Datenschutzerklärung

• Konto- und Registrierungsdaten: Name, E-Mail-Adresse und (verschlüsselt gespeichertes) Passwort bei Kontoerstellung.
• Lizenzdaten: Ihr Lizenzschlüssel, die URL der Website(s), auf denen Sie das Plugin aktivieren, Ihre WordPress- und Plugin-Version sowie Ihr gewähltes Paket.
• Token- und Nutzungsdaten: wie viele Tokens Sie verbrauchen, für welche Funktion und wann.
• Zahlungsdaten: Zahlungen laufen über Stripe. Wir erhalten Zahlungsstatus, Rechnungsdaten und Transaktions-ID; Ihre vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet.
• Portaldaten: Beim Einloggen wird ein gesichertes Sitzungs-Cookie gesetzt. Nachrichten über das Portal oder den Support werden gespeichert.
• Inhalte und Keywords: Texte und Keywords, die Sie über das Plugin verarbeiten lassen, werden zur Generierung an KI-Anbieter gesendet.
• Technische Logs: IP-Adresse, Browser und Fehlermeldungen für Sicherheit und Fehleranalyse.

• Bereitstellung des Dienstes: Lizenzprüfung, Token-Verwaltung, Content-Generierung (Vertragserfüllung).
• Kontoverwaltung und Anmeldung (Magic Links, Sitzungen, Passwort-Resets).
• Zahlungen, Abrechnung und gesetzliche Aufbewahrungspflichten.
• Support, Sicherheitsüberwachung und Missbrauchsprävention (berechtigtes Interesse).
• Service-E-Mails wie Willkommensmails, Kaufbestätigungen und wichtige Produktmitteilungen.

• Stripe — Zahlungsabwicklung und Abo-Verwaltung.
• Cloudflare — CDN, Sicherheit und Angriffsschutz.
• KI-Anbieter (u. a. OpenAI, Anthropic, Perplexity und/oder Google, je nach Paket und Konfiguration) — verarbeiten die Inhalte, die Sie generieren lassen. Die Verarbeitung kann außerhalb der EU unter geeigneten Garantien erfolgen (u. a. EU-US Data Privacy Framework oder Standardvertragsklauseln).
• Hosting — Website und Lizenzserver laufen auf gesicherter VPS-Infrastruktur.

Wir verkaufen Ihre Daten niemals und geben sie nicht für Marketingzwecke Dritter weiter.

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Zahlungs- und Rechnungsdaten werden entsprechend den steuerlichen Aufbewahrungspflichten (7 Jahre) gespeichert. Anmeldelinks sind einmalig und verfallen innerhalb von 30 Minuten. Sicherheitslogs werden maximal 12 Monate aufbewahrt.

Wir setzen HTTPS-Verschlüsselung, einmalige Anmeldelinks, HttpOnly-Cookies, niemals öffentlich geteilte API-Schlüssel und Rate-Limiting auf öffentlichen Endpunkten ein. KI-Provider-Schlüssel liegen ausschließlich auf unserem Lizenzserver und werden niemals im Plugin ausgeliefert.

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Senden Sie Ihre Anfrage an [email protected]; wir antworten innerhalb von 30 Tagen. Sie können außerdem eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen.

Details zu den von uns gesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Wir können diese Erklärung anpassen. Die aktuelle Version steht immer auf dieser Seite; bei wesentlichen Änderungen informieren wir aktive Kunden per E-Mail.