Skip to Content

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von cybermindnet.de verarbeiten, auf welcher Rechtsgrundlage und wie lange. Sie ist keine Rechtsberatung.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Cybermindnet s.r.o.
vertreten durch Mgr. Mikuláš Peksa, Ph.D., Geschäftsführer
Vícenice 24, 339 01 Klatovy, Tschechische Republik
E-Mail: info@cybermindnet.de
Telefon: +420 778 206 679
Registergericht: Kreisgericht Pilsen, Abteilung C, Einlage 36267 — IČO 07126042

cybermindnet.de ist der deutschsprachige Auftritt derselben Gesellschaft und keine eigenständige Gesellschaft deutschen Rechts. Die Gesellschaft ist ausschließlich in der Tschechischen Republik niedergelassen.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor: es handelt sich nicht um eine Behörde, es findet keine umfangreiche regelmäßige und systematische Überwachung statt, und besondere Datenkategorien nach Art. 9 DSGVO werden nicht in großem Umfang verarbeitet.

3. Verarbeitung beim Besuch dieser Website

Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource und übermittelter Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

4. Kontaktformular

Über das Formular auf der Seite Kontakt erheben wir: Betreff, Name, Firma, E-Mail-Adresse, Telefonnummer und Nachrichtentext. Wir speichern diese Angaben in unserem eigenen CRM-System, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, im übrigen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer:

  • Führt Ihre Anfrage nicht zu einem Vertrag: 6 Monate ab der letzten Kommunikation.
  • Führt Ihre Anfrage zu einem Vertrag: nach den gesetzlichen Aufbewahrungspflichten, in Tschechien bis zu 10 Jahre nach Ende des Vertragsverhältnisses (Buchhaltungs- und Steuerrecht).
  • Bei Einwilligung in den Erhalt von Werbung: höchstens 5 Jahre; die Einwilligung können Sie jederzeit widerrufen.

5. Verarbeitung durch selbst betriebene Sprachmodelle

Anfragen aus dem Kontaktformular und die daran anschließende Geschäftsbearbeitung verarbeiten wir mit Unterstützung von Sprachmodellen (KI), die wir auf eigener Infrastruktur betreiben.

  • Der Text Ihrer Nachricht wird an keinen externen KI-Anbieter übermittelt. Wir nutzen dafür keine Cloud-Schnittstellen Dritter.
  • Das Modell erstellt eine Vorlage oder einen Antwortentwurf. Die Bearbeitung Ihrer Anfrage und das Versenden der Antwort verantwortet ein Mensch.
  • Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO ist damit nicht verbunden — siehe Abschnitt 11.
  • Die Rechtsgrundlage ist dieselbe wie für die Bearbeitung der Anfrage selbst (Abschnitt 4). Die KI ist ein Werkzeug der Verarbeitung, kein neuer Zweck.

Das ist eine bewusste Entscheidung und nicht die Beschreibung eines Zufalls: wir halten die Bearbeitung von Kundenanfragen auf eigener Hardware, damit ein Cloud-Anbieter keinen Zugang zu ihnen erhält.

6. Veröffentlichungswerkzeug für soziale Netzwerke

Wir betreiben ein eigenes Werkzeug zur Veröffentlichung in sozialen Netzwerken unter der Adresse postiz.cybermindnet.eu. Wir nutzen es für unsere eigenen Kanäle und für die Kanäle von Kunden, deren Präsenz in sozialen Netzwerken wir auf vertraglicher Grundlage betreuen. Die zugehörige Anwendung bei Meta ist als „Postiz Cybermindnet“ registriert (App-ID 1461633349043216).

Wen das betrifft. Dieser Abschnitt gilt für Personen, die eine Facebook-Seite oder ein Instagram-Konto mit dem Werkzeug verbinden — typischerweise Seitenadministratoren oder Kontoinhaber — und für uns als Betreiber. Gewöhnliche Besucher unserer Website betrifft er nicht.

Was wir von Meta erhalten. Beim Verbinden eines Kanals gewährt die berechtigte Person der Anwendung über den Standard-Anmeldedialog von Meta Zugriff, und wir empfangen und speichern:

  • Nutzer-ID bei Meta, ID der Seite oder des Instagram-Kontos — damit wir beim Veröffentlichen den richtigen Kanal ansprechen;
  • Name und Profilbild der Seite oder des Kontos — damit der Nutzer seine Kanäle in der Oberfläche unterscheiden kann;
  • Zugriffstoken für die Seite oder das Konto — damit wir im Namen des Nutzers ohne wiederholte Anmeldung auf dem Kanal veröffentlichen können;
  • zur Veröffentlichung vorbereitete Inhalte (Text, Bilder, Video) und Veröffentlichungszeitpunkte — der eigentliche Zweck des Dienstes;
  • Kennungen und Statistiken veröffentlichter Beiträge, die Meta zurückliefert — Berichte darüber, was veröffentlicht wurde und wie erfolgreich es war.

Angeforderte Berechtigungen. Für Facebook-Seiten: pages_manage_posts, pages_read_engagement, pages_show_list, pages_manage_engagement, pages_read_user_content, read_insights, business_management. Für Instagram: instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments, instagram_business_manage_insights. Jede davon nutzen wir ausschließlich zu den oben genannten Zwecken.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit dem Kunden, dessen Kanäle wir betreuen; bei unseren eigenen Kanälen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der eigenen Kommunikation).

Wo die Daten gespeichert sind. Auf unseren eigenen Servern in Deutschland (siehe Abschnitt 7). Die Zugriffstoken liegen in der Datenbank der Anwendung, auf die nur die Administratoren des Dienstes Zugriff haben. Wir geben sie an niemanden weiter.

