Datenschutzerklärung

Gültig ab: 9. Februar 2026

Zuletzt aktualisiert: 9. Februar 2026

Diese Datenschutzerklärung beschreibt, wie A21 Reports Ltd. („wir", „uns", „unser"), ein in Bulgarien eingetragenes Unternehmen, Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie A21 Social (erreichbar unter a21social.com) und die zugehörigen Dienste (der „Dienst") nutzen. Wir verpflichten uns, Ihre Privatsphäre im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden bulgarischen und europäischen Datenschutzgesetzen zu schützen.

Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu.

1. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

A21 Reports Ltd. bul. Cherni Vrah 47, 1407 Sofia, Bulgarien E-Mail: hello@a21social.com

Bei Fragen oder Anliegen bezüglich Ihrer personenbezogenen Daten wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Wir haben keinen Datenschutzbeauftragten bestellt, da dies für unsere Organisation gemäß Art. 37 DSGVO nicht verpflichtend ist. Für datenschutzrechtliche Anfragen kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

2. Von uns erhobene Daten

2.1 Kontoinformationen

Bei der Registrierung oder Anmeldung erheben wir:

E-Mail-Adresse und Passwort (bei Registrierung per E-Mail/Passwort)
Name und E-Mail-Adresse (von Social-Login-Anbietern)
Profilbild (von Social-Login-Anbietern, sofern verfügbar)

2.2 Social-Login-Daten

Wir unterstützen die Anmeldung über Google und Facebook. Wenn Sie einen Social Login nutzen, erhalten wir grundlegende Profilinformationen vom jeweiligen Anbieter (Name, E-Mail-Adresse, Profilbild). Wir erhalten und speichern Ihre Passwörter für soziale Netzwerke nicht.

2.3 Abrechnungsinformationen

Wenn Sie ein kostenpflichtiges Abonnement abschließen, werden Ihre Zahlungsinformationen von einem externen Zahlungsdienstleister verarbeitet. Wir speichern Ihre vollständigen Kreditkartendaten nicht auf unseren Servern. Wir speichern gegebenenfalls abrechnungsbezogene Metadaten wie Ihre Rechnungsadresse, den Abonnementstatus und die Rechnungshistorie.

2.4 Vom Händler bereitgestellte Inhalte

Wenn Sie als Händler den Dienst nutzen, können Sie Website-URLs angeben, aus denen unsere automatisierten Systeme Informationen extrahieren, um Videoinhalte zu erstellen. Dies kann Texte, Bilder, Preisangaben, Produktbeschreibungen und andere öffentlich zugängliche Informationen von diesen URLs umfassen.

2.5 Nutzungsdaten und Analysen

Wir erheben automatisch Daten darüber, wie Sie mit dem Dienst interagieren, darunter:

Besuchte Seiten und genutzte Funktionen
Gerätetyp, Browsertyp und Betriebssystem
IP-Adresse und ungefährer Standort
Sitzungsdauer und Interaktionsmuster

2.6 Daten zur Social-Media-Veröffentlichung

Wenn Sie Ihre Social-Media-Konten (Facebook, Instagram, TikTok) für die automatische Veröffentlichung verbinden, können wir Authentifizierungstoken und grundlegende Kontoinformationen abrufen und speichern, die für die Veröffentlichung von Inhalten in Ihrem Namen erforderlich sind.

2.7 Erforderlichkeit der Datenbereitstellung

Die Angabe Ihrer E-Mail-Adresse und die Erstellung eines Kontos sind für die Nutzung des Dienstes erforderlich (vertragliche Voraussetzung). Ohne diese Daten können Sie den Dienst nicht nutzen. Die Bereitstellung von Social-Login-Daten und die Verknüpfung von Social-Media-Konten sind freiwillig.

