← Zurück zur Startseite

Datenschutzerklärung

Stand: 5. Oktober 2026

1 Verantwortlicher

2 Wer wofür verantwortlich ist

Für diese Website, für Anfragen per Mail, für dein Konto in der App und für die Bezahlung sind wir verantwortlich. Das regeln die Abschnitte 2a, 3, 4 und 5f.

Für die Daten in deinem Arbeitsbereich bist du verantwortlich. Das sind vor allem die Kommentare, Nachrichten, Bewertungen, Mails und Kontakte, die die App aus deinen Kanälen, Stores und Postfächern abruft. Wir verarbeiten sie nur in deinem Auftrag und nach deiner Weisung, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten stehen im Auftragsverarbeitungsvertrag, den wir vor dem Start mit dir schließen.

2a Dein Konto in der App

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Anzeigenamen, dein Passwort als nicht umkehrbaren Hashwert (argon2id), den Zeitpunkt der Kontoanlage und den deiner letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, der Vertrag mit dir.

Legst du das Konto selbst an, schicken wir zur Bestätigung einen Link an deine Mailadresse; gespeichert wird nur eine Prüfsumme des Links, er gilt 48 Stunden. Ein nicht bestätigtes Konto löschen wir nach drei Tagen. Gegen automatisierte Anmeldungen zählen wir Versuche je Netz; dazu speichern wir eine Prüfsumme des gekürzten IP-Netzes, nicht die Adresse selbst, und löschen sie nach zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch). Wir halten fest, welcher Fassung der AGB und dieser Erklärung du wann zugestimmt hast, als Nachweis des Vertragsschlusses.

Nach der Anmeldung setzt die App ein Sitzungs-Cookie, damit du angemeldet bleibst. Es läuft nach 30 Tagen ab. Beim Verbinden eines Kanals kommt für wenige Minuten ein zweites Cookie dazu, das die Rückkehr von Google, Instagram, TikTok oder Twitch absichert. Beide sind technisch notwendig (§ 25 Abs. 2 TDDDG). Weitere Cookies setzt die App nicht.

Du kannst dein Konto jederzeit selbst löschen, in der App unter „Deine Daten“. Dabei werden dein Arbeitsbereich mit allen Daten, dein Konto, deine Sitzungen, API-Schlüssel und Webhooks gelöscht. Vorher kannst du alles als Datei exportieren.

3 Diese Website

Die Seite wird bei der ALL-INKL.COM — Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten in Protokolldateien: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren Betrieb.

Keine Analyse-Werkzeuge, keine Cookies zur Reichweitenmessung, keine Schriften von fremden Servern. Die verwendete Schrift wird von dieser Seite selbst ausgeliefert; es entsteht keine Verbindung zu Google Fonts.

4 Kontakt per E-Mail

Wer uns schreibt, dessen Adresse und Nachricht verarbeiten wir, um zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Postfächer liegen bei ALL-INKL.COM. Wir löschen die Nachrichten, wenn der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht.

Fordert jemand eine Auswertung seines Kanals an, werten wir dessen öffentlich sichtbare Kommentare aus. Wir verwenden sie ausschließlich für diese eine Auswertung und löschen die Rohdaten danach.

Anfrage zur Potenzialanalyse. Im Formular auf der Startseite fragst du eine kostenlose Potenzialanalyse an. Wir verarbeiten Name, E-Mail-Adresse, Kanal oder Website, deine Auswahl und dein Ziel, um dir zu antworten und das Gespräch vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Angaben gehen per E-Mail an kontakt@sistenta.de bei ALL-INKL.COM. An die angegebene Adresse geht eine automatische Bestätigung mit festem Text, ohne deine Angaben. Auf dem Webserver speichern wir sie nicht. Zur Abwehr von Missbrauch merkt sich das Skript für eine Stunde nur eine Prüfsumme (Hash) deiner IP-Adresse. Kommst du über einen LinkedIn-Link, übernehmen wir eine kurze Kennung wie „li-bio“, die zeigt, von wo du kamst. Wie lange Anfragen aufbewahrt werden, steht in Abschnitt 8.

