Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der DSGVO ist:

Martini & Radl OG
Garnisongasse 4, 1090 Wien, Österreich
[email protected]

2. Welche Daten wir verarbeiten

2.1 Account-Daten

Bei der Registrierung speichern wir: Name, E-Mail-Adresse, bcrypt-gehashtes Passwort, Workspace-Slug. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Nutzungs- und Inhaltsdaten

Hochgeladene Brand-Assets (Logos, Produktbilder, Templates), gescannte Brand-URLs, AI-generierte Creatives, Prompts, Feedback, Kommentare. Diese Daten gehören dir, wir nutzen sie nur, um dir den Dienst bereitzustellen.

2.3 Server-Logs

Beim Aufruf: IP-Adresse (anonymisiert nach 7 Tagen), Datum, User-Agent, angeforderte URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).

Zum Schutz des öffentlichen Brand Scans vor Missbrauch wird im Browser aus Browsertyp, Betriebssystem, Bildschirmwerten und Zeitzone eine Prüfsumme gebildet. An unseren Server wird nur diese Prüfsumme übertragen. Dort wird sie mit IP-Adresse und User-Agent zu einer nicht rückrechenbaren Kennung für das Scan Limit zusammengefasst. Die einzelnen Bildschirmwerte und die Zeitzone werden nicht gespeichert.

2.4 Cookies

Für Anmeldung und Sitzungsverwaltung setzen wir technisch notwendige Cookies unseres Authentifizierungsdienstes Clerk. Mit deiner vorherigen Einwilligung setzen wir zusätzlich den Meta Pixel ein und speichern Kampagnenparameter, eine zufällige Besucherkennung sowie Meta Kennungen zur Messung von Seitenaufrufen, Brand Scans, Registrierungen, Demoterminen und Planabschlüssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Ablehnung hat keinen Einfluss auf die Nutzung von Pablo.

Für eine zuverlässigere Messung werden dieselben Ereignisse, soweit möglich, zusätzlich serverseitig über die Meta Conversions API übermittelt und durch eine gemeinsame Ereigniskennung dedupliziert. E-Mail-Adressen werden vor der Übermittlung mittels SHA-256 gehasht. Zahlungsdaten wie Karten- oder Kontonummern werden niemals an Meta übermittelt.

3. AI-Subprozessoren

Zur Bereitstellung des Dienstes übermitteln wir Inhalte (Prompts, hochgeladene Bilder, gescannte URLs) an folgende AI-Anbieter. Mit jedem haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen oder agieren auf Basis der Standardvertragsklauseln:

• Anthropic PBC (USA): Brand Intel-Analyse, AI-Prompt-Optimierung, Video-Suggestions. Server in USA; Datentransfer auf Basis SCCs. Anthropic Privacy Policy
• Google LLC (USA): AI-Bildgenerierung für Static- und Overlay-Generierung. Datentransfer auf Basis SCCs. Google Privacy Policy
• fal.ai Inc. (USA): Video-Generierung (sobald aktiviert).
• Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung. Wir speichern keine Kreditkartendaten. Stripe Privacy
• Railway Corp. (USA): Hosting + Storage. Daten liegen in der us-west1-Region.

4. Drittanbieter-Integrationen (optional, opt-in)

Wenn du dich aktiv mit einem dieser Dienste verbindest, übermitteln wir die entsprechenden Daten:

• Meta Platforms Ireland Ltd.: nach Einwilligung zur Kampagnenmessung über Meta Pixel und Conversions API sowie bei Social-Inbox- und Ad-Library-Verbindungen
• Calendly LLC: bei Aufruf und Buchung eines Demotermins. Kampagnenparameter werden an den Buchungslink übergeben, damit eine bestätigte Buchung zugeordnet werden kann.
• TikTok: bei TikTok-Mentions-Verbindung
• Canva: bei Asset-Export zu Canva

Du kannst diese Verbindungen jederzeit unter Einstellungen, Integrationen trennen.

5. Speicherdauer

• Account-Daten: bis zur Löschung deines Accounts.
• Asset-Daten: bis du sie löschst oder dein Account gelöscht wird.
• Rechnungsdaten: 7 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht).
• Server-Logs: 7 Tage, danach automatische Löschung.
• Marketing-Attribution: höchstens 180 Tage nach Einwilligung. Erfolgreich übermittelte technische Event-Payloads werden anschließend auf Ereignisname und Ereigniskennung reduziert.

6. Deine Rechte (Art. 15–21 DSGVO)

• Auskunft (Art. 15): welche Daten zu dir gespeichert sind
• Berichtigung (Art. 16): Korrektur falscher Daten
• Löschung (Art. 17): "Recht auf Vergessenwerden"
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20): Export deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) gegen Verarbeitung

Anfragen bitte an [email protected]. Du hast außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich: Datenschutzbehörde.

7. Account löschen

Schreib uns an [email protected] und wir löschen deinen Account inklusive aller zugehörigen Assets und Workspaces binnen 7 Werktagen. Rechnungsdaten bleiben aus gesetzlichen Aufbewahrungsgründen erhalten.