Datenschutzerklärung

01

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der Loop-Studio-App – dem Produkt unter app.loopstudio.app, in das Sie sich einloggen – ist:

Anbieter

Loop Studio GmbH

Anschrift

Hansaring 79–81, 50670 Köln

Vertretungsberechtigte Geschäftsführer

Christian Wenzel, Christian Arns

E-Mail

contact@loopstudio.app

Registergericht

Amtsgericht Köln

Registernummer

HRB 126238

Sitz der Gesellschaft

Köln

Datenschutzbeauftragter

Martin Wagner, c/o EKP Engel, Kronenberg & Partner Steuerberater/Rechtsanwälte mbB, Am Dieken 57, 40885 Ratingen, Telefon: +49 2102 3027 0, Web: https://www.e-k-p.de/

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie bitte an contact@loopstudio.app.

02

Geltungsbereich dieser Erklärung

Diese Erklärung gilt für die Anwendung unter app.loopstudio.app: für die Seiten, die Sie ohne Anmeldung öffnen können, und für alles, was Sie nach der Anmeldung in der App tun.

Für unsere Website unter loopstudio.app gilt die dort veröffentlichte Datenschutzerklärung. Die beiden Dokumente beschreiben unterschiedliche Systeme; dieses hier beschreibt das Produkt.

Wenn Sie ein Social-Media-Konto mit Loop Studio verbinden, gilt für die jeweilige Plattform deren eigene Datenschutzerklärung. Wir beschreiben hier nur, was wir an die Plattform übermitteln und was wir von ihr erhalten.

03

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf einer der folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Nutzungsvertrags: Ihr Konto, Ihre Inhalte, die Funktionen der App, die Abwicklung des Abonnements.
• Art. 6 Abs. 1 lit. a DSGVO – soweit wir Sie um eine Einwilligung bitten, etwa bei der Verbindung eines Social-Media-Kontos.
• Art. 6 Abs. 1 lit. f DSGVO – für den sicheren und funktionsfähigen Betrieb, insbesondere für die Fehlerüberwachung.
• Art. 6 Abs. 1 lit. c DSGVO – soweit uns eine Vorschrift zur Verarbeitung verpflichtet, etwa im Steuer- und Handelsrecht.

Welche Grundlage für welche Verarbeitung gilt, steht im jeweiligen Abschnitt.

04

Konto, Anmeldung und Passkeys

Registrierung

Für ein Konto brauchen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als Hashwert. An die angegebene Adresse senden wir einen Bestätigungslink; ohne diese Bestätigung bleibt das Konto gesperrt.

Anmeldung mit Google oder Apple

Wenn Sie „Mit Google anmelden“ oder „Mit Apple anmelden“ nutzen, lädt Ihr Browser dafür ein Skript von accounts.google.com beziehungsweise appleid.cdn-apple.com und baut eine Verbindung zu dem jeweiligen Anbieter auf. Wir erhalten von dort Ihren Namen, Ihre E-Mail-Adresse und eine Konto-Kennung.

Passkeys

Sie können sich statt mit einem Passwort mit einem Passkey anmelden. Dabei speichern wir den öffentlichen Schlüssel und eine Kennung Ihres Schlüssels; der private Schlüssel verlässt Ihr Gerät nicht und erreicht uns nie.

Profil

Im Profil können Sie ein Profilbild, Ihre Sprache und Ihre Social-Media-Namen hinterlegen. Diese Angaben sind freiwillig.

05

Cookies und Browser-Speicher

Die App setzt fünf Cookies, jedes für eine Funktion der App:

• loop-token – hält Ihre Anmeldung aufrecht.
• loop-refresh-token – erneuert die Anmeldung, damit Sie sich nicht ständig neu anmelden müssen.
• loop-discount-code – merkt sich einen Rabattcode, mit dem Sie die App aufgerufen haben, bis zum Abschluss des Abonnements.
• loop-acting-client – hält fest, für welches Kundenkonto eine Agentur gerade arbeitet.
• loop-impersonating – hält fest, dass ein Konto zur Unterstützung von Loop Studio geöffnet wurde.

Die App setzt kein Analyse-, Tracking- oder Marketing-Cookie. Es gibt in der App weder ein Analysewerkzeug noch einen Tag-Manager, und wir zeigen deshalb auch keinen Cookie-Banner.

Darüber hinaus legt die App im Speicher Ihres Browsers Angaben ab, die sie zum Anzeigen braucht – etwa die zuletzt gewählte Sprache. Diese Angaben verlassen Ihren Browser nicht.

06

Ihre Inhalte: Ideen, Sprachnotizen, Projekte

Loop Studio ist ein Werkzeug zum Planen und Produzieren von Social-Media-Inhalten. Alles, was Sie dabei anlegen, speichern wir für Sie:

• Content-Pillars, Fragebogen-Antworten und Ihr Markenprofil,
• Beitragsideen, gespeicherte Ideen und Beitragsprojekte samt Texten,
• Sprachnotizen als Audiodatei und als Text,
• hochgeladenes Rohmaterial und fertige Videos zu Ihren Videoaufträgen,
• Aufgaben, Notizen und Fehlerberichte, die Sie schreiben.

Diese Daten liegen in unserer Datenbank und in unserem Dateispeicher bei Google Cloud in der Region europe-west3 (Frankfurt). Die Videobearbeitung – etwa das Zuschneiden und Umwandeln von Dateien – läuft auf unseren eigenen Servern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Daten gibt es die Leistung nicht, für die Sie sich angemeldet haben.

07

KI-Verarbeitung: Transkription und Textvorschläge

Zwei Funktionen der App geben Daten an OpenAI weiter:

• Transkription. Eine Sprachnotiz wird an OpenAI übermittelt und dort in Text umgewandelt. Größere oder unübliche Audiodateien wandelt vorher CloudConvert in ein verarbeitbares Format um.
• Textvorschläge. Im Onboarding-Chat und bei Vorschlägen für Content-Pillars und Beiträge übermitteln wir Ihre Eingaben und die dazugehörigen Angaben aus Ihrem Markenprofil an OpenAI und erhalten einen Textvorschlag zurück.

Nach den API-Bedingungen von OpenAI werden über die Programmierschnittstelle übermittelte Daten nicht zum Training der Modelle verwendet.

Ein Vorschlag der KI ist ein Vorschlag: nichts wird ohne Ihr Zutun veröffentlicht, und eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

08

Verbundene Konten und Veröffentlichung

Sie können Konten bei Instagram, Threads, Facebook-Seiten, X, LinkedIn und TikTok mit Loop Studio verbinden. Die Verbindung stellen Sie selbst her; wir erhalten dabei ein Zugriffstoken und Angaben zu dem verbundenen Konto (Name, Kennung, Profilbild, öffentliche Kennzahlen).

Wenn Sie einen Beitrag aus Loop Studio veröffentlichen, übermitteln wir den Beitrag und die zugehörigen Medien an die jeweilige Plattform und speichern, was wann wohin veröffentlicht wurde. Ab diesem Zeitpunkt gelten zusätzlich die Bedingungen und die Datenschutzerklärung der Plattform.

Eine Verbindung können Sie in der App jederzeit trennen. Rechtsgrundlage ist Ihre Einwilligung in die Verbindung (Art. 6 Abs. 1 lit. a DSGVO) und die Erfüllung des Vertrags für das Veröffentlichen selbst (lit. b).

09

Wettbewerbs- und Profilrecherche

Sie können in der App öffentliche Instagram- und TikTok-Profile eintragen, die Sie beobachten möchten – eigene wie fremde. Zu diesen Profilen rufen wir über den Dienst Apify öffentlich zugängliche Angaben ab: Profildaten, Beiträge, Zeitpunkte und öffentliche Kennzahlen.

Diese Angaben können personenbezogene Daten Dritter enthalten. Welche Profile abgerufen werden, bestimmen allein Sie mit Ihrer Eingabe. Rechtsgrundlage ist unser und Ihr berechtigtes Interesse an einer Markt- und Wettbewerbsbeobachtung, Art. 6 Abs. 1 lit. f DSGVO.

Ein eingetragenes Profil können Sie jederzeit wieder entfernen; die dazu abgerufenen Daten werden dann nicht weiter aktualisiert.

10

Zahlungen und Abonnement

Die Bezahlung läuft über Stripe. Den Bezahlvorgang selbst wickelt Stripe auf seinen eigenen Seiten ab: Ihre Kartendaten erreichen uns nicht.

Bei uns liegen Ihre Stripe-Kundenkennung, der Status Ihres Abonnements und die Angaben, die wir für die Rechnungsstellung brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung von Rechnungsunterlagen, lit. c.

Wenn Sie die App über einen Rabattcode aufgerufen haben, merkt sich die App diesen Code bis zum Abschluss des Abonnements (Abschnitt 05).

11

E-Mails an Sie

Unsere E-Mails versenden wir über Brevo: die Bestätigung Ihrer Adresse, das Zurücksetzen des Passworts, Einladungen in eine Agentur oder in ein Kundenkonto und Hinweise zu Vorgängen in Ihrem Konto.

Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht an Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; es handelt sich um E-Mails zum Betrieb des Dienstes, nicht um Werbung.

12

Fehlerüberwachung

Damit wir Fehler finden und beheben können, meldet die App Fehler an Sentry. Eine solche Meldung enthält die Fehlerbeschreibung, Angaben zu Browser und Gerät, Ihre Konto-Kennung und den Zustand der App im Moment des Fehlers.

Bitte beachten Sie: Bei einem Fehler zeichnet Sentry zusätzlich auf, was zu diesem Zeitpunkt auf Ihrem Bildschirm zu sehen war. So wie die App heute eingerichtet ist, sind in dieser Aufzeichnung alle Texte, alle Eingabefelder und alle Bilder und Videos unkenntlich gemacht: Wir sehen den Aufbau der Seite und Ihre Klicks, nicht aber, was Sie geschrieben oder angesehen haben.

Die Meldungen laufen über unseren eigenen Server zu Sentry; Ihr Browser baut dafür keine direkte Verbindung zu Sentry auf. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren App, Art. 6 Abs. 1 lit. f DSGVO.

13

Zugriff durch Agenturen und durch Loop Studio

Agenturen

Wenn Sie die Einladung einer Agentur annehmen, können deren Mitglieder in Ihrem Konto arbeiten: Ideen und Projekte sehen und bearbeiten, Aufgaben anlegen, Videos bearbeiten. Solange eine Agentur in Ihrem Konto arbeitet, zeigt die App das mit einem Hinweisband an. Die Verbindung zu einer Agentur können Sie beenden.

Loop Studio

Mitarbeitende von Loop Studio mit Administrationsrechten können Ihr Konto zur Unterstützung öffnen. Auch das zeigt die App während des Zugriffs mit einem Hinweisband an.

Rechtsgrundlage ist in beiden Fällen die Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an einer funktionierenden Unterstützung, lit. f.

14

Empfänger und eingesetzte Dienste

Diese Dienste erhalten im Betrieb der App Daten von uns. Wir nennen den Dienst, wofür er eingesetzt wird und welche Daten ihn erreichen:

Darüber hinaus geben wir Daten nur weiter, wenn Sie uns darum bitten oder wenn wir dazu verpflichtet sind. Einige dieser Dienste haben ihren Sitz außerhalb der EU; eine Übermittlung erfolgt nur nach den Vorgaben der Art. 44 ff. DSGVO.

15

Speicherdauer und Löschung

Ihre Daten bleiben gespeichert, solange Ihr Vertrag mit uns besteht. Einzelne Inhalte – eine Idee, eine Sprachnotiz, ein Projekt – können Sie jederzeit in der App löschen.

Endet Ihr Vertrag – gleich wodurch –, bewahren wir Ihr Nutzerkonto, Ihre Daten und Ihre Inhalte noch 30 Tage ab dem Ende des Vertrags auf und löschen sie danach. Vor dieser Löschung weisen wir Sie rechtzeitig per E-Mail an die E-Mail-Adresse Ihres Kontos darauf hin, damit Sie Inhalte sichern können, die Sie behalten möchten.

Wenn Sie Ihr Konto löschen, geschieht das sofort und ohne Schonfrist. Gelöscht werden dabei:

• Ihre Inhalte: Beitragsprojekte, gespeicherte Ideen, Sprachnotizen, Content-Pillars, Fragebogen-Antworten, Onboarding-Chats, Markenprofil, Videoaufträge und die dazu hochgeladenen Dateien,
• jede Verbindung zu einem Social-Media-Konto samt Veröffentlichungsverlauf und Veröffentlichungskanälen,
• Ihr Guthabenkonto, Ihre Aufgaben, Fehlerberichte und Agentur-Zuordnungen,
• Ihre Kundenkennung bei Stripe – damit enden auch die dort laufenden Abonnements,
• offene Bestätigungs- und Passwort-Token und schließlich der Kontodatensatz selbst.

Danach können wir Ihr Konto nicht wiederherstellen. Wo uns eine gesetzliche Pflicht zur Aufbewahrung trifft – etwa bei Rechnungsunterlagen –, bleiben die betroffenen Unterlagen davon unberührt. Die in Abschnitt 14 genannten Dienste löschen nach ihren eigenen Vorgaben.

16

Ihre Rechte

Als betroffene Person haben Sie uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) darüber, welche Daten wir zu Ihnen verarbeiten, wozu und wer sie erhält.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) – Ihr Konto können Sie auch selbst im Profil löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit und mit Wirkung für die Zukunft.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa an Ihrem Wohnort oder Arbeitsplatz.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an contact@loopstudio.app oder ein Brief an die in Abschnitt 01 genannte Anschrift.

17

Änderungen dieser Erklärung

Wenn sich die App ändert, ändert sich auch diese Erklärung. Es gilt immer die Fassung, die Sie hier unter app.loopstudio.app/datenschutz abrufen können; das Datum oben auf der Seite sagt Ihnen, wann sie zuletzt angepasst wurde.

Eine Änderung, die eine neue Einwilligung von Ihnen braucht, holen wir gesondert in der App ein.