Stand: 29. Oktober 2026.
1. Verantwortlicher
Kaan Özyilmaz
Simon-Dach-Str. 10, 10245 Berlin, Deutschland
E-Mail: hello@founda.app
Für Fragen zum Datenschutz und die Ausübung deiner Rechte kannst du uns per E-Mail oder über das Kontaktformular erreichen.
2. Konto und Anmeldung
Für dein Konto verarbeiten wir deine E-Mail-Adresse, den gespeicherten Passwort-Hash, den Bestätigungsstatus und technische Sitzungsdaten. Damit ermöglichen wir Anmeldung, E-Mail-Bestätigung und Passwortzurücksetzung. Diese Angaben sind für die Kontofunktionen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern dein Passwort als Hash. Bestätigungs- und Zurücksetzungslinks verwenden zeitlich begrenzte Tokens. Die Verarbeitung dient dazu, dein Konto und die von dir angefragten Funktionen bereitzustellen.
3. Technisch notwendige Cookies
Für die Anmeldung und den Schutz von Formularen verwenden wir ein technisch notwendiges Sitzungscookie sowie einen Schutz gegen unberechtigte Formularaufrufe. Das Cookie heißt im abgesicherten Produktivbetrieb __Host-lumo_session und im lokalen Entwicklungsbetrieb lumo_session. Es ist für JavaScript nicht auslesbar und wird im Produktivbetrieb ausschließlich über eine abgesicherte Verbindung übertragen.
Eine angemeldete Sitzung ist höchstens sieben Tage gültig. Nicht angemeldete Sitzungen für den Formularschutz enden serverseitig nach höchstens 24 Stunden. Du kannst Cookies in deinem Browser löschen; dadurch kann eine erneute Anmeldung erforderlich werden. Die Speicherung ist für die von dir aufgerufenen Kontofunktionen und den Formularschutz erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise für den Schutz der Plattform nach Art. 6 Abs. 1 lit. f DSGVO.
4. Profil und hochgeladene Medien
Wir speichern die von dir eingegebenen Profildaten, etwa Name, Bio, Themen, Sprachen, Social-Links, Präferenzen und Kontaktangaben. Hinzu kommen hochgeladene Bilder, Videos, Beschreibungen und Designentscheidungen. Wir verarbeiten diese Daten für dein Profil, deine Website und die von dir angefragten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Du kannst deine Angaben und Inhalte im Creator-Bereich bearbeiten. Lade nur Medien hoch, die du für diesen Zweck verwenden darfst, und berücksichtige die Rechte abgebildeter Personen.
5. Öffentliche Portfolioseiten und Medienkits
Du löst die Veröffentlichung deiner Seite selbst aus. Die freigegebenen Inhalte sind anschließend unter deinem öffentlichen Link abrufbar. Prüfe vorher deine Kontaktangaben und deine Arbeitsproben. Besucher können öffentlich zugängliche Inhalte weitergeben; Suchmaschinen können sie erfassen.
Ein Medienkit hat einen eigenen Entwurf und eine gesonderte veröffentlichte Fassung. Es kann deine Vorstellung, Themen, Sprachen, Arbeitsproben, freiwillig eingetragene Leistungen und Preise sowie manuell gepflegte Kanalzahlen mit Standdatum und optionalem Quellenlink enthalten. Die Kennzahlen werden nicht automatisch aus Social-Konten abgerufen. Eine spätere Bearbeitung ändert die veröffentlichte Fassung erst nach deiner erneuten Veröffentlichung. Du kannst die Veröffentlichung zurücknehmen. Für freigegebene Kontaktformulare gilt Abschnitt 7.
Die Verarbeitung erfolgt zur Bereitstellung der von dir angefragten Portfolioseite oder des Medienkits nach Art. 6 Abs. 1 lit. b DSGVO. Soweit eine darüber hinausgehende Verarbeitung auf deiner gesonderten Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung kannst du für die Zukunft widerrufen.
