STAKK Software von Riseup Marketing Stand: 01.06.2026

1. Verantwortlicher Riseup Marketing UG (haftungsbeschränkt) Alter Kirchweg 17 41372 Niederkrüchten E-Mail: kontakt@riseup-marketing.de Impressum: https://riseup-marketing.de/impressum

2. Zwei Rollen Diese Software verarbeitet Daten in zwei unterschiedlichen Rollen. Das ist für das Verständnis der folgenden Abschnitte wesentlich. Als Verantwortlicher verarbeiten wir die Daten unserer Kundinnen und Kunden, der Handwerksbetriebe, die diese Software nutzen, sowie der von ihnen eingeladenen Mitarbeitenden. Dazu gehören Konto- und Vertragsdaten sowie die Angaben im Betriebsprofil. Als Auftragsverarbeiter verarbeiten wir Daten, die unsere Kunden ihrerseits über die Software verarbeiten, insbesondere Kontaktdaten von Personen, die sich über eine Werbeanzeige melden. Für diese Daten ist der jeweilige Betrieb verantwortlich, nicht wir. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wenn Sie sich als Interessent bei einem Handwerksbetrieb gemeldet haben und Auskunft über Ihre Daten wünschen, wenden Sie sich bitte an diesen Betrieb. Wir leiten Anfragen unverzüglich weiter, dürfen aber nicht eigenständig darüber entscheiden. 3. Bereitstellung der Software Betrieb und Speicherort Die Software wird auf der Plattform Base44 betrieben. Anbieter: Base44, Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware. Die Dienste werden von Wix.com Ltd. betrieben.

Speicherort der Daten: Die Daten werden in der Standardregion der Plattform in den Vereinigten Staaten von Amerika gespeichert und verarbeitet. Ein Speicherort innerhalb der Europäischen Union ist bei der von uns genutzten Tarifstufe nicht verfügbar. Wird aber mit der Zeit angepasst. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung in die Vereinigten Staaten stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit die jeweiligen Anbieter zertifiziert sind, auf das EU-US Data Privacy Framework. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Auftragsverarbeitungsvereinbarung: https://base44.com/dpa Unterauftragsverarbeiter: https://base44.com/dpa/exhibitc Eingesetzte Unterauftragsverarbeiter Der Plattformbetreiber setzt seinerseits folgende Dienstleister ein: | Dienstleister | Zweck | Land | | | MongoDB | Datenspeicherung und Hosting | USA | | Render | Serverdienste | USA | | Supabase | Speicherung von Mediendateien | USA | | SendGrid | E-Mail-Versand | USA | | OpenAI | Sprachmodelle | USA | | Anthropic | Sprachmodelle | USA | | Google Cloud | Analysedienste | USA | | DataDog | Protokollierung | USA | | Langfuse | Protokollierung der Sprachmodell-Aufrufe | Deutschland | | Logfire | Protokollierung | Vereinigtes Königreich | | Wix.com Ltd. | Bereitstellung und Verbesserung der Dienste | Israel | Die jeweils aktuelle Liste ist unter der oben genannten Adresse abrufbar.

Zugriffsdaten Beim Aufruf der Software werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Software. 4. Konto und Nutzerverwaltung Für die Nutzung ist ein Konto erforderlich. Wir verarbeiten: - Name und E-Mail-Adresse - Firmenname und Anschrift - Telefonnummer - Zugangsdaten in verschlüsselter Form - Zeitpunkt der Registrierung und der letzten Anmeldung - Protokolldaten über Änderungen an Inhalten und Einstellungen Laden Sie Mitarbeitende zur Nutzung ein, verarbeiten wir deren Name, E-Mail-Adresse und Rolle. Die Konten sind einem Betrieb zugeordnet. Die Daten der einzelnen Betriebe sind technisch voneinander getrennt; ein Zugriff auf Daten anderer Betriebe ist ausgeschlossen. Scheidet eine Person aus, wird deren Zugang deaktiviert. Die von ihr erstellten Inhalte verbleiben beim Betrieb, dem sie zugeordnet waren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung: Kontodaten werden 30 Tage nach Beendigung des Nutzungsvertrags gelöscht. Innerhalb dieser Frist können Sie Ihre Daten exportieren. Rechnungsrelevante Daten bewahren wir nach handels- und steuerrechtlichen Vorgaben bis zu zehn Jahre auf.

