Datenschutzerklärung – Anna Posts

Hello Anna Ltd
Stand: 05.11.2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Anna Posts, einem Dienst zur Erstellung, Bearbeitung, Planung und Veröffentlichung von Social-Media-Inhalten.

Sie gilt insbesondere für:

• die Produkt- und Verkaufsseite annaposts.ai,
• die Weboberfläche von Anna Posts,
• die Anbindung von Anna Posts innerhalb von ChatGPT,
• die Anbindung von Anna Posts innerhalb von Claude,
• die Verbindung mit unterstützten Social-Media-Plattformen wie Facebook, Instagram und LinkedIn,
• Registrierung und Benutzerkonto,
• kostenpflichtige Anna-Posts-Pakete,
• Zusatzkäufe und Credits,
• automatische Nachbestellungen.

Anna Posts ermöglicht unter anderem die Erstellung und Bearbeitung von Texten, Bildern und Videos sowie die Verarbeitung eigener Medienaufnahmen.

Nicht Bestandteil dieser Erklärung sind andere Produkte und Leistungen von Hello Anna Ltd, soweit für diese gesonderte Datenschutzerklärungen gelten.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

Hello Anna Ltd
Archiepiskopou Makariou III, 104
APOLLO OLYMPIAN
7560 Pervolia, Larnaca
Zypern

E-Mail: hello@hello-anna.de
Website: https://hello-anna.de/

Datenschutzkontakt

Datenschutzanfragen und die Geltendmachung gesetzlicher Rechte können an folgende Adresse gerichtet werden:

hello@hello-anna.de

Soweit ein Datenschutzbeauftragter förmlich bestellt ist:

André Buchwardt
E-Mail: hello@hello-anna.de

3. Besuch der Landingpage annaposts.ai

Die Landingpage annaposts.ai wird bei IONOS gehostet.

Beim Aufruf der Seite verarbeitet der Webserver technisch erforderliche Informationen. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• übertragene Datenmenge,
• Browser und Betriebssystem,
• Referrer-URL,
• technische Status- und Fehlerinformationen.

Diese Daten werden insbesondere benötigt, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten und technische Störungen erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

IONOS führt im Rahmen des Webhostings technisch übliche Server-Protokolle.

Keine externen Tracker

Auf annaposts.ai werden derzeit:

• keine externen Analyse- oder Trackingdienste,
• keine Werbetracker,
• keine Tracking-Pixel,
• keine extern geladenen Schriftarten und
• keine sonstigen einwilligungspflichtigen externen Skripte

eingesetzt.

Soweit sich dies künftig ändert, wird diese Datenschutzerklärung entsprechend angepasst und erforderlichenfalls vorab eine Einwilligung eingeholt.

4. Registrierung und Benutzerkonto

Bei Registrierung und Nutzung eines Anna-Posts-Kontos verarbeiten wir insbesondere:

• E-Mail-Adresse,
• gegebenenfalls Vor- und Nachname,
• Firmenname und Unternehmensinformationen,
• Authentifizierungsdaten,
• Zeitpunkt der Registrierung,
• Zeitpunkt, Wortlaut und Fassung der bei der Registrierung akzeptierten AGB,
• gegebenenfalls technische Nachweisdaten zur Vertragserklärung,
• Kontostatus,
• gebuchtes Paket,
• Funktionsberechtigungen,
• Nutzungskontingente und Credits.

Bei der Registrierung wird die Zustimmung zu den AGB von Anna Posts protokolliert. Die Datenschutzerklärung dient der Information über die Verarbeitung personenbezogener Daten und wird nicht als eigenständige datenschutzrechtliche Einwilligung behandelt, soweit keine konkrete Verarbeitung ausdrücklich eine Einwilligung erfordert.

Die Anmeldung kann über E-Mail-Adresse und Passwort sowie eine Bestätigung der E-Mail-Adresse erfolgen.

