Datenschutzerklärung
Carosell — letzte Aktualisierung: August 2026
Carosell ("der Dienst") hilft Nutzern, Inhalte für ihre eigenen Social-Media-Profile zu erstellen, zu planen und zu veröffentlichen. Diese Erklärung gemäß Art. 13-14 der Verordnung (EU) 2016/679 ("DSGVO") erläutert, welche Daten wir verarbeiten, warum, mit wem und welche Rechte du hast.
Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung ist iESTETIC S.r.l., mit Sitz in via Alfredo Fiorini 122, 00132 Roma (RM), P.IVA 14247541007. Du kannst uns jederzeit unter supporto@carosell.it kontaktieren.
Daten, die wir verarbeiten
- Konto: E-Mail, Passwort (nur in verschlüsselter/gehashter Form gespeichert, niemals im Klartext), Name und ggf. Telefonnummer, Abonnementplan.
- Social-Media-Verknüpfung: Wenn du ein Konto verknüpfst (z. B. Instagram oder TikTok), erhalten wir von der Plattform ein Zugriffstoken sowie grundlegende Profilinformationen (Benutzername/Anzeigename, Konto-Kennung) und, sofern verfügbar, aggregierte Statistiken zu Profil und Beiträgen (Follower, Aufrufe, Gefällt-mir-Angaben, Kommentare, Speicherungen, geteilte Inhalte).
- Inhalte: die Texte und Bilder der Karussells, die du erstellst und veröffentlichst, sowie die Elemente deiner Marke (Logo, Farben).
- Support: die Nachrichten, die du uns per Chat oder Ticket sendest und die Namen, E-Mail und Telefonnummer enthalten können.
- Technische Daten und Sicherheitsdaten: IP-Adresse und Log-Informationen, die zum Schutz des Zugriffs erforderlich sind (Missbrauchsprävention, Begrenzung von Anmeldeversuchen).
Warum wir die Daten verarbeiten (Zwecke und Rechtsgrundlagen)
- Den Dienst bereitstellen — die von dir freigegebenen Inhalte erstellen, planen und veröffentlichen sowie dein Konto verwalten. Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b).
- Deine Social-Media-Profile verknüpfen — nur auf deinen Wunsch und deine freiwillige Handlung hin. Rechtsgrundlage: Einwilligung (Art. 6.1.a), widerrufbar durch Trennen der Verknüpfung.
- Sicherheit und Missbrauchsprävention — Logs und IP-Adressen, Begrenzung von Zugriffsversuchen. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f).
- Vorschläge verbessern auf Grundlage deiner Ergebnisse. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f).
- Gesetzliche Pflichten — steuerliche und buchhalterische Pflichten im Zusammenhang mit dem Abonnement. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6.1.c).
Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung Dritter.
Anbieter und Empfänger
Um den Dienst zu betreiben, arbeiten wir mit ausgewählten Anbietern zusammen, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter) oder die sie nur aufgrund deiner freiwilligen Handlung erhalten (Empfänger). Wir geben deine Daten nicht an andere Dritte weiter.
| Anbieter | Rolle | Daten | Sitz |
|---|---|---|---|
| Vercel Inc. | Hosting und Auslieferung der Website (CDN) | Bereitstellung der App; technische Logs und IP-Adressen der Server | USA (SCC) |
| Supabase | Datenbank der Kontodaten | Konto, Inhalte, Marke, Tickets, verschlüsselte Token | EU |
| Stripe | Verwaltung von Zahlungen und Abonnement | E-Mail, Rechnungsdaten und Zahlungsstatus (die Kartendaten verbleiben bei Stripe, niemals auf unseren Servern) | USA (SCC) |
| Anthropic (Claude) | Künstliche Intelligenz zur Erstellung von Inhalten und für den Support | Texte und Anweisungen der Inhalte; Support-Nachrichten | USA (SCC) |
| Aruba S.p.A. | Versand von Service-E-Mails | E-Mail-Adresse des Empfängers und Inhalt der Nachricht | Italien (EU) |
| Anmeldung mit Google (nur wenn du sie nutzt) | E-Mail und Name des Google-Profils | USA (SCC) | |
| Meta / Instagram | Veröffentlichung auf deinen Profilen (nur wenn du das Konto verknüpfst) | Zugriffstoken und Profilstatistiken | USA (SCC) |
| TikTok | Veröffentlichung auf deinen Profilen (nur wenn du das Konto verknüpfst) | Zugriffstoken und grundlegende Profildaten | Außerhalb der EU (SCC) |
| Google Analytics | Traffic-Statistiken der Website (nur mit deiner Einwilligung) | Pseudonyme Nutzungsdaten: aufgerufene Seiten, Herkunft, Gerät | USA (SCC) |
| Meta Pixel | Messung und Wirksamkeit von Werbekampagnen (nur mit deiner Einwilligung) | Navigations- und Conversion-Ereignisse für Retargeting | USA (SCC) |
Übermittlungen außerhalb der Europäischen Union
Einige Anbieter (z. B. Vercel, Anthropic, Google, Meta, TikTok) haben ihren Sitz oder Server in den USA oder in anderen Ländern außerhalb der EU. In diesen Fällen erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO) und mit angemessenen Sicherheitsgarantien. Die Datenbank, auf der deine Daten gespeichert sind, befindet sich hingegen in einer Region der Europäischen Union (EU).
Wie lange wir die Daten aufbewahren
- Konto und Inhalte: solange du dein Konto aktiv hältst; bei Löschung werden sie entfernt, vorbehaltlich gesetzlicher Pflichten (z. B. steuerliche Daten, die für die gesetzlich vorgeschriebenen Fristen aufbewahrt werden).
- Anmeldesitzung: bis zu 30 Tage, danach läuft sie ab.
- Token verknüpfter Social-Media-Konten: bis du das Konto trennst oder das Profil löschst.
- Sicherheits- und IP-Logs: für die Zeit, die zum Schutz des Dienstes unbedingt erforderlich ist.
- Link zum Zurücksetzen des Passworts: nur für sehr kurze Zeit gültig, danach nicht mehr nutzbar.
Deine Rechte
Gemäß Art. 15-22 DSGVO hast du das Recht:
- auf deine Daten zuzugreifen und eine Kopie davon zu erhalten;
- unrichtige oder unvollständige Daten zu berichtigen;
- die Löschung ("Recht auf Vergessenwerden") oder die Einschränkung der Verarbeitung zu verlangen;
- die Datenübertragbarkeit in einem lesbaren Format zu erhalten;
- der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen und erteilte Einwilligungen jederzeit zu widerrufen.
Um sie auszuüben, schreibe an supporto@carosell.it. Du hast außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante) einzureichen.
Sicherheit
Wir setzen angemessene technische Maßnahmen ein: Passwörter geschützt durch Hashing-Funktionen, Sitzungs- und Social-Media-Token in verschlüsselter Form gespeichert, verschlüsselte Verbindungen (HTTPS) und Zugriffe, die gegen wiederholte Versuche geschützt sind.
Cookies
Wir verwenden notwendige technische Cookies und, nur mit deiner Einwilligung, Statistik- und Marketing-Cookies. Du kannst sie jederzeit annehmen, ablehnen oder widerrufen. Details findest du in der Cookie-Richtlinie.
Änderungen
Wir können diese Erklärung aktualisieren; bei wesentlichen Änderungen weisen wir auf der Website darauf hin und aktualisieren das Datum oben.
Kontakt
Für jede Anfrage zu deinen Daten: supporto@carosell.it. Siehe auch die Nutzungsbedingungen und die Cookie-Richtlinie.