Datenschutzerklärung

Diese Erklärung informiert dich gemäß Art. 13 DSGVO, welche personenbezogenen Daten wir verarbeiten, wenn du feedfoundry.app besuchst, ein Konto anlegst, FeedFoundry nutzt oder ein Abo abschließt, wozu und auf welcher Rechtsgrundlage.

Für Inhalte, die Kunden in ihren Workspace eingeben, etwa Angaben über ihre eigenen Kunden, ist der jeweilige Kunde verantwortlich. Wir verarbeiten diese Inhalte in seinem Auftrag nach dem Auftragsverarbeitungsvertrag. Wenn du wissen willst, was ein Kunde über dich in FeedFoundry gespeichert hat, wende dich bitte an ihn.

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

Die Website und die App werden von Vercel Inc. (USA) betrieben und ausgeliefert; serverseitige Funktionen laufen in der Region Frankfurt. Beim Aufruf einer Seite verarbeitet Vercel automatisch die technisch nötigen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und User-Agent. Das ist für die Auslieferung der Seite nötig und dient der Abwehr von Angriffen und der Fehlersuche. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Vercel ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren und störungsfreien Betrieb.

Damit wir Fehler in der App erkennen und beheben können, melden unsere Server technische Fehlerberichte an Sentry, betrieben von Functional Software, Inc. (USA). Die Daten werden in der EU-Region von Sentry in Deutschland gespeichert. Ein Fehlerbericht enthält die Art des Fehlers und seine Fehlermeldung, die betroffene Stelle im Programmcode, das Muster der aufgerufenen Seite und den Zeitpunkt. Anfragedaten wie IP-Adresse, Cookies, Kopfzeilen und Formularinhalte sowie Angaben zu Nutzerinnen und Nutzern übermitteln wir nicht. In Fehlermeldungen ersetzen wir vor dem Versand erkennbare E-Mail-Adressen, Kennungen von Konten, Projekten und Zahlungen, Links und Zugangsdaten. Eine Fehlermeldung kann in Einzelfällen trotzdem eine Bezeichnung enthalten, etwa den Namen eines Projekts oder einer Website. Sentry ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren und fehlerfreien Betrieb. Fehlerberichte werden nach höchstens 90 Tagen gelöscht.

Wer nicht angemeldet ist, bekommt auf den öffentlichen Seiten keine Cookies. Es gibt keine Reichweitenmessung, keine Tracking-Pixel, keine Werbenetzwerke und keine eingebetteten Inhalte Dritter. Schriften werden von dieser Domain ausgeliefert.

Wenn du dich anmeldest, speichert dein Browser ein Sitzungs-Cookie, damit du angemeldet bleibst. Es enthält deine Sitzungsdaten von Supabase Auth und kann bei jedem Seitenaufruf erneuert werden, auch auf öffentlichen Seiten. Es wird beim Abmelden gelöscht und läuft spätestens nach 400 Tagen ab.

Wenn du einen Workspace löschst, speichert dein Browser im lokalen Speicher einen Schlüssel, mit dem du den Löschnachweis später abrufen kannst.

Beides ist für den von dir gewünschten Dienst unbedingt nötig; eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Für ein Konto verarbeiten wir deine E-Mail-Adresse, eine Konto-Kennung, Zeitpunkte von Registrierung und Anmeldung und die Bestätigung unserer Rechtstexte (Dokument, Fassung, Zeitpunkt, ob bei der Registrierung oder in der App). Wirst du in einen Workspace eingeladen oder lädst du jemanden ein, verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die Rolle und den Status der Einladung. Alle Mitglieder eines Workspace sehen, wer Mitglied ist und mit welcher Rolle; die E-Mail-Adressen der Mitglieder sehen nur Inhaber und Administratoren.

Konto, Anmeldung und Datenbank betreibt Supabase für uns als Auftragsverarbeiter; die Daten liegen in der EU-Region Frankfurt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Nutzungsvertrags.

Zum Schutz vor Missbrauch zählen wir Anfragen für Anmelde-Links je E-Mail-Adresse und je IP-Adresse. Gespeichert wird nur ein mit einem geheimen Schlüssel gebildeter Hashwert, nicht die Adresse selbst. Ein Zähler gilt für ein Zeitfenster von einer Stunde. Alte Zähler löschen wir schrittweise bei späteren Anfragen; eine feste Löschfrist für nicht mehr genutzte Zähler gibt es noch nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren Dienst.

Bestätigungs- und Anmelde-Links verschickt Supabase Auth per E-Mail. Über denselben Weg verschicken wir Bestellbestätigungen und Eingangsbestätigungen zu einem Widerruf. Verarbeitet werden dabei deine E-Mail-Adresse, der Inhalt der E-Mail und Angaben zur Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Bestell- und Eingangsbestätigungen, zu denen wir gesetzlich verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO.

E-Mail-Versand: Für den Versand von E-Mails, etwa Anmelde-Links und Benachrichtigungen, setzen wir die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande, als Auftragsverarbeiterin ein. Lettermint verarbeitet und speichert diese Daten ausschließlich in der Europäischen Union. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei Registrierung und Anmeldung schützen wir das Formular mit Cloudflare Turnstile von Cloudflare, Inc. (USA). Dein Browser lädt dafür ein Skript von Cloudflare; Cloudflare verarbeitet deine IP-Adresse und technische Angaben zu Browser und Gerät, um Menschen von automatisierten Anfragen zu unterscheiden. Das Ergebnis prüft Supabase Auth. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am Schutz vor automatisierten Anmeldungen.

In deinem Workspace speichern wir, was du und deine Mitglieder eingeben oder erzeugen lassen: Projekte, Quellen, Antworten, Markenprofil, Growth Dossier, Kampagnen und Beiträge, dazu wer was angelegt, geändert oder freigegeben hat.

Startest du einen Dossier-Lauf oder einen Content Job, senden wir die dafür nötigen Inhalte an OpenRouter, Inc. (USA). Welches Modell eine Funktion nutzt, legen wir fest; derzeit sind das Modelle von Anthropic. OpenRouter leitet die Anfrage an den Modellanbieter oder einen seiner Hosting-Partner weiter. Ausgeführt werden die Modelle derzeit von Anthropic, PBC (USA), Amazon Web Services (Amazon Bedrock) oder Google Cloud (Vertex AI). Bei jeder Anfrage verlangen wir, dass die Inhalte weder gespeichert noch zum Training verwendet werden. Zur Prüfung eines Beitrags kann auch die gerenderte Grafik übermittelt werden. Den Text in der Grafik setzt nicht die KI, sondern unser Server nach festen Vorlagen.

Ergebnisse der KI sind Vorschläge. Du prüfst und entscheidest; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du ein Abo abschließt, wickelt Stripe Payments Europe, Limited (Irland) die Zahlung ab. Stripe verarbeitet dafür Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsmittel und Zahlungsvorgänge; vollständige Kartennummern oder Kontodaten erhalten wir nicht. Wir speichern die Kennungen von Kunde und Abo bei Stripe und den Status des Abos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Für Betrugsprävention und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich; dafür gilt die Datenschutzerklärung von Stripe.

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Beantwortung von Anfragen. Das Postfach betreibt Google Workspace von Google Ireland Limited (Irland).

• Server-Protokolle hält der Hosting-Anbieter nur so lange vor, wie es für Betriebssicherheit und Fehlersuche nötig ist, und löscht sie danach automatisch.
• Fehlerberichte werden bei Sentry nach höchstens 90 Tagen gelöscht.
• Kontodaten und die Bestätigungen der Rechtstexte speichern wir, bis dein Konto gelöscht wird.
• Inhalte eines Workspace speichern wir, bis der Workspace gelöscht wird. Nach dem Ende der Probephase oder des Abos bleiben sie exportierbar und löschbar. Danach bleibt ein Löschnachweis ohne Inhalte erhalten.
• Sicherungskopien der Datenbank werden im Rhythmus ihrer Aufbewahrung überschrieben.
• Rechnungen und Buchungsbelege bewahren wir sieben Jahre auf (§ 132 BAO).
• E-Mail-Anfragen bewahren wir auf, bis dein Anliegen erledigt ist; entsteht daraus eine geschäftliche Beziehung, gilt für Korrespondenz die Aufbewahrungspflicht von sieben Jahren nach § 132 BAO.
• Rücktritts- und Kündigungserklärungen samt Eingangsbestätigung bewahren wir auf, bis der Fall erledigt ist, und danach sieben Jahre ab Ende des Kalenderjahres (§ 132 BAO). Lässt sich kein Vertrag zuordnen, sind es drei Jahre (§ 1486 ABGB). Danach entfernen wir Namen, E-Mail-Adressen und Freitexte.

Der Inhaber eines Workspace kann dessen Daten exportieren und den Workspace löschen. Solange die App einen dieser Wege noch nicht anbietet, erledigen wir ihn auf Anfrage per E-Mail. Dein Konto löschen wir auf Anfrage per E-Mail; dabei werden auch deine Bestätigungen der Rechtstexte gelöscht.

Diese Dienstleister verarbeiten personenbezogene Daten für uns. Andere Empfänger gibt es nicht, außer wir sind gesetzlich zur Weitergabe verpflichtet.

Vercel Inc. (USA)

Hosting und Serverfunktionen, Region Frankfurt. Drittland: Data Privacy Framework, ergänzend EU-Standardvertragsklauseln.

Functional Software, Inc. (Sentry, USA)

Fehlerberichte der Server, Speicherung in der EU-Region. Drittland: Data Privacy Framework, ergänzend EU-Standardvertragsklauseln.

Supabase Pte. Ltd. (Singapur)

Konto, Anmeldung und Datenbank, Region Frankfurt. Drittland: EU-Standardvertragsklauseln.

Lettermint B.V. (Niederlande)

Versand der E-Mails. Verarbeitung und Speicherung ausschließlich in der EU.

Cloudflare, Inc. (USA)

Sicherheitsprüfung bei Registrierung und Anmeldung. Drittland: Data Privacy Framework, ergänzend EU-Standardvertragsklauseln.

OpenRouter, Inc. (USA)

Weiterleitung der KI-Anfragen. Drittland: EU-Standardvertragsklauseln.

Anthropic, PBC (USA)

Ausführung der Anthropic-Modelle, wenn OpenRouter die Anfrage an Anthropic leitet. Drittland: EU-Standardvertragsklauseln.

Amazon Web Services, Inc. (USA)

Ausführung der Anthropic-Modelle über Amazon Bedrock, wenn OpenRouter die Anfrage dorthin leitet. Drittland: Data Privacy Framework, ergänzend EU-Standardvertragsklauseln.

Google LLC (USA)

Ausführung der Anthropic-Modelle über Google Cloud Vertex AI, wenn OpenRouter die Anfrage dorthin leitet. Drittland: Data Privacy Framework, ergänzend EU-Standardvertragsklauseln.

Google Ireland Limited (Irland)

Google Workspace, Postfach office@gotzendorfer.at für Anfragen per E-Mail. Übermittlung an Google LLC (USA): Data Privacy Framework, ergänzend EU-Standardvertragsklauseln.

Stripe Payments Europe, Limited (Irland)

Zahlung und Rechnungen für das Abo. Übermittlung an Stripe, Inc. (USA): Data Privacy Framework, ergänzend EU-Standardvertragsklauseln.

Übermittlung in Drittländer. Bei Empfängern mit Sitz außerhalb der EU oder mit Zugriff von dort kann es zu einer Verarbeitung außerhalb der EU kommen. Die Grundlage steht beim jeweiligen Empfänger: der Angemessenheitsbeschluss der EU-Kommission zum Data Privacy Framework, wo der Empfänger zertifiziert ist, sonst die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Für Anfragen zum Datenschutz schreib an office@gotzendorfer.at

Wenn du meinst, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Kommt eine Verarbeitung oder ein Dienstleister hinzu, ergänzen wir diese Erklärung vorher. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.