Für Authentifizierung und Benutzerverwaltung wird Supabase eingesetzt.

Passwörter werden nicht im Klartext in unserer Anwendungsdatenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Nachweise zur Dokumentation des Vertragsschlusses und zur Verteidigung gegen mögliche Rechtsansprüche gespeichert werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

5. Technische Nutzungsdaten

Für Betrieb, Sicherheit, Abrechnung und Bereitstellung der gebuchten Leistungen können insbesondere verarbeitet werden:

• Zeitpunkt der Nutzung,
• verwendete Funktionen,
• verwendete KI-Plattform, beispielsweise ChatGPT oder Claude,
• verbrauchte Beiträge, Bilder, Video- und Credit-Kontingente,
• technische Fehler- und Sicherheitsinformationen,
• gegebenenfalls IP-Adresse und Zeitpunkt von Anmeldevorgängen,
• technische Informationen über angebundene Dienste.

Diese Daten dienen insbesondere der Vertragserfüllung, technischen Administration, Missbrauchsprävention und Sicherheit.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Eine Nutzung dieser Daten zur Erstellung personenbezogener Werbeprofile erfolgt nicht.

6. Unternehmens- und Marketinginformationen

Zur Erstellung individualisierter Inhalte können insbesondere verarbeitet werden:

• Unternehmensbeschreibung,
• Branche und Leistungen,
• Zielgruppen,
• Marketingziele,
• Markenprofil,
• gewünschter Schreibstil,
• Text- und Sprachbeispiele,
• Themen und Veröffentlichungswünsche,
• öffentlich zugängliche Informationen einer vom Nutzer angegebenen Website,
• hochgeladene Bilder, Videos und sonstige Mediendateien.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer angeforderten Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung, kostenpflichtige Pakete und automatische Nachbestellung

Für kostenpflichtige Anna-Posts-Pakete und Zusatzkäufe setzen wir Stripe als Zahlungsdienstleister ein.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Rechnungsadresse,
• E-Mail-Adresse,
• Zahlungsinformationen,
• Zahlungsstatus,
• gebuchtes Paket,
• Bestellnummer,
• Betrag und Währung,
• Zeitpunkt der Zahlung,
• Umsatzsteuer-Identifikationsnummer,
• Steuerstatus und steuerliche Informationen,
• Informationen über Rückerstattungen oder fehlgeschlagene Zahlungen.

Zahlungskartendaten werden grundsätzlich unmittelbar durch Stripe verarbeitet und nicht vollständig in unseren eigenen Systemen gespeichert.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Erfüllung steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Aufbewahrungspflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet bestimmte Daten je nach Verarbeitungsvorgang als Auftragsverarbeiter und teilweise in eigener datenschutzrechtlicher Verantwortlichkeit.

Automatische Nachbestellung

Nutzer kostenpflichtiger Pakete können, soweit angeboten, eine automatische Nachbestellung von Credits oder Zusatzpaketen aktivieren.

Bei der Aktivierung können insbesondere verarbeitet und protokolliert werden:

• Zeitpunkt der Aktivierung,

• das gewählte Paket beziehungsweise Kontingent,

• Umfang und gegebenenfalls Gültigkeitsdauer,

• der angezeigte Preis,

• die auslösende Bedingung,

• die verwendete Zahlungsmethode,

• der angezeigte Zustimmungstext,

• die zum Zeitpunkt der Aktivierung geltende Fassung der AGB,

• gegebenenfalls die IP-Adresse,

• Zeitpunkt einer späteren Deaktivierung.

Darüber hinaus werden ausgeführte automatische Nachbestellungen einschließlich Zeitpunkt, Paket und berechnetem Betrag dokumentiert.

Die Verarbeitung dient der Durchführung der vom Nutzer aktivierten automatischen Nachbestellung sowie dem Nachweis der erteilten Vertragserklärung und Zahlungsermächtigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit die Dokumentation zur Klärung von Rückfragen, Rückbuchungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.

