Datenschutzrichtlinie

Einleitung

Diese starter Datenschutzrichtlinie beschreibt die Datenpfade, die einer bereitgestellten Website zur Verfügung stehen. Der Betreiber jeder Bereitstellung muss diese Vorlage vor der Veröffentlichung an seine Identität, konfigurierte Anbieter, Aufbewahrungsanforderungen und geltendes Recht anpassen.

Informationen, die wir sammeln

Abhängig von den genutzten Funktionen kann die Website Folgendes sammeln:

• Konto- und Kontaktinformationen, etwa Name, E-Mail-Adresse, Anmeldedaten und Nachrichten an den Support.
• Inhalts- und Dienstaufzeichnungen, etwa Prompts, Uploads, generierte Ergebnisse, Nutzung, Credits und betriebliche Protokolle, die für den angeforderten Dienst erforderlich sind.
• First-Party-Akquisitionsinformationen, einschließlich einer anonymen Browserkennung; validierter Quelle-, Medium-, Kampagnen-, Landingpage- und Referrer-Felder; eines Affiliate-Fallbacks; sowie erkannter Werbeklick-IDs wie gclid, gbraid, wbraid, fbclid oder msclkid.
• Checkout- und Bestellzuordnung, die zu Beginn des Checkouts eine unveränderliche Kopie des anwendbaren ersten Marketingkontakts und Affiliate-Werts bewahrt und sie nach Möglichkeit mit der daraus entstehenden Zahlung verknüpft.
• Zahlungs- und Transaktionsinformationen, die vom konfigurierten Zahlungsanbieter zurückgegeben werden. Die Website muss keine vollständigen Zahlungskartendaten speichern, wenn diese vom Anbieter verarbeitet werden.
• Geräte- und Sicherheitsinformationen, etwa IP-Adresse, Browserdetails, Anfragezeitpunkte und Signale zum Schutz des Dienstes.
• Daten optionaler Dienste, die nur durch tatsächlich konfigurierte und erlaubte Drittanbieterdienste für Analysen, Support oder Empfehlungen entstehen.

Rohe Werbeklick-IDs werden in der Datenbank der Website und nicht im Browser-Zuordnungscookie gespeichert. Die kompakten Zuordnungsmetadaten, die mit einem Anbieter-Checkout gesendet werden, sind auf die interne Snapshot-ID, Quelle, Medium, Kampagne und den Affiliate-Wert beschränkt; rohe Klick-IDs werden nicht an den Zahlungsanbieter projiziert.

First-Party-Zuordnung und optionale Dienste

Die Website zeichnet ihre eigene Akquisitions- und Bestellzuordnung global auf, auch für Besucher in Europa, vor und unabhängig von der Auswahl optionaler Dienste. Dieser First-Party-Datensatz unterstützt interne Akquisitionsmessung und bewahrt die Quelle, die später einem Konto, Checkout oder Auftrag zugeordnet wird. Ein erster Marketingkontakt wird bis zu 30 Tage lang gespeichert und während dieses Zeitraums nicht durch einen späteren direkten oder organischen Besuch ersetzt.

Optionale Drittanbieterdienste folgen einer separaten Laufzeitregel:

• Im EWR, Vereinigten Königreich, in der Schweiz oder bei unbekannter Region warten sie auf Allow all.
• In anderen Regionen können sie der regionalen Voreinstellung folgen, bis du eine ausdrückliche Auswahl triffst.
• Only essential oder ein späterer Widerruf verhindert das Laden optionaler Drittanbieterdienste in jeder Region. Global Privacy Control verhindert sie nur außerhalb der zustimmungspflichtigen Regionen. Im EWR, Vereinigten Königreich, in der Schweiz oder bei unbekannter Region steuert die aktuelle Website-Auswahl das Laden, sodass Allow all konfigurierte optionale Dienste auch bei aktiviertem GPC erlaubt.
• Same-Origin, selbst gehostetes, cookieloses Umami kann als First-Party-Aggregatmessung behandelt und außerhalb dieses Gates ausgeführt werden; Cross-Origin- oder protokollrelative Konfigurationen schlagen geschlossen fehl.

Eine Änderung der Auswahl optionaler Dienste löscht keine First-Party-Akquisition, die bereits einem Konto zugeordnet oder in einem unveränderlichen Checkout- oder Bestellsnapshot gespeichert wurde.