3. Zwecke, Rechtsgrundlagen und Speicherdauer (Art. 13 DSGVO)

Die folgende Tabelle beschreibt die einzelnen Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, die betroffenen Daten, die Rechtsgrundlage und die Speicherdauer:

| Zweck | Verarbeitete Daten | Rechtsgrundlage | Speicherdauer | | ---------------------------------- | ----------------------------------------------------- | ------------------------------------------------------------------------------------------ | ------------------------------------------------- | | Kontoerstellung & -verwaltung | E-Mail, Name, Passwort, Profilbild | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bis zur Kontolöschung | | KI-Videoinhalte-Erstellung | URLs, extrahierte Texte/Bilder/Preise | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bis zur Löschung der Inhalte oder Kontoschließung | | Zahlungsabwicklung | Abrechnungsmetadaten, Abonnementstatus | Vertragserfüllung (Art. 6 Abs. 1 lit. b) + Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 10 Jahre (bulgarisches Steuerrecht) | | Social-Media-Autoposting | Auth-Token, Kontoinformationen für FB/IG/TikTok | Einwilligung (Art. 6 Abs. 1 lit. a) | Bis zur Trennung oder Kontolöschung | | Social Login (Google, Facebook) | Name, E-Mail, Profilbild vom Anbieter | Einwilligung (Art. 6 Abs. 1 lit. a) | Bis zur Kontolöschung | | Analysen & Dienstverbesserung | Nutzungsdaten, Geräteinformationen, IP, Sitzungsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | 12 Monate (anonymisiert) | | Sicherheit & Betrugsprävention | IP-Adresse, Sitzungsdaten, Zugriffsprotokolle | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | 6 Monate | | Kommunikation | E-Mail-Adresse | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bis zur Kontolöschung | | Gesetzliche Pflichten | Abrechnungsunterlagen, Steuerdaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 10 Jahre |

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter hello@a21social.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Soweit wir uns auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f) stützen, haben wir eine Interessenabwägung durchgeführt, um sicherzustellen, dass unsere Interessen Ihre Grundrechte nicht überwiegen. Unsere berechtigten Interessen umfassen: die Verbesserung der Dienstqualität, die Gewährleistung der Plattformsicherheit und die Betrugsprävention. Sie haben das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses jederzeit zu widersprechen (siehe Abschnitt 10).

4. Automatisierte Inhaltserstellung

Unser Dienst verwendet automatisierte Verfahren, einschließlich künstlicher Intelligenz, um Videoinhalte aus von Ihnen bereitgestellten URLs und Daten zu erstellen.

4.1 Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Gemäß Artikel 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Unsere KI-gestützte Inhaltserstellung verwendet automatisierte Verfahren, um Informationen aus von Ihnen bereitgestellten URLs zu extrahieren und Videoinhalte zu erstellen. Obwohl dieser Prozess automatisiert ist, entfaltet er keine rechtliche Wirkung Ihnen gegenüber. Sie behalten die volle Kontrolle darüber, ob Sie erstellte Inhalte veröffentlichen, bearbeiten oder verwerfen.

Wir setzen angemessene Schutzmaßnahmen in unseren KI-Systemen um, einschließlich Beschränkungen für verbotene Inhalte und Anforderungen an die sachliche Richtigkeit. Wir können jedoch nicht garantieren, dass alle erstellten Inhalte korrekt, vollständig oder angemessen sind.

Sie können jederzeit eine menschliche Überprüfung von KI-generierten Inhalten anfordern, indem Sie uns kontaktieren. Sie haben außerdem das Recht, Ihren Standpunkt darzulegen und jede automatisierte Verarbeitung anzufechten.

5. Social-Media-Autoposting

Wenn Sie das Autoposting aktivieren, kann der Dienst automatisch erstellte Videoinhalte auf Ihren verbundenen Facebook-, Instagram- und TikTok-Konten veröffentlichen. Sie sind allein verantwortlich für:

Die Sicherstellung, dass automatisch veröffentlichte Inhalte den Nutzungsbedingungen der jeweiligen Social-Media-Plattform entsprechen
Die Überprüfung und Verwaltung der auf Ihren Konten veröffentlichten Inhalte
Alle Konsequenzen, die sich aus über den Dienst auf Ihren Social-Media-Konten veröffentlichten Inhalten ergeben

Wir sind nicht verantwortlich für Maßnahmen, die Social-Media-Plattformen als Reaktion auf automatisch veröffentlichte Inhalte ergreifen, einschließlich Kontosperrung oder Inhaltsentfernung.

