Datenschutz im Content Studio

Diese Erklärung gilt für das Content Studio unter studio.vrmind.de und weiteren Adressen unter vrmind.de. Für die Website vrmind.de gilt deren eigene Datenschutzerklärung.

1. Verantwortlich

VRMIND GbR
Daniel Bernhard und Rick Weinmann
Ludwigstraße 20
88131 Lindau

Telefon: +49 155 10550730
E-Mail: kontakt@vrmind.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichen Sie uns direkt unter den Kontaktdaten oben.

2. Was das Content Studio ist

Mit dem Content Studio planen und erstellen wir und Personen, die wir dazu einladen, Beiträge für soziale Medien. Das Studio ist nicht öffentlich: Nutzen kann es nur, wer von uns ein Konto bekommen hat. Jedes Studio hat eigene Konten und eigene Daten, die Studios sind voneinander getrennt.

3. Welche Daten wir verarbeiten

• Konto: Name, Passwort (nur als verschlüsselter Prüfwert, nie im Klartext), das Geheimnis für den Bestätigungscode und die aktuellen Anmeldungen.
• Inhalte: Ideen, Texte, Sprachnotizen, Skripte sowie hochgeladene Videos und Fotos. Sie können Bild und Stimme der Personen enthalten, die vor der Kamera stehen. Dazu speichern wir, wer einen Inhalt angelegt hat.
• Content-Planer: an welchem Tag und um welche Uhrzeit ein Beitrag gepostet werden soll.
• Erinnerungen: Wer Push-Benachrichtigungen einschaltet, dessen Gerät erhält über den Push-Dienst des Browser- oder Geräteherstellers (zum Beispiel Apple, Google oder Mozilla) eine Nachricht, etwa wenn ein geplanter Beitrag fällig oder gepostet ist. Dafür speichern wir die technische Empfangsadresse, die der Hersteller für Ihr Gerät vergibt. Die Nachricht nennt nur den Titel des Beitrags und kurz, was passiert ist.
• Instagram: Verbindet der Inhaber eines Studios ein Instagram-Konto, holen wir dessen Zahlen (zum Beispiel Aufrufe und Wiedergabedauer) über die Schnittstelle von Meta. Schaltet der Inhaber „Automatisch posten“ ein, veröffentlichen wir die im Planer eingeplanten Beiträge über diese Schnittstelle auf dem verbundenen Instagram-Konto. Dafür übermitteln wir Video, Titelbild und Beschreibung an Meta. Video und Titelbild stellen wir dafür höchstens 60 Minuten unter einer zufälligen Adresse bereit, die nur Meta erfährt.

4. Server, Sicherheit und Cookies

Das Studio läuft auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Alle Daten werden verschlüsselt übertragen (HTTPS). Wir führen auf dem Server kein Zugriffsprotokoll. Ihre IP-Adresse wird nur kurz im Arbeitsspeicher verarbeitet, um wiederholte Fehlversuche bei der Anmeldung zu sperren. Der Server wird täglich gesichert, die Sicherungen werden nach 7 Tagen überschrieben. Das Studio setzt nur ein technisch notwendiges Cookie für die Anmeldung.

5. KI-Werkzeug

Texte und Aufnahmen bearbeiten wir mit Unterstützung des KI-Werkzeugs Claude der Anthropic, PBC (San Francisco, USA). Wir nutzen dafür einen Geschäftstarif mit Vertrag zur Auftragsverarbeitung und Standardvertragsklauseln der EU-Kommission. Anthropic verwendet die Daten aus diesem Tarif nicht zum Training seiner KI-Modelle. Wir geben dem Werkzeug nur die Daten, die für die Aufgabe nötig sind.

6. Wie lange wir Daten speichern

Die Daten bleiben gespeichert, solange das Konto besteht und der Inhalt im Studio liegt. In den Studios für Teams werden Videos und Fotos eines Beitrags 30 Tage nach der Veröffentlichung automatisch gelöscht. Push-Nachrichten enden, sobald Sie sie auf dem Gerät oder im Studio abschalten.

7. Rechtsgrundlagen

Rechtsgrundlage ist die Zusammenarbeit mit Ihnen (Art. 6 Abs. 1 Buchstabe b DSGVO) und unser berechtigtes Interesse, unsere Beiträge gemeinsam und sicher zu planen und zu veröffentlichen (Art. 6 Abs. 1 Buchstabe f DSGVO). Für Aufnahmen von Personen holen wir deren Einwilligung ein (Art. 6 Abs. 1 Buchstabe a DSGVO). Push-Nachrichten bekommen Sie nur, wenn Sie sie selbst einschalten.

8. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Daten löschen zu lassen, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 Buchstabe f DSGVO), können Sie dem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO).

Dafür genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: November 2026