Datenschutzerklärung

Für das Angebot app.contentnavi.de. Stand: 30.08.2026.

1. Verantwortliche

Astrid Brüggemann
Ettalstr. 40a
81377 München
E-Mail: ki@astridbruggemann.com (Betreff: Datenschutz)

Eine Datenschutzbeauftragte ist nicht bestellt.

2. Zwei Rollen, die auseinandergehalten gehören

Diese App verarbeitet zweierlei Daten, und die Rollen sind dabei verschieden.

Ihre Zugangs- und Vertragsdaten: E-Mail-Adresse, Anmeldelinks, Sitzungscookie und Betriebsprotokolle. Dafür ist die oben genannte Anbieterin verantwortlich im Sinne der DSGVO.
Die Inhalte, die Sie notieren: Ideen, Links, daraus erzeugte Entwürfe. Diese verarbeiten wir im Auftrag Ihres Unternehmens. Verantwortlich ist dann Ihr Unternehmen, die Anbieterin ist Auftragsverarbeiterin. Diese Verarbeitung setzt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zwischen Ihrem Unternehmen und der Anbieterin voraus; was im Einzelnen gilt, steht dort.

3. Was verarbeitet wird

3.1 Anmeldung und Sitzung

Sie melden sich mit Ihrer E-Mail-Adresse und einem Passwort an. Das Passwort wird nicht im Klartext gespeichert, sondern nur als Prüfwert, aus dem es sich nicht zurückrechnen lässt. Nach der Anmeldung setzt die App ein Sitzungscookie mit dem Namencontentnavi_sitzung. Es ist technisch notwendig, wird nicht von Skripten im Browser gelesen (HttpOnly), nur über HTTPS übertragen (Secure) und läuft nach 30 Tagen ab.

Um ein Passwort erstmals zu vergeben oder es zu ersetzen, schicken wir Ihnen auf Anfrage einen Link an Ihre E-Mail-Adresse. Er gilt eine Stunde. Zählen wir zehn Anmeldungen mit falschem Passwort, ist die Anmeldung für 15 Minuten gesperrt; über den Link kommen Sie auch dann weiter. Wie oft zuletzt eine Anmeldung fehlschlug und ob eine Sperre läuft, speichern wir zu Ihrem Zugang.

Setzen Sie Ihr Passwort neu, werden alle bestehenden Sitzungen ungültig, auch auf anderen Geräten.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO.

3.2 Ihre Ideen und die daraus erzeugten Entwürfe

Was Sie notieren, wird gespeichert und automatisiert weiterverarbeitet: eingeordnet und zu Entwurfstexten in Ihrer Tonalität ausgearbeitet. Ein Link in Ihrem Text bleibt Text: Die Zielseite wird derzeit nicht abgerufen. Veröffentlicht wird nichts, die App erzeugt ausschließlich Entwürfe.

Bilder und Sprachaufnahmen nimmt diese App derzeit nicht an: Eine Notiz, die eines von beiden mitschickt, wird abgewiesen. Über diesen Weg fließen heute also keine Bild- und Audiodaten. Ob zu einem Entwurf ein Bild erzeugt wird, hängt an Ihrer Konfiguration und ist derzeit abgeschaltet.

3.3 Betriebsprotokolle

Für den Betrieb entstehen Protokolle. Die von der App selbst geschriebenen Zeilen sind darauf ausgelegt, weder Ihre Inhalte noch Ihren Namen zu tragen: Sie nennen eine nichtsprechende Kennung und eine Fehlerklasse. Bei einer Störung kann zusätzlich die Fehlermeldung des betroffenen Systems darin stehen. Darüber hinaus führen die eingesetzten Dienstleister eigene Protokolle, etwa Zugriffs- und Serverprotokolle des Hosters.

Rechtsgrundlage ist das berechtigte Interesse an einem stabilen und sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Reichweitenmessung

Diese App setzt ein einziges Cookie, das technisch notwendige Sitzungscookie aus Abschnitt 3.1. Es gibt keine Analyse-Cookies, keine Marketing-Cookies und kein Tracking. Deshalb gibt es auch keinen Einwilligungsbanner: Es ist nichts einzuwilligen.

Die Oberfläche bindet außerdem keine Schriften und keine Skripte von fremden Servern ein. Eine Ausnahme gibt es auf der Entwurfsseite: Trägt ein Entwurf ein Bild, holt Ihr Browser es aus dem Bildspeicher, den Abschnitt 5 nennt, und stellt dafür eine Verbindung dorthin her. Solange in Ihrer Konfiguration keine Bilder erzeugt werden, kommt das nicht vor.

5. Wer Ihre Daten zu sehen bekommt

Die folgenden Dienstleister sind an der Verarbeitung beteiligt. Die Liste ist aus dem tatsächlichen Aufbau des Systems hergeleitet, nicht aus einer Vorlage übernommen.