Nachweis von Vertragserklärungen

Wenn ein Nutzer an der Kasse den AGB zustimmt, eine automatische Nachbestellung aktiviert oder eine rechtlich erforderliche Erklärung zum vorzeitigen Beginn einer Leistung während der Widerrufsfrist abgibt, speichern wir soweit erforderlich:

• Zeitpunkt der Erklärung,

• den angezeigten Wortlaut,

• die zugehörige AGB-Fassung,

• die angezeigten Angaben zu Paket und Preis,

• bei automatischer Nachbestellung die auslösende Bedingung,

• gegebenenfalls die IP-Adresse,

• E-Mail-Adresse und Kundennummer.

Dies dient dem Nachweis des Vertragsschlusses, der Zahlungsermächtigung und gegebenenfalls des ausdrücklichen Verlangens nach einem vorzeitigen Leistungsbeginn.

Nach einer Kontolöschung werden hierfür erforderliche Nachweise ohne IP-Adresse getrennt vom gelöschten Benutzerkonto, zugriffsbeschränkt und ausschließlich zu Nachweiszwecken aufbewahrt.

Diese Nachweise werden bis zum Ende des dritten Kalenderjahres nach dem letzten Kauf gespeichert und anschließend gelöscht, soweit keine weitergehende gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsstreit eine längere Speicherung erfordert.

Die IP-Adresse wird im Zusammenhang mit diesen Nachweisen bei der Kontolöschung gelöscht.

8. Social-Media-Verbindungen

Anna Posts kann mit unterstützten Social-Media-Konten verbunden werden.

Die Verbindung wird durch den Nutzer ausdrücklich autorisiert.

Je nach Plattform und Funktion können insbesondere verarbeitet werden:

• Konto-, Profil- und Seitennamen,
• Konto- und Seitenkennungen,
• erteilte Berechtigungen,
• Zugriffstoken,
• Beiträge und Entwürfe,
• Veröffentlichungszeitpunkte,
• Kennzahlen zu eigenen Beiträgen,
• Kommentare zu eigenen Beiträgen,
• technische Rückmeldungen der jeweiligen Plattform.

Es werden nur diejenigen Informationen verarbeitet, die für die jeweils autorisierten Funktionen benötigt werden.

Zugriffstoken

Zugriffstoken verbundener Konten werden geschützt beziehungsweise verschlüsselt gespeichert und ausschließlich für die autorisierten Funktionen verwendet.

Der Nutzer kann eine Verbindung wieder trennen. Dabei wird das zugehörige Zugriffstoken in Anna Posts gelöscht.

Zusätzlich können Berechtigungen unmittelbar innerhalb der jeweiligen Social-Media-Plattform widerrufen werden.

Meta-Datenlöschanfragen

Für Facebook und Instagram kann ein automatisiertes Verfahren zur Bearbeitung entsprechender Datenlöschanfragen eingesetzt werden.

Dabei werden die betroffene Verbindung, Zugriffstoken und zugehörige gespeicherte Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Meta, LinkedIn und andere Social-Media-Anbieter verarbeiten Daten innerhalb ihrer Dienste zusätzlich in eigener Verantwortlichkeit.

9. Erstellung, Planung und Veröffentlichung von Beiträgen

Anna Posts unterstützt die Erstellung und Planung von Social-Media-Inhalten.

Dabei können insbesondere verarbeitet werden:

• Textentwürfe,
• Bilder und Videos,
• Veröffentlichungszeitpunkte,
• ausgewählte Social-Media-Konten,
• Veröffentlichungsstatus,
• technische Plattformrückmeldungen.

Ein Inhalt wird nicht allein durch seine Erstellung veröffentlicht.

Die Veröffentlichung erfolgt aufgrund einer entsprechenden Planung, Anweisung oder Freigabe des Nutzers.

Bei automatisiert geplanten Veröffentlichungen werden die erforderlichen Daten zum vorgesehenen Zeitpunkt an die ausgewählte Social-Media-Plattform übertragen.

