Datenschutzerklärung

Stand: August 2026 · gilt für mara.pixelmar.de und app.mara.pixelmar.de

1. Verantwortliche Stelle

Pixelmar · Victoria Murygina
Schönfelder Weg 1H
16321 Bernau bei Berlin
E-Mail: info@pixelmar.de

Mara ist ein Produkt (Sub-Brand) von Pixelmar. Verantwortlich im Sinne der DSGVO ist damit dieselbe Stelle wie für pixelmar.de.

2. Übersicht: welche Seite macht was

3. Hosting & Server-Logfiles

Diese Informationsseite wird über den Webspace von Domain Factory GmbH (df.eu) ausgeliefert. Beim Aufruf werden automatisch technische Daten in Logfiles erfasst (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Erfassung, Speicherdauer und Sicherheit dieser Logfiles liegen in der Verantwortung von Domain Factory GmbH als Hosting-Anbieter; mit Domain Factory besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zweck: Sicherer und stabiler Betrieb der Seite, Erkennung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Die App unter app.mara.pixelmar.de wird separat über Supabase gehostet (Region Frankfurt, EU-central-1) – siehe Abschnitt 5.

4. Cookies

Diese Informationsseite selbst setzt keine Cookies und keine Analyse- oder Marketing-Tools (kein Google Analytics o. ä.). Im Login-Bereich (app.mara.pixelmar.de) wird ein technisch notwendiges Session-Cookie/Token von Supabase Auth gesetzt, um den Login-Status zu halten – ohne dieses ist die App nicht nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Registrierung & Nutzerkonto (app.mara.pixelmar.de)

Der Zugang zur App erfolgt aktuell ausschließlich auf Einladung durch Pixelmar, es gibt keine offene Selbstregistrierung. Beim Anlegen eines Kontos werden verarbeitet:

• Vorname, Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• optional: Abteilung
• Rolle innerhalb des Teams (Admin/Mitglied)

Zweck: Bereitstellung der App-Funktionen, Zuordnung zu einem Unternehmen (Business) und dessen Team. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos bzw. Beendigung der Nutzung.

Technischer Dienstleister für Authentifizierung, Datenbank und Datei-Speicherung: Supabase, Inc. (Server-Standort Frankfurt am Main, EU-central-1). Supabase verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag besteht.

6. Geschäftsdaten & Content

Um passenden Content zu erstellen, verarbeitet Mara Angaben, die das Unternehmen selbst einträgt: Markenstimme, Angebote, Business-Beschreibung sowie die erstellten Content-Pläne, Texte und Bilder. Diese Daten können mittelbar auch personenbezogene Angaben enthalten (z. B. wenn Angebote oder Texte Namen von Ansprechpartner:innen nennen). Zweck: Kernfunktion der App – Erstellung von Instagram-Content. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung: ebenfalls bei Supabase, Frankfurt.

7. KI-Text- und Bildgenerierung

Für die automatische Erstellung von Texten und Bildern leitet Mara die dafür notwendigen Eingaben (z. B. Themen, Markenstimme, Bildbeschreibung) über eine Schnittstelle an KI-Modelle von OpenAI Ireland Ltd. weiter und verarbeitet die Ausgabe zurück in der App. Als Vertragspartner für Kunden im EWR verarbeitet OpenAI Ireland Ltd. die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen. Soweit OpenAI Ireland Ltd. Daten zur Diensterbringung an verbundene Unternehmen oder Subunternehmer außerhalb des EWR weiterleitet, geschieht dies auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses.

Zweck: Erstellung von Textvorschlägen und Bildern für Instagram-Posts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es werden keine eigenen Kundendaten Dritter (z. B. Endkund:innen des jeweiligen Unternehmens) absichtlich in die KI-Generierung eingegeben; sofern Nutzer:innen solche Daten dennoch in eigene Eingaben aufnehmen, liegt die datenschutzrechtliche Verantwortung hierfür bei ihnen.

8. E-Mail-Versand (Einladungen, Passwort-Reset)

Für System-E-Mails (Einladung ins Team, Passwort zurücksetzen, Kontobestätigung) nutzt Mara den E-Mail-Dienstleister Plus Five Five, Inc. (Resend), USA. Der eigentliche Versand ist auf die Region Irland (eu-west-1) eingestellt, sodass die E-Mails aus der EU verschickt werden; die zugehörigen Konto-/Metadaten (E-Mail-Adresse, Zustellprotokolle) werden laut Resend jedoch unabhängig von der gewählten Versandregion in den USA gespeichert. Verarbeitet werden dabei E-Mail-Adresse und die notwendigen E-Mail-Inhalte. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO inkl. EU-Standardvertragsklauseln für die Übermittlung in die USA; Resend ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer von Medien

Hochgeladene und KI-generierte Bilder werden automatisch 50 Tage nach Erstellung gelöscht – unabhängig davon, ob sie einem Post zugeordnet oder veröffentlicht wurden. Ausgenommen ist das hinterlegte Firmenlogo: Es wird dauerhaft gespeichert und nicht automatisch gelöscht, solange das Konto besteht.

10. Kontaktaufnahme ("Zugang anfragen")

Der Button „Zugang anfragen" verlinkt auf das Kontaktformular von pixelmar.de. Dort eingegebene Daten unterliegen der Datenschutzerklärung von pixelmar.de.

11. KI-Kennzeichnung veröffentlichter Inhalte

Die in Mara erstellten Instagram-Texte und -Bilder werden mit KI generiert (siehe Abschnitt 7). Bevor ein Post in Mara auf „Genehmigt" gesetzt werden kann, muss ein Mensch aus Ihrem Team ihn inhaltlich geprüft haben; Mara veröffentlicht nichts automatisch ohne diese Freigabe. Für die eigentliche Veröffentlichung auf Instagram sind Sie als Nutzer:in dafür verantwortlich, die Kennzeichnungspflichten der Plattform sowie – ab dem 2. August 2026 – die Kennzeichnungspflichten nach Art. 50 der EU-KI-Verordnung einzuhalten, insbesondere bei realistisch wirkenden KI-Bildern (z. B. mit erkennbaren Personen oder Orten). Mara warnt Sie in der App vor der Freigabe zusätzlich, wenn ein besonders realistischer Bildstil aktiv ist.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an info@pixelmar.de.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzten Dienste oder die Datenverarbeitung ändern (z. B. bei Selbstregistrierung neuer Unternehmen im Rahmen der geplanten Mehrmandantenfähigkeit).