Datenschutzerklärung (DSGVO)

Verantwortlicher für die personenbezogenen Daten ist: Betreiberdaten anzeigen, E-Mail: pomoc@webbyn.pl (im Folgenden: „Verantwortlicher“).

Datenschutzbeauftragter: nicht benannt.

• Kontodaten: E-Mail, Vorname, Passwort in gehashter Form, Session-IDs.
• Projektinhalte: Ideen, Briefings, Kapitel, Angebots-Metadaten, PDF-Dateien / Cover, Produkteinstellungen.
• Daten aus dem Produkt-Funnel: Erstellungsphasen (z. B. Angebotsauswahl, Generierung), Limits des Plans, Status der Berechtigungen.
• Abrechnungsdaten auf Seiten von Stripe: Zahlungs- / Abo-Status, Stripe-Kunden-IDs verknüpft mit dem Konto (Kartendetails meist bei Stripe, nicht in Webbyn).
• Technische Daten: Server-Logs, IP-Adresse im für die Sicherheit nötigen Umfang, Theme-Einstellung im lokalen Speicher des Browsers.
• Schutz vor Missbrauch: beim Anmelden ein Hash (HMAC) der Browser-ID aus dem Cookie wb_dev und ein Hash der IP-Adresse, für Vergleiche außerdem deine E-Mail-Adresse ohne Punkte und „+Zusätze“ (Gmail). Nur dafür, dass der kostenlose Testzeitraum einmal pro Person gilt; IP-Hashes löschen wir nach 30 Tagen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Start-Einstellungen (Onboarding), lokal oder im Service gespeichert, wenn du sie bereitstellst.
• Wenn Sie ein TikTok-Konto verbinden (optional): Ihre Konto-ID für unsere App (open_id), Anzeigename und Avatar sowie TikTok-Zugriffstoken (verschlüsselt). Wir nutzen sie ausschließlich, um auf Ihren Klick ein Karussell in die Entwürfe Ihrer TikTok-App zu senden. Wir veröffentlichen nichts in Ihrem Namen und lesen weder Ihre Videos noch Follower oder Statistiken. Sie können die Verbindung unter Einstellungen → TikTok trennen; dann löschen wir die Token und widerrufen den Zugriff bei TikTok.

• Bereitstellung des Service, Konto, Generierung, Storage (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).
• Abrechnung, Buchhaltung, Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung), im Umfang der Daten auf Seiten des Operators / Stripe.
• Sicherheit, Betrugsprävention, Geltendmachung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
• Antworten auf Anfragen und Beschwerden (Art. 6 Abs. 1 lit. b oder f DSGVO).
• Eigenes E-Mail-Marketing erst nach separater Einwilligung, falls wir es einführen (Art. 6 Abs. 1 lit. a DSGVO). Aktuell planen wir keinen Newsletter ohne Einwilligung.

Daten können an Stellen gelangen, die sie in unserem Auftrag oder eigenständig verarbeiten:

• Stripe : Zahlungen, Kundenportal, Betrugsprävention (eigene Richtlinie von Stripe).
• Hosting / Infrastruktur: VPS-Infrastruktur / Container in der EEA (Details beim Betreiber auf Anfrage)..
• TikTok: Nur wenn Sie ein Konto verbinden. Anmeldung mit TikTok (Login Kit) und Senden des von Ihnen gewählten Karussells in Ihre Entwürfe (Content Posting API). TikTok lädt die Folienbilder von unserem Server. Danach gilt die Datenschutzerklärung von TikTok.
• KI-Anbieter: DeepSeek (Text / Kapitel) und Hugging Face (Cover) : Prompt-Inhalte und Ergebnisse können bei diesen Anbietern verarbeitet werden, um das Ergebnis zu erzeugen. Prüfe ihre Richtlinien und füge keine sensiblen Daten Dritter ohne Grundlage ein.
• Weitere Auftragsverarbeiter / Anbieter (E-Mail, Monitoring usw.): Stripe (Zahlungen), DeepSeek (Texterstellung), Hugging Face (Cover), VPS-Hosting..

Übermittlung außerhalb des EWR: Einige Auftragsverarbeiter können Daten außerhalb des EWR auf Basis von SCC / von der Europäischen Kommission anerkannten Mechanismen verarbeiten - Details in den Anbieterverträgen.

• Kontodaten und Projekte: für die Dauer des Kontos, danach gelöscht oder anonymisiert nach Kontolöschung, außer Backups im Rotationszyklus (bis 30 Tage).
• PDF-Dateien / Cover im Storage: mit dem Projekt verknüpft, gelöscht zusammen mit Konto / Projekt nach den Prozessen des Service.
• Technische Logs: in der Regel bis 90 Tage, länger bei einem Sicherheitsvorfall.
• Abrechnungs- / Buchhaltungsdaten: gesetzliche Fristen (oft bis 5 Jahre) : hauptsächlich bei Stripe / in der Dokumentation des Operators.
• Einstellungen im localStorage des Browsers: bis du sie löschst oder das Konto gelöscht wird (Onboarding, Theme, Plan auf Client-Seite).

Dir stehen unter anderem zu:

• Zugang zu den Daten und eine Kopie,
• Berichtigung,
• Löschung („Recht auf Vergessenwerden“) im Rahmen des Rechts,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit (im Umfang der bereitgestellten und vertraglich verarbeiteten Daten),
• Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf der Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht,
• Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO, uodo.gov.pl) : der polnischen Datenschutzbehörde.

Die Kontolöschung in den Einstellungen erfüllt weitgehend das Recht auf Löschung der Daten im Service. Der Kontoexport (JSON) ist in den Einstellungen → „Meine Daten herunterladen“ verfügbar. DSGVO-Anfragen kannst du auch per E-Mail stellen: Einstellungen → „Meine Daten herunterladen (JSON)“. Weitere DSGVO-Anfragen: E-Mail an den Support.

Wir verwenden notwendige Session-Cookies (Login, Sicherheit) sowie lokalen Speicher (Theme, UI-Einstellungen). Wir laden derzeit keine Marketing-Analyse-Tools, die eine Einwilligung erfordern. Details: Cookie-Hinweise.

Die Angabe von E-Mail und Passwort ist für den Vertrag über den Service nötig. Ohne sie kannst du kein Konto anlegen. Projektinhalte sind freiwillig, aber ohne sie erzeugt der Service kein Produkt.

Wir können dieses Dokument aktualisieren. Die aktuelle Version ist immer auf dieser Seite. Bei wesentlichen Änderungen informieren wir im Service oder per E-Mail, wenn das Recht es verlangt.