Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte signundsinn GmbH. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick: Was diese Website tut und was nicht

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Sicherheit und der Stabilität der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

Die Website wird bei folgendem Anbieter gehostet: Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, Deutschland. Der Serverstandort ist Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktformular

Auf der Startseite können Sie uns über ein Kontaktformular eine Demo-Anfrage oder eine Frage senden. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, optional Unternehmen, Telefonnummer, Shop- bzw. Webseiten-URL und eingesetztes System, das gewählte Thema sowie Ihre Nachricht. Zusätzlich speichern wir den Zeitpunkt der Anfrage und die IP-Adresse, um Missbrauch (Spam, automatisierte Anfragen) zu erkennen und abzuwehren.

Ihre Angaben werden auf zwei Wegen verarbeitet:

• Per E-Mail an unser Team (kontakt@signundsinn.de), damit wir Ihre Anfrage beantworten können.
• In unserem Kundenverwaltungssystem (CRM), das die signundsinn GmbH selbst betreibt. Dort legen wir Ihre Anfrage als Vorgang mit Kontakt und Unternehmen an, um Rückfragen, Demo-Termine und Angebote nachvollziehbar zu bearbeiten. Das CRM ist kein Dienst eines Drittanbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage hin). Die Spam-Abwehr stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Formular). Zur Spam-Abwehr verwendet das Formular ein verborgenes Kontrollfeld, eine Zeitprüfung, eine Begrenzung der Anfragen je IP-Adresse und eine kleine Rechenaufgabe, die Ihr Browser beim Ausfüllen im Hintergrund löst (Proof-of-Work; dabei werden keine Daten über Sie erhoben und kein Cookie gesetzt); die IP-Adresse wird hierfür ausschließlich in gehashter Form für höchstens eine Stunde auf dem Webserver gehalten. Ein externer Captcha-Dienst kommt nicht zum Einsatz.

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, alle weiteren Angaben sind freiwillig. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und kein Vertragsverhältnis zustande kommt, spätestens jedoch nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail (z. B. an info@eywora.com) oder telefonisch kontaktieren, etwa um eine Live-Demo zu vereinbaren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt Ihrer Anfrage) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach HGB und AO) entgegenstehen.

6. Live-Demo und Vertragsanbahnung

Zur Durchführung einer vereinbarten Live-Demo verarbeiten wir die Kontaktdaten der teilnehmenden Personen sowie Angaben zu Ihrem Shop- oder Webseitensystem, soweit Sie uns diese zur Vorbereitung mitteilen. Die Demo findet als Videokonferenz oder vor Ort statt. Über das eingesetzte Videokonferenz-Tool informieren wir Sie bei der Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Terminbuchung auf dieser Website. Wenn Sie auf einen Link zur Terminbuchung klicken, öffnet sich ein Buchungsformular auf unserer Website. Dort wählen Sie einen Tag und eine freie Uhrzeit und geben Name, E-Mail-Adresse sowie optional Unternehmen, Telefonnummer und eine Nachricht an. Um Ihnen nur freie Uhrzeiten anzubieten, fragt unser Webserver bei der Wahl eines Tages ab, wann der Kalender unseres Teams belegt ist; dabei werden keine Angaben über Sie übertragen. Mit der Buchung legt unser Webserver den Termin in unserem Kalender bei Google Workspace an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter der signundsinn GmbH) und trägt Sie mit Name und E-Mail-Adresse als Teilnehmer ein; Google sendet Ihnen daraufhin eine Kalendereinladung mit dem Link zur Videokonferenz (Google Meet). Zusätzlich erhalten Sie von uns eine Bestätigung per E-Mail, und wir legen die Buchung wie eine Anfrage über das Kontaktformular in unserem CRM an (Abschnitt 4). Der Spam-Schutz entspricht dem des Kontaktformulars (Abschnitt 4). Eine Übermittlung an Google LLC in die USA ist nicht auszuschließen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Google angehört. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung eines Termins auf Ihre Anfrage hin). Ohne JavaScript führt der Link stattdessen auf die Buchungsseite von Google Kalender in einem neuen Fenster; dort gilt die Datenschutzerklärung von Google. Wenn Sie beides nicht möchten, schreiben Sie uns an info@eywora.com oder rufen Sie an.

