Datenschutzerklärung
Gültig: 2026 · Gemäß Verordnung (EU) 2016/679 (DSGVO) und dem ungarischen Informationsgesetz CXII von 2011.
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit Social Media Director, betrieben von Virtual Director Kft. (dem „Dienstanbieter“).
1. Verantwortlicher
Virtual Director Kft. (Sitz: Kossuth Lajos utca 103, 6792 Zsombó, Ungarn; Handelsregisternummer: 06-09-030284; Steuernummer: 32755235-2-06), E-Mail: molnar.zoltan@virtualdirector.hu. Der Dienstanbieter ist nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Datenschutzfragen können an diese E-Mail-Adresse gerichtet werden.
2. Die doppelte Rolle des Dienstanbieters
Social Media Director ist ein mandantenfähiger SaaS-Dienst. Der Dienstanbieter verarbeitet personenbezogene Daten daher in zwei verschiedenen Rollen:
- Als Verantwortlicher für die Daten der Abonnenten (Kontoinhaber und deren Nutzer); hierfür gilt diese Erklärung.
- Als Auftragsverarbeiter für Daten, die ein Abonnent (der „Mandant“) über seine Zielgruppe, Personen auf hochgeladenen Bildern oder Personen im Zusammenhang mit verbundenen Social-Media-Konten in das System eingibt oder darin verwaltet. Für diese Daten ist der Mandant verantwortlich; der Dienstanbieter handelt ausschließlich auf dessen Weisung gemäß Auftragsverarbeitungsvertrag (AVV).
3. Verarbeitete Daten, Zwecke, Rechtsgrundlagen und Aufbewahrung
| Daten | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Kontodaten (Name, E-Mail, Passwort-Hash, Firmenname) | Registrierung, Anmeldung, Bereitstellung des Dienstes | Vertragserfüllung — Art. 6 Abs. 1 Buchst. b | Für einen angemessenen Zeitraum nach Kontoschließung |
| Daten verbundener Social-Media-Konten: Kennungen und Namen von Facebook-Seiten, Instagram- und LinkedIn-Seiten sowie Meta- und LinkedIn-Zugriffstoken (verschlüsselt gespeichert) | Aufrechterhaltung der Verbindung für Veröffentlichung und Analyse | Vertragserfüllung — Art. 6 Abs. 1 Buchst. b | Bis zur Kanaltrennung / Kontoschließung |
| Inhalte: Beitragstexte, KI-Prompts, hochgeladene und KI-generierte Bilder, Planungsdaten | Erstellen, Freigeben, Planen und Veröffentlichen von Beiträgen | Vertragserfüllung — Art. 6 Abs. 1 Buchst. b | Bis zur Kontoschließung / zum Löschungsantrag |
| Kennungen veröffentlichter Beiträge, Leistungs-/Interaktionsanalysen aus der Plattform-API | Analyse, Berichte, KI-Auswertung | Vertragserfüllung — Art. 6 Abs. 1 Buchst. b | Bis zur Kontoschließung / zum Löschungsantrag |
| Guthaben- und KI-Nutzungstransaktionen | Abrechnung des hybriden Preismodells | Vertragserfüllung — Art. 6 Abs. 1 Buchst. b | Innerhalb der gesetzlichen Buchhaltungsfrist |
| Rechnungsdaten, Zahlungshistorie | Zahlung, Rechnungsstellung, gesetzliche Buchhaltung | Rechtliche Verpflichtung — Art. 6 Abs. 1 Buchst. c | 8 Jahre gemäß ungarischem Rechnungslegungsgesetz |
| Nutzungsprotokolle, IP-Adresse | Sicherheit, Missbrauchsvermeidung, Fehlerbehebung | Berechtigtes Interesse — Art. 6 Abs. 1 Buchst. f | Kurzzeitig, bis der Zweck erreicht ist |
| Marketingkommunikation, sofern vorhanden | Newsletter, Produktinformationen | Einwilligung — Art. 6 Abs. 1 Buchst. a | Bis zum Widerruf der Einwilligung |
4. Verwendung von Daten aus Social-Media-Plattformen
Der Dienstanbieter verwendet Daten aus verbundenen Plattformen (Meta / Facebook / Instagram und LinkedIn), einschließlich Zugriffstoken, Seiten-/Profilkennungen und Leistungsanalysen, ausschließlich zur Erbringung des Dienstes für den Nutzer. Diese Daten werden weder verkauft noch für dienstfremde Zwecke und niemals für Werbezielgruppen oder Verkaufszwecke verwendet. Dies entspricht den Datennutzungsbeschränkungen der Meta Platform Terms und der LinkedIn API Terms of Use. Zugriffstoken werden verschlüsselt gespeichert und bei Kanaltrennung oder Widerruf des Plattformzugriffs gelöscht.
5. Bilder und darauf abgebildete Personen
Hochgeladene Bilder können identifizierbare Personen zeigen; deren Abbildung gilt als personenbezogenes Datum. Für solche Daten ist der Nutzer verantwortlich. Er gewährleistet eine geeignete Rechtsgrundlage und gegebenenfalls die Einwilligung der Betroffenen zur Bildnutzung. Bei KI-gestützter Bild- und Texterstellung werden Prompts und hochgeladene Inhalte an OpenAI als Auftragsverarbeiter übermittelt (siehe Abschnitt 6).
6. Auftragsverarbeiter und Unterauftragsverarbeiter
Zur Erbringung des Dienstes setzt der Dienstanbieter folgende Auftragsverarbeiter ein:
| Auftragsverarbeiter | Tätigkeit | Standort / Schutzmaßnahme |
|---|---|---|
| RackForest Zrt. | Server-Hosting (Anwendung, Datenbank) | EU / Ungarn |
| OpenAI, L.L.C. / OpenAI Ireland Ltd. | KI-Beitrags- und Bilderstellung (Prompt-Verarbeitung) | EU / USA (SCC). API-Daten werden nicht zum Training verwendet. |
| Meta Platforms Ireland Ltd. | Veröffentlichung und Abruf von Facebook-/Instagram-Analysen (Graph API) | EU / USA (DPF, SCC) |
| LinkedIn Ireland Unlimited Company (Microsoft) | Veröffentlichung und Abruf von LinkedIn-Analysen (Marketing / Community Management API) | EU / USA (DPF, SCC) |
| Cloudflare, Inc. | DNS, CDN, Hosting der Marketing-Website, R2-Objektspeicher für hochgeladene und generierte Bilder | USA (EU-US DPF) |
| Microsoft Ireland Operations Ltd. | Transaktions-E-Mails (Microsoft 365) | EU |
| Google LLC | Verschlüsselte externe Datensicherung | USA (EU-US DPF) |
| Stripe Payments Europe / Stripe, Inc. | Kartenzahlung, Abonnementverwaltung | EU / USA (DPF, SCC) |
| KBOSS.hu Kft. (Számlázz.hu) | Steuerkonforme Rechnungsstellung | EU / Ungarn |
Kartendaten werden ausschließlich von Stripe verarbeitet (PCI-DSS); der Dienstanbieter hat keinen Zugriff darauf.
7. Übermittlungen in Drittländer
Auch in den USA tätige Auftragsverarbeiter (OpenAI, Meta, Stripe, Cloudflare, Google) bieten geeignete Garantien durch das EU–US Data Privacy Framework und/oder die Standardvertragsklauseln (SCC) der Europäischen Kommission.
8. Rechte betroffener Personen
- Information und Auskunft;
- Berichtigung;
- Löschung („Recht auf Vergessenwerden“);
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch bei Verarbeitung auf Grundlage berechtigter Interessen und bei Direktwerbung;
- jederzeitiger Widerruf der Einwilligung.
Diese Rechte können unter molnar.zoltan@virtualdirector.hu ausgeübt werden. Der Dienstanbieter erfüllt Anfragen unverzüglich, spätestens innerhalb eines Monats. Die Konto- und Datenlöschung ist gesondert unter Daten- und Kontolöschung geregelt.
9. Datensicherheit
Der Dienstanbieter setzt Maßnahmen gemäß Artikel 32 DSGVO ein, insbesondere Datenisolation auf Mandantenebene, verschlüsselte Übertragung (HTTPS/TLS), Einwegspeicherung von Passwörtern (Hashing), verschlüsselte Speicherung von Plattform-Zugriffstoken, tägliche verschlüsselte Sicherungen und Zugriffsbeschränkungen.
10. Datenschutzverletzungen
Bei einer Verletzung des Schutzes personenbezogener Daten informiert der Dienstanbieter die Aufsichtsbehörde unverzüglich und nach Möglichkeit innerhalb von 72 Stunden sowie bei hohem Risiko die betroffenen Personen.
11. Rechtsbehelfe
Beschwerden können bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH, Falk Miksa utca 9–11, 1055 Budapest, Ungarn; ugyfelszolgalat@naih.hu) eingereicht werden. Außerdem kann ein Gericht angerufen werden.