Laden...
Laden...
Stand: 28. Oktober 2026
Wie wir personenbezogene Daten auf blog-maker.com und blog-maker.de verarbeiten. DSGVO-konform.
Verantwortlicher für die Datenverarbeitung ist Digital Mind Agency Ltd., Evagora Pallikaridi 38, 8010 Paphos, Zypern, eingetragen im zypriotischen Handelsregister unter HE 428155. Vertreten durch Oliver Albrecht. Allgemeiner Kontakt: hello@blog-maker.com. Datenschutzbeauftragter: nicht benannt. Ansprechpartner Datenschutz: Oliver Albrecht, Digital Mind Agency Ltd., E-Mail privacy@blog-maker.com.
Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes notwendig sind. Bei der Registrierung speichern wir deinen Namen, deine E-Mail-Adresse und ein gehashtes Passwort (bcrypt). Kommst du über einen Kampagnenlink (utm-Parameter wie Quelle, Medium und Kampagne), speichern wir diese Herkunftsangaben zusammen mit deinem Konto, um den Erfolg unserer Werbung auszuwerten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); sie werden bei einem Kauf auch als Metadaten an Stripe übermittelt und mit dem Konto gelöscht. Beim Anlegen einer Brand speichern wir Domain, Brand-Voice-Texte und WordPress-Verbindungsdaten (das App-Password speichern wir auf Feldebene mit AES-256-GCM verschlüsselt). Bei der Artikel-Generierung speichern wir Themen, Outlines, Pipeline-Outputs und finalen Content. Wenn du den Stripe-Checkout nutzt, leiten wir Name, E-Mail und Kunden-ID zu Stripe weiter, gespeichert wird bei uns nur die Stripe-Kunden-ID. Nutzt du das Widerrufsformular, verarbeiten wir Vertrag, Name und E-Mail-Adresse sowie, wenn du sie angibst, Bestelldatum, Anschrift und Erklärungsdatum. Wir übermitteln die Angaben per E-Mail an uns und senden dir eine Bestätigung mit einer Referenz an deine E-Mail-Adresse; die Übermittlung der Bestätigung kann technisch scheitern, in diesem Fall zeigt dir die Ergebnisseite die Referenz an. Nach dem Absenden kannst du die Bestätigung lokal in deinem Browser als Datei speichern; dabei wird nichts an uns übertragen. Schlägt der Versand der Bestätigung fehl, erhalten wir intern einen Hinweis mit Referenz und Vertragsangaben, aber ohne Name und Anschrift. Welche Nachweise wir zum Widerruf speichern, steht in Abschnitt 7.
Wir setzen technisch notwendige Cookies für Login-Session, Locale (de/en) und A/B-Variant-Persistenz. Diese sind ohne Einwilligung zulässig (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Optionale Analyse- und Marketing-Dienste laden ausschließlich nach deiner aktiven Einwilligung über das Cookie-Banner (Basic-Mode: vor deiner Wahl wird kein Analyse- oder Marketing-Skript geladen und keine Verbindung zu den Anbietern aufgebaut). Für die Google-Dienste setzen wir den Google Consent Mode v2 ein: die Standardeinstellung ist 'denied' (analytics_storage, ad_storage, ad_user_data, ad_personalization), Signale werden erst nach deiner Zustimmung auf 'granted' gesetzt. Im Banner kannst du jeden Dienst einzeln zulassen oder ablehnen (z.B. nur Google Analytics, aber kein Meta Pixel).
Nur mit deiner aktiven, dienstgenauen Einwilligung kommen zum Einsatz: (1) Google Analytics 4 (Anbieter Google LLC, USA; Mess-ID G-ED583SQNZQ; Reichweitenmessung und Seitenaufrufe mit anonymisierter IP, anonymize_ip aktiv; Consent Mode v2). (2) Meta Pixel (Meta Platforms Ireland Ltd.; Conversion-Tracking und Retargeting für Facebook/Instagram-Ads; der Pixel hat keinen Consent-Mode-Pfad und wird daher hart im Code geblockt, bis du Meta zustimmst; schließt du ein Abonnement ab, übermitteln wir deine E-Mail-Adresse zusätzlich in gehashter Form (SHA-256, nie im Klartext) an Meta, damit die Anzeige besser dem Abschluss zugeordnet werden kann, Advanced Matching. Ergänzend zum Pixel im Browser übermitteln wir bestimmte Ereignisse zusätzlich serverseitig über die Meta Conversions API, damit sie auch bei Werbeblockern oder Safaris Tracking-Schutz ankommen, mit denselben Signalen wie der Browser-Pixel des jeweiligen Ereignisses: bei Seitenaufrufen und beim Ansehen einer Podcast-Video-Episode (erster Wiedergabestart und vollständiges Ansehen, falls die Episode ein gehostetes Video enthält) der Cookie-Wert deines Browsers (fbc/fbp), IP-Adresse und User-Agent im Klartext, ohne E-Mail-Hash; beim Beginn und Abschluss eines Abonnements zusätzlich die gehashte E-Mail-Adresse wie oben beschrieben. Jedes serverseitige Ereignis trägt dieselbe Ereignis-ID wie sein Gegenstück im Browser-Pixel, damit Meta beide nicht doppelt zählt). (3) Google Ads (Google LLC, USA; Remarketing-Listen und Conversion-Tracking; nur aktiv falls konfiguriert). (4) Microsoft Clarity (Microsoft Ireland Operations Ltd.; Heatmaps und Session-Aufzeichnungen zur Analyse des Nutzerverhaltens; hat wie der Meta Pixel keinen Consent-Mode-Pfad und wird daher hart im Code geblockt, bis du zustimmst; nur aktiv falls konfiguriert). Bei diesen Diensten werden Daten in die USA übermittelt; die Übermittlung stützt sich auf das EU-US Data Privacy Framework der jeweiligen Anbieter und, soweit dessen Zertifizierung entfällt, auf Standardvertragsklauseln (SCC). Für die Erhebung der Daten über den Meta Pixel und die Conversions API sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung stellt Meta unter facebook.com/legal/controller_addendum bereit. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich, Informationen dazu findest du in Metas Datenschutzrichtlinie. Microsoft verarbeitet die Clarity-Daten als eigener Verantwortlicher, Informationen findest du in der Datenschutzerklärung von Microsoft. Deine Auswahl wirkt sofort und wird dokumentiert (gehashte IP und User-Agent, ohne Klartext-Speicherung, Art. 7 DSGVO). Du kannst jede Einwilligung jederzeit über 'Cookie-Einstellungen' im Footer oder den Datenschutz-Schalter unten links pro Dienst widerrufen; nach Widerruf entfernen wir die Skripte, Browser-Globals und gesetzten Cookies. Marketing-E-Mails: Wenn du bei der Registrierung die Marketing-Einwilligung erteilst oder sie in den Einstellungen einschaltest (Art. 6 Abs. 1 lit. a DSGVO) und deine E-Mail-Adresse bestätigt ist, übermitteln wir an KlickTipp (Klick-Tipp Limited, Vereinigtes Königreich) deine E-Mail-Adresse, deine Konto-ID, deine Sprache, deinen Tarif, einen Link zu deinem nächsten Schritt in der App und einen persönlichen Terminbuchungs-Link (der deine E-Mail-Adresse und ein zufälliges Kennzeichen enthält). Zusätzlich übermitteln wir Statusmarkierungen zu deinem Fortschritt (Konto angelegt, Marke angelegt, erster Artikel fertig, erster Artikel veröffentlicht, Bezahltarif, Gespräch gebucht). KlickTipp versendet damit Onboarding-, Tipp- und Angebots-Mails, die zu deinem Fortschritt passen. Bevor wir Daten an KlickTipp übermitteln, fragen wir dort deinen Abmeldestatus ab; hast du dich bei KlickTipp abgemeldet, nehmen wir deine Marketing-Einwilligung auch bei uns zurück. Löschst du dein Konto, leeren wir diese Angaben bei KlickTipp, markieren den Eintrag als gelöscht und melden ihn ab. Mit KlickTipp besteht ein Auftragsverarbeitungsvertrag; die Übermittlung ins Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen, damit werden keine neuen Marketing-E-Mails mehr ausgelöst und dein Eintrag bei KlickTipp wird abgemeldet. Schlägt die Abmeldung dort technisch fehl, wiederholen wir sie automatisch; zusätzlich kannst du dich jederzeit über den Abmeldelink in jeder dieser E-Mails abmelden (oder auf Anfrage an privacy@blog-maker.com, dann veranlassen wir die Löschung dort).
Notwendig für den Dienst: Anthropic PBC (USA, KI-Artikel-Generierung via Claude API). Anthropic verarbeitet API-Inputs gemäß der Commercial Terms standardmäßig NICHT zum Modell-Training (Quelle: privacy.claude.com 'Is my data used for model training'). Die Standardvertragsklauseln (SCC) sind im Anthropic Commercial DPA automatisch enthalten. Daten werden in den USA verarbeitet und gespeichert. Für die kommerzielle Anthropic API gilt grundsätzlich eine Backend-Löschung innerhalb von 30 Tagen; Vertragsabweichungen, Funktionen mit längerer Speicherung, gesetzliche Anforderungen und Missbrauchskontrollen können davon abweichen. Bei entsprechend markierten Verstößen nennt Anthropic bis zu zwei Jahre für Inhalte und sieben Jahre für Sicherheitsbewertungen; für bestimmte Covered Models gelten gesonderte Sicherheitsregeln. Perplexity AI, Inc. (USA, KI-gestützte Web-Recherche mit Quellenangaben, eingesetzt automatisch bei der Themen- und Wettbewerbsrecherche während der Artikel-Generierung). Eine geplante Erweiterung soll Perplexity künftig zusätzlich optional beim manuellen Anreichern eines Artikels im Editor mit zusätzlichem Kontext einsetzen; diese Funktion ist derzeit noch nicht aktiv. Sobald sie live geht, wird der dabei eingegebene Kontext-Text an Perplexity übermittelt, damit dazu Fakten mit Quellenangabe recherchiert werden können; personenbezogene Daten Dritter sollten dort nicht eingegeben werden. Die Data Processing Addendum (DPA) von Perplexity ist per Verweis automatisch Bestandteil der Perplexity API Terms of Service (Quelle: perplexity.ai/hub/legal/dpa), inklusive Standardvertragsklauseln (SCC) für die Übermittlung in die USA; ein gesonderter Abschluss ist nicht erforderlich. DataForSEO OÜ (Estland, EU-Sitz, Handelsregister-Nr. 14502291; SEO- und Keyword-Daten für die Keyword-Cluster-Funktion, mit der du aus einem eingegebenen Suchbegriff verwandte Suchbegriffe und Suchvolumen abrufen