Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten bei Nutzung des ROTA Autopilot und bei Verbindung unterstützter Social-Media-Konten, insbesondere Facebook, Instagram, TikTok und YouTube.
1. Verantwortlicher
Für die von FinBot selbst betriebene technische Plattform- und Administrationsumgebung ist verantwortlich:
Laurin Halada
Max-Böhm-Gasse 26, Haus 11
1220 Wien, Österreich
E-Mail: office@finanzbot.at
2. Rollenverteilung bei Kundenkonten
Verbindet ein Unternehmen ein eigenes Social-Media-Konto mit dem ROTA Autopilot, entscheidet dieses Unternehmen regelmäßig selbst über Zwecke und Inhalte seiner Social-Media-Kommunikation. FinBot stellt die technische Plattform bereit und verarbeitet die dabei anfallenden personenbezogenen Daten – soweit vertraglich vereinbart – als Auftragsverarbeiter. Für eigene Plattform-, Sicherheits-, Vertrags- und Supportzwecke kann FinBot eigenständig Verantwortlicher sein.
3. Welche Social-Media-Daten verarbeitet werden können
- Professional-Account-ID, Benutzername, Anzeigename und Kontotyp, soweit von Meta übermittelt;
- OAuth-Zugriffstoken, Berechtigungsumfang, Verbindungsstatus und technische Tenant-Zuordnung;
- Beiträge, Medienreferenzen, Veröffentlichungsstatus und zugehörige technische IDs;
- Kommentare, Antworten, Direktnachrichten, Absender-/Empfänger-IDs, Zeitstempel und Nachrichten-IDs;
- Insights und aggregierte Leistungskennzahlen, soweit die jeweilige Berechtigung erteilt wurde;
- Webhook-Ereignisse, Zustell-/Statusinformationen sowie sicherheits- und fehlerbezogene Protokolldaten.
4. Zwecke der Verarbeitung
- Verbindung und Verwaltung des vom Kunden autorisierten Social-Media-Kontos;
- Erstellen, Planen und Veröffentlichen freigegebener Inhalte;
- Empfang, Darstellung und Bearbeitung von Kommentaren und Direktnachrichten;
- Bereitstellung von Assistenz- und Automatisierungsfunktionen für Antworten und Workflows;
- Darstellung von Insights, Reichweiten- und Ergebnisdaten;
- Mandantentrennung, Missbrauchsprävention, Fehleranalyse, Support und Systemsicherheit.
5. Rechtsgrundlagen
Die Verarbeitung für Einrichtung und Betrieb des ROTA Autopilot erfolgt gegenüber dem jeweiligen Vertragspartner insbesondere zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen. Sicherheits-, Support- und Missbrauchspräventionsmaßnahmen können auf berechtigten Interessen beruhen. Soweit für eine konkrete Verarbeitung eine Einwilligung erforderlich ist, erfolgt sie auf dieser Grundlage. Bei Kommunikationsdaten von Endkunden richtet sich die konkrete Rechtsgrundlage nach dem jeweiligen verantwortlichen Unternehmen und dessen Beziehung zur betroffenen Person.
6. Drittplattformen: Meta, TikTok und Google/YouTube
Für die Verbindung und Nutzung von Facebook, Instagram, TikTok und YouTube werden Daten über die jeweiligen offiziellen Schnittstellen der Plattformbetreiber verarbeitet. Die Plattformbetreiber verarbeiten Daten außerdem in eigener Verantwortung nach ihren jeweils geltenden Bedingungen und Datenschutzinformationen. Die Verbindung erfolgt nur nach Autorisierung des jeweiligen Kontos.
7. KI- und Automatisierungsfunktionen
Je nach freigeschalteter Konfiguration können Inhalte oder Kommunikationsdaten technisch analysiert oder zur Erstellung von Antwort- und Inhaltsvorschlägen verarbeitet werden. Soweit hierfür externe KI-Dienstleister eingesetzt werden, erfolgt die Übermittlung nur im für die jeweilige Funktion erforderlichen Umfang und auf Grundlage der dafür vorgesehenen vertraglichen und datenschutzrechtlichen Vereinbarungen. Mandanten können je nach Konfiguration auch lokale oder andere freigegebene Modelle verwenden.
8. Empfänger und Dienstleister
Daten können – soweit erforderlich – an Hosting-, IT-, Sicherheits-, Support- und konfigurierte KI-Dienstleister sowie an Meta-Unternehmen und deren Dienstleister übermittelt werden. Bei White-Label- oder Kundenmandanten erhält ausschließlich der jeweils zugeordnete und berechtigte Mandant Zugriff auf seine Daten.
9. Speicherdauer
OAuth-Zugriffsdaten werden nur solange gespeichert, wie die Verbindung benötigt wird oder bis sie widerrufen bzw. gelöscht wird. Kommunikations-, Kampagnen-, Status- und Protokolldaten werden nur solange gespeichert, wie dies für den jeweiligen Vertrags-, Kommunikations-, Sicherheits- oder Nachweiszweck erforderlich ist. Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs- oder Rechtsverteidigungsgründe entgegenstehen.
10. Widerruf, Trennung und Datenlöschung
Eine verbundene Social-Media-Autorisierung kann im jeweiligen Plattformkonto widerrufen werden. Zusätzlich kann die Löschung der bei ROTA Autopilot gespeicherten Plattformdaten verlangt werden. Eine konkrete Anleitung befindet sich unter www.rotaautopilot.com/datenloeschung.php.
11. Betroffenenrechte
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Anfragen können an office@finanzbot.at gerichtet werden. Zur Vermeidung unberechtigter Auskünfte oder Löschungen kann eine geeignete Identitäts- bzw. Kontozuordnungsprüfung erforderlich sein.
12. Beschwerderecht
Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
13. Sicherheit
Die Plattform verwendet angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, geschützte Token-Speicherung, Berechtigungskonzepte, Mandantentrennung, Protokollierung und Zugriffsbeschränkungen. Zugriffstoken werden nicht öffentlich angezeigt.