copywriting-kibeta ← Zurück zur Startseite

Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für diese Website (copywriting-ki.de) einschließlich der Newsletter-Anmeldung sowie für die Anwendung unter app.copywriting-ki.de.

1. Verantwortlicher

Wolfram von Gagern, Im Rittersaal 8, 52382 Niederzier, Deutschland.
E-Mail: copywriter@wolfram-von-gagern.de

Vollständige Kontaktangaben findest du im Impressum.

2. Hosting und Server-Logfiles

Diese Website und die Anwendung werden auf Servern der Hetzner Online GmbH, Gustav-Heinemann-Ring 120, 81739 München, in einem Rechenzentrum in Deutschland betrieben. Die Daten verbleiben damit innerhalb der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Vor den Servern arbeitet als Reverse-Proxy die Software Caddy, die die Verbindung per TLS (Let’s-Encrypt-Zertifikat) verschlüsselt.

Beim Aufruf der Website werden technisch notwendige Daten (z.B. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Browser- und Betriebssystem-Angaben) in Server-Logfiles verarbeitet, um den Betrieb, die Stabilität und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zur Ausfallsicherheit legen wir verschlüsselte Sicherungskopien der Datenbank und der hochgeladenen Dateien auf einer Storage Box der Hetzner Online GmbH im Rechenzentrum Falkenstein (Deutschland, EU) ab. Die Sicherungen enthalten damit auch Konto- und Inhaltsdaten. Sie sind vor der Übertragung verschlüsselt, liegen ausschließlich in Deutschland und werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wiederherstellbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die DNS-Auflösung unserer Domain (also die Zuordnung des Domainnamens zur Server-Adresse) läuft über die Nameserver von ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Dabei werden keine Website-Inhalte über einen vorgeschalteten Proxy oder Tunnel geleitet.

3. Newsletter- und Interessenten-Anmeldung

Trägst du dich auf dieser Website für unseren Newsletter ein, verarbeiten wir deine E-Mail-Adresse, um dich über den Start von copywriting-ki zu informieren und dir Neuigkeiten sowie Tipps rund um Copywriting und KI zu senden. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Setzen des Häkchens und dem Absenden des Formulars erteilst. Wir bestätigen deine Anmeldung im Double-Opt-In-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink, und erst nach dessen Anklicken bist du eingetragen. Alternativ kannst du den Newsletter auch im Profilbereich der Anwendung abonnieren; auch in diesem Fall erfolgt die Bestätigung im Double-Opt-In-Verfahren. Du kannst dich jederzeit mit einem Klick in jeder E-Mail wieder abmelden und deine Einwilligung damit mit Wirkung für die Zukunft widerrufen.

Für die Verwaltung der Anmeldungen und den Newsletter-Versand nutzen wir Mautic, das wir selbst auf einem eigenen Server in Deutschland betreiben (unter der Domain copywriting-ki.de). Bei der Anmeldung werden zum Nachweis der Einwilligung technische Begleitdaten (z.B. Zeitpunkt der Anmeldung und der Bestätigung) gespeichert.

4. Nutzerkonto und Inhalte (Anwendung)

Für die Nutzung der Anwendung legst du ein Konto mit E-Mail-Adresse und Passwort an. Wir verarbeiten die von dir und der KI erstellten Inhalte (z. B. Chats, Texte, Werbemittel, Dokumente, Bilder, Projekte, Tags), um dir die Funktionen bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Konto-Verwaltung, Anmeldung und Speicherung der Inhalte laufen über Supabase (Datenbank, Authentifizierung, Datei-Speicher). Die Daten liegen in der AWS-Region eu-central-1 (Frankfurt am Main, EU). Anbieter ist die Supabase Inc. (USA). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum nach Art. 28 DSGVO); für etwaige Datenübermittlungen in die USA gelten die darin einbezogenen EU-Standardvertragsklauseln.

5. E-Mail-Versand

E-Mails, die unmittelbar zu deinem Konto gehören — die Bestätigung der Registrierung und das Zurücksetzen des Passworts — versendet Supabase als Teil der Konto-Verwaltung (siehe Abschnitt 4). Übermittelt wird dabei deine E-Mail-Adresse.

Alle übrigen System- und Benachrichtigungs-E-Mails (z.B. Hinweise zum Konto, Eingangsbestätigungen zu Widerruf und Kündigung, Verbrauchswarnungen) verschicken wir über einen SMTP-Server der ALL-INKL.COM / KAS (kasserver.com), betrieben von der ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Daten werden in Deutschland verarbeitet; es besteht ein Vertrag zur Auftragsverarbeitung.

Nutzt du das Widerrufs-Formular oder den Kündigungsbutton, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse und optionale Angaben zu Vertrag und gewünschtem Beendigungszeitpunkt), um deinen Widerruf oder deine Kündigung zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Rechtsgrundlage sind die Vertragserfüllung und die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO), bei der Kündigung insbesondere § 312k BGB.

6. Zahlungsabwicklung (Stripe)

Schließt du einen kostenpflichtigen Tarif ab oder kaufst Credits nach, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Stripe verarbeitet die Zahlungsdaten (z.B. Kartendaten, Rechnungsangaben) als eigener Verantwortlicher bzw. Auftragsverarbeiter; wir selbst speichern keine vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln.

Gibst du im Bezahlvorgang eine Umsatzsteuer-Identifikationsnummer an, wird diese zur Prüfung an das MIAS/VIES-Verfahren der Europäischen Kommission übermittelt (Mehrwertsteuer-Informationsaustauschsystem). Ohne diese Prüfung können wir das Reverse-Charge-Verfahren nicht anwenden. Rechtsgrundlage ist die Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 18e UStG).

Beim Kauf speichern wir außerdem, ob du als Unternehmer oder als Verbraucher bestellst, und bei Verbrauchern zusätzlich den Zeitpunkt sowie den Inhalt der beiden Erklärungen zum sofortigen Leistungsbeginn und zur Kenntnis der Wertersatzpflicht. Diese Angaben liegen in deinem Nutzerkonto und in den Vorgangsdaten bei Stripe. Wir sind gesetzlich verpflichtet, diese Erklärungen nachweisen zu können; Rechtsgrundlage ist daher neben der Vertragserfüllung die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO, § 357a Abs. 2 BGB).

7. KI-Verarbeitung (Anwendung)

Kern der Anwendung ist die Erstellung und Bearbeitung von Texten, Recherchen und Bildern mit Hilfe von KI. Damit das funktioniert, werden die von dir eingegebenen oder hochgeladenen Inhalte (z.B. Prompts, Texte, Dokumente, PDFs, Bilder) zur Verarbeitung an die jeweiligen KI-Anbieter übermittelt:

  • Anthropic (Claude) für Texterstellung, Recherche, Web-Suche sowie das Auslesen von PDFs und Bildern (Vision). Anbieter ist die Anthropic PBC (USA).
  • Black Forest Labs (FLUX) für die Erzeugung und Bearbeitung von Bildern. Anbieter ist die BFL GmbH, Ingeborg-Krummer-Schroth-Straße 18, 79106 Freiburg im Breisgau, Deutschland. Wir nutzen deren EU-Endpunkt, sodass die Bilddaten innerhalb der EU verarbeitet werden.
  • OpenAI (OpenAI, L.L.C., USA) als Rückfalloption für die Bilderzeugung, falls der vorstehende Dienst nicht verfügbar ist oder du dies in den Einstellungen wählst.

Wie lange die KI-Anbieter deine Eingaben speichern, und ob sie damit trainieren

Diese Angaben geben den von den Anbietern selbst veröffentlichten Stand wieder; geprüft am 20.08.2026.

  • Anthropic: Ein- und Ausgaben über die Programmierschnittstelle werden nach eigener Angabe innerhalb von 30 Tagen automatisch gelöscht. Zum Training der Modelle werden sie nicht verwendet: „By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models.” Eine Ausnahme gilt nur, wenn ausdrücklich Rückmeldungen oder Fehlerberichte übermittelt werden; solche Daten werden bis zu fünf Jahre aufbewahrt. Wir übermitteln keine derartigen Rückmeldungen.
  • OpenAI: Daten aus der Programmierschnittstelle werden nach eigener Angabe nicht zum Training verwendet, sofern dem nicht ausdrücklich zugestimmt wurde. Protokolle zur Missbrauchserkennung werden bis zu 30 Tage aufbewahrt, sofern keine gesetzliche Pflicht eine längere Aufbewahrung verlangt. Wir haben dem Training nicht zugestimmt.
  • Black Forest Labs: Nach den Datenschutzhinweisen des Anbieters können Eingaben und erzeugte Bilder grundsätzlich zur Verbesserung der Modelle verwendet werden. Dagegen kann widersprochen werden. Wir haben diesen Widerspruch am 20.08.2026 eingelegt; die Nutzung unserer Daten zu Trainingszwecken ist damit ausgeschlossen. Eine feste Speicherdauer nennt der Anbieter nicht; erzeugte Bilder stehen nur für einen begrenzten Abrufzeitraum bereit und werden danach gelöscht.

Wir selbst speichern deine Inhalte in deinem Konto, bis du sie löschst (siehe Abschnitt 11). Zum Training eigener oder fremder KI-Modelle verwenden wir sie unter keinen Umständen.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit es sich um Dienste aus den USA handelt (Anthropic, OpenAI), stützen wir die Übermittlung auf die EU-Standardvertragsklauseln; die Bildverarbeitung über den EU-Endpunkt von Black Forest Labs erfolgt innerhalb der EU. Bitte gib in der Anwendung keine besonderen Kategorien personenbezogener Daten (z.B. Gesundheits-, Religions- oder ähnliche sensible Daten) und keine personenbezogenen Daten Dritter ein, soweit dies für deine Arbeit nicht erforderlich ist.

Wenn du im Chat eine Webadresse anhängst oder eine Vorschau erzeugst, rufen wir diese Seite serverseitig auf unserem eigenen Server ab und rendern sie dort; einen externen Render-Dienst setzen wir dafür nicht ein. Die automatische Tiefenrecherche nutzt dagegen die Web-Recherche-Funktion von Anthropic (siehe oben), bei der Anthropic die öffentlich zugänglichen Zielseiten selbst abruft und auswertet; für diese Übermittlung in die USA gelten die genannten EU-Standardvertragsklauseln.

8. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies und vergleichbare lokale Speicher (z.B. Local Storage) ein, um deine Anmeldung (Sitzung) aufrechtzuerhalten und die Anwendung bedienbar zu machen. Ohne diese funktioniert der geschützte Bereich nicht. Tracking- oder Marketing-Cookies setzen wir nicht ein.

9. Webanalyse und Tracking

Zur anonymen Reichweitenmessung setzen wir auf dieser Website und in der Anwendung Plausible Analytics ein, das wir selbst auf unserem eigenen Server (Standort Deutschland, EU) betreiben (Plausible Community Edition, quelloffen). Eine Weitergabe dieser Daten an Dritte findet nicht statt. Plausible verwendet keine Cookies, speichert keine IP-Adressen dauerhaft und legt keine geräteübergreifenden Nutzerprofile an. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (etwa aufgerufene Seiten, verweisende Seite und die ungefähre Herkunft auf Länderebene). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da Plausible cookiefrei und ohne personenbezogene Profile arbeitet, ist hierfür keine Einwilligung erforderlich.

10. Auftragsverarbeiter und Drittlandübermittlung

Wir setzen die oben genannten, sorgfältig ausgewählten Dienstleister ein und haben mit ihnen, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen. Wo Daten an Anbieter außerhalb der EU/des EWR (insbesondere in die USA) übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln und, soweit anwendbar, auf ergänzende Schutzmaßnahmen. Eine vollständige, jeweils aktuelle Übersicht aller eingesetzten Unterauftragsverarbeiter findest du in unserem Auftragsverarbeitungsvertrag. Verarbeitest du mit copywriting-ki personenbezogene Daten deiner eigenen Kunden, sind wir insoweit dein Auftragsverarbeiter nach Art. 28 DSGVO; der dort abrufbare Vertrag gilt dafür und kann von dir gegengezeichnet werden.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Meldest du dich vom Newsletter ab, sperren wir deine E-Mail-Adresse für den weiteren Versand (Do-Not-Contact) und bewahren den Eintrag als Nachweis der erteilten und der widerrufenen Einwilligung auf; auf Wunsch löschen wir ihn vollständig. Löschst du dein Konto, entfernen wir deine Konto- und Inhaltsdaten. Eine bestehende Newsletter-Anmeldung ist davon unabhängig; sie beendest du über den Abmeldelink in jeder Newsletter-E-Mail.

Von der Konto-Löschung ausgenommen sind Daten, die wir aufbewahren müssen: Rechnungs- und Zahlungsvorgänge sowie die Erklärungen zum sofortigen Leistungsbeginn und zur Wertersatzpflicht, dazu Widerrufs- und Kündigungserklärungen samt Eingangsbestätigung. Diese Unterlagen halten wir für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen aus Handels-, Steuer- und Zivilrecht vor und sperren sie im Übrigen für die weitere Verwendung.

Löschst du in der Anwendung einzelne Inhalte (etwa Chats, Kampagnen, Projekte, Briefings, Stile, Dokumente oder Bilder), liegen diese zunächst bis zu 7 Tage in einem Papierkorb und lassen sich in dieser Zeit wiederherstellen. Danach — oder wenn du sie im Papierkorb endgültig löschst — werden sie unwiederbringlich entfernt. Die Konto-Löschung entfernt alle Inhalte sofort und ohne Papierkorb-Frist.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Im Nutzerbereich kannst du deine Daten zudem selbst als Datei exportieren und dein Konto löschen.

Es steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

13. Kontakt in Datenschutzfragen

Bei Fragen oder zur Ausübung deiner Rechte schreib uns an copywriter@wolfram-von-gagern.de.

Stand: 10. August 2026.