Datenschutzerklärung

Gültig ab: 9. Februar 2026

Zuletzt aktualisiert: 27. Juli 2026

Diese Datenschutzerklärung beschreibt, wie A21 Reports Ltd. („wir", „uns", „unser"), ein in Bulgarien eingetragenes Unternehmen, Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie A21 Social (erreichbar unter a21social.com) und die zugehörigen Dienste (der „Dienst") nutzen. Wir verpflichten uns, Ihre Privatsphäre im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden bulgarischen und europäischen Datenschutzgesetzen zu schützen.

Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu.

1. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

A21 Reports Ltd. bul. Cherni Vrah 47, 1407 Sofia, Bulgarien E-Mail: hello@a21social.com

Bei Fragen oder Anliegen bezüglich Ihrer personenbezogenen Daten wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Wir haben keinen Datenschutzbeauftragten bestellt, da dies für unsere Organisation gemäß Art. 37 DSGVO nicht verpflichtend ist. Für datenschutzrechtliche Anfragen kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

2. Von uns erhobene Daten

2.1 Kontoinformationen

Bei der Registrierung oder Anmeldung erheben wir:

E-Mail-Adresse und Passwort (bei Registrierung per E-Mail/Passwort)
Name und E-Mail-Adresse (von Social-Login-Anbietern)
Profilbild (von Social-Login-Anbietern, sofern verfügbar)

2.2 Social-Login-Daten

Wir unterstützen die Anmeldung über Google und Facebook. Wenn Sie einen Social Login nutzen, erhalten wir grundlegende Profilinformationen vom jeweiligen Anbieter (Name, E-Mail-Adresse, Profilbild). Wir erhalten und speichern Ihre Passwörter für soziale Netzwerke nicht.

2.3 Abrechnungsinformationen

Wenn Sie ein kostenpflichtiges Abonnement abschließen, werden Ihre Zahlungsinformationen von einem externen Zahlungsdienstleister verarbeitet. Wir speichern Ihre vollständigen Kreditkartendaten nicht auf unseren Servern. Wir speichern gegebenenfalls abrechnungsbezogene Metadaten wie Ihre Rechnungsadresse, den Abonnementstatus und die Rechnungshistorie.

2.4 Vom Händler bereitgestellte Inhalte

Wenn Sie als Händler den Dienst nutzen, können Sie Website-URLs angeben, aus denen unsere automatisierten Systeme Informationen extrahieren, um Videoinhalte zu erstellen. Dies kann Texte, Bilder, Preisangaben, Produktbeschreibungen und andere öffentlich zugängliche Informationen von diesen URLs umfassen.

2.5 Nutzungsdaten und Analysen

Wir erheben automatisch Daten darüber, wie Sie mit dem Dienst interagieren, darunter:

Besuchte Seiten und genutzte Funktionen
Gerätetyp, Browsertyp und Betriebssystem
IP-Adresse und ungefährer Standort
Sitzungsdauer und Interaktionsmuster

2.6 Daten zur Social-Media-Veröffentlichung

Wenn Sie Ihre Social-Media-Konten (Facebook, Instagram, TikTok) für die automatische Veröffentlichung verbinden, können wir Authentifizierungstoken und grundlegende Kontoinformationen abrufen und speichern, die für die Veröffentlichung von Inhalten in Ihrem Namen erforderlich sind.

2.7 Erforderlichkeit der Datenbereitstellung

Die Angabe Ihrer E-Mail-Adresse und die Erstellung eines Kontos sind für die Nutzung des Dienstes erforderlich (vertragliche Voraussetzung). Ohne diese Daten können Sie den Dienst nicht nutzen. Die Bereitstellung von Social-Login-Daten und die Verknüpfung von Social-Media-Konten sind freiwillig.

