Datenschutzhinweise

1. Wer verantwortlich ist

DGI WORKS AB ist für internationale Konten, Abonnements, Zahlungen und die Nutzung der internationalen Adlizer-Website verantwortlich. DijitalPi betreibt Adlizer in der Türkei als Auftragsverarbeiter nach unseren Weisungen. Es gelten die DSGVO und das anwendbare schwedische und EU-Datenschutzrecht.

2. Welche Daten wir erheben

Konto- und Kontaktdaten: E-Mail-Adresse, Passwort-Hash (Einwegverfahren argon2id, niemals das Passwort im Klartext), Tarif, Rolle und Erstellungsdatum.

Nutzungsdaten: Markensuchen, Datum und IP-Adressen in Serverprotokollen. Ihre Beobachtungsliste enthält gespeicherte Marken und historische Anzeigenzahlen. Die Browsererweiterung sendet die Domain der geöffneten Website nur beim Klick auf ihr Symbol. Es gibt keine laufende Hintergrundüberwachung und keinen gespeicherten Browserverlauf.

Zahlungsdaten: gewählter Tarif, Konto- sowie Stripe-Kunden- und Abonnementkennungen und Zahlungs- und Abonnementstatus. Stripe erhebt Zahlungsdaten direkt sowie gegebenenfalls Name, E-Mail-Adresse, Rechnungsadresse und Steuerkennung. Weder DGI WORKS AB noch DijitalPi erhält vollständige Kartennummern oder Sicherheitscodes. Hinzu kommen die unten beschriebenen Browserspeicher und Cookies.

Wenn angegeben, erheben wir auch Ihre Telefonnummer für WhatsApp und die Anmeldung per Telefon, Slack- und Discord-Webhook-Adressen, eine eigene Webhook-Adresse, Markenname und Logo-URL sowie Rechnungsart, Name oder Firmenname, Steuerkennung, Finanzamt, Anschrift, Stadt und Rechnungs-E-Mail-Adresse. Wir speichern KI-Chatnachrichten einschließlich Ihrer Nachrichten und der Antworten des Assistenten, deren Datum und Zuordnung zu Ihrem Konto und der beobachteten Marke sowie Nachrichten des WhatsApp-Assistenten.

3. Zwecke und Rechtsgrundlagen

Nach Artikel 6 Absatz 1 Buchstabe b DSGVO verarbeiten wir Daten zur Kontoprüfung, Sitzungsverwaltung, gewünschten Markenbeobachtung, Bereitstellung von KI-Analysen, Chat- und Assistentenfunktionen, Abonnementverwaltung, Zahlungsabwicklung, Rechnungs- und Belegerstellung sowie Bearbeitung von Kündigungen und Zahlungsfragen, soweit dies für einen Vertrag mit Ihnen persönlich erforderlich ist. Bei Unternehmensvertretern stützen wir uns auf unser berechtigtes Interesse an der Bereitstellung und Verwaltung des Unternehmensdienstes und der Kommunikation mit seinen Vertretern nach Buchstabe f, unter Berücksichtigung ihrer Rechte und Interessen.

Tägliche Kontingentkontrolle, Missbrauchs- und Betrugserkennung, Vermeidung von Datenabflüssen, Zahlungsschutz, Besuchsmessung ohne Cookies auf unserem eigenen Server (Umami), Fehlerüberwachung mit Sentry, Bot-Schutz mit Cloudflare Turnstile und Geltendmachung oder Abwehr von Ansprüchen beruhen nach Abwägung der Auswirkungen auf Personen auf berechtigten Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Buchhaltung, Steuern und andere vorgeschriebene Aufzeichnungen beruhen auf rechtlichen Verpflichtungen nach Buchstabe c. Die Messung mit Google Analytics unter Verwendung von Cookies und die Werbemessung mit Meta Pixel beruhen auf Ihrer Einwilligung nach Buchstabe a. Die Kenntnisnahme dieser Hinweise ist keine Einwilligung.

4. Cookies und Analyse

Sitzungsinformationen werden im localStorage Ihres Browsers statt in Sitzungscookies gespeichert. Google Tag Manager und Google Analytics werden nur geladen, wenn Sie im Cookie-Banner zustimmen. Wenn Sie zustimmen, setzt Google Analytics die Messcookies _ga und _ga_* (höchstens 2 Jahre). Wenn Sie ablehnen oder keine Auswahl treffen, werden diese Tools nicht geladen und keine Messanfrage an Google gesendet. Unser selbst gehosteter Umami-Zähler verwendet keine Cookies.

Meta Pixel von Meta Platforms Ireland Ltd. wird über Google Tag Manager nur geladen, wenn Sie im Cookie-Banner zustimmen. Es misst Werbeergebnisse und verwendet das Cookie _fbp mit einer Laufzeit von 90 Tagen. Um Ihre Auswahl zu ändern, löschen Sie die Website-Daten von adlizer.app in Ihrem Browser; das Banner wird erneut angezeigt.

5. Wer die Daten erhält

DijitalPi verarbeitet Daten in unserem Auftrag in der Türkei. Hostinger stellt Serverinfrastruktur in Europa mit Rechenzentren in Deutschland/den Niederlanden bereit. Brevo versendet Transaktionsmails, etwa zum Zurücksetzen des Passworts; nur Ihre E-Mail-Adresse wird übermittelt. Umami läuft auf unserem eigenen Server.

Stripe verarbeitet Zahlungen, wiederkehrende Abrechnungen und Checkout-Daten mit Tätigkeiten in den USA und der EU. Stripe handelt bei einigen Tätigkeiten als Auftragsverarbeiter und für eigene Zwecke als Verantwortlicher, darunter bestimmte Tätigkeiten zur Betrugsprävention und Einhaltung rechtlicher Pflichten. Siehe https://stripe.com/privacy und https://stripe.com/legal/dpa.

Wir lesen öffentliche Werbedaten aus Meta Ad Library. Wir verkaufen Ihre Daten nicht. Daten zur Werbemessung werden über Google- und Meta-Tools nur weitergegeben, wenn Sie im Cookie-Banner zustimmen. Gesetzlich erforderliche Offenlegungen an zuständige Behörden beschränken sich auf die notwendigen Informationen.

Sentry (Functional Software Inc.) ermöglicht die Fehlerüberwachung über einen in Deutschland in der Europäischen Union gehosteten Empfangsendpunkt. Aus dem Browser erhält Sentry Fehlerprotokolle, Seitenadressen nach Entfernung geheimer Parameter, Browser- und Geräteinformationen sowie Kontokennungen. Bei einem Fehler wird eine Sitzungswiedergabe aufgezeichnet, wobei alle Texte maskiert und Bilder und Medien blockiert werden. Die automatische Aufnahme standardmäßiger personenbezogener Informationen ist deaktiviert.

Cloudflare Turnstile (Cloudflare, Inc.) prüft auf Bots bei der Registrierung per E-Mail, der Registrierung per Telefon und Anmeldung per Code, der WhatsApp-Registrierung nach einem öffentlichen Scan sowie in öffentlichen Scan- und Kontaktformularen. Der Browser lädt eine Komponente von Cloudflare; der Server sendet das Prüftoken und die IP-Adresse an Cloudflare.

Anthropic PBC in den USA erhält Marken- und Werbedaten für KI-Analysen und Chats sowie die letzten 20 Gesprächsnachrichten einschließlich Ihrer Nachrichten und der Antworten des Assistenten. Geben Sie keine unnötigen personenbezogenen Daten im Chat ein.

Registrierung per Telefon und Bestätigungscodes, WhatsApp-Benachrichtigungen und Assistentennachrichten nutzen die WhatsApp Cloud API von Meta. Ihre Telefonnummer und Nachrichteninhalte werden an Meta übermittelt. Assistentennachrichten einschließlich der vorherigen Nutzernachricht, sofern vorhanden, werden zur Absichtsklassifizierung an TypeSafe (Jev) gesendet.

Wenn Sie Ihre eigene Slack- oder Discord-Webhook-Adresse verbinden, werden Benachrichtigungen auf Ihre Anweisung an diesen Dienst gesendet.

6. Internationale Übermittlungen

Die Server stehen in Europa. Der Zugriff durch DijitalPi in der Türkei ist eine Übermittlung von Europa in die Türkei. Dafür sind geeignete Garantien erforderlich: EU-Standardvertragsklauseln, Modul Verantwortlicher an Auftragsverarbeiter, ergänzt durch die erforderliche Übermittlungsprüfung und gegebenenfalls zusätzliche Schutzmaßnahmen. Diese Hinweise bestätigen nicht, dass die Klauseln unterzeichnet wurden.

Anthropic, Cloudflare, Google und Meta können Daten in den USA oder außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. TypeSafe kann Daten außerhalb des EWR verarbeiten. Die Garantie hängt von Empfänger, Rolle und Übermittlung ab. Informationen und eine Kopie einschlägiger Klauseln erhalten Sie bei DGI WORKS AB, vorbehaltlich rechtmäßiger Schwärzungen zum Schutz vertraulicher Angaben.

7. Wie lange wir Daten speichern

Kontodaten bleiben gespeichert, solange Ihr Konto aktiv ist. Nach Kontolöschung werden Ihre Informationen innerhalb von 30 Tagen endgültig gelöscht, sofern rechtliche Pflichten, etwa für Rechnungen, keine längere Speicherung verlangen. IP-Adressen in Serverprotokollen bleiben 7 Tage gespeichert. Google Analytics-Cookies bestehen höchstens 2 Jahre.

Daten zur Abonnementverwaltung speichern wir für die Abonnementdauer. Erforderliche Buchhaltungs- und Steuerunterlagen bleiben danach erhalten; andere Aufzeichnungen nur so lange wie für ihren Zweck nötig, einschließlich berechtigter Ansprüche. Nicht mehr benötigte Daten löschen oder anonymisieren wir. Für Stripe als Verantwortlichen gelten dessen eigene gesetzlichen Pflichten und Datenschutzhinweise.

Das Cookie _fbp besteht 90 Tage. Sentry-Daten zur Fehlerüberwachung werden für einen begrenzten Zeitraum gespeichert.

8. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Sie können einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Um Ihre Einwilligung für Google Analytics und Meta Pixel zu widerrufen, löschen Sie die Website-Daten von adlizer.app in Ihrem Browser und lehnen Sie im erneut angezeigten Banner ab. Kontaktieren Sie uns zur Ausübung Ihrer übrigen Rechte oder für Unterstützung beim Widerruf.

Die Rechte gelten nicht uneingeschränkt: Aufbewahrungspflichten können eine sofortige Löschung verhindern; Übertragbarkeit gilt nur für bestimmte Verarbeitungen. Zur Identitätsprüfung können angemessene Angaben nötig sein. Sie können sich ohne vorherigen Kontakt mit uns bei der schwedischen Integritetsskyddsmyndigheten (IMY) oder einer anderen zuständigen Behörde beschweren: https://e-tjanster.imy.se/en/klagomal.

9. Kontakt

Kontaktieren Sie DGI WORKS AB zu diesen Hinweisen oder Ihren Rechten: info@dgiworks.com. Eingetragene Anschrift: Nordanväg 18, 222 28 Lund, Sweden.

DGI WORKS AB, org. no 559385-5074, VAT SE559385507401, Nordanväg 18, 222 28 Lund, Sweden.

Bei Abweichungen zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung maßgeblich.