Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Paramide ist:

A&H Concept Limited Palaion Patron Germanou 11 8011 Paphos Zypern

Registrierungsnummer: HE 489677 VAT Identification Number: CY60346735I

E-Mail: info@paramide.de Support: support@paramide.de

Datenschutzanfragen können an info@paramide.de gerichtet werden. Ein gesonderter Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Paramide, insbesondere über paramide.de, Registrierung und Anmeldung, Nutzerprofile, Workspace- und Speicherfunktionen sowie Paramide AI. Sie erläutert auch die Verarbeitung im Affiliate Center und bei der Anbindung eines Shopify-Shops, einschließlich der Zuordnung von Käufen zu Creator-Empfehlungen.

Paramide befindet sich derzeit in einer Pre-Launch-/Beta-Phase. Funktionen können im Rahmen der Weiterentwicklung ergänzt, verändert oder entfernt werden. Diese Datenschutzerklärung wird angepasst, wenn sich die tatsächlichen Verarbeitungsvorgänge wesentlich ändern.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung erfolgt dies insbesondere zur Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere für Sicherheit, Missbrauchsprävention, Fehleranalyse und Betrieb der Plattform, oder aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit eine solche erforderlich ist.

4. Aufruf der Website und technische Bereitstellung

Beim Aufruf von Paramide werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt einer Anfrage, aufgerufene URL bzw. Ressource, HTTP- und Verbindungsinformationen, Browser- und Geräteinformationen, technische Request-/Response-Daten sowie Fehler- und Sicherheitsinformationen gehören.

Die Verarbeitung dient der Bereitstellung der Website, Gewährleistung von Sicherheit und Stabilität, Fehlerdiagnose und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.

5. Vercel – Hosting und Serverfunktionen

Für die Bereitstellung der Webanwendung, Serverfunktionen und Teile der KI-Infrastruktur verwenden wir Vercel. Dabei können insbesondere IP-Adressen, Requests, technische Informationen und – soweit für die verwendete Funktion erforderlich – übermittelte Nutzerinhalte verarbeitet werden.

Die Serverfunktionen sind für die Region fra1 (Frankfurt) konfiguriert. Dies garantiert keine ausschließlich innerhalb der EU stattfindende Gesamtverarbeitung durch Vercel und seine weiteren Dienste. Runtime-Logs sind nach dem aktuell bestätigten Setup ungefähr eine Stunde verfügbar; KI-Routingdetails können bis zu etwa 30 Tage verfügbar sein.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der hierfür geltenden datenschutzrechtlichen Anforderungen, insbesondere der Art. 44 ff. DSGVO.

Für die Wiederherstellung nach technischen Ausfällen sichern wir Datenbank und Dateien verschlüsselt in einem privaten Vercel-Blob-Speicher in Frankfurt. Die täglichen Sicherungs- und Wiederherstellungsprüfungen werden durch GitHub Actions ausgeführt. Dabei werden Account-, Workspace-, Authentifizierungs- und Dateidaten vorübergehend auf zugriffsbeschränkten Ausführungsumgebungen verarbeitet; diese können außerhalb der EU liegen. Unverschlüsselte Sicherungen werden nicht als GitHub-Artefakte oder im Quellcode-Repository abgelegt.

6. Supabase

Paramide verwendet Supabase für Authentifizierung, Datenbank, privaten Dateispeicher und die technische Accountlöschung. Das Projekt befindet sich derzeit in der Region eu-central-1 / Frankfurt.

Supabase wird insbesondere für Registrierung, E-Mail-/Passwort-Anmeldung, Sitzungen, E-Mail-Bestätigung, Passwortwiederherstellung, Nutzerkonten, Profile, Rechtstextnachweise, Workspace-Daten und privaten Dateispeicher eingesetzt. Realtime wird im aktuellen Pre-Launch nicht genutzt.

Die Auswahl der Frankfurter Projektregion bedeutet nicht, dass sämtliche Zusatzdienste oder Unterauftragnehmer ausschließlich in Deutschland oder der EU tätig sind.

7. Registrierung, Login und Nutzerkonto

Bei Erstellung und Nutzung eines Paramide-Kontos können insbesondere E-Mail-Adresse, Passwort bzw. hieraus erzeugte Authentifizierungsdaten, Nutzer-ID, Accounttyp, Registrierungs-/Änderungszeitpunkte, Login- und Sitzungsinformationen, Bestätigungs-/Recovery-Informationen, Rechtstextbestätigungen und Onboarding-Status verarbeitet werden.

Wenn du unter Einstellungen eine Rechnungsadresse hinterlegst, speichern wir den angegebenen Namen bzw. Unternehmensnamen, die Rechnungs-E-Mail-Adresse sowie Straße, Postleitzahl, Ort und Land zu deinem Nutzerkonto. Diese Angaben dienen der Verwaltung deiner Rechnungsdaten. Für einen konkreten Bezahlvorgang erfasst das sichere Stripe-Formular die erforderlichen Rechnungsangaben gesondert. Sie sind nicht öffentlich, können in den Einstellungen geändert werden und sind im Account-Datenexport enthalten. Eine lokale Kopie und noch nicht synchronisierte Änderungen können im Browser gespeichert werden. Durch das Hinterlegen dieser Angaben wird kein Bank- oder Zahlungskonto eröffnet.

Die Verarbeitung dient Einrichtung, Verwaltung und Absicherung des Nutzerkontos sowie der Bereitstellung der gewünschten Plattformfunktionen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

7a. Zahlungen, Abonnements und Auszahlungskonten

Für Zahlungsfunktionen verwendet Paramide Stripe. Wenn du den Bezahlbereich öffnest oder eine Zahlungsmethode hinterlegst, wird ein eingebettetes Stripe-Formular geladen. Die Zahlungsangaben werden direkt von Stripe verarbeitet; vollständige Kartennummern und Kartenprüfnummern werden nicht in der Paramide-Datenbank gespeichert. Stripe erhält dabei auch die für die sichere Bereitstellung des Formulars und die Betrugsprävention erforderlichen technischen Verbindungsdaten.

Paramide übermittelt für einen Bezahlvorgang insbesondere die Zuordnung zum Nutzerkonto, die ausgewählte Leistung, Betrag, Währung und Referenzen des Vorgangs an Stripe. Die von dir im Formular angegebenen Rechnungs- und Kontaktdaten verarbeitet Stripe für die Zahlungsabwicklung. Eine Karte wird für spätere Käufe nur nach deiner ausdrücklichen Auswahl gespeichert. In Paramide zeigen wir dazu Kartenmarke, letzte vier Ziffern und Ablaufdatum an.

