DATENSCHUTZERKLÄRUNG
Gültig ab / zuletzt aktualisiert: 2026-07-07
1. Einleitung und Verantwortlicher
Diese Datenschutzerklärung informiert Sie darüber, wie die Miranda Mountain Mediaworks LLC ("Unternehmen", "wir" oder "Blogyeah") im Zusammenhang mit der Nutzung der Plattform Blogyeah (blogyeah.com, app.blogyeah.com) personenbezogene Daten verarbeitet, in Übereinstimmung mit der DSGVO und dem BDSG.
Angaben zum Verantwortlichen:
- Firmenname: Miranda Mountain Mediaworks LLC
- Anschrift: 30 N Gould St Ste R, Sheridan, WY 82801, Vereinigte Staaten von Amerika
- Ansprechpartner: Gergely Nemeti
- E-Mail: info@blogyeah.com
- Website / App: blogyeah.com / app.blogyeah.com
Blogyeah ist eine B2B-SaaS-Plattform zur KI-gestützten Automatisierung von Blog-Inhalten. Geschäftskunden verbinden ihren WordPress-Blog und konfigurieren KI-"Schreibagenten"; die Plattform recherchiert automatisch Themen und generiert Blogbeiträge, Newsletter und Social-Media-Inhalte.
2. Kategorien der verarbeiteten personenbezogenen Daten
| # | Kategorie | Beschreibung |
|---|---|---|
| 1 | Kundenkontodaten | Name, E-Mail-Adresse, Unternehmensangaben, erhoben bei der Registrierung über Supabase Auth |
| 2 | Blog-Konfigurationsdaten | WordPress-Website-URL und API-Zugangsdaten, verschlüsselt gespeichert (AES-256-GCM) |
| 3 | Inhaltsdaten | KI-generierte Blogbeiträge, Newsletter-Entwürfe und Themenvorschläge |
| 4 | Zahlungsdaten | Die Abrechnung erfolgt vollständig über Stripe; wir speichern keine Kartennummern |
| 5 | E-Mail-Adressen der Newsletter-Abonnenten | Erhoben über die öffentlichen Anmeldeseiten des Kunden, im Auftrag des Kunden |
| 6 | Nutzungsdaten | Abonnementstatus, Beitragskontingente, Bestellhistorie |
| 7 | Protokolldaten | Standard-Serverprotokolle zu Sicherheits- und Fehlerbehebungszwecken |
Rollenunterscheidung: Für die Daten unter Ziffer 1–4, 6–7 handelt Blogyeah als Verantwortlicher. Für Newsletter-Abonnenten-E-Mails (Ziffer 5) handelt Blogyeah als Auftragsverarbeiter im Namen des jeweiligen Kunden.
3. Rechtsgrundlagen und Zwecke der Verarbeitung
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung des SaaS-Dienstes und Vertragserfüllung | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Sicherheit, Betrugsprävention, Weiterentwicklung des Dienstes | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
| Newsletter-Anmeldung (für Endabonnenten) | Art. 6 Abs. 1 lit. a — Einwilligung |
| Website-Besucheranalyse (GA4, Microsoft Clarity) | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung |
4. Auftragsverarbeiter und Empfänger
| Anbieter | Standort | Zweck |
|---|---|---|
| OpenAI | USA | KI-Texterstellung (Blogbeiträge, Newsletter, Social-Media-Inhalte) |
| Black Forest Labs (BFL) | Deutschland | KI-Bildgenerierung (Flux.2) — Titelbilder für Blogbeiträge |
| Google Cloud / Vertex AI | USA | Text-Embeddings (Gemini) |
| Google LLC (Google Analytics 4) | USA | Analyse des Website-Traffics — ausschließlich einwilligungsbasiert |
| Microsoft Corporation (Microsoft Clarity) | USA | Sitzungsaufzeichnung und Heatmap-Analyse — ausschließlich einwilligungsbasiert |
| Google Search Console API | USA | Zugriff auf Website-Traffic- und Suchranking-Daten via OAuth, für monatliche Analyseberichte |
| Stripe | USA | Zahlungsabwicklung und Abonnementverwaltung |
| Supabase | USA | Authentifizierung und Datenbank-Hosting |
| Resend | USA | Zustellung von Transaktions- und Newsletter-E-Mails |
| Vercel | USA | Hosting der Webanwendung |
| Hetzner | Deutschland | Hosting der API-Server |
Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.
5. Internationale Datenübermittlungen
Personenbezogene Daten werden zur Verarbeitung durch mehrere der oben genannten Anbieter in die USA übermittelt. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
6. Speicherdauer
Kontodaten werden für die Dauer des Abonnements sowie 30 Tage nach dessen Kündigung gespeichert.
E-Mail-Adressen von Newsletter-Abonnenten: Die E-Mail-Adresse wird gespeichert, solange der Abonnent aktiv ist. Bei einer Abmeldung wird die E-Mail-Adresse unverzüglich und dauerhaft aus unseren Systemen gelöscht.
7. Ihre Rechte nach der DSGVO
Gemäß Art. 15–22 DSGVO haben Sie das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung.
Zur Ausübung dieser Rechte: info@blogyeah.com
Beschwerderecht: Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren, z. B. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI):
- Anschrift: Graurheindorfer Str. 153, 53117 Bonn
- E-Mail: poststelle@bfdi.bund.de
- Website: www.bfdi.bund.de
8. Daten von Kindern
Blogyeah ist ein B2B-Dienst, der sich nicht an Personen unter 18 Jahren richtet.
9. Cookies
Blogyeah verwendet Sitzungs-Cookies zu Authentifizierungszwecken sowie — bei erteilter Einwilligung — Analyse-Cookies (Google Analytics 4, Microsoft Clarity) auf der öffentlichen Marketing-Website. Ausführliche Informationen finden Sie in unserer separaten Cookie-Richtlinie.
10. Änderungen dieser Erklärung
Wir behalten uns vor, diese Erklärung zu aktualisieren. Wesentliche Änderungen werden per E-Mail mitgeteilt.
11. Kontakt
info@blogyeah.com (Ansprechpartner: Gergely Nemeti)