Datenschutzerklärung

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten ausschließlich in dem Umfang, der für die Bereitstellung unseres Angebots und die Abwicklung Ihrer Bestellung erforderlich ist. Im Einzelnen sind dies insbesondere:

• Bestell- und Vertragsdaten: von Ihnen angegebene E-Mail-Adresse, ausgewählte Leistungen, Bestellmenge, Bestell- und Vorgangsnummern sowie der Bestellstatus.

• Ziel-URLs und Auftragsangaben: die von Ihnen im Bestellprozess eingegebenen öffentlichen Profil- oder Beitrags-Links (z. B. zu Instagram, TikTok, YouTube) sowie ggf. weitere zur Ausführung nötige Angaben. Für die Ausführung sind keine Passwörter erforderlich; bitte teilen Sie uns niemals Zugangsdaten mit.

• Zahlungsdaten: die zur Zahlungsabwicklung erforderlichen Daten. Diese werden unmittelbar durch unseren Zahlungsdienstleister Stripe verarbeitet; vollständige Kartendaten werden nicht auf unseren Systemen gespeichert.

• Kommunikationsdaten: Inhalte und Metadaten Ihrer Support-Anfragen und der zugehörigen E-Mail-Kommunikation.

• MCP-Schlüssel: Legen Sie in Ihrem Kundenkonto einen persönlichen Schlüssel für unsere MCP-Schnittstelle an, speichern wir nur einen kryptografischen Hashwert des Schlüssels, seine letzten vier Zeichen, die von Ihnen vergebene Bezeichnung, die Zuordnung zu Ihrem Kundenkonto mit Ihrer E-Mail-Adresse sowie den Zeitpunkt der Erstellung und der letzten Nutzung. Den Schlüssel selbst speichern wir nicht, er wird nur einmal beim Anlegen angezeigt. Mit dem Widerruf des Schlüssels werden diese Angaben gelöscht. Bestellungen, die über den Schlüssel angelegt werden, sind Ihrem Kundenkonto zugeordnet und werden wie jede andere Bestellung verarbeitet.

• Nutzungs- und Server-Logdaten: technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Zur Erfüllung des Vertrags und zur Durchführung vorvertraglicher Maßnahmen – insbesondere zur Bearbeitung, Ausführung und Bestätigung Ihrer Bestellung sowie zur Rechnungsstellung und zum Support (Art. 6 Abs. 1 lit. b DSGVO).

• Zur Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

• Zur Wahrung unserer berechtigten Interessen, insbesondere zur Gewährleistung des sicheren und stabilen Betriebs der Website, zur Abwehr von Missbrauch und Betrug sowie zur Geltendmachung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

• Auf Grundlage Ihrer Einwilligung, soweit Sie uns eine solche erteilt haben, etwa für nicht notwendige Cookies (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Hosting und Bereitstellung der Website (AWS)

Unsere Website wird bei Amazon Web Services (AWS) betrieben. Beim Aufruf der Seiten werden technisch notwendige Daten in Server-Logfiles verarbeitet, um die Auslieferung der Website, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd. und verbundene Unternehmen). Zur Abwicklung der Zahlung und zur Rechnungsstellung werden die hierfür erforderlichen Daten – insbesondere Name, E-Mail-Adresse sowie Zahlungs- und Rechnungsdaten – an Stripe übermittelt und dort in eigener Verantwortung von Stripe verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten entnehmen Sie der Datenschutzerklärung von Stripe.

6. Auftragsausführung über SMM-Dispatch-Dienstleister

Zur Erbringung der bestellten Social-Media-Marketing-Leistungen bedienen wir uns eines spezialisierten Dienstleisters (Wholesale-/SMM-Provider). An diesen Dienstleister werden ausschließlich die zur Ausführung Ihrer Bestellung erforderlichen Angaben übermittelt, insbesondere die von Ihnen angegebenen öffentlichen Ziel-URLs sowie die bestellte Leistung und Menge. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da die eingegebenen URLs öffentliche Profile oder Beiträge betreffen, ist die Weitergabe von Zugangsdaten weder erforderlich noch vorgesehen.