7. Externe Links

Diese Website enthält Links zu externen Websites (z. B. signundsinn.de, eywora.com, die OS-Plattform der EU). Beim Anklicken verlassen Sie unsere Website. Für die Datenverarbeitung auf den verlinkten Seiten gelten die Datenschutzerklärungen der jeweiligen Betreiber. Durch das bloße Anzeigen unserer Seite werden keine Daten an diese Anbieter übermittelt.

8. Empfänger und Drittlandübermittlung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Hosting-Anbieter als Auftragsverarbeiter), Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet im Rahmen dieser Website nicht statt, mit Ausnahme der möglichen Übermittlung an Google bei der Terminbuchung (siehe Abschnitt 6), beim Abspielen eines Videos auf der Seite „Video Hub“ (siehe Abschnitt 13) und, nur nach Ihrer Einwilligung, bei Google Ads und dem Meta-Pixel (siehe Abschnitt 12). Für Kunden der Plattform Eywora AI Crew, die ein Social-Media-Konto verbinden, werden die freigegebenen Inhalte an das jeweilige Netzwerk übermittelt (siehe Abschnitt 14); bei Anbietern mit Sitz in den USA stützt sich dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@signundsinn.de.

Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

10. Datensicherheit

Diese Website wird über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

11. Reichweitenmessung mit Matomo

Mit Ihrer Einwilligung verwenden wir auf dieser Website die Open-Source-Software Matomo, um zu verstehen, wie die Website genutzt wird, und um sie zu verbessern. Matomo wird von uns selbst betrieben (Server der signundsinn GmbH unter m.signundsinn.de, gehostet bei der Timme Hosting GmbH & Co. KG im Rechenzentrum in Falkenstein, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht). Es werden keine Daten an den Hersteller von Matomo oder andere Dritte weitergegeben.

Ohne Ihre Einwilligung findet keine Messung statt. Beim ersten Besuch fragen wir Sie danach. Solange Sie nicht zugestimmt haben, werden keine Daten an Matomo übertragen und keine Matomo-Cookies gesetzt. Ihre Entscheidung (Zustimmung oder Ablehnung) speichern wir 12 Monate im Cookie aicrew_consent_stats (gilt nur für diese Website). Es enthält Ihre Wahl (ja/nein), eine zufällige Einwilligungs-ID und die Version dieser Beschreibung, aber keine weiteren personenbezogenen Daten. Das Cookie ist technisch erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Ändert sich die Beschreibung der Reichweitenmessung wesentlich, fragen wir erneut. Jede Eywora-Website fragt Sie einzeln: eine Entscheidung auf eywora.com gilt hier nicht, und Ihre Entscheidung hier gilt dort nicht. Lehnen Sie ab, löschen wir ein noch vorhandenes Matomo-Cookie.

Welche Daten werden verarbeitet?

• aufgerufene Seiten, Zeitpunkt des Aufrufs und Verweildauer
• zuvor besuchte Seite (Referrer) und Kampagnenparameter in Links, z. B. wenn Sie von einer anderen Eywora-Website zu uns kommen
• Klicks auf externe Links sowie das erfolgreiche Absenden des Kontaktformulars und das Öffnen der Terminbuchung (nur als Ereignisse, ohne Ihre Eingaben)
• Mausklicks, Mausbewegungen und Scrolltiefe auf einzelnen Seiten, die wir zusammengefasst als Heatmaps auswerten (eingegebene Texte in Formularfeldern werden dabei nicht erfasst)
• Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Sprache
• die IP-Adresse: Sie wird zur Bestimmung des groben Standorts (Land/Region) kurzzeitig vollständig verarbeitet und vor der Speicherung um 1 Byte gekürzt; die vollständige IP-Adresse wird nicht gespeichert
• eine zufällig erzeugte Besucher-ID

