Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website blog-automation.com (im Folgenden „Website“) und für die Anwendung Blog Automation unter app.blog-automation.com, soweit wir dort Daten unserer Kunden und ihrer Teams als Verantwortlicher verarbeiten (Abschnitt 9).

Stand: 23. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Internet am Dornbusch
Inhaber: Sajjad Hanifa
Eschersheimer Landstraße 297
60320 Frankfurt am Main
Deutschland

Telefon: 069 34 87 77 44
E-Mail: info@blog-automation.com

Blog Automation ist ein Angebot von Internet am Dornbusch.

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die Voraussetzungen von § 38 BDSG und Art. 37 DSGVO bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz können Sie sich direkt an uns wenden.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies.
• Wir nutzen keine Analyse- oder Tracking-Dienste, keine Werbe-Pixel und keine Social-Media-Plugins.
• Schriftarten (Gabarito, Geist und Geist Mono) liegen auf unserem eigenen Server. Es gibt kein Content Delivery Network (CDN), keine Google-Dienste, keine Karten und keine eingebetteten Videos.
• Im Speicher Ihres Browsers legen wir nur einen einzigen Eintrag ab: dass Sie unseren Datenschutz-Hinweis geschlossen haben (Abschnitt 4).
• Die Live-Demo auf der Startseite lädt erst nach Ihrem Klick (Abschnitt 7).
• Nachrichten aus dem Kontaktformular speichern wir nicht auf der Website, sondern senden sie per E-Mail an uns (Abschnitt 5).

3. Hosting und Server-Logfiles

Diese Website läuft auf einem von uns selbst betriebenen Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Anwendung Blog Automation läuft getrennt davon auf Servern in einem Rechenzentrum der STRATO GmbH in Deutschland (Abschnitt 9).

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Webserver. Der Webserver speichert diese Daten in Protokolldateien (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL)
• Referrer, also die Seite, von der Sie gekommen sind, sofern Ihr Browser sie übermittelt
• User Agent, also Angaben zu Browser und Betriebssystem
• HTTP-Statuscode (zum Beispiel, ob die Seite gefunden wurde) und übertragene Datenmenge

Zweck: Auslieferung der Website, Erkennen und Beheben technischer Fehler sowie Schutz vor Angriffen und Missbrauch. Eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website.

Speicherdauer: Die Logfiles werden nicht mit anderen Daten zusammengeführt. Sie werden automatisch rotiert und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, ein konkreter Sicherheitsvorfall muss weiter aufgeklärt werden.

4. Lokaler Speicher im Browser (Datenschutz-Hinweis)

Beim ersten Besuch zeigt die Website einen kurzen Hinweis zum Datenschutz. Wenn Sie ihn mit „Verstanden“ schließen, speichert Ihr Browser im lokalen Speicher (localStorage) einen Eintrag mit dem Namen „ba_notice“. Er hält nur fest, dass Sie den Hinweis geschlossen haben, damit er nicht auf jeder Seite erneut erscheint.

Der Eintrag enthält keine personenbezogenen Daten, wird nicht an unseren Server gesendet und nicht ausgewertet. Er bleibt in Ihrem Browser gespeichert, bis Sie ihn löschen, zum Beispiel über die Einstellungen Ihres Browsers („Websitedaten löschen“). Danach erscheint der Hinweis beim nächsten Besuch wieder.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Das Speichern ist unbedingt erforderlich, damit sich die Website merkt, dass Sie den Hinweis bereits gelesen haben.

5. Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht senden. Dabei verarbeiten wir:

• Anliegen (Auswahl aus einer Liste)
• Name
• Firma (freiwillig)
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Ihre Nachricht
• Ihre Einwilligung über das Kontrollkästchen
• die Seite, von der Sie das Formular abgeschickt haben, und den Zeitpunkt des Eingangs

Versand per E-Mail: Ihre Angaben werden auf der Website nicht gespeichert, auch nicht in einer Datenbank, sondern sofort per E-Mail an unser Postfach info@blog-automation.com übermittelt. Der Versand läuft verschlüsselt über den Mailserver (SMTP) der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, bei der auch unser Postfach liegt. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Kann die E-Mail nicht versendet werden, wird nichts gespeichert, und Sie sehen eine Fehlermeldung.