6. Bewerbungen und Angebote
Für von dir angefragte Bewerbungen verwenden wir die dafür vorgesehenen Profilangaben und Arbeitsproben. Die jeweilige Marke erhält die zur Bewerbung und Anbahnung einer Zusammenarbeit erforderlichen Angaben. Bewerbungsstände, Rückmeldungen und konkrete Angebote werden deinem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Prüfung belegter Programmanforderungen können ausdrücklich eingegebene Creator-Angaben wie Wohnsitzland, Alter, Geräte, Anzahl möglicher Videos, Veröffentlichungskanäle und Verweise auf Arbeitsproben gesondert versioniert gespeichert werden. Gespeichert werden außerdem Änderungszeitpunkt und die Zuordnung zum bearbeitenden Teamkonto. Fehlende Angaben werden nicht automatisch aus deiner Bio abgeleitet. Die Daten dienen der Vorbereitung und Prüfung deiner angefragten Zusammenarbeit nach Art. 6 Abs. 1 lit. b DSGVO, sind im Kontoexport enthalten und werden mit deinem Konto gelöscht. Eine Prüfung oder ein Textentwurf versendet noch keine Bewerbung.
Die Verarbeitung der Bewerbungs- und Angebotsdaten dient der Anbahnung und Durchführung der von dir angefragten Zusammenarbeit.
7. Markenanfragen und Nachrichten
Wenn du über eine veröffentlichte Portfolioseite eine Anfrage sendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, eine gegebenenfalls angegebene Firma, den Betreff und deine Nachricht. Hinzu kommen die Zuordnung zum Creator-Konto, Zeitpunkte, Nachrichtenverlauf und Zustellinformationen. Die Verarbeitung dient dazu, die von dir angefragte Kommunikation und eine mögliche Zusammenarbeit zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach dem Absenden erhältst du einen persönlichen Bestätigungslink. Erst wenn du diesen Link öffnest, wird die Anfrage für den Creator sichtbar. Der Link gewährt Zugang zu genau diesem Gespräch und ist höchstens 30 Tage gültig. In der Datenbank speichern wir den Hashwert des Zugangstokens. Behandle den persönlichen Link vertraulich.
Für den weiteren Zugriff auf das Gespräch verwenden wir ein technisch notwendiges Gastcookie. Es heißt im abgesicherten Produktivbetrieb __Host-lumo_inbox_guest und im lokalen Entwicklungsbetrieb lumo_inbox_guest. Das Cookie ist für JavaScript nicht auslesbar, verwendet SameSite=Lax und wird im Produktivbetrieb ausschließlich über eine abgesicherte Verbindung übertragen. Der Gastzugang endet spätestens nach 30 Tagen beziehungsweise mit Ablauf des zugehörigen Links. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO; die Absicherung des Zugangs erfolgt außerdem nach Art. 6 Abs. 1 lit. f DSGVO.
Der Creator liest und beantwortet bestätigte Anfragen nach der Anmeldung in seinem Konto. Die anfragende Person erhält nur Zugriff auf das über ihren Link freigegebene Gespräch. Die Nachrichten sind kein Bestandteil des öffentlichen Portfolios. Benachrichtigungen werden an die bestätigten E-Mail-Adressen der Beteiligten gesendet und enthalten einen Zugangshinweis statt des privaten Nachrichteninhalts.
Unbestätigte Anfragen werden nach sieben Tagen entfernt. Bestätigte Gespräche und Nachrichten bleiben dem Creator-Konto zugeordnet und werden bei dessen Löschung entfernt. Abgelaufene Zugangstokens und Gastberechtigungen werden regelmäßig bereinigt. Für datenschutzrechtliche Anfragen zur Kommunikation kannst du dich an die oben genannte Kontaktadresse wenden.
8. Optionale KI-Textentwürfe
Wenn der Betreiber die Funktion mit einem API-Schlüssel und einem ausgewählten Modell eingerichtet hat, können verifizierte Konten freiwillig Textentwürfe anfordern. Vor jedem Aufruf bestätigst du ausdrücklich die Übermittlung der ausgewählten Angaben an OpenAI. Ohne diese Bestätigung wird kein Entwurf angefordert. Du kannst dein Konto, dein Profil und das Postfach auch ohne diese Funktion verwenden.
Für einen Bio-Entwurf werden deine vorhandene Bio, deine Themen, deine Sprache und gegebenenfalls von dir eingegebene Hinweise ausgewählt. Für einen Antwortentwurf wählst du selbst eine bis sechs Nachrichten aus einem bestätigten Gespräch deines Kontos aus. Befugte Teammitglieder können zusätzlich einen Bewerbungstext aus den dafür freigegebenen Profilangaben und dem Titel einer ihnen zugeordneten Bewerbung vorbereiten. Ein vollständiger Nachrichtenverlauf wird nicht automatisch übermittelt. Medien, Kontozugangsdaten, interne Auftragsangaben und Kontaktfelder gehören nicht zum vorgesehenen Kontext.
