Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Im Folgenden „wir” oder „Tailored Success”.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Erbringung der Tailored-Success-Leistungen (Scope-Anfrage, Klärung, Umsetzung) erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung/vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt der Hosting-Anbieter automatisch Informationen (Server-Logfiles), u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp, Referrer-URL. Diese Daten dienen der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

Hosting-Anbieter: GMX (1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da der Hosting-Anbieter innerhalb der EU sitzt, findet insoweit keine gesonderte Drittlandübermittlung statt.

Unsere Website setzt keine Cookies, verwendet keine Tracking- oder Analysewerkzeuge und lädt keine Inhalte von Servern Dritter nach (Schriftarten und Bilder werden von unserem eigenen Server ausgeliefert). Verlinkungen zu Whop und Instagram sind einfache Links: Erst wenn Sie sie anklicken, werden Daten an den jeweiligen Anbieter übertragen. Einzige Ausnahme ist die Roadmap-Anfrage nach Ziffer 4.6: Erst wenn Sie dort ausdrücklich „Send me my roadmap“ auslösen, werden Ihre Angaben an unseren Auftragsverarbeiter Supabase übermittelt.

4. Kontaktaufnahme und Scope Builder

4.1 Kontakt per E-Mail

Bei Kontaktaufnahme per E-Mail verarbeiten wir die mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Das einzige Formular auf dieser Website ist die Roadmap-Anfrage nach Ziffer 4.6.

4.2 Fragebogen und Roadmap (lokaler Speicher)

Der Fragebogen unter „/build/“ (Scope Builder) und die daraus erstellte Roadmap laufen in Ihrem Browser. Ihre Antworten werden nicht an uns oder Dritte übertragen, solange Sie nicht selbst die Roadmap-Anfrage nach Ziffer 4.6 absenden oder uns die Zusammenfassung schicken. Damit Sie nach einem Neuladen oder Schließen der Seite fortfahren können, speichert der Scope Builder Ihre Antworten im lokalen Speicher Ihres Browsers (localStorage, Eintrag „ts.scope.v2“). Dabei werden keine Cookies gesetzt. Der Zugriff auf Ihr Endgerät ist für diesen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der gewünschten Funktion). Sie können die Daten jederzeit über „Start over“ im Scope Builder oder über die Löschfunktion Ihres Browsers entfernen.

Wiederaufnahme-Link: Wenn Sie „Copy a link to resume this later“ nutzen, werden Ihre Antworten (ohne Freitexte) codiert in der Adresse des Links abgelegt. Jeder, der den Link kennt, kann diese Angaben auslesen. Teilen Sie den Link deshalb nicht öffentlich.

Zusammenfassung: Über „Talk to me about this“ wird eine kurze Zusammenfassung Ihrer Antworten in die Zwischenablage Ihres Geräts kopiert und Instagram in einem neuen Tab geöffnet. Die Angaben gelangen erst zu uns, wenn Sie die Zusammenfassung dort selbst einfügen und absenden (bzw. über Whop senden). Dann verarbeiten wir die darin enthaltenen Angaben zur Prüfung Ihres Anliegens und zur Angebotserstellung (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Bitte geben Sie im Freitextfeld keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) an.

4.3 Instagram-Direktnachrichten

Kontaktaufnahme kann auch über Instagram-Direktnachrichten erfolgen. Hierbei gelten zusätzlich die Datenschutzbestimmungen von Meta Platforms, auf deren Ausgestaltung wir keinen Einfluss haben. Wir empfehlen, die Datenschutzhinweise von Instagram/Meta gesondert zu beachten.

4.4 Gespräche vor Vertragsschluss

Gesprächstermine werden per Nachricht (Instagram oder Whop) vereinbart. Das Gespräch findet über den dort vereinbarten Kanal statt (z. B. Anruf- oder Videofunktion von Instagram oder Whop); es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters. Wir verarbeiten die Gesprächsinhalte nur zur Prüfung, ob und welches Angebot passt (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Gespräche werden nicht aufgezeichnet.