Was wir damit nie tun. Wir verkaufen diese Daten nicht, geben sie nicht an Dritte weiter, nutzen sie nicht für Werbe-Targeting und nutzen sie nicht zum Training von Sprachmodellen. Wir lesen keine privaten Nachrichten der verbundenen Konten und greifen über die aggregierten Statistiken hinaus, die Meta selbst zu einem veröffentlichten Beitrag zurückliefert, nicht auf Daten über die Follower der Seiten zu.

Speicherdauer und Löschung. Inhalte und Veröffentlichungsverlauf bleiben im Werkzeug, bis der Nutzer sie löscht oder das Vertragsverhältnis endet. Hochgeladene Medien liegen auf unseren Servern; Videodateien können nach der Veröffentlichung aus Platzgründen durch eine Platzhalterdatei ersetzt werden. Mit dem Trennen eines Kanals wird das Zugriffstoken gelöscht.

Wie Sie die Löschung verlangen können. Es gibt drei voneinander unabhängige Wege; jeder davon genügt:

  1. Im Werkzeug: Trennen Sie den Kanal unter postiz.cybermindnet.eu. Das Token wird gelöscht.
  2. Bei Meta: Entfernen Sie die Anwendung „Postiz Cybermindnet“ auf Facebook unter Einstellungen → Business-Integrationen, auf Instagram unter Einstellungen → Apps und Websites. Damit entziehen Sie uns den Zugriff sofort.
  3. Per E-Mail: Schreiben Sie an info@cybermindnet.eu, und wir löschen den Kanal, sein Token und den zugehörigen Veröffentlichungsverlauf. Wir bestätigen Ihnen das.

7. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer an die folgenden Auftragsverarbeiter, die für uns nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig werden:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (HRB 6089, Registergericht Ansbach) — Betrieb der Server, auf denen diese Website, unser E-Mail-System und unser CRM laufen. Verarbeitungsorte: Rechenzentren Falkenstein (Sachsen) und Nürnberg (Bayern), beide in Deutschland.
  • Sendinblue SAS („Brevo“), 9-17 rue Salneuve, 75017 Paris, Frankreich (RCS Paris 498 019 298) — technischer Versand unserer ausgehenden E-Mails, einschließlich der Antworten auf Ihre Anfragen. Verarbeitungsort: Europäische Union.

Unser CRM-System betreiben wir selbst auf den oben genannten Servern; es besteht insoweit kein weiterer Auftragsverarbeiter. Wir erwähnen das ausdrücklich, weil unter „CRM“ üblicherweise ein Cloud-Dienst vermutet wird.

Die Sprachmodelle nach Abschnitt 5 laufen ebenfalls auf eigener Infrastruktur, sodass auch dort kein externer Auftragsverarbeiter auftritt.

Meta Platforms Ireland Limited ist nicht unser Auftragsverarbeiter im Hinblick auf Abschnitt 6. Soweit wir Inhalte auf Facebook oder Instagram veröffentlichen, verarbeitet Meta sie als eigenständiger Verantwortlicher nach seinen eigenen Richtlinien.

Eine Übermittlung in ein Drittland außerhalb des EWR findet nicht statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Nachricht an die oben genannte E-Mail-Adresse genügt.

9. Wo Sie sich beschweren können

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. Sie haben dabei die Wahl — Sie müssen sich nicht ins Ausland wenden.

Bei der für uns zuständigen Behörde in Tschechien:
Úřad pro ochranu osobních údajů (Amt für Persönlichkeitsdatenschutz)
Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik
uoou.gov.cz

Weil unser Unternehmen seinen Sitz in Tschechien hat, ist diese Behörde für uns federführend zuständig (Art. 56 DSGVO).

Oder bei der Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort.
Leben Sie in Deutschland, können Sie sich ebenso an die Datenschutzaufsicht Ihres Bundeslandes wenden. Sie nimmt Ihre Beschwerde entgegen und stimmt sich mit der tschechischen Behörde ab. Dieses Recht gibt Ihnen Art. 77 Abs. 1 DSGVO.

10. Analyse der Websitenutzung

Auf unseren Websites setzen wir Matomo ein, das wir selbst betreiben — unter matomo.cybermindnet.eu. Wir erfahren daraus, welche Seiten aufgerufen und welche Links angeklickt werden, um die Website verbessern zu können.

Dabei werden keine Cookies auf Ihrem Gerät gespeichert. Unser Matomo läuft im cookielosen Modus, der zentral auf dem Server erzwungen wird und daher für alle unsere Websites unabhängig von deren eigener Konfiguration gilt. Deshalb gibt es hier kein Einwilligungsbanner: ohne Speicherung auf Ihrem Endgerät verlangt § 25 TDDDG keine Einwilligung. Ihre IP-Adresse wird zusätzlich bereits bei der Erfassung anonymisiert.

Die Daten verlassen unsere eigene Infrastruktur nicht, und es wird kein Analyse- oder Werbewerkzeug Dritter eingesetzt — kein Google Analytics, kein Google Tag Manager, kein Meta-Pixel und nichts Vergleichbares. Werbe-Cookies setzen wir nicht ein. Eine Übermittlung in Drittländer zu diesen Zwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist das Verständnis der Nutzung unserer eigenen Website. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ihre Rechte).

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Der Einsatz von Sprachmodellen nach Abschnitt 5 ändert daran nichts: das Modell erstellt eine Vorlage, die Entscheidung und die Antwort verantwortet ein Mensch.

12. Stand

Fassung 1.2 vom 10.09.2026. Maßgebliche Quelle dieser Erklärung ist die tschechische Fassung; diese deutsche Fassung wird daraus abgeleitet und mit ihr gleichlautend gehalten.