Rechtliche Informationen
Datenschutzerklärung
Zuletzt aktualisiert: September 2026
Wir erheben nur, was wir brauchen
Papigrows erhebt nur die Daten, die für dein Konto und die Erstellung von Inhalten erforderlich sind. Kundendaten werden bei Speicherung und Übertragung verschlüsselt, Zahlungsdaten vollständig von Stripe verarbeitet. Wir verkaufen deine Daten niemals und verwenden sie nicht zum Trainieren von KI-Modellen. Unsere Auftragsverarbeiter sind unten aufgeführt.
1. Wer wir sind
Papigrows wird von Monti Labs AB mit Sitz in Lidingö, Schweden, betrieben. Wir entwickeln Software zur Automatisierung von SEO- und GEO-Inhalten. Kontakt: [email protected].
2. Welche Daten wir erheben
- Kontodaten: E-Mail-Adresse, Organisationsname und Website-URL.
- Einrichtungsdaten vor der Kontoerstellung: Website-Domain, generierte Website-Analyse und Plan, Organisationsname, Markenpräferenzen und deine E-Mail-Adresse, wenn du einen Anmeldelink anforderst.
- Nutzungsdaten: generierte Artikel, Keywords und Metadaten von CMS-Verbindungen (keine CMS-Zugangsdaten werden gespeichert; OAuth-Tokens werden verschlüsselt gespeichert).
- Abrechnungsdaten: werden ausschließlich von Stripe verarbeitet. Wir sehen oder speichern niemals Kartennummern.
- Sitzungsdaten: kryptografisch signierte Cookies, die in deinem Browser gespeichert werden.
3. Wie deine Daten gespeichert werden
Konto- und Nutzungsdaten liegen in einer verwalteten PostgreSQL-Datenbank (Supabase). Sicherungen sind verschlüsselt. Einige unserer Auftragsverarbeiter betreiben Infrastruktur außerhalb der EU/des EWR. In diesen Fällen sind Übermittlungen durch entsprechende Garantien, etwa Standardvertragsklauseln, gemäß den Datenverarbeitungsbedingungen des Anbieters abgesichert.
4. Einhaltung der GDPR
Papigrows verarbeitet personenbezogene Daten als Auftragsverarbeiter nach GDPR Artikel 28. Wir bieten auf Anfrage eine Vereinbarung zur Auftragsverarbeitung (DPA). Deine Rechte:
- Recht auf Zugang zu deinen Daten (Export auf Anfrage verfügbar)
- Recht auf Löschung (kontaktiere uns, wir löschen innerhalb von 30 Tagen)
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung
5. Aufbewahrung von Daten
Daten aktiver Konten werden für die Dauer deines Abonnements plus 30 Tage aufbewahrt. Nach der Kontolöschung werden Sicherungen innerhalb von 90 Tagen entfernt.
Wenn du das Onboarding beginnst, aber weder eine E-Mail-Adresse angibst noch ein Konto erstellst, löschen wir den Onboarding-Datensatz nach sieben Tagen. Wenn du eine E-Mail-Adresse angibst, aber kein Konto erstellst, bewahren wir deinen gespeicherten Plan und deine Kontaktdaten auf, um dir beim Abschluss der Einrichtung zu helfen, bis du die Löschung verlangst. Gespeicherte Lead-Datensätze kannst du in den Kontoeinstellungen löschen oder per E-Mail an [email protected]. Optionale personalisierte Folgenachrichten nutzen deine Website-Analyse und vorgeschlagene Themen, und du kannst dich in jeder Nachricht abmelden. Wenn du ein Konto erstellst, gilt die oben genannte Aufbewahrungsfrist für Konten für die in dein Konto übertragenen Daten.
6. Externe Auftragsverarbeiter
- Supabase (Datenbankhosting). DPA abgeschlossen.
- Stripe (Zahlungen), PCI-DSS Level 1-konform.
- Anthropic (KI-Generierung), Inhalte werden vorübergehend zur Artikelerstellung verarbeitet und gemäß den API-Bedingungen nicht von Anthropic gespeichert.
- Resend (Transaktions-E-Mails).
7. Verwendung von Cookies
Wir verwenden ein eigenes Sitzungscookie (httpOnly, Secure, SameSite=Lax). Keine Tracking-Cookies von Drittanbietern. Keine Werbepixel.
8. Änderungen dieser Erklärung
Wesentliche Änderungen werden per E-Mail mitgeteilt und mindestens 14 Tage vor ihrem Inkrafttreten im Änderungsprotokoll der App angezeigt.
9. Kontakt
Für datenschutzbezogene Anfragen: [email protected]