5. Betriebsprofil Im Betriebsprofil hinterlegen Sie Angaben zu Ihrem Unternehmen: Firmendaten, Anschrift, Kontaktdaten, Ansprechpartner, Steuer- und Registerangaben, Bankverbindung, Gewerke, Leistungen, Unternehmensgeschichte und Referenzen. Ferner können Sie Logo, Fotos und Videos hochladen. Diese Angaben verwenden wir ausschließlich zur Erbringung der vereinbarten Leistungen, insbesondere zur Erstellung von Werbeanzeigen und Beiträgen. Bankverbindung und Steuerdaten verwenden wir nicht für eigene Zwecke und übermitteln sie nicht an Dritte. Bilden hochgeladene Fotos oder Videos Personen ab, sind Sie dafür verantwortlich, die erforderlichen Einwilligungen einzuholen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 6. Verbindung mit Ihrem Meta-Konto Sie können Ihr Meta-Konto verbinden, um über die Software Werbeanzeigen zu schalten und Beiträge auf Ihrer Facebook-Seite und Ihrem Instagram-Konto zu veröffentlichen. Die Verbindung stellen ausschließlich Sie selbst über den Anmeldedialog von Meta her. Sie entscheiden dabei, welche Seiten, Instagram-Konten und Werbekonten freigegeben werden. Ohne diese Freigabe erhalten wir keinerlei Zugriff. Wir speichern: ein Zugangstoken in verschlüsselter Form und ausschließlich serverseitig, die Kennungen und Namen der freigegebenen Seite, des Instagram-Kontos und des Werbekontos sowie Angaben zum Status der Verbindung. Das Zugangstoken wird zu keinem Zeitpunkt an Ihren Browser übermittelt. Wir übermitteln an Meta: die von Ihnen freigegebenen Inhalte, Texte, Bilder und Videos, sowie die Einstellungen Ihrer Werbeanzeigen, insbesondere Zielort, Umkreis, Altersspanne, Interessen, Budget und Laufzeit. Wir rufen von Meta ab: die Liste Ihrer Seiten, Instagram-Konten und Werbekonten, den Veröffentlichungs- und Prüfstatus Ihrer Beiträge und Anzeigen sowie Auswertungsdaten zu geschalteten Anzeigen. Die Verbindung können Sie jederzeit in der Software trennen; wir löschen das Zugangstoken dann unverzüglich. Unabhängig davon können Sie den Zugriff direkt in Ihren Meta-Einstellungen widerrufen. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland Datenschutzerklärung: https://www.facebook.com/privacy/policy/ Grundlage für Drittlandübermittlung: EU-US Data Privacy Framework Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 7. Erstellung von Texten und Bildern durch KI Zur Erzeugung von Anzeigentexten, Beitragstexten und Bildern setzen wir Systeme künstlicher Intelligenz ein. Dabei werden Ihre Angaben, Betriebsprofil, Antworten im Assistenten, hochgeladene Bilder sowie gesprochene oder getippte Eingaben, an den jeweiligen Anbieter übermittelt und dort verarbeitet. Das Ergebnis wird Ihnen zur Prüfung und Bearbeitung angezeigt. Anbieter: OpenAI, L.L.C. und Anthropic, PBC, beide Vereinigte Staaten von Amerika. Die Aufrufe erfolgen über die Plattform Base44. Sie entscheiden in jedem Fall selbst, ob und in welcher Form die erzeugten Inhalte verwendet und veröffentlicht werden. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Bitte beachten Sie: Geben Sie in den Eingabefeldern keine personenbezogenen Daten Dritter an, die für den Inhalt nicht erforderlich sind. Möchten Sie Mitarbeitende namentlich erwähnen, holen Sie zuvor deren Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Spracheingabe Beim Erstellen von Beiträgen können Sie den Inhalt einsprechen. Die Aufnahme startet ausschließlich, wenn Sie das Mikrofon aktiv antippen. Die Umwandlung in Text erfolgt über die Spracherkennung Ihres Browsers. Je nach Browser findet diese Verarbeitung auf Servern des Browserherstellers statt, bei Google Chrome und Microsoft Edge etwa bei Google beziehungsweise Microsoft. Es gelten insoweit die Datenschutzbestimmungen des jeweiligen Herstellers. Wir speichern keine Tonaufnahmen. Gespeichert wird ausschließlich der erkannte Text, den Sie anschließend prüfen und bearbeiten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 9. Zahlungsabwicklung Für die Abwicklung von Zahlungen nutzen wir Stripe. Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland Datenschutzerklärung: https://stripe.com/de/privacy Bei Buchung eines kostenpflichtigen Moduls werden Ihre Zahlungsdaten unmittelbar an Stripe übermittelt. Wir selbst erhalten und speichern keine vollständigen Zahlungsmitteldaten. Bei uns gespeichert werden lediglich eine Kundenkennung, der Abonnementstatus, die Laufzeit sowie die zur Rechnungsstellung erforderlichen Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Löschung: Rechnungsrelevante Daten unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren. 10. Anfragen aus Werbeanzeigen Schalten Sie über die Software Werbeanzeigen mit Kontaktformularen, können Personen dort ihre Kontaktdaten hinterlassen. Diese Daten rufen wir in Ihrem Auftrag von Meta ab und stellen sie Ihnen in der Software bereit. Für diese Daten sind Sie datenschutzrechtlich verantwortlich, nicht wir. Wir verarbeiten sie ausschließlich weisungsgebunden auf Grundlage des Vertrags zur Auftragsverarbeitung und nicht für eigene Zwecke. Sie sind verpflichtet, die betroffenen Personen nach Art. 13 DSGVO zu informieren und eine eigene Datenschutzerklärung bereitzustellen, auf die im Formular verwiesen wird. Löschung: Diese Daten werden 90 Tage nach dem Abruf oder auf Ihre Weisung hin gelöscht. 11. E-Mails Wir versenden E-Mails, die zur Erbringung der Leistung erforderlich sind: Einladungen für Mitarbeitende, Hinweise auf abgelaufene Verbindungen, Benachrichtigungen zum Status von Veröffentlichungen sowie Rechnungen. Der Versand erfolgt über SendGrid, einen Dienstleister des Plattformbetreibers mit Sitz in den Vereinigten Staaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit widerrufen. 12. Speicherung im Browser Wir verwenden ausschließlich technisch notwendige Speicherfunktionen Ihres Browsers, um Sie angemeldet zu halten und Ihre Einstellungen zu sichern. Analysewerkzeuge oder Reichweitenmessung setzen wir in der Software nicht ein. Rechtsgrundlage: § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. 13. Sicherheitsmaßnahmen Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere: - Verschlüsselte Übertragung über TLS - Technische Trennung der Daten einzelner Betriebe - Rollenbasierte Zugriffssteuerung innerhalb eines Betriebs - Verschlüsselte, ausschließlich serverseitige Speicherung von Zugangstoken zu verbundenen Diensten 14. Ihre Rechte Sie haben das Recht auf: - Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Wenden Sie sich dafür an kontakt@riseup-marketing.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. 15. Löschung Ihrer Daten Sie können jederzeit die Löschung Ihrer Daten verlangen. Eine Anleitung finden Sie unter https://www.stakk-software.de/loschseite 16. Änderungen Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse.