Datenschutzerklärung

Für die Anwendung rematic.ai · Stand: Oktober 2026

rematic.ai ist eine Anwendung der rematic media GmbH für Social-Media-Inhalte: Unternehmen pflegen dort ihr Markenwissen, KI-Agenten schlagen Posts und Bilder vor, und erst nach Freigabe durch eine Person aus dem Unternehmen wird veröffentlicht. Hier steht, welche personenbezogenen Daten dabei verarbeitet werden, wozu, wie lange und an wen sie gehen.

Verantwortlich

rematic media GmbH
Argentinierstraße 51/1, 1040 Wien, Österreich
Telefon: +43 1 526 54 04
E-Mail: office@rematic.com

Für Inhalte, die unsere Kund:innen in rematic.ai eingeben (Markenwissen, Posts, Bilder), sind die jeweiligen Unternehmen verantwortlich. Wir verarbeiten diese Inhalte in ihrem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Aufruf dieser Seiten

Beim Aufruf von rematic.ai verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse- oder Werbe-Tracker ein und laden keine Schriften oder Skripte von fremden Servern.

Cookies

rematic.ai verwendet nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit Sie angemeldet bleiben, und ein Sicherheits-Cookie gegen gefälschte Formularanfragen (CSRF). Beide enden mit der Sitzung bzw. nach kurzer Zeit. Eine Einwilligung ist dafür nicht nötig.

Benutzerkonto und Anmeldung

Für ein Konto speichern wir Name, E-Mail-Adresse, das Passwort (nur verschlüsselt als Hash), die Zuordnung zu Ihrem Unternehmen und, falls aktiviert, die Daten der Zwei-Faktor-Anmeldung. Rechtsgrundlage ist der Vertrag mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO).

Anmelde-Protokoll

Zum Schutz Ihres Kontos protokollieren wir jede erfolgreiche Anmeldung: Zeitpunkt, E-Mail-Adresse, IP-Adresse, Browserkennung sowie das Land und den Netzbetreiber, die zur IP-Adresse gehören. So erkennen wir fremde Zugriffe – etwa Anmeldungen aus zwei Ländern kurz hintereinander – und können einen Zugang sofort sperren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach 30 Tagen automatisch gelöscht.

Das Land ermitteln wir über den Dienst IPinfo (IPinfo Inc., USA). An IPinfo geht ausschließlich die IP-Adresse – kein Name, keine E-Mail-Adresse und keine anderen Daten aus rematic.ai.

Inhalte und KI-Verarbeitung

Damit die Agenten passende Posts und Bilder vorschlagen können, senden wir die dafür nötigen Inhalte an KI-Dienste: Markenregeln, Wissenseinträge, Post-Texte, Gestaltungsvorgaben und Referenzbilder.

• Anthropic (Anthropic PBC, USA) – Texte und Bildbeschreibungen (Modelle „Claude“).
• OpenRouter (OpenRouter Inc., USA) – Vermittlung der Bilderzeugung an ein Bildmodell von Google („Gemini“).
• Higgsfield (higgsfield.ai) – Erzeugung kurzer Videos aus Post-Text und gegebenenfalls einem Bild des Posts.

Bitte geben Sie in Wissen und Posts nur personenbezogene Daten ein, die veröffentlicht werden dürfen. Die Agenten veröffentlichen nichts selbst; jeder Post braucht die Freigabe einer Person aus Ihrem Unternehmen.

Veröffentlichung

Freigegebene Posts und ihre Bilder übermitteln wir zum gewählten Zeitpunkt an den Dienst Postiz, der sie auf den verbundenen Kanälen Ihres Unternehmens veröffentlicht (z. B. Facebook, Instagram, LinkedIn). Ab der Veröffentlichung gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform.

Hosting, Speicher, E-Mail und Fehlerüberwachung

• Laravel Cloud (Laravel Holdings Inc., USA) – Betrieb der Anwendung, Datenbank und Dateispeicher in einem Rechenzentrum in Frankfurt am Main.
• Laravel Nightwatch (Laravel Holdings Inc., USA) – Überwachung von Fehlern und Antwortzeiten. Benutzer erscheinen dort nur als interne Nummer, Formularinhalte werden nicht übertragen.
• Hetzner Online GmbH (Gunzenhausen, Deutschland) – Versand von E-Mails, z. B. Hinweise auf neue Vorschläge.

Hochgeladene und erzeugte Bilder liegen in einem privaten Speicher und sind nur über zeitlich begrenzte Links abrufbar.

Übermittlung in die USA

Einige der genannten Dienste haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Speicherdauer

• Anmelde-Protokoll: 30 Tage
• Bilder zu Posts: 30 Tage nach Veröffentlichung oder Ablehnung
• Gelöschte Posts im Papierkorb: 30 Tage, danach endgültig samt Bildern
• Protokoll der KI-Läufe (ohne Inhalte, für die Kostenabrechnung): 13 Monate
• Datensicherungen: 7 Tage
• Konto, Markenwissen und Posts: bis zum Ende des Vertrags; beim Löschen eines Unternehmens werden auch alle seine Dateien gelöscht

Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie dazu an office@rematic.com.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Für die Website rematic.com gilt deren eigene Datenschutzerklärung.