3. Zwecke, Rechtsgrundlagen und Speicherdauer (Art. 13 DSGVO)

Die folgende Tabelle beschreibt die einzelnen Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, die betroffenen Daten, die Rechtsgrundlage und die Speicherdauer:

| Zweck | Verarbeitete Daten | Rechtsgrundlage | Speicherdauer | | ---------------------------------- | ----------------------------------------------------- | ------------------------------------------------------------------------------------------ | ------------------------------------------------- | | Kontoerstellung & -verwaltung | E-Mail, Name, Passwort, Profilbild | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bis zur Kontolöschung | | KI-Videoinhalte-Erstellung | URLs, extrahierte Texte/Bilder/Preise | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bis zur Löschung der Inhalte oder Kontoschließung | | Zahlungsabwicklung | Abrechnungsmetadaten, Abonnementstatus | Vertragserfüllung (Art. 6 Abs. 1 lit. b) + Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 10 Jahre (bulgarisches Steuerrecht) | | Social-Media-Autoposting | Auth-Token, Kontoinformationen für FB/IG/TikTok | Einwilligung (Art. 6 Abs. 1 lit. a) | Bis zur Trennung oder Kontolöschung | | Social Login (Google, Facebook) | Name, E-Mail, Profilbild vom Anbieter | Einwilligung (Art. 6 Abs. 1 lit. a) | Bis zur Kontolöschung | | Analysen & Dienstverbesserung | Nutzungsdaten, Geräteinformationen, IP, Sitzungsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | 12 Monate (anonymisiert) | | Sicherheit & Betrugsprävention | IP-Adresse, Sitzungsdaten, Zugriffsprotokolle | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | 6 Monate | | Kommunikation | E-Mail-Adresse | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bis zur Kontolöschung | | Gesetzliche Pflichten | Abrechnungsunterlagen, Steuerdaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 10 Jahre |

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter hello@a21social.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Soweit wir uns auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f) stützen, haben wir eine Interessenabwägung durchgeführt, um sicherzustellen, dass unsere Interessen Ihre Grundrechte nicht überwiegen. Unsere berechtigten Interessen umfassen: die Verbesserung der Dienstqualität, die Gewährleistung der Plattformsicherheit und die Betrugsprävention. Sie haben das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses jederzeit zu widersprechen (siehe Abschnitt 10).

4. Automatisierte Inhaltserstellung

Unser Dienst verwendet automatisierte Verfahren, einschließlich künstlicher Intelligenz, um Videoinhalte aus von Ihnen bereitgestellten URLs und Daten zu erstellen.

4.1 Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Gemäß Artikel 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Unsere KI-gestützte Inhaltserstellung verwendet automatisierte Verfahren, um Informationen aus von Ihnen bereitgestellten URLs zu extrahieren und Videoinhalte zu erstellen. Obwohl dieser Prozess automatisiert ist, entfaltet er keine rechtliche Wirkung Ihnen gegenüber. Sie behalten die volle Kontrolle darüber, ob Sie erstellte Inhalte veröffentlichen, bearbeiten oder verwerfen.

Wir setzen angemessene Schutzmaßnahmen in unseren KI-Systemen um, einschließlich Beschränkungen für verbotene Inhalte und Anforderungen an die sachliche Richtigkeit. Wir können jedoch nicht garantieren, dass alle erstellten Inhalte korrekt, vollständig oder angemessen sind.

Sie können jederzeit eine menschliche Überprüfung von KI-generierten Inhalten anfordern, indem Sie uns kontaktieren. Sie haben außerdem das Recht, Ihren Standpunkt darzulegen und jede automatisierte Verarbeitung anzufechten.

5. Social-Media-Autoposting

Wenn Sie das Autoposting aktivieren, kann der Dienst automatisch erstellte Videoinhalte auf Ihren verbundenen Facebook-, Instagram- und TikTok-Konten veröffentlichen. Sie sind allein verantwortlich für:

Die Sicherstellung, dass automatisch veröffentlichte Inhalte den Nutzungsbedingungen der jeweiligen Social-Media-Plattform entsprechen
Die Überprüfung und Verwaltung der auf Ihren Konten veröffentlichten Inhalte
Alle Konsequenzen, die sich aus über den Dienst auf Ihren Social-Media-Konten veröffentlichten Inhalten ergeben

Wir sind nicht verantwortlich für Maßnahmen, die Social-Media-Plattformen als Reaktion auf automatisch veröffentlichte Inhalte ergreifen, einschließlich Kontosperrung oder Inhaltsentfernung.

