Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
FollowerX GmbH
Bei St. Annen 2, 20457 Hamburg, Deutschland
Geschäftsführer: Robin Trepte, Lukas Tumpak
E-Mail: [email protected]

reblogger.ai ist eine Marke der twentyfirst media group, betrieben von der FollowerX GmbH. Für alle Datenschutzanfragen erreichst du uns unter [email protected].

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash (falls du ein Passwort nutzt), Sprache, Paket und Credit-Guthaben.
• Anmeldedaten: Sitzungs-Tokens, Anmeldezeitpunkte und – bei Anmeldung mit Google – deine Google-Konto-ID, dein Name und deine E-Mail-Adresse.
• Abrechnungsdaten: Firmenname, Anschrift und USt-IdNr. (falls angegeben), Stripe-Kunden- und Abo-IDs, Rechnungen. Kartendaten verarbeitet ausschließlich Stripe – wir sehen sie nie.
• Inhaltsdaten: von dir eingegebene URLs und Themen, Einstellungen (Sprache, Tonalität, Länge, Markenstimme), generierte Artikel und Bilder sowie deine Änderungen.
• Integrationsdaten: API-Keys (nur als Hash gespeichert), Webhook-Endpunkte, verbundene WordPress-Seiten.
• Technische Daten: IP-Adresse (nur als Hash für Rate-Limiting und Missbrauchsschutz gespeichert), Browser- und Gerätetyp, Request-Logs, Zeitstempel.
• Nutzungsdaten: eigene Analyse-Ereignisse (z. B. Seitenaufrufe, Registrierungen, Generierungen), verknüpft mit einer zufälligen anonymen ID oder deinem Konto.

• Bereitstellung des Dienstes, deines Kontos und der Generierungen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
• Zahlungen, Rechnungen und steuerliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Sicherheit, Missbrauchs- und Betrugsprävention, Rate-Limiting und das Limit der kostenlosen Vorschau (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, fair nutzbaren Dienst).
• Transaktions-E-Mails wie Anmeldelinks, Belege und wichtige Service-Hinweise (Art. 6 Abs. 1 lit. b DSGVO).
• Datensparsame eigene Nutzungsstatistiken zur Verbesserung des Produkts (Art. 6 Abs. 1 lit. f DSGVO).
• Messung mit Google Analytics und Google Ads – nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Website, Anwendung, Datenbank und Dateispeicher werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Gegebenenfalls nutzen wir Cloudflare, Inc. als Content-Delivery-Netzwerk, zum DDoS-Schutz und als Objektspeicher. Cloudflare verarbeitet Verbindungsdaten (z. B. die IP-Adresse), um die Seite auszuliefern und zu schützen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

Um deine Artikel zu schreiben, senden wir deine Eingaben (Thema bzw. extrahierter Quelltext, Einstellungen und Anweisungen) an den Anbieter des gewählten Modells. Name, E-Mail-Adresse oder Abrechnungsdaten übermitteln wir dabei nicht. Je nach Modell sind das:

• Anthropic PBC (Claude), USA
• OpenAI, L.L.C. / OpenAI Ireland Ltd. (GPT- und Bildmodelle)
• Google LLC / Google Cloud EMEA Ltd. (Gemini, Vertex AI und Bildmodelle)
• Mistral AI SAS, Frankreich
• Amazon Web Services EMEA SARL (Amazon Bedrock, Region Frankfurt)
• Replicate, Inc., USA (ausgewählte Bildmodelle)

Die Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsbedingungen und nutzen API-Daten laut ihren API-Bedingungen nicht zum Training ihrer Modelle. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und/oder auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

EU-Datenresidenz-Modus (Pakete Pro und Agency): Wenn du ihn in deinen Einstellungen aktivierst, werden KI-Anfragen ausschließlich an Endpunkte in der EU geleitet – etwa Claude und Gemini über europäische Cloud-Regionen (Google Cloud, AWS Frankfurt) sowie Mistral. Modelle ohne EU-Endpunkt stehen in diesem Modus nicht zur Verfügung.

Zahlungen und Abonnements wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Beim Checkout verarbeitet Stripe deine Zahlungsdaten, Rechnungsanschrift und E-Mail-Adresse. Stripe kann Daten an Stripe, Inc. in den USA übermitteln (Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Transaktions-E-Mails (Anmeldelinks, E-Mail-Bestätigungen, Passwort-Resets, Willkommens-E-Mails) versenden wir über Amazon Simple Email Service (Amazon SES), betrieben von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der AWS-Region Frankfurt (eu-central-1). Verarbeitet werden nur die für die Zustellung nötigen Daten (E-Mail-Adresse, Nachrichteninhalt, Zustellstatus). Ein Auftragsverarbeitungsvertrag besteht; etwaige Zugriffe aus den USA sind durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

Wenn du „Mit Google fortfahren“ wählst, authentifiziert dich die Google Ireland Ltd. und übermittelt uns deinen Namen, deine E-Mail-Adresse und dein Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Alternativ kannst du dich auch mit deiner E-Mail-Adresse registrieren.

Um Registrierung und kostenlose Vorschau vor Missbrauch zu schützen, nutzen wir Cloudflare Turnstile. Turnstile prüft Browser-Signale, um Menschen von Bots zu unterscheiden, ohne dich seitenübergreifend zu verfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Abwehr automatisierten Missbrauchs.

Mit deiner Einwilligung nutzen wir Google Analytics 4 und das Conversion-Tracking von Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Seite genutzt wird, und um den Erfolg unserer Anzeigen zu messen. Wir verwenden den Google Consent Mode v2: Solange du nicht einwilligst, werden keine Analyse- oder Werbe-Cookies gesetzt und Google erhält nur cookielose, aggregierte Signale. Google Analytics speichert in der EU keine IP-Adressen. Eine Übermittlung an Google LLC in den USA ist möglich (Data Privacy Framework).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Websitedaten für reblogger.ai in deinem Browser löschst oder uns kontaktierst; das Banner fragt dich dann erneut.

Unabhängig davon erfassen wir datensparsame eigene Ereignisse (Seitenaufrufe, Registrierungen, Generierungen) auf unseren eigenen Servern in Deutschland, verknüpft nur mit einer zufälligen ID in deinem Browser. Diese Daten verlassen unsere Infrastruktur nicht.

Wenn du die kostenlose Vorschau auf unserer Startseite nutzt, speichern wir deine Eingabe, den generierten Artikel und einen Hash deiner IP-Adresse, um das Tageslimit durchzusetzen. Ein httpOnly-Cookie (rb_trial) verknüpft die Vorschau mit deinem Browser, damit du den Artikel nach der Registrierung behalten kannst. Nicht übernommene Vorschau-Artikel werden nach 7 Tagen automatisch gelöscht.

• Konto-, Inhalts- und Integrationsdaten: solange dein Konto besteht. Löschst du dein Konto, löschen wir diese Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Rechnungen und Buchungsbelege: 8–10 Jahre gemäß handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB).
• API-Request-Logs: 90 Tage. Rate-Limit-Einträge: 2 Tage.
• Nicht übernommene Vorschau-Artikel: 7 Tage.
• Eigene Analyse-Ereignisse: bis zu 25 Monate, danach aggregiert oder gelöscht.

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – deine Daten kannst du in den Kontoeinstellungen exportieren,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um deine Rechte auszuüben, schreib an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Alle Verbindungen sind per TLS verschlüsselt. Passwörter und API-Keys speichern wir nur als Hash, der Zugriff auf Produktivsysteme ist beschränkt, und wir erstellen regelmäßig Backups. Eine hundertprozentig sichere Datenübertragung im Internet gibt es nicht – wir tun aber viel dafür, deine Daten zu schützen.

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite; über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.