Datenschutzerklärung

„Attractive Accounts" · Stand: Juli 2026

Diese Datenschutzerklärung gilt für die Website attractiveaccounts.de sowie die Webanwendung unter app.attractiveaccounts.de (nachfolgend „Plattform"), soweit die Attractive Media GmbH über die Verarbeitung personenbezogener Daten selbst entscheidet (eigene Verantwortlichkeit).

Abgrenzung zur Auftragsverarbeitung: Soweit Kunden über die Inbox-Funktion der Plattform personenbezogene Daten Dritter (ihrer Follower, Kommentierenden und Nachrichtenpartner) verarbeiten, ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher und die Attractive Media GmbH lediglich Auftragsverarbeiterin. Für diese Verarbeitung gilt der Auftragsverarbeitungsvertrag (AVV); siehe hierzu Abschnitt 10 dieser Erklärung.

1. Verantwortlicher

Attractive Media GmbH
Dachauer Straße 44a
80335 München
Geschäftsführer: Alex Khan
HRB 178758, Amtsgericht München · USt-IdNr. DE264609294
E-Mail: info@attractivemedia.de · Telefon: +49 89 90 15 16 34

Einen gesonderten Datenschutzbeauftragten hat der Anbieter nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und Plattform sowie zur Erbringung unserer Leistungen erforderlich ist oder eine sonstige Rechtsgrundlage besteht. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Registrierung, Bereitstellung der Plattform, Abrechnung).
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen (z. B. Sicherheit, Betrieb, Missbrauchsvermeidung, Direktwerbung an Bestandskunden).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit erforderlich.

3. Verarbeitung beim Besuch der Website (Marketing-Site)

3.1. Server-Logdaten: Beim Aufruf der Website werden durch den Hosting-Dienstleister automatisch Informationen verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL.
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: Server-Logs werden nach spätestens 90 Tagen gelöscht bzw. anonymisiert.

3.2. Cookies und Einwilligung: Technisch notwendig setzt die Website lediglich ein Referral-Cookie (um die Herkunft des Website-Besuchers nachzuvollziehen) sowie ein Wartelisten-Cookie ein (§ 25 Abs. 2 Nr. 2 TDDDG). Darüber hinaus setzen wir die unter 3.4 beschriebenen Analyse- und Marketing-Dienste ein — jedoch ausschließlich, wenn Sie zuvor über unseren Cookie-Hinweis eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen. Ihre Auswahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen

3.3. Schriftarten (self-hosted): Auf der Website verwendete Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting). Es erfolgt hierbei keine Verbindung zu Servern von Google und keine Übermittlung Ihrer IP-Adresse an Google.

3.4. Webanalyse und Marketing (nur mit Einwilligung)

3.4.1 Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung der Website-Nutzung (Seitenaufrufe, Verweildauer, ungefähre Herkunft). IP-Adressen werden von Google Analytics 4 standardmäßig nicht gespeichert und vor der Verarbeitung gekürzt. Eine Übermittlung an Google-Server in den USA ist möglich; sie erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Speicherdauer der Analysedaten: maximal 14 Monate.

Opt-out: Browser-Add-on zur Deaktivierung von Google Analytics. Weitere Informationen: policies.google.com/privacy.

3.4.2 Hotjar

Wir nutzen Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (EU), um die Nutzung der Website besser zu verstehen (z. B. Heatmaps, Scroll-Verhalten, anonymisierte Sitzungsaufzeichnungen). Hotjar unterdrückt dabei standardmäßig die Aufzeichnung von Formulareingaben; eingegebene Texte wie E-Mail-Adressen werden nicht aufgezeichnet. Die IP-Adresse wird nur in anonymisierter Form verarbeitet.

Opt-out: hotjar.com/policies/do-not-track. Weitere Informationen: Hotjar Privacy Policy.

3.4.3 Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um die Nutzung der Website besser zu verstehen (Heatmaps, Klick- und Scroll-Verhalten, Sitzungsaufzeichnungen). Formulareingaben und sensible Inhalte werden dabei standardmäßig maskiert. Eine Übermittlung in die USA kann stattfinden; sie erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

Weitere Informationen: Microsoft-Datenschutzerklärung.

