# Datenschutzerklärung ## 1. Verantwortlicher Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: trustinmedia GmbH vertreten durch Philipp Schweikert und Jonas Pretzer Universitätsstraße 3 56070 Koblenz Deutschland E-Mail: hello@trust-in-media.de Telefon: +49 (0) 261 8854205 ⸻ ## 2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung ### a) Beim Besuch der Website Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in sogenannten Logfiles gespeichert. Erfasst werden insbesondere: - IP-Adresse des anfragenden Endgeräts - Datum und Uhrzeit des Zugriffs - Name und URL der abgerufenen Datei - Website, von der aus der Zugriff erfolgt - verwendeter Browser und ggf. Betriebssystem Zweck der Verarbeitung ist die Gewährleistung eines reibungslosen Verbindungsaufbaus, die Systemsicherheit, Stabilität sowie die technische Administration der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) ⸻ ### b) Kontaktformular Bei Nutzung unserer Kontaktformulare werden die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) ⸻ ### c) Kontaktaufnahme per E-Mail oder Telefon Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: - Art. 6 Abs. 1 lit. b DSGVO - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) ⸻ ### d) Newsletter Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen über unsere Leistungen, Angebote und Inhalte. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Die Einwilligung kann jederzeit widerrufen werden. ⸻ ## 3. Cookies und Einwilligungsmanagement Unsere Website verwendet Cookies und vergleichbare Technologien. Beim ersten Besuch wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder ablehnen können. - Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO - Analyse-, Statistik- und Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO Ihre Auswahl kann jederzeit über die Cookie-Einstellungen angepasst werden. ⸻ ## 4. Hosting und Website-Betrieb ### a) ALL-INKL.COM Unsere Website wird teilweise auf Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. ⸻ ### b) OnePage.io Unsere Website wird zusätzlich über den Website-Baukasten OnePage.io betrieben und gehostet. Anbieter: OnePage GmbH Balanstraße 73 81541 München Deutschland OnePage kann technische Daten, Seitenaufrufe, Formularinteraktionen sowie Analyse- und Conversion-Daten erfassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ⸻ ## 5. E-Mail- und Kommunikationsdienste ### Google Workspace Für E-Mail-Kommunikation und interne Organisation nutzen wir Google Workspace. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Datenübermittlung in Drittstaaten (USA) erfolgt auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO ⸻ ## 6. trustinmedia Studio — unsere Kundenplattform Das trustinmedia Studio ist unsere interne Arbeitsplattform, erreichbar unter [STUDIO-DOMAIN EINTRAGEN]. Es bildet den gesamten Produktionsablauf für Kundenprojekte ab — von der Auftragserfassung über Briefing und Inhaltserstellung bis zur Freigabe durch den Kunden und der Veröffentlichung auf dessen Social-Media-Kanälen. Das Studio ist kein öffentliches Angebot. Zugang erhalten ausschließlich Mitarbeitende und Beauftragte der trustinmedia GmbH sowie Kundinnen und Kunden im Rahmen eines bestehenden Dienstleistungsvertrags. ### a) Verarbeitete Daten | Daten | Zweck | Rechtsgrundlage | |---|---|---| | Zugangsdaten (E-Mail, Passwort-Hash), Name, Rolle | Bereitstellung des Zugangs, Rechtevergabe | Art. 6 Abs. 1 lit. b DSGVO | | Stammdaten des Kundenunternehmens, Ansprechpartner, Anschrift | Vertragsdurchführung | Art. 6 Abs. 1 lit. b DSGVO | | Projekt- und Briefingdaten, Sprachnotizen, Kommentare, Freigaben | Erbringung der beauftragten Leistung | Art. 6 Abs. 1 lit. b DSGVO | | Video-, Bild- und Textdateien | Produktion, Freigabe, Veröffentlichung | Art. 6 Abs. 