Datenschutzerklärung

Anwendung Content Butler · Stand: Oktober 2026

app.content-butler.ai · Stand: Oktober 2026

Diese Erklärung gilt für die Nutzung der Anwendung Content Butler unter app.content-butler.ai. Für den Besuch unserer Website content-butler.ai gilt die Erklärung unter content-butler.ai/datenschutz.

Inhalt

Verantwortlicher und Kontakt
Zwei Rollen: wofür wir verantwortlich sind und wofür Sie
Übersicht der Verarbeitungen
Registrierung, Benutzerkonto und Anmeldung
Team und Einladungen
Markenprofil (Brand Voice), Beispieltexte und Referenzbilder
Inhalte erstellen (Anthropic)
Bilder erzeugen (Google Gemini)
Interview-Protokolle (Content Intent)
Verbindungen zu Ihren Kanälen: WordPress, TYPO3, LinkedIn, Facebook, Instagram
Automatische Prüfläufe auf Ihrer Website
Google Search Console
Vertrag, Zahlung und Abrechnung (Stripe, SeaTable)
E-Mails der Anwendung
Support
Supportzugriff durch unsere Administratoren
Unser CRM und Werbung an Kunden
Betriebsmeldungen (Slack)
Protokolle und Sicherheit
Sicherungen
Hosting
Cookies und Speicher im Browser
Eigene KI-Schlüssel (BYOK)
Empfänger und Übermittlung in Länder außerhalb der EU
Speicherdauer und Löschung
Hinweis zu Daten aus Google-APIs (Limited Use)
Facebook und Instagram: Löschung Ihrer Daten
Ihre Rechte
Ihr Widerspruchsrecht
Pflicht zur Bereitstellung, keine automatisierte Entscheidung, Änderungen

1. Verantwortlicher und Kontakt

Content Butler GmbH, Tannenweg 22, 55129 Mainz, Deutschland

Vertreten durch die Geschäftsführer Hans J. Friedrich und Stephan Heinrich
Amtsgericht Mainz, HRB 52834 · USt-IdNr. DE367818899
Telefon: +49 6131 624694-01
E-Mail: info@content-butler.ai

Fragen zum Datenschutz richten Sie bitte an info@content-butler.ai. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet sind.

Content Butler richtet sich ausschließlich an Unternehmen und Selbstständige (Unternehmer im Sinne von § 14 BGB).

2. Zwei Rollen: wofür wir verantwortlich sind und wofür Sie

In Content Butler verarbeiten wir Daten in zwei Rollen.

Als Verantwortlicher entscheiden wir selbst über Zweck und Mittel. Das betrifft alles, was wir brauchen, um Ihnen die Anwendung bereitzustellen, abzurechnen und sicher zu betreiben: Benutzerkonten und Anmeldung, Vertrag und Zahlung, Support, Sicherheits- und Betriebsprotokolle, Sicherungen, die Meldung an unser CRM, unsere Werbung an Kunden und die E-Mails, die wir Ihnen schicken. Für diese Verarbeitungen gilt diese Erklärung unmittelbar.

Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir die Daten, die Sie als Kunde in Content Butler einbringen oder verbinden lassen, nur nach Ihrer Weisung und nur, um Ihnen die gebuchten Leistungen zu erbringen. Verantwortlich im Sinne der DSGVO ist dafür Ihr Unternehmen. Das betrifft insbesondere:

Daten	Beispiele
Markenprofil	Angaben zu Tonalität und Strategie, Beispieltexte, Referenzbilder, Logos, Gestaltungsrichtlinien
Inhalte	Keywords, Briefings, erzeugte und bearbeitete Texte und Bilder, Freigaben und Kommentare
Bestand Ihrer Website	importierte Beiträge und Bilder, Prüfergebnisse zu Ihrer Website
Interview-Protokolle	Fragebögen und Gesprächstranskripte (Content Intent)
Kanal-Identitäten	Profile, in deren Namen veröffentlicht wird, auch Profile einzelner Mitarbeitender (Corporate Influencer)
Search-Console-Daten	Kennzahlen Ihrer Website aus der Google Search Console
Tätigkeit im Workspace	was eingeladene Teammitglieder in Ihrem Workspace tun

Den Vertrag zur Auftragsverarbeitung (AVV) finden Sie unter app.content-butler.ai/avv. Er ist Bestandteil unserer AGB und gilt mit deren Annahme; einer Unterschrift bedarf es nicht (Art. 28 Abs. 9 DSGVO).

Ihre Pflichten als Kunde: Weil Sie für diese Daten verantwortlich sind, informieren Sie bitte selbst die Personen, deren Daten Sie in Content Butler verwenden – etwa Ihre Teammitglieder, Mitarbeitende, deren LinkedIn-Profile Sie verbinden, Gesprächspartner in Interview-Protokollen und Personen auf Fotos. Für Fotos erkennbarer Personen, die Sie als Referenzbild hochladen oder veröffentlichen lassen, brauchen Sie deren Einwilligung oder eine andere Rechtsgrundlage (Art. 6 DSGVO, §§ 22, 23 KUG).