Zur Zuordnung und Verwaltung speichern wir Stripe-Kunden- und Kontokennungen sowie Status und Referenzen von Checkouts, Abonnements, bestätigten Zahlungen, Erstattungen und Creator-Transfers. Dazu gehören Beträge, Währung, Zeitpunkte, bezahlte Abonnementzeiträume und Kündigungsstatus. Bei Dienstleistungszahlungen speichern wir den bestätigten Vereinbarungsstand und die Aufteilung zwischen Dienstleistungsbetrag und Plattformgebühr. Bei Clipping halten wir zusätzlich das eingezahlte Creator-Budget, die Plattformgebühr, reservierte und abgerechnete Vergütungen sowie deren Transfers und Erstattungen getrennt fest. Zahlungsstatus werden anhand signierter Stripe-Meldungen und serverseitiger Abfragen abgeglichen.

Wenn du ein Creator-Auszahlungskonto einrichtest, erhält Stripe die E-Mail-Adresse deines Paramide-Kontos, das von dir gewählte Land und technische Zuordnungskennungen. Weitere Identitäts-, Unternehmens- und Bankangaben sowie erforderliche Bestätigungen gibst du direkt im Stripe-Onboarding ein. Paramide speichert die Kontokennung und den Freigabestatus für Auszahlungen, nicht die dort eingereichten Identitätsdokumente oder vollständigen Bankdaten.

Die Verarbeitung dient der von dir angeforderten Zahlungs- und Abonnementabwicklung sowie der Absicherung und Nachvollziehbarkeit der Vorgänge. Bereits laufende Abonnements und offene Geldvorgänge müssen vor einer vollständigen Kontolöschung abgewickelt werden. Zahlungsbelege können gesetzlichen Aufbewahrungspflichten unterliegen; eine Kontolöschung entfernt deshalb nicht automatisch sämtliche bei Stripe geführten Belege. Weitere Informationen zur Datenverarbeitung durch Stripe findest du unter https://stripe.com/privacy.

8. Mindestalter

Paramide richtet sich ausschließlich an Personen ab 18 Jahren. Soweit zur technischen Altersprüfung ein Geburtsdatum erhoben wird, wird dieses zur Prüfung der Nutzungsvoraussetzung verarbeitet.

9. Creator- und Brand-Profile

Je nach Accounttyp können insbesondere Anzeigename, Handle, Headline, Bio, Nischen, Skills, Verfügbarkeit, Portfolioinformationen, Social-Media-Angaben sowie bei Brands Marken-/Unternehmensname, Website, Branche, Ansprechpartner, Rolle und Beschreibung verarbeitet werden.

Nach abgeschlossener Einrichtung sind Creator-Profile aktiver Konten automatisch für angemeldete Unternehmensnutzer im Creator-Verzeichnis sichtbar. Dies umfasst Anzeigename, Handle, Profilbild, Headline, Bio, Nischen, Skills, Verfügbarkeit und hinterlegte Portfolioangaben. Es gibt keinen privaten Profilentwurf nach der Einrichtung. Die Verfügbarkeit kannst du unabhängig davon ändern. Zusätzliche TikTok-Daten werden nur mit der gesonderten TikTok-Freigabe angezeigt. Private Nachrichten, Zahlungsdaten und Kontozugangsdaten gehören nicht zum sichtbaren Profil.

10. Social-Media-Angaben

Nutzer können Instagram- und YouTube-Handles bzw. Profil-Links hinterlegen. Zusätzlich kann TikTok über eine freiwillig gestartete Kontoverbindung angebunden werden. Diese Verbindung wird zunächst mit freigeschalteten TikTok-Testkonten erprobt. Die Anmeldung und Freigabe der einzelnen Berechtigungen erfolgen bei TikTok; Paramide erhält dein TikTok-Passwort nicht.

Je nach deiner Freigabe rufen wir die appbezogene TikTok-Konto-ID, Anzeigenamen, Nutzernamen, Profilbeschreibung und Profil-Link, Verifizierungsstatus sowie Follower-, Following-, Like- und Videozahlen ab. Für bis zu 20 zuletzt veröffentlichte Videos können ID, Titel, Veröffentlichungszeitpunkt, Link und Aufruf-, Like-, Kommentar- und Teilungszahlen gespeichert werden. Kommentartexte, private Nachrichten und Videodateien werden durch diesen Verbindungsablauf nicht importiert. Die Daten werden beim Verbinden und auf deine Aktualisierungsanfrage abgerufen und deinem Paramide-Konto zugeordnet.

Für weitere autorisierte Abrufe werden Zugangstoken und Erneuerungstoken serverseitig verschlüsselt gespeichert. Die Verarbeitung erfolgt über Vercel-Serverfunktionen und die private Supabase-Datenbank. Beim Start der Verbindung wird ein technisch erforderliches, gegen Skriptzugriff geschütztes Sicherheitscookie mit einer Laufzeit von höchstens zehn Minuten gesetzt. Es ordnet die Rückleitung deiner aktuellen Anmeldung zu und schützt vor missbräuchlichen Kontoverknüpfungen.

Mit der gesonderten Einstellung „TikTok im Creator-Profil für Brands zeigen“ kannst du deinen TikTok-Anzeigenamen, Nutzernamen, Profil-Link, Follower-, Like- und Videozahlen sowie importierte öffentliche Videos mit Kennzahlen für angemeldete Unternehmensnutzer freigeben. Dies dient der Einschätzung einer möglichen Zusammenarbeit. Dein eingerichtetes Creator-Profil ist automatisch für angemeldete Brands sichtbar; die zusätzliche TikTok-Freigabe ist zunächst ausgeschaltet. Wir speichern ihren Zustand und Zeitpunkt. Du kannst die TikTok-Freigabe jederzeit separat deaktivieren. Bereits von Empfängern eingesehene Informationen werden dadurch nicht rückwirkend entfernt. Zugangstoken und appbezogene TikTok-Konto-IDs werden Brands nicht angezeigt.