4.5 Referenzen und Kundenergebnisse

Auf dieser Website zeigen wir Ergebnisse und für Kunden erstellte Websites nur mit deren ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail; die Referenz wird dann entfernt.

4.6 Roadmap-Anfrage

Auf der Ergebnisseite des Fragebogens können Sie sich Ihre Roadmap zusenden lassen. Dazu geben Sie Ihren Instagram-Namen oder Ihre E-Mail-Adresse an und bestätigen per Häkchen, dass wir Sie zu Ihrer Roadmap kontaktieren dürfen. Erst wenn Sie „Send me my roadmap“ auslösen, werden folgende Angaben übermittelt und gespeichert: Instagram-Name oder E-Mail-Adresse, Ihre Antworten aus dem Fragebogen, die daraus vorgeschlagene Vertriebsart und der vorgeschlagene Umfang, sowie freiwillig die Angabe, wie Sie auf uns aufmerksam geworden sind, und eine Notiz. Zweck ist die Zusendung Ihrer Roadmap und eine Kontaktaufnahme zu Ihrer Roadmap per Instagram-Direktnachricht oder E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an die oben genannte Adresse; Ihre Daten werden dann gelöscht. Soweit Sie anschließend ein Angebot anfragen, verarbeiten wir die Angaben zudem zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe ist freiwillig; die Roadmap können Sie auch ohne sie auf der Seite lesen und als PDF speichern.

Die Daten werden bei unserem Auftragsverarbeiter Supabase, Inc. gespeichert (Datenbank in der Region Frankfurt am Main, Deutschland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit dabei ein Zugriff aus Drittländern (insbesondere den USA) nicht ausgeschlossen werden kann, erfolgt er auf Grundlage von Standardvertragsklauseln der EU-Kommission. Die Übermittlung an Supabase erfolgt verschlüsselt. Anfragen, aus denen kein Vertrag zustande kommt, löschen wir spätestens nach 12 Monaten (Ziffer 9). Bitte machen Sie in der Notiz keine Angaben zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

5. Vertragsabwicklung, Zahlungsabwicklung und Whop

5.1 Whop als Plattform und Zahlungsabwickler

Die Bereitstellung digitaler Bestandteile (z. B. Product Builder, Operator OS Ultra, Legal-Shield-Vorlagen, Client Dashboard, Tailored Success Plan) sowie die Zahlungsabwicklung erfolgen über die Plattform Whop, Inc. Whop tritt hierbei als eigenständiger Verantwortlicher (Merchant of Record) für die Zahlungsabwicklung, Rechnungsstellung und ggf. Umsatzsteuerabführung auf. Es werden Name, E-Mail-Adresse, Zahlungsdaten und Kaufhistorie an Whop übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzbestimmungen von Whop, Inc. (USA). Die Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, sofern Whop zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission nebst ergänzender Schutzmaßnahmen (Transfer Impact Assessment).

5.2 Projektbezogene Daten und Kunden-Fragebogen

Nach dem Kauf erheben wir mit einem Fragebogen die Angaben, die zur Erstellung der Liefergegenstände erforderlich sind (z. B. verfügbare Zeit, Nischen, Vorlieben, Ziele, Profilinhalte, Screenshots, Zielgruppendaten, Zugänge, soweit erforderlich). Diese Daten werden ausschließlich zur Vertragserfüllung genutzt (Art. 6 Abs. 1 lit. b DSGVO) und nicht für eigene Marketingzwecke ohne gesonderte Einwilligung verwendet. Sie werden auch mit den in Ziffer 6 beschriebenen KI-Werkzeugen verarbeitet. Bitte machen Sie im Fragebogen keine Angaben zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

