Datenschutzerklärung

Verantwortlicher (Kontodaten): itligt
Auftragsverarbeiter (Kundeninhalte): itligt (im Auftrag der gewerblichen Kunden als deren Auftragsverarbeiter)
Kontakt:privacy [at] solvgent [dot] com

Diese Datenschutzerklärung erläutert, wie itligt („Solvgent", „wir", „uns") personenbezogene Daten im Zusammenhang mit der Solvgent-Plattform unter solvgent.com und solvgent.app (der „Dienst") erhebt, nutzt und schützt. Sie ist für unsere gewerblichen Kunden („Kunden"), deren autorisierte Nutzer sowie Besucher unserer öffentlichen Website bestimmt.

Für Daten, die du im Rahmen der Nutzung des Dienstes hochlädst oder zur Verarbeitung anweist (z. B. Content-Entwürfe, Brand-Voice-Samples oder Endpublikum-Metriken), agieren wir alsAuftragsverarbeiter in deinem Auftrag. Für Daten, die wir zur direkten Geschäftsabwicklung erheben (Kontodaten, Abrechnung, Marketing-Website-Besuche), agieren wir alsVerantwortlicher. DieAuftragsverarbeitungsvereinbarung regelt unsere Rolle als Auftragsverarbeiter; diese Datenschutzerklärung regelt unsere Rolle als Verantwortlicher und erklärt beide aus Transparenzgründen.

1. Wer wir sind

itligt betreibt die Solvgent-Plattform von West Jordan, Utah, USA aus. Für sämtliche Datenschutzanfragen wende dich anprivacy [at] solvgent [dot] com.

Ein Datenschutzbeauftragter („DSB") ist nach Art. 37 DSGVO derzeit nicht zwingend erforderlich. Bis zur Bestellung dient unser interner Datenschutz-Lead über die obige Adresse als primärer Datenschutzkontakt.

2. Was wir erheben

2.1 Kontodaten (Verantwortlicher)

• Name, Position, E-Mail-Adresse
• Gehashtes Passwort (keine Klartextspeicherung)
• Organisationsname und Domain
• Land und Zeitzone
• IP-Adresse, Browser- und Geräte-Metadaten bei Registrierung
• Profilbild (falls hochgeladen)
• 2FA-Anmeldedaten und Backup-Codes (gehasht)
• API-Tokens und OAuth-Tokens (verschlüsselt im Ruhezustand)

2.2 Abrechnungsdaten (Verantwortlicher, über Stripe)

• Rechnungsname, Anschrift, Land, USt-ID
• Zahlungsmethode und letzte vier Stellen der Karte (vollständige Kartendaten ausschließlich bei Stripe)
• Rechnungshistorie, Tarif, Verlängerungsdatum

2.3 Nutzungsdaten (Verantwortlicher)

• Aufgerufene Seiten und Funktionen, geklickte Schaltflächen, abgeschickte Formulare
• Ungefährer Standort (IP-basiert, Stadtebene)
• Gerätetyp, Betriebssystem, Browser, Sitzungs-Zeitstempel
• Fehlerereignisse mit Stacktraces
• API-Anfrage-Logs

Erhoben über PostHog (EU-Instanz) für Produkt-Analytics und Sentry zur Fehlerüberwachung. PII wird in Stacktraces nach Möglichkeit entfernt.

2.4 Kundeninhalte (Auftragsverarbeiter)

• Markenprofile, Brand-Voice-Samples, Tone-of-Voice-Richtlinien
• Content-Entwürfe, Captions, Hashtags, Bild- und Videoassets
• Freigabe-/Ablehnungs-Feedback zur Schulung des per-Tenant Brand Brain
• Scheduling-Präferenzen, Posting-Kalender
• Metadaten verbundener Drittplattformen (Account-Namen, Follower-Zahlen, Beitrags-Analytics)
• Kommentare, Antworten und Inbox-Inhalte aus Drittplattformen (falls aktiviert)
• Vom Kunden überwachte Wettbewerber-Konten (öffentliche Personen)

Wir verarbeiten Kundeninhalteausschließlich auf dokumentierte Weisung des Kunden. Wir nutzen sie nicht zum Training mandantenübergreifender KI-Modelle.

2.5 Marketing-Website-Daten (Verantwortlicher)

• Formulareinreichungen (Newsletter, Kontakt, Demo-Anfrage)
• UTM-Parameter, Referrer, Landingpage-URL
• Cookies durch Consent-Management-Tools, soweit erforderlich

2.6 Support-Kommunikation (Verantwortlicher)

E-Mails, Chat-Nachrichten und ggf. Anrufaufzeichnungen (Aufzeichnungen nur mit ausdrücklicher Einwilligung).

3. Warum wir erheben (Rechtsgrundlagen)

4. Wie wir personenbezogene Daten verwenden

Wir verkaufen keine personenbezogenen Daten und teilen sie nicht zum Zweck kontextübergreifender Verhaltenswerbung.