Cookies und websiteübergreifende Wiedererkennung. Nach Ihrer Einwilligung setzt Matomo zwei Cookies: _pk_id (Besucher-ID, Laufzeit bis zu 13 Monate) und _pk_ses (Sitzung, 30 Minuten). Die Cookies gelten für alle Unterseiten von eywora.com (z. B. aicrew.eywora.com und www.eywora.com); diese Websites werten wir gemeinsam in einer Matomo-Installation aus. Für cip.eywora.com gelten diese Angaben nicht. Wenn Sie mehrere dieser Websites besuchen, erkennen wir Sie daher an der Besucher-ID als denselben Besucher wieder, auch ohne dass Sie einen Link zwischen den Websites anklicken. So können wir nachvollziehen, welche unserer Seiten zu einer Anfrage oder Testregistrierung beigetragen haben, ohne Sie dabei namentlich zu identifizieren. Wir führen diese Daten nicht mit den Kontaktdaten aus dem Kontaktformular zusammen.

Cookie für den Widerruf. Weil die Besucher-ID für alle diese Websites gemeinsam gilt, Ihre Einwilligung aber je Website, speichern wir zusätzlich im Cookie eywora_tracking_hosts (gilt für eywora.com und alle Unterseiten, 12 Monate), für welche dieser Websites derzeit eine Einwilligung von Ihnen vorliegt. Es enthält ausschließlich diese Hostnamen und je ein Ablaufdatum — keine Kennung, keine Wahl und keine weiteren personenbezogenen Daten. Wir brauchen es, damit wir die gemeinsame Besucher-ID löschen können, sobald für keine dieser Websites mehr eine Einwilligung vorliegt, und damit ein Widerruf hier nicht die Messung einer anderen Website beendet, für die Sie eingewilligt haben. Das Cookie ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Heatmaps. Mit Ihrer Einwilligung nutzen wir die Heatmap-Funktion von Matomo. Sie zeigt uns, wo auf einzelnen Seiten häufig geklickt wird, wie weit gescrollt wird und wohin die Maus bewegt wird, damit wir Inhalte und Navigation verbessern können. Dafür erfasst Ihr Browser Klicks, Mausbewegungen, Scrolltiefe, Fenstergröße und die aufgerufene Seite und überträgt sie an unseren Matomo-Server. Die Daten werden ausschließlich zusammengefasst als Heatmap dargestellt; einzelne Besuche sehen wir dabei nicht. Eingaben in Formularfelder (z. B. im Kontaktformular) und Tastatureingaben werden nicht erfasst. Die Rohdaten, aus denen die Heatmaps entstehen, werden wie die übrigen Rohdaten nach 390 Tagen gelöscht; die fertigen, zusammengefassten Heatmaps enthalten keinen Personenbezug und bleiben bestehen. Es gelten dieselbe Einwilligung, dieselbe Rechtsgrundlage und derselbe Widerruf wie für die übrige Reichweitenmessung.

Aufzeichnungen einzelner Sitzungen (Session Recordings). Mit Ihrer Einwilligung zeichnen wir gelegentlich, zeitlich oder zahlenmäßig begrenzt und nur auf ausgewählten Seiten einzelne Sitzungen auf, um Bedienprobleme zu finden. Aufgezeichnet werden Mausbewegungen, Klicks, Scrollen und der angezeigte Seiteninhalt. Eingaben in Formularfelder und Tastatureingaben werden nicht aufgezeichnet. Die Aufzeichnungen werden nach 390 Tagen gelöscht. Es gelten dieselbe Einwilligung, dieselbe Rechtsgrundlage und derselbe Widerruf wie für die übrige Reichweitenmessung.