5.3 Client Dashboard

Im Client Dashboard sehen Kunden ihr gebuchtes Paket, die enthaltenen Liefergegenstände und den Stand der Lieferung. Dafür verarbeiten wir die Whop-Benutzerkennung bzw. den Namen des Kunden, das gebuchte Paket sowie den Lieferstatus (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Die Daten werden gelöscht, sobald sie für die Vertragserfüllung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.4 Whop-Anbindung des Product Builder

Verbindet ein Kunde sein eigenes Whop-Konto mit dem Product Builder, werden über die Schnittstelle von Whop die zur Veröffentlichung erforderlichen Daten übertragen (z. B. Produktname, Beschreibungstexte, Preise, Bilder, App-Einstellungen) sowie die für die Verbindung notwendigen Konto- und Berechtigungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung erfolgt nur auf Veranlassung des Kunden und kann von ihm jederzeit in seinem Whop-Konto getrennt werden. Für die Verarbeitung durch Whop gelten ergänzend die Datenschutzbestimmungen von Whop, Inc. (siehe Ziffer 5.1).

6. Einsatz von KI-Diensten

6.1 AI Product Assistant (Bestandteil des Product Builder), Nutzung mit eigenem API-Key des Kunden

Sofern das gebuchte Paket den Product Builder inkl. AI Product Assistant umfasst, nutzt der Kunde dieses KI-gestützte Tool mit einem eigenen API-Key, den er selbst bei einem Anbieter seiner Wahl anlegt und in das Tool einträgt. Zur Auswahl stehen insbesondere: Groq (Groq Inc., USA), Google (Gemini API, Google Ireland Ltd. / Google LLC, USA), Anthropic (Claude API, Anthropic PBC, USA), OpenAI (ChatGPT / OpenAI API, OpenAI, USA).

Die Eingaben des Kunden (z. B. Produktideen, Zielgruppenbeschreibungen, Texte) werden über diesen eigenen Zugang technisch an den vom Kunden gewählten Anbieter weitergeleitet, um Vorschläge, Entwürfe und Inhalte zu generieren. Vertragspartner für diese KI-Verarbeitung ist der jeweilige Anbieter und der Kunde selbst, nicht wir. Wir agieren insoweit lediglich als technischer Vermittler des vom Kunden bereits gewählten Zugangs; wir erhalten, speichern und sehen den API-Key des Kunden nicht dauerhaft, sondern dieser wird ausschließlich zur technischen Weiterleitung der Anfrage im Rahmen der Nutzung des Tools verwendet. Für Inhalt, Verfügbarkeit, Datenverarbeitung und Datenschutz des jeweils gewählten KI-Anbieters gelten dessen eigene Nutzungs- und Datenschutzbedingungen, auf die wir keinen Einfluss haben; der Kunde ist für die Auswahl eines für ihn passenden Anbieters sowie für die Einhaltung von dessen Bedingungen selbst verantwortlich.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sollen über den AI Product Assistant nicht eingegeben werden. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

6.2 Operator OS Ultra, Einsatz von Gemini API und Groq API durch den Anbieter

Anders als der AI Product Assistant nutzt Operator OS Ultra eigene, von uns betriebene Zugänge zu folgenden KI-Diensten, um Outreach-Nachrichten und Follow-ups zu generieren: Google (Gemini API), Google Ireland Ltd. / Google LLC, Zweck: Generierung von Textinhalten für Outreach-Nachrichten, Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Groq Inc. (Groq API), gleicher Zweck und gleiche Rechtsgrundlage. Die so erzeugten Inhalte sind KI-generiert.

Hierzu übermitteln wir vom Kunden bereitgestellte projektbezogene Informationen (z. B. Creator-Listen, Zielgruppenkontext, Nachrichtenentwürfe) an diese Anbieter. Beide Anbieter haben ihren Sitz bzw. Mutterunternehmen in den USA; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission nebst ergänzender Schutzmaßnahmen (Transfer Impact Assessment). Den jeweils aktuellen Zertifizierungsstatus können Sie auf www.dataprivacyframework.gov einsehen.