5 Google-Dienste: YouTube und Google Kalender

S.I.S.T.E.N.T.A. nutzt die YouTube API Services. Mit der Nutzung der Software stimmst du den YouTube-Nutzungsbedingungen zu. Es gilt zusätzlich die Google-Datenschutzerklärung.

Verarbeitet werden über die Schnittstelle: Kanal- und Videodaten, Kommentare mit Autorenname und Zeitpunkt, sowie — nach ausdrücklicher Freigabe — das Senden von Antworten unter deinen eigenen Videos und, auf deinen Klick, das Hochladen eines Clips als privates Short auf deinen Kanal. Kommentare löschen wir spätestens 30 Tage nach dem letzten Abruf.

Google Kalender (nur lesen). Verbindest du deinen Kalender, liest S.I.S.T.E.N.T.A. Titel, Beschreibung, Beginn und Ende deiner Termine, um Veröffentlichungen nicht in belegte Zeiten zu legen und dir den nächsten freien Termin vorzuschlagen. Es werden keine Termine angelegt, geändert oder gelöscht. Das Kalender-Abo (ICS) für Outlook, Apple oder Google funktioniert umgekehrt: Dein Kalender ruft über eine geheime Adresse nur die Titel deiner geplanten Beiträge, Termine und Aufgaben ab.

Du kannst die Freigabe jederzeit widerrufen, unabhängig von uns, in den Sicherheitseinstellungen deines Google-Kontos. Danach verliert S.I.S.T.E.N.T.A. den Zugriff sofort.

Die Nutzung und Weitergabe von Informationen, die S.I.S.T.E.N.T.A. über Google-APIs erhält, hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google-Nutzerdaten werden nur für die Funktionen genutzt, die du in der Software siehst, nicht für Werbung, nicht verkauft und nicht zum Training allgemeiner KI-Modelle verwendet. Kommentartexte gehen zum Erzeugen von Antwortentwürfen an den Anbieter des Sprachmodells (Abschnitt 6), als Auftragsverarbeiter, und nirgendwohin sonst.

S.I.S.T.E.N.T.A.’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5a Anbindung von Instagram (Meta)

Verbindest du dein Instagram-Konto mit S.I.S.T.E.N.T.A., nutzt die Software die Instagram-Schnittstelle von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Es gelten zusätzlich die Datenschutzrichtlinie von Instagram und die Plattform-Nutzungsbedingungen von Meta.

Beim Verbinden fragt Instagram dich nach den Freigaben. Du siehst jede einzeln und kannst sie ablehnen:

• Profil und Beiträge (instagram_business_basic): Name, Kennung und Art deines Kontos, deine Beiträge mit Text (gekürzt auf 500 Zeichen), Link, Zeitpunkt und der Zahl der Likes und Kommentare.
• Statistik (instagram_business_manage_insights): Reichweite und Aufrufe deiner Beiträge sowie Reichweite, Aufrufe, interagierende Konten und Interaktionen deines Kontos.
• Kommentare (instagram_business_manage_comments): die Kommentare unter deinen Beiträgen mit Name des Verfassers, Text und Zeitpunkt, und das Senden deiner Antwort.
• Nachrichten (instagram_business_manage_messages): die Direktnachrichten an dein Konto, mit Kennung der Unterhaltung, Kennung und Name des Absenders, Text und Zeitpunkt.
• Veröffentlichen (instagram_business_content_publish, nur wenn du es nutzt): ein von dir geplanter Beitrag wird zum gewählten Zeitpunkt über die Schnittstelle veröffentlicht.

Wofür: Beiträge und Zahlen zeigen dir in deinem Dashboard, wie deine Inhalte laufen. Nachrichten und Kommentare durchsucht S.I.S.T.E.N.T.A. nach Geschäftsanfragen, also Kaufinteresse, Kooperationsanfragen und Fragen zu deinem Angebot, über feste Wortlisten, ohne Sprachmodell. Antwortentwürfe zu Kommentaren kann ein Sprachmodell erzeugen (Abschnitt 6); gesendet wird erst, wenn du freigibst. Auf deine Freigabe kann S.I.S.T.E.N.T.A. der Person, die kommentiert hat, eine private Nachricht schicken, eine je Kommentar und nur innerhalb von 7 Tagen.