Rechtsgrundlage. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; die Nutzung der Website ist auch ohne sie vollständig möglich.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen: Klicken Sie auf Cookie-Einstellungen (auch im Seitenfuß jeder Seite) und wählen Sie „Ablehnen“. Dabei werden die Matomo-Cookies dieser Website gelöscht und die Seite wird neu geladen. Die gemeinsame Besucher-ID (_pk_id) löschen wir, sobald für keine Eywora-Website mehr eine Einwilligung vorliegt — widerrufen Sie hier, während Sie auf eywora.com eingewilligt haben, bleibt sie für diese Website bestehen; widerrufen Sie dort später auch, wird sie gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Entscheidung gilt nur für die Reichweitenmessung auf dieser Website; über die Marketing-Kategorie (Google Ads und Meta-Pixel, Abschnitt 12) entscheiden Sie im selben Dialog getrennt. Auf eywora.com entscheiden Sie dort gesondert, auch über das dortige Meta-Pixel und den Tag Manager, den es auf dieser Website nicht gibt. Für cip.eywora.com gelten diese Angaben nicht.

Nachweis der Einwilligung. Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir jede Entscheidung im Dialog (Zustimmung, Ablehnung oder Widerruf, für Statistik und Marketing) auf dem Server dieser Website: Einwilligungs-ID, Ihre Wahl je Kategorie, Zeitpunkt, Version der Beschreibung, Website (Host) und Sprache. Ihre IP-Adresse und Ihr User-Agent werden dabei nicht gespeichert. Die Einträge werden nach 3 Jahren gelöscht. Ihre Einwilligungs-ID zeigt der Dialog unter „Cookie-Einstellungen“ an, sobald Sie entschieden haben; mit ihr suchen wir auf Anfrage die Einträge heraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Speicherdauer. Einzelne Besuche (Rohdaten) werden nach 390 Tagen (rund 13 Monaten) gelöscht. Danach bleiben nur zusammengefasste Statistiken ohne Personenbezug.

Browser-Signale (Do Not Track, Global Privacy Control). Die Reichweitenmessung setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange Sie im Einwilligungsdialog nicht ausdrücklich zustimmen, wird sie nicht geladen – unabhängig davon, ob Ihr Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal sendet. Eine Verarbeitung zu Tracking-Zwecken auf Grundlage berechtigter Interessen findet nicht statt.

Da diese Signale häufig pauschal in den Browsereinstellungen gesetzt sind, zeigen wir Ihnen den Einwilligungsdialog auch dann an, wenn ein solches Signal übermittelt wird. Erteilen Sie dort ausdrücklich Ihre Einwilligung, gehen wir davon aus, dass diese Ihre konkretere Entscheidung für unsere Website darstellt. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

12. Conversion-Messung und Retargeting mit Google Ads und Meta (Marketing)

Wir schalten Anzeigen in der Google-Suche sowie auf Facebook und Instagram. Mit Ihrer Einwilligung in die Kategorie „Marketing“ setzen wir zwei Dienste ein: das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Beide messen, ob ein Klick auf eine unserer Anzeigen auf dieser Website zu einer Terminbuchung oder einer Anfrage geführt hat. Das Meta-Pixel nutzen wir außerdem, um Besuchern dieser Website später passende Anzeigen auf Facebook und Instagram zu zeigen (Retargeting, „Custom Audiences“).

Ohne Ihre Einwilligung passiert nichts. Erst wenn Sie im Dialog „Marketing“ wählen, lädt Ihr Browser die Skripte von Google (gtag.js von googletagmanager.com) und Meta (fbevents.js von connect.facebook.net) und stellt Verbindungen zu Servern von Google und Meta her. Vorher wird weder ein Skript geladen noch ein Cookie gesetzt. Ihre Entscheidung speichern wir 12 Monate im Cookie aicrew_consent_ads (gilt nur für diese Website; Wahl ja/nein, dieselbe zufällige Einwilligungs-ID wie bei der Statistik und die Version dieser Beschreibung). Dieses Cookie ist technisch erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG).

