Datenschutzrichtlinie
Zuletzt aktualisiert: 2. Juli 2026. Wir legen Wert auf Ihre Privatsphäre. Diese Richtlinie erläutert genau, welche Daten wir erheben, warum und wie wir sie schützen.
1. Wer wir sind
Montu wird von Heracleon betrieben, einem in Ägypten unter der Handelsregister-Nr. 194652 und der nationalen einheitlichen Registernummer 1053-06001-94652 eingetragenen Unternehmen („Heracleon“, „wir“, „uns“, „unser“). Diese Datenschutzrichtlinie erläutert, wie wir Informationen über Sie erheben, verwenden, speichern und schützen, wenn Sie unsere Marketing-Automatisierungsplattform unter montuai.com nutzen. Bei datenschutzbezogenen Fragen kontaktieren Sie uns unter contact@montuai.com.
2. Informationen, die wir erheben
Wir erheben die folgenden Informationen, wenn Sie ein Konto erstellen oder den Dienst nutzen: • Kontoinformationen — Ihr vollständiger Name, Ihre geschäftliche E-Mail-Adresse und eine sicher gehashte Version Ihres Passworts. • Geschäftsinformationen — die URL Ihres Shops oder Ihrer Website, Ihr Markenprofil, Ihre Zielgruppe, Details Ihres Content-Plans und die mit Ihrem Konto verbundenen Leistungsdaten. • Website-Daten — die Ergebnisse der automatisierten Audits, Sitemap-Crawls, Keyword-Recherchen und Wettbewerbsanalysen, die wir für Ihre Domain durchführen. • Tokens verbundener Konten — wenn Sie WordPress oder Shopify verbinden, speichern wir sicher die Zugriffstokens, die zum Veröffentlichen in Ihrem Namen erforderlich sind. Wir speichern niemals die Passwörter Ihrer CMS-Konten. • Metadaten zu generierten Inhalten — Verweise auf die Artikel, Produkte, Social-Media-Beiträge und Design-Assets, die wir für Sie erstellt haben, aufbewahrt, damit Sie Ihre Bibliothek im Dashboard verwalten können. • Nutzungsdaten — besuchte Seiten, Dashboard-Interaktionen und Sitzungsdauer, ausschließlich über serverseitige Protokolle erfasst. • Abrechnungsinformationen — Zahlungstransaktionen werden sicher von Dodo Payments (dodopayments.com) verarbeitet. Wir erhalten lediglich eine Bestätigung der erfolgreichen Zahlung und Ihre Abonnementstufe. Wir sehen oder speichern niemals Ihre Kartennummer, Ihre Rechnungsadresse oder andere Finanzdaten.
3. Wie wir Ihre Informationen verwenden
Wir verwenden Ihre Informationen, um: • den Dienst bereitzustellen und zu betreiben, einschließlich des Dashboards, der Inhaltsauslieferung und der Montu-Mind-Orchestrierung. (Rechtsgrundlage: Vertragserfüllung — Artikel 6 Abs. 1 lit. b DSGVO) • Audits durchzuführen, Keyword-Strategien zu erstellen und Inhalte, Social-Media-Beiträge und Design-Assets auf Grundlage der von Ihnen bereitgestellten Daten zu generieren. (Rechtsgrundlage: Vertragserfüllung) • Inhalte in Ihrem Namen gemäß dem von Ihnen konfigurierten Zeitplan an Ihre verbundenen CMS-Ziele (WordPress und Shopify) zu veröffentlichen; Social-Media-Beiträge vorzubereiten und in Ihrem Montu-Kalender in die Warteschlange zu stellen, damit Sie sie manuell veröffentlichen können. (Rechtsgrundlage: Vertragserfüllung) • Ihre Identität zu authentifizieren und Ihre Sitzung sicher aufrechtzuerhalten. (Rechtsgrundlage: Vertragserfüllung) • transaktionsbezogene Mitteilungen wie Abrechnungsbestätigungen und Service-Updates zu senden. (Rechtsgrundlage: Vertragserfüllung / berechtigte Interessen) • die aggregierte, anonymisierte Plattformleistung zu messen, um unsere Automatisierungspipelines zu verbessern. (Rechtsgrundlage: berechtigte Interessen — Artikel 6 Abs. 1 lit. f DSGVO. Wir haben beurteilt, dass diese Verarbeitung Ihre Interessen oder Rechte nicht überwiegt.) • gesetzlichen Verpflichtungen nachzukommen. (Rechtsgrundlage: rechtliche Verpflichtung — Artikel 6 Abs. 1 lit. c DSGVO) Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte.
4. Wo wir Ihre Daten speichern
Ihre Kontodaten (Name, E-Mail, gehashtes Passwort, Tarifinformationen, Markenprofil, Metadaten zu generierten Inhalten und Tokens verbundener Konten) werden in einer verwalteten PostgreSQL-Datenbank (Neon) gespeichert, die in der Europäischen Union gehostet wird. Durch die Nutzung des Dienstes willigen Sie in die Übermittlung Ihrer Daten an diesen Standort ein. Der Zugriff ist durch TLS-verschlüsselte Verbindungen beschränkt, und die Zugangsdaten werden ausschließlich auf unserer Bereitstellungsinfrastruktur vorgehalten.
5. Cookies und Tracking
We use a single session cookie to keep you logged in to the dashboard. That cookie is strictly necessary for the Service to function. We also load three third-party measurement tags on every page, including the dashboard: Google Analytics (GA4) for aggregate site usage; the Meta pixel, with a server-side Conversions API event carrying a hashed account identifier, to measure which advertising brought a visitor; and Affonso, a 30-day referral cookie that credits a partner who referred you. These load without a prior consent prompt today. Blocking them in your browser or with an ad blocker does not affect how Montu works, and your site data, keywords, generated content and connected-store credentials are never sent to any of them. See our Cookie Policy for the full list.
6. Dienste von Drittanbietern
Zur Bereitstellung des Dienstes nutzen wir die folgenden Drittanbieter, die Ihre Daten verarbeiten können: • Neon (verwaltetes PostgreSQL) — Datenbankspeicher für Konto-, Tarif- und Inhaltsmetadaten. Gehostet in der EU. • Vercel — Hosting und Edge-Infrastruktur für die montuai.com-Plattform. • Vercel Analytics & Speed Insights — datenschutzorientierte, cookielose Analysen, die aggregierte Seitenaufrufzahlen, Referrer-Daten und Web-Performance-Metriken erfassen. Es werden keine personenbezogenen Daten mit einzelnen Besuchern verknüpft. Kein seitenübergreifendes Tracking. Unterliegt der Datenschutzrichtlinie von Vercel. • Dodo Payments — Zahlungsabwicklung und Merchant of Record. Dodo Payments wickelt Zahlungen in unserem Namen ab und verarbeitet Kartendaten gemäß seiner eigenen Datenschutzrichtlinie (dodopayments.com). • Verbundene Veröffentlichungsziele — WordPress und Shopify, die Sie Montu autorisieren, in Ihrem Namen zu veröffentlichen. • KI-Modellanbieter — eingesetzt, um Generierungspipelines für Inhalte, Design und Analyse zu betreiben. Wir übermitteln nur den für die jeweilige Aufgabe erforderlichen betrieblichen Kontext und geben Ihre Kontozugangsdaten nicht weiter. Ihre Daten werden nicht zum Trainieren von KI-Modellen Dritter verwendet. • Google Analytics (GA4) — wird nur geladen, wenn Sie im Einwilligungsbanner Analyse-Cookies akzeptieren; misst die aggregierte Website-Nutzung. Unterliegt der Datenschutzrichtlinie von Google. Jeder Anbieter ist an seine eigenen Datenschutz- und Datensicherheitsrichtlinien gebunden.
7. Datenaufbewahrung
Wir bewahren Ihre Kontodaten auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Abonnement kündigen, werden Ihre Kontodaten 90 Tage lang aufbewahrt, um eine Reaktivierung zu ermöglichen; danach können sie auf Anfrage gelöscht werden. Die für Ihr Konto erstellten Inhalte gehören Ihnen und werden von uns nicht gelöscht — sie verbleiben am Auslieferungsort (Ihre Website, Ihr Shop oder Ihr Social-Media-Kanal), sofern Sie sie nicht entfernen.
8. Ihre Rechte
Wenn Sie sich in der EU/im EWR oder im Vereinigten Königreich befinden, stehen Ihnen nach geltendem Datenschutzrecht die folgenden Rechte zu: • Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern. • Berichtigung — die Korrektur unrichtiger oder unvollständiger Daten verlangen. • Löschung („Recht auf Vergessenwerden“) — die Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten verlangen. • Einschränkung — verlangen, dass wir die Verwendung Ihrer Daten unter bestimmten Umständen einschränken. • Datenübertragbarkeit — Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen (Artikel 20 DSGVO). • Widerspruch — der auf berechtigten Interessen beruhenden Verarbeitung widersprechen. • Trennung — unseren Zugriff auf jede verbundene Plattform jederzeit über Ihr Dashboard widerrufen, wodurch die Veröffentlichung an dieses Ziel sofort gestoppt wird. • Beschwerde — eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einreichen. Im Vereinigten Königreich ist dies das ICO (ico.org.uk); in der EU Ihre nationale Datenschutzbehörde. Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an contact@montuai.com. Wir werden innerhalb von 30 Tagen antworten. Für angemessene Anfragen erheben wir keine Gebühr.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter: • HTTPS-Verschlüsselung für alle Daten während der Übertragung. • Bcrypt-Hashing für gespeicherte Passwörter (wir speichern niemals Klartext-Passwörter). • Verschlüsselte Speicherung der Tokens verbundener Konten. • TLS-verschlüsselte Datenbankverbindungen mit Zugangsdaten, die ausschließlich auf unserer Bereitstellungsinfrastruktur vorgehalten werden. • Die Infrastruktursicherheit von Vercel auf Unternehmensniveau. Kein System ist vollständig sicher. Im Falle einer Datenschutzverletzung, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben.
10. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass wir versehentlich Daten von einem Kind erhoben haben, kontaktieren Sie uns unter contact@montuai.com, und wir werden sie umgehend löschen.
11. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden Ihnen mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail an Ihre registrierte Adresse mitgeteilt. Das Datum der „letzten Aktualisierung“ oben auf dieser Seite spiegelt stets die aktuellste Überarbeitung wider.
12. Kontakt
Bei Fragen oder Anfragen zum Datenschutz kontaktieren Sie uns unter: Heracleon Office 11, 4th Floor, Town Mall Tower Tanta, Gouvernement Gharbia, Ägypten Handelsregister-Nr. 194652 E-Mail: contact@montuai.com Website: montuai.com
Fragen? Schreiben Sie uns an contact@montuai.com