Veröffentlichte Inhalte werden anschließend auch von der jeweiligen Plattform nach deren eigenen Datenschutzbedingungen verarbeitet.

10. Einsatz künstlicher Intelligenz

Anna Posts verwendet externe KI-Dienste zur Erstellung und Bearbeitung von Inhalten.

10.1 Anthropic

Anthropic kann insbesondere eingesetzt werden für:

• Social-Media-Texte,
• Marketingvorschläge,
• Auswertung von Unternehmensinformationen,
• Verarbeitung von Sprach- und Stilbeispielen,
• Erstellung von Antwortvorschlägen,
• Verarbeitung von Schnittplänen,
• KI-gestützte Hilfestellungen.

Hierfür werden die jeweils für die angeforderte Funktion erforderlichen Informationen an die Anthropic-API übermittelt.

10.2 OpenAI

OpenAI kann insbesondere für die Erstellung und Bearbeitung von Bildern eingesetzt werden.

Hierfür können insbesondere Bildbeschreibungen und bereitgestellte Ausgangsbilder verarbeitet werden.

10.3 Google-KI-Dienste

Google-KI-Dienste können insbesondere für:

• Erstellung von Videos,
• Animation von Bildern,
• Auswertung eigener Medienaufnahmen und
• weitere Medienfunktionen

eingesetzt werden.

Dabei können beispielsweise Szenenbeschreibungen, Ausgangsbilder oder technisch aufbereitete Fassungen hochgeladener Medien verarbeitet werden.

10.4 Training von KI-Modellen

Hello Anna Ltd verwendet Nutzereingaben nicht zum Training eigener allgemeiner KI-Modelle.

Für die Verarbeitung durch externe KI-Dienstleister gelten zusätzlich deren jeweilige vertragliche und datenschutzrechtliche Bedingungen.

Soweit kommerzielle API-Angebote eingesetzt werden, richtet sich eine etwaige zeitlich begrenzte Speicherung insbesondere nach den Sicherheits-, Missbrauchsschutz- und technischen Anforderungen des jeweiligen Dienstes.

11. Eigene Bilder, Videos und Aufnahmen

Nutzer können eigene Bilder und Videos hochladen und mit Anna Posts bearbeiten.

Auf diesen Medien können Personen erkennbar sein. Dadurch können insbesondere verarbeitet werden:

• Bildnisse,
• Stimmen,
• sonstige personenbezogene Merkmale,
• Inhalte und Metadaten der hochgeladenen Dateien.

Der Nutzer ist dafür verantwortlich, dass er die hochgeladenen Inhalte rechtmäßig verwenden darf und gegebenenfalls erforderliche Einwilligungen betroffener Personen vorliegen.

Eine gesonderte biometrische Identifizierung von Personen ist nicht Bestandteil der vorgesehenen Funktionen.

Videoschnitt

Für bestimmte Videoschnittfunktionen können:

1. Aufnahmen auf der Anna-Posts-Infrastruktur gespeichert werden,

2. technisch aufbereitete Fassungen an Google zur Analyse übertragen werden,

3. daraus erzeugte Schnittinformationen durch Anthropic verarbeitet werden,

4. technische Videobearbeitungen über Google Cloud erfolgen.

Originalaufnahmen und temporäre Arbeitsdateien für diesen Bearbeitungsprozess werden grundsätzlich spätestens nach 30 Tagen gelöscht, soweit keine frühere Löschung erfolgt oder eine andere Speicherung ausdrücklich vom Nutzer veranlasst wurde.

12. Nutzung über ChatGPT und Claude

Anna Posts kann über technische Schnittstellen, insbesondere MCP, mit ChatGPT und Claude verbunden werden.

12.1 Authentifizierung

Die Verbindung erfolgt über das eigene Anna-Posts-Benutzerkonto und die dafür vorgesehene Autorisierung.