1 lit. b DSGVO | | Kennung des verknüpften Social-Media-Kontos, Zugriffstoken | Veröffentlichung freigegebener Inhalte im Kundenauftrag | Art. 6 Abs. 1 lit. b DSGVO, Einwilligung bei der Verknüpfung | | Arbeitszeiten von Mitarbeitenden | Zeiterfassung | Art. 6 Abs. 1 lit. b und lit. c DSGVO, § 26 BDSG | | Protokolldaten (Zeitpunkt, Nutzerkennung, ausgelöste Aktion) | Sicherheit, Nachvollziehbarkeit von Freigaben und Veröffentlichungen, Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO | ### b) Technische Dienstleister des Studios | Dienstleister | Anbieter | Zweck | Ort der Verarbeitung | |---|---|---|---| | Supabase | Supabase, Inc. | Datenbank, Authentifizierung, Dateispeicher | EU (Irland) | | Netlify | Netlify, Inc. | Auslieferung der Anwendung, serverseitige Funktionen | EU / USA | | Anthropic | Anthropic PBC | KI-gestützte Text- und Konzepterstellung | EU / USA | | Google Workspace | Google Ireland Limited | Dateiablage der Projektordner | EU / USA | Die Verarbeitung erfolgt auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Daten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses. ### c) Datensicherheit im Studio Die Übertragung erfolgt verschlüsselt über TLS. Der Zugriff auf Daten ist datenbankseitig pro Mandant getrennt, sodass Kundinnen und Kunden ausschließlich ihre eigenen Daten sehen. Zugangsdaten Dritter werden in einem verschlüsselten Tresor abgelegt. Mediendateien sind ausschließlich über zeitlich befristete, signierte Links abrufbar. ⸻ ## 7. Veröffentlichung von Inhalten auf Social-Media-Plattformen im Kundenauftrag Auf Wunsch veröffentlichen wir für unsere Kundinnen und Kunden Inhalte direkt auf deren Social-Media-Konten. Dazu verknüpft der Kunde sein Konto der jeweiligen Plattform mit dem trustinmedia Studio. ### a) Wie die Verknüpfung funktioniert Bei der Verknüpfung durchläuft der Kunde den Autorisierungsdialog der jeweiligen Plattform und erteilt uns dort ausdrücklich die Berechtigung, in seinem Namen Inhalte zu veröffentlichen. Wir erhalten dabei: - die Kennung des verknüpften Kontos, - ein Zugriffstoken der Plattform. Beides speichern wir verschlüsselt und geben es nicht an Dritte weiter. ### b) Umfang der Nutzung Wir nutzen diese Berechtigung ausschließlich, um Inhalte zu veröffentlichen, die der Kunde zuvor im Studio freigegeben hat. Eine Veröffentlichung ist technisch erst nach dieser Freigabe möglich und wird in jedem Einzelfall von einer Person manuell ausgelöst. Eine vollautomatische Veröffentlichung ohne menschliche Prüfung findet nicht statt. Wir lesen keine Direktnachrichten, verarbeiten keine Follower- oder Kontaktlisten und werten keine Profildaten Dritter aus. Wir nutzen die Zugänge nicht, um Daten über andere Personen zu sammeln oder zu profilieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie die bei der Verknüpfung erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. ### c) Angebundene Plattformen **Meta (Instagram und Facebook)** Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland Wir nutzen die Instagram Graph API bzw. die Facebook Graph API, um freigegebene Beiträge auf dem verknüpften Konto zu veröffentlichen. Datenübermittlung in Drittstaaten (USA) auf Grundlage von Standardvertragsklauseln. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy **TikTok** Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland Wir nutzen die TikTok Content Posting API, um freigegebene Videos auf dem verknüpften Konto zu veröffentlichen. Die Sichtbarkeitseinstellung jedes Beitrags wird vor der Veröffentlichung ausdrücklich ausgewählt. Datenübermittlung in Drittstaaten (USA, ggf. Singapur) auf Grundlage von Standardvertragsklauseln. Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy-eea **LinkedIn** Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland Wir nutzen die LinkedIn Community Management API, um freigegebene Beiträge auf der verknüpften Unternehmensseite zu veröffentlichen und die zugehörigen Interaktionsstatistiken abzurufen. Datenübermittlung in Drittstaaten (USA) auf Grundlage von Standardvertragsklauseln. Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy **YouTube (Google)** Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Wir nutzen die YouTube API Services, um freigegebene Videos auf dem verknüpften Kanal zu veröffentlichen und Kanal- sowie Videostatistiken abzurufen. Mit der Nutzung dieser Funktion stimmen Sie zusätzlich den YouTube-Nutzungsbedingungen zu. - YouTube-Nutzungsbedingungen: https://www.youtube.com/t/terms - Datenschutzerklärung von Google: https://policies.google.com/privacy - Sicherheitseinstellungen für Google-Konten, über die Sie den Zugriff unserer Anwendung jederzeit widerrufen können: https://security.google.com/settings/security/permissions Über die YouTube API Services abgerufene Daten speichern wir nur so lange, wie es für die Veröffentlichung und die Auswertung erforderlich ist, längstens 30 Tage. Danach werden sie gelöscht oder erneut über die Schnittstelle abgerufen. ### d) Widerruf der Verknüpfung Die Verknüpfung kann jederzeit beendet werden: - durch formlose Mitteilung an hello@trust-in-media.de, - über Ihren Ansprechpartner bei trustinmedia, - oder direkt in den Sicherheits- bzw. App-Einstellungen der jeweiligen Plattform. Nach dem Widerruf löschen wir das gespeicherte Zugriffstoken und veröffentlichen keine weiteren Inhalte auf dem betreffenden Konto. Bereits veröffentlichte Beiträge bleiben davon unberührt; sie liegen in Ihrer eigenen Verfügungsgewalt und können nur von Ihnen selbst auf der jeweiligen Plattform entfernt werden. ### e) Bedingungen der Plattformen Für die verknüpften Konten gelten zusätzlich die Bedingungen und Datenschutzerklärungen der jeweiligen Plattform. Wir haben keinen Einfluss darauf, ob eine Plattform Inhalte entfernt, ein Konto einschränkt oder ihre Schnittstellen ändert. ⸻ ## 8. Auftragsverarbeitung im Kundenauftrag Im Rahmen unserer Agenturleistungen verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden, insbesondere für: - Planung, Umsetzung und Optimierung von Online-Marketing-Kampagnen - Einsatz von Tracking-, Analyse- und Conversion-Tools - Erstellung von Landingpages, Bewerbungsformularen und Funnels - Leadgenerierung über externe Plattformen - Website-Erstellung, Hosting und Analyse - Produktion und Veröffentlichung von Social-Media-Inhalten Die Verarbeitung erfolgt ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. ⸻ ## 9. Recruiting, Bewerbungen und Leadgenerierung ### a) Bewerbungsformulare und Tools Für Recruiting- und Bewerbungsprozesse nutzen wir u. a.: - Meta Lead Forms (Facebook und Instagram) - OnePage.io Formulare - JOIN Solutions GmbH (Bewerbermanagement) Verarbeitet werden u. a.: - Kontaktdaten - Bewerbungsunterlagen - berufliche Qualifikationen Rechtsgrundlage: - Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) ⸻ ### b) Stellenportale Im Rahmen von Recruiting-Kampagnen können Bewerbungen auch über gängige Stellenportale (z. B. Indeed, StepStone, LinkedIn Jobs, Google Jobs u. a.) erfolgen. Es gelten zusätzlich die Datenschutzerklärungen der jeweiligen Anbieter. ⸻ ## 10. Newsletter-Tool ### Brevo Für den Versand von Newslettern und automatisierten E-Mails nutzen wir Brevo. Anbieter: Sendinblue GmbH (Brevo) Köpenicker Straße 126 10179 Berlin Deutschland Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ⸻ ## 11. Weitergabe von Daten Eine Weitergabe personenbezogener Daten erfolgt nur, wenn: - dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), - eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), - eine Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO). ⸻ ## 12. Tracking- und Marketing-Tools ### Google Tag Manager Anbieter: Google Ireland Limited, Dublin, Irland Der Google Tag Manager dient ausschließlich der Verwaltung von Tags. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ⸻ ### Google Analytics 4 Anbieter: Google Ireland Limited, Dublin, Irland IP-Anonymisierung ist aktiviert. Speicherdauer: max. 14 Monate Drittlandübermittlung: USA (Standardvertragsklauseln) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ⸻ ### Google Ads Conversion Tracking Anbieter: Google Ireland Limited, Dublin, Irland Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ⸻ ### Microsoft Clarity Anbieter: Microsoft Corporation, USA Analyse von Nutzerinteraktionen (Heatmaps, Scrollverhalten). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ⸻ ### Meta Pixel (Facebook und Instagram) Anbieter: Meta Platforms Ireland Limited, Dublin, Irland Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ⸻ ### LinkedIn Insight Tag Anbieter: LinkedIn Ireland Unlimited Company, Dublin, Irland Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ⸻ ### TikTok Pixel Anbieter: TikTok Technology Limited, Dublin, Irland Datenübermittlung in Drittstaaten (USA / China) erfolgt auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ⸻ ## 13. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für die jeweils genannten Zwecke erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen — insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren. Produktionsdateien im trustinmedia Studio werden nach Abschluss eines Projekts nach [ANZAHL] Monaten automatisch gelöscht. Vor der Löschung erfolgt eine Vorankündigung. Zugriffstoken verknüpfter Social-Media-Konten werden gelöscht, sobald die Verknüpfung beendet wird. ⸻ ## 14. Löschung Ihrer Daten Sie können jederzeit die Löschung Ihrer Daten verlangen. ### So stellen Sie den Antrag - **Per E-Mail:** Senden Sie eine formlose Nachricht mit dem Betreff „Datenlöschung" an hello@trust-in-media.de. Nennen Sie darin die E-Mail-Adresse Ihres Zugangs oder den Namen Ihres Unternehmens. - **Über Ihren Ansprechpartner:** Wenden Sie sich an Ihre Kontaktperson bei trustinmedia. ### Was dann passiert Wir bestätigen den Eingang Ihres Antrags und löschen Ihre Daten innerhalb von 30 Tagen. Gelöscht werden insbesondere: Ihr Zugang zum Studio, Ihre Projekt- und Briefingdaten, hochgeladene Dateien sowie sämtliche gespeicherten Zugriffstoken Ihrer verknüpften Social-Media-Konten. ### Was nicht gelöscht werden kann Daten, für die eine gesetzliche Aufbewahrungspflicht besteht (etwa Rechnungen), werden für die weitere Verwendung gesperrt und nach Ablauf der Frist gelöscht. Bereits auf Social-Media-Plattformen veröffentlichte Beiträge liegen in Ihrer eigenen Verfügungsgewalt und können nur von Ihnen selbst auf der jeweiligen Plattform entfernt werden. ### Nur die Verknüpfung lösen Möchten Sie lediglich die Verbindung zu einem Social-Media-Konto beenden, ohne Ihren Zugang löschen zu lassen, genügt eine entsprechende Mitteilung. Alternativ können Sie den Zugriff direkt in den App- bzw. Sicherheitseinstellungen der jeweiligen Plattform entziehen. ⸻ ## 15. Rechte der betroffenen Personen Sie haben das Recht auf: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch (Art. 21 DSGVO) Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an hello@trust-in-media.de. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz https://www.datenschutz.rlp.de ⸻ ## 16. Aktualität und Änderungen Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch Weiterentwicklung unserer Angebote oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. ⸻ Universitätsstraße 3, 56070 Koblenz +49 (0) 261 20162233 hello@trust-in-media.de Home · Impressum · Datenschutz