Mit der gesonderten Einstellung „Meinen TikTok-Kontext für Paramide AI verwenden“ kannst du gespeicherte TikTok-Anzeigenamen, Nutzernamen, Profilkennzahlen und öffentliche Videotitel mit Kennzahlen für deine KI-Anfragen freigeben, etwa um passende offene Brand Jobs zu finden. Die Freigabe ist zunächst ausgeschaltet; wir speichern Zustand und Zeitpunkt. Bei einem passenden Werkzeugaufruf werden die benötigten Daten im Textchat über das Vercel AI Gateway an das von dir gewählte Modell und im Sprachmodus an OpenAI übermittelt. Video-Bild und -Ton werden dadurch nicht analysiert. Werkzeugergebnisse und Antworten können in deinem Chat gespeichert werden. Das Deaktivieren stoppt künftige Abrufe durch dieses Werkzeug; vorhandene Chats kannst du gesondert löschen.

Bei einer Clipping-Teilnahme kannst du ein bestimmtes öffentliches Video mit Titel, Link, Aufruf- und Likezahlen für das verantwortliche Unternehmen einreichen. Bei der Einreichung prüfen wir die Videozuordnung über das verbundene TikTok-Konto. Wir speichern den Ausgangswert, spätere angeforderte und innerhalb des vereinbarten Messzeitraums automatisch abgefragte Messwerte sowie den Freigabestatus. Bei vergüteten Clips dient der fristgerechte Messstand zur Abrechnung; fehlende Messwerte führen zur Klärung und werden nicht geschätzt. Damit wird der Zuwachs seit der Einreichung nachvollziehbar; daraus entsteht noch keine bestätigte Auszahlung. Wird TikTok getrennt oder das verbundene TikTok-Konto gewechselt, entfernen wir diese importierten Videomessdaten. Die Teilnahme und akzeptierten Programmbedingungen bleiben in deinem Workspace, bis sie im Rahmen der Kontolöschung entfernt werden.

Im Bereich Veröffentlichen kannst du eigene Videodateien mit Beschreibung, Sichtbarkeit, Interaktions- und Werbekennzeichnungen als private Entwürfe in deinem Paramide-Konto speichern. Die Dateien liegen im privaten Supabase-Speicher. Erst nach deiner gesonderten TikTok-Posting-Freigabe und dem Klick auf „Auf TikTok posten“ erhält TikTok die gewählte Datei und die Veröffentlichungseinstellungen über Vercel. Dafür wird ein zeitlich begrenzter Abruflink erstellt; Paramide speichert den Übertragungsversuch, Zielkontonamen, Status und gegebenenfalls Beitrags-ID oder Fehlergrund. TikTok kann signierte technische Meldungen zum Status und zum Widerruf senden. Das Verbinden allein veröffentlicht keine Inhalte. Das Entfernen eines Beitrags aus Paramide löscht keine bereits auf TikTok veröffentlichten Videos; diese verwaltest du bei TikTok. Eigene Entwürfe und Dateien bleiben bis zu ihrer Entfernung oder deiner Kontolöschung gespeichert und werden nicht durch diesen Ablauf an KI-Anbieter übermittelt.

Du kannst die Verbindung in den Einstellungen trennen. Dabei entfernen wir die gespeicherten TikTok-Token, importierten Profildaten, Videodaten und zugehörigen Statusmeldungen aus der aktiven Paramide-Datenbank und fordern den Widerruf bei TikTok an. Bestätigt TikTok diesen nicht, wird darauf hingewiesen. Du kannst die Freigabe auch in TikTok entfernen. Bei einer bestätigten Paramide-Accountlöschung werden diese Verbindungsdaten ebenfalls entfernt. Für Sicherungskopien gelten die in dieser Erklärung beschriebenen Lösch- und Wiederherstellungsverfahren.

Soweit Nutzer TikTok zur Anmeldung oder externen Social-Media-Links folgen, erfolgt die weitere Verarbeitung durch den jeweiligen Plattformanbieter nach dessen Bedingungen.

11. Partnerprogramme

Paramide kann Informationen zu Partner- und Affiliateprogrammen bereitstellen und Nutzern ermöglichen, Programme, Links oder zugehörige Informationen innerhalb ihres Accounts auszuwählen, zu speichern und zu verwalten. Persönliche Speicherungen sind grundsätzlich accountbezogen, soweit keine Veröffentlichung ausdrücklich vorgesehen ist.

Unternehmen können Programme mit Beschreibung, Zieladresse und Bedingungen speichern und veröffentlichen. Bei der Teilnahme speichern wir die Zuordnung zu deinem Konto, die akzeptierten Bedingungen und den Zeitpunkt. Für Affiliate-Programme wird ein persönlicher Weiterleitungslink erzeugt. Das Unternehmen sieht Teilnahmen und zusammengefasste Klickzahlen; andere Creator erhalten keine Einsicht in deine persönlichen Links oder Ergebnisse.

Beim Aufruf eines aktiven Affiliate-Links leiten wir zur hinterlegten Website weiter. Zur Klickzählung werden erkannte Bots und Vorschau-Aufrufe gefiltert. Für diese reine Weiterleitungs- und Klickzählfunktion setzen wir keine Tracking-Cookies. Die davon getrennte Verkaufszuordnung im verbundenen Shopify-Shop und ihre lokale Speicherung erläutern wir in Abschnitt 11a. Die vom Hostinganbieter übermittelte IP-Adresse wird für einen je Teilnahme und UTC-Tag wechselnden, mit einem geheimen Schlüssel gebildeten Prüfwert verwendet. Die IP-Adresse und der User-Agent werden in dieser Klickdatenbank nicht gespeichert. Wiederholte Aufrufe desselben Netzwerkzugangs werden je Teilnahme und Tag zusammengefasst. Die Prüfwerte werden im planmäßigen Löschlauf nach zwei vollständig vergangenen UTC-Tagen entfernt; tägliche Summen werden nach 400 Tagen im planmäßigen Löschlauf gelöscht. Bei Kontolöschung gelten für Link- und Klickdaten sowie verknüpfte Geschäftsbelege die unten beschriebenen Lösch- und Aufbewahrungsregeln. Technische Infrastrukturprotokolle unterliegen den gesondert beschriebenen Fristen. Die Zählung dient der Bereitstellung des Partnerprogramms und dem berechtigten Interesse an einer gegen Mehrfachzählung geschützten Auswertung. Die reine Klickzählung bestätigt keine Bestellung oder Provision; dafür ist eine gesondert eingerichtete Shop- beziehungsweise Leadanbindung erforderlich.

Für Clipping- und Affiliate-Teilnahmen speichern wir ausgewählte Social-Accounts, den angenommenen Regelstand und Freigabe- oder Einschränkungsentscheidungen mit Zeitpunkt und Begründung. Unternehmen sehen die Angaben ihrer Teilnehmer. Vertrauliche Providerkennungen und Zugangstoken werden dabei nicht angezeigt. Neue Versionen ersetzen bisherige Zusagen nicht ohne den dafür vorgesehenen Bestätigungsschritt.

Bei Clipping-Einreichungen werden der eigene öffentliche Videolink, Titel, Beschreibung, Format, Dauer und die vom angebundenen Anbieter verfügbaren Leistungswerte geprüft. Messungen und begründete Korrekturentscheidungen werden protokolliert. Auffällige Werte können eine Prüfung auslösen; ein solches Signal ist kein automatischer Nachweis eines Verstoßes.

Affiliate-Links können vom Creator benannte Platzierungen und Kanäle erhalten. Bei einer Weiterleitung wird ein zufälliger Zuordnungsnachweis als Parameter an die Zieladresse angehängt. Er verbindet die Empfehlung mit der angenommenen Angebotsversion und ihrem Zuordnungszeitraum. Eine gültige Shopmeldung kann daraus einen Provisionsnachweis erzeugen; ein Klick allein genügt dafür nicht. Die Shopify-Anbindung ist in Abschnitt 11a beschrieben. Die allgemeine Affiliate-Abrechnung bleibt bis zur gesonderten Pilotabnahme deaktiviert.

11a. Shopify und Affiliate-Verkaufszuordnung

Unternehmen können ihren Shopify-Shop mit ihrem Paramide-Unternehmenskonto verbinden. Wir beziehen die nachfolgend beschriebenen Daten über die freigegebene Shopify-Schnittstelle und über technische Meldungen des verbundenen Shops. Sie dienen dem Produktimport, der Zuordnung von Creator-Empfehlungen zu Käufen, der Ermittlung von Provisionen sowie dem Abgleich von Zahlungsstatus, Stornierungen und Rückerstattungen. Der Kauf und die Zahlung des Käufers finden im Shop des jeweiligen Unternehmens statt.

• Verbindung und Katalog: Shop-Domain, Zuordnung zum Paramide-Unternehmenskonto, erteilte Zugriffsrechte, verschlüsselte Zugangstoken, Verbindungs- und Importzeitpunkte sowie Produktkennungen, Titel, Produktlinks, Bilder und Veröffentlichungsstatus. Ausgewählte Produktbilder können in den Paramide-Speicher übernommen oder direkt von der öffentlichen Shopify-Bildadresse geladen und in Paramide-Angeboten angezeigt werden.
• Verkaufszuordnung: ein zufälliger Empfehlungsnachweis, die zugehörige Creator-Teilnahme, Produkt und Angebotsversion sowie der vereinbarte Zuordnungszeitraum. Ohne gültige Zuordnung wird keine Affiliate-Provision erfasst.
• Bestellungen und Korrekturen: technische Bestell-, Positions-, Produkt- und Variantenkennungen, Bestell- und Änderungszeitpunkte, Stückzahlen, Warenwerte, Rabatte, Steuerbeträge, Währung, Zahlungsstatus, Testkennzeichen sowie Storno- und Rückerstattungsdaten. Daraus entstehen die erforderlichen Provisions- und Korrekturbelege.
• Technischer Betrieb: Shop- und Bestellreferenzen, Art und Zeitpunkt einer Meldung, Prüfwerte gegen doppelte Verarbeitung sowie Bearbeitungs-, Fehler- und Wiederholungsstatus.
• Datenschutzanfragen: Anfragekennung, betroffene Bestellreferenzen sowie Eingangs-, Export- und Abschlusszeitpunkt zur Bearbeitung von Auskunfts- und Löschanfragen.

Für diesen Affiliate-Ablauf fordern wir keine Käufernamen, E-Mail-Adressen, Telefonnummern oder Rechnungs- und Lieferanschriften über die Bestellabfrage an und speichern diese nicht in den Affiliate-Datensätzen. Auch vollständige Karten- oder Bankdaten der Shop-Käufer werden dafür nicht benötigt. Von Shopify übermittelte Meldungen können zusätzliche Angaben enthalten; sie werden bei der technischen Entgegennahme verarbeitet, aber nicht als vollständiger Meldungsinhalt in unserer Datenbank abgelegt. Bestellreferenzen bleiben trotz dieser Beschränkung personenbezogene beziehungsweise pseudonyme Daten, soweit sie einer Person zugeordnet werden können.

Die Theme-Erweiterung richtet sich nach der Marketing-Freigabe der Shopify Customer Privacy API im jeweiligen Shop. Nur wenn diese Freigabe vorliegt, speichert sie im lokalen Browser-Speicher unter „paramide-attribution-v1“ Produktkennungen und zufällige Empfehlungsnachweise und überträgt diese als Zuordnungsmerkmal an den Warenkorb. Die Nachweise haben eine Gültigkeit von höchstens 30 Tagen; zusätzlich gilt der gegebenenfalls kürzere vereinbarte Zuordnungszeitraum. Abgelaufene Einträge werden beim nächsten Ausführen der Erweiterung entfernt. Der lokale Speicher lässt sich auch über die Website-Daten des Browsers löschen.

Wird die Marketing-Freigabe im Shop verweigert oder widerrufen und dies der Erweiterung übermittelt, entfernt sie die lokalen Nachweise und veranlasst die Entfernung der Zuordnung aus dem aktuellen Warenkorb. Die Einstellungen werden im jeweiligen Shopify-Shop verwaltet. Ein Widerruf wirkt für die Zukunft; bereits entstandene, rechtmäßig aufzubewahrende Provisions- und Geschäftsbelege werden dadurch nicht automatisch gelöscht. Für einwilligungsbedürftige Zuordnungen ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Die Bereitstellung der vereinbarten Funktionen für Unternehmen und Creator erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; daraus wird kein Vertrag mit dem Shop-Käufer abgeleitet. Soweit Paramide Daten für eigene Abrechnungsnachweise verarbeitet, dienen diese den berechtigten Interessen an einer nachvollziehbaren Provisionsabrechnung und der Klärung von Ansprüchen nach Art. 6 Abs. 1 lit. f DSGVO beziehungsweise gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit eine Verarbeitung im Auftrag des Shopbetreibers erfolgt, richtet sie sich nach dessen Weisungen und Rechtsgrundlage.