Das Anna-Posts-Passwort sowie Zugriffstoken verbundener Social-Media-Konten werden nicht an ChatGPT oder Claude weitergegeben.

12.2 Datenaustausch

Abhängig von der vom Nutzer angeforderten Funktion können insbesondere ausgetauscht werden:

• Unternehmens- und Markeninformationen,
• Zielgruppeninformationen,
• Schreibstil,
• Beitragsentwürfe,
• Bilder und Videos,
• Informationen zu geplanten oder veröffentlichten Beiträgen,
• Kennzahlen,
• Ergebnisse angeforderter Bearbeitungen.

Der Datenaustausch erfolgt funktionsbezogen und nur im Rahmen der jeweils eingeräumten Berechtigungen.

Anna Posts erhält keinen allgemeinen Zugriff auf sämtliche anderen Gespräche oder persönlichen Dateien des Nutzers bei ChatGPT oder Claude.

12.3 Protokollierung

Zur technischen Verwaltung können insbesondere Zeitpunkt, verwendete Plattform, ausgeführte Funktion und Nutzungsverbrauch gespeichert werden.

Vollständige Chatverläufe werden nicht als eigenes Gesprächsarchiv innerhalb von Anna Posts gespeichert.

12.4 Verantwortlichkeit externer KI-Plattformen

OpenAI und Anthropic verarbeiten Daten innerhalb ihrer ChatGPT- beziehungsweise Claude-Dienste nach ihren eigenen Datenschutzbedingungen und dem jeweiligen Vertragsverhältnis mit dem Nutzer.

Die Verbindung kann wieder aufgehoben werden.

Die Trennung einer Verbindung führt nicht automatisch zur Löschung des Anna-Posts-Kontos.

13. Technische Dienstleister und Empfänger

Zur Bereitstellung von Anna Posts können insbesondere folgende Dienstleister eingesetzt werden:

IONOS
Hosting der Landingpage und technische Infrastruktur beziehungsweise Weiterleitung.

Supabase
Datenbank, Authentifizierung, Dateien, Backups und Serverfunktionen. Zentrale Produktivdatenhaltung nach der derzeitigen Konfiguration in Frankfurt am Main.

Anthropic
Erstellung und Verarbeitung von Texten und KI-gestützten Auswertungen.

OpenAI
KI-Bilderstellung und Bildbearbeitung.

Google-KI-Dienste
Video-, Bildanimations- und Medienverarbeitungsfunktionen.

Google Cloud
Technische Medienverarbeitung, insbesondere Videoschnitt.

Stripe
Zahlungsabwicklung, Abonnementverwaltung, automatische Zahlungen und gegebenenfalls steuerliche Zahlungsinformationen.

Resend
Versand von Registrierungs-, Sicherheits-, Vertrags- und Benachrichtigungs-E-Mails.

Meta
Verbindung mit Facebook und Instagram sowie Veröffentlichung und Verarbeitung zugehöriger Daten.

LinkedIn
Verbindung mit LinkedIn, Veröffentlichung und Abruf der für die jeweilige Funktion erforderlichen Informationen.

Wir verkaufen keine personenbezogenen Nutzerdaten.

Eine Weitergabe erfolgt nur, soweit sie für die Bereitstellung der Funktionen erforderlich, vom Nutzer veranlasst oder gesetzlich zulässig ist.

14. Cookies, lokale Speicherung und Tracking

Anna Posts verwendet ausschließlich technisch erforderliche Informationen zur Anmeldung, Sitzungsverwaltung und Bedienung der Anwendung, soweit keine zusätzlichen Funktionen ausdrücklich anders beschrieben werden.

Die Produkt-Landingpage annaposts.ai verwendet derzeit keine Werbe-Cookies, Tracking-Pixel oder einwilligungspflichtigen Analyse-Cookies.

Extern geladene Google Fonts oder vergleichbare fremde Schriftendienste werden auf dieser Landingpage derzeit nicht eingesetzt.

Sollten zukünftig einwilligungspflichtige Technologien eingesetzt werden, erfolgt deren Aktivierung erst nach der gegebenenfalls erforderlichen Einwilligung.

15. E-Mail-Kommunikation

Für Registrierung, Kontosicherheit, Vertragsabwicklung, Zahlungsinformationen, Bestätigungen automatischer Nachbestellungen und technisch erforderliche Mitteilungen können notwendige E-Mails versendet werden.

Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Freiwillige Marketing-, Informations- und Pflege-E-Mails werden nur versendet, soweit hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere eine Einwilligung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Versand kann über Resend erfolgen.

Eine Auswertung von E-Mail-Öffnungen oder Linkklicks erfolgt derzeit nicht.

16. Support

Wenn Nutzer uns kontaktieren, verarbeiten wir insbesondere:

• Kontaktdaten,
• Inhalt der Anfrage,
• gegebenenfalls technische Kontoinformationen,

um die Anfrage zu bearbeiten.

Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wird innerhalb des Supports eine KI-gestützte Hilfefunktion verwendet, kann der vom Nutzer eingegebene Problemtext zur Erstellung einer Antwort an einen eingesetzten KI-Dienst übertragen werden.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Benutzerkonten

Kontodaten und gespeicherte Inhalte werden grundsätzlich für die Dauer der Nutzung gespeichert.

Eine Kontolöschung kann über die vorgesehenen Funktionen oder über den Support angefordert werden.

Inaktive kostenlose Konten

Kostenlose Benutzerkonten können nach 24 Monaten ohne Anmeldung gelöscht werden.

Vorher erfolgt grundsätzlich eine Benachrichtigung:

• 30 Tage vor der vorgesehenen Löschung,
• erneut 7 Tage vor der vorgesehenen Löschung.

Eine erneute Anmeldung kann die vorgesehene Inaktivitätslöschung stoppen.

Beiträge und Medien

Gespeicherte Entwürfe, Beiträge, erzeugte Medien und Markeninformationen bleiben grundsätzlich bis zu ihrer Löschung beziehungsweise Kontolöschung gespeichert.

Temporäre Dateien für den Videoschnitt werden grundsätzlich spätestens nach 30 Tagen gelöscht.

Social-Media-Daten

Zugriffstoken werden bei Trennung der jeweiligen Verbindung gelöscht.

Andere gespeicherte Social-Media-Daten werden nach Maßgabe der jeweiligen Löschfunktion beziehungsweise bei Kontolöschung entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.

Zahlungs- und Rechnungsdaten

Zahlungs-, Rechnungs- und steuerlich relevante Daten werden nach den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Eine Kontolöschung führt nicht zur vorzeitigen Löschung von Daten, die aufgrund gesetzlicher Vorgaben weiterhin aufbewahrt werden müssen.

Vertrags- und Zustimmungsnachweise

Nach einer Kontolöschung können erforderliche Nachweise über Vertragserklärungen, AGB-Zustimmungen, automatische Nachbestellungen und Erklärungen zum vorzeitigen Leistungsbeginn getrennt und zugriffsbeschränkt weiter gespeichert werden.

Dabei werden nur die für den Nachweis erforderlichen Informationen aufbewahrt, insbesondere:

• Zeitpunkt und Wortlaut der Erklärung,

• maßgebliche AGB-Fassung,

• Paket, Preis und gegebenenfalls Auslöser,

• E-Mail-Adresse,

• Kundennummer.

Die IP-Adresse wird mit der Kontolöschung aus diesem Nachweisbestand entfernt.

Die Nachweise werden ausschließlich zu Nachweis- und Rechtsverteidigungszwecken bis zum Ende des dritten Kalenderjahres nach dem letzten Kauf gespeichert und anschließend gelöscht, soweit keine längere gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsstreit entgegensteht.

KI-Dienstleister

Für bei externen KI-Anbietern technisch verarbeitete Daten gelten ergänzend deren jeweilige Aufbewahrungs- und Sicherheitsregelungen.

Nach den derzeit eingesetzten kommerziellen API-Konfigurationen können sicherheits- und missbrauchsbezogene Protokolle zeitlich begrenzt gespeichert werden.

18. Datenübermittlung in Drittländer

Einige eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder können Daten dort verarbeiten.

Dies kann insbesondere betreffen:

• Anthropic,
• OpenAI,
• Google,
• Stripe,
• Resend,
• Meta,
• LinkedIn.

Für solche Übermittlungen werden die Anforderungen der Art. 44 ff. DSGVO beachtet.

Je nach Empfänger erfolgt die Datenübermittlung insbesondere auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• des EU-US Data Privacy Framework bei entsprechend zertifizierten Unternehmen,
• von EU-Standardvertragsklauseln,
• gegebenenfalls ergänzender Schutzmaßnahmen.

Informationen zu den konkret eingesetzten Garantien können unter hello@hello-anna.de angefordert werden.

19. Kontrollmöglichkeiten

Nutzer können insbesondere:

• Kontodaten berichtigen lassen,
• Social-Media-Verbindungen trennen,
• Berechtigungen bei verbundenen Plattformen widerrufen,
• ChatGPT oder Claude verbinden beziehungsweise die Verbindung trennen,
• eine automatische Nachbestellung deaktivieren,
• eigene Medien löschen,
• das Benutzerkonto löschen lassen,
• Auskunft über personenbezogene Daten verlangen,
• einen Datenexport anfordern,
• Einwilligungen für freiwillige Kommunikation widerrufen.

Anfragen können an folgende Adresse gerichtet werden:

hello@hello-anna.de

Die Trennung externer Konten führt nicht automatisch zur Löschung des Anna-Posts-Benutzerkontos.

Bereits auf externen Plattformen veröffentlichte Beiträge werden durch die Löschung eines Anna-Posts-Kontos nicht automatisch von diesen Plattformen entfernt.

20. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für Hello Anna Ltd kommt insbesondere die zuständige Datenschutzaufsichtsbehörde in Zypern in Betracht.

Das Recht, sich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

21. Automatisierte Entscheidungen

Anna Posts verwendet KI zur Erstellung und Bearbeitung von Inhalten.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt, ist nicht Bestandteil der vorgesehenen Anna-Posts-Funktionen.

Die automatische Nachbestellung stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar. Sie wird ausschließlich aufgrund der zuvor vom Nutzer selbst festgelegten und ausdrücklich bestätigten Bedingungen ausgelöst.

22. Bereitstellung der Daten

Die für Registrierung, Anmeldung, Vertragsschluss, Zahlungsabwicklung und gegebenenfalls automatische Nachbestellungen erforderlichen Daten werden benötigt, um Anna Posts beziehungsweise die gewählten kostenpflichtigen Leistungen bereitzustellen.

Die Verbindung von Social-Media-Konten, ChatGPT oder Claude ist grundsätzlich freiwillig.

Ohne die entsprechende Verbindung können die damit verbundenen Funktionen jedoch nicht genutzt werden.

Weitere Angaben zu Unternehmen, Marke, Zielgruppe und gewünschter Kommunikation sind grundsätzlich freiwillig, können jedoch erforderlich sein, um individualisierte Inhalte zu erstellen.

23. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich:

• Funktionen von Anna Posts,
• eingesetzte Dienstleister,
• Datenverarbeitungen oder
• rechtliche Anforderungen

ändern.

Maßgeblich ist die jeweils veröffentlichte aktuelle Fassung.

Hello Anna Ltd
Stand: 05.11.2026

Diese Datenschutzerklärung gilt für Anna Posts, insbesondere für annaposts.ai, die Anna-Posts-Webanwendung sowie die unterstützten Anbindungen an ChatGPT, Claude und Social-Media-Plattformen.