6. Drittanbieter und Empfänger

Wir geben Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern weiter, die jeweils durch Auftragsverarbeitungsverträge gemäß DSGVO gebunden sind:

Zahlungsdienstleister: Stripe, für die Abonnementabrechnung und Zahlungsabwicklung
KI-/ML-Dienste: [AI PROVIDER NAME], für die Erstellung von Videoinhalten
Cloud-Hosting: [HOSTING PROVIDER NAME], für die Datenspeicherung und -verarbeitung
Analysen: PostHog, für die Nutzungsverfolgung und Dienstverbesserung. Datenschutzerklärung: https://posthog.com/privacy
Fehlerüberwachung: Sentry (Functional Software, Inc.), für die Fehlerverfolgung und Leistungsüberwachung. Datenschutzerklärung: https://sentry.io/privacy/
E-Mail-Zustellung: [EMAIL PROVIDER NAME], für transaktionale Kommunikation
Social-Media-APIs: Meta (Facebook/Instagram), TikTok, für die automatische Veröffentlichung von Inhalten auf Ihren verbundenen Konten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien im Rahmen des Dienstes. Ausführliche Informationen darüber, welche Cookies wir verwenden, zu welchen Zwecken und wie Sie diese verwalten können, finden Sie in unserer separaten Cookie-Richtlinie.

8. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist oder wie es für die Bereitstellung des Dienstes erforderlich ist. Im Einzelnen:

Kontodaten: Gespeichert bis Sie die Kontolöschung beantragen
Abrechnungsunterlagen: Gespeichert gemäß den steuer- und handelsrechtlichen Aufbewahrungspflichten (in der Regel 5 bis 10 Jahre)
Nutzungsanalysen: In anonymisierter Form gespeichert
Erstellte Inhalte: Gespeichert bis Sie diese löschen oder Ihr Konto schließen

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um, darunter:

Verschlüsselung der Daten bei der Übertragung (TLS/SSL)
Sichere Authentifizierungsmechanismen
Regelmäßige Sicherheitsüberprüfungen
Zugriffskontrollen, die den Datenzugriff auf autorisiertes Personal beschränken

Obwohl wir bestrebt sind, Ihre Daten zu schützen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

10. Ihre Rechte nach der DSGVO

Als betroffene Person gemäß der DSGVO haben Sie das Recht auf:

Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie
Berichtigung unrichtiger oder unvollständiger Daten
Löschung Ihrer Daten („Recht auf Vergessenwerden")
Einschränkung der Verarbeitung Ihrer Daten
Datenübertragbarkeit, d. h. Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21). Nach Ihrem Widerspruch stellen wir die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen
Widerruf der Einwilligung jederzeit
Keine ausschließlich automatisierte Entscheidungsfindung (Art. 22). Einzelheiten zu unserer automatisierten Verarbeitung finden Sie in Abschnitt 4
Beschwerde bei der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP) oder der Aufsichtsbehörde in Ihrem Wohnsitzland. Für Personen mit Wohnsitz in Deutschland ist dies die zuständige Landesdatenschutzbehörde.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter hello@a21social.com. Wir werden innerhalb von 30 Tagen antworten.

11. Kontolöschung

Sie können jederzeit die vollständige Löschung Ihres Kontos und aller damit verbundenen personenbezogenen Daten beantragen, indem Sie uns unter hello@a21social.com kontaktieren. Nach Eingang Ihres Antrags werden wir:

Ihr Konto und Ihre personenbezogenen Daten löschen
Mit Ihrem Konto verknüpfte erstellte Inhalte entfernen
Nur gesetzlich vorgeschriebene Daten aufbewahren (z. B. Abrechnungsunterlagen)

Die Löschung wird in der Regel innerhalb von 30 Tagen nach Ihrem Antrag abgeschlossen.

12. Internationale Datenübermittlungen

Ihre Daten können von Drittanbietern verarbeitet werden, die außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sind. In solchen Fällen stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen, wie etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK), um Ihre Daten zu schützen.

Konkret können Ihre Daten in folgende Drittländer übermittelt werden: Vereinigte Staaten (KI-Modellanbieter, Analysen, Fehlerüberwachung). Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen und/oder Standardvertragsklauseln (SVK), die durch den Durchführungsbeschluss 2021/914 der Europäischen Kommission genehmigt wurden, ergänzt durch zusätzliche Schutzmaßnahmen, soweit erforderlich.

13. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass wir Daten eines Kindes erhoben haben, werden wir unverzüglich Maßnahmen zur Löschung ergreifen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung im Dienst veröffentlichen und das Datum „Zuletzt aktualisiert" anpassen. Ihre fortgesetzte Nutzung des Dienstes nach Veröffentlichung der Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte:

A21 Reports Ltd. bul. Cherni Vrah 47, 1407 Sofia, Bulgarien E-Mail: hello@a21social.com

16. Geschäftliche Kontakte, Vertriebsansprache und aufgezeichnete Telefonate

Dieser Abschnitt gilt für Sie, wenn wir Sie als Unternehmen per E-Mail, WhatsApp oder Telefon kontaktiert haben, ohne dass Sie sich für den Dienst registriert haben. Er gilt ebenso für die namentlich benannten Ansprechpartner eines von uns kontaktierten Autohauses.

16.1 Herkunft Ihrer Daten (Art. 14 DSGVO)

Wir haben diese Daten nicht von Ihnen erhalten. Wir entnehmen sie öffentlich zugänglichen Quellen, im Einzelnen:

Fahrzeugbörsen, vor allem mobile.de, von dort Name und Anschrift des Autohauses, Inserats-URLs, Inseratsfotos sowie die dort veröffentlichten Kontaktdaten
Der Website des Autohauses, einschließlich der Seiten Kontakt, Team, Standorte und Impressum, von dort Namen, Funktionsbezeichnungen, geschäftliche E-Mail-Adressen, geschäftliche Telefonnummern sowie, soweit veröffentlicht, Fotos der Ansprechpartner

16.2 Welche Daten wir zu geschäftlichen Kontakten speichern

Name, Anschrift, Website, Händlerprofil und Inseratsanzahl des Autohauses
Namen, Funktionen, geschäftliche E-Mail-Adressen und Telefonnummern der Ansprechpartner
Den Verlauf unserer Kontakte: gesendete und empfangene E-Mails, WhatsApp-Nachrichten, Telefonate sowie interne Notizen dazu
Ob und wann eine für Ihr Autohaus erstellte persönliche Vorschauseite geöffnet wurde, samt einer groben Ortsangabe auf Stadtebene. Die IP-Adresse dieses Aufrufs speichern wir nicht.

16.3 Aufgezeichnete Telefonate

Wenn wir Sie anrufen, wird das Gespräch ab dem Zustandekommen der Verbindung aufgezeichnet, und wir weisen Sie zu Beginn des Gesprächs darauf hin. Die Aufzeichnung kann während des laufenden Gesprächs nicht abgeschaltet werden. Wenn Sie nicht aufgezeichnet werden möchten, sagen Sie es uns: Wir beenden den Anruf sofort, löschen die Aufnahme dieses Gesprächs und setzen die Kommunikation schriftlich fort.