7. E-Mail-Versand (Resend / Amazon SES)

Zur Bestätigung von Bestellungen, zum Versand von Rechnungen und Statusmeldungen sowie zur Support-Kommunikation versenden wir E-Mails über einen E-Mail-Versanddienstleister (je nach Konfiguration Resend oder Amazon SES). Hierbei werden Ihre E-Mail-Adresse sowie die zugehörigen Vorgangs- und Nachrichtendaten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

8. Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare und Bestellprozesse vor automatisiertem Missbrauch (Bots, Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Dabei werden technische Informationen (u. a. IP-Adresse und Geräte-/Browserdaten) an Cloudflare übermittelt und ausgewertet, um menschliche von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. Prüfung der IP-Reputation zur Missbrauchsabwehr (IPQualityScore)

Zum Schutz unserer kostenpflichtigen Analyse- und Suchfunktionen (Abruf öffentlicher Profil- und Beitragsdaten) vor automatisiertem Missbrauch prüfen wir bei deren Nutzung die Reputation Ihrer IP-Adresse über den Dienst IPQualityScore (IPQualityScore LLC). Dabei wird Ihre IP-Adresse an IPQualityScore übermittelt und dahingehend ausgewertet, ob der Zugriff über anonymisierende Netzwerke (z. B. Proxys, VPNs, das TOR-Netzwerk) oder über bekannte Bot- bzw. Missbrauchsinfrastruktur erfolgt. Das Ergebnis dieser Prüfung speichern wir je IP-Adresse zwischen, um wiederholte Abfragen und damit unnötige Kosten zu vermeiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit, der Missbrauchs- und Betrugsfreiheit sowie der wirtschaftlichen Tragfähigkeit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). IPQualityScore kann Daten auch in Drittländern (insbesondere den USA) verarbeiten; hierfür gelten die Ausführungen unter „Übermittlung in Drittländer“.

10. Web-Analyse und Session-Recording (Mouseflow)

Mit Ihrer Einwilligung setzen wir Mouseflow ein, einen Web-Analyse-Dienst der Mouseflow ApS (Dänemark). Mouseflow erstellt anonymisierte Aufzeichnungen einzelner Sitzungen (u. a. Maus- und Scrollbewegungen, Klicks sowie Seitenaufrufe) und aggregierte Heatmaps, damit wir die Nutzung unserer Website verstehen und ihre Bedienbarkeit verbessern können. Eingaben in Formularfelder werden dabei unterdrückt und nicht erfasst. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Einstellungen des Cookie-Banners mit Wirkung für die Zukunft widerrufen können. Mouseflow kann Daten auch in Drittländern verarbeiten; hierfür gelten die Ausführungen unter „Übermittlung in Drittländer“.

11. Bewertungsportal (Trustportal)

Auf der Startseite zeigen wir eine Zusammenfassung der Bewertungen über follower.kaufen aus dem Bewertungsportal Trustportal (trustportal.biz). Trustportal wird von der B A Media Group FZE LLC betrieben, die auch diese Website betreibt. Dazu lädt Ihr Browser ein Skript und die Bewertungszusammenfassung von trustportal.biz, wobei technisch bedingt Ihre IP-Adresse übermittelt wird. Trustportal setzt dabei keine Cookies und greift nicht auf den lokalen Speicher Ihres Browsers zu. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Bewertungen (Art. 6 Abs. 1 lit. f DSGVO). Das Fairness-Siegel auf der Startseite ist eine lokal gespeicherte Datei, beim Aufruf der Seite wird dafür keine Verbindung zu fairness-siegel.de aufgebaut.

12. Live-Chat (fonella)

Auf unseren Seiten bieten wir einen Live-Chat an, in dem ein KI-Assistent Ihre Fragen zu unseren Leistungen, Preisen und Bestellungen beantwortet. Der Chat läuft mit fonella, einem Dienst der WBA Systems GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland, die ihn in unserem Auftrag betreibt (Art. 28 DSGVO). Damit die Seite schnell lädt, ruft Ihr Browser das Chatfenster von fonella.ai erst nach Ihrer ersten Eingabe oder einige Sekunden nach dem Laden der Seite ab; fonella erhält dabei Ihre IP-Adresse und die Angaben, die Ihr Browser bei jedem Abruf mitsendet. Cookies setzt der Chat nicht. Im Speicher Ihres Browsers legt er eine zufällige Kennung ab (fonella-chat-session), die Ihre Chats über mehrere Tabs und spätere Besuche verknüpft und dort bleibt, bis Sie sie löschen; den Verlauf des laufenden Gesprächs und ob Sie das Chatfenster schon geöffnet haben, behält er nur, bis Sie den Tab schließen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Fragen direkt auf der Seite und ohne Wartezeit zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge können Sie jederzeit in den Einstellungen Ihres Browsers löschen.