Das verbundene Unternehmen erhält die zu seinem Shop und seinen Programmen gehörenden Ergebnisse in Paramide und in der eingebetteten Shopify-App. Berechtigte Shop-Mitarbeiter können dort Produkte und Angebotskonditionen einschließlich Provisionen verwalten, Angebote veröffentlichen, Creator-Bewerbungen prüfen und Freigaben entziehen. Sie sehen freigegebene Creator-Profile, die für eine Zusammenarbeit ausgewählten Social-Media-Kanäle, Affiliate-Platzierungen und shopbezogene Klick-, Bestell- und Umsatzstatistiken einschließlich eines Vergleichs der Creator-Ergebnisse. Änderungen an Freigaben werden mit Zeitpunkt, zugeordnetem Unternehmenskonto und Begründung dokumentiert. Shopbezogene Klickzahlen werden als Tageswerte ohne zusätzliche Besucherkennung gespeichert und nach 400 Tagen entfernt. Creator sehen ihre eigenen Teilnahmen, Zuordnungs- und Provisionswerte; Käuferkontaktdaten und Shopify-Bestellreferenzen werden ihnen darüber nicht bereitgestellt. Für Schnittstelle und Shopbetrieb ist Shopify beteiligt; Paramide nutzt für Hosting, Datenbank und Speicherung die in dieser Erklärung beschriebenen Anbieter, insbesondere Vercel und Supabase. Die nach Abschnitt 21 erforderlichen Sicherungen können diese Daten enthalten. Für eine freigeschaltete Provisionsabrechnung gelten ergänzend die Hinweise zur Zahlungsabwicklung in Abschnitt 7a; daraus entsteht kein Zugriff auf die Zahlungsmittel der Shop-Käufer. Die Datenübermittlung erfolgt verschlüsselt; Shopify-Zugangstoken werden zusätzlich verschlüsselt gespeichert und nicht an Creator ausgegeben. Die Hinweise zu Empfängern und möglichen Drittlandübermittlungen in den Abschnitten 23 und 24 gelten entsprechend.

Für diese Anbindung gelten neben Abschnitt 21 folgende konkrete Aufbewahrungs- und Löschregeln:

• Abgeschlossene technische Bestellmeldungen werden im regelmäßigen Löschlauf entfernt, sobald ihre Anlage mehr als 30 Tage zurückliegt. Noch offene oder zu prüfende Meldungen bleiben zur Klärung erforderlich.
• Datenschutzanfragen bleiben bis zur Bearbeitung offen. Ihre technischen Datensätze werden im regelmäßigen Löschlauf 90 Tage nach dem dokumentierten Abschluss entfernt.
• Beim Trennen der Shop-Verbindung oder bei bestätigter Deinstallation werden die gespeicherten Zugangstoken entfernt und weitere Abrufe über diese Verbindung beendet. Dies löscht nicht automatisch bereits erforderliche Geschäftsbelege oder alle importierten Produkte. Nach der zugehörigen Shopify-Löschmeldung werden die operativen Verbindungsdaten einschließlich des importierten Katalogs und seiner Zuordnungen entfernt, sofern die Verbindung nicht inzwischen erneut hergestellt wurde.
• Bei einer Käufer-Löschanfrage werden die betroffenen technischen Bestelldaten gelöscht, soweit sie nicht für bestehende Finanzbelege erforderlich sind. Für notwendige Provisions-, Korrektur- und gesetzliche Nachweise gelten die zweckgebundenen Aufbewahrungsregeln aus Abschnitt 21; sie werden nicht als Käuferprofil weiterverwendet.

Shop-Käufer können sich mit Auskunfts- oder Löschanfragen an den jeweiligen Shopbetreiber oder an info@paramide.de wenden. Über Shopify eingehende Anfragen ordnen wir anhand der betroffenen Bestellreferenzen zu. Der verbundene Shopbetreiber kann die auf die Anfrage begrenzten Daten für die Bearbeitung abrufen; ein Export allein schließt die Anfrage nicht ab. Die Rechte aus Abschnitt 25 bleiben unberührt.

12. Workspace, Projekte, Dokumente und Uploads

Abhängig vom verfügbaren Funktionsumfang können Nutzer Ordner, Projekte, Notizen, Dokumente, Texte, Links, Dateien, Bilder, Videos, Audiodateien und sonstige Workspace-Inhalte speichern oder verarbeiten.

Dateien können in einem privaten Supabase-Speicher gespeichert werden. Zugriffe können über berechtigungsgebundene und zeitlich begrenzte Links erfolgen. Inhalte können auch personenbezogene Daten Dritter enthalten. Nutzer dürfen solche Daten nur verarbeiten, wenn sie hierzu berechtigt sind.

Bei Nachrichten zwischen berechtigten Creator- und Unternehmenskonten, einschließlich Kontakt zwischen Creatorn zu Marketplace-Angeboten, speichern wir die beteiligten Konten, Nachrichtentexte, Anhänge, Zeitpunkte und Lesestände in Supabase. Gesendete Nachrichten und Anhänge sind für die beiden Gesprächspartner zugänglich; persönliche Entwürfe und noch nicht gesendete Anhänge nur für ihren Verfasser. Die Gesprächspartner sehen Name und Profilbild sowie das nach den jeweiligen Freigaben zugängliche Profil. Nachrichten werden erst durch die Aktion Senden übermittelt. Frühere persönliche Nachrichtenentwürfe werden nicht automatisch versendet. Die Kontodaten-Auskunft enthält die eigenen Gespräche; für Löschung und Sicherungen gelten die unten beschriebenen Abläufe. Der Nachrichtenversand selbst übermittelt diese Inhalte nicht an KI-Anbieter.

Das Benachrichtigungscenter fasst die für dein Konto zugänglichen Nachrichten, Anfragen, Bewerbungen und Projektänderungen der letzten 90 Tage zusammen. Dafür speichern wir Vorgangskennungen und den Zeitpunkt deiner Lesemarkierungen kontobezogen in Supabase. Die angezeigten Inhalte stammen aus den vorhandenen Vorgängen; im Benachrichtigungscenter wird keine zusätzliche Kopie von Nachrichten oder Profilen gespeichert. Die Lesemarkierungen sind nur für dein Konto zugänglich, Bestandteil deiner Kontodaten-Auskunft und werden bei Kontolöschung entfernt.