6. Drittanbieter und Empfänger

Wir geben Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern weiter, die jeweils durch Auftragsverarbeitungsverträge gemäß DSGVO gebunden sind:

Zahlungsdienstleister: Stripe, für die Abonnementabrechnung und Zahlungsabwicklung
KI-/ML-Dienste: [AI PROVIDER NAME], für die Erstellung von Videoinhalten
Cloud-Hosting: [HOSTING PROVIDER NAME], für die Datenspeicherung und -verarbeitung
Analysen: PostHog, für die Nutzungsverfolgung und Dienstverbesserung. Datenschutzerklärung: https://posthog.com/privacy
Fehlerüberwachung: Sentry (Functional Software, Inc.), für die Fehlerverfolgung und Leistungsüberwachung. Datenschutzerklärung: https://sentry.io/privacy/
E-Mail-Zustellung: [EMAIL PROVIDER NAME], für transaktionale Kommunikation
Social-Media-APIs: Meta (Facebook/Instagram), TikTok, für die automatische Veröffentlichung von Inhalten auf Ihren verbundenen Konten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien im Rahmen des Dienstes. Ausführliche Informationen darüber, welche Cookies wir verwenden, zu welchen Zwecken und wie Sie diese verwalten können, finden Sie in unserer separaten Cookie-Richtlinie.

8. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist oder wie es für die Bereitstellung des Dienstes erforderlich ist. Im Einzelnen:

Kontodaten: Gespeichert bis Sie die Kontolöschung beantragen
Abrechnungsunterlagen: Gespeichert gemäß den steuer- und handelsrechtlichen Aufbewahrungspflichten (in der Regel 5 bis 10 Jahre)
Nutzungsanalysen: In anonymisierter Form gespeichert
Erstellte Inhalte: Gespeichert bis Sie diese löschen oder Ihr Konto schließen

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um, darunter:

Verschlüsselung der Daten bei der Übertragung (TLS/SSL)
Sichere Authentifizierungsmechanismen
Regelmäßige Sicherheitsüberprüfungen
Zugriffskontrollen, die den Datenzugriff auf autorisiertes Personal beschränken

Obwohl wir bestrebt sind, Ihre Daten zu schützen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

10. Ihre Rechte nach der DSGVO

Als betroffene Person gemäß der DSGVO haben Sie das Recht auf:

Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie
Berichtigung unrichtiger oder unvollständiger Daten
Löschung Ihrer Daten („Recht auf Vergessenwerden")
Einschränkung der Verarbeitung Ihrer Daten
Datenübertragbarkeit, d. h. Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21). Nach Ihrem Widerspruch stellen wir die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen
Widerruf der Einwilligung jederzeit
Keine ausschließlich automatisierte Entscheidungsfindung (Art. 22). Einzelheiten zu unserer automatisierten Verarbeitung finden Sie in Abschnitt 4
Beschwerde bei der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP) oder der Aufsichtsbehörde in Ihrem Wohnsitzland. Für Personen mit Wohnsitz in Deutschland ist dies die zuständige Landesdatenschutzbehörde.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter hello@a21social.com. Wir werden innerhalb von 30 Tagen antworten.

11. Kontolöschung

Sie können jederzeit die vollständige Löschung Ihres Kontos und aller damit verbundenen personenbezogenen Daten beantragen, indem Sie uns unter hello@a21social.com kontaktieren. Nach Eingang Ihres Antrags werden wir:

Ihr Konto und Ihre personenbezogenen Daten löschen
Mit Ihrem Konto verknüpfte erstellte Inhalte entfernen
Nur gesetzlich vorgeschriebene Daten aufbewahren (z. B. Abrechnungsunterlagen)

Die Löschung wird in der Regel innerhalb von 30 Tagen nach Ihrem Antrag abgeschlossen.

12. Internationale Datenübermittlungen

Ihre Daten können von Drittanbietern verarbeitet werden, die außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sind. In solchen Fällen stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen, wie etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK), um Ihre Daten zu schützen.

Konkret können Ihre Daten in folgende Drittländer übermittelt werden: Vereinigte Staaten (KI-Modellanbieter, Analysen, Fehlerüberwachung). Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen und/oder Standardvertragsklauseln (SVK), die durch den Durchführungsbeschluss 2021/914 der Europäischen Kommission genehmigt wurden, ergänzt durch zusätzliche Schutzmaßnahmen, soweit erforderlich.

13. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass wir Daten eines Kindes erhoben haben, werden wir unverzüglich Maßnahmen zur Löschung ergreifen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung im Dienst veröffentlichen und das Datum „Zuletzt aktualisiert" anpassen. Ihre fortgesetzte Nutzung des Dienstes nach Veröffentlichung der Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte:

A21 Reports Ltd. bul. Cherni Vrah 47, 1407 Sofia, Bulgarien E-Mail: hello@a21social.com