1. Verantwortliche

IEG Consulting Ltd Limnaria 1, Westpark Village, Shop 20 8042 Paphos, Zypern Registernummer: HE 428086 USt-IdNr.: CY10428086D E-Mail: [email protected]

Vertreten durch die Geschäftsführerin Irja Emma Gerdes.

2. Überblick

KIRA (Kira AI Creator Studio) ist eine Software, mit der Selbstständige Social-Media-Inhalte planen, erstellen, gestalten und veröffentlichen. Dabei verarbeiten wir personenbezogene Daten nur, soweit es für die Bereitstellung des Studios, die Vertragserfüllung, unsere berechtigten Interessen oder auf Grundlage deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse) DSGVO.

3. Website und Hosting

Die Website get-kira.com wird über GoHighLevel bereitgestellt, das Studio app.get-kira.com über Cloudflare. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem), um die Seiten sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Konto und Anmeldung

Für die Nutzung des Studios legen wir nach deinem Kauf ein Konto an. Dafür verarbeiten wir deine E-Mail-Adresse, deinen Namen, deinen Tarif, dein Guthaben an Credits und Zeitpunkte der Nutzung. Die Anmeldung erfolgt über einen Link per E-Mail (ohne Passwort). Kontodaten und Anmeldung werden über Supabase verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Nutzung des Studios und KI

Im Studio speicherst du Angaben zu deiner Marke (z. B. Positionierung, Zielgruppe, Stimme), Texte, Bilder, Videos, Pläne und Notizen. Diese Inhalte verarbeiten wir, um die Funktionen des Studios bereitzustellen.

Für Funktionen mit künstlicher Intelligenz (Texte, Bilder, Untertitel, Abschriften, Auswertungen) übermitteln wir die dafür nötigen Inhalte an KI-Dienste, insbesondere OpenAI und Replicate. Diese verarbeiten die Inhalte in unserem Auftrag, um das Ergebnis zu erzeugen. Nach Angaben der Anbieter werden über ihre Programmierschnittstellen übermittelte Inhalte nicht zum Training ihrer Modelle verwendet [beim jeweiligen Anbieter prüfen].

Bitte gib keine besonders sensiblen Daten (z. B. Gesundheitsdaten von Klientinnen) in das Studio ein, wenn es dafür keine Grundlage gibt.

Wir werten die Nutzung des Studios aus (z. B. welche Funktionen genutzt werden und welche Kosten dabei entstehen), um es zu verbessern und die Credits fair zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Verbundene Konten und Integrationen

Social-Media-Konten: Wenn du Konten wie Instagram, Facebook, LinkedIn, TikTok, YouTube, Pinterest oder Threads verbindest, verarbeiten wir die für das Veröffentlichen und Auswerten nötigen Daten (Kontoname, Profilbild, Zugangsberechtigung, Beiträge, Kennzahlen, bei Kommentar-Automationen auch Kommentare und Nachrichten). Die Verbindung läuft über den Dienst Outstand. Du kannst Verbindungen jederzeit im Studio trennen.

Inspiration: Für die Funktion „Inspiration“ rufen wir öffentlich zugängliche Beiträge und Profildaten von Accounts ab, denen du folgst oder die du suchst. Dafür nutzen wir den Dienst Apify.

Google Drive und Google Docs: Wenn du „Aus Google Drive“ oder „In Google Drive speichern“ nutzt, meldest du dich bei Google an und erteilst KIRA Zugriff mit der Berechtigung drive.file. Damit kann KIRA nur auf Dateien zugreifen, die du in der Google-Auswahl ausdrücklich auswählst, und auf Dateien, die KIRA für dich in deinem Drive anlegt. Ausgewählte Dateien werden ins Studio übernommen, um sie dort zu bearbeiten. KIRA liest keine weiteren Dateien, speichert keine Google-Zugangsdaten dauerhaft und gibt keine Google-Daten an Dritte weiter, außer an die in Abschnitt 9 genannten Dienste, soweit das für die von dir gewünschte Funktion nötig ist. Google-Nutzerdaten werden nicht für Werbung und nicht zum Training von KI-Modellen verwendet.

