⚠️ Nur informative Übersetzung. Die französische Version dieses Dokuments ist rechtlich maßgebend. Bei Abweichungen zwischen dieser Übersetzung und der französischen Version hat die französische Version Vorrang.

Datenschutzrichtlinie

Zuletzt aktualisiert: 31. Juli 2026

Die Website TrendStory.io wird betrieben von der TRENDSTORY LLC, einer Gesellschaft mit beschränkter Haftung nach dem Recht des Bundesstaates Wyoming (USA), mit eingetragenem Sitz in 30 N Gould St Ste R, Sheridan, WY 82801, USA. Die TRENDSTORY LLC ist die Verantwortliche für die Verarbeitung deiner personenbezogenen Daten. Kontakt: support@trendstory.io.

1. Erhobene Daten

Wenn du dich bei TrendStory registrierst, erheben wir folgende Daten:

• Deine E-Mail-Adresse
• Ein Passwort (in verschlüsselter Form gespeichert — wir haben keinen Zugang dazu im Klartext)

Die Authentifizierung bei TrendStory erfolgt per E-Mail und Passwort oder über die Google-Anmeldung (Google OAuth), jeweils über Supabase Auth. Wenn du die Google-Anmeldung nutzt, erhalten wir von Google deine E-Mail-Adresse und eine Konto-ID — niemals dein Google-Passwort.

Wir erheben auch technische Nutzungsdaten (Zugriffsprotokolle, IP-Adresse, Browser-Typ) für Sicherheits- und Debugging-Zwecke.

2. Verwendung deiner Daten

Deine Daten werden ausschließlich verwendet für:

• Erstellung und Verwaltung deines Benutzerkontos
• Authentifizierung und Sicherung deines Zugangs zur Plattform
• Versand von Benachrichtigungen zu deinem Abonnement (Verlängerung, Ablauf, Rechnungen)
• Verarbeitung deiner Zahlungen über unseren Zahlungsanbieter Whop
• Sicherstellung der Sicherheit und des ordnungsgemäßen Funktionierens des Dienstes
• Beantwortung deiner Support-Anfragen

Wir verwenden deine Daten nicht für unerwünschte kommerzielle Werbung. Wir verkaufen oder vermieten deine Daten nicht an Dritte.

3. Speicherung und Sicherheit

Deine Daten werden auf Supabase- und Railway-Servern gehostet, mit SSL/TLS-verschlüsselten Kommunikationen. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert.

Bei Löschung deines Kontos werden deine personenbezogenen Daten innerhalb von maximal 30 Tagen gelöscht. Daten, die für gesetzliche Pflichten (Buchhaltung, Abrechnung) erforderlich sind, können gemäß geltendem Recht länger aufbewahrt werden.

4. Datenweitergabe

Deine personenbezogenen Daten werden niemals an Dritte verkauft. Sie können nur mit folgenden technischen Dienstleistern geteilt werden, ausschließlich im Rahmen der Diensterbringung:

• Supabase — Datenbank-Hosting und Authentifizierung

• Whop — Merchant of Record: Zahlungsabwicklung, Abrechnung, Mehrwertsteuererhebung und Abonnementverwaltung

• Railway — Hosting der Anwendungsinfrastruktur

• Kie.ai — KI-gestützte Video- und Bildgenerierung (deine Prompts können an diesen Dienst übermittelt werden)

• Cloudflare, Inc. — Anti-Bot-Schutz über Cloudflare Turnstile im Registrierungs- und Anmeldeformular (Anmeldeseite und alle Registrierungsprozesse der Website). Zweck: Verhinderung automatisierter Kontoerstellung und automatisierter Anmeldungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO). Cloudflare setzt keine Drittanbieter-Cookies; technische Daten (IP-Adresse, User-Agent) werden nur während der Verifizierung verarbeitet und danach gelöscht. Datenschutzerklärung: cloudflare.com/privacypolicy.

• DeepSeek — der KI-Konversationsassistent TrendStory Agent wird von DeepSeek betrieben (Betrieb aus China). Wenn du den Agent nutzt, werden die kreativen Videoideen, die du eingibst, ausschließlich an DeepSeek übermittelt, um eine KI-gestützte kreative Unterstützung zu ermöglichen. Es werden keine personenbezogenen oder identifizierenden Daten übermittelt (kein Name, keine E-Mail-Adresse, kein Kontobezeichner) — nur der von dir verfasste Prompt-Inhalt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Verarbeitung stellt eine internationale Datenübermittlung in ein Drittland (China) dar; sie ist durch geeignete Schutzmaßnahmen abgesichert, darunter die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO.

• Replicate, Inc. — Ausweichanbieter für die KI-Bild- und Videogenerierung (deine Prompts können an diesen Dienst übermittelt werden, wenn der Hauptanbieter nicht verfügbar ist)

• Anthropic, PBC — KI-Generierung der Videoskripte (das von dir eingegebene Thema wird an diesen Dienst übermittelt)

• OpenAI — automatische Untertitelgenerierung (die Tonspur der generierten Videos wird an diesen Dienst übermittelt)

• Resend — Versand von Transaktions- und gegebenenfalls Marketing-E-Mails (deine E-Mail-Adresse wird an diesen Dienst übermittelt)

• Amplitude, Inc. — Reichweitenmessung und Nutzungsstatistiken (Daten in der Europäischen Union gehostet)

• Cloudflare, Inc. (R2) — Speicherung der generierten Videos und Charakterbilder

• MoreThanPanel — nur wenn du die Boost-Funktion nutzt: der öffentliche Link des zu bewerbenden Social-Media-Kontos wird an diesen Dienst übermittelt

Diese Anbieter unterliegen ihren eigenen Datenschutzrichtlinien und sind verpflichtet, deine Daten vertraulich zu verarbeiten.

5. Deine Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte über deine personenbezogenen Daten:

• Auskunftsrecht: eine Kopie der über dich gespeicherten Daten erhalten.
• Berichtigungsrecht: ungenaue oder unvollständige Informationen korrigieren.
• Recht auf Löschung: die Löschung deiner Daten beantragen ("Recht auf Vergessenwerden").
• Recht auf Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht: der Verarbeitung deiner Daten in bestimmten Fällen widersprechen.

Um eines dieser Rechte auszuüben, kontaktiere uns unter support@trendstory.io. Wir verpflichten uns, innerhalb von 30 Tagen auf deine Anfrage zu antworten.

Wenn du glaubst, dass deine Rechte nicht respektiert werden, hast du das Recht, eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés) unter cnil.fr oder bei der Aufsichtsbehörde in deinem Wohnsitzland einzureichen.

6. Cookies

TrendStory verwendet zwei Kategorien von Cookies:

6.1 Essenzielle Cookies (immer aktiv)

Für das Funktionieren des Dienstes erforderlich: authentifizierte Supabase-Session, Sprachpräferenz, Warenkorb. Diese Cookies können nicht deaktiviert werden und senden keinerlei Daten an Dritte.

6.2 Marketing-Cookies (nur mit Einwilligung)

Mit deiner ausdrücklichen Einwilligung verwenden wir folgende Cookies:

• Meta Pixel — Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04X2K5, Irland. Zweck: Messung der Werbewirksamkeit und Erstellung benutzerdefinierter Zielgruppen auf Meta (Facebook, Instagram). Maximale Dauer: 90 Tage.
• TikTok Pixel — TikTok Technology Ltd, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Zweck: Messung der Werbewirksamkeit auf TikTok. Maximale Dauer: 13 Monate.
• Snap Pixel — Snap Inc. (und Snap B.V., Amsterdam, Niederlande, für europäische Nutzer). Zweck: Messung der Werbewirksamkeit auf Snapchat. Maximale Dauer: 13 Monate.
• FirstPromoter (fd_ref) — FirstPromoter SRL. Zweck: Tracking von Partnervermittlungen. Dauer: 60 Tage.

Du kannst deine Einwilligung jederzeit über den Link „Cookies" im Footer oder unter Einstellungen > Cookies & Datenschutz widerrufen. Der Widerruf bewirkt die effektive Löschung der hinterlegten Marketing-Cookies.

Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO).

6.3 Serverseitige Conversion-APIs — Meta, TikTok, Snapchat (Übertragung bei Zahlung)

Bei einer bestätigten Zahlung (erstmaliger Abonnement-Abschluss oder Kauf eines Credit-Pakets — nicht bei automatischen Verlängerungen) übertragen wir Transaktionsinformationen über deren serverseitige Conversion-APIs an folgende Werbeplattformen: Meta Platforms Ireland Ltd (Conversions API), TikTok Technology Ltd (Events API) und Snap Inc. (Conversions API).

Übermittelte Daten:

• Gehashte E-Mail-Adresse (SHA-256 in Kleinbuchstaben)
• Pseudonymisierte und gehashte interne Nutzer-ID
• Gehashter Ländercode (SHA-256, ISO Alpha-2)
• Zahlungs-ID, Betrag und Währung
• Je nach Plattform: Browser-Identifikatoren (_fbp/_fbc für Meta, Klick-IDs für TikTok und Snapchat, sofern verfügbar), IP-Adresse und User-Agent zum Zeitpunkt des Checkouts

Diese Übertragung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner (Kategorie Marketing). DSGVO-Rechtsgrundlage: Artikel 6 Abs. 1 lit. a (Einwilligung) + Artikel 49 Abs. 1 lit. a (Drittlandübermittlung auf Basis ausdrücklicher Einwilligung).

Du kannst deine Einwilligung jederzeit über die Fußzeile widerrufen („Cookies verwalten"), wodurch diese Übertragungen für deine zukünftigen Zahlungen sofort deaktiviert werden.

Diese Plattformen nutzen die Informationen, um die Wirksamkeit unserer Werbekampagnen zu messen. Datenschutzrichtlinien: Meta · TikTok · Snap.

6.4 Lokaler Speicher (sessionStorage / localStorage)

Zusätzlich zu Cookies werden einige technische Schlüssel im sessionStorage bzw. localStorage deines Browsers gespeichert:

• ts_click_fbclid / ts_click_ttclid / ts_click_sccid (sessionStorage) — beim Landing aus der URL erfasste Werbeklick-Kennungen, die die Werbemessung ermöglichen, sobald du deine Einwilligung erteilst. Werden beim Schließen des Tabs und beim Widerruf der Einwilligung gelöscht.
• ts_signup_event_id (sessionStorage) — interne technische Kennung zur Deduplizierung von Registrierungsereignissen zwischen Browser und unseren Servern.
• ts_consent_synced:<Kontokennung> (localStorage) — interne technische Markierung, die anzeigt, dass deine Einwilligungsentscheidung bereits mit unserer Datenbank synchronisiert wurde.
• meta_event_id/meta_checkout_type/meta_checkout_plan_id/meta_checkout_value, tt_event_id/tt_checkout_type/tt_checkout_plan_id/tt_checkout_value, snap_event_id/snap_checkout_type/snap_checkout_plan_id/snap_checkout_value und fd_checkout_currency (localStorage) — technischer Kontext einer laufenden Zahlung (Dedup-Kennung, Kauftyp, Währung), geschrieben sobald du einen Plan oder ein Paket auswählst, unabhängig von deiner Marketing-Einwilligung. Werden automatisch gelöscht, sobald die Zahlung bestätigt ist.
• ts_checkout_return (sessionStorage) — technischer Pfad zur Wiederaufnahme nach einer externen Zahlung (Whop). Läuft nach 1 Stunde ab und wird beim Auslesen sofort gelöscht.
• ts_onboarding_payfirst_chat_v3 (localStorage) — Fortschritt des Serien-Erstellungsprozesses (Schrittnummer und Fortschrittsmarker, keine personenbezogenen Daten), damit du dort weitermachen kannst, wo du aufgehört hast. Wird am Ende des Prozesses gelöscht oder automatisch 24 Stunden nach deiner letzten Aktion.
• ts_onb_payfirst_departure_v1 (localStorage) — Zeitstempel deines Wechsels zur Zahlungsseite, ohne jegliche personenbezogene Daten, um dich beim Zurückkehren innerhalb von 15 Minuten wieder auf den Warte-Bildschirm zu bringen. Wird gelöscht, wenn du angibst, nicht bezahlt zu haben, oder am Ende des Prozesses; nach 15 Minuten wird er ignoriert.

Diese Schlüssel sind keine Cookies im engeren Sinne, unterliegen als lokaler Speicher aber denselben Datenschutzregeln gemäß Artikel 5(3) der ePrivacy-Richtlinie.

6.5 Interne Reichweitenmessung (Cookie ts_attr)

Bei deinem ersten Besuch speichern wir in einem First-Party-Cookie namens ts_attr, woher dieser Besuch stammt: die in der URL enthaltenen Kampagnenparameter (utm_source, utm_medium, utm_campaign…), etwaige von der Herkunftsplattform an die URL angehängte Klick-Kennungen, den Domainnamen der verweisenden Website und die Einstiegsseite.

Dieses Cookie wird nur ein einziges Mal geschrieben — ein späterer Besuch überschreibt es nie — und läuft nach 390 Tagen ab. Sein Inhalt dient ausschließlich unserer internen Reichweitenmessung: zu erkennen, über welchen Kanal Besucher kommen. Er wird an keine dritte Partei übermittelt und nicht für Werbe-Targeting verwendet.

Es wird vor deiner Einwilligungsentscheidung gesetzt, im Rahmen der Reichweitenmessung und nicht auf Grundlage der Marketing-Einwilligung. Die damit erfassten Klick-Kennungen werden von unseren Servern gelöscht, wenn du deine Marketing-Einwilligung widerrufst.

7. Minderjährige Nutzer

TrendStory ist für Personen ab 18 Jahren vorbehalten. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du erfährst, dass ein Minderjähriger ein Konto auf unserer Plattform erstellt hat, benachrichtige uns bitte unter support@trendstory.io.

8. Internationale Datenübermittlungen

Im Rahmen unserer Tätigkeit können deine Daten in Ländern außerhalb Frankreichs oder der Europäischen Union verarbeitet werden, insbesondere durch unsere Anbieter Supabase, Railway, Whop und Kie.ai, deren Server sich in den Vereinigten Staaten oder anderen Drittländern befinden können.

Diese Übermittlungen unterliegen geeigneten Schutzmaßnahmen (Standardvertragsklauseln, Datenverarbeitungsvereinbarungen) gemäß den DSGVO-Anforderungen.

9. Änderungen dieser Richtlinie

TrendStory behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Bei wesentlichen Änderungen, die deine Rechte oder die Art der erhobenen Daten betreffen, wirst du per E-Mail an die mit deinem Konto verknüpfte Adresse benachrichtigt.

Die aktuelle Version ist immer auf dieser Seite mit dem Datum der letzten Aktualisierung zugänglich.

10. Kontakt

Für Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung deiner Rechte kontaktiere unser Team:

support@trendstory.io

Website: TrendStory.io