3. Übersicht der Verarbeitungen

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Benutzerkonto, Anmeldung	E-Mail, Name, Passwort-Hash, Sprache, Rollen, letzter Login	Art. 6 Abs. 1 lit. b bzw. f DSGVO (Abschnitt 4)	bis zur Löschung des Kontos
Unternehmer-Bestätigung	Zeitpunkt, Fassung von AGB und Datenschutzerklärung	Art. 6 Abs. 1 lit. b und f DSGVO	wie das Konto, danach 3 Jahre
Team und Einladungen	E-Mail der eingeladenen Person, Rolle, einladende Person	Art. 6 Abs. 1 lit. f DSGVO; im Übrigen Auftragsverarbeitung	30 Tage nach Annahme bzw. nach Ablauf
Leistungserbringung (Markenprofil, Inhalte, Bilder, Kanäle, Search Console)	siehe Abschnitte 6 bis 12	Auftragsverarbeitung für Ihr Unternehmen	bis zur Löschung durch Sie oder bis zur Löschung des Kontos
Vertrag und Abrechnung	Kontoname, Tarif, Vertragsstatus, Stripe-Kennungen, Rechnungen	Art. 6 Abs. 1 lit. b und c DSGVO	Vertragsdauer; Rechnungen 8 Jahre
Support	Anfrage, Anhänge, Antwort	Art. 6 Abs. 1 lit. b bzw. f DSGVO	24 Monate nach Abschluss
Supportzugriff	Protokoll mit Anlass, Zeitpunkt, Administrator	Art. 6 Abs. 1 lit. f DSGVO, Art. 28 DSGVO	24 Monate
Meldung an das CRM (nur Kontoinhaber)	Abschnitt 17	Art. 6 Abs. 1 lit. f DSGVO	bis zur Löschung des Kontos
Werbung für ähnliche eigene Angebote	E-Mail, Name, Firma, Branche, Tarif	§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO	bis zum Widerspruch oder zur Löschung des Kontos; danach nur Sperrvermerk
Betriebsmeldungen, Sicherheit	Abschnitte 18, 19	Art. 6 Abs. 1 lit. f DSGVO	Abschnitt 25
Sicherungen	vollständige Datenbank, verschlüsselt	Art. 6 Abs. 1 lit. f, Art. 32 DSGVO	90 Tage

4. Registrierung, Benutzerkonto und Anmeldung

Registrierung. Für ein Konto erheben wir Ihre E-Mail-Adresse, ein Passwort und optional Ihren Namen. Wir legen dazu ein Kundenkonto mit Kontonamen (Firma) und einen ersten Workspace an. Bei der Registrierung bestätigen Sie, dass Sie als Unternehmer handeln, und akzeptieren AGB und Datenschutzerklärung; wir speichern den Zeitpunkt und die Fassung dieser Texte als Nachweis.

Kontoanlage nach einem Kauf. Kaufen Sie einen Tarif oder ein Programm über unsere Bezahlseite bei Stripe, legen wir das Konto automatisch mit der E-Mail-Adresse und dem Namen an, die Sie bei Stripe angegeben haben, und schicken Ihnen einen Link zum Setzen Ihres Passworts (gültig 7 Tage).

Gespeichert werden: E-Mail-Adresse, Name, das Passwort ausschließlich als nicht umkehrbarer Hash (bcrypt) – wir kennen Ihr Passwort nicht –, Sprache, Rolle, Zeitpunkt des letzten Logins, zuletzt gesehene Programmversion, die Website-Adresse Ihres Unternehmens, Kontoname.

Hinweis zur Werbung. Als Kontoinhaber schicken wir Ihnen gelegentlich Informationen zu eigenen, ähnlichen Angeboten der Content Butler GmbH. Sie können dem jederzeit widersprechen; darauf weisen wir schon bei der Registrierung hin (Einzelheiten in Abschnitt 17).

Anmeldung. Nach der Anmeldung setzen wir das Cookie cb_session (Abschnitt 22). Zum Zurücksetzen des Passworts schicken wir Ihnen einen Link, der eine Stunde gilt; in unserer Datenbank liegt davon nur ein Hash.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind (zum Beispiel als Einzelunternehmer). Nutzen Sie Content Butler als Mitarbeiterin oder Mitarbeiter eines Kunden, ist Grundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Vertrag mit Ihrem Unternehmen zu erfüllen und den Zugang abzusichern.

5. Team und Einladungen

Kontoinhaber und Administratoren eines Kundenkontos können weitere Personen in Workspaces einladen und ihnen Rollen zuweisen (Inhaber, Administrator, Redaktion, Freigabe, Veröffentlichung, Lesen).

Daten der eingeladenen Person: E-Mail-Adresse, vorgesehene Rolle und Workspaces, wer eingeladen hat, Zeitpunkt, Gültigkeit (14 Tage), Annahme.
Einladungs-E-Mail: Die eingeladene Person erhält eine E-Mail mit Namen und E-Mail-Adresse der einladenden Person, den Workspace-Namen, der Rolle und einem Link.
Nach der Annahme gilt für das Konto der eingeladenen Person Abschnitt 4. Was sie im Workspace tut (Inhalte, Freigaben, Kommentare), verarbeiten wir im Auftrag des Kunden (Abschnitt 2).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das unseres Kunden ist die Zusammenarbeit im Team. Der Kunde ist dafür verantwortlich, nur Personen einzuladen, bei denen das berechtigt ist, und sie zu informieren.
Keine Werbung: Eingeladene Teammitglieder melden wir nicht an unser CRM und schicken ihnen keine Werbung.
Speicherdauer: Einladungen löschen wir 30 Tage nach ihrer Annahme bzw. 30 Tage nach Ablauf, wenn sie nicht angenommen wurden. Wird ein Teammitglied aus allen Workspaces entfernt und gehört es keinem anderen Konto an, löschen wir sein Benutzerkonto nach 30 Tagen.

6. Markenprofil (Brand Voice), Beispieltexte und Referenzbilder

Damit Content Butler in Ihrem Stil schreibt und gestaltet, legen Sie ein Markenprofil an. Diese Daten verarbeiten wir im Auftrag Ihres Unternehmens.

Angaben zu Tonalität, zu vermeidenden Begriffen, Zielen, Wettbewerbern, Firma und Branche.
Beispieltexte: Sie können PDF- oder Textdateien hochladen. Wir speichern nur den daraus gelesenen Text (bis 20.000 Zeichen), nicht die Datei.
„Aus Webseite lernen": Auf Ihren Wunsch lesen wir Texte Ihrer Website und lassen sie von Anthropic auswerten (Abschnitt 7).
Logos und Gestaltungsrichtlinien: Dateien bis 15 MB; zur Erkennung Ihrer Markenfarben werten wir sie automatisch aus (Anthropic).
Referenzbilder: Sie können Bilder hochladen, an denen sich die Bilderzeugung orientiert – auch Fotos einer wiedererkennbaren Person, zum Beispiel von Ihnen selbst. Wir übergeben bis zu drei Referenzbilder zusammen mit der Bildbeschreibung an Google Gemini (Abschnitt 8). Bitte laden Sie Fotos anderer Personen nur hoch, wenn diese eingewilligt haben (Abschnitt 2). Wir werten Referenzbilder nicht zur Identifizierung von Personen aus und verarbeiten keine biometrischen Merkmale zur eindeutigen Identifizierung.
Speicherort: Datenbank und Dateispeicher auf unserem Server (Abschnitt 21).
Löschen: Einzelne Beispieltexte, Referenzbilder und Dateien können Sie jederzeit selbst löschen; die Datei wird dabei entfernt.

7. Inhalte erstellen (Anthropic)

Für Texte, Lektorat, Meta-Beschreibungen, Strategievorschläge, SEO-Auswertungen und die Einordnung von Bildern nutzen wir das KI-Modell Claude. Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; die Verarbeitung erfolgt überwiegend durch die Anthropic PBC in den USA.

Übermittelte Daten: Ihr Markenprofil einschließlich Auszügen aus Beispieltexten, Keyword und Briefing, vorhandene Texte, Texte Ihrer Website (bei „Aus Webseite lernen", Strategie und Einstieg), Logos und Gestaltungsdateien zur Farberkennung, Interview-Protokolle (Abschnitt 9) sowie Bilder von Ihrer Website zur Einordnung, ob sie ein echtes Foto einer erkennbaren Person zeigen. Solche Fotos markieren wir, damit sie nie automatisch durch erzeugte Bilder ersetzt werden; wer abgebildet ist, wird nicht ermittelt.
Monatlicher Lauf: Einmal im Monat bewerten wir automatisch die veröffentlichten und importierten Beiträge der verbundenen Website (SEO-Prüfung), auch ohne dass Sie die Funktion jeweils anstoßen. Sie ist Teil der gebuchten Leistung.
Rolle: Anthropic ist unser Unterauftragsverarbeiter. Nach den Vertragsbedingungen von Anthropic darf Anthropic Ihre Inhalte nicht zum Training seiner Modelle verwenden. Ein- und Ausgaben werden bei Anthropic nach 30 Tagen gelöscht, außer wenn sie wegen eines Verstoßes gegen die Nutzungsrichtlinien länger gebraucht werden.
Drittland: USA. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; Grundlage sind die Standardvertragsklauseln der EU-Kommission im Datenverarbeitungsvertrag von Anthropic (Art. 46 Abs. 2 lit. c DSGVO).
Datenschutz bei Anthropic: anthropic.com/legal/privacy; Vertragsbedingungen: anthropic.com/legal/commercial-terms

8. Bilder erzeugen (Google Gemini)

Bilder erzeugen wir mit dem Modell Gemini über die Gemini API im kostenpflichtigen Tarif. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; die Verarbeitung kann durch die Google LLC in den USA erfolgen.

Übermittelte Daten: die Bildbeschreibung (aus Keyword und Inhalt abgeleitet), Ihre Markenfarben und bis zu drei Referenzbilder (gegebenenfalls Fotos von Personen, Abschnitt 6).
Rolle: Google ist unser Unterauftragsverarbeiter nach dem „Data Processing Addendum for Products Where Google is a Data Processor". Im kostenpflichtigen Tarif verwendet Google Ihre Eingaben und die erzeugten Bilder nicht zur Verbesserung seiner Produkte und speichert sie nur für einen begrenzten Zeitraum zur Erkennung von Missbrauch und für gesetzliche Pflichten.
Kennzeichnung: Erzeugte Bilder erhalten immer maschinenlesbare Angaben zur Herkunft (EXIF und XMP mit dem IPTC-Wert „trainedAlgorithmicMedia"). Einen sichtbaren Hinweis im Bild schalten Sie in den Einstellungen Ihres Workspace ein. Ob ein veröffentlichtes Bild sichtbar als KI-erzeugt gekennzeichnet werden muss, entscheiden Sie als Veröffentlichender (Art. 50 Abs. 4 KI-Verordnung).
Drittland: USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend Standardvertragsklauseln.
Datenschutz bei Google: policies.google.com/privacy; Bedingungen: ai.google.dev/gemini-api/terms

9. Interview-Protokolle (Content Intent)

Im Rahmen der Sichtbarkeits-Challenge und des Content-Intent-Verfahrens können Sie Fragebögen und Gesprächstranskripte (Word oder PDF) hochladen. Wir lesen daraus nur den Text, lassen ihn von Anthropic auswerten (Abschnitt 7) und übernehmen das Ergebnis in Ihr Markenprofil. Die hochgeladene Datei und das vollständige Transkript speichern wir nicht. Kommen im Gespräch andere Personen vor, sorgen Sie bitte dafür, dass sie über die Auswertung informiert sind (Abschnitt 2).

10. Verbindungen zu Ihren Kanälen

Sie entscheiden, welche Kanäle Sie verbinden. Zugangsdaten und Token speichern wir verschlüsselt (AES-256-GCM). Wenn Sie eine Verbindung unter „Verbindungen" trennen, löschen wir die Zugangsdaten sofort und widerrufen, wo der Anbieter das vorsieht, auch die Berechtigung bei ihm. Sie können die Berechtigung zusätzlich jederzeit in Ihrem Konto beim Anbieter entziehen.

WordPress und TYPO3 (Ihre eigene Website). Wir speichern Adresse, Benutzername und Anwendungspasswort bzw. Token. Über die Schnittstelle Ihrer Website und unser Plugin „Content Butler Connector" bzw. unsere TYPO3-Erweiterung veröffentlichen und aktualisieren wir Beiträge, laden Bilder hoch, setzen SEO-Titel und Weiterleitungen und – auf Ihren Wunsch – importieren wir Ihren vorhandenen Beitragsbestand. Dabei lesen wir auch den Namen und die Rechte des verbundenen WordPress-Benutzers. Importierte Beiträge können personenbezogene Daten enthalten (zum Beispiel Autorennamen oder genannte Personen); wir verarbeiten sie im Auftrag Ihres Unternehmens.

LinkedIn. Verbindung per Anmeldung bei LinkedIn (OAuth). Wir speichern das Token, Ihren Namen und Ihre LinkedIn-Mitglieds-ID und veröffentlichen Beiträge mit Text und Bild in Ihrem Namen. Mehrere Profile je Workspace sind möglich (Corporate Influencer); jedes Profil verbindet die jeweilige Person selbst mit ihrer Anmeldung bei LinkedIn. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Facebook und Instagram. Verbindung per Anmeldung bei Facebook. Wir speichern das Token, Ihre Facebook-Nutzer-ID, Seitennamen und -IDs sowie den Instagram-Benutzernamen und veröffentlichen Beiträge auf Ihren Seiten. Damit Meta das Bild abholen kann, stellen wir es unter einer nicht erratbaren, signierten Adresse bereit. Berechtigungen: Seiten anzeigen, Beiträge auf Seiten verwalten, Interaktionen lesen, Instagram-Basisdaten, Instagram-Inhalte veröffentlichen. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rolle der Plattformen. LinkedIn und Meta verarbeiten veröffentlichte Beiträge und Ihr Konto nach ihren eigenen Bedingungen und sind dafür eigenständig verantwortlich (linkedin.com/legal/privacy-policy, facebook.com/privacy/policy). Wir übergeben nur, was für die von Ihnen geplante Veröffentlichung nötig ist. Beide Unternehmen können Daten in den USA verarbeiten; LinkedIn Corporation und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.

11. Automatische Prüfläufe auf Ihrer Website

Solange eine WordPress- oder TYPO3-Website verbunden ist, prüfen wir sie automatisch, damit Veröffentlichungen funktionieren und Sie Probleme früh erfahren. Das ist Teil der gebuchten Leistung.

Täglich: ob die Verbindung funktioniert; Versionen von WordPress, PHP und Theme sowie die Liste der installierten Plugins mit Version (Website-Gesundheit); ob die in Content Butler geplanten Beiträge auf der Website erschienen sind (Abgleich); ob im Kopfbereich der öffentlichen Seiten fremder Code eingeschleust wurde (Integritätswächter – dafür rufen wir Ihre öffentlichen Seiten wie ein Besucher ab).
Abgleich der Plugins mit dem öffentlichen Verzeichnis auf wordpress.org: Dafür senden wir nur die Kurznamen der Plugins, keine Angaben zu Ihnen oder Ihrer Website.
Monatlich: SEO-Prüfung der Beiträge (Abschnitt 7).
Benachrichtigungen: Bei Störungen, nicht erschienenen Beiträgen, dem Verdacht auf eingeschleusten Code oder fälligem Passwortwechsel informieren wir den Kontoinhaber per E-Mail (Abschnitt 14) und unser Betriebsteam (Abschnitt 18).
Personenbezogene Daten von Besuchern Ihrer Website erheben wir dabei nicht.

12. Google Search Console

Wenn Sie Ihre Google Search Console unter „Verbindungen" verbinden, erteilen Sie Content Butler per Anmeldung bei Google (OAuth) Zugriff auf die Search Console Ihrer Website.

Berechtigung: https://www.googleapis.com/auth/webmasters – Lesen und Schreiben. Wir lesen Leistungsdaten und schreiben nur in einem Fall: Wir reichen die Sitemap Ihrer Website bei Google ein.
Abgerufene Daten: Impressionen, Klicks, durchschnittliche Position und Klickrate je Seite (12 Monate), Paare aus Suchanfrage und Seite (6 Monate) und Suchanfragen (3 Monate). Es sind von Google zusammengefasste Werte, keine Daten einzelner Besucher.
Zweck: Bewertung Ihrer bestehenden Beiträge, Erkennen von Seiten, die sich gegenseitig Konkurrenz machen, Abgleich mit Ihren Keywords und Empfehlungen für neue Inhalte.
Gespeichert: Kennzahlen je Seite und je Keyword aus Ihrem Keyword-Vorrat; einzelne Suchanfragen nur, wenn sie wörtlich einem Ihrer Keywords entsprechen.
Speicherdauer: solange der Workspace besteht. Trennen Sie die Verbindung, rufen wir keine Daten mehr ab; auf Wunsch löschen wir die gespeicherten Kennzahlen sofort.
Rolle: Wir verarbeiten diese Daten im Auftrag Ihres Unternehmens. Für die Search Console selbst ist Google eigenständig verantwortlich.
Für Daten aus Google-APIs gelten zusätzlich die Zusagen in Abschnitt 26.

13. Vertrag, Zahlung und Abrechnung (Stripe, SeaTable)

Stripe. Zahlungen wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Zum Bezahlen und zur Verwaltung Ihres Abonnements leiten wir Sie auf Seiten von Stripe weiter (Bezahlseite, Kundenportal); in Content Butler selbst läuft kein Stripe-Programmcode.

An Stripe übermitteln wir den Kontonamen und unsere interne Kontokennung. Stripe erhebt selbst Rechnungsanschrift, gegebenenfalls USt-IdNr. und Zahlungsangaben; Kartendaten oder Kontoverbindungen erhalten wir nicht.
Von Stripe erhalten und speichern wir Kunden- und Abonnement-Kennung, Tarif, Abrechnungszeitraum, Kündigungsdaten und Vertragsstatus sowie E-Mail-Adresse und Name des Käufers. Ihre Rechnungen rufen wir bei Bedarf direkt von Stripe ab und zeigen sie Ihnen an.
Täglicher Abgleich: Wir gleichen den Vertragsstatus täglich mit Stripe ab; Abweichungen protokollieren wir und melden sie unseren Administratoren.
Nicht zugeordnete Käufe: Kann ein Kauf über unser Stripe-Konto keinem Konto in Content Butler zugeordnet werden – das betrifft auch Käufe anderer Angebote der Content Butler GmbH –, speichern wir E-Mail-Adresse, Name, Betrag und Produkt, bis wir ihn zugeordnet haben, höchstens 12 Monate.
Rolle: Stripe ist für die Zahlungsabwicklung unser Auftragsverarbeiter und für eigene Zwecke (zum Beispiel Betrugsprävention, gesetzliche Pflichten) eigenständig verantwortlich. Drittland: USA möglich; Stripe nimmt am EU-US Data Privacy Framework teil (Art. 45 DSGVO); ergänzend Standardvertragsklauseln. Datenschutz: stripe.com/de/privacy

SeaTable. Unseren Produktkatalog und eine Liste der Abonnements führen wir in SeaTable der SeaTable GmbH, 117er Ehrenhof 5, 55118 Mainz, Deutschland (Rechenzentren in Frankfurt und München). Je Abonnement schreiben wir eine Zeile mit Stripe-Abonnement-Kennung, Konto-Kennung, Tarif, Produkt und Datum – ohne Namen oder E-Mail-Adressen. SeaTable ist unser Auftragsverarbeiter; keine Übermittlung in Drittländer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für den Abgleich und die Liste der Abonnements Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer korrekten Abrechnung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Aufbewahrung: Rechnungen und Buchungsbelege acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB), Geschäftsbriefe sechs Jahre. Empfänger für die Buchhaltung sind unsere Steuerberatung und, soweit gesetzlich vorgeschrieben, Finanzbehörden.

14. E-Mails der Anwendung

Wir versenden E-Mails über den Mailserver der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Anwendung selbst verschickt keine Werbung, sondern nur diese Nachrichten zum Vertrag und zum Betrieb. Werbung für ähnliche eigene Angebote schicken wir Kontoinhabern aus unserem CRM (Abschnitt 17).

E-Mail	Empfänger	Anlass
Passwort zurücksetzen (Link 1 Stunde gültig)	Nutzer	auf Anforderung
Einladung in ein Team (Link 14 Tage gültig)	eingeladene Person	Einladung
Zugang bereit / Passwort setzen (Link 7 Tage gültig)	Käufer	Kauf über Stripe
Störung einer Kanalverbindung	Kontoinhaber	täglicher Prüflauf, höchstens wöchentlich je Verbindung
Erinnerung, das WordPress-Anwendungspasswort zu erneuern	Kontoinhaber	halbjährlich
Beiträge nicht erschienen	Kontoinhaber	höchstens einmal täglich je Workspace
Verdacht auf eingeschleusten Code	Kontoinhaber	Integritätswächter

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (Abschnitt 4); bei Sicherheitswarnungen zusätzlich unser Interesse, Schaden von Ihrer Website abzuwenden.

15. Support

Über „Support" können Sie uns Fragen, Fehlermeldungen und Wünsche schicken.

Daten: Art der Anfrage, Betreff, Text, Anhänge (zum Beispiel Bildschirmfotos, bis 15 MB), Ihr Konto, Status, unsere Antwort und wer geantwortet hat. Bitte schicken Sie in Anhängen nur, was wir zur Bearbeitung brauchen.
Entwurf im Browser: Solange Sie eine Anfrage schreiben, sichert Ihr Browser den Entwurf lokal (Abschnitt 22); er wird nach dem Absenden gelöscht.
Benachrichtigung unseres Teams: Bei jeder neuen Anfrage schicken wir eine Benachrichtigung in unseren internen Slack-Kanal (Abschnitt 18). Sie enthält nur die Nummer und die Art der Anfrage und einen Link in unsere Verwaltung – nicht Ihren Namen, Ihre E-Mail-Adresse oder den Text.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Support als Teil des Vertrags) bzw. lit. f DSGVO (Abschnitt 4).
Speicherdauer: 24 Monate nach Abschluss der Anfrage, mit Anhängen; bei Löschung des Kontos früher.

16. Supportzugriff durch unsere Administratoren

Um Fehler nachzuvollziehen, können sich wenige namentlich bestimmte Administratoren der Content Butler GmbH „als Nutzer anmelden" und sehen Content Butler dann so, wie Sie es sehen – einschließlich Ihrer Inhalte und Search-Console-Kennzahlen.

Wann: nur, wenn Sie uns darum bitten (zum Beispiel mit einer Supportanfrage), oder wenn eine Störung oder ein Sicherheitsvorfall es erfordert. Greifen wir ohne Ihre Anfrage zu, informieren wir den Kontoinhaber per E-Mail.
Protokoll: Beim Start muss der Administrator den Anlass angeben (zum Beispiel die Nummer Ihrer Supportanfrage). Jeder Zugriff wird mit Anlass, Zeitpunkt, Administrator, IP-Adresse und Browserangaben des Administrators protokolliert. Das Protokoll speichern wir 24 Monate.
Rechtsgrundlage: für Kundendaten Ihre Weisung als Auftraggeber (Art. 28 Abs. 3 lit. a DSGVO); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an wirksamer Fehlerbehebung und Nachvollziehbarkeit von Zugriffen).

17. Unser CRM und Werbung an Kunden

Unsere Kontakte zu Interessenten und Kunden führen wir in unserem eigenen CRM-System (crm.go2market-experts.com). Verantwortlich für diese Daten sind wir, die Content Butler GmbH. Technisch betreibt das CRM für uns Dipl.-Kfm. Hans Jürgen Friedrich (Go2Market-Experts), Pützstücker Straße 33, 53639 Königswinter, als Auftragsverarbeiter nach Art. 28 DSGVO; er verarbeitet die Daten nur nach unserer Weisung und setzt dafür seinerseits Hosting-Dienstleister ein. Die Anwendung läuft bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, die sie für Nutzer in Europa über ihr Rechenzentrum in Frankfurt am Main ausliefert. Die Datenbank des CRM liegt bei einem weiteren Hosting-Dienstleister, der sie ebenfalls nur in unserem Auftrag und nach unserer Weisung verarbeitet. E-Mails aus dem CRM versenden wir über die Mailserver der IONOS SE. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Auch für die Datenbank übermitteln wir Daten in Länder außerhalb der EU nur auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der EU-Kommission (Art. 45, Art. 46 Abs. 2 lit. c DSGVO).

Meldung neuer Konten. Content Butler meldet neue Kontoinhaber stündlich an unser CRM. Eingeladene Teammitglieder melden wir nicht.

Daten: Nutzer- und Kontokennung, Zeitpunkt der Anmeldung, E-Mail-Adresse, Vor- und Nachname, Firma, Website-Adresse, Branche und daraus abgeleitete Berufsgruppe, Tarif, Testphase, Vertragsstatus.
Zwecke: (1) Werbung, die Sie als Interessent für den Einstieg in Content Butler noch erhalten würden, beenden, sobald Sie Content Butler nutzen; (2) Sie beim Einstieg persönlich begleiten; (3) Ihnen als Kunde Informationen zu ähnlichen eigenen Angeboten schicken (siehe unten).
Rechtsgrundlage für (1) und (2): Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihnen keine überflüssige Werbung zu schicken und Kunden beim Einstieg zu begleiten.

Werbung für ähnliche Angebote (Bestandskundenwerbung). Als Kontoinhaber erhalten Sie von uns gelegentlich per E-Mail Informationen zu eigenen Angeboten der Content Butler GmbH, die Content Butler ähneln – zum Beispiel neue Funktionen, Tarife, Zusatzleistungen und unseren Redaktions-Service. Eine gesonderte Einwilligung ist dafür nicht nötig, solange Sie nicht widersprechen (§ 7 Abs. 3 UWG).

Daten: E-Mail-Adresse, Name, Firma, Branche und Berufsgruppe, Tarif und Vertragsstatus – damit Sie nur Angebote bekommen, die zu Ihnen passen.
Keine Einzelmessung: Wir werten nicht für einzelne Empfänger aus, ob eine E-Mail geöffnet oder ein Link angeklickt wurde.
Rechtsgrundlage: § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung bei unseren Kunden (Erwägungsgrund 47 DSGVO).
Ihr Widerspruch: Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder Werbe-E-Mail oder mit einer Nachricht an info@content-butler.ai. Darauf weisen wir bei der Registrierung und in jeder Werbe-E-Mail hin. Nach einem Widerspruch behalten wir nur Ihre E-Mail-Adresse mit einem Sperrvermerk, damit Sie keine Werbung mehr bekommen.
Nachrichten zum Vertrag (Abschnitt 14) sind keine Werbung; Sie erhalten sie auch nach einem Widerspruch.
Speicherdauer: Mit der Löschung Ihres Kontos löschen wir auch den aus Content Butler gemeldeten Datensatz im CRM. Einen Sperrvermerk nach Widerspruch behalten wir, solange wir ihn brauchen, um Ihren Widerspruch zu beachten. Haben Sie sich unabhängig davon für unseren Newsletter angemeldet, gilt diese Anmeldung weiter; Sie können sie getrennt abbestellen.

18. Betriebsmeldungen (Slack)

Damit wir Störungen und Supportanfragen schnell bemerken, schickt Content Butler Meldungen in einen internen Kanal unseres Slack-Arbeitsbereichs. Anbieter für Kunden im EWR ist die Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin 1, Irland.

Inhalt: bei Supportanfragen nur Nummer und Art der Anfrage und ein Link in unsere Verwaltung (Abschnitt 15); bei Störungen Workspace-Name, Domain der verbundenen Website, Plugin-Namen, Stichwort des betroffenen Beitrags und die Fehlermeldung. Fällt Slack aus, geht dieselbe Meldung per E-Mail an unsere Administratoren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an zügiger Bearbeitung und stabilem Betrieb).
Speicherdauer: Meldungen löschen wir in Slack nach 12 Monaten.
Rolle und Drittland: Slack ist unser Auftragsverarbeiter und kann Daten in den USA verarbeiten. Grundlage sind Standardvertragsklauseln; die Muttergesellschaft Salesforce, Inc. ist mit Slack Technologies, LLC nach dem EU-US Data Privacy Framework zertifiziert. Datenschutz: slack.com/trust/privacy/privacy-policy

19. Protokolle und Sicherheit

Keine Zugriffsprotokolle mit Ihrer IP-Adresse: Content Butler und der vorgeschaltete Server protokollieren Ihre Aufrufe nicht; wir speichern Ihre IP-Adresse und Browserangaben nicht.
Anwendungsprotokolle: Schreibvorgänge auf Ihrer Website (was wann geändert wurde, durch welches Konto), Abweichungen beim Stripe-Abgleich und Hinweise auf kompromittierte Verbindungen protokollieren wir zur Nachvollziehbarkeit im Konto. Verbrauch (zum Beispiel Zahl der erzeugten Inhalte, Credits) zählen wir für die Abrechnung. Diese Einträge speichern wir, solange Ihr Konto besteht.
Technische Protokolle der Server-Programme können E-Mail-Adressen enthalten (zum Beispiel „E-Mail an … konnte nicht zugestellt werden"). E-Mail-Adressen erscheinen darin nur gekürzt, Links zum Setzen von Passwörtern oder zur Annahme von Einladungen gar nicht. Die Protokolle sind je Server-Programm auf 50 MB begrenzt; ältere Einträge werden fortlaufend überschrieben, spätestens beim nächsten Update der Anwendung.
Administratoren-Protokoll: siehe Abschnitt 16.
Schutzmaßnahmen: verschlüsselte Übertragung (TLS, HSTS), Passwörter nur als Hash (bcrypt), Zugangsdaten zu Ihren Kanälen verschlüsselt (AES-256-GCM), getrennte Netze je Anwendung auf dem Server, Datenbank ohne Zugang von außen, Rollen- und Rechtekonzept im Konto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f und Art. 32 DSGVO (Sicherheit der Verarbeitung).

20. Sicherungen

Wir sichern die Datenbank von Content Butler täglich. Die Sicherung wird auf dem Server sofort mit AES-256 verschlüsselt, dort sieben Tage vorgehalten und von unserem eigenen Rechner abgeholt und in unserem Konto bei der Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland, abgelegt. Dropbox kann den Inhalt nicht lesen.

Speicherdauer: Stände, die älter als 90 Tage sind, werden automatisch gelöscht; Dropbox bewahrt gelöschte Dateien zusätzlich für die in unserem Tarif vorgesehene Wiederherstellungsfrist auf. Daten, die Sie löschen, verschwinden daher erst mit Ablauf dieser Fristen auch aus den Sicherungen. Müssen wir eine Sicherung zurückspielen, löschen wir zwischenzeitlich gelöschte Konten erneut.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f und Art. 32 Abs. 1 lit. c DSGVO (Wiederherstellbarkeit nach einem Zwischenfall).
Drittland: Dropbox kann Daten in den USA verarbeiten; Dropbox, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend Standardvertragsklauseln.

21. Hosting

Content Butler läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, im Rechenzentrum in Berlin (IONOS Cloud, Deutschland). Dort liegen die Datenbank, die hochgeladenen und erzeugten Dateien und die Warteschlange für Hintergrundaufgaben. IONOS ist unser Auftragsverarbeiter. Für Tests verwenden wir keine echten Kundendaten.

22. Cookies und Speicher im Browser

Content Butler setzt nur ein Cookie, und zwar ein technisch notwendiges. Dazu speichert Ihr Browser einige Einstellungen lokal. Wir nutzen keine Analyse-, Werbe- oder Drittanbieter-Cookies und binden keine Inhalte fremder Server ein; Schriften liefern wir selbst aus. Deshalb gibt es in der Anwendung kein Cookie-Banner.

Name	Art	Zweck	Laufzeit
`cb_session`	Cookie (nur für app.content-butler.ai, verschlüsselte Übertragung, für Skripte nicht lesbar)	Anmeldung; enthält Ihre Nutzerkennung und E-Mail-Adresse, signiert	7 Tage
`cb_theme`	lokaler Speicher	helle oder dunkle Darstellung	bis Sie ihn löschen
`cb_lang`	lokaler Speicher	Sprache Deutsch/Englisch	bis Sie ihn löschen
`cb_dash_<Workspace>`	lokaler Speicher	Anordnung Ihres Dashboards	bis Sie ihn löschen
`cb_ansicht_<Bereich>_<Workspace>`	lokaler Speicher	Filter und Sortierung von Listen	bis Sie ihn löschen
`cb_gs_<Workspace>`	lokaler Speicher	Fortschritt „Erste Schritte" (ältere Fassung)	bis Sie ihn löschen
`cb_support_draft`	lokaler Speicher	Entwurf einer Supportanfrage	bis zum Absenden

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst bzw. von Ihnen gewählte Einstellungen) und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Beim Bezahlen auf Seiten von Stripe setzt Stripe eigene Cookies; dafür gelten die Hinweise von Stripe.

23. Eigene KI-Schlüssel (BYOK)

Agenturkunden können statt unserer KI-Dienste eigene Schlüssel bei OpenAI, Google oder Anthropic hinterlegen. Wir speichern den Schlüssel verschlüsselt und prüfen ihn einmal beim Anbieter. Mit eigenem Schlüssel gehen die in Abschnitt 7 und 8 genannten Daten an den Anbieter Ihres Vertrags; dafür gelten Ihre Vereinbarungen mit diesem Anbieter.

24. Empfänger und Übermittlung in Länder außerhalb der EU

Wir geben Daten nur an die hier genannten Empfänger weiter und verkaufen keine Daten.

Empfänger	Zweck	Rolle	Drittland und Grundlage
IONOS SE, Montabaur	Hosting (Berlin), E-Mail-Versand	Auftragsverarbeiter	keins
Anthropic Ireland, Limited, Dublin (mit Anthropic PBC, USA)	Texte, Lektorat, Auswertungen	Unterauftragsverarbeiter	USA; Standardvertragsklauseln
Google Cloud EMEA Limited, Dublin (mit Google LLC, USA)	Bilderzeugung (Gemini)	Unterauftragsverarbeiter	USA; DPF, Standardvertragsklauseln
Google (Search Console)	Abruf Ihrer Kennzahlen	eigenständig verantwortlich	USA; DPF
LinkedIn Ireland Unlimited Company, Dublin	Veröffentlichung	eigenständig verantwortlich	USA möglich; DPF
Meta Platforms Ireland Limited, Dublin	Veröffentlichung	eigenständig verantwortlich	USA möglich; DPF
Ihre eigene Website (WordPress/TYPO3)	Veröffentlichung, Import, Prüfläufe	Ihr System	–
wordpress.org	Abgleich von Plugin-Namen (keine personenbezogenen Daten)	–	–
Stripe Payments Europe, Limited, Dublin	Zahlung	Auftragsverarbeiter und eigenständig verantwortlich	USA möglich; DPF, Standardvertragsklauseln
SeaTable GmbH, Mainz	Produktkatalog, Liste der Abonnements	Auftragsverarbeiter	keins
Dipl.-Kfm. Hans Jürgen Friedrich (Go2Market-Experts), Königswinter	Technischer Betrieb unseres CRM (Abschnitt 17)	Auftragsverarbeiter	Deutschland
Vercel Inc., Covina (USA)	Hosting unseres CRM (Abschnitt 17)	Auftragsverarbeiter	USA; DPF, Standardvertragsklauseln
Hosting-Dienstleister für die Datenbank unseres CRM	Speicherung der CRM-Daten	Auftragsverarbeiter	nur mit Angemessenheitsbeschluss oder Standardvertragsklauseln
Slack Technologies Limited, Dublin	Betriebsmeldungen	Auftragsverarbeiter	USA; Standardvertragsklauseln, DPF
Dropbox International Unlimited Company, Dublin	verschlüsselte Sicherungen	Auftragsverarbeiter	USA möglich; DPF, Standardvertragsklauseln
Steuerberatung, Finanzbehörden	Buchhaltung, gesetzliche Pflichten	eigenständig verantwortlich	keins

Zum EU-US Data Privacy Framework (DPF): Die EU-Kommission hat am 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Das Gericht der EU hat diesen Beschluss am 3. September 2025 bestätigt; ein Rechtsmittel ist beim Gerichtshof der EU anhängig (Rechtssache C-703/25 P). Sollte der Beschluss entfallen, stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die in den Verträgen mit den genannten Anbietern enthalten sind. Eine Kopie erhalten Sie auf Anfrage an info@content-butler.ai. Auch bei zertifizierten Anbietern können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.

25. Speicherdauer und Löschung

Was Sie selbst löschen können: einzelne Inhalte, Bilder, Beispieltexte, Referenzbilder und Dateien; Verbindungen zu Kanälen (samt Zugangsdaten); ganze Workspaces (nur Kontoinhaber, außer dem letzten Workspace) unter „Einstellungen" – dabei löschen wir alle Daten des Workspace einschließlich der Dateien sofort.

Ihr gesamtes Konto löschen wir auf Anfrage an info@content-butler.ai innerhalb von 30 Tagen: Benutzerkonten, Workspaces, Inhalte, Dateien, Verbindungen, Supportanfragen und den Datensatz im CRM (Abschnitt 17). Ausgenommen ist, was wir aufbewahren müssen (Rechnungen).

Nach Vertragsende sperren wir den Zugang zu den kostenpflichtigen Funktionen. Konto und Inhalte löschen wir, sobald Sie es verlangen (formlos an info@content-butler.ai), innerhalb von 30 Tagen; auf Wunsch geben wir Ihnen Ihre Inhalte vorher heraus. Bis dahin bleiben sie gespeichert, damit Sie den Vertrag fortsetzen können.

Daten	Speicherdauer
Benutzerkonto, Workspaces, Inhalte, Markenprofil, Verbindungen	bis Sie sie löschen oder bis zur Löschung des Kontos (nach Vertragsende auf Ihre Anfrage, binnen 30 Tagen)
Benutzerkonto eines entfernten Teammitglieds ohne weitere Mitgliedschaft	30 Tage
Einladungen	30 Tage nach Annahme bzw. Ablauf
Search-Console-Kennzahlen	solange der Workspace besteht; auf Wunsch sofort löschbar
Supportanfragen und Anhänge	24 Monate nach Abschluss
Protokoll der Supportzugriffe	24 Monate
Sperrvermerk nach Widerspruch gegen Werbung	solange er nötig ist, um den Widerspruch zu beachten
Nachweis Ihrer Unternehmer-Bestätigung	Dauer des Kontos, danach 3 Jahre
Nicht zugeordnete Käufe	bis zur Zuordnung, höchstens 12 Monate
Betriebsmeldungen in Slack	12 Monate
Technische Server-Protokolle	fortlaufend überschrieben (höchstens 50 MB je Programm), spätestens beim nächsten Update
Sicherungen	90 Tage (zuzüglich Wiederherstellungsfrist bei Dropbox)
Bei Anthropic	30 Tage
Rechnungen und Buchungsbelege	8 Jahre
Geschäftsbriefe zu Verträgen	6 Jahre

26. Hinweis zu Daten aus Google-APIs (Limited Use)

Die Nutzung und Weitergabe von Informationen, die Content Butler über Google-APIs erhält, an andere Anwendungen hält die Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use) ein.

Content Butler's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Konkret heißt das für Ihre Search-Console-Daten:

Wir nutzen sie nur für die sichtbaren Funktionen von Content Butler, die in Abschnitt 12 beschrieben sind.
Wir geben sie nicht weiter, außer soweit es für diese Funktionen nötig ist (zum Beispiel an unseren KI-Dienstleister, der eine Empfehlung für Sie formuliert und die Daten nicht zum Training verwenden darf), für die Sicherheit, zur Erfüllung gesetzlicher Pflichten oder bei einem Unternehmensübergang mit Ihrer vorherigen Zustimmung.
Wir nutzen sie nicht für Werbung, verkaufen sie nicht, geben sie nicht an Datenhändler weiter, verwenden sie nicht für Kreditentscheidungen und nicht zum Training von KI-Modellen.
Menschen bei uns sehen sie nur mit Ihrer Zustimmung (zum Beispiel, wenn Sie uns um Hilfe bitten, Abschnitt 16), wenn es für die Sicherheit oder zur Erfüllung gesetzlicher Pflichten nötig ist, oder in zusammengefasster, anonymer Form für den Betrieb.

27. Facebook und Instagram: Löschung Ihrer Daten

Sie können die Verbindung zu Facebook und Instagram jederzeit selbst trennen – in Content Butler unter „Verbindungen". Wir löschen dann sofort die Zugangs-Token und alle Verbindungsdaten zu Ihrer Facebook-Nutzer-ID (Seiten, Instagram-Konto, Profilangaben) und widerrufen die Berechtigung bei Facebook. Entfernen Sie „Content Butler" stattdessen nur in Ihren Facebook-Einstellungen unter „Apps und Websites", werden die gespeicherten Zugangs-Token ungültig; die Verbindungsdaten löschen wir, sobald Sie die Verbindung in Content Butler trennen oder uns an info@content-butler.ai schreiben, spätestens mit Ihrem Konto. Eine Anleitung finden Sie auch unter app.content-butler.ai/data-deletion. Bereits veröffentlichte Beiträge auf Facebook und Instagram löschen Sie dort selbst; Ihre Inhalte in Content Butler bleiben erhalten, bis Sie sie oder Ihr Konto löschen (Abschnitt 25).

28. Ihre Rechte

Eine formlose Nachricht an info@content-butler.ai genügt; wir antworten innerhalb eines Monats. Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten (Abschnitt 2), leiten wir sie an diesen Kunden weiter und unterstützen ihn bei der Antwort.

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO) – vieles können Sie in Ihrem Konto selbst ändern
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Inhalte stellen wir Ihnen auf Anfrage in einem gängigen Format bereit
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch (Art. 21 DSGVO), siehe Abschnitt 29
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere an Ihrem Wohnort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de

29. Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – zum Beispiel die Meldung an unser CRM, Betriebsmeldungen oder das Konto eines Teammitglieds –, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verwendung Ihrer Daten für Direktwerbung – etwa für unsere E-Mails zu ähnlichen Angeboten (Abschnitt 17) – können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Wir verwenden Ihre Daten dann nicht mehr für Werbung.

Ein Widerspruch genügt formlos an info@content-butler.ai.

30. Pflicht zur Bereitstellung, keine automatisierte Entscheidung, Änderungen

Pflicht zur Bereitstellung: Für ein Konto brauchen wir Ihre E-Mail-Adresse und ein Passwort; ohne sie können Sie Content Butler nicht nutzen. Alle weiteren Angaben sind freiwillig, aber für einzelne Funktionen nötig (zum Beispiel Zugangsdaten für die Veröffentlichung).

Keine automatisierte Entscheidung: Content Butler bewertet Inhalte und Websites, nicht Personen. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Dass nach Vertragsende die kostenpflichtigen Funktionen enden, folgt aus dem Vertrag.

Änderungen: Wir passen diese Erklärung an, wenn sich Content Butler oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026

Impressum · AGB und Lizenzbedingungen · Auftragsverarbeitung (AVV) · Datenlöschung