DSGVO & Sicherheit
KI-Texter und DSGVO: So fließen Ihre Daten
Ist ein KI-Texter DSGVO-konform? Das hängt auch davon ab, wo Daten liegen und wer sie sieht. Hier steht, wie Blog Automation mit Texten, Zugangsdaten und KI-Anbietern umgeht.
- Hosting in Deutschland
- AV-Vertrag
- Verschlüsselte Zugangsdaten
- Protokoll
Wo Ihre Daten liegen
Anwendung und Datenbank von Blog Automation laufen auf unseren eigenen Servern in einem Rechenzentrum der STRATO GmbH in Deutschland. Dort liegen Ihre Artikel, Ideen, Einstellungen, Ihr Team und das Protokoll.
| Bereich | Was | Wo |
|---|---|---|
| Anwendung und Datenbank | Artikel, Ideen, Einstellungen, Team, Protokoll | STRATO-Rechenzentrum in Deutschland |
| WordPress-Zugänge | Benutzername und Anwendungspasswort | verschlüsselt mit AES-256 |
| KI-Aktionen | der Text der jeweiligen Aktion | OpenAI Ireland Ltd. (Texte und Bilder); Verarbeitung auch außerhalb der EU möglich, abgesichert durch Standardvertragsklauseln |
| Zahlungen | Zahlungsdaten bei Kauf und Abo | Stripe Payments Europe, Limited, Irland; zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
Die vollständige Liste steht auf der Seite Unterauftragsverarbeiter.
KI-Anbieter und Datenfluss
Texte schreibt OpenAI gpt-6-astra, Bilder erzeugt OpenAI gpt-image-2. Ihre Texte gehen nur für die jeweilige Aktion an den KI-Anbieter, zum Beispiel wenn Sie einen Artikel erzeugen oder einen Absatz kürzen lassen. Der Anbieter ist als Auftragsverarbeiter eingebunden. Ihre Eingaben werden nach den Angaben in der App nicht zum Training der Modelle verwendet.
Im Pro-Plan können Sie eigene KI-Schlüssel hinterlegen. Dann läuft die Aktion über Ihren eigenen Vertrag mit OpenAI, Anthropic, Google oder einem anderen Anbieter, und Sie wählen selbst, welchen Anbieter Sie nutzen. Eigene Schlüssel werden verschlüsselt gespeichert, sichtbar sind nur die letzten vier Zeichen.
Wichtig: Fügen Sie keine sensiblen personenbezogenen Daten in Hinweise für die KI, Beispieltexte oder Artikel ein, wenn Sie das nicht müssen. An den KI-Anbieter geht nur der Text der jeweiligen Aktion.
Zugangsdaten und Rollen
- WordPress-Zugänge sind mit AES-256 verschlüsselt gespeichert. Das Anwendungspasswort wird nach dem Speichern nicht mehr angezeigt.
- Mit Rollen und Einzelrechten bestimmen Sie, wer Artikel sieht, ändert, freigibt oder veröffentlicht.
- Das Protokoll hält jede Aktion mit Person und Zeitpunkt fest.
- Anmelden können Sie sich per Passwort, Code per E-Mail oder Passkey. Eine zusätzliche Bestätigung per Authenticator-App ist noch nicht verfügbar.
- Unter Sicherheit sehen Sie angemeldete Geräte und den Anmeldeverlauf.
AV-Vertrag nach Art. 28 DSGVO
Wenn Sie mit Blog Automation Inhalte verarbeiten, in denen personenbezogene Daten stecken, brauchen Sie einen Vertrag zur Auftragsverarbeitung. Der AV-Vertrag gilt in jedem Plan, auch im Plan Free, und ist Teil der AGB; eine Ausfertigung erhalten Sie auf Anfrage über den Support. Einen Export Ihrer Daten fragen Sie in der App unter Datenschutz an. Mehr dazu auf der Seite AV-Vertrag.
Was wir nicht versprechen
Wir schreiben nicht „100 % DSGVO-konform“, denn ob Ihr Einsatz rechtmäßig ist, hängt auch davon ab, welche Daten Sie verarbeiten. Wir legen offen, wo Daten liegen und wer sie verarbeitet, und geben Ihnen die Werkzeuge für eine saubere Dokumentation. Die Bewertung für Ihr Unternehmen treffen Ihre Datenschutzbeauftragten oder Ihre Rechtsberatung. Dies ist keine Rechtsberatung.
Häufige Fragen
Werden meine Texte zum Training der KI verwendet?
Nach den Angaben in der App nein: Eingaben werden nicht zum Training der Modelle verwendet. Die Texte gehen nur für die jeweilige KI-Aktion an den Anbieter. Mit eigenem KI-Schlüssel im Pro-Plan gelten die Bedingungen Ihres eigenen Vertrags mit dem Anbieter.
Welche Daten gehen an den KI-Anbieter?
Nach den Angaben in der App nur der Text der jeweiligen Aktion: zum Beispiel Thema, Fokus-Keyword, Hinweise und Markenstimme beim Schreiben, oder der markierte Absatz beim Kürzen. Für die KI-Aktion braucht der Anbieter weder Ihre WordPress-Zugänge noch Ihre Zahlungsdaten.
Kann ich meine Daten exportieren oder löschen lassen?
Einen Datenexport fragen Sie in der App unter Datenschutz an. Wenn Sie eine Website trennen, bleiben bereits veröffentlichte Beiträge in WordPress erhalten. Zur Löschung Ihres Kontos schreiben Sie uns über die Kontaktseite. Nach Vertragsende löschen wir Ihre Daten nach 30 Tagen; bis dahin erhalten Sie auf Anfrage noch einen Export. Rechnungen bewahren wir nach den gesetzlichen Fristen auf.
Bereit für den ersten Artikel?
Testen Sie Blog Automation mit Beispieldaten
Die Demo öffnet sofort, ganz ohne Anmeldung. Sie sehen Dashboard, Editor, Kalender und Freigabe so, wie Ihr Team später damit arbeitet.
Die Demo zeigt Beispieltexte. Der Free-Plan enthält 200 Tokens im Monat.