Vor der Übermittlung entfernt der Server bekannte Namen, Firmennamen und Kontaktangaben sowie erkannte E-Mail-Adressen, Telefonnummern, Links und zugangsdatenähnliche Angaben. Das gilt auch für deine zusätzlichen Hinweise und für den zurückgegebenen Entwurf. Diese Reduktion garantiert keine vollständige Anonymisierung. Prüfe die von dir ausgewählten Texte und füge keine vertraulichen Informationen oder unnötigen Angaben über andere Personen hinzu.
Die Verarbeitung deiner freiwillig für den Entwurf ausgewählten Angaben erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Funktion jederzeit nicht weiter verwenden und deine Einwilligung für künftige Aufrufe widerrufen. Soweit in einem ausgewählten Nachrichtenausschnitt trotz Datenreduktion Angaben anderer Beteiligter verbleiben, erfolgt ihre Verarbeitung zur Vorbereitung der angefragten Antwort nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Unterstützung der angefragten Kommunikation; die begrenzte Auswahl, die Reduktion von Kontaktangaben und die manuelle Prüfung dienen dem Schutz der Beteiligten. Das Widerspruchsrecht ist im Abschnitt zu deinen Rechten beschrieben.
Technischer Dienstleister ist OpenAI. Für Kunden im Europäischen Wirtschaftsraum nennt die Auftragsverarbeitungsvereinbarung von OpenAI OpenAI Ireland Ltd. Die ausgewählten Texte werden über die Responses API verarbeitet. Übermittlungen an verbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, auch in die USA, sind möglich. Die Vereinbarung sieht hierfür die jeweils anwendbaren Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Die konkrete Vertrags- und Projekteinstellung muss vor der Aktivierung durch den Betreiber festgelegt werden; eine ausschließliche Verarbeitung in der EU oder eine besondere Nullspeicherung wird hier nicht zugesagt.
Lumez fordert die Verarbeitung ohne dauerhafte Antwortspeicherung an (store:false) und speichert oder protokolliert weder die übermittelten Texte noch die erzeugten Entwürfe. Technische Anfragekennungen und die beschriebenen Zähler zum Missbrauchsschutz bleiben davon unberührt. Nach den Datenkontrollen von OpenAI können Inhalte und Metadaten zur Missbrauchsüberwachung standardmäßig bis zu 30 Tage aufbewahrt werden; gesetzliche Pflichten oder erforderliche Schutzmaßnahmen können eine längere Aufbewahrung begründen. store:false bedeutet daher keine vollständige Löschung unmittelbar nach der Antwort.
Der Entwurf erscheint zur manuellen Prüfung und Bearbeitung. Er wird weder automatisch in dein Profil übernommen noch als Bewerbung oder Nachricht versendet. Erst eine gesonderte Speichern- oder Senden-Aktion übernimmt den von dir geprüften Text. Dann gelten die Speicherfristen des jeweiligen Profils oder Gesprächs.
9. E-Mail-Versand und Support
Wir senden transaktionale E-Mails zur Bestätigung deiner Adresse, zur Passwortzurücksetzung, zu neuen Nachrichten im Postfach und zur Bearbeitung angefragter Supportvorgänge. Hierfür werden die zur Zustellung erforderlichen Angaben an einen technischen E-Mail-Dienstleister übermittelt.
Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht. Bezieht sich die Anfrage auf dein Konto oder eine angefragte Leistung, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Supportanfragen werden für höchstens 90 Tage gespeichert, soweit keine gesetzlichen Pflichten oder konkrete Rechtsansprüche eine weitere Aufbewahrung erfordern.
10. Technischer Betrieb und Missbrauchsschutz
Beim Verbindungsaufbau wird deine IP-Adresse technisch benötigt. Aktivitätsprotokolle enthalten eine Anfragekennung, Methode, Status, Dauer und Zeitpunkt. Sie enthalten keine IP-Adressen, angefragten Adressen, Nachrichteninhalte, Namen, E-Mail-Adressen oder Zugangstokens und werden nach spätestens 30 Tagen entfernt. Für den Schutz vor wiederholten missbräuchlichen Anfragen speichern wir Hashwerte von IP-Adressen und gegebenenfalls E-Mail-Adressen mit einem Ablauf nach 15 Minuten oder einer Stunde. Abgelaufene Einträge werden regelmäßig bereinigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb sowie im Schutz vor missbräuchlichen Anfragen. Lumez bindet keine externe Werbe- oder Analysesoftware ein. Die Schriften werden vom eigenen Server geladen.
