Datenschutzerklärung
Letzte Änderungen
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Malte Schröder
We make IT Work
CAYA Postbox 890308, 96035 Bamberg
Telefon: +49 30 16639584
E-Mail: hi@wmit.work
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO für unser Unternehmen nicht vorgeschrieben. Bei Datenschutzfragen wenden Sie sich bitte direkt an den Verantwortlichen.
2. Zweck und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten nur für festgelegte, eindeutige und legitime Zwecke. Im Folgenden informieren wir Sie über die einzelnen Verarbeitungstätigkeiten:
NutzerregistrierungErforderlich
Erstellung und Verwaltung von Benutzerkonten zur Nutzung der Plattform
Art. 6 Abs. 1 lit. b DSGVO
- Name
- E-Mail-Adresse
- Passwort (gehasht)
Bis zur Kontolöschung + 30 Tage
Ohne diese Daten kann kein Benutzerkonto erstellt werden und die Plattform nicht genutzt werden.
Projektmanagement
Verwaltung von Musikprojekten, Aufgaben und Dateien
Art. 6 Abs. 1 lit. b DSGVO
- Projektdaten
- Aufgaben
- Dateien
- Kommentare
Bis zur Projektlöschung durch den Nutzer
Musikanalyse mit KI
KI-gestützte Analyse von Musikdateien zur Optimierung und Empfehlungen
Art. 6 Abs. 1 lit. a DSGVO
- Audiodateien
- Analyseergebnisse
- Metadaten
Bis zur manuellen Löschung durch den Nutzer
- OpenAI (für KI-Analyse)
E-Mail-Benachrichtigungen
Versand von System-, Benachrichtigungs- und Erinnerungs-E-Mails
Art. 6 Abs. 1 lit. b DSGVO
- E-Mail-Adresse
- Name
Während der Kontolaufzeit
- Resend (E-Mail-Dienstleister)
Website-Analyse
Verbesserung der Benutzererfahrung und Optimierung der Website
Art. 6 Abs. 1 lit. a DSGVO
- Nutzungsverhalten
- Technische Gerätedaten
- Anonymisierte IP-Adresse
26 Monate
- Google Analytics
Server-Logging und Sicherheitsprotokollierung
Technischer Betrieb, Fehleranalyse, IT-Sicherheit und Schutz vor unbefugtem Zugriff
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Gewährleistung der Systemsicherheit, Fehlerbehebung, Schutz vor Angriffen und Brute-Force-Attacken, Erkennung verdächtiger Aktivitäten
- IP-Adresse (anonymisiert)
- Zugriffszeitpunkt
- Browsertyp
- Betriebssystem
- Login-Versuche
- Sicherheitsereignisse
7 Tage
Account-Schutz und Zugangssicherheit
Schutz von Benutzerkonten vor unbefugtem Zugriff durch automatische Sperrung nach mehreren fehlgeschlagenen Anmeldeversuchen
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Schutz der Benutzerkonten vor Brute-Force-Angriffen und unbefugtem Zugriff
- Anzahl fehlgeschlagener Anmeldeversuche
- Zeitpunkt der Versuche
- Temporäre Sperrdauer
Temporär (15-30 Minuten nach Sperrung)
Vertragsmanagement
Verwaltung von Verträgen, Rechten und Splits im Musikgeschäft
Art. 6 Abs. 1 lit. b DSGVO
- Vertragsdaten
- Kontaktdaten
- Finanzdaten
Gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre)
KI-gestützte Dokumentenanalyse
Automatische Erkennung und Analyse von Vertragsdokumenten mittels OCR und KI zur Extraktion relevanter Informationen
Art. 6 Abs. 1 lit. a DSGVO
- Vertragsdokumente (PDF, Bilder)
- Extrahierter Text
- Analyseergebnisse
- Unterschriftserkennung
Bis zur manuellen Löschung durch den Nutzer
- OpenAI (für KI-Analyse)
Dateispeicherung in der Cloud
Sichere Speicherung von Nutzerdateien, Dokumenten und Medieninhalten in der Cloud
Art. 6 Abs. 1 lit. b DSGVO
- Hochgeladene Dateien
- Vertragsdokumente
- Profilbilder
- Projektdateien
Bis zur Löschung durch den Nutzer
- Replit Object Storage (Google Cloud)
KI-gestützte Workflow-Optimierung
Analyse von Aufgaben und Projekten zur Generierung personalisierter Workflow-Empfehlungen, Priorisierung und Produktivitätsinsights
Art. 6 Abs. 1 lit. a DSGVO
- Aufgabentitel
- Prioritäten
- Fälligkeitsdaten
- Status
- Aggregierte Metadaten
Analyse erfolgt in Echtzeit, keine dauerhafte Speicherung der Insights
- OpenAI (für KI-Analyse)
Tour-Planung
Verwaltung von Tourneen, Events, Crew-Mitgliedern und Logistik für Musikprojekte
Art. 6 Abs. 1 lit. b DSGVO
- Eventdaten
- Venue-Informationen
- Crew-Kontaktdaten
- Reisedaten
- Finanzdaten
Bis zur Löschung durch den Nutzer
- Ticketmaster (Event-Daten)
- geocode.maps.co (Adress-Geocodierung)
Gesundheits-Check-In
Freiwillige Erfassung von Wohlbefinden und Gesundheitsstatus für Crew-Mitglieder während Tourneen
Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO
- Wohlbefinden-Status
- Optionale Gesundheitsnotizen
- Standort (optional)
Bis zur manuellen Löschung oder Projektende
Social Media Einbettung
Einbettung von YouTube-, TikTok- und Instagram-Inhalten in Moodboards zur kreativen Referenzierung
Art. 6 Abs. 1 lit. a DSGVO
- Video-URLs
- Einbettungs-Metadaten
- Vorschaubilder
Bis zur Löschung des Moodboard-Elements
- YouTube (Google)
- TikTok
- Meta (Instagram)
Social Media Analytics
Verbindung von Social-Media-Konten zur Anzeige von Statistiken und Performance-Daten
Art. 6 Abs. 1 lit. a DSGVO
- OAuth-Tokens
- Öffentliche Profilinformationen
- Seitenstatistiken
Bis zum Widerruf der Verbindung durch den Nutzer
- Meta (Facebook/Instagram)
- TikTok
- Spotify
- YouTube
KI-gestützte Smart Search
Plattformweite intelligente Suche über alle Inhaltstypen mit KI-gestützter Relevanzpriorisierung und kontextbezogenen Snippets
Art. 6 Abs. 1 lit. b DSGVO
- Suchanfragen
- Suchergebnisse
- Nutzungsmuster
Suchanfragen werden nicht persistent gespeichert
- OpenAI (für KI-Relevanzanalyse bei aktivierter KI-Erweiterung)
Sprachgesteuerte Aufgabenerstellung
Erstellung von Aufgaben mittels Spracherkennung über die Browser-Spracherkennungs-API
Art. 6 Abs. 1 lit. b DSGVO
- Sprachaufnahmen (lokal verarbeitet)
- Transkribierter Text
- Aufgabendaten
Sprachaufnahmen werden nur lokal im Browser verarbeitet und nicht gespeichert
- Browser-Anbieter (Google/Chrome, Apple/Safari - Spracherkennung erfolgt über Browser-API)
Dokumentenimport mit KI-Aufgabenextraktion
Import von Dokumenten (Word, PDF, Excel) mit automatischer Textextraktion und KI-gestützter Erkennung von Aufgaben
Art. 6 Abs. 1 lit. a DSGVO
- Hochgeladene Dokumente
- Extrahierter Text
- Erkannte Aufgaben
Dokumenteninhalte werden nur für die Verarbeitung verwendet und nicht dauerhaft gespeichert
- OpenAI (für KI-basierte Aufgabenerkennung)
Content-Kalender-Import mit KI-Analyse
Import von Content-Plänen aus Excel-, CSV-Dateien und Google Sheets mit KI-gestützter Erkennung und Klassifizierung von Social-Media-Posts
Art. 6 Abs. 1 lit. a DSGVO
- Tabelleninhalte
- Post-Texte
- Plattform-Zuordnungen
- Zeitplanungen
- Kampagnen-Zuordnungen
Importierte Inhalte werden nur für die Verarbeitung verwendet. Nach Bestätigung werden nur die ausgewählten Posts als Content-Einträge gespeichert.
- OpenAI (für KI-basierte Post-Erkennung und Klassifizierung)
- Google Sheets API (bei Nutzung von Google-Sheets-Links)
KI-gestützte Sprachtranskription (Whisper)
Umwandlung von Sprachaufnahmen in Text mittels OpenAI Whisper für die Erstellung von Aufgaben per Spracheingabe
Art. 6 Abs. 1 lit. a DSGVO
- Sprachaufnahmen (Audio)
- Transkribierter Text
- Aufgabendaten
Sprachaufnahmen werden nach der Transkription nicht gespeichert. Nur der transkribierte Text wird zur Aufgabenerstellung verwendet.