Eingangsbestätigung: Nach dem Absenden erhalten Sie automatisch eine kurze Bestätigung an die angegebene E-Mail-Adresse. Sie nennt Ihr Anliegen, Ihren Namen und Ihre Firma, enthält aber Ihre Nachricht nicht.

Spamschutz ohne Drittanbieter: Damit uns keine automatisierten Anfragen erreichen, prüft das Formular beim Absenden:

• ein verstecktes Feld, das nur automatische Programme ausfüllen,
• ein Sicherheitsmerkmal (Nonce) und einen signierten Zeitstempel, mit dem wir erkennen, ob das Formular unrealistisch schnell oder sehr spät abgeschickt wurde,
• eine kleine Rechenaufgabe, die Ihr Browser vor dem Absenden selbst löst (Proof of Work). Die Aufgabe holt Ihr Browser von unserem eigenen Server; dabei wird nur festgehalten, dass eine gelöste Aufgabe schon verwendet wurde,
• die Anzahl der Absendungen: höchstens 5 pro Stunde. Dafür speichern wir statt Ihrer IP-Adresse nur einen daraus berechneten, nicht umkehrbaren Kurzwert (Hash). Dieser Kurzwert wird nach einer Stunde automatisch gelöscht.

Dafür nutzen wir keinen externen Dienst (kein reCAPTCHA), setzen keine Cookies und übermitteln keine Daten an Dritte. Rechtsgrundlage für den Spamschutz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Ihre Einwilligung über das Kontrollkästchen (Art. 6 Abs. 1 lit. a DSGVO). Zielt Ihre Anfrage auf einen Vertrag mit uns, zum Beispiel ein Angebot, verarbeiten wir die Daten außerdem zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose Nachricht an uns genügt.

Speicherdauer: Wir löschen Ihre Anfrage aus unserem Postfach, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, bewahren wir die zugehörige geschäftliche Korrespondenz im Rahmen der handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens, um es zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Unsere E-Mail-Postfächer liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Für die Speicherdauer gilt Abschnitt 5 entsprechend.

7. Live-Demo auf der Startseite

Auf der Startseite können Sie die Anwendung Blog Automation mit Beispieldaten direkt in einem Rahmen (iframe) ausprobieren. Bevor Sie auf „Live-Demo starten“ klicken, lädt die Website nichts von der Anwendung, und es werden keine Daten an sie übertragen.

Erst nach Ihrem Klick lädt Ihr Browser die Demo von app.blog-automation.com, also von unserer eigenen Anwendung (Abschnitt 9). Dabei erhält der Server der Anwendung die üblichen technischen Daten Ihres Browsers, zum Beispiel Ihre IP-Adresse. Die Demo setzt dort ein technisch notwendiges Sitzungs-Cookie („bp_demo_sid“), damit die Demo-Sitzung funktioniert, und legt im Speicher Ihres Browsers für die Anwendung Einstellungen wie Sprache und Darstellung ab. Die Demo arbeitet mit erfundenen Beispieldaten, ruft keine KI-Anbieter auf und veröffentlicht nichts. Eine Anmeldung ist nicht nötig. Dasselbe gilt, wenn Sie die Demo über einen Link „Demo testen“ in einem eigenen Tab öffnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von Ihnen gewünschten Demo) und für Cookie und Speicher § 25 Abs. 2 Nr. 2 TDDDG.

8. Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter, zum Beispiel zu Quellen in unseren Ratgeber-Artikeln. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Betreiber Ihre Daten in eigener Verantwortung.

9. Anwendung Blog Automation (Kundenkonten)

Über Links wie „Kostenlos starten“ oder „Anmelden“ gelangen Sie zur Anwendung unter app.blog-automation.com. Wenn Sie dort ein Konto anlegen und nutzen, verarbeiten wir als Verantwortlicher:

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Firma, Passwort (nur als Hash gespeichert), Rolle, Sprache und Einstellungen sowie die Daten weiterer Teammitglieder, die Sie einladen
• Vertrags- und Abrechnungsdaten: gewählter Plan, Abrechnungszeitraum, Token-Stand und Token-Buchungen, Rechnungen und Zahlungsstatus
• Nutzungs- und Sicherheitsdaten: Anmeldezeitpunkte und -verfahren, angemeldete Geräte (Browser und Betriebssystem, gekürzte IP-Adresse), Passkeys, ein Protokoll der Aktionen im Konto und eine Liste der KI-Aufrufe

Zweck und Rechtsgrundlage: Bereitstellung des Dienstes und Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Für die Anmeldung setzt die Anwendung ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG); es dient nur der Anmeldung und nicht der Analyse. Die Anwendung nutzt keine Analyse- oder Tracking-Dienste.

Hosting: Die Anwendung und ihre Datenbank laufen auf von uns betriebenen Servern in einem Rechenzentrum der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. E-Mails der Anwendung (zum Beispiel Anmeldecodes, Einladungen und Benachrichtigungen) versenden wir über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Zahlungsabwicklung über Stripe: Kostenpflichtige Pläne und Token-Pakete rechnen wir über den Zahlungsdienstleister Stripe Payments Europe, Limited, Dublin, Irland („Stripe“) ab. Ihre Zahlungsdaten geben Sie direkt auf der Bezahlseite von Stripe (Stripe Checkout) ein; wir erhalten keine vollständigen Karten- oder Kontodaten. Wir übermitteln an Stripe die für die Zahlung nötigen Angaben (zum Beispiel Firma, E-Mail-Adresse, Plan und Betrag) und erhalten von Stripe den Zahlungsstatus und die Rechnungen. Ihr Abonnement und Ihr Zahlungsmittel verwalten Sie im Kundenportal von Stripe, das Sie aus der Anwendung öffnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei übermittelt Stripe Daten an die Stripe, LLC in den USA. Nach eigenen Angaben hält sich Stripe, LLC an das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) und nutzt ergänzend Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Stripe: stripe.com/de/privacy (externer Link)

KI-Funktionen über OpenAI: Wenn Sie in der Anwendung eine KI-Aktion starten, zum Beispiel einen Artikel schreiben oder ein Bild erzeugen lassen, senden wir den Text dieser Aktion an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für diese Inhalte sind Sie als Kunde Verantwortlicher und wir Ihr Auftragsverarbeiter; Einzelheiten stehen im AV-Vertrag und auf der Seite Unterauftragsverarbeiter. OpenAI kann die Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in den USA. Grundlage dafür sind nach dem Data Processing Addendum von OpenAI Standardvertragsklauseln der EU-Kommission oder ein Angemessenheitsbeschluss.

Speicherdauer: Kontodaten löschen wir 30 Tage nach Vertragsende. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

Inhalte, die Sie in der Anwendung verarbeiten: Für Artikel, Ideen, Bilder und andere Inhalte, die Sie oder Ihr Team in Blog Automation verarbeiten, sind Sie als Kunde Verantwortlicher. Wir verarbeiten sie als Auftragsverarbeiter nach dem AV-Vertrag.

10. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Ihre Daten, die sie für die genannten Zwecke benötigen. Externe Empfänger sind nur die Dienstleister, die wir in dieser Erklärung nennen:

• IONOS SE (Server der Website, E-Mail-Versand und Postfächer, Abschnitte 3, 5, 6 und 9)
• STRATO GmbH (Rechenzentrum der Anwendung, Abschnitt 9)
• bei kostenpflichtigen Plänen Stripe (Zahlungsabwicklung, Abschnitt 9)
• bei KI-Aktionen in der Anwendung OpenAI (Abschnitt 9)

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Beim Besuch der Website und bei Nutzung des Kontaktformulars übermitteln wir keine Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Nutzen Sie selbst ein Postfach bei einem Anbieter außerhalb der EU, zum Beispiel Gmail oder Outlook.com, verarbeitet dieser Anbieter die Eingangsbestätigung und unsere Antwort nach seinen eigenen Bedingungen. In der Anwendung kann es bei Stripe und OpenAI zu Übermittlungen in die USA kommen (Abschnitt 9).

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
datenschutz.hessen.de (externer Link)

13. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular (Name, E-Mail-Adresse, Nachricht und Einwilligung) können wir Ihre Anfrage allerdings nicht entgegennehmen, und ohne Kontodaten können wir die Anwendung nicht bereitstellen. Ohne die technisch übermittelten Daten (Abschnitt 3) kann die Website nicht angezeigt werden.

14. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die Anwendung, die eingesetzte Technik oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. Oktober 2026