Renewstory — Your Business. Upgraded.

Datenschutzhinweise

Stand: 16. Oktober 2026

Verantwortlicher und Kontakt

Paragamix GmbH, Alte Dorfstraße 37, 39326 Angern, Deutschland. Vertreten durch Alexander Graf Schulenburg. Für Datenschutzfragen und die Ausübung Ihrer Rechte: info@renewstory.com.

Webseite und technische Verbindungen

Die Marketingwebseite wird mit ChatGPT Sites bereitgestellt. Beim Aufruf verarbeitet die Hostingplattform technisch erforderliche Verbindungsdaten, etwa IP-Adresse, aufgerufene Adresse und Browserdaten. Die private Vorschau nutzt zusätzlich die Anmeldung der Hostingplattform. Unser Analyse-Backend läuft bei Hetzner in Falkenstein, Deutschland. Anwendung, Datenbank, Hintergrundverarbeitung, betriebliche Protokolle und Backups dieses Backends bleiben in Deutschland. Die externe Hostingplattform, OpenAI und Cloudflare verarbeiten Daten auch international.

Websiteanalyse auf Ihren Wunsch

Sie übermitteln eine öffentliche Unternehmens-URL. Unser Backend liest bis zu 20 öffentliche HTML-Seiten dieser Website und erzeugt mit KI ein Angebotsprofil sowie höchstens fünf Produktideen. Es verarbeitet URL, Seitentitel, ausgewählte Texte, Quellen, Ergebnisse und Nutzungsbelege zur Kostenbegrenzung. Geschützte Seiten und Zugangsdaten werden nicht benötigt. Erkennbare E-Mail-Adressen und Telefonnummern werden vor der KI-Verarbeitung entfernt; andere personenbezogene Angaben können in öffentlichen Texten enthalten sein. Die Bereitstellung einer von Ihnen angeforderten Leistung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung hierfür erforderlich ist. Die begrenzte Auswertung öffentlicher Unternehmensangaben und die Sicherung des Dienstes beruhen auf Art. 6 Abs. 1 lit. f DSGVO: unserem Interesse an einer nachvollziehbaren Analyse und der Vermeidung von Missbrauch. Bitte geben Sie keine internen oder vertraulichen Websiteadressen an.

KI-Dienst OpenAI

Ausgewählte öffentliche Seitentexte und daraus abgeleitete Analyseinhalte werden serverseitig an die normale OpenAI-API übermittelt. Für dieses Projekt besteht derzeit keine EU-Verarbeitungsgarantie. API-Inhalte werden standardmäßig nicht zum Modelltraining verwendet. Wir verwenden store:false; dies schließt Sicherheitsprotokolle nicht aus. OpenAI kann Inhalte in solchen Protokollen regelmäßig bis zu 30 Tage speichern, in gesetzlichen oder sicherheitsbedingten Ausnahmefällen länger. Informationen zur Verarbeitung und zu Drittlandübermittlungen: OpenAI Datenkontrollen und Auftragsverarbeitungsbedingungen. Letztere beschreiben insbesondere Standardvertragsklauseln oder Angemessenheitsentscheidungen als Transfergrundlage.

Beschreibung nach fehlgeschlagenem Websiteabruf

Nur wenn die Website nicht gelesen werden konnte, können Sie Unternehmensname, Angebote, Zielgruppen und Kundennutzen selbst angeben. Diese Angaben werden auf Ihre Anforderung im deutschen Backend verarbeitet und für die Ideenentwicklung an die aktuell konfigurierte OpenAI-API übermittelt. Geben Sie keine personenbezogenen, vertraulichen oder Zugangsdaten ein. Die Beschreibung ist keine unabhängig geprüfte Websitequelle; Ergebnisse und Exporte werden entsprechend gekennzeichnet. Beschreibungen werden nicht zwischen Besuchern als Website-Cache geteilt. Die Texte werden höchstens 7 Tage, Aufträge und Ergebnisse höchstens 30 Tage in der aktiven Datenbank gespeichert; deutsche Sicherungen können sie bis zu 14 weitere Tage enthalten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Analyse.

