Datenschutzerklärung

Stand: 18. Oktober 2026

Diese Erklärung gilt für die Website rizara.de und für die Anwendung app.rizara.de. Für Landingpages, die Kunden mit Rizara erstellen und unter eigenen Adressen betreiben, gilt sie nicht — dort ist der jeweilige Kunde verantwortlich und zeigt einen eigenen Datenschutzhinweis.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Anbieter
SalesWalker, Inh. Ervis Prakaj
Anschrift
Blütenanger 9
85247 Oberroth, Deutschland

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Ihre Rechte auf einen Blick

Sie haben jederzeit die folgenden Rechte. Eine formlose Nachricht an ads@rizara.de genügt, es entstehen Ihnen dadurch keine Kosten.

  • Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben, woher sie stammen und an wen wir sie weitergeben.
  • Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren, unvollständige vervollständigen.
  • Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem gängigen, maschinenlesbaren Format.
  • Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Abschnitt 11.

3. Wenn Sie rizara.de besuchen

Keine Cookies, kein Tracking

Auf rizara.de setzen wir keine Cookies, binden keine Analysedienste ein, laden keine Inhalte von fremden Servern nach und messen Ihr Verhalten nicht. Deshalb sehen Sie hier auch kein Einwilligungsbanner: Es gibt nichts, wozu wir Sie um Einwilligung bitten müssten.

Das gilt ausdrücklich auch für unser eigenes Produkt: Das Besucher-Tracking, das Rizara seinen Kunden anbietet, läuft auf dieser Seite nicht mit.

Server-Protokolle

Wenn Sie eine Seite aufrufen, hält unser Server automatisch fest, was jeder Webserver festhalten muss, um eine Seite ausliefern zu können: die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, die zuvor besuchte Seite, Browser und Betriebssystem sowie Ihre IP-Adresse.

Zweck und Rechtsgrundlage: technischer Betrieb, Stabilität und Sicherheit der Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Diese Daten führen wir nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus.

Speicherdauer: Die Protokolle des Webservers werden nach 14 Tagen automatisch gelöscht. Übrige System- und Anwendungsprotokolle werden spätestens nach vier Wochen oder nach Erreichen einer festen Dateigröße überschrieben. Länger aufbewahrt wird nur, wenn ein konkreter Angriffsverdacht die Aufklärung erfordert.

Verschlüsselte Übertragung

Diese Seite wird ausschließlich verschlüsselt übertragen (TLS/HTTPS). Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers. Damit können Dritte die Daten, die Sie an uns senden, nicht mitlesen.

4. Anfrageformular und Kontaktaufnahme

Wenn Sie uns über das Formular auf rizara.de schreiben, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse und Ihre Nachricht, freiwillig zusätzlich Betrieb, Telefonnummer und Ihr ungefähres monatliches Werbebudget.

Was mit der Anfrage passiert: Sie wird per E-Mail an unser Postfach gesendet und dort gespeichert. Wir legen sie nicht in einer Datenbank ab und geben sie nicht an Dritte weiter. Ihre E-Mail-Adresse steht als Antwortadresse in der Nachricht, damit wir Ihnen antworten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist und kein Anlass mehr für eine Aufbewahrung besteht, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Sie können jederzeit die Löschung verlangen.

Missbrauchsschutz: Damit das Formular nicht für Massenversand missbraucht wird, begrenzen wir die Zahl der Anfragen je Absender innerhalb eines kurzen Zeitraums. Dafür halten wir Ihre IP-Adresse und Ihre E-Mail-Adresse für höchstens zehn Minuten im Arbeitsspeicher; gespeichert wird nichts. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und E-Mail-Versand

Diese Website und die Anwendung laufen auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Die Videos des TikTok-Planers liegen im Objektspeicher von Hetzner im Rechenzentrum Falkenstein, Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

Für den Versand von E-Mails nutzen wir den Mailserver von ALL-INKL.COM — Neue Medien Münnich, Deutschland. Auch hier findet die Verarbeitung ausschließlich in unserem Auftrag statt.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Wenn Sie Rizara als Kundin oder Kunde nutzen

Ihr Zugang

Für die Anwendung app.rizara.de verarbeiten wir Ihre Kontodaten: Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Kennwort, die Zugehörigkeit zu Ihrem Betrieb und Ihre Berechtigungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages, Art. 6 Abs. 1 lit. b DSGVO.

Verbundene Werbekonten

Sie verbinden Ihre eigenen Werbekonten bei Google Ads, Meta und ChatGPT Ads mit Rizara. Die dafür nötigen Zugangsschlüssel speichern wir verschlüsselt. Wir rufen darüber Kampagnen-, Kosten- und Leistungsdaten ab und schreiben die Änderungen zurück, die Sie freigegeben haben. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages, Art. 6 Abs. 1 lit. b DSGVO. Sie können die Verbindung jederzeit in Ihrem Werbekonto oder in Rizara auflösen.

Daten Ihrer eigenen Interessenten — hier sind Sie verantwortlich

Anfragen, Kontakte und Besucherdaten, die über Ihre Landingpages, Ihr Tracking oder Ihre Anzeigen entstehen, gehören Ihnen. Dafür sind Sie der Verantwortliche im Sinne der DSGVO, und wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den wir mit Ihnen schließen.

Das bedeutet auch: Für die Rechtmäßigkeit der Erhebung dieser Daten — insbesondere für Einwilligungen, Datenschutzhinweise und Cookie-Banner auf Ihren eigenen Seiten — sind Sie zuständig. Rizara stellt Ihnen die Werkzeuge dafür bereit, nimmt Ihnen die Verantwortung aber nicht ab.

Rückmeldung von Erfolgen an die Werbeplattformen

Damit Google, Meta und ChatGPT Ads messen können, welche Anzeigen zu einem Ergebnis geführt haben, übermitteln wir auf Ihre Veranlassung Erfolgsmeldungen an diese Plattformen. Dabei können Kontaktmerkmale wie E-Mail-Adresse und Telefonnummer übertragen werden — ausschließlich in gehashter Form, also als nicht rückrechenbare Zeichenfolge. Die Plattformen können damit nur abgleichen, ob sie dieselbe Person bereits kennen; den Klartext erhalten sie von uns nicht.

7. Wenn Sie den TikTok-Planer nutzen

Der TikTok-Planer unter app.rizara.de/tiktok ist ein eigener Dienst: Sie laden Videos hoch, legen Text und Einstellungen fest, und wir übergeben das Video zum gewählten Zeitpunkt in Ihrem Auftrag an TikTok. Der Planer ist ein unabhängiges Angebot und wird von TikTok weder betrieben noch gesponsert. Es gelten außerdem die Nutzungsbedingungen des TikTok-Planers.

Ihr Konto

Für die Registrierung und Ihr Konto verarbeiten wir:

  • den Namen Ihres Unternehmens, Ihren Namen (freiwillig) und Ihre E-Mail-Adresse,
  • Ihr Kennwort, ausschließlich verschlüsselt als Hash gespeichert,
  • Zeitpunkt, Fassung und IP-Adresse Ihrer Zustimmung zu den Nutzungsbedingungen sowie Ihre Bestätigung, als Unternehmer zu handeln.

Ihre E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen senden; er gilt 48 Stunden. Ein Link zum Zurücksetzen des Kennworts gilt eine Stunde. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages, Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der Zustimmung unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor Missbrauch: Bei Anmeldung, Registrierung und Kennwort-Zurücksetzen speichern wir je Versuch die eingegebene E-Mail-Adresse und Ihre IP-Adresse, um zu viele Fehlversuche zu bremsen. Diese Einträge löschen wir nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten, Art. 6 Abs. 1 lit. f DSGVO.

Cookie: Nach der Anmeldung setzen wir ein einziges Cookie (rizara_session), das Sie angemeldet hält. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), enthält nur eine zufällige Kennung und läuft nach 30 Tagen oder mit der Abmeldung ab. Weitere Cookies, Analyse- oder Werbedienste setzt der Planer nicht ein.

Verbindung mit Ihrem TikTok-Konto

Wenn Sie Ihr TikTok-Konto verbinden, melden Sie sich direkt bei TikTok an und erlauben dort den Zugriff. Ihr TikTok-Kennwort erfahren wir nicht. Wir erhalten von TikTok:

  • Ihre TikTok-Kennung (open_id), Ihren Anzeigenamen und die Adresse Ihres Profilbilds (Berechtigung user.info.basic),
  • die Berechtigungen, in Ihrem Auftrag Videos zu veröffentlichen (video.publish) oder als Entwurf in Ihr TikTok-Postfach zu legen (video.upload),
  • Zugangsschlüssel (Access- und Refresh-Token), die wir verschlüsselt speichern.

Für die Konto-Übersicht lesen wir mit Ihrer Erlaubnis außerdem bei TikTok:

  • Ihren Nutzernamen, Ihre Bio, ob Ihr Konto verifiziert ist, und den Link zu Ihrem Profil (user.info.profile),
  • die Zahl Ihrer Follower, der Konten, denen Sie folgen, Ihrer Likes und Ihrer Videos (user.info.stats),
  • Titel, Datum, Link sowie Aufrufe, Likes, Kommentare und Teilungen Ihrer letzten öffentlichen Videos (video.list).

Diese Angaben zeigen wir nur Ihnen in Ihrer Konto-Übersicht an. Wir speichern sie nicht in unserer Datenbank, sondern halten sie höchstens 15 Minuten im Arbeitsspeicher, damit nicht jeder Aufruf erneut bei TikTok anfragt. Trennen Sie das Konto, löschen wir auch diesen Zwischenspeicher sofort. Jede dieser Erlaubnisse können Sie bei TikTok einzeln verweigern; Veröffentlichen funktioniert auch ohne sie.

Bevor Sie einen Beitrag einplanen, fragen wir bei TikTok ab, welche Einstellungen Ihr Konto zulässt, etwa die möglichen Sichtbarkeitsstufen und die Höchstlänge eines Videos, und zeigen sie Ihnen an.

Sie können die Verbindung jederzeit im Planer unter „Profil“ trennen oder den Zugriff in Ihrer TikTok-App widerrufen. Dann löschen wir die Zugangsschlüssel und führen keine geplanten Veröffentlichungen für dieses Konto mehr aus. Kennung, Anzeigename und die Adresse des Profilbilds bleiben bis zur Löschung Ihres Planer-Kontos gespeichert.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages, Art. 6 Abs. 1 lit. b DSGVO.

Ihre Videos und Texte

Wir speichern Ihre Videos, die Bildunterschrift und Ihre Einstellungen zur Veröffentlichung, um das Video zum gewählten Zeitpunkt an TikTok zu übergeben. Zu den Einstellungen gehören die Sichtbarkeit, Kommentare, Duett und Stitch, die Kennzeichnung kommerzieller Inhalte sowie Zeitpunkt und Wortlaut Ihrer Zustimmung zur Veröffentlichung. Nach dem Hochladen messen wir Format, Bildrate und Länge, um zu prüfen, ob TikTok das Video annimmt.

Zur Veröffentlichung ruft TikTok die Datei über eine nur kurz gültige, einmalige Adresse unter medien.rizara.de bei uns ab. Mit der Übergabe ist TikTok für die Verarbeitung auf seiner Plattform selbst verantwortlich. Für Nutzer im Europäischen Wirtschaftsraum sind das laut TikTok die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und die TikTok Information Technologies UK Limited als gemeinsam Verantwortliche. Es gilt die Datenschutzrichtlinie von TikTok.

Zeigen Ihre Videos andere Personen oder enthalten sie andere personenbezogene Daten Dritter, sind Sie dafür verantwortlich, dass Sie diese veröffentlichen dürfen. Wir verarbeiten diese Daten in Ihrem Auftrag.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages, Art. 6 Abs. 1 lit. b DSGVO.

Wann wir Videos und Konten löschen

  • Erfolgreich veröffentlicht: Die Videodatei löschen wir 7 Tage nach der Veröffentlichung automatisch.
  • Fehlgeschlagen: Die Videodatei löschen wir 30 Tage nach dem Fehlschlag; vorher erhalten Sie eine E-Mail mit dem Löschtermin.
  • Nicht eingeplant: Die Videodatei löschen wir 30 Tage nach dem Hochladen.
  • Abgebrochener Upload: Was nach 24 Stunden nicht fertig hochgeladen ist, löschen wir.
  • Text, Zeitpunkt und Status Ihrer Beiträge sowie eine Kopie der E-Mails, die wir Ihnen zum Konto gesendet haben, bleiben als Übersicht in Ihrem Konto, bis es gelöscht wird.
  • Konto löschen: Sie können Ihr Konto jederzeit im Profil selbst löschen. Wir widerrufen dann unseren Zugriff bei TikTok, löschen alle Videos und danach das Konto mit allen zugehörigen Daten.
  • Nach Ende des Abos: 30 Tage nach Vertragsende löschen wir das Konto auf dieselbe Weise.

Rechnungen und Buchungsbelege bewahren wir auf, solange das Handels- und Steuerrecht es verlangt. Was bereits bei TikTok veröffentlicht ist, löschen Sie bei TikTok selbst; darauf haben wir keinen Zugriff.

Zahlungsabwicklung (Stripe)

Für Abo-Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Verarbeitet werden Name, E-Mail-Adresse, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten. Die Zahlungsdaten geben Sie unmittelbar bei Stripe ein; sie erreichen unsere Server nicht. Wir erhalten nur eine Kennung sowie die Angaben für Rechnung und Buchhaltung. Die Abwicklung läuft über das Stripe-Konto von SalesWalker, das auch für unsere übrigen Angebote genutzt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO. Zur Übermittlung in die USA siehe Abschnitt 9.

E-Mails zum Konto

Bestätigungslinks, Links zum Zurücksetzen des Kennworts, Hinweise zu fehlgeschlagenen Veröffentlichungen und Löschterminen sowie Nachrichten zur Zahlung versenden wir über den Mailserver von ALL-INKL.COM — Neue Medien Münnich (Abschnitt 5). Das sind Nachrichten zum Vertrag, keine Werbung.

8. Dienstleister, die Daten für uns verarbeiten

Wir setzen die folgenden Dienstleister ein:

  • Google Ireland Limited / Google LLC — Google Ads: Kampagnenverwaltung, Zielgruppen, Erfolgsmessung.
  • Meta Platforms Ireland Limited / Meta Platforms, Inc. — Facebook- und Instagram-Werbung: Kampagnenverwaltung, Zielgruppen, Erfolgsmessung.
  • OpenAI — ChatGPT Ads: Kampagnenverwaltung, Kundenlisten, Erfolgsmessung.
  • Anthropic PBC — Erzeugung von Texten durch KI (Anzeigentexte, Landingpage-Texte, Auswertungen, Nachfass-Nachrichten).
  • kie.ai — Erzeugung von Bildern, Videos und Sprachaufnahmen im Creative Studio.
  • Hetzner Online GmbH — Serverbetrieb und Objektspeicher (Videos des TikTok-Planers), Deutschland.
  • ALL-INKL.COM — Neue Medien Münnich — E-Mail-Versand, Deutschland.
  • Stripe Payments Europe, Ltd. — Zahlungsabwicklung für den TikTok-Planer, Irland.

Soweit diese Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, geschieht das auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Google, Meta und OpenAI entscheiden bei der Ausspielung und Abrechnung von Werbung in Teilen eigenverantwortlich über Zwecke und Mittel; insoweit gelten deren eigene Datenschutzbestimmungen, auf die wir keinen Einfluss haben.

TikTok ist kein Dienstleister in diesem Sinne: An TikTok übergeben wir Ihre Videos in Ihrem Auftrag, und TikTok verarbeitet sie eigenverantwortlich (Abschnitt 7).

Darüber hinaus können Zahlungsdienstleister eingebunden sein, wenn Sie über eine von Ihnen selbst eingerichtete Verkaufsseite abrechnen. Welche das sind, bestimmen Sie.

9. Übermittlung in Drittländer

Google, Meta, OpenAI, Anthropic, kie.ai und mittelbar Stripe verarbeiten Daten ganz oder teilweise außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten von Amerika. Dort besteht nicht in jedem Fall ein Datenschutzniveau, das dem europäischen entspricht; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen die gleichen Rechtsbehelfe zur Verfügung stehen wie in der EU.

Die Übermittlung stützen wir, soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Im Übrigen stützen wir sie auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

Für die Erfolgsmessung übertragene Kontaktmerkmale sind vor dem Versand gehasht (siehe Abschnitt 6).

10. Wie lange wir Daten aufbewahren

  • Server-Protokolle: in der Regel 14 Tage.
  • Anfragen über das Formular: bis zur abschließenden Bearbeitung, danach Löschung — vorbehaltlich gesetzlicher Aufbewahrungspflichten.
  • Kundenkonten und zugehörige Daten: für die Dauer des Vertragsverhältnisses. Nach Vertragsende löschen oder anonymisieren wir sie, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht besteht (regelmäßig sechs bzw. zehn Jahre für Rechnungen und Belege).
  • TikTok-Planer: Videos, Konten und Anmeldeversuche nach den Fristen in Abschnitt 7.
  • Daten Ihrer Interessenten: nach Ihren Weisungen als Verantwortlichem; Näheres regelt der Vertrag zur Auftragsverarbeitung.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach; die aktuellen Kontaktdaten finden Sie auf dessen Website. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung; das Datum oben sagt Ihnen, wann sie zuletzt geändert wurde.

Weitere Rechtstexte