Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gregor Brawanski
Waldstraße 58
63128 Dietzenbach, Deutschland
E-Mail: kontakt@solvio-studio.de
Kontaktformular: solvio-studio.de/kontakt

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der Anwendung Solvio Studio („Dienst"). Solvio Studio ist eine KI-gestützte Anwendung zur Erstellung von Social-Media-Inhalten und richtet sich an Unternehmen, Selbstständige und Organisationen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Erfüllung des Nutzungsvertrags und vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten – etwa steuer- und handelsrechtlicher Aufbewahrungspflichten (lit. c), aufgrund berechtigter Interessen am sicheren, stabilen und funktionsfähigen Betrieb des Dienstes (lit. f) sowie – soweit erforderlich – aufgrund Ihrer Einwilligung (lit. a), die Sie jederzeit für die Zukunft widerrufen können.

4. Welche Daten wir verarbeiten

• Konto- und Organisationsdaten: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Organisationsname und Rolle.
• Marken- und Profildaten: Firmenname, Website-Adresse, Branche, Zielgruppe, Beschreibung, Tonalität, Markenfarben, Schriftarten sowie hochgeladene Marken-Assets wie das Logo.
• Von Ihnen erstellte Inhalte: Wochenthemen, generierte Texte, Hashtags und Bilder, Projekte und Freigabe-Status.
• Nutzungs- und Protokolldaten: Aktivitäten im Dienst, Verbrauchsprotokolle, Audit-Log sowie technische Server-Logfiles.
• Abrechnungsdaten: gewählter Plan, Credit-Verbrauch und Zahlungsstatus. Zahlungsmittel­daten (z. B. Kartennummern) werden ausschließlich vom Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.
• Kommunikationsdaten: Angaben, die Sie uns über das Kontaktformular oder per E-Mail übermitteln.

5. Hosting und Serverstandort

Der Dienst wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Serverstandort in Deutschland betrieben. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Server-Logfiles

Beim Aufruf des Dienstes werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Browsertyp und -version sowie ggf. die zuvor besuchte Seite. Diese Daten dienen der Betriebssicherheit, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden regelmäßig nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

7. Cookies und lokale Speicherung

Solvio Studio verwendet ausschließlich technisch notwendige Cookies. Eingesetzt wird im Wesentlichen ein Cookie zur Anmeldung („refresh_token"), das es Ihnen ermöglicht, eingeloggt zu bleiben; es ist als httpOnly-Cookie nicht durch Skripte auslesbar. Zusätzlich werden im lokalen Speicher Ihres Browsers (localStorage) Einstellungen abgelegt, etwa die gewählte Cookie-Entscheidung, der Hell-/Dunkel-Modus und ausgeblendete Hinweise. Diese Angaben verbleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Eine Profilbildung oder eine Auswertung zu Werbezwecken findet nicht statt. Für die anonyme Reichweitenmessung setzen wir Plausible Analytics ein — Details dazu im Abschnitt 19. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Registrierung und Nutzerkonto

Für die Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Die bei der Registrierung angegebenen Daten (Name, E-Mail-Adresse, Passwort, Organisationsname) verarbeiten wir zur Bereitstellung des Dienstes und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail. Das Passwort wird ausschließlich als nicht umkehrbarer Hash gespeichert.

9. Marken-Assets und erstellte Inhalte

Die von Ihnen hinterlegten Marken-Angaben (z. B. Logo, Farben, Schriften, Beschreibungen) sowie die im Dienst erzeugten Texte und Bilder werden verarbeitet, um ausschließlich Ihre eigenen Inhalte zu erstellen und bereitzustellen. Hochgeladene Dateien und generierte Bilder werden auf unseren Servern in Deutschland gespeichert. Eine Nutzung dieser Inhalte für eigene Zwecke oder zur Weitergabe an Dritte – ausgenommen die zur Erbringung des Dienstes erforderlichen Auftragsverarbeiter – erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. KI-gestützte Generierung (OpenAI)

Zur Erstellung von Texten und Bildern setzen wir Dienste der OpenAI, L.L.C., San Francisco, Kalifornien, USA, ein. Die für die Generierung erforderlichen Eingaben (z. B. Wochenthemen, Marken-Angaben, Bild-Vorlagen) werden hierfür an OpenAI übermittelt und dort verarbeitet. Dabei findet eine Übermittlung in die USA statt; diese ist durch EU-Standardvertragsklauseln und einen Vertrag zur Auftragsverarbeitung abgesichert. Nach den Nutzungsbedingungen der OpenAI-Programmierschnittstelle (API) werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle von OpenAI verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mail-Versand (System- und Newsletter-E-Mails)

Für den Versand von E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Benachrichtigung über fertige Wochenpläne, Antworten auf Kontaktanfragen sowie — bei vorliegender Einwilligung — Newsletter/Tipps) verarbeiten wir die E-Mails innerhalb von Solvio Studio und übergeben sie zum Versand an den von uns eingesetzten E-Mail-Versanddienstleister (derzeit Versand per SMTP über einen deutschen Anbieter). Hierzu werden die Empfänger-Adresse und der E-Mail-Inhalt an den Versanddienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie — beim Newsletter — lit. a DSGVO. Der Dienst Resend (USA) ist für die spätere Verarbeitung von Unzustellbarkeits-/Beschwerde-Meldungen (Bounce/Complaint) vorbereitet, wird jedoch derzeit nicht als Versandprovider eingesetzt; bei tatsächlicher Aktivierung wird diese Erklärung aktualisiert.

12. Zahlungsabwicklung (Stripe)

Zahlungen werden über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Die Zahlungsdaten (insbesondere Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten und speichern diese Daten nicht. Wir verarbeiten lediglich den Zahlungsstatus sowie die für Rechnungsstellung und Buchhaltung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – hinsichtlich der Aufbewahrung – lit. c DSGVO.

13. Optionale Buffer-Anbindung

Nur wenn Sie aktiv eine Verbindung zu Ihrem Buffer-Konto einrichten, werden von Ihnen freigegebene Inhalte zur Veröffentlichung an Buffer (Buffer, Inc., USA) übergeben. Ohne eine von Ihnen eingerichtete Verbindung findet keine Übermittlung an Buffer statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Eingesetzte Auftragsverarbeiter — Übersicht

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eingesetzt werden derzeit:

• Hetzner Online GmbH (Deutschland) — Hosting und Serverbetrieb.
• OpenAI, L.L.C. (USA) — KI-gestützte Text- und Bildgenerierung.
• E-Mail-Versanddienstleister — der von uns eingesetzte Versanddienstleister (derzeit SMTP-Versand über einen deutschen Anbieter) für System- und — bei Einwilligung — Newsletter-E-Mails. Die Verwaltung des Newsletters selbst erfolgt self-hosted innerhalb von Solvio Studio (siehe Abschnitt 22). Der Dienst Resend (USA) ist für die spätere Bounce-/Beschwerde- Verarbeitung vorbereitet, wird aber derzeit nicht eingesetzt.
• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung.
• Buffer, Inc. (USA) — Übergabe freigegebener Inhalte, ausschließlich bei aktiv von Ihnen eingerichteter Verbindung.
• Plausible Insights OÜ (Estland, EU) — anonyme, cookielose Reichweitenmessung; Verarbeitung ausschließlich in der Europäischen Union. Details siehe Abschnitt 19.

Übermittlungen in die USA werden durch EU-Standardvertragsklauseln und die mit den Anbietern geschlossenen Verträge abgesichert. Plausible verarbeitet ausschließlich innerhalb der EU.

15. Speicherdauer und Löschung

Personenbezogene Daten werden gespeichert, solange dies für die Erbringung des Dienstes erforderlich ist. Konto-, Marken- und Inhaltsdaten werden mit der Löschung Ihres Kontos entfernt. Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht. Rechnungs- und buchungsrelevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten (§ 147 AO, § 257 HGB) für die vorgeschriebene Dauer von sechs bzw. zehn Jahren auf. Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen. In den Einstellungen können Sie Ihre Daten jederzeit maschinenlesbar exportieren und Ihr Konto vollständig löschen lassen.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

18. Datensicherheit

Die Verbindung zum Dienst erfolgt durchgehend verschlüsselt über TLS. Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert, der Zugriff auf Daten ist durch Rollen- und Rechtekonzepte beschränkt. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese dem Stand der Technik an.

