← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Andyra GmbH Belziger Straße 69/71 10823 Berlin Deutschland E-Mail: support@onlypost.ai

2. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Informationen) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Zur Reichweitenmessung nutzen wir außerdem Vercel Web Analytics. Dabei werden aufgerufene Seiten und allgemeine Geräteinformationen statistisch ausgewertet; es werden keine Cookies gesetzt, nichts auf Ihrem Endgerät gespeichert und kein seitenübergreifendes Profil gebildet. Die IP-Adresse wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Websitenutzung).

3. Datenbank, Konto und Dateispeicher

Für Kundenkonten, Bestellungen und hochgeladene Dateien nutzen wir Supabase (Supabase Inc.; Datenregion: USA, us-east-1). Verarbeitet werden: Ihre E-Mail-Adresse (Konto/Anmeldung), Bestelldaten (Produktname, Referenz-Links, Notizen), hochgeladene Produktfotos sowie die für Sie erstellten Videos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn sie für die Abwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland; für Kunden außerhalb Europas Stripe, Inc., USA). Beim Kauf eines Abonnements oder eines Guthaben-Pakets werden Sie auf eine von Stripe gehostete Bezahlseite geleitet. Dort verarbeitet Stripe Ihre Zahlungsdaten (Karten- bzw. Kontodaten, Name, Rechnungs- und Länderangaben, ggf. Umsatzsteuer-Identifikationsnummer, Betrag und Zeitpunkt). Kartendaten erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe nur die Angaben, die wir zur Zuordnung und Abrechnung benötigen: eine Kunden- und Vorgangskennung, den gezahlten Betrag, den Status der Zahlung und die für die Steuerermittlung verwendeten Länderangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die steuerlich vorgeschriebene Aufbewahrung der Zahlungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen. Zur Ermittlung der jeweils anfallenden Umsatzsteuer setzen wir Stripe Tax ein; hierfür verarbeitet Stripe Ihre Rechnungsanschrift bzw. Ihr Aufenthaltsland. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Näheres in der Datenschutzerklärung von Stripe: stripe.com/privacy.

5. Cookies und Partnerprogramm

Diese Website verwendet ein technisch notwendiges Sitzungs-Cookie, das Sie nach der Anmeldung eingeloggt hält, sowie ein Cookie, das Ihre Entscheidung zum nachstehenden Partnerprogramm speichert, damit wir Sie nicht erneut fragen. Beide sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG).

Für unser Partnerprogramm setzen wir PromoteKit (promotekit.com) ein: Besuchen Sie die Website über den Empfehlungslink eines Partners, speichert PromoteKit eine Kennung in Ihrem Browser (Speicherdauer 60 Tage), damit ein späterer Kauf diesem Partner zugeordnet werden kann. Weitere Analyse- oder Werbe-Cookies setzen wir nicht.

Dies geschieht ausschließlich mit Ihrer Einwilligung. Beim ersten Besuch fragen wir Sie über einen Hinweis am unteren Bildschirmrand; der PromoteKit-Code wird erst geladen, nachdem Sie zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Wahl, wird nichts gespeichert und die Website funktioniert unverändert. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen; der Hinweis erscheint dann erneut.

6. Anmeldung und Passwort

Die Anmeldung erfolgt mit Ihrer E-Mail-Adresse und einem selbst gewählten Passwort; die Passwortverwaltung übernimmt die Authentifizierungs-Infrastruktur von Supabase. Zusätzlich können Sie sich einen Anmelde-Link per E-Mail an die von Ihnen angegebene Adresse senden lassen; dieser Link dient zugleich dem Zurücksetzen eines vergessenen Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

8. Stand

10. August 2026. Diese Erklärung wird angepasst, sobald weitere Dienste hinzukommen — als Nächstes der Versand von Bestell- und Vertragsbestätigungen per E-Mail, sobald dieser eingerichtet ist.