Datenschutzerklärung

Gültig ab dem 1. Januar 2026. Letzte Änderung: Oktober 2026.

1. Einleitung

Gábor Jurgovszki, Einzelunternehmer (im Folgenden: Verantwortlicher) ist Betreiber des unter der Domain autocontent.hu erreichbaren SaaS-Dienstes. Der Verantwortliche ist dem Schutz der personenbezogenen Daten der Nutzer verpflichtet und verarbeitet diese Daten nach den folgenden Bedingungen, insbesondere unter Berücksichtigung der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO) und der einschlägigen ungarischen Rechtsvorschriften (insbesondere Gesetz CXII von 2011, ungarisches Informationsgesetz).

2. Welche Daten verarbeiten wir?

3. Auftragsverarbeiter (Dritte)

Der Verantwortliche kann zum Betrieb des Dienstes verschiedene Technologiepartner einsetzen. Die konkrete Partner-Konstellation kann sich während Entwicklung, Optimierung und Qualitätsverbesserung des Dienstes laufend ändern. Die genannten Partner verarbeiten die ihnen übermittelten Daten nach ihren eigenen Datenschutzerklärungen und greifen ausschließlich im erforderlichen Umfang auf diese zu.

3.1 Identitäts- und Anmeldedienste

• Google LLC (USA): OAuth-Anmeldung (Name, E-Mail, Profilbild). Datenschutz

3.2 KI-Sprachmodelle und Inhaltsgenerierungs-Anbieter

Für KI-Operationen (Artikelgenerierung, Textverfeinerung, Embedding, Strukturanalyse, Recherche, Übersetzung, Bild-Metadaten-Extraktion, Zusammenfassung usw.) können wir einen der nachstehend genannten Anbieter einsetzen. Die konkrete Aufgaben- und Modellauswahl kann sich auf Grundlage von Leistung, Kosten und Qualität dynamisch ändern; wir binden uns an keinen einzelnen Anbieter und können jederzeit zu einem anderen Partner wechseln, um die Qualität des Dienstes zu verbessern:

• OpenAI (USA)
• Anthropic (USA)
• Google LLC: Gemini (USA)
• Mistral AI (Frankreich)
• Meta Platforms: Llama-Modelle (USA)
• xAI (USA)
• Cohere (Kanada)
• Perplexity AI (USA)
• Groq (USA)
• Together AI (USA)
• DeepSeek (Volksrepublik China): nur für nicht sensible Aufgaben, mit ausdrücklicher Zustimmung des Nutzers
• Amazon Web Services: Bedrock (USA)
• Microsoft Azure: Azure OpenAI (USA / EU)
• Hugging Face (USA / Frankreich)
• Replicate (USA)
• TypeSafe AI, Inc.: JEV-Entscheidungsmodell, zur Prüfung generierter Inhalte und zum Abgleich von Quellen (USA)

Der vom Nutzer eingegebene Prompt und die vom KI-Anbieter zurückgegebene Antwort werden gemäß der jeweiligen Speicher- und Aufbewahrungsrichtlinie des Anbieters verarbeitet. Der Verantwortliche bemüht sich, soweit möglich, Partner zu wählen, die Nutzerdaten nicht für eigenes Modell-Training verwenden.

3.3 Visuelle und Bildanbieter

• Stockbild-Anbieter, darunter Magnific, Freepik, Shutterstock, Adobe Stock, Unsplash, Pexels usw. (Bild-Suchanfragen, Metadaten von Bild-Downloads)
• KI-Bildgenerierungs-Anbieter, darunter OpenAI DALL·E, Stability AI, Midjourney, Black Forest Labs Flux, Google Imagen, Ideogram usw.

3.4 Such- und Recherche-APIs

• Web-Such-APIs, darunter SerpAPI, Bing Search API, Brave Search API, Google Programmable Search, ScraperAPI usw. (es werden ausschließlich die Suchbegriffe für die Themenrecherche weitergeleitet)

3.5 Hosting-, CDN- und Infrastrukturanbieter

• Cloud-Hosting und Object-Storage, darunter Cloudflare R2, Amazon S3, Google Cloud Storage, Microsoft Azure Blob, Backblaze B2 usw.
• CDN- und Edge-Anbieter, darunter Cloudflare, AWS CloudFront, Fastly usw.
• Application-Hosting-Partner (EU- oder ungarische Server): Betrieb des Dienstes

3.6 E-Mail- und Benachrichtigungs-Anbieter

• SMTP- und transaktionale E-Mail-Anbieter, darunter eigener SMTP-Server, Postmark, AWS SES, SendGrid, Resend, Mailgun usw. (Registrierungsbestätigung, Passwort-Erinnerung, 2FA-Codes)

3.7 Zahlungs- und Rechnungsanbieter (zukünftig)

• Online-Zahlungs- und Rechnungsanbieter: Eine aktualisierte Liste der Auftragsverarbeiter wird mit Einführung der Zahlungskanäle bereitgestellt

3.8 Webanalyse und Anzeigenmessung (nur mit Einwilligung)

• Google Analytics 4 (Google Ireland Ltd.) und Microsoft Clarity (Microsoft Ireland Operations Ltd.): Reichweitenmessung. Einzelheiten in Abschnitt 4.
• Google Ads (Google Ireland Ltd.): Messung des Erfolgs unserer Anzeigen. Einzelheiten in Abschnitt 4.3.

Die obigen Listen sind informativ; die jeweils aktuell vom Dienst genutzte Partner-Konstellation kann sich während des Entwicklungszyklus ändern. Der Nutzer kann jederzeit unter info@autocontent.hu aktuelle Informationen darüber anfordern, welche Partner seine Daten konkret verarbeiten.

4. Cookies und Webanalyse

Auf autocontent.hu und blog.autocontent.hu verwenden wir drei Arten von Cookies: die für den Betrieb erforderlichen und, mit Ihrer Einwilligung, Statistik- und Anzeigenmessungs-Cookies. Über die Schaltfläche Einstellungen im Cookie-Banner können Sie die beiden Einwilligungskategorien auch getrennt annehmen oder ablehnen. Ihre Entscheidung gilt für beide Seiten, und Sie können sie jederzeit über den Link Cookie-Einstellungen unten auf der Seite ändern.

4.1 Für den Betrieb erforderliche Cookies

Ohne diese funktioniert der Dienst nicht, daher ist für sie keine Einwilligung erforderlich (§ 155 Abs. 4 des ungarischen Gesetzes C von 2003 über die elektronische Kommunikation).

• autocontent_session: Verwaltung der angemeldeten Sitzung, höchstens 8 Stunden.
• XSRF-TOKEN: Schutz vor Cross-Site-Request-Forgery (CSRF).
• ac_consent: speichert Ihre Cookie-Entscheidung, damit wir nicht auf jeder Seite nachfragen. Es enthält nur die Entscheidung (je Kategorie), deren Zeitpunkt, die Version dieser Hinweise und eine zufällige Kennung. Es gilt 6 Monate, danach fragen wir erneut.

4.2 Statistik-Cookies (nur mit Einwilligung)

Diese aktivieren wir nur, wenn Sie im Cookie-Banner auf Alle akzeptieren klicken oder unter Einstellungen die Kategorie Statistik einschalten. Bis dahin wird kein Mess-Skript geladen. Sie dienen dazu zu messen, woher Besucher kommen, welche Seiten und Artikel sie lesen und wie viele Besucher sich registrieren. Wir verwenden die Daten nicht zur Personalisierung von Anzeigen und verknüpfen sie nicht mit Ihren Kontodaten.

• Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), auf den öffentlichen Seiten von autocontent.hu und auf blog.autocontent.hu. Cookies: _ga und _ga_…, 13 Monate. Google protokolliert und speichert die IP-Adresse von Besuchern aus der EU nicht: Sie wird nur zur Bestimmung des ungefähren Standorts (Land, Stadt) verwendet und danach sofort verworfen. Die Messdaten bewahren wir 14 Monate auf. Werbefunktionen (Google Signals, Personalisierung von Anzeigen) sind deaktiviert. Wenn Sie über eine unserer Google-Anzeigen zu uns kommen, erfasst Google Analytics auch die Klick-ID in der Adresse (gclid), damit wir sehen, welche Anzeige einen Besuch oder eine Bestellung gebracht hat. Werbe-Cookies setzen wir nur mit Ihrer Einwilligung zur Anzeigenmessung (Abschnitt 4.3).
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), auf den öffentlichen Seiten von autocontent.hu und auf blog.autocontent.hu (in zwei getrennten Projekten). Im angemeldeten Bereich (Konto, Artikel-Editor) läuft es nicht. Es erstellt Heatmaps und Sitzungsaufzeichnungen: Es erfasst Klicks, Scrollen und Mausbewegungen, wobei in Eingabefelder getippter Text maskiert wird. Cookies: _clck, _clsk sowie auf Microsofts eigenen Domains CLID, MUID, MR, SM und ANONCHK. Aufzeichnungen werden 30 Tage, Heatmaps 9 Monate aufbewahrt. Clarity übermittelt die Kennung der Sitzungsaufzeichnung auch an Google Analytics, sodass die Daten beider Messungen verknüpft werden können.

4.3 Cookies zur Anzeigenmessung (nur mit Einwilligung)

Diese aktivieren wir nur, wenn Sie im Cookie-Banner auf Alle akzeptieren klicken oder unter Einstellungen die Kategorie Anzeigenmessung einschalten. Sie dienen dazu zu messen, welche Besucher, die auf unsere Google-Ads-Anzeigen klicken, ein Angebot anfragen oder sich registrieren, damit wir sehen, welche Anzeige erfolgreich ist. Remarketing und personalisierte Werbung verwenden wir nicht; dies signalisieren wir auch gegenüber Google als abgelehnt.

• Google-Ads-Conversion-Messung (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), über Google Analytics 4, auf den öffentlichen Seiten von autocontent.hu und auf blog.autocontent.hu. Cookies: _gcl_au und, wenn Sie über eine Google-Anzeige zu uns kommen, _gcl_aw, 90 Tage. Google Analytics übermittelt die gemessenen Conversions (zum Beispiel eine Angebotsanfrage) an unser Google-Ads-Konto.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), je Kategorie. Sie können sie jederzeit über den Link Cookie-Einstellungen widerrufen; die Cookies der betreffenden Kategorie werden dann aus Ihrem Browser gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Google LLC und Microsoft Corporation sind zertifizierte Teilnehmer des EU-US-Datenschutzrahmens (Data Privacy Framework); eine etwaige Übermittlung in die USA beruht daher auf dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

Cookies für Remarketing oder personalisierte Werbung (etwa das Facebook-Pixel) verwenden wir nicht.

5. Rechte der betroffenen Person (Art. 15–22 DSGVO)

Der Nutzer (betroffene Person) hat folgende Rechte:

• Auskunftsrecht: Er kann Auskunft darüber verlangen, welche Daten wir über ihn verarbeiten
• Recht auf Berichtigung: Korrektur unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden"): Bei Kontolöschung werden die personenbezogenen Daten innerhalb von 30 Tagen gelöscht (außer in Fällen, in denen das ungarische Buchhaltungsgesetz eine 8-jährige Speicherung vorschreibt)
• Recht auf Einschränkung: In bestimmten Fällen kann eine Aussetzung der Verarbeitung verlangt werden
• Recht auf Datenübertragbarkeit: Die Daten können in einem maschinenlesbaren Format angefordert werden
• Widerspruchsrecht: gegen eine auf berechtigtem Interesse beruhende Verarbeitung

Die Rechte können unter info@autocontent.hu ausgeübt werden. Der Verantwortliche erfüllt das Ersuchen innerhalb von 30 Tagen.

6. Datensicherheit

Der Verantwortliche wendet folgende technische und organisatorische Maßnahmen an:

• HTTPS-Verschlüsselung für den gesamten Datenverkehr
• Passwörter mit bcrypt gehasht (niemals im Klartext gespeichert)
• Externe API-Schlüssel mit Envelope-Verschlüsselung (AES-256-GCM) geschützt
• Unterstützung der Zwei-Faktor-Authentifizierung (2FA)
• Regelmäßige Sicherheitsaudits und Software-Updates
• Organisierte Sicherung und Wiederherstellungsplan

7. Datenübermittlung in Drittländer

Einige Auftragsverarbeiter (Google, KI-Anbieter) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Die Datenübermittlung erfolgt unter Einhaltung der in Artikel 46 DSGVO vorgesehenen geeigneten Garantien (Standardvertragsklauseln, SCC).

8. Automatisierte Entscheidungsfindung

Der Dienst enthält KI-basierte Funktionen zur Inhaltsgenerierung. Diese Funktionen erzeugen Inhalte auf Anfrage des Nutzers, sie treffen jedoch keine automatisierten Entscheidungen über die Rechte oder die rechtliche Stellung des Nutzers.

9. Beschwerderecht (NAIH)

Ist der Nutzer der Auffassung, dass die Datenverarbeitung gegen Rechtsvorschriften verstößt, kann er bei der Ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit Beschwerde einlegen:

10. Änderung der Erklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Über Änderungen werden die Nutzer per E-Mail oder durch eine Benachrichtigung innerhalb des Dienstes informiert. Änderungen werden 15 Tage nach der Mitteilung wirksam.

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte vertrauensvoll an uns: