Datenschutz­erklärung

Diese Erklärung gilt für die Website larissaai.online der Marke LARISSA AI und für die Funktion „Social-Media-Veröffentlichung“ im Produkt LARISSA (Abschnitt 8). Sie sagt dir, welche Daten wir verarbeiten, wozu und auf welcher Grundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021). Die Angaben nach § 5 E-Commerce-Gesetz (ECG) findest du im Impressum.

1. Verantwortlicher

Künftig: TailorMade Solutions GmbH, Stephansplatz 8/20, 1010 Wien. Die Umfirmierung und die neue Anschrift sind beantragt. Nach der Eintragung passen wir diese Angaben an.

2. Kontakt zum Datenschutz

Für alle Fragen zum Datenschutz schreibe bitte an hello@larissaai.online. Das gilt auch für Anträge auf Auskunft, Löschung oder Widerspruch.

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt.

3. Unsere Grundsätze

• Wir verarbeiten nur Daten, die wir für den jeweiligen Zweck brauchen.
• Optionale Website-Statistik und Marketingmessung erfolgen nur nach getrennter Einwilligung. Das betrifft ausschließlich die öffentliche Startseite ohne URL-Parameter, nicht Produkt- oder Buchungsdaten.
• Schriften liefern wir selbst aus. Es gibt keine Verbindung zu Google Fonts.
• Wir verkaufen keine Daten.
• Über diese Website wollen wir keine besonderen Kategorien von Daten nach Art. 9 DSGVO verarbeiten, etwa Gesundheitsdaten. Bitte schicke uns solche Angaben nicht per E-Mail.
• Links zu anderen Seiten sind normale Links. Erst wenn du klickst, gelten die Regeln der anderen Seite.

4. Hosting und Server-Protokolle

Unsere Website liegt bei Vercel Inc., USA. Wenn du die Seite aufrufst, verarbeitet der Server technisch nötige Daten:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und Referrer (die Seite, von der du kommst)
• Angaben zu Browser und Gerät
• Fehlerdaten

Zweck: Wir stellen die Website sicher und stabil bereit. Wir finden Fehler und wehren Missbrauch ab.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: so lange, wie Vercel die Protokolle nach seinen Vorgaben vorhält.

Die Verbindung ist verschlüsselt (HTTPS).

5. Speicherungen in deinem Browser

Nach § 165 Abs. 3 TKG 2021 dürfen wir Informationen auf deinem Gerät nur speichern oder auslesen, wenn du einwilligst. Ausgenommen ist, was für die von dir gewünschte Funktion unbedingt nötig ist.

Für die optionale Messung gibt es Datenschutz-Einstellungen. Statistik und Marketing bleiben ohne Einwilligung ausgeschaltet; deine Entscheidung wird mit Zeitpunkt und Version höchstens 180 Tage im Browser gespeichert. Du kannst sie im Seitenfuß jederzeit ändern oder widerrufen. Details stehen in der Cookie-Richtlinie.

6. E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Inhalt, Anhänge und technische Angaben der Nachricht. Unsere E-Mails laufen über Google Workspace. Alle Adressen hello@ unserer Marken landen in einem gemeinsamen Postfach.

Zweck: Wir beantworten deine Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht. Sonst unser berechtigtes Interesse, deine Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

7. Was sonst auf larissaai.online gilt

Kontakt: Die Website hat kein Formular. E-Mail-Links öffnen dein eigenes E-Mail-Programm. Es gilt Abschnitt 6.

Nutzungsdaten: Ohne Einwilligung entstehen nur die Server-Protokolle aus Abschnitt 4. Nach Einwilligung werden auf der öffentlichen Startseite zusätzlich die unten genannten optionalen Messdaten verarbeitet; Buchungs- und Produktdaten bleiben außen vor.

Spracheinstellung: Wir speichern die gewählte Sprache in deinem Browser unter larissa-locale (localStorage). Beim ersten Besuch leiten wir sie aus der Browsersprache ab. Der Eintrag geht nicht an uns. Du kannst ihn im Sprachumschalter ändern oder mit den Browserdaten löschen.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (für die von dir gewählte Sprache unbedingt nötig).