- OpenAI (Whisper Spracherkennungs-API)
KI-gestützte Moodboard-Bildgenerierung
Automatische Generierung von thematischen Vorschaubildern für Moodboards basierend auf dem Titel und der Beschreibung
Art. 6 Abs. 1 lit. a DSGVO
- Moodboard-Titel
- Moodboard-Beschreibung
- Generierter Bildprompt
- Generiertes Bild
Generierte Bilder werden im Moodboard gespeichert und bei Löschung des Moodboards entfernt.
- OpenAI (Bildgenerierungs-API)
KI-gestützte Content-Empfehlungen
Personalisierte Empfehlungen basierend auf Nutzer-Engagement-Mustern zur Verbesserung der Plattformnutzung
Art. 6 Abs. 1 lit. a DSGVO
- Seitenaufrufe
- Abschlussraten
- Suchanfragen
- Verweildauer
- Interaktionsmuster
Engagement-Daten werden bis zur Kontolöschung gespeichert. Empfehlungen werden für 4 Stunden gecacht und automatisch aktualisiert.
- OpenAI (für KI-basierte Empfehlungsgenerierung)
3. Ihre Rechte
Sie haben nach der DSGVO verschiedene Rechte, die Sie uns gegenüber geltend machen können:
Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen, einschließlich der Verarbeitungszwecke, Kategorien und Empfänger.
Berichtigungsrecht (Art. 16 DSGVO)
Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Einschränkung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. bei Bestreiten der Richtigkeit oder bei unrechtmäßiger Verarbeitung.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern Sie in eine Datenverarbeitung eingewilligt haben (z.B. für Analyse- oder Marketing-Cookies), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nutzen Sie hierfür den Button "Cookie-Einstellungen" oben auf dieser Seite oder kontaktieren Sie uns direkt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hi@wmit.work
4. Beschwerderecht
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin (Besuchereingang: Puttkamer Straße 16-18, 5. Etage)
Telefon: 030/138 89-0
E-Mail: mailbox@datenschutz-berlin.de
Website: datenschutz-berlin.de
5. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Die konkreten Speicherdauern entnehmen Sie der folgenden Übersicht:
| Datenart | Speicherdauer | Grundlage |
|---|---|---|
| Benutzerkonto | Bis zur Löschung durch den Nutzer + 30 Tage | Vertragserfüllung |
| Projektdaten | Bis zur Löschung durch den Nutzer | Vertragserfüllung |
| Server-Logs | 7 Tage | Berechtigtes Interesse |
| Sicherheitsprotokolle | 7 Tage | Berechtigtes Interesse |
| Login-Sperrdaten | 15-30 Minuten (temporär) | Berechtigtes Interesse |
| Analyse-Cookies | 2 Jahre (Google Analytics) | Einwilligung |
| Marketing-Cookies | 3-12 Monate (je nach Anbieter) | Einwilligung |
| Rechnungsdaten | 10 Jahre (gesetzliche Aufbewahrungsfrist) | Gesetzliche Pflicht |
| Vertragsdaten | 10 Jahre nach Vertragsende | Gesetzliche Pflicht |
| Gesundheits-Check-Ins | Bis zur manuellen Löschung oder Projektende | Einwilligung |
| Tour-Daten | Bis zur Löschung durch den Nutzer | Vertragserfüllung |
| Social Media OAuth-Tokens | Bis zum Widerruf der Verbindung | Einwilligung |
| Engagement-Daten | Bis zur Kontolöschung | Einwilligung |
| Content-Empfehlungen | 4 Stunden Cache, automatische Aktualisierung | Einwilligung |
Nach Ablauf der Speicherdauer werden Ihre Daten routinemäßig gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Datenübermittlung
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in den nachfolgend aufgeführten Fällen und unter Einhaltung geeigneter Garantien:
6.1 Empfänger und Kategorien von Empfängern
Replit Hosting
USAHosting und Bereitstellung der Webanwendung
- Server-Logs
- IP-Adressen
Neon Database
EU (Frankfurt)Sichere Speicherung von Nutzerdaten
- Nutzerdaten
- Projektdaten
Google Analytics
USAWebsite-Analyse und Nutzungsstatistiken
- Anonymisierte IP-Adresse
- Nutzungsverhalten
OpenAI
USAKI-gestützte Funktionen (Musikanalyse, Textgenerierung, Chatbot, Vertragsanalyse mit OCR, Belegerfassung, Content-Moderation, Workflow-Optimierung, KI-Smart-Search, Dokumentenimport mit Aufgabenextraktion, Content-Kalender-Import mit Post-Erkennung, Sprach-zu-Text-Konvertierung via Whisper, KI-Bildgenerierung für Moodboard-Vorschauen, Personalisierte Content-Empfehlungen)
- Anonymisierte Anfragen
- Analysedaten
- Dokumenteninhalte zur Analyse
- Aufgabendaten zur Workflow-Analyse
- Suchanfragen
- Importierte Dokumenteninhalte
- Content-Pläne aus Tabellen
- Sprachaufnahmen zur Transkription
- Moodboard-Titel und -Beschreibungen zur Bildgenerierung
- Aggregierte Engagement-Daten zur Empfehlungsgenerierung
Spotify
Schweden/EUMusikdaten-Integration (bei Verbindung)
- Öffentliche Spotify-Daten bei Verknüpfung
Resend
USAVersand von System- und Benachrichtigungs-E-Mails
- E-Mail-Adresse
- Name
Replit Object Storage (Google Cloud)
USASichere Speicherung von Dateien, Dokumenten und Medieninhalten
- Hochgeladene Dateien
- Vertragsdokumente
- Profilbilder
- Projektdateien
YouTube (Google LLC)
USAVideo-Einbettung in Moodboards und Anzeige von YouTube-Inhalten
- Video-URLs
- Einbettungsdaten
Ticketmaster (Live Nation Entertainment)
USAIntegration von Eventdaten für Tour-Planung
- Suchanfragen zu Events
- Event-IDs
geocode.maps.co
EUGeocodierung von Adressen für Tour-Planung und Kartenansicht
- Adressdaten zur Geocodierung
Meta Platforms (Facebook/Instagram)
USA/IrlandOAuth-Integration für Social Media Analytics und Content-Einbettung
- Öffentliche Profilinformationen
- Seitenstatistiken (bei Verbindung)
TikTok
Singapur/USAVideo-Einbettung in Moodboards und Content-Anzeige
- Video-URLs
- Einbettungsdaten
Browser-Spracherkennung (Web Speech API)
USA (Google Chrome), USA/Irland (Safari)Sprachgesteuerte Aufgabenerstellung über die im Browser integrierte Spracherkennungs-API
- Sprachaufnahmen werden an den Browser-Anbieter zur Verarbeitung übertragen
Google Sheets API
USA/EUImport von Content-Plänen aus öffentlich zugänglichen Google Sheets für den Content-Kalender
- Tabelleninhalte aus dem verknüpften Google Sheet
- Dokument-URL
6.2 Internationale Datentransfers (Art. 44-49 DSGVO)
Einige unserer Dienstleister befinden sich in Drittländern außerhalb des Europäischen Wirtschaftsraums (EWR). Wir stellen durch geeignete Garantien sicher, dass Ihre Daten auch dort angemessen geschützt sind.
Replit ist unter dem EU-US Data Privacy Framework zertifiziert.
Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Es wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Es wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden über Replit Object Storage gespeichert.
Live Nation ist unter dem EU-US Data Privacy Framework zertifiziert.
Meta Platforms ist unter dem EU-US Data Privacy Framework zertifiziert.
Es wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Kopie der Garantien: Sie können eine Kopie der von uns verwendeten Standardvertragsklauseln oder Informationen zu den getroffenen Garantien unter hi@wmit.work anfordern.
7. Automatisierte Verarbeitung
We make IT Work nutzt KI-gestützte Funktionen zur Musikanalyse, Contentgenerierung, Dokumentenanalyse, Workflow-Optimierung und Empfehlungen. Diese dienen ausschließlich als Unterstützung und treffen keine rechtlich bindenden Entscheidungen.
Musikanalyse
Automatische Analyse von Audiodateien zur Ermittlung von Tempo, Stimmung, Genre und Verbesserungsvorschlägen
Die KI analysiert Audiomerkmale und vergleicht sie mit Trainungsdaten, um Empfehlungen zu generieren.
Rein informativer Charakter - Nutzer entscheiden selbst, ob sie Empfehlungen folgen.
Alle KI-Ergebnisse können von Nutzern überprüft und ignoriert werden.
Content-Empfehlungen
Generierung von Textvorschlägen für Social Media und Marketing
Basierend auf Nutzereingaben werden passende Texte mittels Large Language Models erstellt.
Nutzer können Vorschläge bearbeiten oder verwerfen.
Vollständige Kontrolle durch den Nutzer vor Veröffentlichung.
Vertragsanalyse mit OCR
Automatische Texterkennung und Analyse von Vertragsdokumenten zur Extraktion relevanter Informationen wie Parteien, Laufzeiten und Konditionen
Dokumente werden mittels OCR digitalisiert und anschließend durch KI analysiert, um strukturierte Informationen zu extrahieren.
Unterstützende Funktion - Nutzer müssen alle extrahierten Daten überprüfen und bestätigen.
Vollständige manuelle Überprüfung und Korrekturmöglichkeit vor Speicherung.
Workflow-Insights
Analyse von Aufgaben zur Generierung von Priorisierungsempfehlungen, Engpasserkennung und Produktivitätsmustern
Die KI analysiert Aufgabendaten (Titel, Status, Priorität, Fälligkeitsdaten) und generiert personalisierte Empfehlungen zur Workflow-Optimierung.
Rein beratender Charakter - Nutzer entscheiden selbst über die Umsetzung der Empfehlungen.
Alle generierten Insights sind Vorschläge. Nutzer behalten volle Kontrolle über ihre Aufgabenverwaltung.
Smart Search mit KI-Erweiterung
Plattformweite Suche über alle Inhaltstypen mit optionaler KI-gestützter Relevanzpriorisierung
Bei aktivierter KI-Erweiterung analysiert die KI die Suchanfrage, um Ergebnisse nach Relevanz zu priorisieren und kontextbezogene Snippets zu generieren.
Rein unterstützende Funktion - Suchergebnisse werden lediglich sortiert und mit Kontextinformationen angereichert.
Nutzer können zwischen Standard- und KI-erweiterter Suche wählen. Alle Suchergebnisse sind transparente Verlinkungen zu den Originalinhalten.
Dokumentenimport mit Aufgabenextraktion
Automatische Erkennung und Vorschlag von Aufgaben aus importierten Dokumenten (Word, PDF, Excel)
Die KI analysiert den extrahierten Dokumententext und identifiziert potenzielle Aufgaben basierend auf Textmustern wie Aktionswörtern, Terminen und Zuständigkeiten.
Rein vorschlagend - erkannte Aufgaben werden als Vorschläge präsentiert, die vom Nutzer überprüft und angepasst werden müssen.
Nutzer müssen alle vorgeschlagenen Aufgaben einzeln bestätigen oder ablehnen. Keine automatische Erstellung ohne Zustimmung.
Content-Kalender-Import mit Post-Erkennung
Automatische Erkennung und Klassifizierung von Social-Media-Posts aus importierten Tabellen (Excel, CSV, Google Sheets)
Die KI analysiert Tabelleninhalte und identifiziert potenzielle Social-Media-Posts basierend auf Spaltenüberschriften, Textinhalten, Datumsangaben und Plattform-Bezeichnungen. Posts werden mit Konfidenzwerten bewertet.
Rein vorschlagend - erkannte Posts werden mit Konfidenzwerten angezeigt und müssen vom Nutzer überprüft werden. Posts mit niedrigem Konfidenzwert werden visuell hervorgehoben.
Nutzer sehen eine Vorschau aller erkannten Posts mit Auswahlmöglichkeit. Nur ausgewählte Posts werden importiert. Keine automatische Erstellung ohne Bestätigung.
Sprachtranskription (Whisper)
Umwandlung von Sprachaufnahmen in Text für die Erstellung von Aufgaben per Spracheingabe
Sprachaufnahmen werden an die OpenAI Whisper-API übertragen, die mittels neuronaler Netze die gesprochene Sprache in Text umwandelt. Die Transkription wird anschließend für die Aufgabenerstellung verwendet.
Rein unterstützende Funktion - der transkribierte Text wird dem Nutzer angezeigt und kann vor der Aufgabenerstellung bearbeitet werden.
Nutzer können den transkribierten Text vor dem Absenden überprüfen und bearbeiten. Die Sprachaufnahme wird nicht dauerhaft gespeichert.
Moodboard-Bildgenerierung
Automatische Generierung von thematischen Vorschaubildern für Moodboards basierend auf Titel und Beschreibung
Die KI generiert basierend auf dem Moodboard-Titel und der optionalen Beschreibung einen kreativen Bildprompt, der anschließend zur Generierung eines thematisch passenden Bildes verwendet wird.
Rein unterstützende Funktion - generierte Bilder dienen als visuelle Vorschau und können vom Nutzer jederzeit durch eigene Bilder ersetzt werden.
Nutzer können die Bildgenerierung aktiv auslösen und das generierte Bild durch eigene Uploads ersetzen. Keine automatische Generierung ohne Benutzeraktion.
Personalisierte Content-Empfehlungen
KI-gestützte Generierung personalisierter Empfehlungen basierend auf Nutzer-Engagement-Mustern
Das System erfasst anonymisierte Engagement-Daten (Seitenaufrufe, Abschlussraten, Suchanfragen, Verweildauer) und aggregiert diese zu Nutzungsmustern. Die KI analysiert diese Muster und generiert personalisierte Empfehlungen für relevante Inhalte.
Rein unterstützende Funktion - Empfehlungen werden als Vorschläge im Dashboard angezeigt. Nutzer können Empfehlungen ablehnen oder ignorieren.
Nutzer können einzelne Empfehlungen ablehnen. Das System trifft keine automatischen Entscheidungen - alle Interaktionen erfolgen durch bewusste Nutzeraktionen.
Wichtig: Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Alle KI-Funktionen dienen ausschließlich der Unterstützung und ersetzen keine menschlichen Entscheidungen.
8. Cookies und Tracking
Sie können Ihre Cookie-Einstellungen jederzeit anpassen. Klicken Sie dazu auf den Button "Cookie-Einstellungen" oben auf dieser Seite. Bei einwilligungspflichtigen Cookies (Analyse, Marketing) können Sie Ihre Einwilligung jederzeit widerrufen.
8.1 Technisch notwendige Cookies
ErforderlichRechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Diese Cookies sind für die Grundfunktionen unerlässlich.
session_idAuthentifizierung und Sitzungsverwaltung
csrf_tokenSchutz vor Cross-Site-Request-Forgery-Angriffen
musicpro_cookie_consentSpeichert Ihre Cookie-Präferenzen gemäß DSGVO
8.2 Funktionale Cookies
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Diese Cookies ermöglichen erweiterte Funktionen.
themeSpeichert Ihre bevorzugte Farbeinstellung (hell/dunkel)
languageSpeichert Ihre Sprachpräferenz
workspace_preferenceMerkt sich Ihren zuletzt ausgewählten Workspace
8.3 Analyse-Cookies
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Nur mit Ihrer Einwilligung gesetzt. Widerruf jederzeit möglich.
_gaGoogle Analytics - Unterscheidung eindeutiger Nutzer
_gidGoogle Analytics - Unterscheidung von Nutzern
_gatGoogle Analytics - Drosselung der Anfragerate
8.4 Marketing-Cookies
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Nur mit Ihrer Einwilligung gesetzt. Widerruf jederzeit möglich.
_fbpFacebook Pixel - Tracking für personalisierte Werbung
IDEGoogle DoubleClick - Retargeting und Werbeoptimierung
9. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
10. Datenverschlüsselung
Zusätzlich zur Transportverschlüsselung (SSL/TLS) schützen wir sensible personenbezogene Daten durch Verschlüsselung bei der Speicherung (Encryption at Rest).
Verschlüsselung sensibler Kontodaten
Besonders schützenswerte personenbezogene Daten werden vor der Speicherung in unserer Datenbank verschlüsselt. Dazu gehören sensible Kontoinformationen und persönliche Angaben.
Algorithmus: AES-256-GCM (Advanced Encryption Standard mit 256-Bit-Schlüssel im Galois/Counter Mode)
Schlüsselverwaltung: Die Verschlüsselungsschlüssel werden sicher in Umgebungsvariablen gespeichert und sind vom Anwendungscode getrennt. Wir unterstützen Key-Rotation zur kontinuierlichen Sicherheit.
Integrität: Die Authentizität der verschlüsselten Daten wird durch GCM-Authentifizierungstags sichergestellt, die Manipulationen erkennen.
Verschlüsselte Ordner für Nutzerinhalte
Nutzer können sensible Dateien und Ordner mit einem individuellen Passwort verschlüsseln. Diese Ende-zu-Ende-Verschlüsselung stellt sicher, dass nur der Nutzer selbst Zugriff auf die verschlüsselten Inhalte hat.
Algorithmus: AES-256-GCM mit PBKDF2-Schlüsselableitung (600.000 Iterationen, SHA-256)
Nutzerkontrolle: Das Passwort wird nicht auf unseren Servern gespeichert. Bei Verlust des Passworts können die Daten nicht wiederhergestellt werden.
Schlüsselableitung: PBKDF2 mit 600.000 Iterationen entspricht den aktuellen OWASP-Empfehlungen für sichere Passwort-basierte Schlüsselableitung.
Rechtsgrundlage: Art. 32 DSGVO (Sicherheit der Verarbeitung)
Diese Maßnahmen gewährleisten ein dem Risiko angemessenes Schutzniveau für Ihre personenbezogenen Daten gemäß Art. 32 DSGVO.
11. Hosting
Unsere Website wird auf Servern von Replit Inc. gehostet. Bei jedem Zugriff auf unsere Website werden automatisch Server-Logfiles erstellt.
Erhobene Daten (Server-Logfiles):
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. Betriebssystem
- Name des Internet-Service-Providers
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Berechtigtes Interesse: Die Erfassung dieser Daten ist zur Bereitstellung und Sicherheit der Website technisch notwendig.
Speicherdauer: 7 Tage
12. Minderjährige
Mindestalter: 16 Jahre
Unsere Plattform richtet sich an Personen, die das 16. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.
Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten einer Person unter 16 Jahren erhoben haben, werden wir diese Daten unverzüglich löschen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Eltern oder Erziehungsberechtigte, die der Ansicht sind, dass ihr Kind uns personenbezogene Daten übermittelt hat, werden gebeten, uns unter hi@wmit.work zu kontaktieren.
13. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen (HTTPS)
- Verschlüsselte Speicherung von Passwörtern mittels bcrypt-Hashing
- Regelmäßige Sicherheitsupdates und automatische Backups
- Zugangskontrolle und Berechtigungsmanagement
- Sichere Session-Verwaltung mit httpOnly-Cookies
- CSRF-Schutz bei allen formularbasierten Eingaben
- Protokollierung sicherheitsrelevanter Ereignisse
14. Änderungshistorie
Wir dokumentieren alle Änderungen an dieser Datenschutzerklärung transparent:
- NeuNeuer Abschnitt: Verschlüsselung personenbezogener Daten (Art. 32 DSGVO)
- NeuDokumentation der AES-256-GCM-Verschlüsselung für sensible Kontodaten mit Key-Rotation-Unterstützung
- NeuDokumentation der passwortgeschützten Ordnerverschlüsselung (PBKDF2, 600.000 Iterationen, OWASP-konform)
- NeuNeue Datenverarbeitung: Erweiterte Sicherheitsprotokollierung für Login-Ereignisse und verdächtige Aktivitäten
- NeuNeue Sicherheitsfunktion: Account-Schutz durch automatische Kontosperrung nach mehreren fehlgeschlagenen Anmeldeversuchen
- GeändertServer-Logging erweitert um Sicherheitsereignisse (IP-Adressen werden anonymisiert gespeichert)
- NeuNeue Datenverarbeitung: KI-gestützte personalisierte Content-Empfehlungen basierend auf Nutzer-Engagement-Mustern
- GeändertOpenAI-Dienste erweitert um personalisierte Content-Empfehlungen mit aggregierten Engagement-Daten
- NeuNeue Datenverarbeitung: KI-gestützte Sprachtranskription mittels OpenAI Whisper für Aufgabenerstellung per Spracheingabe
- NeuNeue Datenverarbeitung: KI-gestützte Moodboard-Bildgenerierung für automatische Vorschaubilder
- GeändertOpenAI-Dienste erweitert um Whisper Sprachtranskription und Bildgenerierung
- NeuNeuer Abschnitt: Datenverarbeitung Minderjähriger (Art. 8 DSGVO) - Mindestalter 16 Jahre
- NeuNeuer Abschnitt: Hosting und Website-Bereitstellung mit Details zu Server-Logfiles
- NeuNeuer Abschnitt: SSL/TLS-Verschlüsselung
- NeuNeuer Abschnitt: Aktualität und Änderung der Datenschutzerklärung