Cloudflare Turnstile

Erst wenn Sie eine Analyse starten oder einen E-Mail-Anmeldelink anfordern, wird Turnstile zur Bot-Prüfung geladen. Cloudflare erhält unter anderem IP-Adresse, technische Browser- und Verbindungssignale sowie den Website-Ursprung. Unser Backend überprüft das Prüftoken bei Cloudflare. Der Zweck ist, automatisierten Missbrauch und daraus entstehende KI-Kosten zu begrenzen; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Prüfsignale für den Schutz unserer Website als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Eine Verarbeitung ausschließlich in Deutschland wird nicht zugesagt. Näheres: Turnstile-Datenschutzhinweise und Cloudflare Datenschutz.

Speicherdauer und Schutz

Gelesene Quellentexte werden in der aktiven Datenbank spätestens nach 7 Tagen gelöscht, Analyseaufträge und Ergebnisse nach 30 Tagen. Gespeicherte Ergebnisse können innerhalb von 7 Tagen wiederverwendet werden, um neue KI-Aufrufe zu vermeiden. Begrenzungszähler mit kryptografisch abgeleiteten Besucher- und IP-Kennungen laufen nach höchstens 24 Stunden ab. Deutsche Backups können gelöschte Daten noch bis zu weitere 14 Tage enthalten und werden für Wiederherstellung verwendet. Fehlerprotokolle sind nach Größe begrenzt; wir schreiben darin keine API-Schlüssel, Rohtexte oder Besucher-IP-Adressen. Die Kommunikation mit Backend und Dienstleistern erfolgt verschlüsselt. Analyseergebnisse sind über zufällige Zugangstokens geschützt.

Lokaler Browserspeicher, Downloads und Kontakt

Früher gespeicherte Beispielfavoriten liegen im lokalen Browserspeicher unter digitizer-example-favorites-v1 und bleiben bis zu Ihrer Löschung erhalten. Früher gespeicherte Favoriten können Sie über die Website-Datenverwaltung Ihres Browsers löschen. Analyse-Zugangstokens und Ergebnisvormerkungen liegen im Sitzungsspeicher; Sie können sie über die Browserfunktionen löschen. Wir nutzen diese Speicher für die von Ihnen gewählten Funktionen. Anzeigenmessung erfolgt ausschließlich nach Ihrer gesonderten Zustimmung wie nachfolgend beschrieben. Schriftarten werden lokal bereitgestellt. Text- und JSON-Exporte sowie Anfrageentwürfe werden nur auf Ihren Klick auf Ihrem Gerät gespeichert. Die Webseite versendet keine Kontaktformulare. Eingehende Nachrichten an login@renewstory.com werden zusätzlich an das Gmail-Postfach des Betreibers weitergeleitet; Google verarbeitet diese Nachrichten ebenfalls und kann dies international tun. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Nachricht zur Beantwortung und bewahren sie so lange auf, wie die Bearbeitung oder gesetzliche Pflichten dies erfordern; je nach Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Kostenlose Konten

Neue Analysen erfordern ein kostenloses Konto und werden dem angemeldeten Nutzer zugeordnet. Google übermittelt für die Anmeldung eine stabile Nutzerkennung, die bestätigte E-Mail-Adresse und gegebenenfalls den Namen; wir fordern keinen Zugriff auf Gmail, Drive oder Kontakte an. Die Anmeldung ist für die Websiteanalyse erforderlich; die übrige Marketingwebsite ist ohne Konto nutzbar.

Alternativ kann ein einmaliger E-Mail-Anmeldelink angefordert werden. Der Link gilt 15 Minuten. Der Versand erfolgt von login@renewstory.com über ein eigenes Hetzner-Postfach mit verschlüsselter SMTP-Verbindung. Der empfangende E-Mail-Anbieter verarbeitet die Nachricht ebenfalls. Anmeldelinks enthalten keine Analyseergebnisse und sind keine Werbe-E-Mails. Ein Link wird erst nach ausdrücklicher Bestätigung im Browser verwendet.

Ein technisch notwendiges, HttpOnly-geschütztes Sitzungscookie auf api.renewstory.com hält die Anmeldung höchstens 14 Tage aufrecht. Ein kurzlebiges Cookie schützt den Google-Anmeldevorgang vor Missbrauch. Kontodaten, Sitzungen, eigene Analysen und Projektentwürfe liegen in der deutschen Datenbank. Die Website nutzt hierfür die Hauptadresse renewstory.com. Kontodaten bleiben bis zur Kontolöschung gespeichert; abgelaufene Sitzungen und Anmeldetokens werden regelmäßig entfernt. Analysen und nicht bestellte Projektentwürfe werden nach 30 Tagen gelöscht; für bestellte Prüfungen gelten die unten genannten Fristen. Das Konto bietet eine Löschfunktion; deutsche Backups können Daten bis zu weitere 14 Tage enthalten.

Wenn Sie eine Idee als Projekt übernehmen, speichern wir das Angebotsprofil, die ausgewählte Idee, Begründungen, Quellen und Ihre Projektnotizen innerhalb desselben Kontos. Ungeprüfte Nutzerangaben bleiben entsprechend gekennzeichnet. Dabei wird kein kostenpflichtiger Auftrag erteilt und kein weiterer KI-Aufruf ausgelöst. Andere Nutzer haben keinen Zugang zu Ihren kontogebundenen Analysen oder Projekten. Ergebnisse öffentlicher Websiteanalysen können weiterhin als Grundlage separater Analysen dienen; eigene Unternehmensbeschreibungen werden nicht zwischen Konten geteilt.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich hierzu an info@renewstory.com. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Die KI bewertet Produktideen; sie trifft keine Entscheidung mit rechtlicher Wirkung über Personen. Die Angabe einer URL ist freiwillig, für die angeforderte Analyse aber erforderlich.

Marktpotenzialprüfung und Rechnung

Für eine bestellte Prüfung werden die gespeicherte Idee, das Angebotsprofil, öffentliche Quellen und Projektziele für Webrecherche und Bewertung an OpenAI übermittelt. Geben Sie in Projektzielen keine personenbezogenen oder vertraulichen Daten an. Rechnungsdaten werden im deutschen Backend verarbeitet und nicht an den KI-Dienst übermittelt. Bei gewählter Onlinezahlung gelten zusätzlich die unten beschriebenen Übermittlungen an PayPal. Grundlage für die erforderliche Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Berichte und Projektdetails bleiben ein Jahr gespeichert. Nicht bestellte Entwürfe bleiben 30 Tage verfügbar.

Bestellungen für Geschäftskunden kosten 49 € inklusive anfallender MwSt. Nach erfolgreicher Erstellung wird die Rechnung im Konto bereitgestellt. Erforderliche Rechnungs-, Bestell- und Abrechnungsdaten bleiben acht Jahre nach Ende des Rechnungsjahres gemäß den gesetzlichen Pflichten gespeichert; Grundlage ist Art. 6 Abs. 1 lit. c DSGVO. Bei Kontolöschung werden Berichte und Ziele gelöscht; gesetzlich erforderliche Abrechnungsdaten bleiben erhalten. Deutsche Backups laufen nach bis zu weiteren 14 Tagen aus. Internationale Geschäftskunden können bestellen. Zur Prüfung einer EU-USt-ID werden die USt-ID und geschäftlichen Rechnungsdaten an den VIES-Dienst der Europäischen Kommission übermittelt.

Onlinezahlung mit PayPal

Wenn Sie PayPal oder eine dort angebotene Kartenzahlung wählen, werden Rechnungsnummer, Betrag, Währung und eine technische Bestellkennung an PayPal übermittelt. Projektziele und Analyseberichte werden nicht übertragen. PayPal verarbeitet zusätzlich die von Ihnen eingegebenen Zahlungsdaten und technische Verbindungsdaten. Kartendaten werden nicht auf unserem Server gespeichert. PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, verarbeitet Zahlungsdaten nach eigenen Datenschutzhinweisen und gegebenenfalls international. Wir speichern Transaktionskennung, Betrag und Bezahlstatus für Vertragsabwicklung und gesetzliche Abrechnungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO) mit den Rechnungsdaten. PayPal-Datenschutzhinweise.

Kundenanwendungen und Phase-4-Abrechnung

Bei einer Entwicklungsbestellung speichern wir den bestätigten Umfang, Rechnungsanschrift, Preise und Vertragsstand. Betriebsrechnungen entstehen ab Veröffentlichung monatlich; Kündigungen werden im Konto erfasst. Für eigene Kundendomains prüfen wir öffentliche DNS-Einträge.

Bei Endkundenzahlungen ist der jeweilige Betrieb Verkäufer und Zahlungsempfänger. Seine Angebotsbeschreibung wird mit den Zahlungsangaben an sein PayPal-Konto übermittelt. Rechnungsanschriften und Zahlungsstatus sind dem Betrieb im geschützten Projekt zugänglich. PayPal-Zugangsdaten des Betriebs werden verschlüsselt auf dem deutschen Server gespeichert. Die Datenschutzhinweise des jeweiligen Betriebs gelten zusätzlich.

Google Analytics und Google Ads – nur mit deiner Zustimmung

Wir verwenden Google Analytics 4 und die Verknüpfung zu Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um öffentliche Seitenaufrufe, die Nutzungsschritte des Ideengenerators, erfolgreich übermittelte Websiteanalyse-Anfragen, angesehene Analyseergebnisse und bestätigte Zahlungen für Renewstory-Leistungen zu messen und Anzeigen zuzuordnen. Der Google-Tag lädt erst nach deiner Auswahl „Statistik & Anzeigenmessung erlauben“. Frühere reine Statistik-Zustimmungen werden dafür nicht übernommen. Ohne Zustimmung senden wir keine Messanfragen an Google.

Mit Zustimmung verarbeiten wir pseudonyme Browser- und Sitzungskennungen, technische Geräte-/Browserdaten, bereinigte Seitenadressen sowie Kampagnenparameter und Anzeigen-Klickkennungen (UTM, gclid, gbraid, wbraid). Andere URL-Parameter und Fragmente werden entfernt; Verweise werden auf die Herkunfts-Domain begrenzt. Auf Konto-, Analyse-, Projekt- und Zahlungsseiten werden keine automatischen Seitenaufrufe erfasst; dort laden wir die Messung nur für die ausdrücklich eingerichteten Nutzungs- und Erfolgsereignisse. Formulareingaben, E-Mail-Adressen, analysierte Websites, Projektinhalte, Rechnungsanschriften, Zahlungszugänge und Daten der Endnutzer erzeugter Apps übermitteln wir nicht an Google. Automatische Formular-/Sucherfassung, Google Signals, erweiterte Conversions mit Kundendaten und personalisierte Werbung sind deaktiviert.

Mit deiner Zustimmung messen wir außerdem die Schritte vom sichtbaren Ideeneinstieg über Startklick, Beschreibungsausarbeitung, Anmeldung und Sicherheitsprüfung bis zur angenommenen Anfrage und zum sichtbaren Ideenergebnis. Eine zufällige Kennung ordnet diese Schritte für 24 Stunden zusammen, auch beim Öffnen des Anmeldelinks in einem neuen Tab. Dafür speichern wir die Kennung, Schrittzeitpunkte und interne Vorgangszuordnungen im Browser; abgelaufene Zuordnungen werden beim nächsten Aufruf entfernt. An Google senden wir nur die zufällige Kennung, die Art des Einstiegs, den Schritt und gegebenenfalls eine allgemeine Fehlerkategorie oder Anmeldemethode. Deine eingegebene Website, Beschreibung und E-Mail-Adresse werden dabei nicht übertragen. Ein Widerruf beendet die Schrittmessung und entfernt diese lokalen Zuordnungen.

