Datenschutzerklärung
1. Verantwortlicher
Repeatr Einzelunternehmen, Frederik Waller, Hudtwalckertwiete 2, 22299 Hamburg · hello@repeatr.de
2. Welche Daten wir verarbeiten
- Kontodaten (über Clerk): Name, E-Mail-Adresse, Login-Informationen.
- Klaviyo-Verbindung: dein privater Klaviyo-API-Key wird verschlüsselt gespeichert (AES-256-GCM) und nur genutzt, um in deinem Auftrag Flows, Kampagnen und Templates zu lesen und neue Templates zu erstellen.
- Inhalts- & Re-Skin-Daten: Template-HTML, Marken-Assets (Logo, Farben, Schriften, Voice), Bild-Slots sowie die zur Variablen-Zuordnung nötigen Event-/Liquid- Daten deiner Flows.
- Website-Analyse: wenn du eine Brand Bible aus einer URL ableitest, rufen wir die betreffende Website (HTML + verlinkte Stylesheets) ab.
- Zahlungsdaten: eine Stripe-Kunden-Referenz sowie Kauf-Metadaten (Betrag, Status, Datum). Kartendaten verarbeitet ausschließlich Stripe.
- Nutzungs- & Log-Daten: technische Protokolle zur Bereitstellung, Sicherheit und Fehlersuche.
3. Zwecke & Rechtsgrundlagen
- Bereitstellung des Dienstes (Re-Skin, Push nach Klaviyo, Konto, Zahlung) — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
- Sicherheit, Stabilität und Weiterentwicklung des Produkts — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (siehe Ziff. 5).
- Erfüllung steuer-/handelsrechtlicher Pflichten (Zahlungsbelege) — Art. 6 Abs. 1 lit. c DSGVO.
4. Auftragsverarbeiter & Drittdienste
Wir setzen sorgfältig ausgewählte Dienstleister ein. Bei Anbietern mit Sitz bzw. Verarbeitung in den USA stützen wir den Transfer auf EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework, soweit zertifiziert.
Clerk, Inc., USA
Authentifizierung & Nutzerkonten (Name, E-Mail, Login-Sessions).
Neon, Inc. — DB-Region EU (Frankfurt)
Datenbank-Hosting (Konto-, Verbindungs-, Re-Skin- und Zahlungs-Metadaten).
Vercel, Inc., USA
Hosting der Anwendung sowie Blob-Speicher für hochgeladene Assets.
Anthropic PBC, USA
KI-Verarbeitung des Re-Skins (Template-HTML, Markenvorgaben, Event-/Liquid-Daten).
Replicate, Inc., USA
KI-Bildgenerierung für leere Bild-Slots (Flux-Modelle).
Resend, Inc., USA
Versand von Test-E-Mails an die von dir angegebene Adresse.
Stripe Payments Europe, Ltd. (IE) / Stripe, Inc. (USA)
Zahlungsabwicklung. Kartendaten verarbeitet ausschließlich Stripe — wir speichern nur eine Kunden-/Zahlungs-Referenz, keine Kartendaten.
Klaviyo ist kein Empfänger im klassischen Sinne, sondern dein eigenes Konto: remantle greift in deinem Auftrag über deinen API-Key darauf zu. Dein Vertragsverhältnis mit Klaviyo bleibt davon unberührt.
5. Produktverbesserung & Lernen aus Nutzungsdaten
remantle entwickelt sich kontinuierlich weiter und wird mit jedem re-gebrandeten Store besser. Dazu werten wir aus, welche Design- und Engineering-Muster funktionieren (z. B. welche Layouts zuverlässig rendern, wie komplexe Event-Properties und Liquid zu behandeln sind).
Was dabei in das Produkt einfließt, ist generalisiertes, markenunabhängiges Handwerkswissen — nicht die Inhalte einer einzelnen Marke. Deine Templates, Texte, Preise und Klaviyo-Daten werden nicht an andere Marken weitergegeben und nicht verkauft. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Ziff. 7).
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insb. steuerrechtlich, i. d. R. bis zu 10 Jahre für Zahlungsbelege) bestehen. Bei Löschung deines Kontos werden die zugehörigen Daten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigten Interesses. Wende dich dazu an hello@repeatr.de.
Außerdem hast du ein Beschwerderecht bei einer Aufsichtsbehörde — zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).
8. Cookies & Tracking
Wir setzen ausschließlich technisch notwendige Cookies ein — primär die Session-Cookies von Clerk zur Aufrechterhaltung deines Logins. Beim Checkout setzt Stripe auf seiner eigenen Domain Cookies zur Betrugsprävention. Marketing- oder Tracking-Cookies setzen wir derzeit nicht ein.
9. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert (z. B. neue Dienste). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
remantle by repeatr · Stand: Juni 2026