kannst). Wenn du diese Funktion nutzt, wird der von dir eingegebene Suchbegriff (zusammen mit Sprache und Zielland) an DataForSEO übermittelt; Marken-, Domain- oder Kontodaten werden nicht übermittelt. Personenbezogene Namen sollten dort nicht eingegeben werden. DataForSEO löscht gespeicherte Daten laut eigener Datenschutzerklärung nach 365 Tagen. Für Übermittlungen in Drittländer nutzt DataForSEO laut eigener Datenschutzerklärung Standardvertragsklauseln (SCC) oder stützt sich auf Angemessenheitsbeschlüsse. Die DPA ist per Verweis automatisch Bestandteil von DataForSEOs Privacy Policy (Quelle: dataforseo.com/privacy-policy), ein gesonderter Abschluss ist nicht erforderlich. Google Cloud EMEA Limited (Irland, Vertragspartner für die kostenpflichtige Gemini API; Bildgenerierung über die Gemini API, Modelle Gemini Image bzw. Nano Banana). Beim Erzeugen eines Artikelbilds übermitteln wir den Bild-Prompt (aus Artikelthema, Bildbeschreibung und den Bildvorgaben deiner Brand abgeleitet) an Google; bei ortsbezogenen Motiven zusätzlich öffentlich verfügbare Referenzfotos (etwa von Wikimedia Commons) als Bildvorlage. Beim Bearbeiten eines vorhandenen Artikelbilds übermitteln wir zusätzlich das aktuelle Artikelbild und deine Bearbeitungsanweisung an Google. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Zweck ist die Erzeugung der von dir angeforderten Artikelbilder. Nach den Gemini API Terms verwendet Google bei kostenpflichtiger Nutzung (Paid Services) Prompts und Antworten nicht zur Verbesserung seiner Produkte; Google protokolliert Prompts und Antworten für einen begrenzten Zeitraum ausschließlich zur Erkennung von Verstößen gegen die Richtlinie zur unzulässigen Nutzung sowie für gesetzlich erforderliche Offenlegungen (Quelle: ai.google.dev/gemini-api/terms, gültig ab 23. März 2026). Google nennt dafür 55 Tage für Prompts, Kontext und Ausgaben; nach den Gemini-Bedingungen gelten diese Paid-Services-Datenregeln für EWR-Nutzung auch für kostenloses Kontingent, eine gesonderte Frist speziell für hochgeladene Bilder ist damit nicht zugesichert. Für Übermittlungen in Drittländer gilt das Google Data Processing Addendum, das bei fehlendem anderem Übermittlungsmechanismus die Standardvertragsklauseln (SCC) vorsieht (Quelle: business.safety.google/processorterms, Version 10 vom 7. Mai 2026). Auch wenn der Vertragspartner eine Gesellschaft in Irland ist, kann die Verarbeitung durch verbundene Unternehmen und Unterauftragsverarbeiter von Google in den USA und in weiteren Ländern erfolgen. Bitte gib in Bildbeschreibungen keine personenbezogenen Daten Dritter ein. Stripe Payments Europe Ltd. (Irland; Zahlungsabwicklung; Übermittlung in die USA auf Grundlage des Data Privacy Framework und Standardvertragsklauseln; für Betrugsprävention und eigene gesetzliche Pflichten ist Stripe eigener Verantwortlicher). Plesk-Mailserver (EU, Transactional Mail). ElevenLabs (Eleven Labs Inc., USA; Sprachausgabe und Transkription für die Podcast-Funktion; Übermittlung auf Grundlage des Data Privacy Framework und Standardvertragsklauseln; wir haben die Nutzung der Daten für das Training der Modelle ausgeschlossen). Bunny.net (BunnyWay d.o.o., Slowenien; Hosting und Auslieferung von Podcast-Audio und -Video; beim Abspielen verbindet sich dein Browser direkt mit dem Bunny-Server, dabei wird deine IP-Adresse übertragen; nach einem Wechsel in einen Tarif ohne Videoauslieferung bleibt ein Video noch 30 Tage offline gespeichert und wird nach weiteren 60 Tagen gelöscht). Calendly (Calendly LLC, USA; Buchung von Beratungsterminen; Übermittlung auf Grundlage des Data Privacy Framework und Standardvertragsklauseln). Web-Push: Wenn du Push-Benachrichtigungen aktivierst, speichern wir die Adresse deines Browser-Push-Dienstes (Google, Mozilla, Apple oder Microsoft), die zugehörigen Schlüssel, deine Kontozuordnung und, soweit erkennbar, nur Browserfamilie und Hauptversion (zum Beispiel „Chrome 120“) statt des vollständigen User-Agents. Über diesen Dienst senden wir Benachrichtigungen, etwa zum Abschluss einer Artikelgenerierung, eines Qualitätschecks, einer Überarbeitung oder einer Übersetzung; sie können das Thema deines Artikels enthalten. Schaltest du es bei uns ab, löschen wir den Eintrag zur Adresse sofort. Schaltest du es nur in den Browser-Einstellungen ab, löschen wir den Eintrag in der Regel, sobald der Push-Dienst die Adresse bei einem späteren Versand als abgelaufen meldet; bei der Löschung deines Kontos entfernen wir alle deine Push-Einträge. Google-Anmeldung und Search Console (Google LLC, USA bzw. Google Ireland Limited): Wenn du dich mit Google anmeldest oder deine Search Console verbindest, erhalten wir