Was gemessen wird. Drei Ereignisse: der Aufruf einer Seite (nur an Meta), der Klick auf einen Link zur Terminbuchung („Termin vereinbaren“) und das erfolgreiche Absenden des Kontaktformulars („Anfrage“). Übertragen werden dabei nur das Ereignis selbst, Zeitpunkt und aufgerufene Seite, Ihre IP-Adresse und Browserangaben sowie, falls Sie über eine Anzeige gekommen sind, die Klick-Kennung der Anzeige (Parameter gclid bzw. fbclid in der Adresse). Ihre Eingaben im Formular oder bei der Terminbuchung werden weder an Google noch an Meta übermittelt; die automatische Erfassung von Klicks, Formularfeldern und Seiteninhalten durch das Meta-Pixel („automatische erweiterte Übereinstimmung“, automatische Ereignisse) haben wir abgeschaltet. Google setzt die Cookies _gcl_au (Laufzeit 90 Tage) und, nach einem Anzeigenklick, _gcl_aw (90 Tage); Meta setzt _fbp (90 Tage) und, nach einem Anzeigenklick, _fbc (90 Tage). Von Google erhalten wir nur zusammengefasste Zahlen (Conversions je Anzeige und Suchbegriff), keine Angaben zu einzelnen Personen.

Retargeting bei Meta. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Ereignisse Ihrem Konto zuordnen und Sie in eine Zielgruppe „Besucher dieser Website“ aufnehmen, der wir dort Anzeigen zeigen. Wir selbst sehen keine einzelnen Personen, nur die Größe der Zielgruppe und zusammengefasste Zahlen. Für die Erhebung der Ereignisse und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung über die gemeinsame Verarbeitung); für die weitere Verarbeitung, etwa zur Verbesserung des Meta-Werbesystems, ist Meta allein verantwortlich. Welche Werbung Sie bei Meta sehen, stellen Sie in Ihren Werbepräferenzen bei Meta ein. Bei Google Ads nutzen wir kein Remarketing und keine personalisierte Werbung auf Grundlage Ihres Besuchs (Consent Mode „ad_personalization“ bleibt abgeschaltet). Google Analytics setzen wir nicht ein.

Drittlandübermittlung. Eine Übermittlung an Google LLC und Meta Platforms, Inc. in die USA ist nicht auszuschließen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem beide Unternehmen angehören. Weitere Informationen finden Sie in der Datenschutzerklärung von Google, unter business.safety.google/adscookies und in der Datenschutzrichtlinie von Meta.

Rechtsgrundlage und Widerruf. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie ist freiwillig; die Website lässt sich ohne sie vollständig nutzen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen: Klicken Sie auf Cookie-Einstellungen (auch im Seitenfuß jeder Seite) und nehmen Sie den Haken bei „Marketing“ heraus. Dabei werden die Cookies _gcl_au, _gcl_aw, _fbp und _fbc gelöscht und die Seite wird neu geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Nachweis Ihrer Entscheidung wird wie in Abschnitt 11 beschrieben gespeichert.

13. Videos auf der Seite „Video Hub“ und auf der Startseite

Auf der Seite Video Hub zeigen wir die Videos unseres YouTube-Kanals. Auf der Startseite öffnet die YouTube-Ikone im Kopfbereich ein kleines Fenster mit dem neuesten Video; dort gilt alles Folgende genauso. Beim Aufruf der Seiten wird nichts von YouTube oder Google geladen. Titel, Datum und Beschreibung der Videos holt unser Webserver selbst beim öffentlichen Kanal-Feed von YouTube und speichert sie für kurze Zeit zwischen; die Vorschaubilder liegen ebenfalls auf unserem Server und werden von unserer Domain ausgeliefert. Ihr Browser spricht dabei nicht mit Google, es werden keine Cookies von Dritten gesetzt und Ihre IP-Adresse wird nicht an Google übermittelt.

Erst auf Ihren Klick. Klicken Sie ein Video an, erscheint zunächst ein Hinweis. Bestätigen Sie dort „Video laden“, wird der Player von YouTube (youtube-nocookie.com) in die Seite eingebettet und das Video gestartet. Erst dadurch wird eine Verbindung zu Servern von Google hergestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden insbesondere Ihre IP-Adresse, Browserangaben und die aufgerufene Seite übertragen; YouTube kann Cookies oder vergleichbare Kennungen setzen und das Abspielverhalten auswerten. Sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Eine Übermittlung an Google LLC in die USA ist nicht auszuschließen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Google angehört. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage und Widerruf. Das Einbetten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf „Video laden“ erteilen. Damit Sie den Hinweis nicht bei jedem Video erneut bestätigen müssen, merkt sich Ihr Browser diese Einwilligung nur für die laufende Sitzung (Session Storage, Eintrag eywora_youtube_ok); sie endet, sobald Sie den Browser-Tab schließen, und wird nicht an uns übermittelt. Danach fragen wir erneut. Ohne Ihre Einwilligung ist die Seite vollständig nutzbar, nur ohne eingebettete Videos; ansehen können Sie die Videos jederzeit auch direkt auf unserem YouTube-Kanal.

14. Eywora AI Crew: verbundene Social-Media-Konten

Dieser Abschnitt gilt für Kunden der Plattform Eywora AI Crew der signundsinn GmbH, die im Modul „Social Media“ ihres Kundenportals ein eigenes Konto bei YouTube, Facebook, Instagram, LinkedIn oder TikTok verbinden, damit die AI Crew freigegebene Beiträge dort veröffentlicht. Für Besucher dieser Website gilt er nicht. Das Verbinden ist freiwillig; ohne verbundenes Konto können Beiträge weiterhin erstellt und von Hand veröffentlicht werden.

Welche Daten wir abrufen

Sie melden sich direkt beim jeweiligen Netzwerk an und erteilen unserer Anwendung dort ausdrücklich die folgenden Berechtigungen. Wir fragen nur die Berechtigungen an, die für das Veröffentlichen nötig sind:

• YouTube (Google): youtube.readonly – wir lesen die ID und den Namen des verbundenen Kanals, damit das Portal anzeigt, welcher Kanal verknüpft ist. youtube.upload – wir laden die von Ihnen freigegebenen Videos mit Titel, Beschreibung und Sichtbarkeitsstatus auf Ihren Kanal hoch.
• Facebook (Meta): pages_show_list, pages_read_engagement, business_management – wir lesen die Liste der Facebook-Seiten, die Sie verwalten (ID und Name), damit Sie die Seite auswählen können, auf der veröffentlicht wird. pages_manage_posts – wir veröffentlichen die freigegebenen Beiträge auf dieser Seite.
• Instagram (Meta): instagram_business_basic – wir lesen ID, Benutzernamen und Namen Ihres professionellen Instagram-Kontos. instagram_business_content_publish – wir veröffentlichen die freigegebenen Fotos, Karussells, Reels und Stories.
• LinkedIn: r_basicprofile – wir lesen Ihre Mitglieds-ID und Ihren Namen. rw_organization_admin – wir lesen die Liste der Unternehmensseiten, die Sie verwalten (ID, Name und Seitenadresse), damit Sie wählen können, ob als Ihr persönliches Profil oder als eine dieser Seiten veröffentlicht wird. w_member_social bzw. w_organization_social – wir veröffentlichen die freigegebenen Beiträge in Ihrem Namen bzw. im Namen der gewählten Unternehmensseite.
• TikTok: user.info.basic – wir lesen Ihre Konto-ID und Ihren Anzeigenamen. video.publish – wir veröffentlichen die freigegebenen Videos und Fotobeiträge. Vor jeder Veröffentlichung fragen wir, wie von TikTok vorgeschrieben, die für Ihr Konto erlaubten Einstellungen ab (z. B. Sichtbarkeit, Kommentare, Duette).