6.3 Einsatz von KI-Werkzeugen bei der Erstellung der Liefergegenstände

Zur Erstellung der Liefergegenstände (z. B. Tailored Success Plan, Texte, Konzepte, Website- oder Funnel-Entwürfe) setzen wir KI-gestützte Werkzeuge ein (u. a. Anthropic Claude, Anthropic PBC, USA). Dabei können die vom Kunden bereitgestellten Angaben, auch aus dem Fragebogen, als Eingaben verarbeitet werden (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA gelten die Ausführungen in Ziffer 6.2 entsprechend. Die Ergebnisse werden anschließend von uns bearbeitet. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Über den KI-Einsatz informieren wir auch in den AGB (§ 9).

7. Cookies, lokaler Speicher und Tracking

Diese Website setzt keine Cookies und verwendet keine Tracking-, Analyse- oder Marketing-Technologien (insbesondere keinen Whop Pixel und kein Google Analytics). Es gibt deshalb kein Cookie-Banner. Die einzige Speicherung auf Ihrem Endgerät ist der lokale Speicher des Scope Builders nach Ziffer 4.2, der für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Sollten wir künftig Analyse- oder Marketing-Technologien einsetzen, geschieht dies erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) und nach Anpassung dieser Datenschutzerklärung.

8. Empfänger von Daten

Personenbezogene Daten werden, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt:

• Whop, Inc. (Plattform, Zahlungsabwicklung, Merchant of Record, siehe Ziffer 5.1)
• GMX / 1&1 Mail & Media GmbH (Hosting)
• Supabase, Inc. (Auftragsverarbeiter, Speicherung der Roadmap-Anfragen in der Region Frankfurt am Main, siehe Ziffer 4.6)
• Google (Gemini API) und Groq Inc. (Groq API), beide ausschließlich im Rahmen von Operator OS Ultra (siehe Ziffer 6.2)
• der vom Kunden selbst gewählte KI-Anbieter (Groq, Google, Anthropic oder OpenAI), ausschließlich im Rahmen des AI Product Assistant und über den eigenen Zugang des Kunden (siehe Ziffer 6.1)
• Anthropic (Werkzeug zur Erstellung der Liefergegenstände, siehe Ziffer 6.3)
• Meta Platforms (Instagram-Direktnachrichten, siehe Ziffer 4.3, nur wenn Sie darüber Kontakt aufnehmen)

Gespräche werden derzeit ohne separates Buchungstool koordiniert (Terminabstimmung direkt per Instagram-DM bzw. E-Mail); sollte künftig ein Buchungstool eingesetzt werden, wird diese Erklärung entsprechend ergänzt.

Eine Übermittlung an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gemäß § 147 AO, § 257 HGB, i. d. R. 6–10 Jahre) stehen dem entgegen. Anfragen und Nachrichten von Interessenten, aus denen kein Vertrag zustande kommt, werden spätestens nach 12 Monaten gelöscht, sofern keine weitere Kontaktaufnahme gewünscht ist.

10. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Privacy Policy, Tailored Success (English translation, for convenience only)

This English version is a convenience translation. In case of discrepancies, the German version above is legally binding.

1. Controller

Paul Holzhauer, handelnd unter der Bezeichnung „PFH Studios“, Produktlinie „Tailored Success“, Herzogstraße 17, 84561 Mehring, Deutschland. Email: contact@pfh-studios.de · Phone: +49 151 72864570

2. What we process and why

We process personal data only where necessary to run the website, deliver our content, and provide the Tailored Success service (scope request, clarification, implementation). Legal bases are Art. 6(1)(a), (b) and (f) GDPR.

3. Hosting and server logs

Our hosting provider (GMX / 1&1 Mail & Media GmbH, Montabaur, Germany) automatically logs technical request data (IP address, timestamp, requested page, browser type, referrer) for technical delivery and security (Art. 6(1)(f) GDPR). A data processing agreement (Art. 28 GDPR) is in place; as the provider is based in the EU, no separate third-country transfer applies here.