11. Seitenstatistiken
Creator können für ihre veröffentlichten Portfolioseiten und Medienkits eine eigene Statistik einschalten. Die Erfassung ist anfangs ausgeschaltet. Bei eingeschalteter Erfassung zählen wir Seitenaufrufe und Klicks auf vorgesehene Links als Tageswerte. Die Anzeige ist keine Zählung eindeutiger Personen und enthält keine besucherbezogenen Verläufe.
Für die Zuordnung einer aufgerufenen Seite wird eine zufällige technische Kennung im Arbeitsspeicher der geöffneten Seite verwendet. Sie ist höchstens 20 Minuten gültig und wird weder als Cookie noch im lokalen Browserspeicher abgelegt. Die Statistikdatenbank enthält keine Besucherkennung, IP-Adresse, IP-Hashwerte, Browserkennung oder Herkunftsadresse. Zum Missbrauchsschutz werden zeitlich begrenzte Prüfschlüssel im Server-Arbeitsspeicher höchstens 15 Minuten vorgehalten.
Gespeicherte Tageswerte sind dem Creator-Konto zugeordnet, nur nach Anmeldung für dieses Konto abrufbar und als CSV exportierbar. Sie werden nach spätestens 365 Tagen entfernt. Ausschalten beendet die weitere Erfassung; vorhandene Tageswerte bleiben innerhalb dieser Frist erhalten. Bei Kontolöschung werden auch die zugehörigen Statistiken gelöscht. Erkannte Do-Not-Track- und Global-Privacy-Control-Signale werden bei der Erfassung berücksichtigt.
Die Verarbeitung dient dem berechtigten Interesse von Lumez und den Creatorn, die Nutzung ihrer veröffentlichten Inhalte anhand zusammengefasster Zahlen zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst einer Verarbeitung aus Gründen deiner besonderen Situation widersprechen; die Kontaktadresse findest du in Abschnitt 1. Für Konto- und Gastzugänge bleiben die gesondert beschriebenen technisch notwendigen Cookies bestehen.
12. Kostenpflichtige Pläne und Zahlungsabwicklung
Wenn du eine kostenpflichtige Buchung ausdrücklich startest und die Zahlungsabwicklung eingerichtet ist, verwenden wir Stripe Hosted Checkout für die Zahlung und das Stripe-Kundenportal für Rechnungs- und Abonnementverwaltung. Dazu übermitteln wir deine Konto-E-Mail-Adresse als Abrechnungskontakt und eine technische Kontozuordnung an Stripe. Zahlungsangaben gibst du auf der von Stripe bereitgestellten Seite ein. Für diese Stripe-Zahlungsabwicklung speichert Lumez keine vollständigen Kartennummern, Kartenprüfcodes oder Bankverbindungen. Freiwillige Angaben in deinen eigenen Rechnungen werden im folgenden Abschnitt getrennt beschrieben.
In Lumez speichern wir die Kontozuordnung, technische Stripe-Kunden-, Abonnement-, Checkout- und Ereigniskennungen, den gewählten Plan, Abrechnungszeitraum, Status, Periodenende und Kündigungsstatus. Diese Angaben ermöglichen die Zuordnung und Verwaltung deiner Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO.
Abgelaufene oder geschlossene Checkout-Metadaten werden spätestens 90 Tage nach Ablauf entfernt. Zur verlässlichen Verarbeitung eingehender Abrechnungsbestätigungen speichern wir Ereigniskennung, Hashwert, Typ, Status und Zeitpunkte für höchstens 180 Tage, ohne die vollständige eingehende Nachricht. Die Kunden- und Abonnementzuordnung bleibt bis zur Kontolöschung gespeichert. Ein Konto kann erst gelöscht werden, wenn ein vorhandenes Abonnement beendet und eine offene Buchung geschlossen oder abgelaufen ist. Die zugeordneten lokalen Abrechnungsdaten werden dann mit dem Konto entfernt.