Eine Analyseanfrage zählt erst nach erfolgreicher Serverannahme. Ein Ergebnisaufruf zählt erst, wenn das dargestellte Ergebnis sichtbar wird; Ergebnisinhalte werden nicht übertragen. Ein Kauf zählt erst nach dem serverseitig bestätigten Status „bezahlt“; übermittelt werden Betrag, Währung, allgemeine Leistungskategorie und eine gehashte Transaktionskennung zur Vermeidung von Doppelzählungen. Eine Bestellung oder Rückkehr von PayPal allein zählt nicht als Kauf. Mit deiner gesonderten Messeinwilligung speichern wir die Google-Clientkennung, gegebenenfalls die Sitzungskennung und den Einwilligungszeitpunkt bei deinem Geschäftskundenkonto. Bestätigte Renewstory-Zahlungen einschließlich automatischer Abozahlungen übertragen wir serverseitig an Google Analytics und über die bestehende Verknüpfung an Google Ads; eine Rückkehr auf die Seite ist dafür nicht erforderlich. Nur Google zuordenbare Anzeigeninteraktionen innerhalb der jeweiligen Zuordnungsfristen können als Anzeigenkäufe erscheinen. Ohne Zustimmung erfolgt keine Übertragung. Zahlungszugangsdaten oder Kontaktdaten sowie Projektinhalte senden wir nicht an Google.

Grundlage sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google nutzt insbesondere _ga, _ga_RBD171NCM5 und gegebenenfalls _gcl_*. Analytics-Cookies sind auf 180 Tage ohne automatische Verlängerung eingestellt; Anzeigen-Cookies können bis zu 90 Tage bestehen. Deine Auswahl speichern wir mit Zeitstempel unter renewstory.analytics-consent.v3 bis zu 180 Tage; eine zufällige Widerrufskennung ermöglicht auch ohne erneute Anmeldung den Widerruf der serverseitigen Messung. Serverseitige Messkennungen werden höchstens 180 Tage gespeichert; der Versand prüft die weiterhin gültige Einwilligung. Nach Zustimmung speichern wir bereinigte Kampagnenangaben unter renewstory.attribution.v1 im Sitzungsspeicher für maximal zwei Stunden; gehashte Ereigniskennungen unter renewstory.conversions.v1 dienen bis zu 180 Tage der Vermeidung von Doppelzählungen. Detaildaten werden in Analytics zwei Monate aufbewahrt; zusammengefasste Berichte können länger bestehen.

Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen, insbesondere in den USA, ist möglich. Weitere Informationen findest du in Googles Datenschutzerklärung und den Google-Datenverarbeitungsbedingungen. Unter „Cookie-Einstellungen“ kannst du deine Zustimmung jederzeit widerrufen. Wir stoppen dann die Messung einschließlich noch ausstehender serverseitiger Übertragungen, entfernen die zugehörigen Cookies und lokalen Messdaten und laden die Seite neu. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Briefangebote und zugehörige App-Aufrufe

Für geschäftliche Briefangebote verwenden wir öffentlich zugängliche Unternehmensanschriften und Unternehmenswebsites. Wenn Sie den App-Link zu einem Briefcode öffnen, speichern wir den Code, die Anzahl sowie den ersten und letzten Aufruf. Dies dient der Auswertung des versandten Angebots. Die Kampagnenstatistik speichert keine IP-Adressen, Gerätekennungen oder Tracking-Cookies und übermittelt diese Angaben nicht an Google oder andere Analysedienste. Technische Verbindungsdaten des Hostings sind davon zu unterscheiden.

Bei einer anschließenden Bestellung wird der verwendete Briefcode mit der Bestellung verknüpft. Ohne Briefcode erfolgt eine Zuordnung nur bei einer eindeutig passenden Unternehmenswebsite. Eine bezahlte Übernahme wird erst nach bestätigter Zahlung und Aktivierung erfasst. E-Mail-Rückmeldungen werden zur Bearbeitung des Angebots zusammengefasst. Die Statistik ist nur im Konto des Anbieters des Briefangebots zugänglich. Ein Briefcode belegt keine persönliche Identität; weitergegebene Codes können auch von anderen Personen genutzt werden. Für Fragen, Widerspruch oder Löschung wenden Sie sich an info@renewstory.com. Angaben innerhalb der geöffneten Kunden-App werden nicht für diese Kampagnenstatistik erfasst.