Datenschutzerklärung

Verantwortlicher

Ideomo UG (haftungsbeschränkt)
Kolonnenstr. 8
10827 Berlin, Deutschland
E-Mail: datenschutz@treadmill.studio

Was Treadmill macht

Treadmill plant Instagram-Beiträge (Reels und Karussells) und veröffentlicht sie zu ihrem Zeitpunkt auf Instagram und, wenn du eine verbindest, auf deiner Facebook-Seite. Für private Konten verschickt es eine Erinnerung per E-Mail mit einem Link, über den du den Beitrag selbst postest.

Welche Daten wir verarbeiten

• Dein Konto: Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert).
• Anmeldesitzungen: ein Sitzungs-Cookie und zu jeder Sitzung deine IP-Adresse und dein Browser (User-Agent), damit du angemeldet bleibst und dein Konto geschützt ist.
• Verbundenes Instagram-Konto: Konto-ID, Benutzername, Link zum Profilbild und ein Zugriffstoken, das wir verschlüsselt speichern. Wir fragen die Berechtigungen instagram_business_basic und instagram_business_content_publish an und nutzen sie nur, um anzuzeigen, welches Konto verbunden ist, und um die Beiträge zu veröffentlichen, die du planst. Follower, Nachrichten oder andere Inhalte lesen wir nicht.
• Verbundene Facebook-Seite (optional): Seiten-ID, Seitenname und ein Seiten-Zugriffstoken, verschlüsselt gespeichert. Wir fragen pages_show_list, pages_manage_posts und pages_read_engagement an und nutzen sie nur, damit du die Seite auswählen kannst, um deine Beiträge dort zu veröffentlichen und um zu prüfen, ob Facebook sie fertig verarbeitet hat.
• Deine Beiträge: Titel, Bildunterschriften, Videos und Bilder, Zeitpläne sowie Veröffentlichungsstatus und Links veröffentlichter Beiträge.
• Studio: deine Avatare (Name, Beschreibung, Standbilder und die gewählte ElevenLabs-Stimme) sowie Skripte, Sprechtexte, Wort-Timings und erzeugte Clips deiner Stücke. Der Avatar einer echten Person enthält Fotos von ihr und Clips, die sie zeigen.
• Abo und Credits: deine Stripe-Kunden-ID, Status und Laufzeit deines Abos sowie deine Credit-Buchungen; beim automatischen Aufladen die Kennung der dafür gespeicherten Karte bei Stripe. Zahlungsdaten wie Kartennummern erhält nur Stripe, nicht wir.
• Erinnerungskonten: die E-Mail-Adresse, an die die Erinnerungen gehen.
• Server-Logs: IP-Adresse, Zeitpunkt und aufgerufene Adresse jeder Anfrage, für Betrieb und Sicherheit.

Jeder Beitrag hat einen Teilen-Link, über den du ihn vom Handy aus postest. Wer den Link hat, sieht Bildunterschrift und Medien des Beitrags, bis der Beitrag gelöscht wird.

Zwecke und Rechtsgrundlagen

• Bereitstellung von Treadmill (Konto, Planung, Veröffentlichung, Erinnerungen, Abo und Credits): Art. 6 Abs. 1 lit. b DSGVO.
• Aufbewahrung von Zahlungs- und Buchungsbelegen: Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB.
• Server-Logs und Sitzungsdaten zur Sicherheit und zur Abwehr von Missbrauch: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Dienst.

Cookies

Treadmill setzt nur Cookies, die für den Betrieb nötig sind (§ 25 Abs. 2 TDDDG): das Sitzungs-Cookie, das dich angemeldet hält, und ein kurzlebiges Cookie (15 Minuten), während du Instagram oder Facebook verbindest. Es gibt keine Analyse, kein Tracking und keine Werbung.

Dienstleister und Empfänger

• Hosting-Anbieter: betreibt Anwendung und Datenbank auf Servern in Deutschland.
• Amazon Web Services EMEA SARL (Luxemburg): speichert deine Videos und Bilder in Frankfurt (Deutschland).
• Stripe Payments Europe, Ltd. (Irland): wickelt Abo und Credit-Käufe ab und erhält dafür deinen Namen, deine E-Mail-Adresse und deine Zahlungsdaten. Für Zahlungsabwicklung und Betrugsprävention ist Stripe teils eigener Verantwortlicher nach seiner Datenschutzerklärung.
• Replicate, Inc. (USA): erzeugt die Clips, die Treadmill für dich herstellt (die Videomodelle Seedance und, für echte Personen, OmniHuman), und die Avatar-Standbilder aus deinen Referenzfotos (das Bildmodell nano-banana, das Replicate über Google LLC, USA, ausführt, die die Fotos dafür erhält). Replicate erhält den Prompt des Clips, die Standbilder des Avatars und den Abschnitt des Sprechtexts und liefert den Clip zurück; die Eingaben löschen wir dort, sobald der Clip fertig ist.
• ElevenLabs, Inc. (USA): vertont deine Skripte und transkribiert Sprechtexte und Clips (um die Wörter zu timen und die Clips zu prüfen). ElevenLabs erhält dafür das Skript und die Audiodateien.
• E-Mail-Anbieter: verschickt Erinnerungen und Benachrichtigungen zu deinen Beiträgen und Konten.
• Meta Platforms Ireland Ltd.: wenn ein Beitrag veröffentlicht wird, gehen Bildunterschrift und Medien an Instagram und, wenn du das gewählt hast, an deine Facebook-Seite. Meta ruft die Medien über zeitlich begrenzte Links ab. Ab dann verarbeitet Meta sie nach seiner eigenen Datenschutzerklärung.

Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung. Amazon Web Services, Stripe und Meta können Daten in den USA verarbeiten; alle drei sind nach dem EU-US Data Privacy Framework zertifiziert, ebenso ElevenLabs. Replicate verarbeitet die Eingaben der Clips in den USA.

Wie lange wir Daten speichern

• Kontodaten: bis dein Konto gelöscht wird.
• Beiträge und ihre Medien: bis du den Beitrag, das Instagram-Konto in Treadmill oder dein Treadmill-Konto löschst.
• Zugriffstokens von Instagram und Facebook: bis du das Konto oder die Seite in Treadmill entfernst.
• Sitzungen: bis sie ablaufen oder du dich abmeldest.
• Server-Logs: 30 Tage.
• Abo- und Credit-Buchungen: zehn Jahre nach Ende des Jahres der Buchung (gesetzliche Aufbewahrungspflicht), auch über die Löschung des Kontos hinaus.

Deine Daten löschen

• In Treadmill unter Konten löscht Entfernen neben der Facebook-Seite deren Zugriffstoken. Wenn du ein Instagram-Konto entfernst, werden sein Token, seine Zeitpläne, Beiträge und deren Medien gelöscht.
• Du kannst Treadmill den Zugriff auch in Instagram (Einstellungen → Website-Berechtigungen → Apps und Websites) und in Facebook (Einstellungen → Business-Integrationen) entziehen.
• Um dein Treadmill-Konto mit allen Daten zu löschen, schreib an datenschutz@treadmill.studio, von der Adresse, mit der du dich registriert hast. Wir löschen alles innerhalb von 30 Tagen.
• Bereits auf Instagram oder Facebook veröffentlichte Beiträge bleiben dort; lösche sie in Instagram oder Facebook.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch und kannst Einwilligungen jederzeit widerrufen. Schreib dazu an datenschutz@treadmill.studio. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Tokens von Instagram und Facebook speichern wir verschlüsselt, und deine Medien bleiben privat: Sie sind nur über kurzlebige Links und den Teilen-Link des Beitrags erreichbar.

Änderungen

Wir passen diese Erklärung an, wenn sich Treadmill ändert. Das Datum oben zeigt die aktuelle Fassung.