- GeändertErweiterte Cookie-Beschreibungen mit detaillierteren Informationen zu Datenerhebung
- NeuNeue Funktion: Content-Kalender-Import mit KI-gestützter Post-Erkennung aus Excel, CSV und Google Sheets
- GeändertErweiterung der OpenAI-Nutzung um Content-Kalender-Import mit automatischer Post-Klassifizierung
- NeuDokumentation des automatisierten Content-Imports im Abschnitt Automatisierte Entscheidungsfindung
- NeuNeue Funktion: KI-gestützte Smart Search für plattformweite Suche über alle Inhaltstypen
- NeuNeue Funktion: Sprachgesteuerte Aufgabenerstellung über Browser-Spracherkennungs-API
- NeuNeue Funktion: Dokumentenimport (Word, PDF, Excel) mit KI-gestützter Aufgabenextraktion
- GeändertErweiterung der OpenAI-Nutzung um Smart Search und Dokumentenimport mit Aufgabenextraktion
- NeuDokumentation der automatisierten Smart Search und Dokumentenimport im Abschnitt Automatisierte Entscheidungsfindung
- NeuDokumentation der Browser-Spracherkennung (Web Speech API) als Drittanbieterdienst
- NeuDokumentation von YouTube-Integration für Video-Einbettung in Moodboards
- NeuDokumentation von Ticketmaster-Integration für Tour-Planung und Event-Daten
- NeuDokumentation von geocode.maps.co für Adress-Geocodierung
- NeuDokumentation von Meta Platforms (Facebook/Instagram) OAuth-Integration für Analytics
- NeuDokumentation von TikTok für Video-Einbettung in Moodboards
- NeuNeue Datenverarbeitungsaktivität: Tour-Planung mit Event-, Crew- und Logistikdaten
- NeuNeue Datenverarbeitungsaktivität: Freiwilliger Gesundheits-Check-In für Crew-Mitglieder (besondere Kategorie nach Art. 9 DSGVO)
- NeuNeue Datenverarbeitungsaktivität: Social Media Einbettung (YouTube, TikTok, Instagram) in Moodboards
- NeuNeue Datenverarbeitungsaktivität: Social Media Analytics über OAuth-Verbindungen
- NeuErweiterung der internationalen Datentransfers um Ticketmaster, Meta und TikTok
- NeuNeue Aufbewahrungsfristen für Gesundheitsdaten, Tour-Daten und OAuth-Tokens
- NeuNeue KI-Funktion: Workflow-Insights zur intelligenten Aufgabenpriorisierung und Produktivitätsanalyse
- GeändertErweiterung der OpenAI-Nutzung um Workflow-Optimierung mit Aufgabendaten
- NeuDokumentation der automatisierten Workflow-Insights im Abschnitt Automatisierte Entscheidungsfindung
- NeuDokumentation von Replit Object Storage (Google Cloud) für sichere Dateispeicherung
- GeändertErweiterung der OpenAI-Nutzung um KI-gestützte Vertragsanalyse mit OCR, Belegerfassung und Content-Moderation
- NeuNeue Datenverarbeitungsaktivitäten: KI-gestützte Dokumentenanalyse und Cloud-Dateispeicherung
- NeuDetaillierte Dokumentation der automatisierten Vertragsanalyse mit OCR im Abschnitt Automatisierte Entscheidungsfindung
- NeuUmfassende Erweiterung der Datenschutzerklärung gemäß DSGVO-Checkliste
- NeuDetaillierte Dokumentation zu internationalen Datentransfers und Schutzgarantien
- NeuAufklärung über automatisierte Entscheidungsfindung und KI-Nutzung
- NeuErweiterte Betroffenenrechte mit detaillierten Erläuterungen
- NeuImplementierung des DSGVO-konformen Cookie-Consent-Banners mit granularer Einwilligungsmöglichkeit
- NeuEinführung des automatischen Privacy-Changelog-Systems für transparente Dokumentation von Änderungen
- NeuDetaillierte Dokumentation aller Datenverarbeitungsaktivitäten gemäß Art. 30 DSGVO
15. Aktualisierungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis auf unserer Website informieren.
Alle Änderungen werden in einer Änderungshistorie dokumentiert, die Sie am Ende dieser Datenschutzerklärung einsehen können.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über unsere Datenschutzpraktiken informiert zu bleiben.
16. Kontakt
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Betroffenenrechte oder zu dieser Datenschutzerklärung wenden Sie sich bitte an: