Datenschutzerklärung

Welche Daten wir erheben

• Kontodaten: dein Name, deine E-Mail-Adresse und dein Profilbild, wenn du dich mit Google anmeldest.
• Projektdaten: deine Store-Links, deine Website-Adresse, die Screenshots, die du hochlädst, und die Texte, die du über dein Produkt schreibst.
• Land beim Anlegen eines Projekts: Das Land, aus dem deine Verbindung in diesem Moment kommt, wird verwendet, um den Zielmarkt des Projekts vorauszuwählen; du kannst ihn ändern. Die IP-Adresse selbst speichern wir nicht.
• Gespräche mit dem KI-Coach: die Nachrichten, die du mit dem KI-Coach im Dashboard austauschst, und die daraus abgeleiteten dauerhaften Notizen (deine Vorlieben, Fakten zu deinem Produkt und Dinge, die vermieden werden sollen). Diese Notizen kannst du auf der Seite „KI-Coach“ ansehen und entfernen.
• Eingeladene Prüfer: Wenn du einen Kunden oder ein Teammitglied bittest, Inhalte zu prüfen, speichern wir den Namen und die E-Mail-Adresse, die du für diese Person eingibst. Wir verwenden sie nur, um den Prüflink zu senden und ihre Kommentare und ihre Entscheidung festzuhalten; sie werden zusammen mit dem Projekt gelöscht. Dasselbe gilt für ein Teammitglied, dem du einen Platz gibst: Wir bewahren die eingeladene Adresse auf und, sobald die Einladung angenommen ist, das dahinterliegende Konto, damit diese Person das Panel öffnen kann.
• Repository-Inhalte: Wenn du ein GitHub-Repository verbindest, wird der Code nur während der Analyse verarbeitet und danach sofort gelöscht. Gespeichert bleiben nur das daraus abgeleitete Produkt-Briefing, deine Farbpalette und die Markenbilder aus dem Repository (Logo, App-Icon, Maskottchen, Screenshots).
• App-Bildschirme: Für die Marketingvideos wird deine App in einem einmalig genutzten, abgeschotteten Container auf einer von GitHub gehosteten Maschine gebaut und in jeder Sprache durchlaufen; der Container hat keinen Zugriff auf Schlüssel oder Passwörter. Die App wird dort in einem Browser geöffnet, und Anfragen, die sie aus diesem Browser an deine API oder andere Backend-Server schickt, werden blockiert; geladen werden nur statische Dateien wie Bilder, Schriften und Stylesheets. Enthält dein Projekt keinen Code, den wir bauen können, oder schlägt der Build fehl, öffnen wir stattdessen deine öffentliche Website und lesen ihre Seiten nur, so wie ein Besucher. Es wird nichts angemeldet, gekauft oder gelöscht. Dein Code liegt dort höchstens 24 Stunden und wird nach dem Lauf gelöscht; gespeichert werden nur die Screenshots und kurze Beschreibungen der Bildschirme.
• Fotos von Personen: Bilder, die wie eine echte Person aussehen, werden erst in Videos verwendet, wenn du bestätigst, dass du die Rechte hast.
• Zugangsdaten verbundener Konten: Wir verbinden uns mit Social- und Store-Konten ausschließlich über offizielles OAuth oder offizielle API-Schlüssel; diese werden verschlüsselt gespeichert. Nach deinen Passwörtern fragen wir nie und wir sehen sie nie.
• Veröffentlichungs- und Messdaten: die in deinem Namen veröffentlichten Inhalte, ihre Leistungswerte und die eingehenden Kommentare.
• Store-Berichte: Wenn du dein Konto bei App Store Connect oder Google Play Console verbindest, lesen wir die täglichen Downloadzahlen deiner App und, für den App Store, ihre Nettoerlöse aus den Berichten der Stores.
• Klicks auf Kurzlinks: Von Personen, die auf die Kurzlinks in Beiträgen und im Profil klicken, speichern wir das Land, den Gerätetyp (iPhone, Android, sonstige) und die Domain der Seite, von der sie kamen. IP-Adressen speichern wir nicht; ein erneuter Klick derselben Person wird nur 30 Minuten lang und nur über eine nicht umkehrbare Prüfsumme erkannt.
• Besucherzähler für Websites: Wenn du unseren Besucherzähler auf deiner eigenen Website einbindest, zählt er die Besuche dieser Website für dich, ohne Cookies. Wir speichern nur Tagessummen nach Besucherquelle (zum Beispiel Instagram, eine Suchmaschine oder die Kennzeichnungen in einem Link), Land und Gerätetyp (iPhone, Android, sonstige). IP-Adressen und Browserangaben speichern wir nicht; damit derselbe Besucher nur einmal pro Tag gezählt wird, verwenden wir eine nicht umkehrbare Prüfsumme, die sich täglich ändert und innerhalb von 24 Stunden gelöscht wird. Ob du den Zähler einbindest, entscheidest du; erwähne ihn in der Datenschutzerklärung deiner eigenen Website.
• Öffentliche Daten: die Store-Seiten deiner Wettbewerber, ihre öffentlichen Social-Inhalte, öffentliche Diskussionen in Foren wie Reddit und Hacker News und Einträge aus den Werbebibliotheken. Den Auszug aus einer öffentlichen Diskussion bewahren wir nur 30 Tage auf, solange er noch verwendbar ist; danach wird die Kopie des Textes gelöscht und es bleiben nur der Link, der Titel und unsere eigene Zusammenfassung.
• Technische Aufzeichnungen: Fehlerprotokolle, Nutzungsprotokolle und Spuren der KI-Aufrufe. Schlüssel und Passwörter werden dort nie hineingeschrieben.
• Zahlungen: Deine Kartendaten erreichen uns nie; sie werden von unserem Zahlungsdienstleister Stripe verarbeitet.

Warum wir Daten verarbeiten

• Vertragserfüllung: den Dienst bereitstellen, Inhalte erstellen, veröffentlichen und darüber berichten.
• Berechtigtes Interesse: Sicherheit des Dienstes, Missbrauchsabwehr, Fehlersuche und Produktverbesserung.
• Gesetzliche Pflicht: Rechnungs- und Buchhaltungsunterlagen.
• Einwilligung: optionale Benachrichtigungen und Marketing-E-Mails, die du jederzeit widerrufen kannst.

KI und deine Daten

Für die Erstellung von Inhalten nutzen wir KI-Anbieter. Deine Daten werden nicht zum Training von Modellen verwendet; wir arbeiten mit den Anbietern unter Geschäftsbedingungen, die Training ausschließen. Jedes Video, jedes Bild und jeder Beitrag, den wir für dich veröffentlichen, trägt eine KI-Kennzeichnung, die sich nicht abschalten lässt: einen in die Mediendatei eingebetteten C2PA-Herkunftsnachweis und dazu die KI-Kennzeichnung der Plattform oder, wo die Plattform keine anbietet, einen Hinweis im Beitragstext. Antworten auf Kommentare und Store-Texte werden ebenfalls mit KI geschrieben, tragen aber keine eigene Kennzeichnung.

Mit wem wir Daten teilen

Dienstleister, auf die wir angewiesen sind: Vercel, GitHub (Microsoft), Inngest, bundle.social, Supabase, Cloudflare R2, Upstash, OpenRouter, Anthropic, OpenAI, Google (Vertex AI, Gemini API), xAI, Amazon Web Services (Amazon Bedrock), Microsoft Azure, Langfuse, Sentry, Resend, Apify, Firecrawl, Pexels, ElevenLabs, Stripe, Meta, Google, TikTok, X, LinkedIn, Apple (App Store Connect). Jeder erhält nur die Daten, die er für seine Aufgabe braucht. Wir verkaufen deine Daten nicht und geben sie nicht für Werbung Dritter weiter.

YouTube-API-Dienste

Einige Funktionen nutzen die YouTube-API-Dienste: öffentliche Videos finden, in denen über das Thema deines Produkts gesprochen wird, öffentliche Kommentare lesen und, nur wenn du einem Kanal die YouTube-Kommentarberechtigung erteilst, die Kommentare und Antworten veröffentlichen, die du freigegeben oder über deinen Berechtigungsmodus erlaubt hast. Mit der Nutzung dieser Funktionen stimmst du den YouTube-Nutzungsbedingungen (https://www.youtube.com/t/terms) zu. Die Datenschutzerklärung von Google (https://policies.google.com/privacy) beschreibt, wie Google mit Daten umgeht.

Mit der Kommentarberechtigung speichern wir ein verschlüsseltes Zugriffstoken für diesen Kanal und verwenden es nur, um diese Kommentare und Antworten zu veröffentlichen. Wir laden damit niemals deine Videos, Bewertungen oder Untertitel hoch, löschen oder bearbeiten sie. Du kannst die Berechtigung jederzeit in deinem Google-Konto (https://myaccount.google.com/permissions) widerrufen oder indem du den Kanal auf der Seite „Kanäle“ entfernst. Das Token wird gelöscht, wenn du den Kanal entfernst, und innerhalb von 30 Tagen, wenn du dein Konto löschst.

Speicherdauer

• Repository-Inhalte: gelöscht, sobald die Analyse fertig ist; die temporäre Kopie für die Bildschirmaufnahme wird spätestens nach 24 Stunden gelöscht.
• App-Screenshots und Markenbilder: bleiben, solange dein Konto besteht, und werden mit deinem Projekt gelöscht.
• Produkt-Briefing, erzeugte Inhalte und Messwerte: bleiben, solange dein Konto besteht.
• Wenn du dein Konto löschst: Alle Projektdaten werden innerhalb von 30 Tagen gelöscht; aus Sicherungskopien kann es einige Wochen länger dauern.
• Rechnungsunterlagen: bleiben für die gesetzliche Aufbewahrungsfrist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib an privacy@tirelessmarketer.com; wir antworten innerhalb von 30 Tagen. Du kannst dich außerdem bei der Datenschutzbehörde deines Landes beschweren.

Cookies

Wir setzen nur funktionale Cookies: die, die dich angemeldet halten, eines, das sich deine Sprache merkt (ein Jahr gespeichert), und eines, das sich das zuletzt geöffnete Projekt merkt (ein Jahr). Keine Werbe-Cookies, keine Tracking-Pixel.

Einige Einstellungen liegen nicht in Cookies, sondern im lokalen Speicher deines Browsers: das helle oder dunkle Design des Dashboards, ob das Seitenmenü geöffnet ist, ein Sprachvorschlag, den du geschlossen hast, und ein ungespeicherter Entwurf im Kreativ-Editor. Sie bleiben in deinem Browser und werden nicht an uns gesendet.

Auf der öffentlichen Website zählen wir Seitenaufrufe mit Vercel Web Analytics: keine Cookies, keine gespeicherten IP-Adressen, kein Wiedererkennen über Websites hinweg. Wir sehen Summen, keine Personen. Im Dashboard wird nicht gemessen.

Auf der öffentlichen Website läuft außerdem unser eigener Besucherzähler, derselbe, den Kundinnen und Kunden auf ihren eigenen Websites einbinden können. Er setzt keine Cookies und speichert weder IP-Adressen noch Browserangaben; wir behalten nur Tagessummen nach Besucherquelle, Land und Gerätetyp. Die nicht umkehrbare Prüfsumme, mit der derselbe Besucher nur einmal pro Tag gezählt wird, wird innerhalb von 24 Stunden gelöscht. Im Dashboard wird damit nicht gemessen.

Sicherheit

Zugangstoken werden mit AES-256-GCM verschlüsselt, Daten auf dem Transportweg mit TLS geschützt, und die Zugriffsrechte werden in der Datenbank selbst durchgesetzt. Trotzdem ist kein System vollkommen sicher; bei einer Verletzung informieren wir dich und die Behörden innerhalb der gesetzlichen Fristen.

Altersgrenze und internationale Übermittlung

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Ein Teil unserer Dienstleister sitzt in den Vereinigten Staaten; Übermittlungen stützen sich auf Standardvertragsklauseln.

Änderungen

Wenn wir diese Erklärung aktualisieren, ändern wir das Gültigkeitsdatum und informieren dich über wesentliche Änderungen per E-Mail.

Maßgebliche Fassung

Diese Übersetzung dient der Lesbarkeit. Weicht sie von der englischen Fassung ab, gilt die englische Fassung: https://tirelessmarketer.com/privacy