Darstellung: Deine Wahl zwischen heller und dunkler Darstellung speichern wir unter larissa-theme im localStorage deines Browsers. Der Eintrag wird nicht an uns übertragen. Du kannst ihn über den Hell-/Dunkel-Schalter ändern oder mit den Browserdaten löschen.

Optionale Dienste: Google Analytics 4 von Google Ireland Limited verarbeitet nach Statistik-Einwilligung einen Startseitenaufruf mit bereinigter Adresse, leerem Seitentitel und leerem Referrer. URL-Parameter, Fragmente, Demo-Buchungen und Produkt-Touren sind ausgeschlossen. Werbe- und Google-Signale werden in der Einbettung verweigert; automatische optimierte Analysen sind für den Stream deaktiviert. _ga-Cookies können bis zu 395 Tage bestehen. Ereignisdaten werden zwei Monate, Nutzerdaten 14 Monate gespeichert, mit Zurücksetzen bei neuer Aktivität. Aggregierte Standardberichte können davon abweichen. Bei Widerruf stoppt die Messung und bekannte GA-Cookies werden soweit technisch möglich gelöscht; bereits verarbeitete Daten werden dadurch nicht automatisch gelöscht. Rechtsgrundlage ist jeweils die widerrufbare Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Die Anbieter können Daten außerhalb des EWR verarbeiten. Google nennt für internationale Übermittlungen das EU-US Data Privacy Framework und EU-Standardvertragsklauseln (https://policies.google.com/privacy/frameworks). Weitere Hinweise: https://policies.google.com/privacy. Details zu deiner Auswahl stehen in unserer Cookie-Richtlinie.

Produkt LARISSA: Eine Anmeldung zum Produkt gibt es auf dieser Website nicht. Wie das Produkt LARISSA Daten verarbeitet, wenn Unternehmen dort ihre Social-Media-Konten verbinden, steht in Abschnitt 8. Für alle anderen Produktfunktionen gelten die mit dem jeweiligen Kunden gesondert vereinbarten Vertragsunterlagen.

8. Produkt LARISSA: Verbindung und Veröffentlichung auf Social-Media-Plattformen

LARISSA ist ein Arbeitsbereich für Unternehmen. Teams planen dort Beiträge für ihre eigenen Marken, geben sie frei und lassen sie auf ihren eigenen Social-Media-Konten veröffentlichen. Dafür verbindet eine berechtigte Person des Unternehmens das jeweilige Konto über die offizielle Anmeldung der Plattform (OAuth) mit LARISSA. Wir sehen und speichern dabei nie das Passwort des Kontos.

Welche Plattformen angebunden werden können

• Facebook-Seiten und Instagram-Konten über Meta (Meta Platforms Ireland Limited)
• Instagram über die Instagram-Anmeldung
• LinkedIn-Unternehmensseiten und das persönliche LinkedIn-Profil (LinkedIn Ireland Unlimited Company)
• YouTube-Kanäle (Google Ireland Limited)
• TikTok (TikTok Technology Limited, Irland). Die Anbindung ist in Vorbereitung und wird erst freigeschaltet, wenn TikTok sie geprüft und freigegeben hat.

Welche Daten LARISSA verarbeitet

• Zugangsdaten der Verbindung: das Zugangs- und das Erneuerungstoken (Access- und Refresh-Token), das die Plattform nach deiner Zustimmung ausstellt, mit Ablaufzeit und den gewährten Berechtigungen. Die Token speichern wir verschlüsselt und getrennt je Marke.
• Kontodaten: die Konto-, Seiten- oder Kanal-ID, der angezeigte Name und das Profilbild des verbundenen Kontos. Damit erkennst du in LARISSA, auf welches Konto ein Beitrag geht.
• Beitragsdaten: der freigegebene Text, die Medien (Bild oder Video), der geplante Zeitpunkt, die gewählten Einstellungen und wer den Beitrag wann freigegeben hat.
• Veröffentlichungsnachweis: der Status der Veröffentlichung, die Beitrags-ID und der Link (Permalink) zum veröffentlichten Beitrag sowie Fehlermeldungen der Plattform.

Besonderheiten bei TikTok

LARISSA fragt bei TikTok nur diese Berechtigungen an:

• user.info.basic: Konto-ID (open_id), angezeigter Name und Profilbild
• video.publish: ein freigegebenes Video direkt im verbundenen Profil veröffentlichen
• video.upload: ein freigegebenes Video als Entwurf in die TikTok-Inbox des Kontos legen

Vor jeder Veröffentlichung ruft LARISSA die aktuellen Konto-Einstellungen ab (creator_info), etwa die erlaubten Sichtbarkeitsstufen, ob Kommentare, Duett und Stitch möglich sind, und die maximale Videolänge. Nach dem Senden speichert LARISSA den Status der Veröffentlichung und die Beitrags-ID. Weitere TikTok-Daten, etwa Follower, Nachrichten, Videos anderer Personen oder Statistiken, liest LARISSA nicht.

Wozu wir die Daten nutzen

• Wir veröffentlichen nur Inhalte, die eine berechtigte Person in LARISSA ausdrücklich freigegeben hat. Die Veröffentlichung erfolgt zum geplanten Zeitpunkt auf dem gewählten Konto.
• Wir zeigen dir, auf welchem Konto ein Beitrag erscheint, und belegen, ob und wann er veröffentlicht wurde.
• Wir erneuern abgelaufene Zugangstoken, damit geplante Beiträge pünktlich erscheinen.

Wir verkaufen diese Daten nicht. Wir nutzen sie nicht für Werbung und erstellen keine Profile der Personen hinter den verbundenen Konten oder von deren Publikum. Daten, die wir von TikTok, Meta, LinkedIn oder YouTube erhalten, nutzen wir nicht, um KI-Modelle zu trainieren. Wir geben sie nicht an Dritte weiter, außer an die Plattform selbst, auf der du veröffentlichst, und an die Auftragsverarbeiter aus Abschnitt 9.

Für Daten aus Google-APIs (YouTube) halten wir die Google API Services User Data Policy ein, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Rechtsgrundlage

Wir verarbeiten die Daten, um den Vertrag mit dem Unternehmen zu erfüllen, das LARISSA nutzt (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten einer Person betroffen sind, die nicht selbst unser Vertragspartner ist, etwa der Name auf einem verbundenen Profil, stützen wir uns auf unser und das berechtigte Interesse des Unternehmens, seine eigenen Konten zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung selbst kommt nur zustande, wenn die berechtigte Person auf der Seite der Plattform zustimmt. Für diese Verarbeitung ist die FIXKOSTENSENKER 360 GmbH selbst Verantwortliche im Sinne der DSGVO.

Verbindung trennen und Zugriff widerrufen

• In LARISSA: Trenne das Konto in den Einstellungen zur Veröffentlichung. Wir löschen dann die gespeicherten Zugangs- und Erneuerungstoken. Danach kann LARISSA für dieses Konto nichts mehr veröffentlichen.
• Bei der Plattform: Du kannst den Zugriff von LARISSA jederzeit auch in den App-Einstellungen der Plattform entziehen, etwa bei TikTok unter „Einstellungen und Datenschutz“ → „Sicherheit“ → „Apps und Dienste“, bei Google unter myaccount.google.com/permissions, bei Meta in den Einstellungen für Apps und Websites und bei LinkedIn unter den berechtigten Diensten. Die Token werden dann ungültig.
• Per E-Mail: Schreib an hello@larissaai.online, wenn wir Daten zu einem verbundenen Konto löschen sollen.

Speicherdauer

• Zugangs- und Erneuerungstoken: bis die Verbindung getrennt oder bei der Plattform widerrufen wird.
• Kontodaten, Beitragsdaten und Veröffentlichungsnachweise: solange das Kundenkonto bei LARISSA besteht, damit nachvollziehbar bleibt, was wann veröffentlicht wurde.

