SnapBlog Datenschutzerklärung

1. Einleitung

SnapBlog Tecnologia Ltda. ("SnapBlog", "wir" oder "unser") legt Wert auf Transparenz und respektiert die Privatsphäre der Nutzer ("Nutzer" oder "Sie"). Diese Richtlinie beschreibt, wie wir Ihre personenbezogenen Daten erfassen, verwenden, weitergeben, speichern und schützen, wenn Sie unsere KI-gestützte SaaS-Plattform für die Blog-Automatisierung mit oder ohne Instagram-Integration nutzen.

2. Definitionen und Parteien

• Verantwortlicher – SnapBlog, verantwortlich für Entscheidungen bezüglich der Verarbeitung personenbezogener Daten.
• DSB/Datenschutzbeauftragter – Beauftragter Fachmann, der als Kommunikationskanal zwischen SnapBlog, betroffenen Personen und der ANPD fungiert: dpo@snapblog.ai.
• Personenbezogene Daten – Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, E-Mail, IP).
• Sensible personenbezogene Daten – Daten, die die rassische Herkunft, religiöse Überzeugungen, politische Meinungen, Biometrie usw. offenbaren.
• Nutzer – Physische oder juristische Person, die ein Konto erstellt oder den Dienst nutzt.
• Unterauftragsverarbeiter – Dritte, die zur Unterstützung der Datenverarbeitung beauftragt werden und unter https://snapblog.ai/subprocessors aufgeführt sind.

3. Welche Daten wir erfassen

Hinweis: Wir fordern keine sensiblen personenbezogenen Daten an. Falls vom Nutzer bereitgestellt, werden diese auf der Grundlage spezifischer Rechtsgrundlagen verarbeitet oder gelöscht.

4. Rechtsgrundlagen für die Verarbeitung (Art. 7 LGPD / Art. 6 DSGVO)

• Vertragserfüllung – Notwendig zur Bereitstellung des Dienstes.
• Berechtigtes Interesse – Plattformverbesserung, Betrugsprävention.
• Einwilligung – Instagram-Integration, Direkt-E-Mail-Marketing.
• Einhaltung gesetzlicher/regulatorischer Verpflichtungen – Ausstellung von Rechnungen, Beantwortung von Behördenanfragen.

5. Verwendungszwecke

• Betrieb und Wartung der Funktionalitäten;
• Generierung von Blog-Inhalten über KI;
• Personalisierung der Erfahrung (z.B. Sprache, Layout);
• Kommunikation von Updates, Angeboten und Support;
• Analyse von Metriken und Betrugsprävention;
• Einhaltung gesetzlicher und regulatorischer Verpflichtungen.

6. Weitergabe und Unterauftragsverarbeiter

Wir geben Daten nur weiter an:

• Cloud-Dienstleister, E-Mail, Zahlungsanbieter und KI-Anbieter;
• Analysepartner (Google Analytics, Mixpanel) – anonymisierte Nutzung;
• Behörden, wenn dies gesetzlich oder gerichtlich vorgeschrieben ist;
• Unternehmensübertragungen (Fusion, Akquisition), um den Schutz fortzusetzen.

Die aktualisierte Liste der Unterauftragsverarbeiter und ihrer Zwecke ist verfügbar und wird mindestens jährlich überprüft. Wir senden eine Vorankündigung von 30 Tagen, bevor ein neuer Unterauftragsverarbeiter hinzugefügt wird.

7. Internationale Übermittlungen

Die Hauptserver befinden sich in Brasilien und der Region us-east-1 (USA). Bei der Übermittlung von Daten außerhalb Brasiliens oder des EWR verwenden wir Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Mechanismen, wie von der LGPD und DSGVO vorgeschrieben.

8. Rechte der betroffenen Personen

Sie haben das Recht auf:

• Bestätigung der Existenz der Verarbeitung;
• Zugang zu Daten;
• Berichtigung unvollständiger oder veralteter Daten;
• Anonymisierung, Sperrung oder Löschung;
• Datenübertragbarkeit an einen anderen Anbieter;
• Informationen über die Weitergabe;
• Widerruf der Einwilligung;
• Überprüfung automatisierter Entscheidungen.

Wie Sie diese ausüben

Senden Sie eine E-Mail an den DSB. Wir werden innerhalb von 15 Tagen antworten.

9. Cookies und Tracking-Technologien

Wir verwenden essentielle, Performance- und Werbe-Cookies. Sie können Ihre Präferenzen im Cookie-Banner oder über Ihren Browser verwalten. Das Deaktivieren essentieller Cookies kann die Funktionalität einschränken.

10. Datenaufbewahrung

Nach Ablauf der Frist werden die Daten anonymisiert oder sicher gelöscht.

11. Informationssicherheit

Wir implementieren ISO 27001-inspirierte Kontrollen, TLS 1.3-Verschlüsselung im Transit, verschlüsselte Speicherung (AES-256), eine starke Passwortrichtlinie, optionales MFA, periodische Zugriffsüberprüfung und ein Incident Response Programm mit einer Benachrichtigungs-SLA von bis zu 72 Stunden für relevante Ereignisse.

12. Kinder und Jugendliche

Die Plattform ist nicht für Nutzer unter 13 Jahren bestimmt. Wir sammeln nicht absichtlich Daten von Kindern. Sollten wir eine solche Sammlung feststellen, werden wir die Daten sofort löschen.

13. Links zu Dritten

Unsere Website kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich für deren Datenschutzpraktiken. Wir empfehlen Ihnen, die Richtlinien jedes Drittanbieterdienstes zu lesen.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie jederzeit aktualisieren. Bei wesentlichen Änderungen senden wir eine Benachrichtigung per E-Mail und/oder In-App-Benachrichtigung mit einer Vorankündigung von mindestens 30 Tagen. Die fortgesetzte Nutzung nach dem Inkrafttreten stellt die Akzeptanz dar.

15. Kontakt