Datenschutzerklärung

1. Wer wir sind

A-Stats („wir“, „uns“, „unser“) betreibt A-Stats Content, eine KI-gestützte SEO-Content-Plattform. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen. Durch die Nutzung von A-Stats Content stimmen Sie den hier beschriebenen Bedingungen zu.

2. Informationen, die wir erheben

Kontodaten

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (gespeichert als Einweg-Hash). Wenn Sie Drittanbieter-Konten verbinden (Google Search Console, Social-Media-Plattformen), speichern wir die für den Zugriff auf diese Dienste in Ihrem Namen erforderlichen OAuth-Tokens.

Inhalte, die Sie erstellen

Artikel, Gliederungen, Bilder, Schlüsselwörter und andere Inhalte, die Sie erstellen oder hochladen, werden zur Bereitstellung des Dienstes gespeichert. Sie behalten das vollständige Eigentum an Ihren Inhalten.

Social-Media-Daten

Wenn Sie Social-Media-Konten verbinden (Facebook, Instagram, LinkedIn), speichern wir verschlüsselte OAuth-Zugriffstoken und Seitentoken, um Inhalte in Ihrem Namen zu veröffentlichen. Wir speichern außerdem Ihren Plattform-Benutzernamen, Anzeigenamen und Profilbild-URL zur Identifikation innerhalb der App. Beitragsinhalte, Medien-URLs, Planungsdaten und Engagement-Metriken (Likes, Kommentare, Shares, Impressionen) werden gespeichert, um die Funktionen für soziale Veröffentlichung und Analyse bereitzustellen.

Nutzungsdaten

Wir erheben Standard-Server-Protokolle (IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel), um den Dienst zu betreiben und zu verbessern. Wir verfolgen die Funktionsnutzung (z. B. in diesem Monat erstellte Artikel), um Planlimits durchzusetzen.

Zahlungsdaten

Zahlungen werden über LemonSqueezy abgewickelt. Wir speichern Ihre Kartendaten nicht. Wir erhalten Webhook-Benachrichtigungen von LemonSqueezy, die den Abonnementstatus bestätigen, und speichern nur nicht sensible Abonnement-Metadaten (Planstufe, Abrechnungszyklus, Ablaufdatum).

3. Wie wir Ihre Informationen verwenden

• Bereitstellung, Wartung und Verbesserung der A-Stats Content-Plattform
• Abwicklung Ihres Abonnements und Verwaltung der Planlimits
• Versand transaktionaler E-Mails (Kontoverifizierung, Passwortzurücksetzung, Projekteinladungen)
• Beantwortung von Support-Anfragen
• Überwachung auf Missbrauch, Betrug und Sicherheitsvorfälle
• Erfüllung gesetzlicher Pflichten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Inhalte nicht zum Trainieren von KI-Modellen.

4. Drittanbieter-Dienste

Wir geben Daten nur insoweit an Dritte weiter, als dies für den Betrieb des Dienstes erforderlich ist:

• Anthropic — Artikelinhalte werden über die Claude-API erstellt. Die Datenschutzrichtlinie von Anthropic regelt deren Datenverarbeitung.
• Google (Gemini API) — SERP-Recherche und Keyword-Analyse werden über die Gemini-API von Google verarbeitet.
• OpenAI — Inhaltsgliederungen werden über die GPT-API erstellt.
• Replicate — Bildgenerierungsanfragen werden über die von Replicate gehosteten Modelle verarbeitet.
• Facebook / Instagram (Meta) — Wenn Sie ein Facebook- oder Instagram-Konto verbinden, verwenden wir die APIs von Meta, um Beiträge zu veröffentlichen und Engagement-Metriken in Ihrem Namen abzurufen.
• LinkedIn — Wenn Sie ein LinkedIn-Konto verbinden, verwenden wir die LinkedIn-API, um Beiträge in Ihrem Namen zu veröffentlichen.
• LemonSqueezy — Zahlungsabwicklung und Abonnementverwaltung.
• Resend — Zustellung von transaktionalen und Journey-E-Mails.
• PostHog — Produktanalyse, gehostet in der EU (Frankfurt, Deutschland). Wir erheben anonyme Funktionsnutzungsdaten (Seitenaufrufe, Navigationsmuster) auf Grundlage unseres berechtigten Interesses zur Produktverbesserung (DSGVO Artikel 6 Abs. 1 lit. f). Diese Daten verwenden ausschließlich Speicherung im Arbeitsspeicher und beinhalten weder Cookies noch die Erhebung von IP-Adressen. Mit Ihrer ausdrücklichen Einwilligung („Alle akzeptieren“ bei Cookies) erheben wir zusätzlich IP-basierte Standortdaten und persistente Kennungen für sitzungsübergreifende Analysen. Sie können Ihre Einstellungen jederzeit über das Cookie-Banner verwalten.
• Sentry — Fehlerüberwachung zur Erkennung und Behebung von Bugs. Kann technischen Kontext erfassen (z. B. Stack-Traces), jedoch keine persönlichen Inhalte.
• Google Analytics 4 — Web-Analyse mit anonymisierter IP. Nur aktiv, wenn Sie den Analyse-Cookies zustimmen.
• Railway / Vercel — Infrastruktur-Hosting (Datenbank, Backend, Frontend).

5. Datenspeicherung

Wir bewahren Ihre Kontodaten auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen löschen oder anonymisieren, es sei denn, wir sind gesetzlich verpflichtet, sie zu Zwecken der rechtlichen oder finanziellen Compliance aufzubewahren (z. B. Abrechnungsunterlagen für bis zu 7 Jahre).

6. Ihre Rechte

Je nach Ihrer Rechtsordnung haben Sie möglicherweise das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie gespeichert haben
• Unrichtige Daten zu berichtigen
• Die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“)
• Der Verarbeitung Ihrer Daten zu widersprechen oder sie einzuschränken
• Eine Kopie Ihrer Daten in einem portablen Format zu erhalten
• Ihre Einwilligung jederzeit zu widerrufen (sofern die Verarbeitung auf Einwilligung beruht)

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an privacy@astats.app.

7. Sicherheit

Wir setzen branchenstandard-konforme Sicherheitsmaßnahmen ein, darunter Verschlüsselung im Ruhezustand und bei der Übertragung, gehashte Passwörter, Anwendungspasswörter für Drittanbieter-Integrationen und regelmäßige Sicherheitsüberprüfungen. Kein System ist vollkommen sicher; im Falle einer Datenschutzverletzung werden wir betroffene Nutzer gemäß geltendem Recht benachrichtigen.

8. Cookies

Wir verwenden Cookies und ähnliche Technologien, wie in unserer Cookie Policy.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen deutlich sichtbaren Hinweis auf der Plattform mindestens 14 Tage vor Inkrafttreten mitgeteilt. Die fortgesetzte Nutzung des Dienstes nach diesem Datum gilt als Zustimmung zur aktualisierten Richtlinie.

Data Minimization — AEO Grader Tool

The free AEO & SEO Grader tool (/tools/aeo-grader) is available without an account and operates under a strict data-minimization policy.

What we collect

When you analyze a URL, we store: the URL you submitted, the optional target keyword, the computed AEO and SEO scores, individual metric results, and a rotating cryptographic hash of your IP address. Raw IP addresses are purposefully discarded in favor of a rotating cryptographic hash to protect user privacy — the hash cannot be reversed to identify you and is used solely for rate-limiting abuse.

Retention

Anonymous grader results are retained for 30 days, after which they are automatically deleted. Results are flagged with an is_public flag; if you wish to have a specific result removed before the 30-day window, contact us at privacy@astats.app.

Legal basis

IP hashing is processed on the basis of legitimate interest (GDPR Art. 6(1)(f)) for rate-limiting and abuse prevention. No other personal data is collected by this tool.

No tracking

The AEO Grader tool page does not set cookies, does not load analytics scripts, and does not track your usage in any way beyond the anonymous rate-limit hash described above.

10. Kontakt

Für datenschutzbezogene Fragen oder Anfragen kontaktieren Sie uns unter privacy@astats.app.