Im Marketplace speichern wir Angebote mit Leistungen, Preisrahmen, Bearbeitungszeit, Nutzungsrechten und vom Anbieter hinterlegten Arbeitsproben-Links. Veröffentlichte Angebote und das zugehörige Anbieterprofil mit Name, Profilbild, Beschreibung und Fähigkeiten sind für angemeldete Creator und Unternehmen sichtbar, solange das Creator-Konto aktiv und eingerichtet ist. Private Angebotsentwürfe sind nur für das eigene Konto zugänglich. TikTok-Daten werden dadurch nicht freigegeben. Arbeitsproben-Links öffnen die vom Anbieter gewählte externe Website erst bei einem bewussten Aufruf. Das Öffnen eines Gesprächs versendet noch keine Nachricht. Gespeicherte Angebote sind Bestandteil der Kontodaten-Auskunft. Bei einer Service-Anfrage speichern wir die beiden beteiligten Konten, den Angebotsstand und die vorgeschlagenen Leistungen, Nutzungsrechte, Vergütung, Frist sowie Rückmeldungen und Entscheidungen. Diese Angaben sind nur für die Beteiligten zugänglich. Eine ausdrückliche Annahme durch den Anbieter übernimmt die festgehaltenen Eckdaten in den gemeinsamen Auftragsraum. Spätere Angebotsänderungen verändern diese Vereinbarung nicht. Dabei wird keine Zahlung ausgelöst. Anfragen sind ebenfalls Bestandteil der Kontodaten-Auskunft.

In gemeinsamen Aufträgen speichern wir vereinbarte Leistungen, Honorarangaben, Termine, Nutzungsrechte, Statusänderungen, Abgaben und Rückmeldungen für beide Beteiligten. Gesendete Auftragsdateien sind nur für die beteiligten Konten zugänglich. Eigene gespeicherte Entwürfe und noch nicht gesendete Dateien bleiben privat. Änderungen an Vereinbarungen und Abnahmen werden mit Zeitpunkt und handelndem Konto nachvollziehbar festgehalten. Diese Koordination löst selbst keine Zahlung aus. Eigene Auftragsentwürfe und zugängliche Dateien sind Teil der Kontodaten-Auskunft.

Für Clipping speichern wir Kampagnenbriefing, Regeln, Nutzungsrechte, Kampagnenende und vereinbarte Vergütung einschließlich Modell, Beträgen, Budget, Limits und Messzeitraum. Bei der Teilnahmeanfrage wird der zugestimmte Stand festgehalten. Mit deiner ausdrücklichen Anfrage werden Name, Profilbild, Profilbeschreibung, Themen, Fähigkeiten und Verfügbarkeit für den verantwortlichen Veranstalter zur Entscheidung über deine Teilnahme bereitgestellt. Die Entscheidung und ihr Zeitpunkt werden gespeichert. Separate TikTok-Freigaben bleiben davon unabhängig. Private Materialdateien und Materiallinks sind nur für das Unternehmen und angenommene Creator zugänglich. Hochgeladene eigene Clipdateien und gespeicherte Abgabeentwürfe bleiben zunächst nur für ihren Verfasser sichtbar. Erst das ausdrückliche Einreichen teilt den Clip und die Nachricht mit dem verantwortlichen Unternehmen. Entscheidungen, Rückmeldungen und überarbeitete Einreichungen werden mit Zeitpunkten nachvollziehbar gespeichert. Andere teilnehmende Creator erhalten darauf keinen Zugriff. Die eigenen Teilnahmen, Entwürfe, Einreichungen und zugänglichen Dateien gehören zur Kontodaten-Auskunft. Ein privater Dateiupload veröffentlicht keine Inhalte auf TikTok und erzeugt keine Reichweitenmessung oder Auszahlung.

Bei Brand-Job-Bewerbungen können Creator Arbeitsproben und Social-Profillinks gezielt an das zugehörige Unternehmen übermitteln. Im Auftragsablauf speichern wir vereinbarte Leistungen, Rechte, Fristen, Versionen von Abgaben und beidseitig bestätigte Friständerungen. Private Briefings und Dateien sind nur für die jeweils berechtigten Beteiligten zugänglich. Veröffentlichte Marketplace-Angebote können Bilder und Videos enthalten; Käuferbriefings und Auftragsdateien werden dadurch nicht öffentlich.

Nach einem abgeschlossenen bezahlten Marketplace-Auftrag kann der Käufer eine zugeordnete Bewertung abgeben. Veröffentlichte Bewertungen und zusammengefasste Bewertungswerte sind im Angebot beziehungsweise Anbieterprofil sichtbar. Meldungen und begründete Moderationsentscheidungen werden getrennt dokumentiert.

13. Paramide AI

Bei aktiver Nutzung von Paramide AI können je nach Funktion insbesondere Eingaben und Prompts, ausgewählte Chatverläufe, Notizen, Dokumente, Dateien und Medien, Ordnerinformationen, Profilinformationen, Social-Media-Angaben, Partnerprogramm-, Projekt- und Zusammenarbeitsinformationen sowie weitere eigene Paramide-Inhalte verarbeitet werden.

Paramide AI kann zur Bearbeitung einer Anfrage auf verschiedene eigene Inhalte des Nutzers zugreifen. Dieser Zugriff ist technisch nicht zwingend auf den aktuell geöffneten Ordner beschränkt. Ein ständig im Hintergrund sämtliche Dateien analysierender Agent ist nach dem aktuellen technischen Stand nicht vorgesehen.

14. Externe KI-Anbieter

Für Paramide AI werden externe KI-, Cloud- und Infrastruktur-Anbieter eingesetzt. Chat- und Agentenanfragen laufen derzeit über das Vercel AI Gateway. Bildgenerierung/-bearbeitung, Audio-Transkription und der Sprachmodus verwenden direkte OpenAI-Anbindungen.

Bei Nutzung der jeweiligen Funktion können erforderliche Prompts, Chatkontext, Anhänge, Bilder, Referenzbilder, Audioinhalte, Dateinamen, System-/Ordnerkontext und abgerufene Tooldaten an die beteiligten Anbieter übermittelt werden. Über das AI Gateway können je nach gewähltem Modell unterschiedliche Modellanbieter eingesetzt werden. Die konkrete Routing- und Fallback-Kette kann sich technisch ändern.

Eine ausschließlich europäische KI-Verarbeitung ist derzeit nicht bestätigt. Paramide verwendet Inhalte, Chats oder Dateien nicht für das Training eigener KI-Modelle, sofern der Nutzer einer solchen Verwendung nicht gesondert zugestimmt hat. Für die Datenverarbeitung externer KI-Anbieter gelten zusätzlich deren tatsächliche Vertrags- und Projekteinstellungen; eine pauschale Zusage, dass kein externer Anbieter Daten speichert, wird nicht gegeben.

