Datenschutzerklärung

News Factory · Gültig ab: 1. Januar 2026

Diese Datenschutzerklärung beschreibt, wie News Factory Inc („Unternehmen", „wir", „uns" oder „unser") Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere KI-gestützte Nachrichteninhaltsplattform (den „Dienst") nutzen. Diese Richtlinie gilt für alle Nutzer unserer Website, Anwendungen und Dienste.

Wir sind dem Schutz Ihrer Privatsphäre und der Einhaltung der geltenden Datenschutzgesetze verpflichtet, einschließlich der Datenschutz-Grundverordnung (DSGVO), des California Consumer Privacy Act (CCPA) und anderer relevanter Datenschutzvorschriften.

1. Von uns erhobene Daten

1.1 Von Ihnen bereitgestellte Informationen

Kontoinformationen: Bei der Kontoerstellung erheben wir Ihren Namen und Ihre E-Mail-Adresse. Die Kontoerstellung und -authentifizierung erfolgt über unseren Drittanbieter Clerk.

Organisationsinformationen: Wenn Sie eine Organisation erstellen oder ihr beitreten, erheben wir den Organisationsnamen, die Einstellungen und Konfigurationspräferenzen.

Zahlungsinformationen: Die Zahlungsabwicklung erfolgt über Stripe via Clerk. Wir speichern Ihre Kreditkartennummern oder Bankdaten nicht direkt. Wir erhalten Transaktionsbestätigungen und den Abonnementstatus von unseren Zahlungsdienstleistern.

Inhalte: Wir speichern die Inhalte, die Sie über den Dienst erstellen, hochladen oder generieren, einschließlich Artikel, Übersetzungen, Bilder und andere Materialien.

Kommunikation: Wir erheben Informationen aus Ihren Mitteilungen an uns, einschließlich Support-Anfragen und Feedback.

1.2 Automatisch erhobene Informationen

Nutzungsdaten: Wir erheben Informationen darüber, wie Sie den Dienst nutzen, einschließlich aufgerufener Funktionen, durchgeführter Aktionen und der auf der Plattform verbrachten Zeit.

KI-Nutzungsdaten: Wir erfassen Ihre Nutzung der KI-Funktionen, einschließlich der Anzahl von KI-Anfragen, des Token-Verbrauchs und der damit verbundenen Kosten, zu Abrechnungs- und Serviceverbesserungszwecken.

Geräteinformationen: Wir erheben Informationen über die Geräte, mit denen Sie auf den Dienst zugreifen, einschließlich Gerätetyp, Betriebssystem, Browsertyp und eindeutige Gerätekennungen.

Protokolldaten: Unsere Server zeichnen automatisch Informationen auf, darunter IP-Adressen, Zugriffszeiten, aufgerufene Seiten und Referrer-URLs.

Cookies und ähnliche Technologien: Wir verwenden Cookies, lokalen Speicher und ähnliche Technologien, um Sitzungen aufrechtzuerhalten, Präferenzen zu speichern und Nutzungsmuster zu analysieren. Weitere Einzelheiten finden Sie in Abschnitt 9.

1.3 Informationen von Dritten

Authentifizierungsanbieter: Wir erhalten Authentifizierungs- und Kontoinformationen von Clerk, wenn Sie sich anmelden.

Zahlungsdienstleister: Wir erhalten den Abonnementstatus und Transaktionsinformationen von Stripe.

RSS-Feeds: Wir greifen auf öffentlich verfügbare Nachrichteninhalte von RSS-Feeds Dritter zu, denen Sie folgen möchten.

2. Verwendung Ihrer Daten

Wir verwenden Ihre Daten zu folgenden Zwecken:

Bereitstellung des Dienstes: Um die Funktionen unserer Plattform zu betreiben, zu pflegen und bereitzustellen, einschließlich KI-gestützter Inhaltserstellung, Übersetzung und Veröffentlichungstools.

Kontoverwaltung: Um Ihr Konto zu erstellen und zu verwalten, Abonnements zu bearbeiten und Kundensupport bereitzustellen.

Abrechnung und Zahlungen: Um Zahlungen zu verarbeiten, die Nutzung zu Abrechnungszwecken zu erfassen und Ihr Abonnement zu verwalten.

KI-Verarbeitung: Um KI-gestützte Funktionen bereitzustellen, indem Ihre Inhalte zur Verarbeitung an externe KI-Dienstanbieter übermittelt werden.

Kommunikation: Um Ihnen dienstbezogene Benachrichtigungen, Updates, Sicherheitswarnungen und Support-Nachrichten zu senden.

Verbesserung: Um Nutzungsmuster zu analysieren, technische Probleme zu diagnostizieren und unseren Dienst zu verbessern.

Sicherheit: Um Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren.

Rechtliche Compliance: Um geltende Gesetze, Vorschriften und rechtliche Prozesse einzuhalten.

3. Rechtsgrundlagen der Verarbeitung (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung: Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, einschließlich der Bereitstellung des Dienstes und der Verwaltung Ihres Kontos.

Berechtigte Interessen: Verarbeitung im Rahmen unserer berechtigten Geschäftsinteressen, wie Serviceverbesserung, Betrugsprävention und Gewährleistung der Sicherheit, sofern diese Interessen nicht durch Ihre Rechte überwiegen.

Rechtliche Verpflichtungen: Verarbeitung, die zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Einwilligung: Wo gesetzlich vorgeschrieben, holen wir Ihre Einwilligung für bestimmte Verarbeitungsaktivitäten ein. Sie können Ihre Einwilligung jederzeit widerrufen.

4. Weitergabe Ihrer Daten

4.1 Dienstleister

Wir geben Ihre Daten an externe Dienstleister weiter, die uns beim Betrieb des Dienstes unterstützen:

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die festgelegten Zwecke zu verwenden.

4.2 CMS-Veröffentlichung

Wenn Sie Inhalte in externe Content-Management-Systeme (WordPress, Drupal, Joomla) veröffentlichen, werden Ihre Inhalte entsprechend Ihrer Konfiguration an diese Plattformen übermittelt. Diese Weitergabe wird von Ihnen veranlasst und unterliegt den Datenschutzrichtlinien dieser Plattformen.

4.3 Organisationsmitglieder

Wenn Sie Teil einer Organisation sind, können Ihr Name, Ihre E-Mail-Adresse und Ihre Aktivitäten innerhalb der Organisation für andere Mitglieder und Administratoren der Organisation sichtbar sein.

4.4 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich, behördlich oder gerichtlich vorgeschrieben ist oder um die Rechte, das Eigentum oder die Sicherheit des Unternehmens, unserer Nutzer oder anderer Personen zu schützen.

4.5 Unternehmensübertragungen

Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten können Ihre Daten auf das übernehmende Unternehmen übertragen werden. Wir werden Sie über jede derartige Eigentumsänderung informieren.

5. Datenspeicherung

Wir speichern Ihre Daten so lange, wie es für die Erbringung des Dienstes und die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist:

Kontodaten: Werden für die Dauer der Kontoaktivität und für einen angemessenen Zeitraum danach zur Erfüllung gesetzlicher Verpflichtungen aufbewahrt.

Inhalte: Werden für die Dauer der Kontoaktivität aufbewahrt. Bei Kontolöschung werden alle Inhalte dauerhaft gelöscht.

Nutzungs- und KI-Daten: Werden zu Abrechnungs- und Serviceverbesserungszwecken aufbewahrt. KI-Nutzungsprotokolle werden für die Dauer Ihres Kontos gespeichert.

Protokolldaten: Werden in der Regel bis zu 90 Tage für Sicherheits- und Fehlerbehebungszwecke aufbewahrt.

Temporäre Daten: Feed-Artikel und markierte Inhaltsquellen werden nach konfigurierbaren Aufbewahrungsfristen (in der Regel 3–10 Tage) automatisch bereinigt.

6. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselung von Daten bei der Übertragung mittels TLS/SSL
• Verschlüsselung gespeicherter Inhalte im Ruhezustand
• Sichere Authentifizierung über Clerk mit Unterstützung der Multi-Faktor-Authentifizierung
• Regelmäßige Sicherheitsbewertungen und kontinuierliche Überwachung
• Zugriffskontrollen, die den Datenzugang auf autorisiertes Personal beschränken
• Sichere Cloud-Infrastruktur (AWS) mit branchenüblichen Schutzmaßnahmen

Obwohl wir uns um den Schutz Ihrer Daten bemühen, ist keine Übertragungs- oder Speichermethode zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

7. Internationale Datenübermittlungen

Ihre Daten können in Länder übermittelt und verarbeitet werden, die sich außerhalb Ihres Wohnsitzlandes befinden, einschließlich der Vereinigten Staaten, wo unsere Dienstleister ansässig sind. Diese Länder können andere Datenschutzgesetze als Ihr Land haben.

Bei Übermittlungen aus dem EWR oder dem Vereinigten Königreich stützen wir uns auf geeignete Schutzmaßnahmen, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln und der Teilnahme unserer Dienstleister an anerkannten Datentransferrahmen (wie dem EU-US-Datenschutzrahmen, soweit anwendbar).

8. Ihre Rechte

8.1 Rechte gemäß DSGVO (EWR-/UK-Nutzer)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie folgende Rechte:

Auskunft: Eine Kopie Ihrer personenbezogenen Daten anfordern.

Berichtigung: Die Korrektur unrichtiger personenbezogener Daten verlangen.

Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden").

Einschränkung: Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Datenübertragbarkeit: Die Übertragung Ihrer personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format verlangen.

Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Widerruf der Einwilligung: Ihre Einwilligung widerrufen, wenn die Verarbeitung auf dieser Grundlage basiert.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.

8.2 Rechte gemäß CCPA (Einwohner Kaliforniens)

Wenn Sie in Kalifornien ansässig sind, haben Sie folgende Rechte gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA):

Auskunft: Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden, offenlegen und verkaufen.

Löschung: Recht auf Löschung Ihrer personenbezogenen Daten.

Berichtigung: Recht auf Korrektur unrichtiger personenbezogener Daten.

Opt-out: Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen. Hinweis: Wir verkaufen Ihre personenbezogenen Daten nicht.

Nichtdiskriminierung: Recht, nicht diskriminiert zu werden, weil Sie Ihre Datenschutzrechte ausüben.

Kategorien erhobener personenbezogener Daten: Identifikatoren (Name, E-Mail); Kommerzielle Informationen (Abonnementverlauf); Internetaktivität (Nutzungsdaten); Berufliche Informationen (Rolle in der Organisation).

8.3 Ausübung Ihrer Rechte

Um Ihre Datenschutzrechte auszuüben, können Sie: (a) die Kontoeinstellungen innerhalb des Dienstes nutzen; (b) uns unter info@news-factory.app kontaktieren; oder (c) Ihr Konto löschen, wodurch alle damit verbundenen Daten entfernt werden. Wir werden auf verifizierte Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen antworten.

9. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien zu folgenden Zwecken:

Essentielle Cookies: Für den Betrieb des Dienstes erforderlich, einschließlich Authentifizierung und Sicherheit.

Funktionale Cookies: Speichern Ihre Präferenzen und Einstellungen.

Analyse-Cookies: Helfen uns zu verstehen, wie Nutzer mit dem Dienst interagieren.

Sie können Cookies über Ihre Browsereinstellungen steuern. Bitte beachten Sie, dass das Deaktivieren essentieller Cookies die Funktionalität des Dienstes beeinträchtigen kann.

10. Datenschutz für Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass wir personenbezogene Daten eines Minderjährigen erhoben haben, werden wir umgehend Maßnahmen zur Löschung dieser Daten ergreifen.

11. Links und Dienste Dritter

Der Dienst kann Links zu Websites Dritter enthalten oder mit Diensten Dritter integriert sein. Diese Datenschutzerklärung gilt nicht für diese Dritten. Wir empfehlen Ihnen, die Datenschutzrichtlinien aller Dienste Dritter zu lesen, auf die Sie über unseren Dienst zugreifen.

12. Kontolöschung und Datenlöschung

Wenn Sie Ihr Konto oder Ihre Organisation löschen, löschen wir dauerhaft:

• Alle von Ihnen erstellten Artikel und Inhalte
• Alle in unseren Systemen gespeicherten Bilder und Dateien
• Alle Inhaltsquellen und Feed-Konfigurationen
• Alle KI-Nutzungsprotokolle und Analysedaten
• Alle CMS-Integrationen und Social-Media-Beiträge
• Ihre Konto- und Organisationsdaten bei unserem Authentifizierungsanbieter

Diese Löschung ist dauerhaft und unwiderruflich. Wir empfehlen Ihnen, alle Daten, die Sie behalten möchten, vor der Kontolöschung zu exportieren.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über den Dienst mindestens 30 Tage vor Inkrafttreten der Änderungen informieren. Ihre fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten gilt als Ihre Zustimmung zur aktualisierten Datenschutzerklärung.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken wenden Sie sich bitte an uns:

Für DSGVO-bezogene Anfragen können Sie sich auch an unseren Datenschutzbeauftragten unter der oben genannten E-Mail-Adresse wenden.

Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.