4. Contact and scope builder

Emails are processed to handle your inquiry (Art. 6(1)(b) or (f) GDPR). The only form on this website is the roadmap request described below. Instagram DM contact is additionally subject to Meta’s own privacy terms, outside our control.

Calls. Call times are agreed by message (Instagram or Whop), and the call takes place through the channel agreed there; that provider’s privacy terms apply in addition. We use what is said only to check whether and which offer fits (Art. 6(1)(b) GDPR). Calls are not recorded. References. Client results and websites built for clients are shown on this website only with the client’s express consent (Art. 6(1)(a) GDPR), which can be withdrawn at any time with effect for the future; the reference is then removed.

The questionnaire (scope builder) and the roadmap it creates run in your browser; your answers are not transmitted to us or anyone else unless you send the roadmap request below or send us the summary yourself. So you can continue after reloading or closing the page, your answers are stored in your browser’s local storage (localStorage, entry “ts.scope.v2”); no cookies are set. This access is strictly necessary for the service you asked for (§ 25(2) no. 2 TDDDG); further processing rests on Art. 6(1)(f) GDPR. You can delete the data at any time via “Start over” or your browser’s clear-data function. If you use “Copy a link to resume this later”, your answers (excluding free-text fields) are encoded in the link’s address; anyone who has the link can read them, so do not share it publicly. “Talk to me about this” copies a short summary to your device’s clipboard and opens Instagram in a new tab; it reaches us only when you paste and send it there (or via Whop). We then process it to assess your request and prepare an offer (Art. 6(1)(b) GDPR). Please do not enter special category data (Art. 9 GDPR) in any free-text field.

Roadmap request. On the result page you can ask us to send you your roadmap. You enter your Instagram handle or email address and tick a box agreeing that we may contact you about your roadmap. Only when you press “Send me my roadmap” are the following transmitted and stored: your handle or email, your questionnaire answers, the suggested path and scope, and optionally where you heard about us and a note. The purpose is sending you your roadmap and contacting you about it by Instagram DM or email. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with effect for the future, e.g. by email; your data is then deleted. If you go on to request an offer, we also process it for pre-contractual steps (Art. 6(1)(b) GDPR). Giving it is voluntary: you can read the roadmap on the page and save it as a PDF without it. The data is stored by our processor Supabase, Inc. (database region Frankfurt am Main, Germany) under a data processing agreement (Art. 28 GDPR); where access from third countries (in particular the US) cannot be ruled out, it relies on the EU Standard Contractual Clauses. Requests that do not lead to a contract are deleted after 12 months at the latest.

5. Payment processing via Whop

Digital deliverables and payment processing run through Whop, Inc., which acts as an independent controller (Merchant of Record) for payment, invoicing and, where applicable, VAT remittance. Name, email, payment data and purchase history are shared with Whop (Art. 6(1)(b) GDPR). Whop’s own privacy policy applies in addition. Transfers to the US rely on the EU-US Data Privacy Framework where Whop is certified, otherwise Standard Contractual Clauses plus a transfer impact assessment.

After purchase we collect the information needed to create the deliverables through a questionnaire (e.g. available time, niches, preferences, goals, profile content, screenshots, audience data, access where required). It is processed solely to perform the contract (Art. 6(1)(b) GDPR), is not used for our own marketing without separate consent, and is also processed with the AI tools described in section 6. Please do not provide special category data (Art. 9 GDPR) in the questionnaire.

Client Dashboard. The Client Dashboard shows customers their booked package, its deliverables and the delivery status. For this we process the customer’s Whop user ID or name, the booked package and the delivery status (Art. 6(1)(b) GDPR), and delete them once no longer needed for the contract and no statutory retention duty applies.

Product Builder’s Whop connection. If a customer connects their own Whop account to Product Builder, the data needed for publishing (e.g. product name, copy, prices, images, app settings) is transferred through Whop’s interface, and the account and permission data needed for the connection is processed (Art. 6(1)(b) GDPR). The connection only happens at the customer’s request and can be removed by them at any time in their Whop account. Whop’s own privacy policy applies in addition.

6. AI features

AI Product Assistant (part of Product Builder, where included in your package): used with your own API key, which you obtain yourself from a provider of your choice, Groq, Google (Gemini API), Anthropic (Claude API), or OpenAI (ChatGPT/API). Your inputs are technically forwarded through your own connection to the provider you selected; the contracting parties for that AI processing are you and the respective provider, not us. We act only as a technical conduit for the access you have already set up; we do not permanently store or view your API key beyond forwarding the request while you use the tool. That provider’s own terms and privacy policy govern the resulting processing, availability and output; you are responsible for choosing a suitable provider and complying with its terms. Please do not submit special category data (Art. 9 GDPR) through the AI Product Assistant. No automated decision-making with legal effect (Art. 22 GDPR) takes place.

Operator OS Ultra (where included in your package) works differently: it uses our own accounts with Google (Gemini API) and Groq Inc. (Groq API) to generate personalised outreach messages and follow-ups. We submit the project information you provide (e.g. creator lists, audience context, message drafts) to these providers on your behalf (Art. 6(1)(b) GDPR). Both providers are US-based (or have a US parent); transfers rely on the EU-US Data Privacy Framework where the provider is certified, otherwise Standard Contractual Clauses plus a transfer impact assessment.

AI tools used to create deliverables: we use AI tools (including Anthropic Claude, Anthropic PBC, USA) to create deliverables; the information you provide, including questionnaire answers, may be used as input (Art. 6(1)(b) GDPR), subject to the same transfer safeguards as above (the current DPF status can be checked at www.dataprivacyframework.gov). We edit the results afterwards. No automated decision-making with legal effect (Art. 22 GDPR) takes place. Output of Operator OS Ultra and the AI Product Assistant is AI-generated; see also § 9 of the Terms.

7. Cookies, local storage and tracking

This website sets no cookies and uses no tracking, analytics or marketing technologies (in particular no Whop Pixel and no Google Analytics), so there is no cookie banner. The only storage on your device is the scope builder’s local storage described in section 4, which is strictly necessary for the service you requested (§ 25(2) no. 2 TDDDG). Fonts and images are served from our own server; no third-party content is loaded. The only outside connection is the roadmap request to Supabase, made only when you send it. Links to Whop and Instagram are plain links: data is only sent to those providers once you click them. If we introduce analytics or marketing technologies in future, we will do so only after your consent (§ 25(1) TDDDG) and after updating this policy.

8. Recipients

Whop, Inc. (platform, payments, Merchant of Record); GMX / 1&1 Mail & Media GmbH (hosting); Supabase, Inc. (processor, stores roadmap requests in the Frankfurt region); Google (Gemini API) and Groq Inc., solely for Operator OS Ultra; the AI provider you personally choose (Groq, Google, Anthropic or OpenAI), solely for the AI Product Assistant, via your own account; Anthropic (tool used to create deliverables); Meta Platforms (Instagram DMs, only if you contact us there). Calls are currently coordinated without a dedicated scheduling tool (directly via Instagram DM or email); this notice will be updated if that changes.

9. Retention

Data is deleted once its purpose no longer applies, subject to statutory German retention duties (commercial/tax law, typically 6–10 years). Inquiries and messages from prospects that do not lead to a contract are deleted after 12 months absent further contact.

10. Your rights

Access, rectification, erasure, restriction, portability, objection (Art. 15–21 GDPR), and withdrawal of consent (Art. 7(3) GDPR), contact us at the email above.

11. Right to complain

You may lodge a complaint with a data protection supervisory authority, e.g. the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.

12. Changes

We update this policy as our processing or the law changes; the version published here applies.