3.4.4 Meta Pixel

Wir nutzen den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Website-Besuchern dort relevante Anzeigen auszuspielen (Conversion-Messung, Retargeting). Dabei können Daten wie Seitenaufrufe, Geräteinformationen und — bei bestehendem Meta-Konto — eine Zuordnung zu Ihrem Konto verarbeitet werden. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Weiterverarbeitung liegt in der alleinigen Verantwortung von Meta. Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

Opt-out: Einstellungen zur Werbepräferenz in Ihrem Meta-Konto unter facebook.com/adpreferences. Weitere Informationen: Meta-Datenschutzrichtlinie.

3.5. Analyse im eingeloggten Bereich (App)

Innerhalb der eingeloggten Plattform (app.attractiveaccounts.de) setzen wir zur Verbesserung unseres Produkts, zur Fehlerdiagnose und zum Verständnis der Nutzung die folgenden Analyse-Dienste ein: Google Analytics 4 (Anbieter und Details siehe Ziffer 3.4.1), Hotjar (Anbieter und Details siehe Ziffer 3.4.2) sowie Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erstellt Heatmaps und Sitzungsaufzeichnungen der Bedienung (Klicks, Scrollen, Mausbewegungen); Formulareingaben und sensible Inhalte werden dabei standardmäßig maskiert. Eine Übermittlung in die USA kann stattfinden; sie erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und sicheren Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Mitarbeitende und interne Test-Konten sind von der Erfassung ausgenommen. Weitere Informationen: Microsoft-Datenschutzerklärung. Der Erfassung können Sie jederzeit mit Wirkung für die Zukunft widersprechen (E-Mail an die in Ziffer 1 genannte Adresse genügt); für Google Analytics und Hotjar gelten zusätzlich die in den Ziffern 3.4.1 und 3.4.2 genannten Opt-out-Möglichkeiten.

4. Registrierung, Testphase und Nutzung der Plattform

4.1. Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dabei verarbeiten wir insbesondere: Name, Firmenname, E-Mail-Adresse, Zugangsdaten (Passwort-Hash), Plan-/Vertragsdaten, Nutzungsdaten (z. B. erstellte Inhalte, Credit-Verbrauch, Login-Zeitpunkte).
Zweck: Bereitstellung und Verwaltung des Nutzerkontos und der Plattformfunktionen, Vertragsdurchführung, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.2. Vom Kunden eingebrachte Inhalte (Briefings, Unternehmensinfos, generierte Inhalte): Zur Erbringung der KI-Funktionen verarbeiten wir die vom Kunden eingegebenen Briefings und Unternehmensinformationen sowie die daraus generierten Inhalte. Zur Modellverarbeitung werden diese Daten an die KI-Anbieter übermittelt (siehe Abschnitte 6, 7 und 8).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3. Session-Cookie: Die App setzt ein technisch notwendiges Session-Cookie (aa_session) sowie einen Cookie zur Authentifizierung zur Aufrechterhaltung der Anmeldung während einer Sitzung ein.
Rechtsgrundlage Speicherung/Zugriff auf dem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen) — keine Einwilligung erforderlich.
Rechtsgrundlage der anschließenden Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Für die Dauer der Sitzung bzw. bis zum Logout; das Cookie ist ein reines Funktions-/Session-Cookie ohne Tracking.

5. Zahlungsabwicklung und Rechnungsstellung

5.1. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. Bei einem Kauf werden die im Checkout eingegebenen Zahlungs- und Rechnungsdaten unmittelbar von Stripe verarbeitet. Wir erhalten von Stripe die zur Vertrags- und Abrechnungsverwaltung erforderlichen Daten (z. B. Zahlungsstatus, Kartentyp, Name, Firmenname), nicht jedoch vollständige Zahlungsmitteldaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Stripe ist hinsichtlich der Zahlungsdaten eigener Verantwortlicher (weitere Informationen zum Datenschutz von Stripe unter stripe.com/de/privacy).

5.2. Die Rechnungsstellung erfolgt über die easybill GmbH. Hierzu werden die für die Rechnung erforderlichen Stamm- und Vertragsdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Weitere Informationen zum Datenschutz der easybill GmbH unter easybill.de/datenschutz.

5.3. Aufbewahrung: Rechnungs- und Buchungsbelege werden aufgrund handels- und steuerrechtlicher Pflichten für 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

6. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Übersicht:

Eine stets aktuelle Liste der im Rahmen der Auftragsverarbeitung (Inbox-Daten) eingesetzten Subprozessoren enthält Anlage 2 des AVV.

