteln Sie keine Angaben, die für die Bearbeitung nicht erforderlich sind.

Eine mitgesendete Bildschirmaufnahme können nur Sie selbst und die Administratorinnen und Administratoren von SuperSocial ansehen. Sie wird nicht zusammen mit den übrigen Angaben zu Ihrer Rückmeldung geladen, sondern nur auf ausdrückliche Anforderung im Einzelfall. Jeder solche administrative Zugriff wird protokolliert (Abschnitt 8).

Kategorien personenbezogener Daten: Ihre Angaben zum Anliegen, optional eine Bildschirmaufnahme sowie technische Angaben zum Kontext: die aufgerufene Seite, der Seitentitel, die Browserkennung sowie Bildschirm- und Fenstergröße.
Zwecke der Verarbeitung: Bearbeitung Ihres Anliegens und Behebung von Fehlern.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Empfänger der Daten: Google Cloud EMEA Limited, Irland, für die Speicherung; bei Kontaktaufnahme per E-Mail zusätzlich Google Cloud EMEA Limited, Irland, als Anbieter unseres dienstlichen Postfachs.
Speicherdauer: Für die Dauer der Bearbeitung und darüber hinaus so lange, wie es zur Nachvollziehbarkeit erforderlich ist, längstens bis zur Löschung Ihres Kontos.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.