Datenschutzerklärung

1. Verantwortlicher

Dmitrij Filenko (Black Forest AI Design), Georg-Wagner-Str. 32, 72202 Nagold, Deutschland.
E-Mail: support@fullyautomate.me

2. Übersicht der Verarbeitungen

Fully Automate Me ("wir", "der Dienst") ist eine SaaS-Plattform zur automatisierten Erstellung und Veröffentlichung von KI-generierten Bild-, Video- und Audioinhalten auf Social-Media-Plattformen. Zur Erbringung dieser Leistung verarbeiten wir personenbezogene Daten unserer Nutzer:innen und setzen dazu sorgfältig ausgewählte Auftragsverarbeiter ein. Die folgenden Abschnitte beschreiben, welche Daten zu welchem Zweck, auf welcher Rechtsgrundlage und mit welchen Empfängern verarbeitet werden.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Anwendung erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Referrer-URL). Diese Daten dienen der technischen Bereitstellung, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb) und werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.

4. Registrierung und Nutzerkonto

Für die Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir E-Mail-Adresse, Passwort (als Hash, nicht im Klartext), sowie sämtliche von dir im Rahmen der Nutzung angelegten Inhalte (Kampagnen, Prompts, hochgeladene Referenzbilder/-videos, generierte Medien, Veröffentlichungspläne). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Verifizierung und das Zurücksetzen von Passwörtern erfolgt über automatisierte Transaktions-E-Mails, versendet über einen E-Mail-Versanddienstleister mit Serverstandort in der EU.

5. Login mit Google

Optional kannst du dich mit deinem Google-Konto anmelden (OAuth 2.0, Anbieter: Google LLC / Google Ireland Limited). Dabei erhalten wir von Google deine E-Mail-Adresse zur Erstellung bzw. Zuordnung deines Nutzerkontos. Rechtsgrundlage ist deine Einwilligung durch aktive Auswahl dieser Login-Methode (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Vertragserfüllung (lit. b). Es gilt zusätzlich die Datenschutzerklärung von Google.

6. Zahlungsabwicklung

Die Abrechnung von Abonnements erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd. bzw. Stripe, Inc., USA). Dabei werden Zahlungs- und Rechnungsdaten (u. a. Name, E-Mail, Zahlungsmittel) direkt an Stripe übermittelt und von Stripe als eigenständigem Auftragsverarbeiter verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten dabei in die USA übermittelt werden, stützt sich dies auf Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung von Stripe nach dem EU-US Data Privacy Framework.

7. Erstellung von Inhalten mit KI-Diensten

Zur Generierung von Bildern, Videos, Audio und Texten setzen wir mehrere spezialisierte KI-Generierungsdienste als Auftragsverarbeiter ein. Diese verarbeiten ausschließlich die von dir eingegebenen Prompts, Texte sowie ggf. hochgeladenen Bild-/Video-/Audio-Referenzen zum Zweck der Erzeugung des gewünschten Ergebnisses; eine Weiterverwendung zu eigenen Zwecken dieser Anbieter schließen wir vertraglich soweit möglich aus. Die Anbieter befinden sich teils innerhalb der EU, teils in den USA. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Übermittlung an Anbieter außerhalb der EU/des EWR erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. einer Selbstzertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework. Eine vollständige Liste der eingesetzten Auftragsverarbeiter stellen wir auf Anfrage per E-Mail zur Verfügung.

8. Veröffentlichung auf Social-Media-Plattformen

Wenn du deine Social-Media-Konten (z. B. TikTok, Instagram, YouTube, X/Twitter, Facebook) mit unserem Dienst verbindest, nutzen wir einen technischen Dienstleister mit Sitz in der EU, um erstellte Inhalte automatisiert in deinem Namen dort zu veröffentlichen. Zugangsdaten/Tokens werden verschlüsselt gespeichert und ausschließlich zur Ausführung deiner Veröffentlichungsaufträge verwendet (Art. 6 Abs. 1 lit. b DSGVO). Die jeweilige Social-Media-Plattform verarbeitet die veröffentlichten Inhalte und zugehörige Kontodaten anschließend als eigenständig Verantwortlicher nach ihrer eigenen Datenschutzerklärung; darauf haben wir keinen Einfluss.

9. Google Drive

Sofern du optional deinen Google-Drive-Speicher verbindest, greifen wir mit deiner Autorisierung (OAuth) auf den von dir freigegebenen Ordner zu, um Mediendateien abzulegen oder zu lesen (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Google.

10. Telegram-Benachrichtigungen

Sofern du einen Telegram-Bot mit deinem Konto verknüpfst, nutzen wir Telegram, um dir Freigabeanfragen (z. B. Bild-/Video-Review) zuzusenden und deine Antworten (Freigabe/Ablehnung) entgegenzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Telegram FZ-LLC.

11. Cookies und Session

Wir setzen ein technisch notwendiges Session-Cookie ein, um dich nach dem Login angemeldet zu halten. Dieses Cookie ist für den Betrieb des Dienstes zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und erfordert daher keine Einwilligung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen für Rechnungsdaten von in der Regel 10 Jahren). Kontodaten und darin enthaltene Inhalte werden nach Kündigung deines Kontos innerhalb einer angemessenen Frist gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierzu an support@fullyautomate.me. Zudem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, z. B. dem Landesbeauftragten für den Datenschutz Baden-Württemberg.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.

Privacy Policy

This is a non-binding English translation for convenience. The German version above is the legally authoritative one.

1. Controller

Dmitrij Filenko (Black Forest AI Design), Georg-Wagner-Str. 32, 72202 Nagold, Germany.
Email: support@fullyautomate.me

2. Overview

Fully Automate Me ("we", "the Service") is a SaaS platform for automated creation and publishing of AI-generated image, video and audio content on social media. To provide this service we process personal data of our users and engage carefully selected processors, described below.

3. Hosting and server logs

Our hosting provider automatically collects technical access data (IP address, date/time, requested page, browser type, referrer URL) for secure and reliable operation and error analysis (Art. 6(1)(f) GDPR). This data is deleted or anonymized after a short period.

4. Registration and account

Using the Service requires an account. We process your email address, password (stored as a hash), and all content you create in the app (campaigns, prompts, uploaded reference media, generated media, publishing schedules) to perform the contract (Art. 6(1)(b) GDPR). Verification and password-reset emails are sent via a transactional email provider hosted in the EU.

5. Login with Google

You may optionally sign in via Google (OAuth 2.0; provider: Google LLC / Google Ireland Limited), which shares your email address with us to create or match your account (Art. 6(1)(a)/(b) GDPR). Google's own privacy policy additionally applies.

6. Payment processing

Subscription billing is handled by Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc., USA), which processes your payment and billing data as an independent processor (Art. 6(1)(b) GDPR). Transfers to the US, where applicable, rely on the EU Commission's Standard Contractual Clauses or Stripe's EU-US Data Privacy Framework certification.

7. AI content generation

We use several specialized AI generation providers as processors to create images, video, audio and text. They process only the prompts, text and any uploaded reference media you submit, solely to produce the requested output; we contractually restrict any further use by these providers where possible. Providers are located within the EU and in the USA. Transfers outside the EU/EEA rely on Standard Contractual Clauses or the provider's Data Privacy Framework self-certification. A full list of processors used is available on request by email.

8. Publishing to social media platforms

If you connect your social accounts (e.g. TikTok, Instagram, YouTube, X/Twitter, Facebook), we use an EU-based technical service provider to publish generated content on your behalf. Access tokens are stored encrypted and used only to execute your publishing requests (Art. 6(1)(b) GDPR). Each platform subsequently processes the published content and related account data as an independent controller under its own privacy policy, outside our control.

9. Google Drive

If you optionally connect Google Drive, we access the folder you authorize (via OAuth) to store or read media files (Art. 6(1)(b) GDPR). Google's own privacy policy additionally applies.

10. Telegram notifications

If you link a Telegram bot to your account, we use Telegram to send you approval requests (e.g. image/video review) and receive your responses (Art. 6(1)(b) GDPR). Telegram FZ-LLC's own privacy policy additionally applies.

11. Cookies and session

We use a strictly necessary session cookie to keep you logged in, required for the Service to function (Art. 6(1)(b) GDPR) and therefore exempt from consent. We do not use tracking or marketing cookies.

12. Retention

We retain personal data only as long as necessary for the purposes above or as required by law (e.g. statutory retention periods of typically 10 years for invoice data under German commercial/tax law). Account data and its content are deleted within a reasonable period after account termination, unless a legal retention obligation applies.

13. Your rights

You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection to processing based on legitimate interest (Art. 21). You may withdraw any consent at any time with future effect. Contact support@fullyautomate.me. You also have the right to lodge a complaint with a data protection supervisory authority, e.g. the data protection authority of Baden-Württemberg.

14. Changes to this policy

We update this policy whenever our processing or the legal situation changes. The version current at the time of your visit applies.