7. Datenübermittlung in Drittländer (USA)

7.1. Einige der eingesetzten Dienstleister (insbesondere Airtable, Anthropic, OpenAI, Resend, Cloudflare) verarbeiten Daten in den USA oder ermöglichen einen Zugriff aus den USA.

7.2. Sofern kein Angemessenheitsbeschluss der EU-Kommission greift, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln (Standard Contractual Clauses, SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um geeignete zusätzliche technische und organisatorische Maßnahmen.

7.3. Soweit ein Dienstleister nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, erfolgt die Übermittlung zusätzlich bzw. vorrangig auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum DPF (Art. 45 DSGVO).

7.4. Eine Kopie der jeweiligen Garantien ist online frei verfügbar:

• Die Standardvertragsklauseln der EU-Kommission unter: commission.europa.eu — Standard Contractual Clauses
• Der aktuelle DPF-Zertifizierungsstatus einzelner Dienstleister in der offiziellen Liste des US-Handelsministeriums unter: dataprivacyframework.gov/list
• Die mit den Dienstleistern vereinbarten Garantien (Auftragsverarbeitungsverträge einschließlich Standardvertragsklauseln) unter:
  – Airtable: airtable.com/company/dpa
  – Anthropic: anthropic.com/legal/data-processing-addendum
  – OpenAI: openai.com/policies/data-processing-addendum
  – Resend: resend.com/legal/dpa
  – Cloudflare: cloudflare.com/cloudflare-customer-dpa

8. KI-Verarbeitung durch Anthropic und OpenAI

8.1. Zur Bereitstellung der KI-Funktionen werden die Eingaben des Kunden (Briefings, Unternehmensinformationen) sowie zur Generierung erforderliche Kontextdaten an die KI-Anbieter Anthropic und OpenAI übermittelt und dort verarbeitet.

8.2. Kein Training auf Kundendaten durch uns. Wir nutzen die vom Kunden eingebrachten Daten und die generierten Inhalte nicht, um eigene oder fremde KI-Modelle zu trainieren.

8.3. Nach den API-Standardbedingungen der KI-Anbieter werden über die Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training ihrer Modelle verwendet und nur für begrenzte Zeit zur Missbrauchs-/Sicherheitsprüfung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung sonstiger Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung, danach nach Maßgabe gesetzlicher Aufbewahrungsfristen.

10. Verarbeitung im Auftrag (Inbox-Daten)

10.1. Über die Inbox-Funktion der Plattform verarbeiten unsere Kunden personenbezogene Daten Dritter (insbesondere Kommentare, Nachrichten und Profildaten ihrer Follower und Kontakte). Hinsichtlich dieser Daten ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher, und wir handeln als Auftragsverarbeiter.

10.2. Rechtsgrundlage und Ausgestaltung dieser Verarbeitung ergeben sich aus dem zwischen dem Kunden und uns geschlossenen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Betroffene Dritte wenden sich zur Ausübung ihrer Rechte vorrangig an den jeweiligen Kunden als Verantwortlichen.

11. Trennen einer Social-Media-Verbindung und Datenlöschung

Sie können eine verbundene Social-Media-Plattform jederzeit eigenständig trennen. Melden Sie sich in der App an, wählen Sie unter Einstellungen den jeweiligen Account und klicken Sie auf „Trennen".

Alternativ können Sie eine vollständige Datenlöschung per E-Mail anfordern unter datenschutz@attractivemedia.de. Wir kommen solchen Anfragen binnen 30 Tagen nach.

12. Speicherdauer (allgemein)

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere:

• Vertrags- und Nutzungsdaten: für die Dauer des Vertragsverhältnisses; danach Löschung, soweit keine Aufbewahrungspflicht besteht.
• Rechnungs-/Buchungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
• Server-Logs: maximal 90 Tage.
• Auftragsverarbeitungsdaten (Inbox): nach Maßgabe des AVV, spätestens bei Vertragsende.

13. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@attractivemedia.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
poststelle@lda.bayern.de · www.lda.bayern.de

15. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (u. a. TLS-Verschlüsselung der Übertragung, Verschlüsselung ruhender Daten, Zugriffs- und Berechtigungskonzepte, verschlüsselte Backups). Einzelheiten der Maßnahmen im Rahmen der Auftragsverarbeitung enthält Anlage 1 des AVV.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar.