Datenschutzerklärung

Zuletzt aktualisiert: 31. August 2026

Dies ist eine deutsche Übersetzung unserer Datenschutzerklärung. Bei Abweichungen zwischen dieser Übersetzung und der englischen Originalfassung ist die englische Fassung rechtlich maßgeblich.

1. Verantwortlicher

E-Mail: hello@tntventures.de

2. Von uns erhobene Daten

2.1 Kontodaten

Wenn du ein Konto erstellst, erheben wir deine E-Mail-Adresse, deinen vollständigen Namen und ein gehashtes Passwort. Diese Daten werden verarbeitet, um dir Zugang zu sharey zu ermöglichen.

2.2 Server-Logdateien & technische Nutzungsdaten

Wenn du unsere Website besuchst, erhebt und speichert der Server, auf dem der Dienst gehostet wird, automatisch Informationen in sogenannten Server-Logdateien, die dein Browser automatisch an uns übermittelt. Dazu gehören deine IP-Adresse, Browsertyp und -version, das verwendete Betriebssystem, die Referrer-URL, der Hostname des zugreifenden Rechners und der Zeitpunkt der Serveranfrage. Diese Daten werden verarbeitet, um die technische Stabilität, Sicherheit und den reibungslosen Betrieb unserer Dienste sicherzustellen. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Nutzungsdaten

Wir erheben automatisch Informationen darüber, wie du sharey nutzt, einschließlich besuchter Seiten, genutzter Funktionen und Zeitstempel. Dies hilft uns, den Dienst zu verbessern.

2.4 Inhaltsdaten

Inhalte, die du über sharey erstellst, hochlädst oder planst (z. B. Social-Media-Posts, Bilder, Projekteinstellungen), werden gespeichert, um den Dienst bereitzustellen. Mitwirkende können außerdem Fotos, Videos, optionale Kontexthinweise und Sprachnotizen hochladen.

2.5 KI-Verarbeitung deiner Inhalte

Um die Kernfunktionen von sharey bereitzustellen, werden hochgeladene Inhalte – einschließlich Fotos und Videos, die über die öffentliche Kunden-Intake-Seite eingereicht werden (siehe Abschnitt 2.7) – von KI-Unterauftragsverarbeitern verarbeitet: Bilder und Videos werden zur Qualitätsanalyse, Projekt-Passgenauigkeits- bewertung sowie zur Erstellung von Bildunterschriften/Hashtags an OpenAI und Google Gemini gesendet, und Sprachnotizen werden zur Transkription an OpenAI gesendet. Es werden nur die für diese Funktionen erforderlichen Inhalte übermittelt. Die beteiligten Unterauftragsverarbeiter und Übermittlungsgarantien findest du in Abschnitt 4.

2.6 Benachrichtigungen & Warteliste

Wenn du Benachrichtigungen aktivierst, speichern wir die Web-Push-Abonnementdetails (Endpoint und Schlüssel) für deinen Browser. Wenn du unserer Warteliste beitrittst, speichern wir die von dir angegebene E-Mail-Adresse, bis die Warteliste geschlossen wird oder du uns bittest, sie zu entfernen.

2.7 Öffentliche Kunden-Intake-Einreichungen

Geschäftskunden können eine öffentliche Intake-Seite („Website-Intake”) aktivieren, über die ihre eigenen Endkund:innen Fotos, Videos, optionale Kontexthinweise und Sprachnotizen ohne Konto einreichen können – in der Regel zusammen mit Name, E-Mail-Adresse und einer Auftragsreferenz. Soweit wir diese Daten verarbeiten, handeln wir als Auftragsverarbeiter im Auftrag des Geschäftskunden, der die Seite betreibt; dieser Geschäftskunde ist Verantwortlicher für solche Daten, und diese Verarbeitung unterliegt unserem Auftragsverarbeitungsvertrag (siehe Abschnitt 4). Der Geschäftskunde ist dafür verantwortlich, eine Rechtsgrundlage zu schaffen und alle erforderlichen Einwilligungen der Personen einzuholen, die Inhalte einreichen oder darauf abgebildet sind, einschließlich Bild- und Persönlichkeitsrechten. Personen, die auf diesem Weg Inhalte eingereicht haben, können ihre Rechte (Abschnitt 8) entweder über den Geschäftskunden oder durch Kontaktaufnahme mit uns ausüben; in letzterem Fall leiten wir die Anfrage an den zuständigen Verantwortlichen weiter.

2.8 Einwilligungsnachweise für hochgeladene Inhalte

Sofern die integrierte Einwilligungserfassung von sharey für Inhalte aktiviert ist, die über eine öffentliche Intake-Seite (Abschnitt 2.7) oder von den eigenen Mitwirkenden oder Mitarbeitenden eines Geschäftskunden über die sharey-App eingereicht werden, verarbeiten und speichern wir im Auftrag des Geschäftskunden einen Nachweis der erteilten Einwilligung – den akzeptierten Einwilligungstext, Zeitstempel, IP-Adresse, Browser-/Geräteinformationen, eine Altersbestätigung und einen kryptografischen Fingerabdruck (Hash) der eingereichten Datei – als Nachweis der Rechtsgrundlage, unter der der Inhalt verwendet werden darf.

3. Rechtsgrundlage

Wir verarbeiten deine Daten auf Grundlage von: (a) der Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), (b) unseren berechtigten Interessen an der Verbesserung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO) und (c) deiner Einwilligung, soweit anwendbar (Art. 6 Abs. 1 lit. a DSGVO).

4. Drittanbieterdienste

Wir nutzen folgende Drittanbieterdienste, um sharey bereitzustellen und zu verbessern:

• Supabase (EU-Region) – Authentifizierung und Datenbank-Hosting
• Vercel (USA/EU) – Anwendungs-Hosting und Serverless Compute
• Amazon Web Services (S3) / Cloudflare (R2) (USA/EU/weltweit) – Speicherung von Mediendateien und Content-Delivery
• OpenAI (USA) – KI-Content-Generierung, Bildunterschriften, Strategie und Transkription von Sprachnotizen
• Google Gemini (USA) – KI-Medienanalyse und Qualitätsbewertung hochgeladener Fotos und Videos
• Meta / Instagram (USA) – Social-Media-Veröffentlichung und Analyse über die Graph API
• Resend (USA) – Versand transaktionaler E-Mails (Einladungen, Benachrichtigungen)
• Sentry (USA) – Fehlerüberwachung und Performance-Tracking
• Upstash (EU) – Infrastruktur zur Ratenbegrenzung
• Google Analytics (USA) – Website-Nutzungsanalyse (siehe Abschnitt 5)

Soweit Drittanbieterdienste außerhalb der EU/des EWR ansässig sind, werden Datenübermittlungen durch Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder das EU-US Data Privacy Framework (DPF) abgesichert, sofern der Empfänger nach diesem Rahmenwerk zertifiziert ist.

Soweit wir personenbezogene Daten im Auftrag eines Geschäftskunden als Auftragsverarbeiter verarbeiten, gilt unser Auftragsverarbeitungsvertrag (AVV) und ist integraler Bestandteil der Allgemeinen Geschäftsbedingungen.

5. Cookies & Analyse

sharey verwendet essenzielle Cookies, die für Authentifizierung und Sitzungsverwaltung erforderlich sind. Diese sind unbedingt notwendig und erfordern keine Einwilligung. Rechtsgrundlage für das Setzen dieser essenziellen Cookies und die Speicherung von Informationen auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.

Zusätzlich nutzen wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Website-Nutzung zu analysieren. Google Analytics verwendet Cookies, die erst gesetzt werden, nachdem du über unseren Cookie-Banner eingewilligt hast. Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse vor der Übermittlung gekürzt wird. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website (erreichbar über unseren Cookie-Banner) widerrufen oder deine Browser-Cookies löschen.

Google Analytics Measurement ID: G-GD69LD4F6C. Weitere Informationen findest du in Googles Datenschutzerklärung.

6. Datensicherheit (SSL/TLS-Verschlüsselung)

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Kontodaten oder Inhalte, die du uns übermittelst) verwendet diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und am Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Du kannst dein Konto jederzeit über deine Profileinstellungen löschen („Konto löschen”), wodurch dein Konto und die dir gehörenden Daten entfernt werden. Nach Löschung des Kontos werden deine personenbezogenen Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Inhalte und Kontaktdaten, die über eine öffentliche Kunden-Intake-Seite eingereicht wurden, werden so lange aufbewahrt, wie der betreibende Geschäftskunde sie behält oder bis dieser Geschäftskunde sie oder sein Konto löscht. Wenn du solche Inhalte eingereicht hast, kannst du deren Löschung über den Geschäftskunden oder durch Kontaktaufnahme mit uns beantragen (siehe Abschnitt 2.7).

Die in Abschnitt 2.8 beschriebenen Einwilligungsnachweise werden auch nach Löschung der zugehörigen Inhalte, Einreichung oder des Kontos oder nach Widerruf der Einwilligung als rechtlicher Nachweis gemäß Art. 17 Abs. 3 lit. e DSGVO (Aufbewahrung erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) aufbewahrt.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Um diese Rechte auszuüben, kontaktiere uns unter hello@tntventures.de.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Datenschutzbehörde deines gewöhnlichen Aufenthaltsorts oder bei der für unseren Sitz zuständigen Behörde (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder über den Dienst.