Datenschutz­erklärung

Verantwortliche Stellen im Sinne der DSGVO sind:

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Dieser Abschnitt betrifft die Nutzung der ScriptAt-Anwendung (app.script-at.de) durch registrierte Nutzer und Organisationen. Für die reine Information auf script-at.de gelten zusätzlich die Abschnitte 4–8 dieser Erklärung.

Nutzerkonten

Bei der Einrichtung eines Zugangs durch eure Organisation verarbeiten wir Benutzername, ein verschlüsseltes (gehashtes) Passwort, eine optionale E-Mail-Adresse, die Rolle innerhalb eurer Organisation sowie Zeitpunkte von Anmeldungen. Diese Daten sind erforderlich, um euch den Zugriff auf die App zu ermöglichen und Inhalte eurer Organisation zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

Fotos, Videos und erstellte Beiträge

Von euch hochgeladene Fotos und Videos werden zur Erstellung eurer Social-Media-Beiträge verarbeitet (z. B. Zuschnitt, Hinzufügen eures Branding-Overlays, Export als Bild oder Video). Diese Verarbeitung erfolgt ausschließlich direkt in eurem Browser bzw. lokal auf unserem Server. Eure hochgeladenen Fotos und Videos werden zu keinem Zeitpunkt an unseren KI-Dienstleister übermittelt.

Euer Beitrags-Archiv und der Kalender mit geplanten Beiträgen werden lokal im Speicher eures Browsers (localStorage) auf dem jeweils genutzten Gerät abgelegt. Diese Daten verlassen euer Gerät nicht und werden nicht auf unseren Servern gespeichert. Das bedeutet auch: Beim Wechsel des Geräts oder Browsers bzw. beim Löschen des Browser-Speichers/Caches stehen diese Inhalte nicht mehr zur Verfügung. An unsere Server übermitteln wir für die Kalenderfunktion ausschließlich Datum und Beitragstyp (z. B. „LinkedIn", „Instagram") — niemals Bildinhalte oder Texte.

KI-Texterstellung und CI-Einrichtung

Für die automatische Erstellung von Texten (LinkedIn-, Instagram- und E-Mail-Texte, Übersetzungen) nutzen wir einen KI-Dienst auf Basis von Microsoft Azure OpenAI. Dabei werden ausschließlich die von euch eingegebenen Themen bzw. Sprachnotizen-Transkripte (Text) zur Verarbeitung an Microsoft Azure übermittelt — niemals Fotos oder Videos.

Für die einmalige Einrichtung eures Corporate Designs (Branding-Overlay) könnt ihr uns die URL eurer bestehenden Firmenwebsite angeben. In diesem Fall rufen wir die öffentlich zugängliche Website ab, lesen die dort hinterlegten Unternehmensfarben aus dem CSS sowie euer auf der Website veröffentlichtes Firmenlogo aus und übermitteln dieses Logo zur Gestaltung der Overlay-Vorlagen an Microsoft Azure. Es werden dabei ausschließlich öffentlich zugängliche Inhalte eurer eigenen Website verarbeitet, keine von euch hochgeladenen Fotos.

Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit Microsoft besteht ein Microsoft Customer Agreement einschließlich des Microsoft Products and Services Data Protection Addendum (DPA), das die Auftragsverarbeitung gemäß Art. 28 DSGVO regelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kalender-Erinnerungs-E-Mails

Falls ihr eurem Nutzerkonto eine E-Mail-Adresse hinterlegt, versenden wir automatisierte Erinnerungs-E-Mails (täglich morgens sowie unmittelbar nach dem Einplanen eines Beitrags für den aktuellen Tag). Diese E-Mails enthalten ausschließlich Metadaten (Anzahl und Art der geplanten Beiträge, Datum) — niemals Bildinhalte oder Beitragstexte. Der Versand erfolgt über unseren E-Mail-Provider (Strato). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr könnt die Hinterlegung einer E-Mail-Adresse jederzeit widerrufen, indem ihr das Feld in eurem Profil leert oder uns kontaktiert.

Passwort-Zurücksetzen und Anmeldung per Passkey

Bei einer Passwort-Rücksetzung erzeugen wir einen einmaligen, eine Stunde gültigen Token und senden diesen per E-Mail an die hinterlegte Adresse. Wenn ihr euch per Passkey (WebAuthn, z. B. Face ID/Fingerabdruck) anmeldet, speichern wir den dafür notwendigen öffentlichen Schlüssel eures Geräts. Biometrische Daten selbst verbleiben auf eurem Gerät und werden zu keinem Zeitpunkt an uns übermittelt.

Protokollierung (Aktivitätslog)

Zur Absicherung gegen Missbrauch (z. B. Brute-Force-Angriffe auf Logins) und zur Nachvollziehbarkeit von Änderungen speichern wir bestimmte Aktionen (z. B. Anmeldungen, fehlgeschlagene Anmeldeversuche, Änderungen am Branding) zusammen mit IP-Adresse und Browser-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme).

Speicherdauer

Konto- und Protokolldaten werden für die Dauer des Vertragsverhältnisses und im Anschluss entsprechend gesetzlicher Aufbewahrungsfristen gespeichert. Lokale Daten (Archiv, Kalender) verbleiben, bis ihr sie selbst löscht oder den Browser-Speicher leert.

Der Provider dieser Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website).

Wenn Sie uns per E-Mail kontaktieren, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Diese Website verwendet Cookies — kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Session-Cookies werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht. Persistente Cookies verbleiben auf Ihrem Endgerät, bis Sie diese selbst löschen oder deren Gültigkeitsdauer abläuft. Mit einem modernen Browser können Sie das Setzen von Cookies überwachen, einschränken oder unterbinden. Die Deaktivierung von Cookies kann eine eingeschränkte Funktionalität zur Folge haben.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die folgenden Rechte zu:

Sie können sich jederzeit bei der zuständigen Aufsichtsbehörde beschweren. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach — www.lda.bayern.de.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen — etwa durch Spam-E-Mails — vor.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2025. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website abgerufen werden.