Datenschutzerklärung

News Factory · Gültig ab: 1. Januar 2026 · Zuletzt aktualisiert: 12. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie News Factory Inc („Unternehmen", „wir", „uns" oder „unser") Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere KI-gestützte Nachrichteninhaltsplattform (den „Dienst") nutzen. Diese Richtlinie gilt für alle Nutzer unserer Website, Anwendungen und Dienste.

Wir sind dem Schutz Ihrer Privatsphäre und der Einhaltung der geltenden Datenschutzgesetze verpflichtet, einschließlich der Datenschutz-Grundverordnung (DSGVO), des California Consumer Privacy Act (CCPA) und anderer relevanter Datenschutzvorschriften.

1. Von uns erhobene Daten

1.1 Von Ihnen bereitgestellte Informationen

Kontoinformationen: Bei der Kontoerstellung erheben wir Ihren Namen und Ihre E-Mail-Adresse. Die Kontoerstellung und -authentifizierung erfolgt über unseren Drittanbieter Clerk.

Organisationsinformationen: Wenn Sie eine Organisation erstellen oder ihr beitreten, erheben wir den Organisationsnamen, die Einstellungen und Konfigurationspräferenzen.

Zahlungsinformationen: Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern Ihre Kreditkartennummern oder Bankdaten nicht direkt. Wir erhalten Transaktionsbestätigungen und den Abonnementstatus von unseren Zahlungsdienstleistern.

Inhalte: Wir speichern die Inhalte, die Sie über den Dienst erstellen, hochladen oder generieren, einschließlich Artikel, Übersetzungen, Bilder und andere Materialien.

Kommunikation: Wir erheben Informationen aus Ihren Mitteilungen an uns, einschließlich Support-Anfragen und Feedback.

1.2 Automatisch erhobene Informationen

Nutzungsdaten: Wir erheben Informationen darüber, wie Sie den Dienst nutzen, einschließlich aufgerufener Funktionen, durchgeführter Aktionen und der auf der Plattform verbrachten Zeit.

KI-Nutzungsdaten: Wir erfassen Ihre Nutzung der KI-Funktionen, einschließlich der Anzahl von KI-Anfragen, des Token-Verbrauchs und der damit verbundenen Kosten, zu Abrechnungs- und Serviceverbesserungszwecken.

Geräteinformationen: Wir erheben Informationen über die Geräte, mit denen Sie auf den Dienst zugreifen, einschließlich Gerätetyp, Betriebssystem, Browsertyp und eindeutige Gerätekennungen.

Protokolldaten: Unsere Server zeichnen automatisch Informationen auf, darunter IP-Adressen, Zugriffszeiten, aufgerufene Seiten und Referrer-URLs.

Cookies und ähnliche Technologien: Wir verwenden Cookies, lokalen Speicher und ähnliche Technologien, um Sitzungen aufrechtzuerhalten, Präferenzen zu speichern und Nutzungsmuster zu analysieren. Weitere Einzelheiten finden Sie in Abschnitt 9.

Marketing- und Zuordnungsdaten: Wenn Sie unsere Website besuchen oder über eine unserer Anzeigen kommen, erfassen wir, wie Sie zu uns gefunden haben: die Kampagne, Anzeigengruppe und das Keyword oder den Link, der Sie zu uns geführt hat (zum Beispiel UTM-Parameter), eine Klick-ID der Anzeige (etwa Googles gclid), die Seite, auf der Sie gelandet sind, und die verweisende Website. Außerdem erfassen wir die Seiten, die Sie aufrufen, die Links und Schaltflächen, die Sie anklicken, und Ihre Schritte zur Kontoerstellung, zum Start eines Testzeitraums und zum Abonnement, zusammen mit Ihrem ungefähren Standort (Land, Region und Stadt, abgeleitet aus Ihrer IP-Adresse, die wir nicht speichern) sowie Gerätetyp, Browser, Betriebssystem und Sprache.

Nutzungsereignisse im Produkt: Wenn Sie die App nutzen, erfassen wir die Bildschirme, die Sie öffnen, und die Aktionen, die Sie ausführen (zum Beispiel einem Feed folgen, einen Workflow ausführen, eine Story umschreiben oder veröffentlichen), verknüpft mit Ihrem Konto und Ihrer Organisation, um zu verstehen, welche Funktionen Kunden helfen, und um das Onboarding zu verbessern. Die Inhalte, die Sie eingeben, erfassen wir dabei nicht.

1.3 Informationen von Dritten

Authentifizierungsanbieter: Wir erhalten Authentifizierungs- und Kontoinformationen von Clerk, wenn Sie sich anmelden.

Zahlungsdienstleister: Wir erhalten den Abonnementstatus und Transaktionsinformationen von Stripe.

RSS-Feeds: Wir greifen auf öffentlich verfügbare Nachrichteninhalte von RSS-Feeds Dritter zu, denen Sie folgen möchten.

2. Verwendung Ihrer Daten

Wir verwenden Ihre Daten zu folgenden Zwecken:

Bereitstellung des Dienstes: Um die Funktionen unserer Plattform zu betreiben, zu pflegen und bereitzustellen, einschließlich KI-gestützter Inhaltserstellung, Übersetzung und Veröffentlichungstools.

Kontoverwaltung: Um Ihr Konto zu erstellen und zu verwalten, Abonnements zu bearbeiten und Kundensupport bereitzustellen.

Abrechnung und Zahlungen: Um Zahlungen zu verarbeiten, die Nutzung zu Abrechnungszwecken zu erfassen und Ihr Abonnement zu verwalten.

KI-Verarbeitung: Um KI-gestützte Funktionen bereitzustellen, indem Ihre Inhalte zur Verarbeitung an externe KI-Dienstanbieter übermittelt werden.

Kommunikation: Um Ihnen dienstbezogene Benachrichtigungen, Updates, Sicherheitswarnungen und Support-Nachrichten zu senden.

Verbesserung: Um Nutzungsmuster zu analysieren, technische Probleme zu diagnostizieren und unseren Dienst zu verbessern.

Sicherheit: Um Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren.

Rechtliche Compliance: Um geltende Gesetze, Vorschriften und rechtliche Prozesse einzuhalten.

Marketing-Messung: Um zu verstehen, welche Teile unseres Marketings wirken, unsere Werbung zu messen und Conversions (etwa den Start eines Testzeitraums oder eine erste Zahlung) an Werbeplattformen zu melden, damit diese die Leistung unserer Anzeigen messen und verbessern können.

3. Rechtsgrundlagen der Verarbeitung (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung: Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, einschließlich der Bereitstellung des Dienstes und der Verwaltung Ihres Kontos.

Berechtigte Interessen: Verarbeitung im Rahmen unserer berechtigten Geschäftsinteressen, wie Serviceverbesserung, Betrugsprävention und Gewährleistung der Sicherheit, sofern diese Interessen nicht durch Ihre Rechte überwiegen.

Rechtliche Verpflichtungen: Verarbeitung, die zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Einwilligung: Wo gesetzlich vorgeschrieben, holen wir Ihre Einwilligung für bestimmte Verarbeitungsaktivitäten ein. Sie können Ihre Einwilligung jederzeit widerrufen.

Im Einzelnen stützen wir uns bei Besuchern aus dem EWR, dem Vereinigten Königreich und der Schweiz auf Ihre Einwilligung für Analyse- und Werbe-Cookies und ähnliche Technologien, für Sitzungsaufzeichnungen und für die Meldung von Conversions an Google Ads. Auf unser berechtigtes Interesse stützen wir die in Abschnitt 1.2 beschriebene eigene Messung, die nichts auf Ihrem Gerät speichert oder ausliest: das Zählen von Besuchen, die Erfassung, wie Ihr Konto gewonnen wurde, und die Erfassung Ihrer Aktionen in der App, damit wir unser Marketing und unser Produkt verstehen und verbessern können. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 8).

4. Weitergabe Ihrer Daten

4.1 Dienstleister

Wir geben Ihre Daten an externe Dienstleister weiter, die uns beim Betrieb des Dienstes unterstützen:

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die festgelegten Zwecke zu verwenden.

4.2 CMS-Veröffentlichung

Wenn Sie Inhalte in externe Content-Management-Systeme (WordPress, Drupal, Joomla) veröffentlichen, werden Ihre Inhalte entsprechend Ihrer Konfiguration an diese Plattformen übermittelt. Diese Weitergabe wird von Ihnen veranlasst und unterliegt den Datenschutzrichtlinien dieser Plattformen.

4.3 Organisationsmitglieder

Wenn Sie Teil einer Organisation sind, können Ihr Name, Ihre E-Mail-Adresse und Ihre Aktivitäten innerhalb der Organisation für andere Mitglieder und Administratoren der Organisation sichtbar sein.

4.4 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich, behördlich oder gerichtlich vorgeschrieben ist oder um die Rechte, das Eigentum oder die Sicherheit des Unternehmens, unserer Nutzer oder anderer Personen zu schützen.

4.5 Unternehmensübertragungen

Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten können Ihre Daten auf das übernehmende Unternehmen übertragen werden. Wir werden Sie über jede derartige Eigentumsänderung informieren.

5. Datenspeicherung

Wir speichern Ihre Daten so lange, wie es für die Erbringung des Dienstes und die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist:

Kontodaten: Werden für die Dauer der Kontoaktivität und für einen angemessenen Zeitraum danach zur Erfüllung gesetzlicher Verpflichtungen aufbewahrt.

Inhalte: Werden für die Dauer der Kontoaktivität aufbewahrt. Bei Kontolöschung werden alle Inhalte dauerhaft gelöscht.

Nutzungs- und KI-Daten: Werden zu Abrechnungs- und Serviceverbesserungszwecken aufbewahrt. KI-Nutzungsprotokolle werden für die Dauer Ihres Kontos gespeichert.

Protokolldaten: Werden in der Regel bis zu 90 Tage für Sicherheits- und Fehlerbehebungszwecke aufbewahrt.

Temporäre Daten: Feed-Artikel und markierte Inhaltsquellen werden nach konfigurierbaren Aufbewahrungsfristen (in der Regel 3–10 Tage) automatisch bereinigt.

Marketing- und Analysedaten: Ereignisse und Zuordnungsdaten in unseren eigenen Systemen bewahren wir bis zu 13 Monate auf und löschen sie dann; die Angabe, wie ein Konto gewonnen wurde, bewahren wir so lange auf, wie das Konto besteht. Google Analytics, Google Ads und PostHog speichern Daten gemäß der von uns eingestellten Aufbewahrungsdauer, höchstens 14 Monate.

6. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselung von Daten bei der Übertragung mittels TLS/SSL
• Verschlüsselung gespeicherter Inhalte im Ruhezustand
• Sichere Authentifizierung über Clerk mit Unterstützung der Multi-Faktor-Authentifizierung
• Regelmäßige Sicherheitsbewertungen und kontinuierliche Überwachung
• Zugriffskontrollen, die den Datenzugang auf autorisiertes Personal beschränken
• Sichere Cloud-Infrastruktur (AWS) mit branchenüblichen Schutzmaßnahmen

Obwohl wir uns um den Schutz Ihrer Daten bemühen, ist keine Übertragungs- oder Speichermethode zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

7. Internationale Datenübermittlungen

Ihre Daten können in Länder übermittelt und verarbeitet werden, die sich außerhalb Ihres Wohnsitzlandes befinden, einschließlich der Vereinigten Staaten, wo unsere Dienstleister ansässig sind. Diese Länder können andere Datenschutzgesetze als Ihr Land haben.

Bei Übermittlungen aus dem EWR oder dem Vereinigten Königreich stützen wir uns auf geeignete Schutzmaßnahmen, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln und der Teilnahme unserer Dienstleister an anerkannten Datentransferrahmen (wie dem EU-US-Datenschutzrahmen, soweit anwendbar).

8. Ihre Rechte

8.1 Rechte gemäß DSGVO (EWR-/UK-Nutzer)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie folgende Rechte:

Auskunft: Eine Kopie Ihrer personenbezogenen Daten anfordern.

Berichtigung: Die Korrektur unrichtiger personenbezogener Daten verlangen.

Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden").

Einschränkung: Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Datenübertragbarkeit: Die Übertragung Ihrer personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format verlangen.

Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Widerruf der Einwilligung: Ihre Einwilligung widerrufen, wenn die Verarbeitung auf dieser Grundlage basiert.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.

8.2 Rechte gemäß CCPA (Einwohner Kaliforniens)

Wenn Sie in Kalifornien ansässig sind, haben Sie folgende Rechte gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA):

Auskunft: Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden, offenlegen und verkaufen.

Löschung: Recht auf Löschung Ihrer personenbezogenen Daten.

Berichtigung: Recht auf Korrektur unrichtiger personenbezogener Daten.

Opt-out: Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen. Hinweis: Wir verkaufen Ihre personenbezogenen Daten nicht.

Nichtdiskriminierung: Recht, nicht diskriminiert zu werden, weil Sie Ihre Datenschutzrechte ausüben.

Kategorien erhobener personenbezogener Daten: Identifikatoren (Name, E-Mail); Kommerzielle Informationen (Abonnementverlauf); Internetaktivität (Nutzungsdaten); Berufliche Informationen (Rolle in der Organisation).

„Weitergabe“ zu Werbezwecken: Wir verkaufen keine personenbezogenen Daten. Wir nutzen Google-Ads-Cookies, um unsere Werbung zu messen; das kalifornische Recht kann dies als „Sharing“ für kontextübergreifende verhaltensbasierte Werbung einstufen. Sie können dem jederzeit unter Cookie-Einstellungen widersprechen, und wir behandeln ein Global-Privacy-Control-Signal (GPC) Ihres Browsers als Widerspruch.

8.3 Ausübung Ihrer Rechte

Um Ihre Datenschutzrechte auszuüben, können Sie: (a) die Kontoeinstellungen innerhalb des Dienstes nutzen; (b) uns unter info@news-factory.app kontaktieren; oder (c) Ihr Konto löschen, wodurch alle damit verbundenen Daten entfernt werden. Wir werden auf verifizierte Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen antworten.

9. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien (etwa lokalen Speicher und Sitzungsspeicher) für die unten genannten Zwecke. Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz fragen wir zuerst: Über das unbedingt Erforderliche hinaus wird nichts gesetzt, bevor Sie in unserem Cookie-Banner entschieden haben. Anderswo sind Analyse und Werbemessung standardmäßig aktiv, und Sie können sie jederzeit abschalten. Ihre Wahl können Sie jederzeit unter Cookie-Einstellungen ändern (in der Fußzeile unserer Website und im Benutzermenü der App).

Cookie-Einstellungen öffnen

Google Consent Mode: Wenn Sie ablehnen, setzen oder lesen die Google-Tags keine Cookies, können aber cookielose Signale senden (etwa dass eine Seite aufgerufen wurde), die Google für eine zusammengefasste, modellierte Messung verwendet.

Zuordnung bei der Registrierung: Links von unserer Website zur Registrierungsseite tragen die Kampagnenangaben im Link selbst, sodass wir erfassen können, welche Kampagne oder Seite zu Ihrem Konto geführt hat, auch wenn Sie Cookies abgelehnt haben. Dafür wird nichts auf Ihrem Gerät gespeichert; die Angabe wird mit Ihrem Konto gespeichert. Die Klick-ID der Anzeige ist nur enthalten, wenn Sie die Werbemessung erlaubt haben (oder sich außerhalb des EWR, des Vereinigten Königreichs und der Schweiz befinden).

An Google Ads gemeldete Conversions: Wenn Sie über eine Google-Anzeige zu uns gekommen sind und die Werbemessung erlaubt haben (oder sich außerhalb des EWR, des Vereinigten Königreichs und der Schweiz befinden), teilen wir Google Ads mit, wenn Sie einen Testzeitraum starten oder Ihre erste Zahlung leisten. Wir senden die Klick-ID der Anzeige, den Zeitpunkt und den Wert, niemals Ihren Namen oder Ihre E-Mail-Adresse.

10. Datenschutz für Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass wir personenbezogene Daten eines Minderjährigen erhoben haben, werden wir umgehend Maßnahmen zur Löschung dieser Daten ergreifen.

11. Links und Dienste Dritter

Der Dienst kann Links zu Websites Dritter enthalten oder mit Diensten Dritter integriert sein. Diese Datenschutzerklärung gilt nicht für diese Dritten. Wir empfehlen Ihnen, die Datenschutzrichtlinien aller Dienste Dritter zu lesen, auf die Sie über unseren Dienst zugreifen.

12. Kontolöschung und Datenlöschung

Wenn Sie Ihr Konto oder Ihre Organisation löschen, löschen wir dauerhaft:

• Alle von Ihnen erstellten Artikel und Inhalte
• Alle in unseren Systemen gespeicherten Bilder und Dateien
• Alle Inhaltsquellen und Feed-Konfigurationen
• Alle KI-Nutzungsprotokolle und Analysedaten
• Alle CMS-Integrationen und Social-Media-Beiträge
• Ihre Konto- und Organisationsdaten bei unserem Authentifizierungsanbieter

Diese Löschung ist dauerhaft und unwiderruflich. Wir empfehlen Ihnen, alle Daten, die Sie behalten möchten, vor der Kontolöschung zu exportieren.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über den Dienst mindestens 30 Tage vor Inkrafttreten der Änderungen informieren. Ihre fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten gilt als Ihre Zustimmung zur aktualisierten Datenschutzerklärung.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken wenden Sie sich bitte an uns:

Für DSGVO-bezogene Anfragen können Sie sich auch an unseren Datenschutzbeauftragten unter der oben genannten E-Mail-Adresse wenden.

Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.