Zusätzlich speichern wir die Zugangstoken (Access- und Refresh-Token), die das Netzwerk nach Ihrer Anmeldung ausstellt. Wir lesen keine weiteren Daten aus Ihren Konten, insbesondere keine vorhandenen Beiträge oder Videos, Kommentare, Nachrichten, Follower oder Abonnenten, Statistiken, E-Mail-Adressen oder Kontakte.

Wofür wir die Daten verwenden

Wir verwenden diese Daten ausschließlich, um die von Ihnen freigegebenen Inhalte zum gewünschten Zeitpunkt auf dem gewählten Konto zu veröffentlichen und Ihnen im Portal anzuzeigen, welches Konto verbunden ist und ob eine Veröffentlichung geklappt hat. Wir veröffentlichen nur, was Sie freigegeben haben. Wir nutzen die Daten nicht für Werbung, verkaufen sie nicht, erstellen daraus keine Profile und verwenden sie nicht zum Entwickeln, Trainieren oder Verbessern von KI- oder Machine-Learning-Modellen. Die KI-Agenten der AI Crew erstellen die Inhalte, erhalten aber keinen Zugriff auf Ihre Konten oder Zugangstoken; die Veröffentlichung übernimmt das Portal selbst.

Speicherung und Schutz

• Zugangstoken und Kontoangaben werden ausschließlich auf dem dedizierten Server Ihrer eigenen Instanz der Plattform gespeichert, der nur für Sie betrieben wird und in Deutschland steht.
• Die Token werden nie an Ihren Browser übertragen, nie im Portal angezeigt und nie an die KI-Agenten weitergegeben; die Agenten laufen in einer davon getrennten, isolierten Umgebung.
• Die gesamte Kommunikation mit den Netzwerken und mit dem Portal erfolgt über TLS-verschlüsselte Verbindungen (HTTPS).
• Der Zugriff auf den Server ist auf wenige autorisierte technische Mitarbeiter der signundsinn GmbH beschränkt. Diese sehen die Daten nur, wenn es für die Sicherheit, zur Behebung eines Fehlers oder aufgrund einer gesetzlichen Pflicht nötig ist.
• Bei TikTok-Fotobeiträgen stellen wir die freigegebenen Bilder unter einer zeitlich begrenzten, signierten Adresse auf unserem Server bereit, weil TikTok Fotos nur von dort abruft.

Weitergabe

Die Inhalte, die Sie veröffentlichen, übermitteln wir an das jeweilige Netzwerk; dort gilt dessen Datenschutzerklärung. Darüber hinaus geben wir die Daten nicht an Dritte weiter, außer an unseren Hosting-Anbieter als Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind. Soweit wir die Daten im Auftrag unseres Kunden verarbeiten, gilt ergänzend der Vertrag zur Auftragsverarbeitung.

Speicherdauer, Löschung und Widerruf

Die Zugangstoken und Kontoangaben speichern wir nur, solange das Konto verbunden ist. Trennen Sie das Konto im Portal oder endet Ihr Vertrag, werden sie gelöscht. Bereits veröffentlichte Beiträge bleiben auf dem Netzwerk und können dort gelöscht werden. Sie können den Zugriff unserer Anwendung außerdem jederzeit direkt beim Netzwerk widerrufen, zum Beispiel unter Google-Konto → Drittanbieter-Apps, in den Facebook-Einstellungen unter „Unternehmensintegrationen“, in Instagram unter „Apps und Websites“, bei LinkedIn unter „Berechtigte Dienste“ und bei TikTok unter „App-Berechtigungen verwalten“. Ihre Rechte nach Abschnitt 9 gelten auch hier; eine Löschung können Sie jederzeit unter kontakt@signundsinn.de verlangen.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Nutzung der Plattform (Art. 6 Abs. 1 lit. b DSGVO), und zwar nur, nachdem Sie das Konto selbst verbunden haben.

Google API Services User Data Policy (Limited Use)

Die Nutzung und Übertragung von Informationen, die Eywora AI Crew von Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.