Die Nutzung und Übertragung von Informationen, die KIRA von Google APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Notion: Wenn du Notion verbindest, erhält KIRA nur Zugriff auf die Seiten und Datenbanken, die du bei der Verbindung freigibst, um daraus Ideen zu übernehmen oder Pläne dort abzulegen. Den Zugang speichern wir, bis du die Verbindung trennst.

Rechtsgrundlage für alle Integrationen ist Art. 6 Abs. 1 lit. b DSGVO, die Nutzung ist freiwillig.

7. E-Mails und Benachrichtigungen

Wir schicken dir Anmeldelinks und, je nach deinen Einstellungen, Morgen-Nachrichten, Wochenberichte, Erinnerungen und Themenvorschläge. Der Versand erfolgt über Twilio SendGrid. Browser-Benachrichtigungen erhältst du nur, wenn du sie aktivierst. Du kannst Nachrichten jederzeit in den Einstellungen oder über den Abmeldelink abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. deine Einwilligung.

8. Zahlung

Käufe und Abonnements werden über GoHighLevel und den Zahlungsdienst Stripe abgewickelt. Dabei werden Name, E-Mail, Rechnungsadresse und Zahlungsdaten verarbeitet. Zahlungsdaten wie Kartennummern erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

9. Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen [für jeden Anbieter abschließen bzw. prüfen]:

Anbieter

Zweck

Sitz / Übermittlung

Cloudflare, Inc.

Auslieferung des Studios, Speicherung von Medien, Sicherheit

USA, EU-US Data Privacy Framework / Standardvertragsklauseln

Supabase, Inc.

Datenbank, Anmeldung, Dateispeicher

[Serverregion prüfen], Standardvertragsklauseln

OpenAI

Texte, Bilder, Abschriften mit KI

USA, Standardvertragsklauseln

Replicate, Inc.

Bildbearbeitung mit KI

USA, Standardvertragsklauseln

Apify Technologies s.r.o.

Abruf öffentlicher Social-Media-Beiträge

Tschechien (EU)

Outstand

Verbindung und Veröffentlichung auf Social Media

[Sitz prüfen]

Twilio Inc. (SendGrid)

Versand von E-Mails

USA, EU-US Data Privacy Framework / Standardvertragsklauseln

HighLevel (GoHighLevel)

Website, Bestellung, Kontaktverwaltung

USA, Standardvertragsklauseln

Stripe

Zahlungsabwicklung

Irland / USA

Google LLC

Google Drive (nur bei Nutzung)

USA, EU-US Data Privacy Framework

Notion Labs, Inc.

Notion (nur bei Nutzung)

USA, Standardvertragsklauseln

Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission.

10. Speicher im Browser

Das Studio speichert im Browser nur technisch notwendige Angaben, z. B. deine Anmeldung, die gewählte Sprache und die gewählte Marke. Wir setzen keine Werbe- oder Tracking-Cookies im Studio ein. Rechtsgrundlage ist § 25 Abs. 2 TTDSG bzw. die entsprechende Regelung der Datenschutzrichtlinie für elektronische Kommunikation sowie Art. 6 Abs. 1 lit. b DSGVO. Für die Website get-kira.com gelten zusätzlich die Hinweise im dortigen Cookie-Banner.

11. Speicherdauer und Datenexport

Wir speichern deine Daten, solange dein Konto besteht. Nach Ende des Vertrags löschen wir dein Konto und deine Inhalte innerhalb von [30] Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für Rechnungen bis zu zehn Jahre). Unter „Konto → Deine Daten“ kannst du jederzeit alle deine Inhalte als ZIP-Datei herunterladen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an [email protected].

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: Office of the Commissioner for Personal Data Protection, Republik Zypern (dataprotection.gov.cy).

14. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Zugänge zu Datenbank und Diensten sind geschützt, Zugangsdaten zu verbundenen Konten werden verschlüsselt gespeichert, und jede Kundin sieht nur ihre eigenen Daten.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Studio oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf get-kira.com veröffentlichte Fassung.

Stand: November 2026