Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für diese Website (copywriting-ki.de) einschließlich der Newsletter-Anmeldung sowie für die Anwendung unter app.copywriting-ki.de.

1. Verantwortlicher

Wolfram von Gagern, Im Rittersaal 8, 52382 Niederzier, Deutschland.
E-Mail: mail@copywriting-ki.de

Vollständige Kontaktangaben findest du im Impressum.

2. Hosting und Server-Logfiles

Diese Website und die Anwendung werden auf Servern der Hetzner Online GmbH, Gustav-Heinemann-Ring 120, 81739 München, in einem Rechenzentrum in Deutschland betrieben. Die Daten verbleiben damit innerhalb der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Vor den Servern arbeitet als Reverse-Proxy die Software Caddy, die die Verbindung per TLS (Let’s-Encrypt-Zertifikat) verschlüsselt.

Beim Aufruf der Website werden technisch notwendige Daten (z.B. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Browser- und Betriebssystem-Angaben) in Server-Logfiles verarbeitet, um den Betrieb, die Stabilität und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zur Ausfallsicherheit legen wir verschlüsselte Sicherungskopien der Datenbank und der hochgeladenen Dateien auf einer Storage Box der Hetzner Online GmbH im Rechenzentrum Falkenstein (Deutschland, EU) ab. Die Sicherungen enthalten damit auch Konto- und Inhaltsdaten. Sie sind vor der Übertragung verschlüsselt, liegen ausschließlich in Deutschland und werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wiederherstellbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die nächtlichen Sicherungen löschen wir nach 14 bis 16 Tagen automatisch, auch auf der Storage Box. Die Storage Box hält zusätzlich tägliche Schnappschüsse für 10 Tage, und Hetzner sichert den ganzen Server täglich für 7 Tage. Eine Sicherung kann deshalb insgesamt bis zu 28 Tage erhalten bleiben. Supabase (siehe Abschnitt 4) sichert die Datenbank zusätzlich täglich und bewahrt diese Sicherungen 7 Tage auf. Unser Entwicklungsserver liegt bei Hostinger in einem Rechenzentrum in Frankfurt am Main (Deutschland, EU). Hostinger sichert ihn wöchentlich, diese Sicherungen bleiben rund 14 Tage erhalten.

Die DNS-Auflösung unserer Domain (also die Zuordnung des Domainnamens zur Server-Adresse) läuft über die Nameserver von ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Dabei werden keine Website-Inhalte über einen vorgeschalteten Proxy oder Tunnel geleitet.

3. Newsletter-Anmeldung

Trägst du dich auf dieser Website für unseren Newsletter ein, verarbeiten wir deine E-Mail-Adresse, um dir sofort umsetzbare Tipps zu Direct Response, Copywriting und KI sowie Neuigkeiten und Werbung zu copywriting-ki und anderen Angeboten von Wolfram von Gagern zu senden. Der Newsletter kann auch Werbung und Angebote ausgewählter Partner enthalten, deine E-Mail-Adresse bekommen diese Partner nicht. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Setzen des Häkchens und dem Absenden des Formulars erteilst. Wir bestätigen deine Anmeldung im Double-Opt-In-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink, und erst nach dessen Anklicken bist du eingetragen. Denselben Newsletter kannst du auch in der Anwendung unter app.copywriting-ki.de abonnieren: im Newsletter-Kasten auf der Startseite, solange die Registrierung geschlossen ist auch auf der Seite zur Registrierung, mit dem Häkchen bei der Registrierung und im Profilbereich. Auch dort erfolgt die Bestätigung im Double-Opt-In-Verfahren. Meldest du dich über den Newsletter-Kasten an und klappt die Übergabe an Mautic nicht, speichern wir deine E-Mail-Adresse, wo du dich angemeldet hast (Startseite oder Seite zur Registrierung) und die Fehlermeldung in der Datenbank der Anwendung (Supabase, Abschnitt 4), damit wir die Anmeldung nachholen können, und löschen den Eintrag spätestens nach 30 Tagen. Du kannst dich jederzeit mit einem Klick in jeder E-Mail wieder abmelden und deine Einwilligung damit mit Wirkung für die Zukunft widerrufen.

Für die Verwaltung der Anmeldungen und den Newsletter-Versand nutzen wir Mautic, das wir selbst auf einem eigenen Server in Deutschland betreiben (unter der Domain copywriting-ki.de).

Damit wir deine Einwilligung belegen können, speichern wir in unserer Anwendung einen Nachweis: den Wortlaut der Einwilligungserklärung, die du gesehen hast, und den Zeitpunkt deiner Anmeldung. Meldest du dich über das Formular auf dieser Website an, speichern wir zusätzlich deine IP-Adresse und die Kennung deines Browsers. Später kommen der Zeitpunkt deiner Bestätigung hinzu und, wenn deine Einwilligung endet, der Zeitpunkt und die Art des Endes (zum Beispiel Abmeldelink oder Profil). Rechtsgrundlage ist unser berechtigtes Interesse, die Einwilligung belegen und uns gegen Ansprüche wegen der Zusendung verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Wie lange wir den Nachweis aufbewahren, steht in Abschnitt 11.

4. Nutzerkonto und Inhalte (Anwendung)

Für die Nutzung der Anwendung legst du ein Konto mit E-Mail-Adresse und Passwort an. Wir verarbeiten die von dir und der KI erstellten Inhalte (z. B. Chats, Texte, Werbemittel, Dokumente, Bilder, Projekte, Tags), um dir die Funktionen bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Konto-Verwaltung, Anmeldung und Speicherung der Inhalte laufen über Supabase (Datenbank, Authentifizierung, Datei-Speicher). Die Daten liegen in der AWS-Region eu-central-1 (Frankfurt am Main, EU). Anbieter ist die Supabase Inc. (USA). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum nach Art. 28 DSGVO); für etwaige Datenübermittlungen in die USA gelten die darin einbezogenen EU-Standardvertragsklauseln.

