Jonzi AI← Zurück
Rechtliches

Datenschutzerklärung

Stand: 24.09.2026 · Jonzi AI · Franziska Koppelmann LLC

Jonzi AI ist ein Produkt der Franziska Koppelmann LLC.

Dein Widerspruchsrecht: Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du dem jederzeit widersprechen (Art. 21 DSGVO). Werbemails kannst du jederzeit über den Abmeldelink in der Mail oder per Nachricht an info@marketingjoes.com abbestellen.

Hier steht, welche personenbezogenen Daten wir verarbeiten, wofür und mit welchen Dienstleistern. Das gilt, wenn du unsere Website jonzi.ai besuchst oder die Anwendung studio.marketingjoes.com (künftig app.jonzi.ai) nutzt. Wir verarbeiten nur, was wir für den Betrieb des Studios brauchen, und richten uns nach der Datenschutz-Grundverordnung (DSGVO) und, soweit anwendbar, nach dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Franziska Koppelmann LLC
30 N Gould St #50439
Sheridan, WY 82801, United States of America
E-Mail: info@marketingjoes.com

Wir sitzen in den USA. Schon wenn du uns Daten gibst, ist das deshalb eine Übermittlung in ein Drittland. Weil sich unser Angebot an Menschen in der EU richtet, gilt die DSGVO für uns unmittelbar (Art. 3 Abs. 2 DSGVO), und wir wenden ihr Schutzniveau auf alle Verarbeitungen an. Unsere Server stehen in Deutschland.

2. Welche Daten wir verarbeiten

3. Rechtsgrundlagen

Welche Grundlage für welchen Dienst gilt, steht bei dem jeweiligen Dienst.

4. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde an deinem Wohnort oder Arbeitsplatz.

Schreib dafür an info@marketingjoes.com. Für deine Instagram-Daten gibt es zusätzlich eine eigene Anleitung zur Datenlöschung.

5. Cookies, Einwilligung und Reichweitenmessung

Technisch notwendig

In der Anwendung speichern wir nur, was du zum Anmelden und Arbeiten brauchst, vor allem deine Sitzung nach dem Login über den Zugangs-Link. Ohne das funktioniert das Studio nicht, deshalb brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Umami (ohne Cookies)

Auf der Website zählen wir Seitenaufrufe mit Umami. Umami betreiben wir selbst auf unserem Server in Deutschland. Es setzt keine Cookies, verfolgt dich nicht über Geräte hinweg und speichert keine IP-Adressen dauerhaft. Rechtsgrundlage ist unser berechtigtes Interesse an einer sparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

Meta Pixel (Widerspruch jederzeit möglich)

Um zu messen, welche unserer Anzeigen wirken, nutzen wir auf der Website das Meta Pixel von Meta Platforms Ireland Limited. Es wird beim Aufruf der Website geladen und setzt dabei Cookies. Gleichzeitig erscheint ein Hinweis: Klickst du dort auf „Ablehnen“, senden wir ab sofort keine Daten mehr an Meta und laden das Pixel bei deinen nächsten Besuchen nicht mehr. Deine Entscheidung merken wir uns nur in deinem Browser (Local Storage), nicht auf unserem Server. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Meta kann Daten dabei auch in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.

Schriften

Alle Schriften der Website liefern wir von unserem eigenen Server aus. Dein Browser nimmt dafür keine Verbindung zu Google oder anderen Schriftanbietern auf.

6. Instagram-Verbindung über die Plattform von Meta

Du kannst dein Instagram-Professional-Konto (Business oder Creator) über den offiziellen Anmeldeprozess von Meta mit dem Studio verbinden. Die Verbindung ist freiwillig. Ohne sie kannst du Inhalte erstellen und herunterladen, aber nicht direkt aus dem Studio veröffentlichen.

Welche Daten wir über die Instagram-API erhalten

Dafür fragen wir bei Meta genau diese drei Berechtigungen an, und keine weiteren:

Wofür wir sie nutzen

Wir schreiben über dein Konto keine Direktnachrichten, schalten keine Werbeanzeigen und verkaufen oder vermieten keine Instagram-Daten. Wir geben sie nur an die Auftragsverarbeiter weiter, die wir zum Betrieb brauchen (Kapitel 7). Kennzahlen, die wir an unseren KI-Dienstleister übermitteln, um dir Vorschläge zu machen, werden dort nicht zum Training verwendet.

Schutz, Rechtsgrundlage und Löschung

Den Zugriffstoken speichern wir verschlüsselt (AES-256) und nutzen ihn nur auf unserem Server. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Berechtigungen erteilst du im Verbindungsprozess gegenüber Meta und kannst sie jederzeit entziehen.

Du kannst die Verbindung jederzeit selbst beenden: im Studio mit „Instagram trennen“ (im Dashboard unter „Dein Instagram-Zugang“) oder indem du Jonzi AI in deinen Instagram-Einstellungen unter „Apps und Websites“ entfernst. In diesem Fall meldet Meta uns das automatisch. In beiden Fällen löschen wir deinen Zugriffstoken und die Verbindungsdaten sofort. Die Löschung aller übrigen Instagram-Daten, auch der gespeicherten Statistiken, kannst du jederzeit per E-Mail verlangen. Wie das genau geht, steht in unserer Anleitung zur Datenlöschung.

Meta verarbeitet deine Daten zusätzlich als eigener Verantwortlicher. Dazu gelten die Datenrichtlinie von Meta und die Plattform-Nutzungsbedingungen von Meta, die wir einhalten.

Summary in English

Jonzi AI (studio.marketingjoes.com, soon app.jonzi.ai) is operated by Franziska Koppelmann LLC. When you connect your Instagram professional account, we receive via the official Instagram API your profile basics (username, account ID, profile picture, follower count, account type), your media and their insights (views, likes, comment count, reach, saves) and an access token. We use this data only to publish content you have scheduled or approved yourself, to show you your performance, and to suggest topics and posting times. We do not send messages, run ads, or sell Instagram data. Access tokens are stored encrypted (AES-256) and used server-side only. You can disconnect at any time in the Studio (“Instagram trennen”); see our data deletion instructions.

7. Dienste und Auftragsverarbeiter

Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Unsere Automationen (n8n) und unsere Datenbank (Baserow) betreiben wir selbst auf unseren Servern bei Hetzner. Dafür gibt es keinen zusätzlichen Dienstleister.

Hetzner Online GmbH

Anbieter
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck
Hosting von Website, Anwendung, Datenbank, Automationen und Video-Verarbeitung
Daten
alle in Kapitel 2 genannten Daten, soweit sie im Studio gespeichert werden
Rechtsgrundlage
Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Übermittlung
keine, Serverstandort Deutschland

bunny.net

Anbieter
BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien
Zweck
schnelle Auslieferung deiner fertigen Videos und Vorschauen (media.marketingjoes.com)
Daten
Video-Dateien, IP-Adresse und technische Daten beim Abruf
Rechtsgrundlage
Vertrag (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an flüssiger Wiedergabe (lit. f)
Übermittlung
Anbieter mit Sitz in der EU. Damit Videos überall flüssig laufen, liefert bunny.net sie über ein weltweites Servernetz aus, also auch über Standorte außerhalb der EU. Grundlage dafür sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Anthropic (Claude)

Anbieter
Anthropic, PBC, San Francisco, USA
Zweck
KI-gestützte Texte (Captions, Hooks, Skripte, Karussell-Texte), Schnittvorschläge aus dem Transkript deiner Videos, Markt-Radar-Auswertungen und der Chat-Assistent im Studio
Daten
deine Eingaben, Transkripte, Voice-DNA und Profilangaben, Kennzahlen deiner Beiträge, soweit sie für den Vorschlag nötig sind
Rechtsgrundlage
Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Übermittlung
USA, EU-US Data Privacy Framework

ElevenLabs

Anbieter
ElevenLabs Inc., USA
Zweck
Umwandlung der Tonspur deiner Videos in Text (Transkription) für Untertitel und Schnitt
Daten
Tonspur des hochgeladenen Videos
Rechtsgrundlage
Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Übermittlung
USA, EU-US Data Privacy Framework
Kein KI-Training mit deinen Inhalten. Wir trainieren keine KI-Modelle mit deinen Videos, Texten oder Daten. Nach den API-Bedingungen von Anthropic werden Inhalte, die über die Schnittstelle kommen, nicht zum Training der Modelle verwendet. Bei ElevenLabs haben wir der Nutzung deiner Tonspuren zu Trainingszwecken widersprochen.

Apify

Anbieter
Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien
Zweck
Abruf öffentlich zugänglicher Instagram-Profile und -Beiträge für den Markt-Radar und für Dashboard-Kennzahlen von Konten, die noch nicht verbunden sind (Kapitel 8)
Daten
öffentliche Benutzernamen, Beitragsinhalte und Kennzahlen; keine Konto- oder Kontaktdaten von dir
Rechtsgrundlage
berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Übermittlung
Anbieter mit Sitz in der EU; Unterauftragsverarbeiter in den USA nur auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO)

Google Drive

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Austausch von Material, wenn du Dateien über einen Drive-Ordner bereitstellst, sowie unser Clip-Archiv für B-Roll
Daten
die abgelegten Dateien
Rechtsgrundlage
Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Übermittlung
USA möglich, EU-US Data Privacy Framework

Brevo

Anbieter
Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich
Zweck
System-Mails aus dem Studio: dein Zugangs-Link zur Anmeldung und Erinnerungen an den Community-Call
Daten
E-Mail-Adresse, Name, Inhalt der Mail
Rechtsgrundlage
Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Übermittlung
keine, Anbieter mit Sitz in der EU

WhatsApp

Anbieter
WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Zweck
Support und Fragen zur Einrichtung, wenn du uns per WhatsApp schreibst
Daten
Telefonnummer, Name bzw. Profilname, Inhalt der Nachrichten
Rechtsgrundlage
Vertrag (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung ist freiwillig, du kannst uns genauso per E-Mail erreichen
Übermittlung
USA möglich, EU-US Data Privacy Framework (Meta)

ActiveCampaign

Anbieter
ActiveCampaign, LLC, 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA
Zweck
Newsletter (nur mit Einwilligung), Einstiegs-Mails mit Tipps zur Nutzung des Studios
Daten
E-Mail-Adresse, Name, Tarif bzw. Kontostatus, Öffnungen und Klicks
Rechtsgrundlage
Newsletter: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einstiegs-Mails: Vertrag bzw. berechtigtes Interesse (lit. b und f). Jede Mail hat einen Abmeldelink.
Übermittlung
USA, EU-US Data Privacy Framework

Stripe und ThriveCart

Anbieter
Stripe Payments Europe, Ltd., Dublin, Irland (mit Stripe, Inc., USA) · ThriveCart (WebActix Ltd., Vereinigtes Königreich)
Zweck
Bestellung, Zahlung und Abo-Verwaltung
Daten
Name, E-Mail-Adresse, Rechnungsangaben, Zahlungsmittel. Vollständige Kartendaten verarbeiten nur die Zahlungsdienstleister, nicht wir.
Rechtsgrundlage
Vertrag (Art. 6 Abs. 1 lit. b DSGVO), Aufbewahrungspflichten (lit. c)
Übermittlung
Stripe: USA, EU-US Data Privacy Framework. ThriveCart: Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission

Zoom

Anbieter
Zoom Communications, Inc., San Jose, USA
Zweck
der monatliche Community-Call
Daten
Name, E-Mail-Adresse, IP-Adresse, Teilnahmedauer, Bild und Ton, wenn du sie einschaltest
Rechtsgrundlage
Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Übermittlung
USA, EU-US Data Privacy Framework

Störungsmeldungen an uns selbst laufen über Telegram. Dorthin gehen nur technische Hinweise, keine Kundendaten. KI-Dienste außer den oben genannten setzen wir für das Studio nicht ein.

8. Öffentlich zugängliche Social-Media-Inhalte (Art. 14 DSGVO)

Im Markt-Radar kannst du bis zu zehn Instagram-Konten beobachten, zum Beispiel Vorbilder oder Mitbewerber. Dafür rufen wir öffentlich zugängliche Profil- und Beitragsdaten dieser Konten ab: Benutzername, Beitragsinhalte, Veröffentlichungszeitpunkt und öffentliche Kennzahlen wie Aufrufe und Likes. Quelle sind die öffentlichen Instagram-Seiten dieser Konten. Nicht öffentliche Daten erheben wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kundinnen an Markt- und Trendanalysen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du Inhaberin oder Inhaber eines solchen Kontos bist, kannst du jederzeit widersprechen: Schreib an info@marketingjoes.com, dann entfernen wir die Daten deines Kontos aus unseren Systemen, soweit keine zwingenden Gründe entgegenstehen.

9. Übermittlung in Drittländer

Wir selbst sind eine US-Gesellschaft (Kapitel 1). Bei Dienstleistern außerhalb der EU stützen wir Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), in den USA auf das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der jeweiligen Garantien schicken wir dir auf Anfrage an info@marketingjoes.com.

10. Speicherdauer

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Danach löschen oder anonymisieren wir sie.

DatenWie lange
Deine Inhalte im Studio (Videos, Reels, Karussells, Texte, Voice-DNA, Planung)bis du sie löschst, spätestens 30 Tage nach Vertragsende. Danach werden sie automatisch und endgültig gelöscht.
Hochgeladene Rohvideos
Instagram-Verbindung und Zugriffstokenbis du die Verbindung trennst, spätestens mit Vertragsende
Konto- und Zugangsdatenbis zur Löschung deines Kontos, spätestens 30 Tage nach Vertragsende
Vertrags- und Rechnungsdatenfür die Dauer der gesetzlichen Aufbewahrungspflichten, in der Regel bis zu 10 Jahre
Markt-Radar-Daten fremder Kontensolange das Konto in einem Radar beobachtet wird
Server-Protokollein der Regel 14 Tage
Newsletter-Datenbis zum Widerruf deiner Einwilligung
Support-Kommunikationin der Regel 3 Jahre nach Abschluss der Anfrage

11. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Die KI im Studio macht Vorschläge, die Entscheidung triffst du.

12. Sicherheit

Website und Anwendung sind per TLS verschlüsselt (erkennbar an „https://“). Zugriffstoken für Instagram speichern wir zusätzlich verschlüsselt. Zugang zu Kundendaten haben nur die Personen und Systeme, die ihn für den Betrieb brauchen.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.