15. Spracheingabe und Transkription

Bei aktiver Nutzung der Spracheingabe wird nach Browserfreigabe Audio aufgenommen und zur Transkription übertragen. Nach dem aktuellen technischen Stand werden Audioinhalt und Dateiname direkt an OpenAI übermittelt. Im Sprachmodus werden Mikrofoneingaben während des gestarteten Gesprächs über eine direkte Echtzeitverbindung an OpenAI übertragen und KI-Antworten als Sprache abgespielt. Der Textverlauf wird in deinem zugehörigen Paramide-Chat gespeichert. Auf deinen Auftrag kann Paramide AI auch im Sprachmodus freigegebene Workspace-Werkzeuge nutzen, etwa Notizen anlegen oder Brand Jobs suchen. Dafür werden benötigte Workspace-Inhalte und Aktionsergebnisse an OpenAI übermittelt. Zur nachvollziehbaren Verarbeitung und Vermeidung doppelter Ausführung werden Aktionsstatus und Ergebnisse deinem Konto zugeordnet gespeichert. Paramide speichert dabei keine Rohaufnahme des Gesprächs. Bei Speicherfehlern kann ein kontobezogener lokaler Wiederherstellungsentwurf verbleiben. Die separate Transkriptionsroute für Sprachnotizen speichert Rohaufnahme und Transkript nicht selbst zusätzlich in der Paramide-Datenbank bzw. im Dateispeicher; die Verarbeitung durch beteiligte Infrastruktur- und KI-Anbieter bleibt hiervon unberührt.

16. Bildgenerierung und Bildbearbeitung

Bei Nutzung entsprechender KI-Funktionen können Bildprompts, Generierungsparameter und bei Bearbeitungen Referenzbilder an OpenAI übertragen werden. Bei eingeloggten Accounts können erzeugte Bilder serverseitig gespeichert werden; dabei können insbesondere Datei, Bildprompt, Titel, Zuordnung und Zeitinformationen gespeichert werden.

17. Lokale Speicherung im Browser

Paramide verwendet neben serverseitigen Systemen auch Cookies, localStorage und IndexedDB. Hierüber können insbesondere Sitzungsinformationen, Entwürfe, Dokument-Backups, Chat- und Projektinformationen, Einstellungen sowie Medien lokal auf dem Endgerät gespeichert werden. Einzelheiten enthält die Cookie- und Speicher-Richtlinie.

Für die lokale Affiliate-Verkaufszuordnung auf angebundenen Shopify-Shops gelten die gesonderten Angaben zu Marketing-Freigabe, Speicherschlüssel, Gültigkeit und Widerruf in Abschnitt 11a.

18. E-Mail-Versand

Registrierungs-, Bestätigungs- und Passwortwiederherstellungsprozesse werden über Supabase Auth gesteuert. Dabei wird insbesondere die E-Mail-Adresse verarbeitet.

Für den Versand der Account-E-Mails verwenden wir Resend über die SMTP-Anbindung von Supabase Auth. Verarbeitet werden insbesondere E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen. Die Versandregion ist Irland; gespeicherte Resend-Daten befinden sich nach Anbieterangaben in den USA. E-Mail- und Zustellprotokolle werden dort im aktuellen Standardtarif 30 Tage aufbewahrt, Sicherungen sieben Tage. Eingehende Supportkommunikation wird in Microsoft 365 verarbeitet.

19. Sicherheit und Missbrauchsschutz

Zur Sicherung von Paramide und zur Abwehr automatisierter oder missbräuchlicher Zugriffe können technische Sicherheitsinformationen verarbeitet werden. Hierzu können Nutzer-ID oder pseudonymisierte IP-bezogene Informationen, Zeitfenster, Zugriffszähler sowie technische Status- und Fehlerinformationen gehören. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Meldung verknüpfen wir den Supportfall mit dem betroffenen Angebot, Anbieter, Auftrag, Programm oder einer konkreten Bewerbung, Einreichung, Lieferung beziehungsweise Provision. Fallinhalt und Antwort sind für den meldenden Nutzer, die zuständigen Beteiligten und berechtigte Paramide-Administratoren zugänglich. Andere Teilnehmer erhalten keine Einsicht. Unternehmen können neue Zusammenarbeit mit einem Creator oder einzelnen Programmaccounts begründet einschränken; bestehende finanzielle Ansprüche und vereinbarte Rechte werden dadurch nicht automatisch aufgehoben.

20. Freiwillige Website-Statistik und Marketing-Tracking

Wenn du in den Cookie-Einstellungen „Statistik“ erlaubst, verwenden wir Vercel Web Analytics, um Besuche und Seitenaufrufe auf paramide.de auszuwerten. Ohne diese Zustimmung wird das Analyseskript nicht geladen. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ ändern; ein Widerruf stoppt die weitere Erfassung. Die Auswahl wird für bis zu 180 Tage in diesem Browser gespeichert. Neue optionale Dienste erfordern eine neue Auswahl.

Empfänger der Statistikdaten ist unser bestehender Hostinganbieter Vercel. Erfasst werden Zeitpunkt, bereinigter Seitenpfad, verweisende Website, Browser- und Geräteinformationen sowie eine aus der Verbindung abgeleitete ungefähre Region. Query-Parameter, URL-Fragmente und konkrete Kennungen in Profil-, Auftrags-, Kampagnen- und Chat-Adressen werden entfernt oder durch allgemeine Seitentypen ersetzt. Chattexte, Formulareingaben, Namen, E-Mail-Adressen, Kontokennungen und hochgeladene Dateien werden nicht als Statistikdaten übermittelt. Lokale Entwicklungsseiten und Vorschau-Domains werden nicht erfasst.

Die Statistik setzt keine Analyse-Cookies. Vercel verarbeitet technisch die eingehende Verbindung und bildet daraus eine zeitlich begrenzte Besucherkennung; nach Anbieterangaben wird diese nach 24 Stunden verworfen. Paramide erhält zusammengefasste Auswertungen. Das aktuelle Berichtsfenster beträgt einen Monat; es ist keine Zusage über die Löschung aller technischen Providerdaten. Bei der Verarbeitung durch Vercel können Daten außerhalb der EU bzw. des EWR verarbeitet werden; die Hinweise zu Empfängern und Drittlandübermittlungen gelten entsprechend.

Meta Pixel, TikTok Pixel, Google Analytics und Google Ads Tracking sind weiterhin nicht eingebunden. Ihre spätere Einführung würde gesonderte Informationen und die dafür erforderliche Auswahl voraussetzen.

21. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck erforderlich sind. Unbestätigte Registrierungen werden 30 Tage nach Anlage automatisch gelöscht, einschließlich zugehöriger Registrierungsdaten und Verifizierungstoken.

Nach bestätigter Accountlöschung sperren wir den Zugang und blenden das Profil sofort aus. Nicht mehr erforderliche operative Accountdaten, private Chats und Uploads werden ohne unangemessene Verzögerung gelöscht oder anonymisiert, technisch spätestens innerhalb von 30 Tagen. Für nicht mehr erforderliche einzelne Uploads gilt dieselbe Höchstfrist. Die 30 Tage sind eine technische Obergrenze, keine zusätzliche Nutzungsdauer.

Supportvorgänge werden nach Abschluss grundsätzlich 24 Monate aufbewahrt. Normale Login-, Zugriffs- und technische Versandprotokolle werden höchstens sechs Monate ab Erstellung bzw. Versand gespeichert; Security- und Anti-Fraud-Protokolle höchstens zwölf Monate. Kürzere technisch bedingte Löschzyklen bleiben möglich. Nur für einen konkreten Sicherheits- oder Rechtsfall erforderliche Einträge werden gesondert und mit regelmäßiger Prüfung aufbewahrt.

Soweit gesetzliche Pflichten oder konkrete Rechtsansprüche bestehen, bewahren wir nur die erforderlichen Daten getrennt und zugriffsbeschränkt auf. Vertragsnachweise richten sich nach der einschlägigen Verjährung; in Zypern grundsätzlich sechs Jahre ab Entstehung des Anspruchs. Zyprische Steuer- und Buchhaltungsunterlagen werden mindestens sechs Jahre ab dem gesetzlichen Fristbeginn aufbewahrt; OSS-Unterlagen zehn Jahre ab Ende des Transaktionsjahres. Sonderfristen, laufende Verfahren oder Prüfungen können die Frist verlängern. Deutsche Aufbewahrungsfristen gelten nur, soweit Paramide selbst ihnen unterliegt.

Bei Kommunikation und offenen Aufträgen berücksichtigen wir die Rechte anderer Beteiligter. Einzelfallbezogene Aufbewahrung betrifft ausschließlich die erforderlichen Nachweise und Dateien, nicht das gesamte Nutzerkonto. Grund, verantwortliche Person und nächster Prüftermin werden dokumentiert.

Für Wiederherstellungssicherungen gilt eine rollierende Höchstaufbewahrung von 90 Tagen. Unsere täglichen verschlüsselten Datenbank- und Dateisicherungen werden bereits nach 14 Tagen zur automatischen Löschung vorgesehen; die ergänzende Fristenprüfung erfolgt spätestens alle sechs Stunden. Zugriffsberechtigte historische lokale Sicherungen unterliegen ebenfalls der Höchstfrist. Ein gesonderter verschlüsselter Löschbeleg enthält nur den Digest der Account-ID und den Anforderungszeitpunkt und verfällt spätestens nach 90 Tagen. Sicherungen sind nicht für den operativen Zugriff bestimmt. Bei einer Wiederherstellung werden bereits erfolgte Löschungen erneut angewendet, bevor die wiederhergestellten Daten produktiv genutzt werden. Löschläufe werden ohne erneute Speicherung der gelöschten Inhalte protokolliert.

22. Accountlöschung und lokale Daten

Du kannst die Löschung deines Accounts in den Kontoeinstellungen nach erneuter Bestätigung deiner Identität anfordern. Nach Annahme ist dein Konto sofort gesperrt. Die vollständige Bereinigung läuft im Hintergrund und wird bei technischen Fehlern automatisch erneut versucht.

Im aktuellen Browser entfernen wir die dem gelöschten Konto zugeordneten Zwischenspeicher, Entwürfe und lokalen Medien. Einwilligungseinstellungen und getrennte Produktvorschauen bleiben erhalten. Auf andere Geräte oder durch den Browser blockierte Speicher haben wir keinen unmittelbaren Zugriff; dort kannst du die Website-Daten von Paramide über die Browsereinstellungen entfernen.

23. Empfänger

Je nach verwendeter Funktion können personenbezogene Daten insbesondere an Hosting- und Infrastrukturprovider, Authentifizierungs-/Datenbank-/Speicheranbieter, KI-Anbieter, E-Mail-Dienstleister und sonstige technische Dienstleister übermittelt werden. Zu den aktuell wesentlichen technischen Dienstleistern gehören Vercel, Supabase, GitHub für Sicherungs- und Wiederherstellungsprüfungen, Resend für den Account-E-Mail-Versand, Microsoft 365 für Supportkommunikation sowie bei Nutzung entsprechender KI-Funktionen OpenAI sowie über das Vercel AI Gateway eingesetzte Modellanbieter.

Bei Nutzung der Shopify-Anbindung findet der Datenaustausch außerdem mit Shopify und dem jeweils verbundenen Shopbetreiber statt. Art und Umfang der dem Unternehmen und den Creatorn verfügbaren Affiliate-Daten sind in Abschnitt 11a beschrieben. Zahlungsdienstleister und deren Datenverarbeitung sind in Abschnitt 7a erläutert.

24. Drittlandübermittlungen

Aufgrund der eingesetzten Infrastruktur können personenbezogene Daten außerhalb der EU bzw. des EWR verarbeitet werden. Dies kann insbesondere weitere Dienste und Unterauftragnehmer von Vercel sowie KI-Dienstleister betreffen; die Konfiguration unserer Serverfunktionen für Frankfurt schließt solche Verarbeitungen nicht aus. Soweit eine Drittlandübermittlung stattfindet, werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet, etwa ein einschlägiger Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine andere gesetzlich zulässige Grundlage.

25. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@paramide.de gerichtet werden.

26. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, soweit die gesetzlichen Voraussetzungen vorliegen.

27. Automatisierte Entscheidungen und Empfehlungen

Paramide kann KI-gestützte Empfehlungen, Sortierungen oder Assistenzfunktionen anbieten. Soweit zukünftig eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO eingesetzt wird, werden die hierfür erforderlichen zusätzlichen Informationen bereitgestellt.

28. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister, Rechtslage oder tatsächliche Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung wird auf Paramide bereitgestellt.