5. E-Mail-Versand

E-Mails, die unmittelbar zu deinem Konto gehören (die Bestätigung der Registrierung, das Zurücksetzen des Passworts und die Bestätigung einer neuen E-Mail-Adresse), verschicken wir selbst über den unten genannten SMTP-Server. Den Bestätigungslink darin erzeugt Supabase als Teil der Konto-Verwaltung (siehe Abschnitt 4). Nur wenn wir selbst ein Konto für dich anlegen und dich dazu einladen, verschickt Supabase die Einladung; übermittelt wird dabei deine E-Mail-Adresse.

Diese und alle übrigen System- und Benachrichtigungs-E-Mails (z.B. Hinweise zum Konto, Eingangsbestätigungen zu Widerruf und Kündigung, Verbrauchswarnungen) verschicken wir über einen SMTP-Server der ALL-INKL.COM / KAS (kasserver.com), betrieben von der ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Daten werden in Deutschland verarbeitet; es besteht ein Vertrag zur Auftragsverarbeitung.

Nutzt du das Widerrufs-Formular oder den Kündigungsbutton, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse und optionale Angaben zu Vertrag und gewünschtem Beendigungszeitpunkt), um deinen Widerruf oder deine Kündigung zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Rechtsgrundlage sind die Vertragserfüllung und die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO), bei der Kündigung insbesondere § 312k BGB.

Grund der Kündigung. Kündigst du in deinem Konto, fragen wir dich zuerst nach dem Grund. Die Antwort ist freiwillig, deine Kündigung hängt nicht davon ab. Wir nutzen sie, um zu verstehen, warum Kunden gehen, und um copywriting-ki zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern den Grund getrennt von deiner Kündigungserklärung und löschen ihn 12 Monate nach deiner Angabe, mit deinem Konto auch früher. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Eine E-Mail an die Adresse in Abschnitt 13 genügt, dann löschen wir den Grund.

Hinweise zur Nutzung für Abonnenten. Buchst du einen kostenpflichtigen Tarif, tragen wir deine E-Mail-Adresse in Mautic (siehe Abschnitt 3) in unseren Verteiler für Abonnenten ein. Darüber schicken wir dir Hinweise zur Nutzung von copywriting-ki, zum Beispiel zu neuen Funktionen. Hast du in Mautic noch keinen Kontakt, legen wir ihn dafür an. Rechtsgrundlage ist unser berechtigtes Interesse, dich über die Anwendung zu informieren, die du nutzt (Art. 6 Abs. 1 lit. f DSGVO). Endet dein Abonnement, tragen wir dich aus. Einen Kontakt, den wir nur dafür angelegt haben, löschen wir dann, außer er ist gesperrt, du hast eine offene Newsletter-Anmeldung oder er steht in einem anderen Verteiler.

Dein Widerspruchsrecht: Du kannst den Hinweisen zur Nutzung jederzeit ohne Begründung widersprechen (Art. 21 DSGVO): im Profil der Anwendung unter „Hinweise zur Nutzung“ oder über den Abmeldelink in jeder dieser E-Mails. Der Haken im Profil betrifft nur die Hinweise. Der Abmeldelink sperrt deine E-Mail-Adresse in Mautic für alle E-Mails, die wir darüber versenden, also auch für den Newsletter.

Persönliche Ansprache. Buchst du einen kostenpflichtigen Tarif, übernehmen wir deinen Vornamen, deinen Nachnamen und, wenn du als Unternehmer bestellst, deine Firma aus der Bestellung in deinen Kontakt in Mautic. Haben wir den Kontakt für dich angelegt, halten wir diese Angaben aktuell. Steht in einem bestehenden Kontakt schon ein Name oder eine Firma, ergänzen wir nur, was fehlt. Wir nutzen die Angaben, um dich in den Hinweisen zur Nutzung und im Newsletter persönlich anzusprechen. Rechtsgrundlage ist unser berechtigtes Interesse an einer persönlichen Ansprache (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben aus der Bestellung löschen wir, sobald du weder Hinweise zur Nutzung bekommst noch den bestätigten Newsletter beziehst: endet dein Abonnement, in der Regel sofort, endet danach dein Newsletter, in der Regel in der folgenden Nacht.

Dein Widerspruchsrecht: Du kannst der Verwendung deines Namens und deiner Firma für die persönliche Ansprache jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO). Eine E-Mail an die Adresse in Abschnitt 13 genügt. Wir löschen diese Angaben dann in Mautic, auch solche, die nicht aus der Bestellung stammen, und tragen sie nicht wieder ein. Newsletter und Hinweise zur Nutzung bekommst du weiter, dann ohne persönliche Anrede.

6. Zahlungsabwicklung (Stripe)

Schließt du einen kostenpflichtigen Tarif ab oder kaufst Credits nach, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Stripe verarbeitet die Zahlungsdaten (z.B. Kartendaten, Rechnungsangaben) als eigener Verantwortlicher bzw. Auftragsverarbeiter; wir selbst speichern keine vollständigen Kartendaten. Beginnt dein Tarif mit dem kostenlosen Test, erfasst Stripe dein Zahlungsmittel schon bei der Buchung, damit nach dem Test der erste Betrag abgebucht werden kann. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln.

Gibst du im Bezahlvorgang eine Umsatzsteuer-Identifikationsnummer an, wird diese zur Prüfung an das MIAS/VIES-Verfahren der Europäischen Kommission übermittelt (Mehrwertsteuer-Informationsaustauschsystem). Ohne diese Prüfung können wir das Reverse-Charge-Verfahren nicht anwenden. Rechtsgrundlage ist die Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 18e UStG).

Beim Kauf speichern wir außerdem, ob du als Unternehmer oder als Verbraucher bestellst, und bei Verbrauchern zusätzlich den Zeitpunkt sowie den Inhalt der beiden Erklärungen zum sofortigen Leistungsbeginn und zur Kenntnis der Wertersatzpflicht. Diese Angaben liegen in deinem Nutzerkonto und in den Vorgangsdaten bei Stripe. Wir sind gesetzlich verpflichtet, diese Erklärungen nachweisen zu können; Rechtsgrundlage ist daher neben der Vertragserfüllung die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO, § 357a Abs. 2 BGB).

Dasselbe halten wir fest, wenn du später in einen höheren Tarif oder von monatlich auf jährlich wechselst, und bestätigen dir die Änderung per E-Mail. Den Stand vor und nach jeder Änderung deines Tarifs oder deiner Zahlweise speichern wir gesondert, ebenso bei der Annahme eines Treue-Angebots (Abschnitt 11). Rechtsgrundlage sind auch hier die Vertragserfüllung und die Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Zahlungsmittel im Test. Ohne Zahlungsmittel gibt es keinen Test (§ 4 unserer AGB). Deshalb teilt Stripe uns automatisch mit, wenn ein Zahlungsmittel entfernt, ein Lastschriftmandat oder eine Abrechnungsvereinbarung mit PayPal widerrufen oder das Zahlungsmittel eines Abonnements geändert wird. Dabei verarbeiten wir die Kennungen von Kunde, Abonnement, Zahlungsmittel und Mandat sowie den Status des Mandats. Ist im Test kein Zahlungsmittel mehr hinterlegt, beenden wir den Test, schreiben dir eine E-Mail und erhalten selbst eine Benachrichtigung mit diesen Kennungen und deiner E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor mehrfacher Inanspruchnahme des kostenlosen Tests. Den kostenlosen Test gibt es je Konto nur einmal und mit einem anderen Konto nicht noch einmal unter demselben Namen an derselben Anschrift (§ 4 unserer AGB). Das prüfen wir vor jeder Buchung automatisch, auf 2 Wegen:

• Mit deinem Konto: ob in deinem Konto schon ein Test oder Testmonat begonnen hat, ob es zu deinem Konto schon einen Abschluss gibt (siehe „Merkmale früherer Abschlüsse“) und ob eines deiner Abonnements bei Stripe schon einen Test hatte. Dafür nutzen wir nur Angaben, die wir ohnehin haben.
• Mit Name und Anschrift: Deinen Namen, als Unternehmer auch den Namen deiner Firma, und deine Rechnungsanschrift (Straße, Hausnummer, Postleitzahl), wie du sie im Bestellvorgang eingibst, vergleichen wir in vereinheitlichter Schreibweise mit Name und Anschrift früherer Abschlüsse anderer Konten, auch gelöschter (siehe „Merkmale früherer Abschlüsse“). Das geschieht nach dem Schritt mit deiner Rechnungsanschrift und noch einmal beim Klick auf den Bestellknopf. Deine Eingaben gehen dafür an unseren Server. Gespeichert werden sie dabei nicht, das geschieht wie bisher erst beim Abschluss.

Hatte dein Konto schon einen Test oder stimmen Name und Anschrift mit einem früheren Abschluss überein, gibt es keinen Test. Du kannst den Tarif dann nur mit sofortigem Beginn und zahlungspflichtig buchen. Das zeigen wir dir vor dem Bestellknopf, ohne ein anderes Konto oder dessen Daten zu nennen. Stimmt nur der Name oder nur die Anschrift überein, entfällt der Test deshalb nicht. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für den Vergleich mit den Angaben anderer Konten zusätzlich unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47 DSGVO). Hältst du das Ergebnis für falsch, schreib uns an die Kontaktadresse in Abschnitt 13, dann sehen wir uns deinen Fall an.

Merkmale früherer Abschlüsse. Gedacht ist der Test für jede Person nur einmal. Um zu erkennen, ob jemand ihn mit einem weiteren Konto erneut in Anspruch nimmt, speichern wir bei jedem Abschluss eines kostenpflichtigen Tarifs 3 Merkmale: ein von Stripe vergebenes, pseudonymes Kennzeichen des verwendeten Zahlungsmittels (bei Karten und Lastschrift ein sogenannter Fingerabdruck, bei PayPal die Zahler-Kennung, bei Link die dort hinterlegte E-Mail-Adresse), dazu Name und Rechnungsanschrift in vereinheitlichter Schreibweise, außerdem Tarif, Zahlweise und Zeitpunkt. Kartennummern oder Kontodaten speichern wir dabei nicht; aus dem Kennzeichen lassen sie sich nicht zurückrechnen. Bei jedem neuen Abschluss vergleichen wir diese Merkmale mit den Abschlüssen anderer Konten. Stimmt das Zahlungsmittel oder die Anschrift überein, erhalten wir eine Benachrichtigung und sehen uns den Fall an. Dieser Vergleich nach dem Abschluss ist nur eine Meldung: Der Abschluss wird dadurch weder abgelehnt noch verzögert, und ob wir Kontakt aufnehmen oder Maßnahmen ergreifen, entscheidet ein Mensch. Name und Anschrift nutzen wir außerdem für die Prüfung vor der Buchung (siehe oben). Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch und Betrug (Art. 6 Abs. 1 lit. f DSGVO; Erwägungsgrund 47 DSGVO nennt die Verhinderung von Betrug ausdrücklich als berechtigtes Interesse). Die Merkmale bewahren wir auf, solange dein Konto besteht, und nach dessen Löschung noch 12 Monate; danach werden sie gelöscht. Die E-Mail-Adresse entfernen wir bereits mit der Kontolöschung. Zahlungsmittel-Kennzeichen, Name und Anschrift in vereinheitlichter Schreibweise bleiben bis zum Fristablauf, damit wir einen erneuten Test mit einem neuen Konto erkennen. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO); wende dich dafür an die Kontaktadresse in Abschnitt 13.

7. KI-Verarbeitung (Anwendung)

Kern der Anwendung ist die Erstellung und Bearbeitung von Texten, Recherchen und Bildern mit Hilfe von KI. Damit das funktioniert, werden die von dir eingegebenen oder hochgeladenen Inhalte (z.B. Prompts, Texte, Dokumente, PDFs, Bilder) zur Verarbeitung an die jeweiligen KI-Anbieter übermittelt:

• Anthropic (Claude) für Texterstellung, Recherche, Web-Suche sowie das Auslesen von PDFs und Bildern (Vision). Anbieter ist die Anthropic PBC (USA).
• OpenAI (GPT Image) für die Erzeugung und Bearbeitung von Bildern und Infografiken. Unser Vertragspartner ist die OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Lässt du ein Bild bearbeiten, etwa den Hintergrund entfernen oder es per KI-Anweisung ändern, gehen das Bild und die Anweisung an OpenAI. OpenAI Ireland gibt die Daten an Konzerngesellschaften in den USA weiter, auf Grundlage der EU-Standardvertragsklauseln. Deine Anweisungen und die Bilder, die du bearbeitest, können also in die USA übermittelt werden.

Wie lange die KI-Anbieter deine Eingaben speichern, und ob sie damit trainieren

Diese Angaben geben den von den Anbietern selbst veröffentlichten Stand wieder; geprüft bei Anthropic am 20.08.2026, bei OpenAI am 24.09.2026.

• Anthropic: Ein- und Ausgaben über die Programmierschnittstelle werden nach eigener Angabe innerhalb von 30 Tagen automatisch gelöscht. Zum Training der Modelle werden sie nicht verwendet: „By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models.” Eine Ausnahme gilt nur, wenn ausdrücklich Rückmeldungen oder Fehlerberichte übermittelt werden; solche Daten werden bis zu fünf Jahre aufbewahrt. Wir übermitteln keine derartigen Rückmeldungen.
• OpenAI: Daten aus der Programmierschnittstelle verwendet OpenAI nicht zum Training, außer der Kunde stimmt ausdrücklich zu. Das sagt OpenAI in seinen Hinweisen zur Datennutzung und im Vertrag mit uns zu. Protokolle zur Missbrauchserkennung bewahrt OpenAI bis zu 30 Tage auf, länger nur, wenn das Gesetz es verlangt oder es zum Schutz der Dienste oder Dritter nötig ist. Das gilt für die Erzeugung und für die Bearbeitung von Bildern. Wir haben dem Training nicht zugestimmt.

Wir selbst speichern deine Inhalte in deinem Konto, bis du sie löschst (siehe Abschnitt 11). Zum Training eigener oder fremder KI-Modelle verwenden wir sie unter keinen Umständen.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen in die USA (Anthropic, OpenAI) beruhen auf den EU-Standardvertragsklauseln. Bitte gib in der Anwendung keine besonderen Kategorien personenbezogener Daten (z.B. Gesundheits-, Religions- oder ähnliche sensible Daten) und keine personenbezogenen Daten Dritter ein, soweit dies für deine Arbeit nicht erforderlich ist.

Wenn du im Chat oder im Briefing eine Webadresse angibst, eine Seite in ein Dokument übernimmst oder eine Vorschau erzeugst, rufen wir diese Seite serverseitig auf unserem eigenen Server ab und rendern sie dort; einen externen Render-Dienst setzen wir dafür nicht ein. Die automatische Tiefenrecherche nutzt dagegen die Web-Recherche-Funktion von Anthropic (siehe oben), bei der Anthropic die öffentlich zugänglichen Zielseiten selbst abruft und auswertet; für diese Übermittlung in die USA gelten die genannten EU-Standardvertragsklauseln. Kann Anthropic eine Seite nicht öffnen, ruft für die Empathy Map in einzelnen Fällen unser eigener Server diese Seite ab, wenn nötig mit einem Browser, den wir auf unserem Server betreiben. Dabei melden wir uns nirgends an, lösen keine Captchas und umgehen keine Bezahlschranken. Der Abruf nennt sich offen („copywriting-ki-Recherche/1.0“, mit unserer E-Mail-Adresse); unter copywriting-ki.de/bot erklären wir Betreibern von Websites, wie das abläuft und wie sie verlangen können, dass wir ihre Domain ausnehmen. Zu jedem Abruf, den unser eigener Server in diesen Fällen macht, schreibt er eine Zeile in das Protokoll der Anwendung: die Adresse der Seite, das Ergebnis (zum Beispiel geöffnet, gesperrt oder nicht gefunden), den Zeitpunkt und technische Angaben wie die Antwort der Seite und die Dauer des Abrufs, nicht den Text der Seite. Der Server löscht Einträge dieses Protokolls automatisch, sobald sie älter als 90 Tage sind; weil das in Tagesdateien geschieht, kann ein Eintrag bis zu 1 Tag länger bleiben (zu Sicherungen siehe Abschnitt 2). Den Text der abgerufenen Seite geben wir zur Auswertung an Anthropic weiter; dafür gilt, was oben zu Anthropic steht. Öffentliche Beiträge in Foren können Nutzernamen oder Pseudonyme enthalten; in den Herkunftsangaben der Ergebnisse steht in der Regel nur der Name des Forums oder der Website.

8. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies und vergleichbare lokale Speicher (z.B. Local Storage) ein, um deine Anmeldung (Sitzung) aufrechtzuerhalten und die Anwendung bedienbar zu machen. Ohne diese funktioniert der geschützte Bereich nicht.

Cookies für Werbung setzen wir nur, wenn du zustimmst (siehe Abschnitt 9, TikTok-Pixel und Meta-Pixel). Deine Wahl speichern wir im Cookie „cwki_einwilligung“. Es enthält nur die Fassung des Hinweises, ob du zugestimmt oder abgelehnt hast, und den Tag deiner Wahl, und gilt für diese Website und die Anwendung. Es bleibt 12 Monate gespeichert, danach fragen wir dich erneut. Dieses Cookie brauchen wir, um deine Wahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Webanalyse und Tracking

Zur anonymen Reichweitenmessung setzen wir auf dieser Website und in der Anwendung Plausible Analytics ein, das wir selbst auf unserem eigenen Server (Standort Deutschland, EU) betreiben (Plausible Community Edition, quelloffen). Eine Weitergabe dieser Daten an Dritte findet nicht statt. Plausible verwendet keine Cookies, speichert keine IP-Adressen dauerhaft und legt keine geräteübergreifenden Nutzerprofile an. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (etwa aufgerufene Seiten, verweisende Seite und die ungefähre Herkunft auf Länderebene). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da Plausible cookiefrei und ohne personenbezogene Profile arbeitet, ist hierfür keine Einwilligung erforderlich.

Für unsere Werbung auf TikTok, Facebook und Instagram setzen wir außerdem die Pixel von TikTok und Meta ein, beide nur mit deiner Einwilligung. Du gibst sie für beide zusammen im Hinweis „Cookies für Werbung“. Seit dem 28. September 2026 nennt der Hinweis auch den Beginn eines kostenlosen Tests, die Kaufmeldung von unserem Server einige Tage nach dem Test, dass TikTok und Meta die Daten auch für eigene Zwecke nutzen und dass sie sie auch außerhalb der EU verarbeiten. Hast du vorher gewählt, fragen wir dich deshalb neu, und bis zu deiner neuen Wahl laden wir nichts von TikTok und Meta und melden ihnen nichts. Eine Ausnahme gilt nur für einen kostenlosen Test, den du vor dieser Änderung mit Zustimmung zum bisherigen Hinweis begonnen hast: Den Kauf danach melden wir noch auf Grundlage dieser Zustimmung (siehe „Kauf nach dem kostenlosen Test“), es sei denn, du widerrufst. Klickst du im neuen Hinweis auf „Ablehnen“, gilt das als Widerruf.

TikTok-Pixel und TikTok Events API (nur mit deiner Einwilligung)

Wir werben für copywriting-ki auf TikTok. Mit dem TikTok-Pixel messen wir, ob diese Anzeigen wirken, und ordnen Registrierungen, Bestellungen, kostenlose Tests und Käufe der Anzeige zu, über die du zu uns gekommen bist. Den Pixel laden wir nur, wenn du im Hinweis „Cookies für Werbung“ auf „Zustimmen“ klickst. Lehnst du ab oder wählst du nichts, laden wir nichts von TikTok, und TikTok erfährt nichts.

Wo. Auf dieser Website. In der Anwendung nur auf den Seiten zur Registrierung, zur Tarifwahl und zur Bestellung, nicht im Arbeitsbereich. Was du in der Anwendung schreibst oder erstellst, übermitteln wir nicht an TikTok.

Anbieter. TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Diese Anschrift nennt TikTok in seiner Datenschutzerklärung für Nutzer im EWR (Link unten). Verantwortlich für die Verarbeitung bei TikTok ist sie dort gemeinsam mit TikTok Information Technologies UK Limited, London.

Welche Daten. Die Adresse der aufgerufenen Seite, die verweisende Seite, Datum und Uhrzeit, deine IP-Adresse, Angaben zu Browser und Gerät, die Kennung eines TikTok-Anzeigenklicks, wenn du über eine Anzeige kommst, und Ereignisse wie Registrierung, Bestellung, Beginn eines kostenlosen Tests und Kauf, bei Bestellung und Test mit Tarif und Preis, beim Kauf mit Tarif und gezahltem Betrag. Deine E-Mail-Adresse und deine Nutzerkennung übermitteln wir nur als SHA-256-Hashwert. Das ist eine Zeichenfolge, aus der sich die Angabe nicht zurückrechnen lässt; TikTok kann sie aber mit eigenen Daten abgleichen. Was du in Formulare eingibst, liest der TikTok-Pixel auf unseren Seiten nicht aus: Den automatischen erweiterten Abgleich, über den der Pixel E-Mail-Adressen und andere Angaben selbst aus Formularen und Seiteninhalten holen würde, haben wir abgeschaltet. Mit der TikTok-Funktion „Erweitertes Daten-Postback“ erfasst der Pixel außerdem, wie du die Seite nutzt, und beschreibende Angaben der Seite: Klicks auf Schaltflächen und andere Elemente wie Formularfelder samt deren Beschriftung, wie weit du scrollst und wie lange du bleibst, Ladezeiten sowie Titel, Beschreibung und strukturierte Angaben der Seite.

Auch von unserem Server (Events API). Registrierung, Bestellung, Beginn eines kostenlosen Tests und Kauf übermitteln wir zusätzlich direkt von unserem Server an TikTok, ebenfalls nur mit deiner Einwilligung. Dabei gehen diese Angaben an TikTok: gehashte E-Mail-Adresse und Nutzerkennung, IP-Adresse, Angaben zu Browser und Gerät, die Kennungen aus den TikTok-Cookies und die Kennung eines TikTok-Anzeigenklicks, die aufgerufene Seite und bei Bestellung, Test und Kauf Tarif und Betrag. Jedes Ereignis trägt eine eigene Kennung, damit TikTok es nur einmal zählt, auch wenn es vom Browser und vom Server kommt.

Kauf nach dem kostenlosen Test. Beginnst du einen kostenlosen Test, melden wir TikTok und Meta den Beginn des Tests gleich bei der Buchung. Den Kauf melden wir erst, wenn nach dem Test die erste Zahlung bei uns eingegangen ist, also einige Tage später, und nur von unserem Server aus. Damit wir den Kauf dann noch zuordnen können, speichern wir beim Beginn des Tests, nur mit deiner Einwilligung, in unserer Datenbank (Supabase, Abschnitt 4): deine E-Mail-Adresse als SHA-256-Hashwert, die Kennungen aus den Cookies von TikTok und Meta, die Kennung eines Anzeigenklicks, deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, Tarif und Zahlweise, den Zeitpunkt des Teststarts und den Tag deiner Einwilligung samt der Fassung des Hinweises, dem du zugestimmt hast, verknüpft mit deinem Konto und deinem Abonnement. Mit dem Kauf gehen daraus an TikTok und Meta dieselben Angaben wie bei den übrigen Ereignissen von unserem Server, dazu Tarif und gezahlter Betrag, an Meta außerdem Kennung und Zeitpunkt des Teststarts, damit Meta beide Ereignisse verbinden kann. Wir löschen die gespeicherten Angaben, sobald der Kauf gemeldet ist oder dein Abonnement ohne Zahlung endet, etwa weil du im Test gekündigt hast, und wenn du deine Einwilligung widerrufst. Spätestens löschen wir sie 30 Tage nach dem Beginn des Tests. Buchst du ohne Test, melden wir den Kauf wie bisher gleich bei der Buchung.

Cookies. Der Pixel setzt Cookies von TikTok, unter anderem _ttp, ttcsid und ttclid. Sie bleiben bis zu 13 Monate gespeichert.

Gemeinsame Verantwortung. Für die Erhebung der Daten auf unseren Seiten und ihre Übermittlung an TikTok sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung bei TikTok verantwortet TikTok allein. Was jeder von uns dabei übernimmt, regeln die TikTok Business Products (Data) Terms mit den Jurisdiction Specific Terms (Teil für den EWR). Das Wesentliche: Wir holen deine Einwilligung ein und informieren dich über die gemeinsame Verarbeitung, so wie in diesem Abschnitt. TikTok verantwortet, was nach der Übermittlung mit den Daten geschieht, und ist dafür deine Anlaufstelle. Deine Rechte (Abschnitt 12) kannst du bei uns und bei TikTok geltend machen; betrifft deine Anfrage die Daten bei TikTok, geben wir sie an TikTok weiter.

Eigene Zwecke von TikTok. TikTok nutzt die Daten auch selbst. Nach seiner Datenschutzerklärung für den EWR ordnet TikTok Daten, die es über den Pixel erhält, deinem TikTok-Konto zu, wenn du eines hast, zeigt dir damit, soweit du das bei TikTok erlaubt hast, personalisierte Anzeigen auf Grundlage deiner Aktivitäten auf und außerhalb von TikTok, und misst für Werbetreibende, wie Anzeigen wirken. Dafür ist TikTok allein verantwortlich (siehe oben).

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klick unten auf jeder Seite auf „Cookie-Einstellungen“ und dann auf „Ablehnen“. Wir löschen dann die TikTok-Cookies in deinem Browser und laden die Seite ohne Pixel neu. Hast du einen kostenlosen Test begonnen, löschen wir außerdem die Angaben, die wir für die spätere Kaufmeldung gespeichert haben, und melden den Kauf nicht mehr. Das klappt, wenn du in dem Browser widerrufst, in dem du den Test begonnen hast, oder wenn du dabei in der Anwendung angemeldet bist. Sonst genügt eine E-Mail an die Kontaktadresse in Abschnitt 13. Was bis dahin übermittelt wurde, bleibt davon unberührt.

Übermittlung in Drittländer. TikTok verarbeitet Daten auch außerhalb der EU. Nach seiner Datenschutzerklärung speichert TikTok sie auf Servern in den USA, in Malaysia und in Singapur und stützt die Übermittlung auf EU-Standardvertragsklauseln. Ein Fernzugriff aus China ist möglich.

Wie TikTok Daten verarbeitet, steht in der Datenschutzerklärung von TikTok für den EWR.

Meta-Pixel und Meta Conversions API (nur mit deiner Einwilligung)

Wir werben für copywriting-ki auch auf Facebook und Instagram. Mit dem Meta-Pixel messen wir, ob diese Anzeigen wirken, und ordnen Registrierungen, Bestellungen, kostenlose Tests und Käufe der Anzeige zu, über die du zu uns gekommen bist. Den Pixel laden wir nur, wenn du im Hinweis „Cookies für Werbung“ auf „Zustimmen“ klickst. Lehnst du ab oder wählst du nichts, laden wir nichts von Meta, und Meta erfährt nichts.

Wo. Wie beim TikTok-Pixel: auf dieser Website und in der Anwendung nur auf den Seiten zur Registrierung, zur Tarifwahl und zur Bestellung, nicht im Arbeitsbereich. Was du in der Anwendung schreibst oder erstellst, übermitteln wir nicht an Meta.

Anbieter. Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. So nennt Meta sich im Zusatz für Verantwortliche und in den Nutzungsbedingungen für Meta-Business-Tools (Links unten).

Welche Daten. Die Adresse der aufgerufenen Seite, die verweisende Seite, Datum und Uhrzeit, deine IP-Adresse, Angaben zu Browser und Gerät, die Kennungen aus den Meta-Cookies, die Kennung eines Meta-Anzeigenklicks, wenn du über eine Anzeige kommst, und Ereignisse: welche Seiten du ansiehst, Registrierung, Beginn einer Bestellung, Beginn eines kostenlosen Tests und Kauf, bei Bestellung und Test mit Tarif und Preis, beim Kauf mit Tarif und gezahltem Betrag. Deine E-Mail-Adresse und deine Nutzerkennung übermitteln wir nur als SHA-256-Hashwert (siehe TikTok-Pixel). Formulare liest der Meta-Pixel auf unseren Seiten nicht aus: Die automatische Auswertung von Seiteninhalten, über die Meta Angaben wie Name oder Anschrift selbst aus Formularen holen würde (automatischer erweiterter Abgleich), haben wir abgeschaltet. An Meta gehen deshalb nur die Angaben, die wir in diesem Abschnitt nennen.

Auch von unserem Server (Conversions API). Registrierung, Beginn eines kostenlosen Tests und Kauf übermitteln wir zusätzlich direkt von unserem Server an Meta, ebenfalls nur mit deiner Einwilligung. Dabei gehen diese Angaben an Meta: gehashte E-Mail-Adresse und Nutzerkennung, IP-Adresse, Angaben zu Browser und Gerät, die Kennungen aus den Meta-Cookies und die Kennung eines Meta-Anzeigenklicks, die aufgerufene Seite und bei Test und Kauf Tarif und Betrag. Jedes Ereignis trägt eine eigene Kennung, damit Meta es nur einmal zählt, auch wenn es vom Browser und vom Server kommt. Den Kauf nach einem kostenlosen Test meldet nur unser Server, einige Tage nach dem Test. Was wir dafür speichern und wann wir es löschen, steht beim TikTok-Pixel unter „Kauf nach dem kostenlosen Test“.

Cookies. Der Pixel setzt Cookies von Meta: _fbp, eine Kennung für deinen Browser, und _fbc, die Kennung eines Meta-Anzeigenklicks, wenn du über eine Anzeige kommst. Für _fbp nennt Meta eine Speicherzeit von 90 Tagen, für _fbc sieht Metas Entwickler-Dokumentation ebenfalls 90 Tage vor.

Gemeinsame Verantwortung. Für die Erhebung der Daten auf unseren Seiten und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO), soweit Meta die Daten für eigene Zwecke nutzt. Dazu gehört, Anzeigen gezielt und wirksamer auszuliefern, Werbung und andere Inhalte auf und außerhalb der Meta-Produkte zu personalisieren und die Meta-Produkte zu sichern und weiterzuentwickeln. Die weitere Verarbeitung bei Meta verantwortet Meta allein. Was jeder von uns übernimmt, regelt der Zusatz für Verantwortliche zu den Nutzungsbedingungen für Meta-Business-Tools. Das Wesentliche: Wir informieren dich über die gemeinsame Verarbeitung, so wie in diesem Abschnitt. Meta ermöglicht dir deine Rechte nach Art. 15 bis 20 DSGVO für die Daten, die Meta nach der Übermittlung speichert. Deine Rechte kannst du direkt bei Meta geltend machen, aber auch bei uns; betrifft deine Anfrage die gemeinsame Verarbeitung, geben wir sie an Meta weiter.

Messung in unserem Auftrag. Soweit Meta die Daten nur für uns auswertet (Berichte darüber, welche Anzeige wirkt) und gehashte Kontaktdaten den Nutzern von Meta zuordnet, verarbeitet Meta sie als unser Auftragsverarbeiter. Das regeln die Meta-Datenverarbeitungsbedingungen, die Teil der Nutzungsbedingungen für Meta-Business-Tools sind. Die gehashten Kontaktdaten löscht Meta nach dem Abgleich.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Widerruf. Wie beim TikTok-Pixel: Klick unten auf jeder Seite auf „Cookie-Einstellungen“ und dann auf „Ablehnen“. Wir löschen dann auch die Meta-Cookies _fbp und _fbc in deinem Browser und laden die Seite ohne Pixel neu. Die Angaben für die Kaufmeldung nach einem kostenlosen Test löschen wir wie dort beschrieben. Was bis dahin übermittelt wurde, bleibt davon unberührt.

Übermittlung in Drittländer. Meta verarbeitet die Daten auch in den USA, bei Meta Platforms, Inc. Für die Daten aus Meta-Pixel und Conversions API ist Meta Platforms, Inc. nach eigenen Angaben unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Für Unternehmen, die daran teilnehmen, hat die EU-Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Wer bei Meta verantwortlich ist, wie du Meta und seinen Datenschutzbeauftragten erreichst, wie Meta die Daten verarbeitet, auf welche Rechtsgrundlage Meta sich stützt und wie du deine Rechte gegenüber Meta wahrnimmst, steht in der Datenschutzrichtlinie von Meta.

10. Auftragsverarbeiter und Drittlandübermittlung

Wir setzen die oben genannten, sorgfältig ausgewählten Dienstleister ein und haben mit ihnen, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen. Wo Daten an Anbieter außerhalb der EU/des EWR (insbesondere in die USA) übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln und, soweit anwendbar, auf ergänzende Schutzmaßnahmen. Eine vollständige, jeweils aktuelle Übersicht aller eingesetzten Unterauftragsverarbeiter findest du in unserem Auftragsverarbeitungsvertrag. TikTok (Abschnitt 9) ist nicht unser Auftragsverarbeiter, sondern mit uns gemeinsam verantwortlich, und steht deshalb nicht in dieser Übersicht. Auch Meta (Abschnitt 9) steht nicht darin: Meta ist mit uns gemeinsam verantwortlich und nur für die Messung unser Auftragsverarbeiter, und zwar für Daten der Besucher unserer Seiten. Die Übersicht im Auftragsverarbeitungsvertrag nennt die Dienstleister für Daten, die wir im Auftrag unserer Kunden verarbeiten. Verarbeitest du mit copywriting-ki personenbezogene Daten deiner eigenen Kunden, sind wir insoweit dein Auftragsverarbeiter nach Art. 28 DSGVO; der dort abrufbare Vertrag gilt dafür und kann von dir gegengezeichnet werden.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Den Nachweis deiner Newsletter-Einwilligung in unserer Anwendung (Abschnitt 3) bewahren wir vollständig auf, solange die Einwilligung besteht. Endet sie, zum Beispiel weil du dich abmeldest, löschen wir den Nachweis 3 Jahre nach dem Ende des Jahres, in dem sie endete. Ein Beispiel: Meldest du dich am 10. Mai 2026 ab, löschen wir den Nachweis ab dem 1. Januar 2030. So lange können in der Regel Ansprüche wegen einer Zusendung geltend gemacht werden (§§ 195, 199 BGB), und so lange müssen wir die Einwilligung belegen können. Deshalb löschen wir den Nachweis in dieser Zeit auch auf Wunsch nicht vorzeitig (Art. 17 Abs. 3 lit. e DSGVO). Läuft zu diesem Zeitpunkt ein Streit über eine Zusendung, zum Beispiel eine Abmahnung oder ein Gerichtsverfahren, bewahren wir den Nachweis bis zu dessen Abschluss auf. Meldest du dich über den Abmeldelink oder direkt bei uns ab, übernehmen wir das Ende in der Regel in der folgenden Nacht in den Nachweis.

Bestätigst du eine Anmeldung nicht, endet sie mit Ablauf des 60. Tages nach dieser Anmeldung. Der Bestätigungslink gilt bis zum Ablauf des 60. Tages nach deiner letzten Anmeldung, danach nicht mehr. Für den Nachweis einer nicht bestätigten Anmeldung in unserer Anwendung gilt ab ihrem Ende dieselbe Frist wie oben.

Meldest du dich über den Abmeldelink in einer E-Mail ab, vermerkt Mautic deine E-Mail-Adresse außerdem als gesperrt, damit dich über Mautic keine weiteren E-Mails von uns erreichen. Diesen Sperrvermerk (E-Mail-Adresse und Zeitpunkt der Sperre) bewahren wir auf, solange wir Mautic für den Versand nutzen, damit die Sperre wirksam bleibt.

Löschst du dein Konto, entfernen wir deine Konto- und Inhaltsdaten. Eine bestehende Newsletter-Anmeldung ist davon unabhängig. Sie beendest du über den Abmeldelink in jeder Newsletter-E-Mail oder im Profil, solange dein Konto besteht.

Von der Konto-Löschung ausgenommen sind Daten, die wir aufbewahren müssen: Rechnungs- und Zahlungsvorgänge sowie die Erklärungen zum sofortigen Leistungsbeginn und zur Wertersatzpflicht, dazu Widerrufs- und Kündigungserklärungen samt Eingangsbestätigung. Diese Unterlagen halten wir für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen aus Handels-, Steuer- und Zivilrecht vor und sperren sie im Übrigen für die weitere Verwendung. Die in Abschnitt 6 beschriebenen Merkmale zum Schutz vor mehrfacher Inanspruchnahme des kostenlosen Tests bewahren wir nach der Kontolöschung noch 12 Monate auf, ohne E-Mail-Adresse.

Ebenfalls von der Konto-Löschung ausgenommen ist der Nachweis über Änderungen deines Tarifs oder deiner Zahlweise und über die Annahme eines Treue-Angebots. Er hält fest, welche Änderung du wann vorgenommen hast, deinen Vertragsbeginn, Tarif, Zahlweise, Preis und Rabatte vor und nach der Änderung, ab wann sie wirkt, den berechneten Betrag mit der zugehörigen Rechnung, ob wir dich als Verbraucher oder Unternehmer führen, bis wann du widerrufen kannst und, falls du widerrufst, wie wir die Änderung zurückgenommen und abgerechnet haben, was wir dir auf welchem Weg erstattet haben und, wenn wir statt einer Rückzahlung ein Guthaben gebucht haben, wann und auf welchem Weg du dem zugestimmt hast. Bei einem Treue-Angebot hält er außerdem fest, welche Angaben, welchen Hinweis zum Widerruf und welchen Knopf du vor der Annahme gesehen hast, und, falls du widerrufst, ob deine Kündigung wieder gilt. Wir bewahren ihn so lange auf wie die Rechnung, die zu der Änderung gehört, beim Treue-Angebot so lange wie die letzte Rechnung mit dem Nachlass, und sperren ihn nach der Konto-Löschung für die weitere Verwendung.

Ebenfalls von der Konto-Löschung ausgenommen ist der Nachweis, wie du auf eine neue Fassung unserer AGB geantwortet hast. Er hält fest, wann, wo und wie du geantwortet hast, welche Frage und welchen Knopf du gesehen hast, welche Fassungen betroffen waren und ab wann eine angenommene Fassung für dich gilt, dazu Kundennummer, E-Mail-Adresse und wann wir dir deine Zustimmung bestätigt haben. Wir bewahren ihn so lange auf wie den Nachweis deiner Bestellung und sperren ihn nach der Konto-Löschung für die weitere Verwendung. Rechtsgrundlage sind die Vertragserfüllung und unser berechtigtes Interesse, deine Antwort nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

Löschst du in der Anwendung einzelne Inhalte (etwa Chats, Kampagnen, Projekte, Briefings, Stile, Dokumente oder Bilder), liegen diese zunächst bis zu 7 Tage in einem Papierkorb und lassen sich in dieser Zeit wiederherstellen. Danach, oder wenn du sie im Papierkorb endgültig löschst, werden sie unwiederbringlich entfernt. Die Konto-Löschung entfernt alle Inhalte sofort und ohne Papierkorb-Frist.

Gelöschte Daten können danach noch bis zu 28 Tage in unseren Sicherungen enthalten sein (Abschnitt 2).

Das Cookie „cwki_einwilligung“ mit deiner Wahl läuft nach 12 Monaten ab (Abschnitt 8). Die Cookies von TikTok bleiben bis zu 13 Monate gespeichert, wenn du sie nicht vorher löschst oder deine Einwilligung widerrufst (Abschnitt 9). Wie lange TikTok die übermittelten Daten speichert, legt TikTok fest; mehr dazu in der in Abschnitt 9 verlinkten Datenschutzerklärung von TikTok. Für das Meta-Cookie _fbp nennt Meta eine Speicherzeit von 90 Tagen, für _fbc sieht Metas Entwickler-Dokumentation ebenfalls 90 Tage vor; beide löschen wir, wenn du deine Einwilligung widerrufst (Abschnitt 9). Nach den Nutzungsbedingungen für Meta-Business-Tools darf Meta die Ereignisdaten höchstens 2 Jahre speichern. Die Angaben, die wir für die Kaufmeldung nach einem kostenlosen Test speichern (Abschnitt 9), löschen wir, sobald der Kauf gemeldet ist, spätestens 30 Tage nach dem Beginn des Tests.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Im Nutzerbereich kannst du deine Daten zudem selbst als Datei exportieren und dein Konto löschen.

Es steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

13. Kontakt in Datenschutzfragen

Bei Fragen oder zur Ausübung deiner Rechte schreib uns an mail@copywriting-ki.de.

Stand: 5. Oktober 2026.