Datenschutz

1. Verantwortlicher

UNSALE Holding GmbH
Sitz: Mittelweg 18, 47533 Kleve, Deutschland
Postanschrift: Königsallee 226, 47533 Kleve, Deutschland
Geschäftsführer: Pascal Walterfang
E-Mail: pascal@unsale.com · Telefon: +49 1573 3393339

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name, Passwort (verschlüsselt gespeichert).
• Bestelldaten: Firma, Ansprechpartner, Anschrift, USt-IdNr., gebuchte Leistungen, Moodboard und Idee.
• Uploads: Logos und Produktbilder für die Produktion des Spots.
• Einwilligungen mit Zeitpunkt, IP-Adresse und Gerät als Nachweis.
• Nachrichten zwischen dir, dem Star und dem TWINSO Team.
• Technische Daten beim Aufruf der Seite (Server-Logs).

3. Zwecke und Rechtsgrundlagen

• Abwicklung von Konto und Bestellung, Produktion und Auslieferung des Spots: Art. 6 Abs. 1 lit. b DSGVO.
• Rechnungsstellung und Aufbewahrung nach Handels- und Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO.
• Nachweis von Einwilligungen, Sicherheit und Missbrauchsabwehr: Art. 6 Abs. 1 lit. c und f DSGVO (berechtigtes Interesse an einem sicheren, nachweisbaren Betrieb).

4. Hosting und Backend

Website, Datenbank, Anmeldung und Dateispeicher betreiben wir bei spezialisierten Cloud-Hosting-Dienstleistern (Auftragsverarbeiter); das Backend nutzt die Infrastruktur von Supabase. Alle Dateispeicher sind privat, Dateien werden nur über zeitlich begrenzte Links an Berechtigte ausgegeben. Mit den Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

5. Zahlungsanbieter

Zahlungen wickeln wir über Zahlungsdienstleister wie Stripe oder PayPal ab. Dabei werden die für die Zahlung nötigen Daten (z. B. Name, E-Mail, Betrag, Zahlungsmittel) direkt an den jeweiligen Anbieter übermittelt. Zahlungsdaten wie Kartennummern speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Videogenerierung

Für die Produktion der Spots setzen wir spezialisierte KI-Dienstleister ein, derzeit BytePlus (Modell Seedance). Dafür übermitteln wir die nötigen Produktionsdaten: Moodboard, Idee sowie hochgeladene Logos und Produktbilder. Die Daten werden ausschließlich zur Erstellung deines Spots verwendet. Eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien (z. B. EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand

Wir versenden E-Mails zur Anmeldung (Bestätigung, Passwort zurücksetzen) und zu deinen Aufträgen. Dafür werden deine E-Mail-Adresse und der Inhalt der Nachricht über den E-Mail-Dienst unseres Backends verarbeitet. Werbe-Newsletter versenden wir nur mit deiner Einwilligung.

8. Server-Logs

Beim Aufruf der Seite werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem verarbeitet, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

8a. Statistik (eigene Messung, ohne Werbe-Cookies)

Wir zählen Seitenaufrufe auf unseren eigenen Servern anonym – ohne Kennung, ohne Speicherung auf deinem Gerät und ohne Weitergabe an Werbenetzwerke (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn du „Statistik erlauben“ wählst, verknüpfen wir die Aufrufe eines Besuchs über eine zufällige Sitzungskennung, die beim Schließen des Browser-Tabs gelöscht wird, und werten Klicks, Buchungsschritte und Uploads aus (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden Seite, Zeit, Gerätetyp, Browser, Herkunft (z. B. Google oder Instagram) und der ungefähre Ort (Stadt). Deine IP-Adresse speichern wir nicht; sie wird nur kurz zur Ortsbestimmung verwendet, dafür kann der Dienst ipwho.is eingesetzt werden. Die Daten löschen wir spätestens nach 14 Monaten.

Aktuelle Einstellung: noch nicht gewählt. Einstellung ändern

9. Speicherdauer

• Kontodaten speichern wir, bis du dein Konto löschst.
• Bestell- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre).
• Uploads und Produktionsdateien löschen wir, sobald sie für Auftrag, Gewährleistung und Nachweis nicht mehr nötig sind.
• Einwilligungsnachweise speichern wir, solange der jeweilige Vertrag Wirkung entfaltet und darüber hinaus bis zum Ablauf der Verjährung.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an pascal@unsale.com genügt.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.