Entwurfsgerüst — noch kein rechtsgültiger Text
Dieser Text fehlt noch. Hier steht absichtlich kein fertiger Rechtstext: er muss zum tatsächlichen Produkt passen und anwaltlich geprüft werden. Unten steht, was er abdecken muss.
Name, Anschrift und Kontakt der verantwortlichen Stelle sowie ggf. des Datenschutzbeauftragten.
Bestandsdaten (Konto, Abrechnung), Inhaltsdaten (hochgeladene und erzeugte Medien), Nutzungsdaten, Verbindungsdaten der angebundenen Plattform-Konten.
Beim Scan werden öffentlich zugängliche Inhalte der vom Kunden angegebenen Website ausgelesen — einschließlich der im Impressum genannten personenbezogenen Angaben (z. B. Geschäftsführung). Zweck, Rechtsgrundlage und Löschfrist müssen hier benannt werden.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (lit. f), Einwilligung (lit. a) — je Verarbeitung einzeln zuordnen.
Hosting, KI-Dienste zur Bild-/Video-/Textgenerierung, Zahlungsdienstleister, Messaging-Dienst für Freigaben. Jeweils mit Sitz und Grundlage für Drittlandtransfers.
Falls KI-Anbieter außerhalb der EU verarbeiten: Rechtsgrundlage, Standardvertragsklauseln, Angemessenheitsbeschluss.
Pro Datenkategorie, inklusive Löschung erzeugter Medien nach Vertragsende.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei der Aufsichtsbehörde.
Nur falls eingesetzt — dann mit Einwilligungsbanner und Widerrufsmöglichkeit.