Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Simplifiers AI
Sebastian Hertlein
Max-Zimmermann-Str. 5
82319 Starnberg
Deutschland

E-Mail: privacy@simplifiers.ai

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG, Art. 37 DSGVO).

2. Geltungsbereich & Rollen (Controller / Auftragsverarbeiter)

AI Redaktion ist eine SaaS-Plattform. Bei der Verarbeitung personenbezogener Daten nehmen wir abhängig vom Datentyp zwei unterschiedliche Rollen ein (Hybrid-Modell):

• Wir sind Verantwortlicher für deine Account- und Vertragsdaten (Name, E-Mail, Unternehmen, Branche, Zahlungsmetadaten, Sicherheits- und Webhook-Logs). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Du bist Verantwortlicher für die Inhalte, die du in der Plattform einstellst oder erzeugst — insbesondere Brand-Voice-Texte, Recherche-Dokumente, Brain-Snippets, Interview-Transkripte, externe Experten-Daten und generierte Artikel. Wir verarbeiten diese Inhalte in deinem Auftrag im Sinne von Art. 28 DSGVO.

Auf Anfrage stellen wir dir einen Auftragsverarbeitungsvertrag (AVV / DPA) zur Verfügung. Schreibe dazu an privacy@simplifiers.ai.

3. Begriffsdefinitionen

Die in dieser Erklärung verwendeten Begriffe entsprechen Art. 4 DSGVO. Ergänzend gelten folgende plattformspezifische Begriffe:

• Embedding: Eine numerische Vektor-Repräsentation eines Texts (1536 Dimensionen), die wir für semantische Suche in der Wissensbasis nutzen. Aus einem Embedding lässt sich der ursprüngliche Text nicht zuverlässig rekonstruieren.
• Brain: Deine kundenspezifische Wissensbasis aus Dokumenten, Interview-Erkenntnissen und Recherche-Snippets, die die KI bei der Artikel-Generierung als Kontext nutzt.
• Magic-Link: Eine einmalig gültige URL mit eingebettetem Token, die wir per E-Mail versenden, damit eingeladene Experten ohne Account am Interview-Flow teilnehmen können.
• Sub-Processor / Auftragsverarbeiter: Ein Dienstleister, der in unserem Auftrag personenbezogene Daten weiterverarbeitet. Die vollständige Liste findest du unter /datenschutz/auftragsverarbeiter.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf den folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung der Plattform, Account, Billing, alle Kernfeatures — das ist die dominante Rechtsgrundlage.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheits- und Webhook-Logs, Missbrauchserkennung, IT-Sicherheit und Funktionsfähigkeit der Plattform.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Teilnahme externer Experten am Interview-Flow (Aufzeichnung und Transkription) — du holst die Einwilligung als Auftraggeber ein, wir stellen das Tooling bereit.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung buchhaltungsrelevanter Daten gemäß § 257 HGB / § 147 AO (10 Jahre).

5. Account-Daten

Beim Sign-up und im Onboarding erheben wir: Name, E-Mail-Adresse, Unternehmensname, Branche, Website-URL und Sprachpräferenz. Zweck ist die Bereitstellung der Plattform, die Personalisierung der Artikel-Generierung und die Kommunikation mit dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Speicherdauer: Für die Lebensdauer deines Accounts. Bei Account-Löschung werden die Daten zunächst soft-deleted und spätestens 30 Tage später endgültig gelöscht (siehe Abschnitt 26).

6. Hosting (Hetzner)

Die Plattform und unsere Datenbank werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben (Rechenzentren in Falkenstein und Nürnberg). Hetzner ist nach ISO 27001 zertifiziert. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO liegt unterzeichnet vor.

Da Hetzner ausschließlich in Deutschland verarbeitet, findet kein Drittlandtransfer statt.