nur die Daten, die du freigibst (Anmeldung: Name, E-Mail-Adresse; Search Console: Leistungsdaten deiner Seite zur Anzeige und Auswertung in Blog-Maker). Das Aktualisierungstoken (Refresh-Token) der Search-Console-Verbindung speichern wir verschlüsselt; trennst du die Verbindung, löschen wir es bei uns und fordern den Widerruf bei Google an. Wird dein Google-Konto mit deinem Blog-Maker-Konto verknüpft, speichern wir außerdem die Kennung des Google-Kontos; sie wird mit der Löschung deines Kontos entfernt. Die von Google ausgegebenen Token speichern wir nicht. Meldest du dich mit Google an und gibt es bereits ein Blog-Maker-Konto mit derselben E-Mail-Adresse, speichern wir die Google-Angaben (Kennung des Google-Kontos, E-Mail-Adresse, Name und Adresse des Profilbilds; die von Google ausgegebenen Token speichern wir nicht) zunächst in einer Verknüpfungsanfrage, bis du die Verknüpfung mit dem Passwort deines bestehenden Kontos bestätigst. Die Anfrage ist zehn Minuten gültig und kann danach nicht mehr verwendet werden. Abgelaufene Anfragen löschen wir in der Regel innerhalb von 24 Stunden automatisch; früher entfernen wir sie, wenn du die Verknüpfung bestätigst, es erneut mit derselben E-Mail-Adresse versuchst oder dein Konto gelöscht wird. Bei der Bestätigung übernehmen wir die Kennung in dein Konto und, falls dort noch keines hinterlegt ist, die Adresse des Google-Profilbilds. Die Nutzung und Weitergabe der von Google-APIs erhaltenen Informationen durch Blog-Maker entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google ist für diese Verarbeitung eigener Verantwortlicher, siehe die Datenschutzerklärung von Google.
Wenn du für einen Artikel ein Bild hochlädst, prüfen wir die Datei, richten sie aus und wandeln sie in WebP ohne eingebettete Metadaten um; die empfangenen Originalbytes werden nicht dauerhaft gespeichert, wir speichern nur die bereinigte Fassung. Dieser Upload allein übermittelt das Bild nicht an einen KI-Anbieter. Nicht veröffentlichte Bilder sind nur für dich geschützt zugänglich; öffentlich bereitgestellt werden sie erst mit deiner Veröffentlichungsentscheidung. Wir nutzen deine hochgeladenen Bilder nicht für Artikel anderer Kunden. Zu jedem Upload führen wir ein Herkunftsprotokoll: Konto-, Marken- und Artikelzuordnung, Prüfsumme, Zeitpunkt, angezeigte Textversion und Sprache, technische Dateiangaben, Herkunft sowie Lösch- und Veröffentlichungsstatus. Prüfsummen und Kennungen können personenbezogen sein; das Protokoll dient der Nachvollziehbarkeit und gegebenenfalls der Rechtsverteidigung, nicht als Beweis deiner Bildrechte. Wir speichern darin keine IP-Adresse, keinen User-Agent und keinen Original-Dateinamen. Einen Protokolleintrag löschen wir frühestens zum 1. Januar des vierten Jahres nach dem Jahr der Aufzeichnung (Beispiel: Aufzeichnung 2026, Löschung frühestens am 1. Januar 2030); gesperrte Einträge bleiben, solange die Sperre besteht. Nur wenn du es gesondert beauftragst, kommen zusätzlich KI-Anbieter ins Spiel: Für eine Bildbeschreibung übermitteln wir das Bild an Anthropic (Claude API); für eine KI-Bearbeitung übermitteln wir es zusammen mit deiner Bearbeitungsanweisung an Google (Gemini API). Beauftragst du beides zusammen, nennen wir dir beide Schritte vor deinem Auftrag. Eine reine Beschreibung verändert das Bild nicht; tatsächlich KI-bearbeitete Ergebnisse kennzeichnen wir entsprechend. Die ausgeführte KI-Aktion, das Modell und gegebenenfalls der Prompt werden im Herkunftsprotokoll ergänzt. Details zur Datenverarbeitung bei Anthropic und Google für diese Bildfunktionen stehen oben in Abschnitt 5. Du kannst die Entfernung eines Bildes verlangen. Die Entfernung aus einem aktuellen Artikel löscht nicht automatisch zulässig aufbewahrte Versionsreferenzen oder Kopien auf deiner eigenen Website; solche Kopien musst du dort gesondert entfernen. Wir informieren dich über die Reichweite einer Sperre oder Löschung innerhalb von Blog-Maker; bereits heruntergeladene Kopien können wir nicht zurückholen. Mögliche Rechtsverletzungen an hochgeladenen oder mit Bildern erzeugten Inhalten kannst du über den verlinkten Meldeweg oder an hello@blog-maker.com melden; nenne dabei möglichst den genauen Fundort und den Grund. Wir prüfen jede Meldung, bestätigen bei Kontaktangabe den Eingang und informieren dich über unsere Entscheidung und verfügbare Rechtsbehelfe; Maßnahmen treffen wir gezielt, nicht allein durch das Absenden einer Meldung. Eigene Rechte abgebildeter Personen bleiben davon unberührt. Soweit wir personenbezogene Protokolldaten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Verarbeitung rechtfertigen. Schreib uns dazu an privacy@blog-maker.com.
Wenn du eine externe Anwendung mit deinem Konto verbindest (zum Beispiel Claude über MCP), speichern wir deine Freigabe mit Konto- und Anwendungskennung, den freigegebenen Berechtigungen und den ausgegebenen Zugriffs- und Aktualisierungstokens. Zusätzlich legen wir im Aktionsprotokoll (Abschnitt 7) einen Eintrag zur Freigabe an: Zeitpunkt, Kennungen, Berechtigungen und eine auf das Netzpräfix gekürzte IP-Adresse (IPv4 /24, IPv6 /48), ohne Browserkennung. Im Dashboard unter Einstellungen, Verbindungen siehst du deine aktiven Verbindungen und kannst jede widerrufen; dabei löschen wir die Freigabe und alle zugehörigen Tokens, sodass die Anwendung nicht mehr zugreifen kann. Der Protokolleintrag bleibt bis zum Ablauf seiner Frist in Abschnitt 7 bestehen. Abgelaufene Einträge dieser Verbindungsdaten entfernen wir automatisch, bei der Löschung deines Kontos löschen wir auch deine Freigaben und Tokens.
Wenn ein Kunde Artikel mit Blog-Maker veröffentlicht, fügt Blog-Maker einen Seitenaufruf-Zähler ein: bei WordPress- und myLandingpage.ai-Zielen mit dem myLandingpage.ai-Child-Theme sowie bei FunnelExpert läuft der Zähler in allen Tarifen. Bei anderen Zielen fügen wir in bezahlten Plänen ohne Backlink-Rabatt ein Zählpixel in den Artikel ein. Auf dem eigenen Blog von Blog-Maker setzen wir diesen Zähler nicht ein; dort gelten die Dienste aus Abschnitt 4. Der Zähler erfasst je Aufruf die Seiten-URL, den Referrer, sofern der Zähler ihn mitliefert, das Land-Kürzel (sofern es als Kopfzeile übermittelt wird, ungeprüft), die Gerätekategorie und den Zeitpunkt. Ein eingebundener Podcast-Player kann auf WordPress- und myLandingpage.ai-Zielen (Child-Theme oder Plugin Blog-Maker-Podcast-Player) zusätzlich Wiedergabestart und Wiedergabefortschritt (25, 50, 75 Prozent und Ende) zählen. Der Zähler setzt keine Cookies, nutzt keinen lokalen Speicher im Browser und bildet keinen Geräte-Fingerabdruck. Die IP-Adresse wird nicht in der Datenbank gespeichert, sondern nur für wenige Minuten im Arbeitsspeicher verarbeitet, um missbräuchliche Anfragen zu begrenzen; die Gerätekategorie wird aus der Browserkennung abgeleitet, die Browserkennung selbst wird nicht gespeichert. Die Zähldaten sieht der jeweilige Kunde in seinem Dashboard; außer dem Kunden greift nur der Betreiber von Blog-Maker darauf zu, und zwar im Rahmen des Supports und des technischen Betriebs (Wartung, Sicherung; zum Support-Zugriff siehe Abschnitt 6a). Das Personal unseres Hosters Dawico hat technisch administrativen Zugang zum Server; ein Zugriff auf die Zähldaten ist für dieses Personal nicht vorgesehen (siehe Abschnitt 6). Blog-Maker wertet sie nicht für eigene Zwecke aus. Für diese Zähldaten handeln wir als Auftragsverarbeiter des Kunden nach Art. 28 DSGVO; verantwortlich ist der Kunde als Betreiber der Website. Die Rechtsgrundlage bestimmt der Kunde; häufig ist es sein berechtigtes Interesse an der Reichweitenmessung seiner Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Ob in seinem Fall eine Einwilligung nötig ist, prüft er selbst. Rechte als Besucher machst du am besten beim Betreiber der jeweiligen Website geltend; wir leiten Anfragen an ihn weiter. Für die kurzzeitige Verarbeitung der IP-Adresse im Arbeitsspeicher zum Schutz vor missbräuchlichen Anfragen und für das Server-Protokoll, in dem unser Webserver beim Abruf des Zählers IP-Adresse und Browserkennung sieht, sind wir selbst verantwortlich (siehe Abschnitt 6). Dieses Protokoll enthält je Zählaufruf in der Regel auch die angeforderte Adresse samt den dabei übergebenen Angaben zur Seite und wird nach etwa 14 Tagen gelöscht. Die Zähldaten werden 12 Monate nach dem Aufruf gelöscht, früher, wenn der Artikel endgültig gelöscht wird oder das Kundenkonto gelöscht wird; Datenbanksicherungen enthalten sie bis zu etwa acht Wochen länger. Für die Zähldaten gilt ein Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO. Der Zähler ist für jede Marke zunächst ausgeschaltet. Der Kunde schaltet ihn in den Einstellungen der Marke ein; dabei wird ihm der Vertrag angezeigt, und der Zähler wird erst nach seiner Annahme eingeschaltet. Den Vertrag und eine Bestätigung der Annahme schicken wir per E-Mail. Ohne Annahme zählt der Zähler nicht; das Konto selbst ist sofort nutzbar. Bei Konten, die über einen Partner angelegt wurden, kann der Kunde den Vertrag vorerst nicht selbst annehmen; für sie bleibt der Zähler ausgeschaltet. Schaltet der Kunde den Zähler aus, speichern wir keine weiteren Aufrufe; die bis dahin gespeicherten Zähldaten löschen wir wie oben beschrieben 12 Monate nach dem jeweiligen Aufruf, auf Wunsch erhält der Kunde vorher den Export. Die Löschung läuft in Stapeln und kann sich um einige Tage verzögern. Zähldaten, die vor Einführung dieses Vertrags ohne Annahme gespeichert wurden, verwenden wir nicht weiter, bewahren sie bis zu 12 Monate nach dem jeweiligen Aufruf auf und löschen sie dann; dafür sind wir selbst verantwortlich auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), und du kannst dich mit Anfragen direkt an privacy@blog-maker.com wenden. Der Kunde kann seine Zähldaten im Dashboard je Marke als CSV- oder JSON-Datei exportieren; bei sehr großen Beständen (mehr als 50.000 Zeilen an einem Tag) schicken wir den Export auf Anfrage an privacy@blog-maker.com. Der Kunde kann den Zähler in den Einstellungen der Marke ausschalten; ab dann werden keine Aufrufe mehr in der Zähldatenbank gespeichert; das Server-Protokoll schreibt beim Aufruf des Zählers weiter, solange er eingebunden ist, und die IP-Adresse wird weiter für wenige Minuten im Arbeitsspeicher verarbeitet (Abschnitt 6).
Server-Infrastruktur: Dawico Deutschland GmbH (dawico.de), zertifiziert nach ISO 27001. Die Rechenzentren von Dawico liegen in Berlin und Frankfurt am Main, die Server können zwischen beiden Standorten wechseln. Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht. Datenbank PostgreSQL 16. Wir sichern die Datenbank täglich (14 tägliche und 8 wöchentliche Sicherungen, also bis zu etwa acht Wochen). Beim Aufruf unserer Seiten protokollieren unsere Webserver technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung) sowie Fehlermeldungen, die ebenfalls IP-Adressen enthalten können, um den Betrieb zu sichern und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für das Protokoll unserer Server-Firewall, die auffällige Anfragen abwehrt. Beim Aufruf des Seitenaufruf-Zählers (Abschnitt 5c) verarbeiten wir die IP-Adresse außerdem für wenige Minuten im Arbeitsspeicher, um missbräuchliche Anfragen zu begrenzen, und legen sie dort nicht dauerhaft ab (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden täglich archiviert und nach etwa 14 Tagen gelöscht, das Firewall-Protokoll nach etwa 7 Tagen. Eine Webstatistik mit gespeicherten IP-Adressen führen wir nicht. Einzelne Übermittlungen an die in den Abschnitten 4 und 5 genannten Anbieter erfolgen auch außerhalb der EU, insbesondere API-Calls an Anthropic, Perplexity, Google (Bildgenerierung), DataForSEO, ElevenLabs (Podcast) und Calendly. Für unsere Nutzung von Anthropic gibt es derzeit keine EU-Verarbeitungsregion; die Verarbeitung erfolgt in den USA, abgesichert durch Standardvertragsklauseln (SCC). Podcast-Audio und -Video hosten wir bei BunnyWay d.o.o. (Bunny.net, Slowenien, EU).
Für den Support können berechtigte Administratoren von Blog-Maker in dein Konto wechseln (Impersonation). Dabei sehen sie die Daten, die du in deinem Konto siehst, und können in deinem Namen Artikel und Produkte erzeugen, neu erzeugen, überarbeiten, übersetzen und veröffentlichen sowie Inhalte bearbeiten und löschen und Verbindungsdaten ändern (etwa Veröffentlichungsziele oder die Search-Console-Verbindung). Der Beginn einer Support-Sitzung wird protokolliert; gelingt das Protokollieren nicht, findet kein Wechsel statt. Ein ausdrückliches Beenden protokollieren wir ebenfalls. Eine Support-Sitzung endet spätestens nach einer Stunde von selbst; dafür entsteht kein eigener Ende-Eintrag. Während der Sitzung protokollieren wir die genannten Aktionen (Erzeugen, Neuerzeugen, Überarbeiten, Übersetzen, Veröffentlichen, Änderung von Verbindungsdaten) mit Kennungen von Artikel, Produkt, Newsletter oder Marke, ohne Inhalte und ohne Zugangsdaten. Protokolliert wird der Versuch: ein Eintrag bestätigt nicht, dass die Aktion gelungen ist. Das Ansehen von Daten sowie das Bearbeiten und Löschen von Inhalten in einer Support-Sitzung wird nicht einzeln protokolliert; die direkte Einsicht in einen Artikel oder eine Marke in der Verwaltung und ein Datenexport zu deinem Konto werden dagegen protokolliert. Zusätzlich können Support-Administratoren über eine intern von Blog-Maker vergebene Freigabe (Zugriffsfreigabe für Kundenmarken), ohne in dein Konto zu wechseln, lesend oder, je nach Freigabe, auch bearbeitend (Inhalte erzeugen, ändern, löschen und über bereits eingerichtete Ziele veröffentlichen oder zurückziehen; Zugangsdaten und Zielverwaltung ausgenommen) auf Marken zugreifen, einschließlich der Auswertungen. Die Vergabe einer solchen Freigabe halten wir im Administrationsprotokoll fest; die spätere Nutzung der Freigabe wird dort nicht einzeln protokolliert. Auch sonstige administrative Änderungen in der Verwaltung protokollieren wir mit Zeitpunkt, handelndem Administrator-Konto, Aktion, betroffenen Konto- oder Objektkennungen und aktionsbezogenen Angaben, in der Regel mit IP-Adresse und User-Agent des Administrators. Kunden werden dort über Kennungen statt über ihre E-Mail-Adresse zugeordnet; erkannte E-Mail-Adressen entfernen wir vor dem Speichern aus den Zusatzangaben. Wann diese Protokolle gelöscht werden, steht in Abschnitt 7.
Account-Daten löschen wir mit der Löschung deines Kontos; in unseren Datenbank-Sicherungen können sie noch bis zu etwa acht Wochen weiterbestehen und werden dort durch das reguläre Überschreiben entfernt. Artikel und Brand-Daten löscht der Nutzer selbst aktiv. Von einem Artikel speichern wir zusätzlich frühere Fassungen im Versionsverlauf: bis zu 20 Fassungen, die vor einer Änderung entstehen (zum Beispiel vor einer KI-gestützten Überarbeitung, einer Neugenerierung oder dem Wiederherstellen einer früheren Fassung), und getrennt davon bis zu 10 automatische Zwischenstände, die beim Speichern von Änderungen an einem Artikel entstehen, zum Beispiel im Editor. Ist die jeweilige Höchstzahl erreicht, löschen wir beim Entstehen einer neuen Fassung die älteste Fassung derselben Art automatisch und unwiderruflich. Zahlungs-, Rechnungs- und Buchhaltungsdaten bewahren wir so lange auf, wie es die für uns geltenden gesetzlichen Vorschriften verlangen: sechs Jahre nach Ende des betreffenden Steuerjahres (Companies Law Cap. 113 Art. 141 und Assessment and Collection of Taxes Law 4/1978, Zypern). Einwilligungsnachweise speichern wir in der Datenbank. Sie enthalten Zeitpunkt, Auswahl, Textversion, Quelle, eine Sitzungskennung, bei angemeldeten Nutzern die Kontozuordnung und ein Länderkürzel; IP-Adresse und User-Agent speichern wir nur als Hashwerte, nicht im Klartext. Das betrifft die Cookie-Auswahl, die Zustimmung zu den Vertragsbedingungen und die Entscheidung zu Marketing-E-Mails bei der Registrierung sowie die Bestätigung zum Verzicht auf das Widerrufsrecht beim Kauf (mit Tarif und Abrechnungszeitraum). Ein Nachweis bleibt bis zum Ende des dritten Kalenderjahres nach der Erfassung erhalten (ein Eintrag aus 2026 wird frühestens ab dem 1. Januar 2030 gelöscht); die automatische Bereinigung läuft täglich in begrenzten Durchläufen und kann sich bei einem Rückstau verzögern. Solange dein Konto besteht, bleiben unabhängig vom Alter deine jüngste deinem Konto zugeordnete dienstbezogene Cookie-Entscheidung (also eine, die du angemeldet getroffen hast) und dein jüngster Registrierungsnachweis zu den Vertragsbedingungen erhalten. Löschst du dein Konto, entfernen wir die Kontozuordnung dieser Nachweise; die Nachweise selbst folgen der Kalenderfrist. Protokolle administrativer Aktionen (mit IP-Adresse und Browserkennung der handelnden Administratoren; bei Ereignissen, die du selbst auslöst, etwa einer OAuth-Zustimmung, mit gekürzter IP-Adresse und ohne Browserkennung) löschen wir nach 12 Monaten. Das Protokoll nennt außerdem die E-Mail-Adresse des handelnden Administrators; sie bleibt auch nach der Löschung seines Administrator-Kontos bis zur Löschung des Eintrags nach 12 Monaten stehen. Widerrufserklärungen (Name, Kontaktdaten, Vertrag) speichern wir zum Nachweis bis zum Ende des dritten Kalenderjahres nach dem Widerruf und löschen sie danach. Wenn du über das Widerrufsformular widerrufst, legen wir zusätzlich eine Protokollzeile mit einer Referenznummer, einer gehashten IP-Adresse, einem gehashten User-Agent und dem Länderkürzel an (Hashwerte, ohne Name und E-Mail-Adresse); sie wird nach derselben Frist gelöscht. Den Nachweis, dass ein Kunde den Auftragsverarbeitungsvertrag für den Zähler angenommen hat (Vertragsversion, Zeitpunkt und Weg der Annahme, dazu eine pseudonyme Kennung (Hashwert der alten Kontokennung, mit dieser zuordenbar)), bewahren wir nach der Löschung des Kontos sechs Jahre getrennt vom Konto auf, um Rechtsansprüche im Zusammenhang mit dem Vertrag verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Du hast das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20). Sende dazu eine E-Mail an privacy@blog-maker.com. Wir antworten binnen 30 Tagen. Du kannst dich auch bei der zuständigen Aufsichtsbehörde beschweren (in Zypern: Office of the Commissioner for Personal Data Protection, https://www.dataprotection.gov.cy).
Verschlüsselte Verbindung (TLS 1.3, HSTS), Passwort-Hashing (bcrypt cost 12), Brand-Zugangsdaten mit AES-256-GCM verschlüsselt und kryptografisch an Brand und Ziel gebunden, Prüfung der Sicherheit unserer Systeme bei Bedarf. Bei einer Datenpanne gilt: Betrifft sie Daten, für die wir verantwortlich sind (zum Beispiel dein Konto, deine Zahlungsdaten oder Server-Protokolle), melden wir sie der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, außer sie führt voraussichtlich nicht zu einem Risiko für Personen. Besteht für dich voraussichtlich ein hohes Risiko, informieren wir dich unverzüglich. Betrifft sie Daten, die wir als Auftragsverarbeiter für dich verarbeiten (zum Beispiel den Seitenaufruf-Zähler auf deinen Seiten), informieren wir dich unverzüglich; du entscheidest dann als Verantwortlicher, ob und wie du die Aufsichtsbehörde und deine Besucher informierst, und wir unterstützen dich dabei.
Wir aktualisieren diese Erklärung wenn sich Funktionen oder Dienstleister ändern. Letzte Änderung: 28. Oktober 2026 (Abschnitt 7: Anzahl der gespeicherten Artikelfassungen richtiggestellt, bis zu 20 Fassungen vor Änderungen und bis zu 10 automatische Zwischenstände statt 4). Davor 27. Oktober 2026 (Abschnitt 4: Folge eines Widerrufs der Marketing-Einwilligung sprachlich angepasst, keine neuen Marketing-E-Mails statt keine neuen Einladungen). Davor 26. Oktober 2026 (Abschnitt 4: an KlickTipp übermittelte Angaben für die Startfolge, Abgleich des Abmeldestatus und Ablauf bei Kontolöschung ergänzt). Davor 17. Oktober 2026 (Abschnitt 2: Angabe zur Verschlüsselung des App-Passworts präzisiert, es ist auf Feldebene verschlüsselt, keine Aussage zur Verschlüsselung der Datenträger). Davor 16. Oktober 2026 (Abschnitt 1 um den Ansprechpartner Datenschutz ergänzt, Kontakt für Betroffenenrechte ist privacy@ (Abschnitte 4, 5a und 8); Abschnitt 5a um die Löschfrist des Herkunftsprotokolls ergänzt; Abschnitt 5c zum Seitenaufruf-Zähler auf Kunden-Websites ergänzt, Blog-Maker handelt dafür als Auftragsverarbeiter, mit Auftragsverarbeitungsvertrag, Einschalten des Zählers erst nach Annahme des Vertrags (Opt-in), Regeln für Partner-Konten und Löschfristen der Zähldaten; Abschnitt 6: ISO 27001 und Rechenzentren in Berlin und Frankfurt am Main (Server können wechseln), die Angaben zu ISO 50001, ISO 9001, zum Verbleib in Deutschland und zur Verschlüsselung der Datenbank entfallen, Übermittlungen auch außerhalb der EU, kurzzeitige Verarbeitung der IP-Adresse beim Zähleraufruf ergänzt; Abschnitt 6a um Zugriffsfreigaben für Kundenmarken ergänzt; Abschnitt 7: Aufbewahrung des Nachweises der Annahme des Vertrags sechs Jahre nach Löschung des Kontos; Abschnitt 9: Datenpannen im Fall der Auftragsverarbeitung ergänzt, Sicherheitsprüfung bei Bedarf statt regelmäßiger Audits, kein fester Turnus für Sicherheitsprüfungen zugesagt; Antwort zum Artikelzähler in den FAQ angepasst). Davor 15. Oktober 2026 (Abschnitt 9 Datenpannen an Art. 33 und 34 DSGVO angepasst). Davor 8. Oktober 2026 (Google-Token werden bei der Verknüpfung eines Google-Kontos nicht mehr gespeichert; Vertragspartner für die Gemini-Bildgenerierung ist Google Cloud EMEA Limited, Abschnitt 5). Davor 7. Oktober 2026 (E-Mail-Adresse des handelnden Administrators im Administrationsprotokoll, Speicherung bei der Verknüpfung eines Google-Kontos mit automatischer Löschung abgelaufener Anfragen und Server-Protokolle mit Löschfrist ergänzt, Abschnitte 5, 6 und 7). Davor 6. Oktober 2026 (Widerruf der Marketing-Einwilligung meldet dich auch bei KlickTipp ab; Protokollzeile zum Widerruf mit gehashter IP ergänzt, Anbieterliste um KlickTipp, ElevenLabs, Bunny.net, Calendly, Web-Push sowie Google-Anmeldung und Search Console ergänzt, Sentry entfernt, Speicherfristen und Transfergrundlagen präzisiert). Ebenfalls am 6. Oktober 2026 (Angaben zu Einwilligungsnachweisen und ihrer Aufbewahrung, zum Widerrufsformular, zu Support-Zugriffen und dem Administrationsprotokoll, zu Push-Benachrichtigungen, zu Verbindungen externer Anwendungen und zu den Google-Token ergänzt, Abschnitte 2, 5, 5b, 6a und 7). Davor 21. September 2026 (Abschnitt 5a zu hochgeladenen Bildern und dem Herkunftsprotokoll ergänzt). Davor 19. September 2026 (Google Gemini als Auftragsverarbeiter für die Bildgenerierung ergänzt). Davor 18. September 2026 (Keyword-Cluster-Funktion mit DataForSEO als Auftragsverarbeiter ist nutzbar, Angaben zu übermittelten Daten und Löschfrist ergänzt; Herkunftsangaben aus Kampagnenlinks bei der Registrierung ergänzt). Bei wesentlichen Änderungen informieren wir dich per E-Mail oder im Dashboard.