Rechtsgrundlage: Für deine eigenen Konto- und Beitragsdaten Art. 6 Abs. 1 lit. b DSGVO. Kommentare und Nachrichten enthalten Daten der Menschen, die dir schreiben; für sie ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, dein berechtigtes Interesse, Anfragen an dein Konto zu finden und zu beantworten.

Wie oft und wo: Profil und Beiträge werden stündlich abgerufen, die Statistik höchstens alle fünf Stunden, neue Nachrichten alle zehn Minuten; neue Kommentare meldet Instagram über eine signierte Benachrichtigung. Alle Daten liegen auf unserem Server in Deutschland (Abschnitt 7), der Zugangsschlüssel verschlüsselt. Wir verkaufen die Daten nicht, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter.

So beendest und löschst du die Anbindung:

• Trennen in S.I.S.T.E.N.T.A.: Der Zugangsschlüssel wird sofort gelöscht, es wird nichts mehr abgerufen.
• Freigabe in Instagram entfernen unter Einstellungen → Apps und Websites: Instagram teilt uns das mit, und wir löschen den Zugangsschlüssel.
• Löschung verlangen, über Instagram (Apps und Websites → S.I.S.T.E.N.T.A. → Löschung anfordern) oder per Nachricht an kontakt@sistenta.de. Dann löschen wir sofort alles, was an diesem Instagram-Konto hängt: Zugangsschlüssel, Beiträge, Zahlen, Kommentare, Nachrichten und die daraus erkannten Anfragen. Über Instagram bekommst du einen Bestätigungscode, unter dem du die Löschung nachsehen kannst.

5b TikTok

Verbindest du dein TikTok-Konto, meldest du dich über TikToks Login Kit an und gibst S.I.S.T.E.N.T.A. Lesezugriff. Verarbeitet werden: deine TikTok-Kennung, Anzeigename, Profilbild, Benutzername, Profil-Link, Verifizierungsstatus, Follower-, Following-, Like- und Videozahl sowie deine eigenen Videos mit Titel, Beschreibung, Link, Datum, Aufrufen, Likes, Kommentar- und Teilen-Zahl. Zweck: die Anzeige in deinem Dashboard (Art. 6 Abs. 1 lit. b DSGVO). S.I.S.T.E.N.T.A. postet, kommentiert und schreibt auf TikTok nichts.

Anbieter der Schnittstelle ist TikTok Technology Limited, Dublin; es gilt zusätzlich die Datenschutzrichtlinie von TikTok. Du kannst die Verbindung in der Software trennen, dann löschen wir den Zugangsschlüssel sofort, oder den Zugriff in der TikTok-App in den Einstellungen unter den verbundenen Apps entziehen. Die abgerufenen Daten löschen wir auf Verlangen oder mit deinem Konto.

5c Bewertungen aus App Store, Play Store und Google

Verbindest du einen Store, ruft S.I.S.T.E.N.T.A. mit deinem eigenen Schlüssel die Bewertungen deiner App ab: Name, den der Verfasser im Store zeigt, Sterne, Titel, Text, Sprache, App-Version und Zeitpunkt, dazu deine bisherige Antwort. Wege: die Google Play Developer API (Dienstkonto aus deinem Google-Cloud-Projekt), die App Store Connect API von Apple (dein API-Schlüssel) und, sobald freigeschaltet, die Google Business Profile API für Rezensionen deines Unternehmensprofils (Anmeldung mit deinem Google-Konto, Recht „business.manage“). Ohne Schlüssel kannst du eine Exportdatei hochladen.

S.I.S.T.E.N.T.A. ordnet jede Bewertung ohne Sprachmodell ein und schlägt aus deinen festen Antworten einen Entwurf vor; ein Modell nur, wenn du es anklickst (Abschnitt 6). Gesendet wird nur, was Inhaber oder Redaktion freigeben, nie automatisch. Die Schlüssel liegen verschlüsselt auf unserem Server und werden beim Trennen gelöscht; Bewertungen löschen wir spätestens 365 Tage nach der letzten Änderung, mit der Quelle oder mit deinem Konto. Rechtsgrundlage für die Daten der Verfasser ist Art. 6 Abs. 1 lit. f DSGVO: dein berechtigtes Interesse, auf öffentliche Bewertungen deines Angebots zu antworten.

5d Twitch

Verbindest du deinen Twitch-Kanal (Twitch Interactive, Inc., San Francisco, USA), verarbeitet S.I.S.T.E.N.T.A. Kanalname, Follower-Zahl, Live-Stand, deine letzten Videos und die Chat-Nachrichten deines Kanals, die Twitch uns über eine signierte Benachrichtigung schickt, um Geschäftsanfragen darin zu finden. Trennen löscht den Zugangsschlüssel sofort.

5e API-Schlüssel und Webhooks

API-Schlüssel. Du kannst in der App Schlüssel anlegen, mit denen dein eigenes Werkzeug (etwa n8n, Zapier oder Make) auf deinen Arbeitsbereich zugreift. Wir speichern nur einen Fingerabdruck des Schlüssels, die ersten Zeichen zum Wiedererkennen, den Namen, den Umfang, das Ablaufdatum, wer ihn angelegt hat und wann er zuletzt benutzt wurde. Jede schreibende Anfrage über einen Schlüssel steht im Protokoll deines Arbeitsbereichs. Ein Schlüssel darf nie mehr als die Person, die ihn angelegt hat.

Webhooks. Richtet der Inhaber einen Webhook ein, schickt S.I.S.T.E.N.T.A. bei den gewählten Ereignissen (etwa neue Anfrage, neue Bewertung, Deal-Status) eine signierte Nachricht an die angegebene Adresse. Standardmäßig enthält sie nur Kennungen, Art und Zeitpunkt; nur wenn du „mit Text“ einschaltest, auch einen Auszug aus Kommentar oder Nachricht. Der Empfänger ist dein Dienst: Mit der Weitergabe dorthin bestimmst du, was mit den Daten geschieht; für Daten von YouTube gelten dort weiter die YouTube-Richtlinien (höchstens 30 Tage). Das Protokoll der Zustellungen löschen wir nach 30 Tagen.

5f Bezahlung über Stripe

Für Abonnement und Einmalpreis nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Die Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen keine Kartennummer und keine Bankverbindung, nur Kundennummer, Abostatus, Zahlungszeitraum und Rechnungen. Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher und kann Daten in die USA übermitteln (Datenschutzhinweise von Stripe). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsbenachrichtigungen von Stripe speichern wir nur mit ihrer Kennung, um Doppelte zu erkennen, und löschen sie nach 30 Tagen.

Verbindest du für deine eigenen Einnahmen ein Stripe-Konto mit einem eingeschränkten Schlüssel, liest S.I.S.T.E.N.T.A. nur Beträge, Zeitpunkte und Beschreibungen deiner Zahlungen, um sie in deinem Dashboard zu zeigen; das ist Teil deines Arbeitsbereichs (Abschnitt 2).

5g Gratis-Werkzeuge ohne Anmeldung

Unter app.sistenta.de/werkzeuge/ gibt es kostenlose Werkzeuge (Kommentarsuche, Comment Picker, Einkommensrechner, Tag-Generator, Thumbnail-Vorschau). Du brauchst kein Konto und gibst keine E-Mail-Adresse an. Kommentarsuche, Comment Picker und die Tag-Anzeige eines Videos rufen öffentliche Daten über die YouTube API Services ab (Abschnitt 5, YouTube-Nutzungsbedingungen und Google-Datenschutzerklärung gelten). Die abgerufenen Kommentare liegen höchstens 15 Minuten im Arbeitsspeicher, damit ein zweiter Klick nichts neu lädt, und werden nicht gespeichert. Um Missbrauch zu begrenzen (20 Abrufe je Stunde, 60 am Tag), speichern wir je Abruf einen Prüfwert (SHA-256) deiner auf das Netz gekürzten IP-Adresse, das Werkzeug und die verbrauchte Menge, und löschen diese Zeilen nach zwei Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor Missbrauch). Einkommensrechner und Tag-Vorschläge rechnen nur mit deiner Eingabe. Die Thumbnail-Vorschau läuft vollständig in deinem Browser, das Bild wird nicht hochgeladen.

5h Systemmails über Brevo

Bestätigungslinks und andere Systemmails der App (etwa der Hinweis, dass ein Konto schon besteht, oder eine Erinnerung, wenn du sie als Mail eingeschaltet hast) verschicken wir über den Versanddienst Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter (Art. 28 DSGVO). Übermittelt werden Mailadresse, Name und der Text der Mail; Brevo protokolliert außerdem die Zustellung. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5i Spracheingabe und Sprachausgabe des Assistenten

Die Sprachfunktion ist freiwillig. Wer nicht spricht und sich nichts vorlesen lässt, dessen Daten gehen nicht an den folgenden Dienst.

Sprichst du mit dem Assistenten, senden wir die Aufnahme zur Umwandlung in Text an Deepgram, Inc., USA, als Auftragsverarbeiter (Art. 28 DSGVO). Wir nutzen den europäischen Zugang von Deepgram (api.eu.deepgram.com), die Umwandlung läuft damit in der EU. Weil Deepgram ein US-Unternehmen ist, können wir einen Zugriff aus den USA, etwa im Support-Fall, nicht ausschließen. Deepgram ist nicht nach dem EU-US Data Privacy Framework zertifiziert; für eine solche Übermittlung gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Nutzung deiner Aufnahme für das Training schließen wir bei jeder Anfrage aus. Die Aufnahme wird weder bei uns noch bei Deepgram gespeichert, sie existiert nur für die Dauer der Umwandlung. Bei uns bleibt nur, was du nach dem Prüfen absendest; den gesprochenen Text selbst behalten wir nur, wenn du das in den Einstellungen einschaltest.

Lässt du dir Antworten vorlesen, senden wir den Text der Antwort zur Umwandlung in Sprache ebenfalls an Deepgram. Übermittelt wird nur der vorzulesende Text, keine Kontodaten. Ohne eingerichteten Dienst liest die Stimme deines Browsers vor; dann verlässt der Text dein Gerät nicht über uns. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Sprachfunktion aktiv nutzt.

6 Sprachmodell

Zum Einordnen der Kommentare und zum Entwerfen von Antworten wird ein Sprachmodell verwendet. Zum Stand dieser Erklärung ist das der Dienst von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Übermittelt werden dabei die Kommentar- oder Bewertungstexte und der von dir hinterlegte Kontext, nicht deine Zugangsdaten.

Anthropic ist unser Unterauftragsverarbeiter. Die Übermittlung in die USA stützt sich auf die Standardvertrags­klauseln der EU-Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework. Anthropic verwendet über die Schnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Modellaufrufe finden nur statt, wenn du sie auslöst oder eine Hintergrundfunktion ausdrücklich eingeschaltet hast.

Der Anbieter ist austauschbar. Die Software ist so gebaut, dass er gewechselt werden kann. Einen Wechsel kündigen wir dir vorher an, wie im Auftragsverarbeitungsvertrag vereinbart, und ändern diese Erklärung. Den Vertrag mit dem Anbieter schließen wir, nicht du.

7 Server, Sicherung und Unterauftragsverarbeiter

Die App läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, im Rechenzentrum Nürnberg. Mit netcup besteht ein Auftragsverarbeitungsvertrag.

Einmal täglich sichern wir Datenbank und Einstellungen, verschlüsselt, auf Speicherplatz bei der ALL-INKL.COM, Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf. Der Schlüssel zum Entschlüsseln liegt nicht auf dem Server und nicht bei ALL-INKL. Wir heben 30 Stände auf, ältere werden laufend gelöscht.

Für deinen Arbeitsbereich setzen wir damit fünf Unterauftragsverarbeiter ein: netcup (Server), ALL-INKL (verschlüsselte Sicherungen), Anthropic (Sprachmodell, Abschnitt 6), Brevo (Systemmails, Abschnitt 5h) und Deepgram (Spracheingabe und Sprachausgabe, Abschnitt 5i). Die Liste ist Teil des Auftragsverarbeitungsvertrags. Kommt ein neuer hinzu, erfährst du es vorher.

8 Wie lange

9 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Es genügt eine Nachricht an kontakt@sistenta.de.

Geht es um Daten, die ein Creator mit S.I.S.T.E.N.T.A. verarbeitet, etwa deinen Kommentar unter seinem Video oder deine Bewertung seiner App, ist der Creator dein Ansprechpartner. Schreibst du uns, leiten wir deine Anfrage an ihn weiter und helfen ihm bei der Antwort.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren — zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

10 Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa bei einem Wechsel des Modell-Anbieters. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.