Datenschutzerklärung
Stand: 24.09.2026 · Jonzi AI · Franziska Koppelmann LLC
Jonzi AI ist ein Produkt der Franziska Koppelmann LLC.
Hier steht, welche personenbezogenen Daten wir verarbeiten, wofür und mit welchen Dienstleistern. Das gilt, wenn du unsere Website jonzi.ai besuchst oder die Anwendung studio.marketingjoes.com (künftig app.jonzi.ai) nutzt. Wir verarbeiten nur, was wir für den Betrieb des Studios brauchen, und richten uns nach der Datenschutz-Grundverordnung (DSGVO) und, soweit anwendbar, nach dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Franziska Koppelmann LLC
30 N Gould St #50439
Sheridan, WY 82801, United States of America
E-Mail: info@marketingjoes.com
Wir sitzen in den USA. Schon wenn du uns Daten gibst, ist das deshalb eine Übermittlung in ein Drittland. Weil sich unser Angebot an Menschen in der EU richtet, gilt die DSGVO für uns unmittelbar (Art. 3 Abs. 2 DSGVO), und wir wenden ihr Schutzniveau auf alle Verarbeitungen an. Unsere Server stehen in Deutschland.
2. Welche Daten wir verarbeiten
- Technische Daten: IP-Adresse, Browser, Betriebssystem, aufgerufene Seite, Datum und Uhrzeit
- Konto- und Zugangsdaten: Name, E-Mail-Adresse, dein persönlicher Zugangs-Link und die Anmelde-Zeitpunkte
- Vertrags- und Zahlungsdaten: gebuchter Tarif, Rechnungsangaben, Zahlungsstatus. Kartendaten sehen wir nicht.
- Deine Inhalte: hochgeladene Videos und Fotos, Texte, Dokumente, erstellte Reels, Karussells, Captions und Planungseinträge
- Profil- und Stilangaben: dein Stimm- und Stilprofil („Voice-DNA“) sowie Angaben zu Angebot, Zielgruppe und Positionierung aus dem Onboarding
- Instagram-Daten, wenn du dein Konto verbindest (Details in Kapitel 6)
- Öffentliche Social-Media-Daten Dritter für den Markt-Radar (Details in Kapitel 8)
- Kommunikationsdaten: Inhalte deiner E-Mails und Support-Anfragen
- Newsletter-Daten: E-Mail-Adresse, Einwilligung, Öffnungen und Klicks
3. Rechtsgrundlagen
- Vertragserfüllung und Vertragsanbahnung: Art. 6 Abs. 1 lit. b DSGVO
- Rechtliche Pflichten, etwa Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO
- Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO
- Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Welche Grundlage für welchen Dienst gilt, steht bei dem jeweiligen Dienst.
4. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde an deinem Wohnort oder Arbeitsplatz.
Schreib dafür an info@marketingjoes.com. Für deine Instagram-Daten gibt es zusätzlich eine eigene Anleitung zur Datenlöschung.
5. Cookies, Einwilligung und Reichweitenmessung
Technisch notwendig
In der Anwendung speichern wir nur, was du zum Anmelden und Arbeiten brauchst, vor allem deine Sitzung nach dem Login über den Zugangs-Link. Ohne das funktioniert das Studio nicht, deshalb brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
Umami (ohne Cookies)
Auf der Website zählen wir Seitenaufrufe mit Umami. Umami betreiben wir selbst auf unserem Server in Deutschland. Es setzt keine Cookies, verfolgt dich nicht über Geräte hinweg und speichert keine IP-Adressen dauerhaft. Rechtsgrundlage ist unser berechtigtes Interesse an einer sparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).
Meta Pixel (Widerspruch jederzeit möglich)
Um zu messen, welche unserer Anzeigen wirken, nutzen wir auf der Website das Meta Pixel von Meta Platforms Ireland Limited. Es wird beim Aufruf der Website geladen und setzt dabei Cookies. Gleichzeitig erscheint ein Hinweis: Klickst du dort auf „Ablehnen“, senden wir ab sofort keine Daten mehr an Meta und laden das Pixel bei deinen nächsten Besuchen nicht mehr. Deine Entscheidung merken wir uns nur in deinem Browser (Local Storage), nicht auf unserem Server. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Meta kann Daten dabei auch in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.
Schriften
Alle Schriften der Website liefern wir von unserem eigenen Server aus. Dein Browser nimmt dafür keine Verbindung zu Google oder anderen Schriftanbietern auf.
6. Instagram-Verbindung über die Plattform von Meta
Du kannst dein Instagram-Professional-Konto (Business oder Creator) über den offiziellen Anmeldeprozess von Meta mit dem Studio verbinden. Die Verbindung ist freiwillig. Ohne sie kannst du Inhalte erstellen und herunterladen, aber nicht direkt aus dem Studio veröffentlichen.
Welche Daten wir über die Instagram-API erhalten
- Profil-Basisdaten: Benutzername, Konto-ID, Profilbild, Followerzahl, Kontotyp
- deine Beiträge und deren Statistiken, etwa Aufrufe, Likes, Kommentaranzahl, Reichweite und Speicherungen
- die Inhalte, die du über das Studio veröffentlichst (Reels, Karussells und die dazugehörige Caption)
- einen Zugriffstoken, über den die Verbindung läuft
Dafür fragen wir bei Meta genau diese drei Berechtigungen an, und keine weiteren:
instagram_business_basic: Profil-Basisdaten und deine Beiträge leseninstagram_business_content_publish: Reels und Karussells in deinem Auftrag veröffentlicheninstagram_business_manage_insights: die Statistiken deines Kontos und deiner Beiträge lesen
Wofür wir sie nutzen
- Inhalte veröffentlichen, die du im Studio selbst eingeplant oder freigegeben hast, zu dem Zeitpunkt, den du gewählt hast
- dir im Dashboard zeigen, welche deiner Beiträge funktionieren
- daraus Themen- und Zeitvorschläge ableiten, die zu deinem Konto passen
Wir schreiben über dein Konto keine Direktnachrichten, schalten keine Werbeanzeigen und verkaufen oder vermieten keine Instagram-Daten. Wir geben sie nur an die Auftragsverarbeiter weiter, die wir zum Betrieb brauchen (Kapitel 7). Kennzahlen, die wir an unseren KI-Dienstleister übermitteln, um dir Vorschläge zu machen, werden dort nicht zum Training verwendet.
Schutz, Rechtsgrundlage und Löschung
Den Zugriffstoken speichern wir verschlüsselt (AES-256) und nutzen ihn nur auf unserem Server. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Berechtigungen erteilst du im Verbindungsprozess gegenüber Meta und kannst sie jederzeit entziehen.
Du kannst die Verbindung jederzeit selbst beenden: im Studio mit „Instagram trennen“ (im Dashboard unter „Dein Instagram-Zugang“) oder indem du Jonzi AI in deinen Instagram-Einstellungen unter „Apps und Websites“ entfernst. In diesem Fall meldet Meta uns das automatisch. In beiden Fällen löschen wir deinen Zugriffstoken und die Verbindungsdaten sofort. Die Löschung aller übrigen Instagram-Daten, auch der gespeicherten Statistiken, kannst du jederzeit per E-Mail verlangen. Wie das genau geht, steht in unserer Anleitung zur Datenlöschung.
Meta verarbeitet deine Daten zusätzlich als eigener Verantwortlicher. Dazu gelten die Datenrichtlinie von Meta und die Plattform-Nutzungsbedingungen von Meta, die wir einhalten.
Summary in English
Jonzi AI (studio.marketingjoes.com, soon app.jonzi.ai) is operated by Franziska Koppelmann LLC. When you connect your Instagram professional account, we receive via the official Instagram API your profile basics (username, account ID, profile picture, follower count, account type), your media and their insights (views, likes, comment count, reach, saves) and an access token. We use this data only to publish content you have scheduled or approved yourself, to show you your performance, and to suggest topics and posting times. We do not send messages, run ads, or sell Instagram data. Access tokens are stored encrypted (AES-256) and used server-side only. You can disconnect at any time in the Studio (“Instagram trennen”); see our data deletion instructions.
7. Dienste und Auftragsverarbeiter
Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Unsere Automationen (n8n) und unsere Datenbank (Baserow) betreiben wir selbst auf unseren Servern bei Hetzner. Dafür gibt es keinen zusätzlichen Dienstleister.
Hetzner Online GmbH
- Anbieter
- Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Zweck
- Hosting von Website, Anwendung, Datenbank, Automationen und Video-Verarbeitung
- Daten
- alle in Kapitel 2 genannten Daten, soweit sie im Studio gespeichert werden
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
- Übermittlung
- keine, Serverstandort Deutschland
bunny.net
- Anbieter
- BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien
- Zweck
- schnelle Auslieferung deiner fertigen Videos und Vorschauen (media.marketingjoes.com)
- Daten
- Video-Dateien, IP-Adresse und technische Daten beim Abruf
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an flüssiger Wiedergabe (lit. f)
- Übermittlung
- Anbieter mit Sitz in der EU. Damit Videos überall flüssig laufen, liefert bunny.net sie über ein weltweites Servernetz aus, also auch über Standorte außerhalb der EU. Grundlage dafür sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Anthropic (Claude)
- Anbieter
- Anthropic, PBC, San Francisco, USA
- Zweck
- KI-gestützte Texte (Captions, Hooks, Skripte, Karussell-Texte), Schnittvorschläge aus dem Transkript deiner Videos, Markt-Radar-Auswertungen und der Chat-Assistent im Studio
- Daten
- deine Eingaben, Transkripte, Voice-DNA und Profilangaben, Kennzahlen deiner Beiträge, soweit sie für den Vorschlag nötig sind
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
- Übermittlung
- USA, EU-US Data Privacy Framework
ElevenLabs
- Anbieter
- ElevenLabs Inc., USA
- Zweck
- Umwandlung der Tonspur deiner Videos in Text (Transkription) für Untertitel und Schnitt
- Daten
- Tonspur des hochgeladenen Videos
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
- Übermittlung
- USA, EU-US Data Privacy Framework
Apify
- Anbieter
- Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien
- Zweck
- Abruf öffentlich zugänglicher Instagram-Profile und -Beiträge für den Markt-Radar und für Dashboard-Kennzahlen von Konten, die noch nicht verbunden sind (Kapitel 8)
- Daten
- öffentliche Benutzernamen, Beitragsinhalte und Kennzahlen; keine Konto- oder Kontaktdaten von dir
- Rechtsgrundlage
- berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Übermittlung
- Anbieter mit Sitz in der EU; Unterauftragsverarbeiter in den USA nur auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO)
Google Drive
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Austausch von Material, wenn du Dateien über einen Drive-Ordner bereitstellst, sowie unser Clip-Archiv für B-Roll
- Daten
- die abgelegten Dateien
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
- Übermittlung
- USA möglich, EU-US Data Privacy Framework
Brevo
- Anbieter
- Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich
- Zweck
- System-Mails aus dem Studio: dein Zugangs-Link zur Anmeldung und Erinnerungen an den Community-Call
- Daten
- E-Mail-Adresse, Name, Inhalt der Mail
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
- Übermittlung
- keine, Anbieter mit Sitz in der EU
- Anbieter
- WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
- Zweck
- Support und Fragen zur Einrichtung, wenn du uns per WhatsApp schreibst
- Daten
- Telefonnummer, Name bzw. Profilname, Inhalt der Nachrichten
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung ist freiwillig, du kannst uns genauso per E-Mail erreichen
- Übermittlung
- USA möglich, EU-US Data Privacy Framework (Meta)
ActiveCampaign
- Anbieter
- ActiveCampaign, LLC, 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA
- Zweck
- Newsletter (nur mit Einwilligung), Einstiegs-Mails mit Tipps zur Nutzung des Studios
- Daten
- E-Mail-Adresse, Name, Tarif bzw. Kontostatus, Öffnungen und Klicks
- Rechtsgrundlage
- Newsletter: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einstiegs-Mails: Vertrag bzw. berechtigtes Interesse (lit. b und f). Jede Mail hat einen Abmeldelink.
- Übermittlung
- USA, EU-US Data Privacy Framework
Stripe und ThriveCart
- Anbieter
- Stripe Payments Europe, Ltd., Dublin, Irland (mit Stripe, Inc., USA) · ThriveCart (WebActix Ltd., Vereinigtes Königreich)
- Zweck
- Bestellung, Zahlung und Abo-Verwaltung
- Daten
- Name, E-Mail-Adresse, Rechnungsangaben, Zahlungsmittel. Vollständige Kartendaten verarbeiten nur die Zahlungsdienstleister, nicht wir.
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO), Aufbewahrungspflichten (lit. c)
- Übermittlung
- Stripe: USA, EU-US Data Privacy Framework. ThriveCart: Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission
Zoom
- Anbieter
- Zoom Communications, Inc., San Jose, USA
- Zweck
- der monatliche Community-Call
- Daten
- Name, E-Mail-Adresse, IP-Adresse, Teilnahmedauer, Bild und Ton, wenn du sie einschaltest
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
- Übermittlung
- USA, EU-US Data Privacy Framework
Störungsmeldungen an uns selbst laufen über Telegram. Dorthin gehen nur technische Hinweise, keine Kundendaten. KI-Dienste außer den oben genannten setzen wir für das Studio nicht ein.
8. Öffentlich zugängliche Social-Media-Inhalte (Art. 14 DSGVO)
Im Markt-Radar kannst du bis zu zehn Instagram-Konten beobachten, zum Beispiel Vorbilder oder Mitbewerber. Dafür rufen wir öffentlich zugängliche Profil- und Beitragsdaten dieser Konten ab: Benutzername, Beitragsinhalte, Veröffentlichungszeitpunkt und öffentliche Kennzahlen wie Aufrufe und Likes. Quelle sind die öffentlichen Instagram-Seiten dieser Konten. Nicht öffentliche Daten erheben wir nicht.
Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kundinnen an Markt- und Trendanalysen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du Inhaberin oder Inhaber eines solchen Kontos bist, kannst du jederzeit widersprechen: Schreib an info@marketingjoes.com, dann entfernen wir die Daten deines Kontos aus unseren Systemen, soweit keine zwingenden Gründe entgegenstehen.
9. Übermittlung in Drittländer
Wir selbst sind eine US-Gesellschaft (Kapitel 1). Bei Dienstleistern außerhalb der EU stützen wir Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), in den USA auf das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- EU-US Data Privacy Framework (Stand 21.09.2026): Stripe, ActiveCampaign, Google, Zoom, Meta (Instagram, WhatsApp, Pixel), Anthropic, ElevenLabs
- Standardvertragsklauseln: Auslieferung über weltweite Standorte von bunny.net
- Angemessenheitsbeschluss: ThriveCart (Vereinigtes Königreich)
- Anbieter mit Sitz in der EU: Hetzner (Deutschland), Brevo (Frankreich), bunny.net (Slowenien), Apify (Tschechien), Umami (eigener Server in Deutschland)
Eine Kopie der jeweiligen Garantien schicken wir dir auf Anfrage an info@marketingjoes.com.
10. Speicherdauer
Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Danach löschen oder anonymisieren wir sie.
| Daten | Wie lange |
|---|---|
| Deine Inhalte im Studio (Videos, Reels, Karussells, Texte, Voice-DNA, Planung) | bis du sie löschst, spätestens 30 Tage nach Vertragsende. Danach werden sie automatisch und endgültig gelöscht. |
| Hochgeladene Rohvideos | |
| Instagram-Verbindung und Zugriffstoken | bis du die Verbindung trennst, spätestens mit Vertragsende |
| Konto- und Zugangsdaten | bis zur Löschung deines Kontos, spätestens 30 Tage nach Vertragsende |
| Vertrags- und Rechnungsdaten | für die Dauer der gesetzlichen Aufbewahrungspflichten, in der Regel bis zu 10 Jahre |
| Markt-Radar-Daten fremder Konten | solange das Konto in einem Radar beobachtet wird |
| Server-Protokolle | in der Regel 14 Tage |
| Newsletter-Daten | bis zum Widerruf deiner Einwilligung |
| Support-Kommunikation | in der Regel 3 Jahre nach Abschluss der Anfrage |
11. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Die KI im Studio macht Vorschläge, die Entscheidung triffst du.
12. Sicherheit
Website und Anwendung sind per TLS verschlüsselt (erkennbar an „https://“). Zugriffstoken für Instagram speichern wir zusätzlich verschlüsselt. Zugang zu Kundendaten haben nur die Personen und Systeme, die ihn für den Betrieb brauchen.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.