Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die über Journn erhobenen Daten ist [Firmenname], mit Sitz in [Firmensitz], USt-IdNr./Handelsregisternummer [USt-IdNr./Handelsregisternummer]. Für Anfragen zu deinen personenbezogenen Daten kannst du uns unter [Datenschutz-/Rechts-E-Mail] schreiben.

2. Welche Daten wir erheben

Kontodaten: E-Mail-Adresse, Name und Profilbild, bereitgestellt über Google oder per E-Mail bei der Registrierung.

Geschäftsdaten: Projektname und Website, Branche, Beschreibung der Tätigkeit, Zielgruppe, Wettbewerber, Stadt oder Einsatzgebiete: Informationen, die du selbst eingibst oder die wir durch die Analyse der öffentlichen Seiten deiner Website erheben, um relevante Inhalte zu erstellen.

Zugangsdaten Dritter: Wenn du dein CMS (WordPress, Shopify) oder Google Search Console verbindest, speichern wir die dafür nötigen Zugangsdaten/Tokens verschlüsselt zur Veröffentlichung von Artikeln bzw. zum Abruf von Ranking-Daten.

Inhalte: die generierten Artikel, ihre Zwischenversionen und die zugehörigen SEO-Metadaten.

Nutzungsdaten: welche Funktionen du nutzt, wie viele Artikel du generierst, sowie die Kosten der mit deinem Konto verbundenen Drittanbieter-Aufrufe, zu Abrechnungs- und Missbrauchsschutzzwecken.

Kontaktanfragen: Wenn du uns über unser Zugangsanfrage-Formular schreibst, speichern wir deine E-Mail-Adresse, deinen Namen und ggf. die angegebene Website.

3. Warum wir deine Daten nutzen

Wir nutzen deine Daten, um: den von dir angeforderten Dienst bereitzustellen (Vertragserfüllung); dein Google-Konto und Search Console nur nach deiner ausdrücklichen Einwilligung zu verbinden; die Abrechnung zu verwalten und steuerliche sowie buchhalterische Pflichten zu erfüllen; Missbrauch, Betrug und ungewöhnliche Nutzung des Dienstes zu verhindern (berechtigtes Interesse); auf Anfragen zu antworten, die du uns sendest.

4. Mit wem wir deine Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen sie nur mit Anbietern, die uns bei der Bereitstellung des Dienstes unterstützen, im erforderlichen Umfang:

- Anthropic und OpenAI, zur Erstellung von Texten und Bildern mittels künstlicher Intelligenz; - DataForSEO und Serper, für Keyword-Recherche- und Suchergebnisdaten (sie erhalten die Suchbegriffe, nicht deine identifizierenden Daten); - Google, wenn du den Zugriff auf Search Console verbindest; - Supabase, das unsere Datenbank hostet und die Authentifizierung verwaltet; - Resend, für den Versand von Transaktions-E-Mails und regelmäßigen Berichten; - Paddle, zur Zahlungsabwicklung für den Standard-Plan: wir sehen oder speichern niemals deine Kartendaten.

Jeder Anbieter verarbeitet Daten gemäß seiner eigenen Datenschutzerklärung und, sofern erforderlich, auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit uns.

5. Internationale Datenübermittlungen

Einige der oben genannten Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort (z. B. in den USA). In diesen Fällen stützen wir uns auf die nach geltendem Recht vorgesehenen Garantien (z. B. die Standardvertragsklauseln der Europäischen Kommission), um ein angemessenes Schutzniveau für deine Daten zu gewährleisten.

6. Wie lange wir deine Daten speichern

Wir speichern die Daten deines Kontos und deiner Projekte, solange dein Konto aktiv bleibt, zuzüglich der Frist, die zur Erfüllung steuerlicher oder rechtlicher Pflichten nach der Schließung erforderlich ist.

Keyword-Recherchedaten (Cache) laufen automatisch nach 7 bzw. 30 Tagen ab, je nach Datentyp, und werden bei erneuter Anfrage neu berechnet. Kontaktanfragen (z. B. das Zugangsanfrage-Formular) werden aufbewahrt, bis wir sie bearbeitet haben, bzw. solange es für die Rückmeldung an dich erforderlich ist.

7. Wie wir deine Daten schützen

Deine CMS-Zugangsdaten und Zugriffstoken (z. B. Google Search Console) werden im Ruhezustand mit AES-256-GCM verschlüsselt. Die gesamte Kommunikation mit dem Dienst erfolgt über HTTPS. Der Zugriff auf Daten innerhalb deiner Organisation wird durch Rollen geregelt (Inhaber, Admin, Editor, Betrachter), sodass jeder Nutzer nur sieht, was er benötigt.

8. Deine Rechte

Gemäß der Verordnung (EU) 2016/679 (DSGVO) hast du das Recht: auf Auskunft über deine Daten, auf Berichtigung oder Löschung, auf Datenübertragbarkeit, auf Widerspruch gegen die Verarbeitung oder auf Widerruf einer zuvor erteilten Einwilligung (z. B. der Verbindung zu Google Search Console, die du jederzeit in der App trennen kannst).

Um diese Rechte auszuüben, schreib uns an [Datenschutz-/Rechts-E-Mail]: Wir bearbeiten diese Anfragen derzeit manuell und antworten innerhalb der gesetzlich vorgesehenen Fristen. Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Cookies

Wir verwenden nur technisch notwendige Cookies: ein Session-Cookie, um dich angemeldet zu halten, ein Cookie zum Merken der gewählten Sprache, sowie kurzlebige Cookies (wenige Minuten) beim Verbinden mit Google Search Console. Wir verwenden keine Profiling-, Werbe- oder Tracking-Cookies Dritter, weshalb über diesen Hinweis hinaus kein Cookie-Consent-Banner erforderlich ist.

10. Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Minderjährigen.

11. Änderungen dieser Erklärung

Wir können diese Erklärung im Laufe der Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder mit einem In-App-Hinweis, bevor sie in Kraft treten.

12. Kontakt

Für Fragen zu dieser Erklärung oder zu deinen Daten schreib uns an [Datenschutz-/Rechts-E-Mail].