19. Reichweitenmessung mit Plausible Analytics

Zur anonymen Reichweitenmessung und zur kontinuierlichen Verbesserung des Dienstes setzen wir Plausible Analytics ein. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible verzichtet vollständig auf Cookies und erstellt keine personenbezogenen Nutzerprofile. Erfasst werden lediglich aggregierte Kennzahlen wie die Anzahl der Seitenaufrufe, eine ungefähre geografische Region (Land/Stadt), Browser- und Gerätetyp sowie verweisende Seiten. IP-Adressen werden nicht dauerhaft gespeichert, sondern nur flüchtig zur Generierung eines tagesgültigen, anonymisierten Hashwerts genutzt; eine Identifizierung einzelner Nutzer ist über diese Daten nicht möglich. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in den Datenschutzhinweisen von Plausible.

20. Meta-Pixel (Facebook/Instagram) – nur mit Einwilligung

Soweit Sie eingewilligt haben, setzen wir das „Meta-Pixel" der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Damit messen wir, ob Besucher nach dem Klick auf eine Meta-Werbeanzeige (Facebook/Instagram) bestimmte Aktionen auf unserer Website ausführen (Conversion-Messung), und bilden Zielgruppen für Werbung (Remarketing, „Custom/Lookalike Audiences"). Dabei werden Cookies bzw. ähnliche Technologien genutzt und Daten – unter anderem IP-Adresse, Geräte- und Browserinformationen sowie aufgerufene Seiten – an Meta übermittelt. Eine Verarbeitung in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Das Pixel wird erst geladen, nachdem Sie im Cookie-Banner „Alle akzeptieren" gewählt haben; ohne Einwilligung erfolgt keine Datenübertragung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen in der Datenschutzrichtlinie von Meta.

21. Google Ads (Conversion-Tracking & Remarketing) – nur mit Einwilligung

Soweit Sie eingewilligt haben, nutzen wir Google Ads der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Über das „Global Site Tag" (gtag.js) messen wir Conversions (z. B. Registrierungen nach Klick auf eine Google-Anzeige) und bilden Remarketing-Zielgruppen. Dabei werden Cookies gesetzt und Daten – unter anderem IP-Adresse, Geräte- und Browserinformationen sowie aufgerufene Seiten – an Google übermittelt; eine Verarbeitung in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Tags werden erst nach Ihrer Zustimmung („Alle akzeptieren") geladen; ohne Einwilligung erfolgt keine Datenübertragung. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen in der Datenschutzerklärung von Google.

22. E-Mail-Newsletter und -Angebote – nur mit Einwilligung

Hinweis: Entwurf — rechtlich zu prüfen (insbesondere die Angaben zum jeweils eingesetzten E-Mail-Versanddienstleister und einem etwaigen Drittlandbezug).

Soweit Sie ausdrücklich eingewilligt haben, senden wir Ihnen per E-Mail praktische Tipps, Beispiele, Videos sowie Neuigkeiten und Angebote rund um Solvio Studio. Die Verwaltung Ihrer Einwilligung und der E-Mail- Strecke erfolgt self-hosted innerhalb von Solvio Studio (auf unserer Infrastruktur bei Hetzner, Deutschland); der eigentliche Versand erfolgt über den von uns eingesetzten E-Mail-Versanddienstleister (derzeit SMTP-Versand über einen deutschen Anbieter, siehe Abschnitt 11). Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vor-/Nachname (sofern angegeben) sowie Verarbeitungs-/Protokolldaten (u. a. Anmelde- und Bestätigungszeitpunkt).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie zunächst eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung versenden wir Inhalte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail, über die E-Mail-Einstellungen in Ihrem Konto oder formlos an die unter Punkt 1 genannten Kontaktdaten.

23. Aktualität und Änderungen

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juni 2026