Dienst	Wofür	Was dorthin geht
Vercel	Betrieb dieser Web-App	Ihre E-Mail-Adresse, der notierte Text, das Sitzungscookie, die angezeigten Entwürfe, Betriebsprotokolle
Supabase (PostgreSQL)	Speicherung Ihrer Daten	Ideen, Entwürfe, Themen, Einstellungen; Name, E-Mail-Adresse und Webhook-Pfad Ihres Zugangs verschlüsselt
n8n Cloud	Ausführung der Verarbeitungskette	alles, was durch die Kette läuft, zusätzlich in den Ausführungsprotokollen
Anthropic (Claude)	Einordnung Ihrer Idee und Erzeugung der Entwurfstexte	der Rohinhalt Ihrer Idee, Ihre Marken- und Stilbeschreibung, Ihre Themenliste
OpenAI	Transkription von Sprachaufnahmen und Bilderzeugung	heute nichts: die App nimmt keine Sprachaufnahmen an, und die Bilderzeugung ist in Ihrer Konfiguration abgeschaltet
Resend	Versand der Anmelde- und Benachrichtigungsmails	Ihre E-Mail-Adresse, Betreff und Mailtext; der Entwurfstext steht nicht in der Mail
Amazon SES	Versandweg von Resend, dessen Unterauftragnehmer	dieselben Maildaten wie bei Resend
Cloudflare R2	Bildspeicher	heute nichts: die App nimmt keine Bilder und Sprachaufnahmen an. Enthielte ein Entwurf ein Bild, laege es hier und Ihr Browser holte es von dort
Jina AI	Abruf von Link-Inhalten	heute nichts: der Abruf verlinkter Seiten ist abgeschaltet. Ein Link in Ihrem Text bleibt Text, die Zielseite wird nicht aufgerufen
Ionos	DNS und das Postfach der Absenderadresse	Ihre Antworten auf unsere Mails
Hetzner	Ablage verschlüsselter Sicherungskopien	keine Inhalte: die Sicherungskopien werden vor der Übertragung verschlüsselt, der Schlüssel liegt nicht bei Hetzner; lesbar sind dort nur eine interne Kennung, Zeitpunkt und Prüfsumme jeder Kopie

Eine aktuelle Fassung dieser Liste mit den vollständigen Anbieterangaben teilen wir Ihnen auf Anfrage mit.

6. Verarbeitung außerhalb der EU

Ein Teil dieser Dienstleister hat seinen Sitz in den Vereinigten Staaten: Anthropic, OpenAI, Supabase, Vercel, Resend und Cloudflare. Damit werden Daten in die USA übermittelt.

Beim Mailversand gilt eine Besonderheit: Der Versand selbst läuft über einen Server in Irland, die Kontodaten, Mail-Metadaten und Protokolle des Anbieters liegen jedoch in den Vereinigten Staaten.

Welche Garantie nach Art. 46 DSGVO im Einzelfall greift, teilen wir Ihnen auf Anfrage mit.

7. Wie lange gespeichert wird

Anmeldelinks verfallen nach 15 Minuten, das Sitzungscookie nach 30 Tagen. Ihre Ideen und Entwürfe werden für die Dauer des Vertragsverhältnisses gespeichert. Verbindliche Fristen je Datenart gehören in den Auftragsverarbeitungsvertrag nach Abschnitt 2; darüber hinaus gelten die gesetzlichen Aufbewahrungspflichten.

8. Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung und Löschung (Art. 16, 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Diese Rechte üben Sie aus, indem Sie sich unter der in Abschnitt 1 genannten Adresse melden. In der Oberfläche gibt es dafür heute keine Schaltfläche: Auskunft, Export und Löschung laufen über eine Anfrage an uns.

Betrifft Ihre Anfrage Inhalte, die im Auftrag Ihres Unternehmens verarbeitet werden (Abschnitt 2), richten Sie sie bitte an Ihr Unternehmen. Wir unterstützen es dabei.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

9. Automatisierte Verarbeitung

Die Entwurfstexte entstehen automatisiert mit Hilfe von Sprachmodellen. Es findet dabei keine automatisierte Entscheidung im Einzelfall und kein Profiling im Sinne des Art. 22 DSGVO statt: Das System bewertet keine Personen, es formuliert Texte, und veröffentlicht wird nichts ohne Ihre Freigabe.

10. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dieser App ist durchgehend mit TLS verschlüsselt. Die Daten jedes Zugangs liegen in einem eigenen Datenbankschema mit einer eigenen Zugangsrolle, ein Zugriff über diese Grenze hinweg wird von der Datenbank abgewiesen.

11. Änderungen dieser Erklärung

Ändert sich die Verarbeitung, etwa weil ein Dienstleister hinzukommt oder wegfällt, wird diese Seite angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.