Datenschutzerklärung
Welche Daten wir verarbeiten, wozu, wie lange — und wer sie außer uns zu sehen bekommt.
Das Wichtigste zuerst
Wir setzen keinerlei Analyse-, Tracking- oder Werbewerkzeuge ein. Keine Zählpixel, keine Werbenetzwerke, keine Weitergabe oder Verkauf deiner Daten zu Werbezwecken. Deshalb braucht diese Seite auch kein Einwilligungsbanner.
Was wir speichern, brauchen wir, um dein Konto zu führen, deine Ratgeber zu erzeugen und die Zahlung abzuwickeln — nicht mehr.
Verantwortlicher
Arne Borchert
Carrer del Comte de Montornés, 30
46003 Valencia
Spanien
E-Mail: info@aporrhoia.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Welche Daten verarbeitet werden
| Daten | Wann sie entstehen |
|---|---|
| E-Mail-Adresse und Passwort | Bei der Registrierung. Das Passwort wird nur verschlüsselt gespeichert und ist für uns nicht lesbar. |
| Name, E-Mail-Adresse, Link zum Profilbild und Kennung deines Google-Kontos | Nur wenn du dich mit Google anmeldest. Ein Passwort legst du dann bei uns nicht an. |
| Name des Arbeitsbereichs, Land, ggf. USt-IdNr. | Beim Anlegen deines Arbeitsbereichs. |
| Deine Eingaben: Thema, Vorgaben, ggf. die Adresse deiner Website und der gewählte Autor (ohne Foto) | Wenn du einen Ratgeber in Auftrag gibst. |
| Die erzeugten Ratgeber und deine Änderungen daran | Während und nach der Erstellung, bei jeder Änderung kurz nach dem Tippen. Eigene Bilder, die du hochlädst, bleiben dabei in deinem Browser. |
| Deine Autoren (Name, Rolle, Kurzbiografie), deine Vorlagen und dein angefangenes Formular | Wenn du angemeldet Autoren oder Vorlagen anlegst oder das Formular ausfüllst, kurz nach jeder Änderung. Fotos der Autoren speichern wir nicht. Sie gehen nur kurz über unseren Server: beim Hochladen und wenn du einen Ratgeber als Word-Datei herunterlädst. |
| Deine Einstellungen: Ansicht, Sprache der Oberfläche und Ausgabeformate | Sobald du eine davon gewählt hast und angemeldet bist. |
| Der Zugang zu deiner Website (Adresse, Benutzername, Anwendungspasswort) | Wenn du deine Website verbindest. Das Anwendungspasswort wird verschlüsselt gespeichert. Wir benutzen es, wenn du einen Ratgeber dorthin sendest, und danach bis zu 90 Tage, um nachzusehen, ob er online ist. |
| Die Zahlen deiner Websites aus der Google Search Console (Klicks, Einblendungen, Position je Tag) und die Namen deiner Properties | Nur wenn du deine Search Console verbindest. Den Zugang speichern wir verschlüsselt und benutzen ihn, um deine Properties und ihre Zahlen abzurufen. Trennst du die Verbindung, geben wir ihn bei Google zurück. |
| Guthaben-Buchungen (Kauf, Verbrauch, Rückbuchung) | Bei Zahlung und bei jeder Erstellung. |
| Zahlungsdaten | Ausschließlich bei unserem Zahlungsdienstleister. Wir sehen keine Karten- oder Kontodaten. |
| Kurzwerte (Hashes) deiner E-Mail-Adresse und IP-Adresse | Wenn du ohne Anmeldung einen Vertrag kündigst. Sie bremsen massenhafte Kündigungen. Adresse und IP speichern wir dabei nicht im Klartext. |
| Fehler bei uns, die dich betreffen: eine Nummer, der Grund als Code und der Zeitpunkt | Wenn bei uns etwas schiefgeht. Die Nummer steht in der Meldung an dich; mit ihr finden wir den Grund. |
| IP-Adresse und technische Zugriffsprotokolle | Bei jedem Aufruf der Seite, beim Betreiber der Server. |
Wozu und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Konto führen, Ratgeber erzeugen, Guthaben abrechnen | Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags mit dir |
| Deine Website verbinden, Ratgeber auf deinen Wunsch dorthin senden und danach nachsehen, ob sie online sind | Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags mit dir |
| Deine Search Console verbinden und dir ihre Zahlen zeigen | Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags mit dir |
| Rechnungen aufbewahren, steuerliche Pflichten erfüllen | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung |
| Missbrauch abwehren, Betrieb absichern | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einem funktionierenden, nicht missbrauchten Dienst |
| E-Mails zur Bestätigung und zum Zurücksetzen des Passworts | Art. 6 Abs. 1 lit. b — ohne sie funktioniert das Konto nicht |
Wer die Daten außer uns sieht
Um den Dienst zu betreiben, arbeiten wir mit den folgenden Unternehmen zusammen. Sie verarbeiten Daten in unserem Auftrag und dürfen sie nicht für eigene Zwecke verwenden. Für dein Google-Konto ist Google selbst verantwortlich — beim Anmelden mit Google und beim Verbinden der Search Console. Stripe ist für Zahlungen teilweise selbst verantwortlich.
| Unternehmen | Wofür | Sitz | Grundlage |
|---|---|---|---|
| Anthropic Ireland, Limited | Erzeugt Recherche und Text. Bekommt dein Thema und deine Vorgaben. Eingaben werden nicht zum Training verwendet. Auf den Qualitätsstufen Premium und Maximum kommt ein Modell zum Einsatz, das eine Speicherung von mindestens 30 Tagen voraussetzt. | Irland (EU); Verarbeitung in den USA | Auftragsverarbeitung mit EU-Standardvertragsklauseln |
| Supabase Pte. Ltd. | Konten, Anmeldung und Datenbank (E-Mail-Adresse, Guthaben, Buchungen). | Datenhaltung Irland (EU); Unternehmenssitz Singapur, Hilfe aus den USA | Auftragsverarbeitung mit EU-Standardvertragsklauseln |
| Plus Five Five, Inc. (Resend) | Versendet unsere E-Mails an dich: zum Bestätigen deiner Adresse, zum Zurücksetzen des Passworts und die Bestätigung deiner Bestellung. Bekommt deine E-Mail-Adresse und den Inhalt der Mail. Resend speichert die Mails 30 Tage. Vertrag zur Auftragsverarbeitung: resend.com/legal/dpa | USA | Auftragsverarbeitung mit EU-Standardvertragsklauseln; zertifiziert nach dem EU-US Data Privacy Framework |
| Cloudflare, Inc. | Betrieb und Auslieferung der Website; Speicherung und Auslieferung der Artikelbilder (Speicherort EU); technische Zugriffsprotokolle. | USA, Auslieferung über EU-Rechenzentren | Auftragsverarbeitung mit EU-Standardvertragsklauseln |
| Cloudflare, Inc. (Turnstile) | Schützt Registrierung, Anmeldung und Passwort-Link vor automatisierten Zugriffen (Bots). Beim Aufruf dieser Seiten prüft ein Skript von Cloudflare technische Merkmale deines Browsers und deiner Verbindung; dabei gehen deine IP-Adresse, die Browser-Kennung und die aufgerufene Seite an Cloudflare. Nur auf den Seiten zum Registrieren, Anmelden und Zurücksetzen des Passworts. Zur Verbesserung seiner Bot-Erkennung nutzt Cloudflare diese Signale nach eigenen Angaben in eigener Verantwortung. | USA | Berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); Auftragsverarbeitung mit EU-Standardvertragsklauseln |
| Google Cloud EMEA Limited (Google Workspace) | Betreibt das Postfach hinter unserer Kontaktadresse. Wer uns schreibt, dessen Nachricht und Absenderadresse werden dort verarbeitet. Erscheint in keinem Quelltext — der Anbieter ist eine Betriebsentscheidung, keine Bibliothek. | Irland (EU); Verarbeitung auch außerhalb der EU | Auftragsverarbeitung; außerhalb der EU mit EU-Standardvertragsklauseln oder dem EU-US Data Privacy Framework |
| Google Ireland Ltd. (Anmelden mit Google) | Nur wenn du „Mit Google fortfahren“ wählst: Google bestätigt uns, wer du bist, und übermittelt uns deinen Namen, deine E-Mail-Adresse, den Link zu deinem Profilbild und die Kennung deines Google-Kontos. Wer sich mit E-Mail und Passwort anmeldet, von dessen Anmeldung erfährt Google nichts. | Irland / USA | Art. 6 Abs. 1 lit. b DSGVO — du wählst diesen Weg selbst; für dein Google-Konto ist Google eigenständig verantwortlich |
| Google Ireland Ltd. (Search Console) | Nur wenn du deine Search Console verbindest: Google übermittelt uns auf Abruf die Zahlen deiner Websites aus der Search Console, etwa Klicks und Einblendungen. Wir dürfen sie nur lesen, nicht ändern. Beim Trennen geben wir die Freigabe an Google zurück und löschen unseren Schlüssel und die Zahlen. | Irland / USA | Art. 6 Abs. 1 lit. b DSGVO — du verbindest selbst und kannst jederzeit trennen; für dein Google-Konto ist Google eigenständig verantwortlich |
| Dataforseo OÜ | Liefert die Suchdaten für „Dein Markt“ und die Empfehlungen: wonach gesucht wird, wie oft, und was Google und KI-Antworten dazu zeigen; beim Erkunden deiner Website auch weitere Adressen deiner Domain. Bekommt die Domain deiner Website, Suchwörter, Land und Sprache, keine Angaben zu deinem Konto. | Estland (EU) | Auftragsverarbeitung; Unterauftragnehmer überwiegend in den USA, mit EU-Standardvertragsklauseln oder einem Angemessenheitsbeschluss |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Rechnungen. Zahlungsdaten liegen bei Stripe, nicht bei uns. | Irland | Vertragserfüllung; Stripe ist teilweise eigenständig verantwortlich |
| Google Ireland Ltd. (YouTube) | Zeigt Videos an, die du selbst in einen Ratgeber eingefügt hast. Nur dann — ohne Video wird nichts geladen. Wir verwenden den erweiterten Datenschutzmodus: Cookies setzt YouTube erst, wenn das Video gestartet wird. Die IP-Adresse wird beim Laden dennoch übertragen. | Irland / USA | Art. 6 Abs. 1 lit. b — du hast das Video selbst eingefügt |
| OpenAI Ireland Ltd. | Erzeugt Artikelbilder aus einer Bildbeschreibung. Bekommt die Beschreibung, nicht deinen Text. Über die API eingereichte Inhalte werden nicht zum Training verwendet. Die Bildbeschreibung entsteht aus deinem Thema; der fertige Artikeltext wird nicht übertragen. | Irland / USA | Auftragsverarbeitung mit EU-Standardvertragsklauseln |
Übermittlung in Länder außerhalb der EU
Für die Texterzeugung, die Suchdaten und den Betrieb der Website arbeiten wir mit Unternehmen zusammen, die ihren Sitz in den USA haben oder dort Unterauftragnehmer einsetzen. Damit verlassen die betroffenen Daten den Europäischen Wirtschaftsraum.
Deine Konto- und Guthabendaten liegen dagegen auf Servern in Irland, also innerhalb der EU. Das betreibende Unternehmen hat seinen Sitz in Singapur, und Hilfe kommt aus den USA; von dort könnte auf die Daten zugegriffen werden. Deshalb gelten auch dafür die Standardvertragsklauseln.
Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission zusammen mit ergänzenden Schutzmaßnahmen. Ein Schutzniveau, das dem europäischen in jedem Punkt entspricht, kann dabei nicht garantiert werden — darauf weisen wir ausdrücklich hin.
Praktisch heißt das: Was du als Thema und Vorgaben eingibst, wird zur Texterzeugung übertragen. Gib dort keine personenbezogenen Daten Dritter und keine vertraulichen Informationen ein.
Wie lange gespeichert wird
| Daten | Dauer |
|---|---|
| Konto und Arbeitsbereich | Bis du das Konto löschst. |
| Erzeugte Ratgeber, deine Änderungen und deine Eingaben | Bis du das Konto auflöst. |
| Deine Autoren, Vorlagen und dein angefangenes Formular | Bis du sie löschst oder das Konto auflöst. |
| Deine Einstellungen | Bis du das Konto löschst. |
| Artikelbilder im Bildspeicher | Solange dein Konto besteht; mit dem Konto werden sie gelöscht. |
| Der Zugang zu deiner Website | Bis du die Verbindung trennst oder dein Konto löschst. Auf deiner Website selbst ziehst du ihn unter Benutzer → Profil → Anwendungspasswörter zurück. |
| Der Zugang zu deiner Search Console und ihre Zahlen | Bis du die Verbindung trennst oder dein Konto löschst. Die Zahlen je Tag ersetzen wir bei jedem neuen Abruf. Welche Property du für welche Website gewählt hast, bleibt beim Trennen stehen, bis du dein Konto löschst. |
| Guthaben-Buchungen und Rechnungen | Bis zu sechs Jahre — die handels- und steuerrechtliche Aufbewahrungspflicht in Spanien geht der Löschung vor. |
| Bestätigungen, die wir dir per E-Mail schicken (etwa zu deiner Bestellung) | Sechs Jahre ab dem Ende des Jahres, in dem sie verschickt wurden — die Aufbewahrungspflicht für Geschäftsbriefe in Spanien; danach löschen wir sie, auch wenn dein Konto schon gelöscht ist. |
| Kurzwerte aus einer Kündigung ohne Anmeldung | Höchstens zwei Tage: 24 Stunden zählen sie mit, danach löscht sie die nächste Nacht. |
| Fehler bei uns, die dich betreffen | 90 Tage, danach löschen wir sie; spätestens, wenn dein Konto gelöscht wird. |
| Technische Zugriffsprotokolle | Kurzfristig beim Betreiber der Server, für Betrieb und Missbrauchsabwehr. |
Was auf deinem Gerät gespeichert wird
Wir nutzen keine Werbe- oder Analyse-Cookies. Gespeichert wird nur, was der Dienst zum Funktionieren braucht.
Was zu deinem Konto gehört, löschen wir aus diesem Browser, sobald du dich abmeldest oder deine Anmeldung endet. Deine hochgeladenen Autorenfotos liegen nur hier; sie gehen, sobald sich in diesem Browser jemand anderes anmeldet. Eine Kopie deiner Einstellungen bleibt: Ansicht, Sprache und Formate.
| Was | Wofür |
|---|---|
| Anmelde-Cookie | Hält dich angemeldet. Ohne es müsstest du dich bei jedem Klick neu anmelden. |
| aporrhoia.besitzer.v1 | Die Kennung deines Kontos: wem die Daten in diesem Browser gehören. Meldet sich hier jemand anderes an, löschen wir vorher alles, was dir gehört. |
| aporrhoia.draft.v2:<Website> | Dein angefangenes Formular je Website, damit es ein Neuladen übersteht. |
| aporrhoia.result.v1 | Der zuletzt geöffnete Ratgeber mit deinen Änderungen, damit er nach dem Neuladen noch da ist — auch bevor er in deinem Konto gesichert ist. |
| aporrhoia.auftrag.v1 | Die Nummer deines letzten Auftrags, damit ein abgebrochener Ratgeber wiedergefunden wird. |
| aporrhoia.presets.v2:<Website> · aporrhoia.authors.v2:<Website> · aporrhoia.authors.v1 | Deine Vorlagen und die Autoren je Website. Aus der früheren Liste fürs ganze Konto holen wir nur noch hochgeladene Fotos. |
| aporrhoia.export.auswahl.v1 | Welche Ausgabeformate du zuletzt zum Herunterladen angehakt hattest. |
| aporrhoia.mode.v2 | Deine gewählte Ansicht (Einfach oder Pro). |
| aporrhoia.locale.v1 | Die gewählte Sprache der Oberfläche. |
| aporrhoia.profil.v2:<Website> | Wann deine Autoren, Vorlagen und dein angefangenes Formular einer Website zuletzt mit deinem Konto abgeglichen wurden, damit ein Neuladen weiß, welcher Stand gilt. |
| aporrhoia.verbinden.vorgang.v1 | Nur während du deine Website verbindest: eine Zufallsnummer, die Adresse deiner WordPress-Seite und die Website, von der aus du verbindest. So erkennen wir deine Rückmeldung und bringen dich dorthin zurück. Liegt im Sitzungs-Speicher und ist mit dem Schließen des Tabs weg. |
| sc_vorgang | Nur während du deine Search Console verbindest, höchstens 10 Minuten: erkennt, dass die Rückkehr von Google zu deinem Vorgang gehört, und bringt dich zur Website, von der aus du verbunden hast. |
| aporrhoia.anmeldung.ziel.v1 | Nur während du dich anmeldest oder ein Konto anlegst: die Seite, auf die du danach zurückkommst. Sie wird gelöscht, sobald du angemeldet bist, und gilt höchstens 24 Stunden. |
| aporrhoia.verbinden.rueckkehr.v1 | Nur für einen Augenblick, nachdem du deiner Website den Zugang freigegeben hast: ihre Rückmeldung mit Adresse, Benutzername und dem neuen Anwendungspasswort. Sie liegt im Sitzungs-Speicher und wird gelöscht, sobald deine Konto-Seite sie übernommen hat. So muss das Passwort nicht in der Adresse zu unserem Server reisen. |
Wenn du uns schreibst
Schreibst du an info@aporrhoia.com, verarbeiten wir deine Nachricht, deine Absenderadresse und alles, was du uns darin mitteilst — allein, um dein Anliegen zu beantworten.
Das Postfach dahinter läuft bei Google Workspace (siehe Tabelle oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit dir geht, sonst Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse, Anfragen zu beantworten.
Wir bewahren die Nachricht auf, solange dein Anliegen läuft, und löschen sie danach — es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen.
Deine Inhalte gehören dir
Die erzeugten Ratgeber gehören dir. Du darfst sie uneingeschränkt nutzen, verändern und veröffentlichen.
Deine Eingaben und die erzeugten Texte werden nicht zum Training von KI-Modellen verwendet — weder von uns noch von den eingesetzten KI-Anbietern.
Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 15 bis 21 DSGVO).
Eine formlose Nachricht an info@aporrhoia.com genügt.
Beschweren kannst du dich außerdem bei einer Aufsichtsbehörde: in Spanien bei der Agencia Española de Protección de Datos (AEPD), in Deutschland bei der Datenschutzbehörde deines Bundeslandes.
Änderungen dieser Erklärung
Wenn sich der Dienst ändert — etwa weil ein weiterer Anbieter hinzukommt — passen wir diese Erklärung an. Das jeweils gültige Datum steht unten.
Stand: Oktober 2026
Zurück zur Startseite