Wie wir Informationen verwenden

Die Bereitstellung kann Informationen verwenden, um:

• den angeforderten Dienst bereitzustellen, zu sichern, zu beheben und zu verbessern;
• Konten, Credits, Abonnements, Checkouts und Support zu verwalten;
• Betrug, Missbrauch, doppelte Gutschriften und unbefugten Zugriff zu verhindern;
• First-Party-Akquisition, Registrierung, erste Generierung, Checkout- und Kaufergebnisse zu messen;
• eine prüfbare Quelle für Bestellungen zu bewahren, ohne dass ein späterer Besuch eine frühere Bestellzuordnung überschreiben kann;
• gesetzlichen Pflichten nachzukommen und geltende Bedingungen durchzusetzen; und
• konfigurierte optionale Dienste auszuführen, wenn ihre Laufzeitregel dies erlaubt.

Weitergabe und Dienstanbieter

Informationen können mit Dienstanbietern geteilt werden, die Hosting, Authentifizierung, Speicher, E-Mail, KI-Generierung, Support oder Zahlungsfunktionen für die Bereitstellung betreiben. Optionale Analyse- und Empfehlungsanbieter erhalten Daten nur, wenn sie konfiguriert sind und nach der obigen Regel laufen dürfen.

Zahlungsanbieter können servereigene Betriebsmetadaten erhalten, die zum Erstellen und Abgleichen eines Checkouts benötigt werden. Die Zuordnungsautorität bleibt der unveränderliche Datenbank-Snapshot der Website; Anbieter-Metadaten sind eine kompakte Projektion und ein Wiederherstellungslink, keine zweite Quelle der Wahrheit.

Der Betreiber der Bereitstellung muss die tatsächlich genutzten Anbieter auflisten und alle zusätzlichen Offenlegungen beschreiben, die für diese Bereitstellung erforderlich sind.

Aufbewahrung

Die signierte Browserkopie der First-Touch-Zuordnung und ein nicht zugeordneter erster Marketingkontakt werden bis zu 30 Tage gespeichert. Plattform-Klickdatensätze können innerhalb desselben begrenzten Akquisitionsmodells unabhängig ablaufen. Zuordnungen, die bereits mit einem Konto, Checkout, einer Zahlung oder einem Finanzdatensatz gespeichert wurden, können mit diesem Datensatz für die betriebliche und rechtliche Aufbewahrungsfrist der Bereitstellung gespeichert bleiben.

Andere Konto-, Inhalts-, Sicherheits-, Support- und Transaktionsdaten werden nur so lange aufbewahrt, wie es für die von der Bereitstellung beschriebenen Zwecke und geltenden Anforderungen erforderlich ist.

Sicherheit

Der starter verwendet Kontrollen wie signierten HttpOnly-Zuordnungsspeicher, serverseitige Validierung, Datenbank-Eigentumsprüfungen, unveränderliche Bestellsnapshots und eingeschränkte Anbieter-Metadaten. Kein System kann absolute Sicherheit garantieren, und jede Bereitstellung bleibt für Infrastruktur, Zugriffskontrollen und Vorfallprozesse verantwortlich.

Deine Auswahlmöglichkeiten und Rechte

Du kannst Cookie settings, sofern angezeigt, verwenden, um optionale Drittanbieterdienste zu steuern. Global Privacy Control wird für das Laden zur Laufzeit nur außerhalb der zustimmungspflichtigen Regionen beachtet. Im EWR, Vereinigten Königreich, in der Schweiz oder bei unbekannter Region steuert die aktuelle Website-Auswahl das Laden, sodass Allow all konfigurierte optionale Dienste auch bei aktiviertem GPC erlaubt. Diese Kontrollen löschen nicht die internen First-Party-Akquisitions- oder Bestelldatensätze der Website.

Je nach Wohnort hast du möglicherweise Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit. Wende dich an den Betreiber der Bereitstellung, um eine Anfrage zu stellen. Der Betreiber muss diesen Abschnitt an die Rechte und Prüfprozesse anpassen, die für die Bereitstellung gelten.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, wenn sich bereitgestellte Datenpraktiken oder Dienstanbieter ändern. Die aktuelle Version und das Datum werden auf dieser Seite veröffentlicht.

Kontakt

Wenn du Fragen oder eine Datenschutzanfrage hast, kontaktiere uns.