Wenn Sie schreiben, verarbeiten wir Ihre Nachrichten mit allem, was Sie darin angeben, etwa Links zu Profilen oder Beiträgen, Ihren Namen oder Ihre E-Mail-Adresse, dazu die Kennung, die Sprache, die Adresse und den Titel der Seite, auf der Sie schreiben, die Art der Seite, den im Builder geöffneten Link, die Positionen und die Summe Ihres Warenkorbs, Ihre IP-Adresse, Angaben zu Ihrem Browser und den Zeitpunkt, um Ihre Frage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Katalog, Preise, Profilanalysen und Empfehlungen fragt der Chat bei unserem Shop ab; dabei erhält unser Server nur die Angaben zum Vorgang, etwa den Link eines Profils, die Leistung und die Menge, und eine Kennung des Gesprächs, nicht Ihre Nachrichten. Eine Profilanalyse liest wie unser Builder die öffentlich sichtbaren Angaben des Profils (Followerzahl, Beiträge und deren Statistiken). Damit neue Analysen nicht missbraucht werden, gibt unsere Seite dem Chat eine verschlüsselte Kennung mit, die Ihre IP-Adresse enthält und nach zwei Stunden abläuft; nur unser Server kann sie lesen, um die Analysen je Besucher zu zählen und die Reputation der IP-Adresse wie unter Ziffer 9 beschrieben zu prüfen (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihren Wunsch legt der Chat Leistungen in Ihren Warenkorb, entfernt sie oder öffnet eine Seite, jeweils erst, wenn Sie das im Chat bestätigt haben. Bezahlt wird nur über den Warenkorb.

Die Antworten erzeugt ein Sprachmodell automatisch, ebenso eine kurze Zusammenfassung des Chats, die wir mit den darin genannten Kontaktdaten per E-Mail und als Push-Mitteilung erhalten. Dafür gehen Ihre Nachrichten mit dem bisherigen Verlauf an die OpenRouter, Inc. in den USA, die sie je nach Verfügbarkeit an ein Sprachmodell von OpenAI, Anthropic, Google oder Meta weiterleitet; die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Den Chat speichert fonella auf Servern der Amazon Web Services EMEA SARL in der Region Frankfurt; er wird gelöscht, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Zum Schutz vor Missbrauch zählt fonella die Nachrichten je IP-Adresse und Minute und löscht diese Zählung nach etwa einem Tag (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir uns auf unser berechtigtes Interesse stützen, den Chat anzubieten, Anfragen schnell zu beantworten und Missbrauch abzuwehren, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Datenschutzhinweise von OpenRouter: openrouter.ai/privacy.

13. Telefonische Anfragen

Unter der auf dieser Website angegebenen Telefonnummer nimmt ein KI-gestützter Telefonassistent Ihren Anruf entgegen. Zu Beginn des Gesprächs wird angesagt, dass Sie mit einem KI-gestützten Telefonassistenten sprechen.

Verantwortlich für die Verarbeitung ist die B A Media Group FZE LLC, Business Centre, Sharjah Publishing City Free Zone, Sharjah, Vereinigte Arabische Emirate (siehe Impressum). Die Telefonplattform betreibt als technischer Dienstleister die WBA Systems GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland, mit ihrem Dienst fonella.

Verarbeitet werden Ihre Rufnummer, sofern sie übermittelt wird, die angerufene Nummer, Datum, Uhrzeit und Dauer des Anrufs, der Gesprächsinhalt als Sprache und als Text (Transkript), eine automatisch erstellte Zusammenfassung sowie Angaben, die Sie im Gespräch nennen, zum Beispiel Name, E-Mail-Adresse oder Rückrufnummer.

Ihre Sprache wird während des Gesprächs in Text umgewandelt. Ein KI-Sprachmodell erzeugt daraus eine Antwort, die per Sprachsynthese vorgelesen wird. Nach dem Gespräch werden eine Zusammenfassung erstellt, Transkript und Zusammenfassung übersetzt und genannte Kontaktangaben erkannt. Über den Anruf werden wir per E-Mail und gegebenenfalls per Push-Nachricht benachrichtigt. Das Gespräch wird nicht als Audio aufgezeichnet.

Dabei werden folgende Dienstleister eingesetzt:

sipgate GmbH, Düsseldorf, Deutschland: Rufnummer und Vermittlung des Anrufs.

Vapi Inc., 150 Spear Street, Suite 1000, San Francisco, CA 94105, USA: Führung des Gesprächs und Zusammenfassung. Vapi bindet dafür Deepgram, Inc., San Francisco, USA (Spracherkennung), Google LLC, Mountain View, USA (Sprachmodell Gemini) und ElevenLabs, Inc., New York, USA (Sprachsynthese) ein.

OpenRouter, Inc., USA: Übersetzung von Transkript und Zusammenfassung und Erkennung genannter Kontaktangaben, mit Modellen von Google, ersatzweise OpenAI oder Meta.

Amazon Web Services EMEA SARL, Luxemburg: Speicherung in Rechenzentren in Frankfurt am Main.

Mailgun Technologies, Inc. (Sinch), USA: Versand der Benachrichtigungs-E-Mail über die EU-Region.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen jederzeit, auch außerhalb der Geschäftszeiten, entgegenzunehmen und zu beantworten.

Dabei werden Daten in die USA übermittelt. Vapi stützt Übermittlungen aus der EU auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen die Daten, sobald sie für den genannten Zweck nicht mehr erforderlich sind, oder auf Ihre Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vapi speichert Transkript, Gesprächsverlauf, Zusammenfassung und technische Protokolle ebenfalls und löscht sie auf Anforderung. Die WBA Systems GmbH verwendet die Gesprächsdaten nach eigenen Angaben nicht zum Training von KI-Modellen. Vapi gibt sie nach seinen Nutzungsbedingungen nicht an Dritte zu deren Modelltraining weiter, darf sie aber ohne Bezug zu uns oder zu Ihnen zur Verbesserung des eigenen Dienstes nutzen, etwa der Spracherkennung.

Wenn Sie nicht mit dem KI-Assistenten sprechen möchten, erreichen Sie uns auch per E-Mail an die im Impressum genannte Adresse. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie Ihr Beschwerderecht bei einer Aufsichtsbehörde (Art. 15 bis 21 und 77 DSGVO) gelten auch für diese Daten.

14. Cookies und Einwilligung

Standardmäßig setzen wir ausschließlich technisch notwendige (essenzielle) Cookies bzw. vergleichbare Technologien ein, die für den Betrieb der Website, den Warenkorb und den Bestellvorgang erforderlich sind (§ 25 Abs. 2 TDDDG). Nicht notwendige Cookies oder Analyse-/Marketing-Technologien werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß bzw. über Ihren Browser mit Wirkung für die Zukunft widerrufen.

15. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Als Auftragsverarbeiter bzw. Empfänger kommen insbesondere in Betracht: der Hosting-Anbieter (AWS), der Zahlungsdienstleister (Stripe), der E-Mail-Versanddienstleister (Resend bzw. Amazon SES), der Bot-Schutz-Dienst (Cloudflare Turnstile), der IP-Reputationsdienst (IPQualityScore), der Web-Analyse-Dienst (Mouseflow), das Bewertungsportal (Trustportal), der Live-Chat-Dienst fonella (WBA Systems GmbH) mit OpenRouter und den Anbietern der Sprachmodelle für die Antworten im Live-Chat sowie der SMM-Dispatch-Dienstleister zur Ausführung der Bestellung. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

16. Übermittlung in Drittländer

Der Verantwortliche (B A Media Group FZE LLC) hat seinen Sitz in den Vereinigten Arabischen Emiraten, einem Land außerhalb der EU/des EWR (Drittland). Zudem können einzelne der eingesetzten Dienstleister Daten in Drittländern, insbesondere in den USA, verarbeiten. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder Ihrer ausdrücklichen Einwilligung. Über die getroffenen Garantien informieren wir Sie auf Anfrage.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Bestell- und Vertragsdaten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, in der Regel bis zu 10 Jahre) aufbewahrt. Ziel-URLs und Auftragsangaben werden gelöscht, sobald sie für die Ausführung und etwaige Nachlieferungen (Refill) sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr benötigt werden. Server-Logdaten werden nur kurzfristig gespeichert und anschließend gelöscht oder anonymisiert.

18. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);

• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);

• Recht auf Löschung (Art. 17 DSGVO) sowie auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO);

• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

20. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.