• Bereitstellung des Dienstes — Authentifizierung, Content-Erzeugung, Scheduling, Veröffentlichung, Analytics, Brand-Brain-Training innerhalb des Mandanten.
• Abrechnung & Kontoverwaltung — Zahlungen, Rechnungen, Abonnements, Rückerstattungen.
• Kundensupport — Beantwortung von Fragen, Troubleshooting, Betroffenenrechte-Bearbeitung.
• Produktverbesserung — aggregierte, anonymisierte Analytics. Keine Verwendung identifizierbarer Kundeninhalte für mandantenübergreifendes Training.
• Sicherheit und Missbrauchsschutz — Überwachung auf unbefugten Zugriff und Anomalien.
• Compliance — Steuerreporting, Sanktionsprüfung (primäres KYC erfolgt durch Stripe), rechtliche Auskünfte.
• Marketing — Newsletter und Produkt-Updates mit Ein-Klick-Abmeldung in jeder E-Mail.

5. Auftragsverarbeiter

Eine vollständige und aktuelle Liste der Auftragsverarbeiter befindet sich untersolvgent.com/de/legal/auftragsverarbeiter. Wir informieren Kunden mindestens 30 Tage vor Hinzufügung oder Austausch eines Auftragsverarbeiters.

6. Internationale Datenübermittlung

Solvgent agiert von den Vereinigten Staaten aus. Personenbezogene Daten können aus dem EWR, dem Vereinigten Königreich oder der Schweiz in die USA oder in andere Drittländer übermittelt werden, in denen unsere Auftragsverarbeiter tätig sind. Wir stützen uns auf:

• EU–US Data Privacy Framework (DPF), UK-Erweiterung und Swiss-US-DPF, soweit der Empfänger DPF-zertifiziert ist;
• EU-Standardvertragsklauseln (SCCs) Module 2 und 3, wo DPF nicht greift, ergänzt durch Transfer Impact Assessments und zusätzliche Schutzmaßnahmen;
• UK International Data Transfer Addendum zu den EU-SCCs für UK-Transfers;
• Schweizer Modifikationen der SCCs für Schweiz-Transfers.

7. Speicherdauer

8. Deine Rechte

Wenn du dich im EWR, im Vereinigten Königreich, in der Schweiz, Kalifornien, Colorado, Connecticut, Virginia, Utah oder einer Jurisdiktion mit vergleichbaren Rechten befindest, hast du folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung in bestimmten Fällen
• Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses, einschließlich Direktmarketing
• Widerruf einer Einwilligung jederzeit, ohne Auswirkung auf bisherige Verarbeitungen
• Kein Gegenstand ausschließlich automatisierter Entscheidungen mit rechtlicher Wirkung zu sein (wir treffen solche Entscheidungen nicht)
• Beschwerde bei einer Aufsichtsbehörde (in DE: Landesdatenschutzbeauftragter oder BfDI; in UK: ICO; in CA: CPPA)

Zur Ausübung deiner Rechte schreib uns von der deinem Konto zugeordneten Adresse anprivacy [at] solvgent [dot] com. Wir antworten innerhalb von 30 Tagen (verlängerbar um 60 Tage, falls erforderlich, mit Mitteilung an dich).

9. Cookies und ähnliche Technologien

Siehe unsere Cookie-Richtlinie. Kurz zusammengefasst: Wir nutzen ausschließlich essenzielle First-Party-Cookies für Authentifizierung und Sicherheit. Produkt-Analytics laufen über PostHog im Cookieless-Modus, soweit Einwilligungen vorliegen. Keine Werbe-Cookies Dritter.

10. Kinder

Der Dienst richtet sich ausschließlich an gewerbliche Nutzer ab 18 Jahren (bzw. ab 16 Jahren, sofern lokales Recht dies für Geschäftskunden zulässt). Wir erheben wissentlich keine Daten von Kindern.

11. Sicherheit

• TLS 1.2+ in Übertragung; AES-256 im Ruhezustand
• Rollenbasierte Zugriffskontrolle mit Least-Privilege-Default
• 2FA für alle administrativen Zugänge
• Audit-Logs für sensible Operationen
• Jährliche Zugriffsreviews
• Verschlüsselte Backups, 30 Tage rollierend
• Due Diligence bei jedem Auftragsverarbeiter
• Incident-Response-Plan mit 72-Stunden-Meldepflicht

12. Änderungen dieser Erklärung

Wesentliche Änderungen werden per E-Mail an den primären Kontakt sowie über ein Banner auf solvgent.com mindestens 30 Tage vor Inkrafttreten kommuniziert.

13. Kontakt

Datenschutz:privacy [at] solvgent [dot] com
Allgemein: itligt — 7533 S Center View Ct Ste N, West Jordan, UT 84084, USA

14. EU-Vertreter (Art. 27 DSGVO)

Als in den USA ansässiges Unternehmen, das Dienste für betroffene Personen im EWR anbietet, ist Solvgent verpflichtet, einen EU-Vertreter zu benennen, sobald wir zahlende Kunden in der EU haben. Bis zur Bestellung können sich Betroffene in der EU direkt an privacy [at] solvgent [dot] comwenden.

Die englische Originalfassung dieser Datenschutzerklärung ist untersolvgent.com/legal/privacy verfügbar. Bei Auslegungsdifferenzen ist die englische Fassung maßgeblich.