⚠️ Nur informative Übersetzung. Die französische Version dieses Dokuments ist rechtlich maßgebend. Bei Abweichungen zwischen dieser Übersetzung und der französischen Version hat die französische Version Vorrang.

Datenschutzrichtlinie

Zuletzt aktualisiert: 15. Mai 2026

1. Erhobene Daten

Wenn du dich bei TrendStory registrierst, erheben wir folgende Daten:

• Deine E-Mail-Adresse
• Ein Passwort (in verschlüsselter Form gespeichert — wir haben keinen Zugang dazu im Klartext)

Die Authentifizierung bei TrendStory erfolgt ausschließlich per E-Mail und Passwort über Supabase Auth.

Wir erheben auch technische Nutzungsdaten (Zugriffsprotokolle, IP-Adresse, Browser-Typ) für Sicherheits- und Debugging-Zwecke.

2. Verwendung deiner Daten

Deine Daten werden ausschließlich verwendet für:

• Erstellung und Verwaltung deines Benutzerkontos
• Authentifizierung und Sicherung deines Zugangs zur Plattform
• Versand von Benachrichtigungen zu deinem Abonnement (Verlängerung, Ablauf, Rechnungen)
• Verarbeitung deiner Zahlungen über unseren Zahlungsanbieter Whop
• Sicherstellung der Sicherheit und des ordnungsgemäßen Funktionierens des Dienstes
• Beantwortung deiner Support-Anfragen

Wir verwenden deine Daten nicht für unerwünschte kommerzielle Werbung. Wir verkaufen oder vermieten deine Daten nicht an Dritte.

3. Speicherung und Sicherheit

Deine Daten werden auf Supabase- und Railway-Servern gehostet, mit SSL/TLS-verschlüsselten Kommunikationen. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert.

Bei Löschung deines Kontos werden deine personenbezogenen Daten innerhalb von maximal 30 Tagen gelöscht. Daten, die für gesetzliche Pflichten (Buchhaltung, Abrechnung) erforderlich sind, können gemäß geltendem Recht länger aufbewahrt werden.

4. Datenweitergabe

Deine personenbezogenen Daten werden niemals an Dritte verkauft. Sie können nur mit folgenden technischen Dienstleistern geteilt werden, ausschließlich im Rahmen der Diensterbringung:

• Supabase — Datenbank-Hosting und Authentifizierung
• Whop — Merchant of Record: Zahlungsabwicklung, Abrechnung, Mehrwertsteuererhebung und Abonnementverwaltung
• Railway — Hosting der Anwendungsinfrastruktur
• Kie.ai — KI-gestützte Video- und Bildgenerierung (deine Prompts können an diesen Dienst übermittelt werden)
• Cloudflare, Inc. — Anti-Bot-Schutz über Cloudflare Turnstile im Registrierungsformular. Zweck: Verhinderung automatisierter Kontoerstellung. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO). Cloudflare setzt keine Drittanbieter-Cookies; technische Daten (IP-Adresse, User-Agent) werden nur während der Verifizierung verarbeitet und danach gelöscht. Datenschutzerklärung: cloudflare.com/privacypolicy.
• DeepSeek — der KI-Konversationsassistent TrendStory Agent wird von DeepSeek betrieben (Betrieb aus China). Wenn du den Agent nutzt, werden die kreativen Videoideen, die du eingibst, ausschließlich an DeepSeek übermittelt, um eine KI-gestützte kreative Unterstützung zu ermöglichen. Es werden keine personenbezogenen oder identifizierenden Daten übermittelt (kein Name, keine E-Mail-Adresse, kein Kontobezeichner) — nur der von dir verfasste Prompt-Inhalt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Verarbeitung stellt eine internationale Datenübermittlung in ein Drittland (China) dar; sie ist durch geeignete Schutzmaßnahmen abgesichert, darunter die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Diese Anbieter unterliegen ihren eigenen Datenschutzrichtlinien und sind verpflichtet, deine Daten vertraulich zu verarbeiten.

5. Deine Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte über deine personenbezogenen Daten:

• Auskunftsrecht: eine Kopie der über dich gespeicherten Daten erhalten.
• Berichtigungsrecht: ungenaue oder unvollständige Informationen korrigieren.
• Recht auf Löschung: die Löschung deiner Daten beantragen ("Recht auf Vergessenwerden").
• Recht auf Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht: der Verarbeitung deiner Daten in bestimmten Fällen widersprechen.

Um eines dieser Rechte auszuüben, kontaktiere uns unter support@trendstory.io. Wir verpflichten uns, innerhalb von 30 Tagen auf deine Anfrage zu antworten.

Wenn du glaubst, dass deine Rechte nicht respektiert werden, hast du das Recht, eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés) unter cnil.fr oder bei der Aufsichtsbehörde in deinem Wohnsitzland einzureichen.

6. Cookies

TrendStory verwendet zwei Kategorien von Cookies:

6.1 Essenzielle Cookies (immer aktiv)

Für das Funktionieren des Dienstes erforderlich: authentifizierte Supabase-Session, Sprachpräferenz, Warenkorb. Diese Cookies können nicht deaktiviert werden und senden keinerlei Daten an Dritte.

6.2 Marketing-Cookies (nur mit Einwilligung)

Mit deiner ausdrücklichen Einwilligung verwenden wir folgende Cookies:

• Meta Pixel — Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04X2K5, Irland. Zweck: Messung der Werbewirksamkeit und Erstellung benutzerdefinierter Zielgruppen auf Meta (Facebook, Instagram). Maximale Dauer: 90 Tage.
• TikTok Pixel — TikTok Technology Ltd, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Zweck: Messung der Werbewirksamkeit auf TikTok. Maximale Dauer: 13 Monate.
• FirstPromoter (fd_ref) — FirstPromoter SRL. Zweck: Tracking von Partnervermittlungen. Dauer: 60 Tage.
• Taap.it Radar — taap.it Inc., Gesellschaft nach dem Recht von Delaware (USA). Kontakt: hello@taap.it. Zweck: Reichweitenmessung und Besuchsstatistiken (Seitenaufrufe, ausgehende Klicks, Formular-Einreichungen). Gespeicherte Daten: pseudonyme Besucher-ID im localStorage des Browsers (__va_vid). Maximale Dauer: 13 Monate (CNIL-Empfehlung). Datenübermittlung außerhalb der EU geregelt durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Datenschutzerklärung: taap.it/privacy-policy.

Du kannst deine Einwilligung jederzeit über den Link „Cookies" im Footer oder unter Einstellungen > Cookies & Datenschutz widerrufen. Der Widerruf bewirkt die effektive Löschung der hinterlegten Marketing-Cookies.

Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO).

6.3 Meta Conversions API (serverseitige Übertragung bei Zahlung)

Bei einer bestätigten Zahlung (Abonnement, monatliche Verlängerung oder Credit-Aufladung) übertragen wir folgende Informationen an Meta Platforms Ireland Ltd über deren Conversions API:

• Gehashte E-Mail-Adresse (SHA-256 in Kleinbuchstaben)
• Interne Nutzer-ID (pseudonymisiert)
• Gehashter Ländercode (SHA-256, ISO Alpha-2)
• Zahlungs-ID, Betrag und Währung
• Meta-Browser-Identifikatoren _fbp und _fbc (sofern zum Zahlungszeitpunkt verfügbar)
• IP-Adresse und User-Agent zum Zeitpunkt des Checkouts erfasst

Diese Übertragung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner (Kategorie Marketing). DSGVO-Rechtsgrundlage: Artikel 6 Abs. 1 lit. a (Einwilligung) + Artikel 49 Abs. 1 lit. a (Drittlandübermittlung auf Basis ausdrücklicher Einwilligung).

Du kannst deine Einwilligung jederzeit über die Fußzeile widerrufen („Cookies verwalten"), wodurch diese Übertragungen für deine zukünftigen Zahlungen sofort deaktiviert werden. Automatische Abonnement-Verlängerungen lösen diese Übertragung ebenfalls aus, solange deine Einwilligung aktiv bleibt.

Meta nutzt diese Informationen, um die Wirksamkeit unserer Werbekampagnen auf Instagram und Facebook zu messen. Meta-Datenschutzrichtlinie: facebook.com/policy.php.

7. Minderjährige Nutzer

TrendStory ist für Personen ab 18 Jahren vorbehalten. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du erfährst, dass ein Minderjähriger ein Konto auf unserer Plattform erstellt hat, benachrichtige uns bitte unter support@trendstory.io.

8. Internationale Datenübermittlungen

Im Rahmen unserer Tätigkeit können deine Daten in Ländern außerhalb Frankreichs oder der Europäischen Union verarbeitet werden, insbesondere durch unsere Anbieter Supabase, Railway, Whop und Kie.ai, deren Server sich in den Vereinigten Staaten oder anderen Drittländern befinden können.

Diese Übermittlungen unterliegen geeigneten Schutzmaßnahmen (Standardvertragsklauseln, Datenverarbeitungsvereinbarungen) gemäß den DSGVO-Anforderungen.

9. Änderungen dieser Richtlinie

TrendStory behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Bei wesentlichen Änderungen, die deine Rechte oder die Art der erhobenen Daten betreffen, wirst du per E-Mail an die mit deinem Konto verknüpfte Adresse benachrichtigt.

Die aktuelle Version ist immer auf dieser Seite mit dem Datum der letzten Aktualisierung zugänglich.

10. Kontakt

Für Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung deiner Rechte kontaktiere unser Team:

support@trendstory.io

Website: TrendStory.io