Die Plattformen selbst

Was mit einem veröffentlichten Beitrag auf der Plattform geschieht, liegt in der Verantwortung der jeweiligen Plattform. Es gelten ihre eigenen Datenschutzerklärungen: TikTok, Meta, LinkedIn und für YouTube die Datenschutzerklärung von Google.

9. Empfänger und Auftragsverarbeiter

Deine Daten sehen bei uns nur die Personen, die sie für ihre Aufgabe brauchen. Außerdem arbeiten wir mit Dienstleistern. Sie verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Vercel Inc., USA

Hosting und Server-Protokolle

Google (Google Workspace)

E-Mail

Google (Analytics 4)

Optionale Website-Statistik nach Einwilligung

Supabase Inc., USA (Datenbank in der Region Frankfurt, EU)

Speicherung der Verbindungs-, Konto- und Beitragsdaten im Produkt LARISSA (Abschnitt 8)

Für die Social-Media-Veröffentlichung (Abschnitt 8) übermittelt LARISSA die freigegebenen Beiträge an die Plattform, die das Unternehmen gewählt hat: TikTok, Meta, LinkedIn oder YouTube (Google). Die Plattformen sind dabei keine Auftragsverarbeiter, sondern verarbeiten die Beiträge in eigener Verantwortung.

Andere Empfänger gibt es nur, wenn ein Gesetz es verlangt oder du einwilligst.

10. Übermittlung in Länder außerhalb der EU

Einige Dienstleister sitzen in den USA oder setzen dort Unterauftragnehmer ein. Das betrifft Vercel, Google und Supabase. Die Produktdatenbank von LARISSA liegt bei Supabase in Frankfurt; Zugriffe aus den USA sind über den Anbieter dennoch möglich. Für solche Übermittlungen gilt eine dieser Garantien:

• der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), wenn der Anbieter zertifiziert ist, oder
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Social-Media-Plattformen aus Abschnitt 8 können Daten nach ihren eigenen Datenschutzerklärungen auch außerhalb der EU verarbeiten.

11. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den Zweck brauchen. Danach löschen wir sie. Länger speichern wir nur, wenn ein Gesetz es verlangt oder solange Ansprüche geltend gemacht werden können.

Server-Protokolle

so lange, wie Vercel sie nach seinen Vorgaben vorhält

Sprach- und Darstellungseinstellung im Browser

bis du die Browserdaten löschst. Eine neue Wahl überschreibt den Eintrag

Website-Einwilligung im Browser

bis zum Widerruf oder maximal 180 Tage

Zugangstoken verbundener Social-Media-Konten

bis die Verbindung in LARISSA getrennt oder bei der Plattform widerrufen wird

Konto-, Beitragsdaten und Veröffentlichungsnachweise im Produkt LARISSA

solange das Kundenkonto bei LARISSA besteht

E-Mails

so lange, wie wir sie für deine Anfrage brauchen. Geschäftliche Korrespondenz, solange Aufbewahrungspflichten nach UGB und BAO bestehen

12. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 13)

Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf gilt für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig.

Schreibe dazu an hello@larissaai.online. Wir antworten in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wenn wir nicht sicher sind, wer schreibt, fragen wir nach.

13. Dein Widerspruchsrecht

14. Beschwerde bei der Datenschutzbehörde

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich beschweren (Art. 77 DSGVO, § 24 DSG). In Österreich ist zuständig:

15. Musst du uns Daten geben?

Nein. Du musst uns weder nach Gesetz noch nach Vertrag Daten geben. Die Website kannst du ohne Angaben nutzen. Wenn du uns schreibst, brauchen wir deine E-Mail-Adresse, damit wir dir antworten können. Ein Social-Media-Konto mit LARISSA zu verbinden ist freiwillig. Ohne Verbindung kann LARISSA für dieses Konto aber nichts veröffentlichen.

16. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die nur automatisch zustande kommen und dich rechtlich betreffen. Das gilt auch für Profiling (Art. 22 DSGVO).

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die Social-Media-Veröffentlichung im Produkt LARISSA, die angebundenen Plattformen, unsere Dienstleister oder das Recht ändern. Es gilt die Fassung, die auf dieser Seite steht.

18. Stand

Stand: 1. November 2026