Stripe verarbeitet Zahlungsdaten abhängig von der Aufgabe als eigener Verantwortlicher oder Auftragsverarbeiter und kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den zuständigen Stripe-Gesellschaften, Speicherfristen und internationalen Schutzmaßnahmen findest du in der Datenschutzerklärung von Stripe und der Datenverarbeitungsvereinbarung von Stripe. Gesetzlich erforderliche Abrechnungsdaten bei Stripe können über die Löschung deines Lumez-Kontos hinaus aufbewahrt werden. Ohne eingerichtete Zahlungsabwicklung werden keine Live-Zahlungsvorgänge gestartet.
13. Eigene Finanzeinträge und Rechnungen
Wenn du den Finanzbereich verwendest, speichern wir deine selbst eingegebenen Einnahmen, Beschreibungen, Daten, Beträge und Währungen sowie gegebenenfalls Zuordnungen zu deinen Aufträgen oder Rechnungen. Bei Rechnungen gehören dazu Namen, Anschriften und freiwillige E-Mail-Adressen von dir und dem Rechnungsempfänger, deine eingegebene Steuerkennung, Rechnungsnummern, Leistungs-, Ausgabe- und Fälligkeitsdaten, Positionen, bestätigte Steuerbehandlung und selbst vermerkte Zahlungsstände.
Du kannst außerdem freie Notizen und einen Zahlungshinweis eingeben. Trägst du dort beispielsweise eine IBAN oder andere Zahlungsangaben ein, werden diese als Bestandteil deiner eigenen Rechnung in Lumez gespeichert und im erzeugten Dokument ausgegeben. Dies ist von den bei Stripe eingegebenen Zahlungsdaten getrennt. Der Finanzbereich stellt keine Verbindung zu deinem Bankkonto her und überprüft eine Zahlung nicht automatisch beim Zahlungsdienstleister.
Die Daten dienen der von dir angefragten Verwaltung und Erstellung deiner Unterlagen (Art. 6 Abs. 1 lit. b DSGVO). Verwende für Angaben anderer Personen nur die für diesen Zweck erforderlichen und rechtmäßig bereitgestellten Daten. Die Unterlagen sind deinem Konto zugeordnet; Download und Export setzen deine Anmeldung voraus. Das Ausgeben oder Herunterladen einer Rechnung sendet sie nicht automatisch an den Empfänger.
Finanzeinträge und Rechnungsunterlagen bleiben im Konto bis zu dessen Löschung gespeichert. Ausgegebene Rechnungen sind im Konto gegen nachträgliche Bearbeitung gesperrt. Die Kontolöschung entfernt auch die zugeordneten lokalen Finanzdaten; eine gesonderte gesetzlich vorgeschriebene Langzeitarchivierung wird dadurch nicht ersetzt. Sichere benötigte Unterlagen rechtzeitig über die verfügbaren Downloads und Exporte. Gesetzliche Aufbewahrungspflichten des jeweiligen Rechnungsausstellers bleiben bestehen.
14. Newsletter und Kontaktlisten
Creator können eine eigene Newsletter-Anmeldung aktivieren. Im Formular wird der jeweilige Absender genannt. Eine Anmeldung erfordert eine ausdrückliche Einwilligung und eine zusätzliche Bestätigung der E-Mail-Adresse. Dafür verarbeiten wir die E-Mail-Adresse, einen freiwilligen Namen, den Einwilligungstext mit Version, Quelle, Anmelde- und Bestätigungszeitpunkte sowie den Abostatus. Bestätigungslinks werden nur als Hashwert gespeichert. Konto-Adressen und Anfragen im Markenpostfach werden nicht automatisch in eine Newsletter-Liste übernommen.
Bei einem CSV-Import speichert Lumez zusätzlich das eingegebene Einwilligungsdatum, die Quelle, den Nachweis und die Zuordnung zum bestätigenden Creator-Konto. Ein Import ersetzt keine Einwilligung und hebt eine Abmeldung oder einen Ausschluss nicht auf. Vor dem Empfang einer Kampagne ist auch für importierte Kontakte eine zusätzliche E-Mail-Bestätigung erforderlich.
Für die vom Creator ausdrücklich vorbereiteten Kampagnen speichern wir Betreff, Vorschautext, Nachricht, geprüfte Empfängerauswahl und technische Versandstände. Vor dem Versand werden Inhalt und Empfängerliste ausdrücklich bestätigt. Zur Übermittlung erhält der eingerichtete E-Mail-Dienst die jeweilige Empfängeradresse, Nachricht und erforderliche Absenderangaben. Eine bestätigte Annahme durch diesen Dienst ist kein Nachweis der Zustellung oder des Lesens. Newsletter enthalten einen Abmeldelink. Lumez fügt keine Öffnungspixel oder Klickverfolgung hinzu.
Die Newsletter-Anmeldung und die damit verbundenen Nachrichten beruhen auf der Einwilligung der abonnierenden Person (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit über den Abmeldelink für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die kontogebundene Bereitstellung der Kontakt- und Kampagnenfunktionen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Der jeweilige Creator muss für eigene Inhalte und importierte Kontakte die erforderlichen Einwilligungen und Informationen bereitstellen.
Offene, unbestätigte Kontakte werden nach sieben Tagen entfernt; Bestätigungslinks gelten höchstens 24 Stunden. Aktive Abonnements und zugehörige Einwilligungsnachweise bleiben für die Dauer des Abonnements gespeichert. Nach Abmeldung oder Ausschluss werden die lesbaren Kontaktdaten spätestens nach 90 Tagen entfernt. Zur Beachtung der Abmeldung bleibt eine minimale, nur dieser Creator-Liste zugeordnete gesicherte Adresskennung mit Grund und Zeitpunkt bis zur zulässigen erneuten Anmeldung oder Kontolöschung erhalten. Dies dient dem berechtigten Interesse, unerwünschten erneuten Versand zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Ein Import oder erneutes Senden durch den Creator hebt eine Abmeldung nicht auf.
Geprüfte Versandvorschauen gelten höchstens 15 Minuten. Technische Versand-, Versuch- und Wiederholungsschutzdaten werden spätestens nach 90 Tagen entfernt. Kampagnentexte werden grundsätzlich 365 Tage nach der letzten Änderung entfernt; laufende Warteschlangen bleiben bis zum Abschluss oder Stopp und Ablauf ihrer technischen Nachweise bestehen. Alle zugeordneten Newsletter-Daten werden mit dem Creator-Konto gelöscht. Die Speicherung beim eingesetzten E-Mail-Dienst richtet sich zusätzlich nach dessen tatsächlicher Konfiguration und den vereinbarten Bedingungen.
15. Empfänger und technische Dienstleister
Personenbezogene Daten können an technische Hosting-, Speicher- und E-Mail-Dienstleister sowie bei freiwilliger Nutzung an den im Abschnitt 8 genannten KI-Dienstleister weitergegeben werden, soweit dies für die Bereitstellung der Plattform oder den Versand angefragter Nachrichten erforderlich ist. Diese Dienstleister werden für die jeweilige Aufgabe eingesetzt und nach den anwendbaren datenschutzrechtlichen Anforderungen eingebunden.
Für den Betrieb sind Hosting und E-Mail-Versand konfigurierbar. Eine Übermittlung an einen Anbieter in einem Drittland folgt nicht allein aus der Nutzung der Software. Werden für einen konkreten Betrieb Übermittlungen außerhalb des Europäischen Wirtschaftsraums erforderlich, müssen die dafür geltenden Voraussetzungen und Schutzmaßnahmen vor ihrem Einsatz festgelegt und in diesen Hinweisen beschrieben werden.
16. Weitere Speicherdauer
Kontodaten, Medienkit-Entwürfe, Veröffentlichungen und Medien werden für die Dauer des Kontos beziehungsweise der von dir angefragten Bereitstellung gespeichert. Du kannst eine Löschung deines Kontos und der zugehörigen Daten anfragen. Daten werden entfernt, sobald der Verarbeitungszweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche eine weitere Speicherung erfordern.
Für technische Sitzungen, Markenanfragen, Nachrichten, KI-Textentwürfe, Supportanfragen, Newsletter, Statistiken und Aktivitätsprotokolle gelten die oben genannten Angaben und Fristen. Abgelaufene Bestätigungs- und Zurücksetzungstokens werden für die Anmeldung nicht mehr akzeptiert.
17. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77).
Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Richte deine Anfrage an hello@founda.app oder nutze das Kontaktformular. Zur Zuordnung und zum Schutz deiner Daten kann eine angemessene Bestätigung deiner Identität erforderlich sein.
18. Rechtsgrundlagen zum Nachlesen
Datenschutz-Grundverordnung bei EUR-Lex
§ 25 TDDDG zu technisch notwendigen Speicherungen