Was mit einer Aufnahme geschieht:

Die Audiodatei wird verschlüsselt gespeichert und ist ausschließlich unseren eigenen Mitarbeitern zugänglich
Die Audiodatei wird durch einen Dienstleister automatisch in ein schriftliches Transkript umgewandelt
Das Transkript wird durch ein KI-Sprachmodell ausgewertet und übersetzt. Dabei entstehen eine kurze Zusammenfassung des Gesprächs, die angesprochenen Themen und Einwände, ein vereinbarter nächster Schritt sowie eine Einschätzung des Gesprächsverlaufs. Diese Einschätzung dient der Vorbereitung unserer Nachfassaktion und der Schulung unserer Mitarbeiter. Eine Entscheidung über Sie wird auf dieser Grundlage nicht automatisiert getroffen.

Sie können der Aufzeichnung künftiger Gespräche widersprechen oder die Löschung einer bereits vorhandenen Aufnahme verlangen, per E-Mail an hello@a21social.com.

16.4 Zwecke, Rechtsgrundlagen und Speicherdauer

| Zweck | Verarbeitete Daten | Rechtsgrundlage | Speicherdauer | | ------------------------------------------------- | ------------------------------------------------------------------------- | ----------------------------------------------- | ------------------------------------------------------------------ | | Ermittlung und Ansprache möglicher Händlerkunden | Unternehmensdaten und geschäftliche Kontaktdaten aus öffentlichen Quellen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Bis zu Ihrem Widerspruch, sonst 24 Monate nach dem letzten Kontakt | | Aufzeichnung eines Telefonats | Sprachaufnahme des Gesprächs | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | 30 Tage ab dem Gespräch | | Transkription und KI-Auswertung des Gesprächs | Transkript, Zusammenfassung, Themen, Einschätzung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | 12 Monate ab dem Gespräch | | Dokumentation des Kontaktverlaufs | E-Mails, Nachrichten, Gesprächszusammenfassungen, Notizen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Bis zu Ihrem Widerspruch, sonst 24 Monate nach dem letzten Kontakt | | Umsetzung eines Widerspruchs oder Löschverlangens | Telefonnummer, E-Mail-Adresse, Datum des Verlangens | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | Dauerhaft, damit wir Sie nicht erneut kontaktieren |

Unser berechtigtes Interesse ist die Direktwerbung für eigene Leistungen gegenüber Unternehmen sowie, bei Aufzeichnungen, die Dokumentation des Vereinbarten und die Schulung unserer Mitarbeiter. Wir haben es gegen Ihre Interessen abgewogen und halten es für gerechtfertigt, weil wir Sie ausschließlich in Ihrer geschäftlichen Eigenschaft, unter von Ihnen veröffentlichten geschäftlichen Kontaktdaten und zu einer Leistung ansprechen, die unmittelbar mit den von Ihnen inserierten Fahrzeugen zusammenhängt, und weil wir Sie zu Beginn jedes Gesprächs auf die Aufzeichnung hinweisen. Sie können diese Verarbeitung jederzeit nach Abschnitt 16.5 beenden.

16.5 Ihr Widerspruchsrecht

Sie haben jederzeit das Recht, der Kontaktaufnahme und der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung einschließlich eines damit verbundenen Profilings zu widersprechen (Art. 21 Abs. 2 DSGVO). Dieses Recht ist an keine Voraussetzung gebunden. Nach Ihrem Widerspruch werden wir Sie nicht erneut kontaktieren.

Sagen Sie es der Person am Telefon, antworten Sie auf eine unserer E-Mails oder schreiben Sie an hello@a21social.com. Wir nehmen Ihre Telefonnummer und Ihre E-Mail-Adresse in eine Sperrliste auf. Diese Sperrliste ist danach die einzige Information, die wir über Sie behalten, und zwar ausschließlich zu dem Zweck, Sie nicht erneut zu kontaktieren.

Ihnen stehen darüber hinaus sämtliche in Abschnitt 10 genannten Rechte zu, einschließlich des Rechts auf eine Kopie einer Gesprächsaufzeichnung und des zugehörigen Transkripts.