AVV von Hetzner · Datenschutzerklärung von Hetzner

7. Authentifizierung (Clerk)

8. Zahlungsabwicklung (Lemon Squeezy)

9. E-Mail-Versand (Resend)

10. KI-Generierung — Anthropic

11. KI-Embeddings — OpenAI

12. Audio-Transkription — OpenAI Whisper

13. Keyword-Recherche — DataForSEO

14. Web-Recherche — Perplexity

15. Content-Ingestion — Jina AI

16. YouTube-Transkripte — RapidAPI

17. Reddit RSS

Für die Recherche öffentlicher Diskussionen lesen wir öffentliche RSS-Feeds von Reddit. Hierbei werden keinerlei Nutzerdaten an Reddit übermittelt — wir fragen lediglich öffentlich zugängliche Feeds ab. Eine Auftragsverarbeitung findet nicht statt.

18. Brain (Wissensbasis)

Dein Brain ist die kundenspezifische Wissensbasis aus Dokumenten, Interview-Erkenntnissen und Recherche-Snippets. Brain-Inhalte werden als Text und als zugehörige Vector-Embeddings in unserer eigenen PostgreSQL-Datenbank (Hetzner, DE) gespeichert. Die Embeddings werden durch OpenAI erzeugt (siehe Abschnitt 11) — die zugrundeliegenden Texte werden ausschließlich für die einmalige Embedding-Erzeugung übermittelt.

Löschung: Brain-Einträge werden bei Löschung zunächst soft-deleted und nach 30 Tagen endgültig entfernt. Der Hard-Delete wird derzeit manuell durch unser Operations-Team durchgeführt; ein automatisierter Cron-Job ist in Vorbereitung.

19. Interview-Pipeline

Die Interview-Pipeline ermöglicht es dir, externe Experten via Magic-Link einzuladen und deren Antworten in dein Brain zu überführen. End-to-End-Ablauf:

1. Magic-Link wird per E-Mail an den Experten versendet (Resend, EU).
2. Aufnahme im Browser des Experten; das Audio wird an unseren Server übertragen, dort nur im Arbeitsspeicher gehalten (kein DB-Write).
3. Transkription via OpenAI Whisper (Abschnitt 12); Audio wird unmittelbar danach verworfen.
4. Vagueness-Check und Strukturierung via Anthropic (Abschnitt 10).
5. Persistente Speicherung des Transkripts und der erzeugten Embeddings in unserer PostgreSQL (Hetzner, DE).

Rollen: Du als Auftraggeber bist Verantwortlicher für die Interview-Daten; wir verarbeiten sie in deinem Auftrag (Art. 28 DSGVO). Du holst die Einwilligung des Experten ein (Art. 6 Abs. 1 lit. a DSGVO).

Einladung durch unsere Kunden: Als Kunde kannst du einen externen Experten direkt zu einem Interview einladen, indem du dessen Namen und E-Mail-Adresse einträgst. Wir verarbeiten diese Angaben in deinem Auftrag (Art. 28 DSGVO) ausschließlich, um die Einladung und bis zu drei Erinnerungen per E-Mail zu versenden; ein Tracking (Öffnen, Klicks) findet dabei nicht statt. Die Einladungsmail und jede Erinnerungsmail enthalten einen Link, mit dem der Experte weitere Erinnerungen jederzeit mit einem Klick abbestellen kann. Ist das Interview 7 Tage nach dem vorgeschlagenen Termin noch nicht gemacht, bekommt die einladende Person von uns einen Hinweis per E-Mail, unter Nennung des Namens des Experten. Name und E-Mail-Adresse des Experten werden gelöscht, sobald die Einladung endet, also wenn das Interview abgeschlossen ist, der Experte abbestellt, du die Einladung zurückziehst oder der Hinweis an dich verschickt ist, in jedem Fall aber spätestens 10 Tage nach dem vorgeschlagenen Termin. Eine Ausnahme gilt, wenn du zusätzlich die Artikel-Freigabe durch den Experten aktiviert hast: dann brauchen wir seine Adresse noch für diesen zweiten Schritt, siehe den nächsten Absatz. Die Einwilligung für das Interview selbst (Aufzeichnung und Transkription) gibt weiterhin der Experte auf der Interview-Seite.

Experten-Verzeichnis: Damit du Fachleute nicht bei jeder Einladung neu eintragen musst, kannst du sie in einem Verzeichnis deines Workspace speichern, entweder in den Einstellungen oder beim Einladen. Gespeichert werden Name, E-Mail-Adresse und, wenn du sie angibst, Rolle, Sprache und eine kurze Beschreibung des Fachgebiets. Wir verarbeiten diese Geschäftskontaktdaten in deinem Auftrag (Art. 28 DSGVO); die Rechtsgrundlage ist dein berechtigtes Interesse, Fachleute für Interviews wiederholt anzufragen (Art. 6 Abs. 1 lit. f DSGVO). Aus der Beschreibung des Fachgebiets erzeugen wir ein Embedding (siehe Abschnitt 11), damit sich später zu einem Thema die passende Person finden lässt; Name und Adresse gehen dabei nicht an OpenAI. Die erste Einladung an eine gespeicherte Person weist sie darauf hin, dass sie im Verzeichnis steht, und enthält einen Link, mit dem sie sich abmelden kann. Ein Eintrag wird gelöscht, sobald du ihn entfernst, sobald sich die Person über den Link in einer Einladung abmeldet, spätestens aber 24 Monate nach der letzten Einladung an sie. Die Speicherung bis zum Ende der Einladung, wie im vorigen Absatz beschrieben, bleibt davon unberührt: die Angaben an der Einladung selbst löschen wir weiterhin, sobald sie endet.

Artikel-Freigabe durch den Experten:Hast du beim Einladen die Option „Artikel vom Experten freigeben lassen“ aktiviert, erhält der Experte nach der Artikel-Erstellung zusätzlich eine E-Mail mit einem Link zu einer öffentlichen Seite, auf der er den fertigen Artikel lesen kann. Der Experte kann den Artikel mit einem Klick freigeben oder eine Änderung mit einem Kommentar anfordern. Bleibt eine Antwort aus, verschicken wir bis zu zwei Erinnerungen, nach 2 und nach 5 Tagen; nach 7 Tagen informieren wir dich als einladende Person, und spätestens nach 10 Tagen endet die Anfrage automatisch. Endet sie ohne Antwort, oder bestellt der Experte die Mails ab, sagen wir dir per E-Mail Bescheid. Der Artikel wartet dann auf die Freigabe durch euer Team, die jederzeit möglich ist. Löschst du das Thema, endet die Anfrage ebenfalls und der Freigabe-Link wird ungültig. Die Anfrage- und Erinnerungsmails enthalten, wie bei der Interview-Einladung, einen Abbestell-Link und niemals den Artikeltext selbst; ein Tracking (Öffnen, Klicks) findet dabei nicht statt. Auf der Freigabeseite wird der Artikel in bereinigter Form angezeigt. Name und E-Mail-Adresse des Experten löschen wir, sobald er antwortet oder abbestellt, sonst spätestens 14 Tage nach dem Interview. Diese Frist gilt auch dann, wenn es zu einer Freigabe-Anfrage nie gekommen ist, etwa weil der Artikel gar nicht erst erstellt wurde. Antwortet der Experte auf eine laufende Anfrage nicht, bleiben Name und Adresse noch bis zu 14 Tage nach deren Ende gespeichert, damit du die Freigabe bei Bedarf noch einmal anfragen kannst; danach werden sie gelöscht. Ein vom Experten geschriebener Kommentar wird gespeichert und dir im Dashboard angezeigt, damit du siehst, was zu ändern ist. Auch hierbei verarbeiten wir die Daten in deinem Auftrag (Art. 28 DSGVO), wie bei der Einladung selbst.

Rechte externer Experten: Auf Anfrage des Experten anonymisieren wir innerhalb von 30 Tagen Name und E-Mail-Adresse und löschen das wortwörtliche Transkript. Die abgeleiteten Wissens-Embeddings verbleiben beim Auftraggeber, da sie Teil seiner bezahlten Wissensbasis sind und keine direkte Identifizierbarkeit mehr enthalten.

20. Artikel-Generator

Der Artikel-Generator erzeugt in mehreren Phasen einen SEO-optimierten Artikel auf Basis deiner Recherche, deines Brains und deiner Brand-Voice. Die Generierung erfolgt über Anthropic (siehe Abschnitt 10).

Transparenz nach EU AI Act Art. 50: Die generierten Artikel sind als KI-Output erkennbar und werden ausdrücklich als solche markiert. Es findet kein automatisches Publishing statt — jeder Artikel durchläuft zwingend eine manuelle Freigabe durch dich, bevor er nach WordPress übertragen wird.

21. WordPress-Plugin

Für die Übertragung freigegebener Artikel an deine WordPress-Site verwenden wir ein eigenes Plugin mit API-Key-Modell. Der API-Key wird ausschließlich serverseitig in unserer Datenbank gehalten und niemals an den Browser zurückgegeben.

Die Kommunikation ist Push-only (App → Kunden-WordPress) — wir lesen keine Daten aus deiner WordPress-Installation zurück.

22. AI Search — Sichtbarkeitsmessung

Mit dem optionalen Feature AI Search kannst du messen, wie sichtbar deine Marke in KI-Suchmaschinen (z.B. ChatGPT, Google Gemini) ist. Dazu senden wir markenbezogene Monitoring-Anfragen (aus deinen Keyword-Analysen abgeleitete Such-/Themenformulierungen sowie deine Marken- und Wettbewerber-Begriffe) an die jeweiligen KI-Anbieter und werten deren Antworten aus.

Aktivierung & Rechtsgrundlage:Das Feature ist standardmäßig deaktiviert und wird nur auf deine ausdrückliche Aktivierung der „AI-Search-Testphase“ hin genutzt (Art. 6 Abs. 1 lit. b DSGVO — Vertrag; Verarbeitung der Inhalte in deinem Auftrag nach Art. 28 DSGVO). Du kannst die Testphase jederzeit wieder deaktivieren.

Datenminimierung: Die an die Anbieter gesendeten Anfragen enthalten keine Nutzer-Identifikatoren (keine Namen, E-Mail-Adressen, Account- oder Nutzer-IDs) — nur den Anfragetext und deine Marken-/Wettbewerber-Begriffe. Von den Antworten speichern wir nur einen auf 2.000 Zeichen gekappten Auszug; alle Mess-Datensätze werden nach 90 Tagen automatisch gelöscht.

Empfänger / Drittlandtransfer: Die Anbieter verarbeiten in den USA. Details siehe unten; ergänzend die Übersicht in Abschnitt 24.

Hinweis: Perplexity wird für AI Search bewusst nicht eingesetzt.

23. AI Redaktion Lite: Download und E-Mail-Anleitungen

Auf der Seite AI Redaktion Lite kannst du ein kostenloses Paket herunterladen. Dafür brauchen wir nur deine E-Mail-Adresse. Optional kannst du zusätzlich eine 5-teilige Anleitung per E-Mail und Hinweise auf neue Versionen von AI Redaktion Lite bestellen. Das Häkchen dafür ist freiwillig und nicht vorausgewählt; der Download funktioniert auch ohne.

Zwecke und Rechtsgrundlagen: Die Bestätigungs-Mail und die Bereitstellung des Downloads beruhen auf Art. 6 Abs. 1 lit. b DSGVO (du forderst den Download an). Die Anleitung und die Hinweise auf neue Versionen versenden wir nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG.

Double-Opt-In: Nach dem Absenden bekommst du eine Bestätigungs-Mail ohne Werbung. Erst dein Klick auf den Link darin bestätigt deine Adresse und, falls du das Häkchen gesetzt hast, deine Einwilligung. Ohne Klick passiert nichts. Hast du das Häkchen nicht gesetzt, kannst du die Einwilligung auf der Download-Seite aktiv nachholen; die Adresse ist dann bereits durch den Klick in der Bestätigungs-Mail bestätigt. Als Nachweis protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut und die Version des Einwilligungstexts, die Seite, auf der du dich eingetragen hast, deine um das letzte Segment gekürzte IP-Adresse und die Kennung deines Browsers (User-Agent).

Die Anleitungs-Mails: Mit deiner Einwilligung schicken wir dir 5 Anleitungs-Mails zu AI Redaktion Lite: einen Tag nach deiner Bestätigung, dann nach 3, 6, 9 und 13 Tagen. Danach bekommst du nur noch ab und zu Neues zu AI Redaktion Lite und zur AI Redaktion. Jede Mail nennt den Grund, warum du sie bekommst, und enthält einen Abmelde-Link; dein Mail-Programm kann dich außerdem über die Abmelde-Funktion im Kopf der Mail (List-Unsubscribe) mit einem Klick abmelden. Nach der Abmeldung geht keine weitere Mail an dich. Zu jeder verschickten Mail speichern wir, welche der fünf Mails wann und in welcher Sprache rausging, und die Kennung, die unser Versanddienst dafür vergibt. Das dient als Nachweis und verhindert, dass eine Mail doppelt kommt. Diese Angaben löschen wir zusammen mit dem Nachweis deiner Einwilligung.

Sprache: Die Lite-Seiten gibt es auf Deutsch und Englisch. Welche Sprache du siehst, ergibt sich aus der Spracheinstellung deines Browsers oder aus deiner Auswahl auf der Seite; dafür setzen wir kein Cookie. Bei der Anmeldung speichern wir die Sprache der Seite (Deutsch oder Englisch), damit wir dir die Bestätigungs-Mail, die Download-Datei und gegebenenfalls die Anleitung in deiner Sprache schicken. Sie wird zusammen mit deinen übrigen Lite-Daten gelöscht.

Kein Tracking: In unseren Mails gibt es keine Zählpixel und keine umgeleiteten Links. Auf den Lite-Seiten zählen wir Aufrufe, Anmeldungen, Bestätigungen, Downloads und Klicks auf die Links zur Terminbuchung, zu WhatsApp und zu LinkedIn nur als anonyme Tagessummen (Art des Ereignisses, Kampagnen-Kennung aus dem Link, Stelle auf der Seite), ohne Cookies und ohne Bezug zu dir. Deine IP-Adresse nutzen wir dabei nur kurz im Arbeitsspeicher, um massenhafte Anfragen zu begrenzen; gespeichert wird sie nicht.

Empfänger: Die Mails versenden wir über Resend (siehe Abschnitt 9, EU-Region). Die Daten liegen auf unseren Servern bei Hetzner in Deutschland (siehe Abschnitt 6).

Widerruf: Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen, mit einem Klick auf den Abmelde-Link in jeder Mail oder per Mail an hello@simplifiers.ai. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach dem Widerruf löschen wir deine E-Mail-Adresse im Klartext sofort und behalten nur einen nicht umkehrbaren Prüfwert (HMAC-Hash), damit wir dich nicht versehentlich wieder anschreiben.

Speicherdauer: Unbestätigte Anfragen löschen wir nach 7 Tagen. Der Download-Link gilt 48 Stunden ab Bestätigung und für höchstens drei Downloads. Hast du nur den Download angefordert, löschen wir deine Daten 30 Tage nach der Bestätigung. Mit Einwilligung speichern wir deine Adresse, bis du widerrufst. Den Nachweis deiner Einwilligung (ohne Klartext-Adresse) bewahren wir nach dem Widerruf noch 3 Jahre auf, um uns gegen Ansprüche wegen angeblich unerlaubter Werbung verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO, Verjährung nach § 11 UWG). Den Prüfwert der Abmeldung speichern wir dauerhaft, weil er deinen Widerspruch (Art. 21 Abs. 2 DSGVO) dauerhaft absichert.

Kontakt und Demo: Die Lite-Seiten enthalten Links zur Terminbuchung, zu WhatsApp (ein Dienst von Meta) und zu LinkedIn. Wir binden dort keine Inhalte dieser Anbieter ein. Daten fließen an den jeweiligen Anbieter erst, wenn du einen dieser Links anklickst; ab dann gelten dessen Datenschutzbestimmungen.

24. Drittlandtransfer (Übersicht)

Folgende Auftragsverarbeiter verarbeiten Daten außerhalb der EU/des EWR:

• USA: Clerk, Anthropic, OpenAI (EWR-Vertragspartner OpenAI Ireland Ltd.), Google LLC (Gemini, AI Search), Perplexity, RapidAPI — Garantien: Standardvertragsklauseln (Art. 46 DSGVO) und, soweit zertifiziert, EU-U.S. Data Privacy Framework (Art. 45 DSGVO; für Google LLC: Non-HR Data, Participant 5780).
• Vereinigtes Königreich: Paddle — Garantie: Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Schrems-II-Hinweis: Trotz EU-U.S. Data Privacy Framework und Standardvertragsklauseln verbleibt ein Restrisiko, dass US-Behörden über den US-CLOUD-Act Zugriff auf bei US-Anbietern verarbeitete Daten verlangen können. Wir mitigieren das durch (a) minimale Datenhaltung bei US-Providern, (b) Zero-Retention- bzw. Kurzretention-Pfade wo verfügbar, und (c) Pseudonymisierung bzw. Embeddings-only-Speicherung wo technisch möglich.

Die jeweils aktuelle, vollständige Liste unserer Auftragsverarbeiter findest du unter /datenschutz/auftragsverarbeiter.

25. Cookies

Auf app.redaktion.ai setzen wir ausschließlich technisch notwendige Cookies ein:

• Clerk-Session-Cookie: erforderlich für deinen eingeloggten Zustand.
• Cloudflare-Bot-Management-Cookie: wird im Paddle-Checkout-Iframe gesetzt, um automatisierten Missbrauch der Zahlungsschnittstelle abzuwehren.

Es werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt. Unsere Produkt-Analytik ist cookieless (serverseitig, ohne Re-Identifizierbarkeit).

26. Betroffenenrechte (Art. 15–22)

Dir stehen folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wende dich an privacy@simplifiers.ai. Wir antworten innerhalb von 30 Tagen.

Beschwerderecht: Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (lda.bayern.de).

27. Datenlöschung & Aufbewahrung

• Account: Du kannst deinen Account jederzeit in den Einstellungen löschen. Zunächst wird der Account soft-deleted (sofortiger Funktions-Entzug). Nach 30 Tagen erfolgt der Hard-Delete inklusive Brain und allen verknüpften Inhalten. Der Hard-Delete wird derzeit manuell über ein Operator-Skript ausgeführt; ein automatisierter Cron-Job ist in Vorbereitung.
• Interview-Audio: wird unmittelbar nach der Transkription verworfen (siehe Abschnitt 12).
• Interview-Transkripte: werden mit dem zugehörigen Account gelöscht; auf Anfrage des Experten zusätzlich vorzeitige Anonymisierung (siehe Abschnitt 19).
• Experten-Einladungsdaten: Name und E-Mail-Adresse des eingeladenen Experten werden gelöscht, sobald die Einladung endet (siehe Abschnitt 19), spätestens 10 Tage nach dem vorgeschlagenen Termin bzw. mit dem zugehörigen Account oder Thema, falls dieses früher gelöscht wird. Ist zusätzlich die Artikel-Freigabe durch den Experten aktiviert, werden Name und E-Mail-Adresse gelöscht, sobald er antwortet oder abbestellt, sonst spätestens 14 Tage nach dem Interview; endet eine laufende Anfrage ohne seine Antwort, spätestens 14 Tage nach diesem Ende. Ein Freigabe-Kommentar des Experten bleibt beim Thema erhalten, da er als Rückmeldung an dich als Kunden dient.
• Rechnungs- und Buchhaltungsdaten: werden gemäß § 257 HGB / § 147 AO 10 Jahre aufbewahrt. Da Paddle als Merchant of Record auftritt, liegen die eigentlichen Rechnungen bei Paddle; bei uns liegt lediglich ein Idempotency-Log eingegangener Paddle-Webhooks (ohne direkten Personenbezug). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Webhook- und Sicherheits-Logs: 90 Tage zur Missbrauchserkennung; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• AI Redaktion Lite: unbestätigte Anfragen nach 7 Tagen, reine Download-Anfragen 30 Tage nach der Bestätigung; mit Einwilligung bis zum Widerruf, danach Einwilligungsnachweis ohne Klartext-Adresse noch 3 Jahre; siehe Abschnitt 23.
• AI-Search-Mess-Datensätze: 90 Tage rollend, danach automatische Löschung (inkl. der gekappten Antwort-Auszüge); siehe Abschnitt 22.

28. Stand & Änderungen

Stand dieser Datenschutzerklärung: 13. Oktober 2026.

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeit ändert. Wesentliche Änderungen — insbesondere die Hinzunahme neuer Auftragsverarbeiter — kündigen wir mindestens 30 Tage vorher per E-Mail oder Hinweis in der App an.