Datenschutzerklärung

1. Verantwortlicher

blastified.ai
Alszeile 93
1170 Wien
Österreich

Bei allen Fragen zum Datenschutz erreichst du uns unter die im Impressum genannte Adresse.

2. Auf einen Blick

• Kampagnen kannst du ohne Konto erstellen. Grafiken, Videos und GIFs entstehen in deinem Browser.
• Um eine Website auszulesen, lädt unser Server deren öffentlich abrufbare Inhalte.
• Angemeldet wirst du über das SSO von sso.2442.io – nur zum Speichern von Kampagnen und für die Settings.
• Reichweitenmessung mit Matomo ohne Cookies, IP-Adressen gekürzt; keine Werbung, kein Datenverkauf. Schriften liegen auf unserem Server.
• KI-Funktionen und Webhooks laufen nur, wenn sie eingeschaltet sind – und nur mit den hier beschriebenen Daten.

3. Welche Daten wir verarbeiten

Aufruf der Website

Beim Aufruf von blastified verarbeitet der Hosting-Server technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung. Das ist nötig, um die Website auszuliefern und abzusichern.

Kampagne erstellen

Wir verarbeiten die eingegebene URL und laden die öffentlich abrufbaren Inhalte dieser Website (Texte, Farben, Schriften, Bilder, Logos). Bilder und Schriften werden bis zu 3 Tage auf unserem Server zwischengespeichert, damit sie in deinem Browser verwendet werden können. Die Grafiken selbst entstehen in deinem Browser. Gib bitte nur Websites ein, deren Inhalte du verwenden darfst.

Konto und Anmeldung (SSO)

Die Anmeldung läuft über das Single-Sign-on von 2442 (sso.2442.io). Nach der Anmeldung erhalten und speichern wir eine pseudonyme Nutzerkennung, deine E-Mail-Adresse, deinen Namen und gegebenenfalls im SSO vergebene Rollen. Außerdem speichern wir deinen Tarif und den Zeitpunkt der letzten Anmeldung. Dein Passwort wird nie an uns übertragen.

Gespeicherte Kampagnen und Brand-Kits

Beim Speichern legen wir die Kampagne (Texte, Farben, Einstellungen, bearbeitete Grafiken, hochgeladene Bilder und ein Vorschaubild) und das analysierte Brand-Kit in unserer Datenbank ab, verknüpft mit deinem Konto.

Teilen-Links

Erstellst du einen Teilen-Link, speichern wir die gewählten Dateien, den Beitragstext, Keywords und Alt-Texte. Die Seite ist für alle mit dem Link öffentlich. Erlaubst du die Indexierung, erscheint sie in unserer Sitemap und in der llms.txt und kann von Suchmaschinen und KI-Diensten angezeigt werden. Teilen-Links laufen nach 30 Tagen ab und lassen sich jederzeit löschen.

Settings und API-Keys

In den Settings kannst du einen eigenen KI-Endpoint, API-Key und Webhook hinterlegen. API-Keys werden verschlüsselt (AES-256-GCM) gespeichert und nie im Klartext angezeigt.

Wissensquellen und MCP-Server

Fügst du weitere URLs oder einen MCP-Server hinzu, ruft unser Server deren Inhalte ab. Zugangs-Tokens für MCP-Server werden nur für diese Abfrage verwendet und nicht gespeichert.

KI-Funktionen

Sind KI-Texte in deinem Tarif aktiv, werden Texte der analysierten Website und deiner Wissensquellen (keine Kontodaten) an den eingestellten KI-Anbieter übermittelt. Hinterlegst du einen eigenen API-Key, gehen die Daten an den von dir gewählten Anbieter; für den Vertrag mit diesem Anbieter bist du verantwortlich. Anbieter können außerhalb der EU sitzen; die Übermittlung stützt sich dann auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln.

Webhooks

Nutzt du „Direkt senden“, werden die gewählten Grafiken und der Beitragstext an die von dir oder vom Admin hinterlegte Webhook-Adresse übertragen (z. B. Make, Zapier, Buffer).

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Erbringung der gewünschten Leistung (Kampagnen erstellen, speichern und teilen, Konto).
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, stabilen Dienst (Logfiles, Rate-Limits, Zwischenspeicher, Fehlerprotokoll).
• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, wo wir sie einholen. Derzeit setzen wir keine einwilligungspflichtigen Verarbeitungen ein.

5. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies (§ 165 Abs. 3 TKG 2021). Es gibt kein Einwilligungs-Banner, weil wir keine Tracking- oder Marketing-Cookies einsetzen.

6. Webanalyse (Matomo)

Um zu verstehen, wie blastified genutzt wird, und es zu verbessern, setzen wir die Open-Source-Software Matomo ein, betrieben auf analytics.2442.io. Verarbeitet werden: gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt, Referrer, Browser, Betriebssystem, Bildschirmauflösung und gegebenenfalls Klicks auf Funktionen (z. B. „Kampagne erstellen“, Exporte). Die Daten werden nicht mit deinem Konto verknüpft und nicht an Dritte weitergegeben.

Matomo läuft ohne Cookies und ohne sitzungsübergreifende Wiedererkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Die „Do Not Track“-Einstellung deines Browsers wird beachtet.

7. Empfänger und Auftragsverarbeiter

• Hosting: 2442.io (Österreich) – Server, Datenbank, E-Mail.
• Single-Sign-on: 2442 (sso.2442.io) – Anmeldung und Kontoverwaltung.
• KI-Anbieter – nur bei aktiven KI-Funktionen (siehe oben).
• Webhook-Ziele – nur wenn du Grafiken dorthin sendest.
• Webanalyse: Matomo auf analytics.2442.io.
• Websites, die du analysierst, erhalten Anfragen unseres Servers (mit der IP-Adresse unseres Servers, nicht deiner).

Wir verkaufen keine personenbezogenen Daten.

8. Speicherdauer

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns an die im Impressum genannte Adresse.

Gespeicherte Kampagnen und Teilen-Links kannst du jederzeit selbst löschen. Außerdem hast du das Recht auf Beschwerde bei der Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

10. Datensicherheit

Verbindungen sind verschlüsselt (TLS). API-Keys werden verschlüsselt gespeichert. Unser Server ruft nur öffentliche Adressen ab und blockiert Anfragen in interne Netze. Der Adminbereich ist nur für Administrator:innen zugänglich.

11. Mindestalter

Für ein Konto gilt ein Mindestalter von 16 Jahren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern. Die aktuelle Fassung findest du immer unter dieser Adresse.