Datenschutzerklärung

Das Unternehmen, das den Dienst You Announce erbringt, wie auf der Rechnung angegeben. Für alle Datenschutzfragen: das Formular auf der Hilfeseite.

• Konto: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert, nie im Klartext), bevorzugte Sprache und Einwilligungen.
• Anmelden mit Google oder Apple: Wenn Sie diese Option wählen, erhalten wir von Google oder Apple Ihren Namen, Ihre E-Mail-Adresse und eine Kennung des Kontos. Ihr Passwort oder Zugriff auf andere Daten Ihres Kontos erhalten wir nie.
• App-Benachrichtigungen: Wenn Sie sie auf dem Handy erlauben, speichern wir die Kennung, die Apple oder Google dem Gerät gibt, nur um Hinweise zu Ihrem Konto zu senden. Sie wird gelöscht, wenn Sie sich in der App abmelden.
• Sichtbarkeit der Website: Wir lesen die öffentlichen Seiten der angegebenen Website für die Prüfung und den Sichtbarkeitsplan, die in Ihrem Konto gespeichert werden. Beim kostenlosen Check auf unserer öffentlichen Website wird die Adresse nicht gespeichert.
• Unternehmen und Kampagnen: was Sie uns im Gespräch erzählen, die angegebene Website, die Kampagnen, die Freigaben und der Änderungsverlauf.
• Kampagnenergebnisse: aggregierte Kennzahlen aus Google Ads und von Meta (Impressionen, Klicks, Kosten, Conversions). Personenbezogene Daten der Menschen, die die Anzeigen sehen, erhalten wir nicht.
• Meta-Werbekonten: die IDs des Werbekontos und der Seite, die Sie uns nennen, und der Kontostatus (aktiv, Währung, ob eine Zahlungsmethode hinterlegt ist), gelesen über die Meta-API. Zugriff auf Ihr persönliches Facebook-Konto erhalten wir nicht.
• Anzeigenfotos: Die hochgeladenen Fotos werden in unserer Datenbank gespeichert und sind unter der Adresse der Anzeige öffentlich, wie die Anzeige selbst.
• TikTok-Werbekonten: ID, Name, Währung und Status des Kontos sowie der Zugriff, den TikTok uns nach Ihrer Autorisierung gibt, verschlüsselt gespeichert.
• Anzeigenvideos: Die hochgeladenen Videos werden im Speicher von Vercel abgelegt und sind unter der Adresse der Anzeige öffentlich, wie die Anzeige selbst.
• Stripe-Verkäufe (wenn Sie Stripe verbinden): Betrag, Währung, Datum und Referenz jeder abgeschlossenen Zahlung. Wir erhalten keine Daten des Käufers oder der Karte.
• Messung auf den Websites der Kunden (das Tag): im Auftrag des Kunden eine zufällige Besucherkennung, der Anzeigenklick (Kennungen von Google, Meta und TikTok und die Herkunft des Besuchs), die Seite ohne Parameter und die Art der Aktion (Besuch, Kontakt, Anruf, Kauf). Ohne Namen, E-Mail oder Telefonnummer und erst nach der Zustimmung des Besuchers.
• Zahlungen: werden von Stripe abgewickelt. Wir speichern nur den Status des Abonnements, nie die Kartendaten.
• Kontaktanfragen: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht und die Sprache der Seite.
• Freigaben per Link (Kunden von Agenturen): der angegebene Name, die Entscheidung, der Kommentar, das Datum und die IP-Adresse im Sicherheitsprotokoll. Per Link geteilte Ergebnisse zeigen nur aggregierte Kampagnenzahlen.
• Google-Unternehmensprofil (wenn Sie es verbinden): das Profil (Name, Adresse, Telefon, Öffnungszeiten, Kategorien, Beschreibung), die Bewertungen (mit dem öffentlichen Namen der bewertenden Person), die Kennzahlen des Profils und die E-Mail-Adresse des Google-Kontos, das es autorisiert hat; der Zugriff wird verschlüsselt gespeichert.
• Empfehlungen: welches Unternehmen welches empfohlen hat und die vergebenen Gutschriften.
• Technische Daten: IP-Adresse und Browser bei angemeldeten Sitzungen, Sicherheitsprotokolle und Nutzungsereignisse des Produkts, gespeichert in unserer eigenen Datenbank.

• Erbringung der Leistung (Kampagnen erstellen, veröffentlichen und betreuen): Vertragserfüllung.
• Abrechnung und steuerliche Pflichten: rechtliche Verpflichtung.
• Sicherheit, Missbrauchsprävention und Produktverbesserung: berechtigtes Interesse.
• Beantwortung von Kontaktanfragen: vorvertragliche Maßnahmen auf Ihre Anfrage.
• Erinnerungen an den nächsten Schritt in Ihrem Konto (eine Kampagne zur Freigabe, das Google-Konto zum Verbinden, die ersten Ergebnisse): berechtigtes Interesse, höchstens eine pro Woche; jede enthält einen Link zum Abbestellen.
• Versand von Neuigkeiten per E-Mail: nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.

You Announce nutzt im Schritt-für-Schritt-Ablauf künstliche Intelligenz und sagt das gleich in der ersten Nachricht. Die Nachrichten des Gesprächs und die öffentlichen Inhalte der angegebenen Website werden zur Verarbeitung an die Gemini-API von Google übermittelt, im kostenpflichtigen Modus, in dem Google erklärt, diese Daten nicht zur Verbesserung seiner Produkte zu nutzen. Die Gespräche werden in unserer Datenbank gespeichert, Ihrem Konto zugeordnet und nicht zum Training von Modellen verwendet.

• Ihnen antwortet der virtuelle Assistent dieses Unternehmens, ein automatisches System. Verantwortlicher für Ihre Daten ist das Unternehmen; You Announce verarbeitet sie in seinem Auftrag.
• Wir speichern die Nachrichten des Gesprächs, die angetippten Schaltflächen, die Daten aus dem Formular (zum Beispiel Name, Telefon, E-Mail und was das Unternehmen abfragt) und, nur wenn Sie der Messung zustimmen, die Kennungen der angeklickten Anzeige. Ihre IP-Adresse wird nicht gespeichert: nur eine verschlüsselte, täglich wechselnde Zusammenfassung, um Missbrauch zu verhindern.
• Ihre geschriebenen Nachrichten können an die Gemini-API von Google gesendet werden, im kostenpflichtigen Tarif und ohne Nutzung für Training, um die Antwort und eine Zusammenfassung Ihrer Anfrage zu schreiben. Die Formulardaten werden nie an die künstliche Intelligenz gesendet.
• Sensible Daten (etwa Gesundheitsdaten) werden nur mit Ihrer ausdrücklichen Einwilligung gespeichert, und verschlüsselt.
• Um Ihre Rechte auszuüben, wenden Sie sich an das Unternehmen; wenn das nicht gelingt, schreiben Sie uns, und wir leiten die Anfrage weiter. Gespräche ohne Kontaktdaten werden nach 90 Tagen gelöscht, Nachrichten nach 12 Monaten; Kontakte bleiben, bis das Unternehmen sie löscht.

Wir verkaufen keine Daten. Wir setzen Auftragsverarbeiter ein, die vertraglich an die DSGVO gebunden sind:

• Vercel: Hosting der Anwendung;
• den Anbieter der PostgreSQL-Datenbank;
• Google: Gemini-API (künstliche Intelligenz), Google Ads API (Veröffentlichung der Kampagnen) und Anmelden mit Google;
• Meta Platforms Ireland: Marketing-API (Veröffentlichung und Ergebnisse der Kampagnen auf Facebook und Instagram), nur wenn Sie ein Meta-Konto verbinden. Bei den Anzeigen verarbeiten Meta und Google Daten auch als Verantwortliche, nach ihren eigenen Richtlinien;
• TikTok Technology Limited (Irland): API for Business (Veröffentlichung, Ergebnisse und Übermittlung der gemessenen Kontakte und Käufe), nur wenn Sie ein TikTok-Konto verbinden. Bei den Anzeigen verarbeitet TikTok Daten auch als Verantwortlicher, nach seiner eigenen Richtlinie;
• Apple: Anmelden mit Apple, in der mobilen App;
• Stripe: Zahlungen;
• Resend: Versand der Konto-E-Mails und Hinweise sowie der Zustellstatus jeder E-Mail (zugestellt, zurückgewiesen oder als Spam markiert); ohne Verfolgung von Öffnungen oder Klicks;
• Google: die APIs des Unternehmensprofils (Business Profile), nur wenn das Unternehmen sein Profil verbindet;
• Google (Firebase Cloud Messaging) und Apple (Apple Push Notification service): Zustellung der App-Benachrichtigungen, nur wenn Sie sie erlauben.

Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA, auf Grundlage des EU-US Data Privacy Framework oder von der Europäischen Kommission genehmigter Standardvertragsklauseln.

• Konto-, Unternehmens- und Kampagnendaten: solange das Konto besteht; Löschung innerhalb von 30 Tagen nach Löschung des Kontos.
• Abrechnungsunterlagen: 10 Jahre, aufgrund gesetzlicher Pflicht.
• Sicherheits- und Audit-Protokolle: bis zu 12 Monate, sofern sie nicht für einen Rechtsstreit benötigt werden.
• Kontaktanfragen ohne Folgekontakt: 12 Monate.
• Das Google-Profil, die gespeicherten Bewertungen und die Kennzahlen des Profils: bis Sie das Profil trennen.
• Protokoll der versendeten E-Mails (Empfänger, Art, Sprache und Zustellstatus): 12 Monate. E-Mails gehen in der von Ihnen gewählten Sprache hinaus; ohne diese Gewissheit auf Englisch.
• Nutzungsereignisse des Produkts und KI-Nutzungsprotokolle: 24 Monate, nur internen Kennungen zugeordnet.
• Sichtbarkeitspläne der Website: 24 Monate (solange das Konto besteht).
• Anzeigenfotos: solange eine Kampagne sie nutzt; die übrigen werden nach 30 Tagen gelöscht.
• Anzeigenvideos: solange eine Anzeige sie nutzt; die übrigen werden nach 30 Tagen gelöscht.
• Ereignisse des Mess-Tags: 13 Monate, genug, um ein Jahr mit dem Vorjahr zu vergleichen.
• Gespräche mit dem Assistenten eines Unternehmens: ohne Kontaktdaten 90 Tage; Nachrichten 12 Monate; Kontakte, bis das Unternehmen sie oder das Konto löscht.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und der Verarbeitung widersprechen. In den Kontoeinstellungen können Sie Ihre Daten exportieren und Ihr Konto löschen, ohne uns zu kontaktieren. Für andere Anliegen schreiben Sie an das Formular auf der Hilfeseite; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, Beschwerde bei der portugiesischen Datenschutzbehörde (Comissão Nacional de Proteção de Dados, CNPD) einzulegen.

• Alles: in den Kontoeinstellungen „Konto löschen“. Wir löschen das Konto, die Unternehmen, die Gespräche, die Kampagnen, die Anzeigenfotos und die von Google und Meta erhaltenen Daten innerhalb von 30 Tagen; nur die Rechnungsunterlagen bleiben, so lange das Gesetz es verlangt.
• Nur die Verbindung zu Meta: Trennen Sie unter „Meta-Konto“ das Konto und entziehen Sie You Announce den Partnerzugriff in der Meta Business Suite (Unternehmenseinstellungen → Partner). Wir lesen das Konto und die Ergebnisse dann nicht mehr.
• Nur die Verbindung zu TikTok: Trennen Sie das TikTok-Konto in You Announce (wir löschen den gespeicherten Zugriff sofort) und widerrufen Sie, wenn Sie möchten, die Autorisierung bei TikTok.
• Nur Stripe oder das Tag: Trennen Sie unter „Messung“ Stripe oder entfernen Sie die Zeile von Ihrer Website; bereits gemessene Ereignisse werden mit dem Konto oder nach 13 Monaten gelöscht.

Für andere Anliegen schreiben Sie an das Formular auf der Hilfeseite; wir antworten innerhalb eines Monats.

Mit bcrypt gesicherte Passwörter, Sitzungen mit sicheren, für Skripte nicht zugänglichen Cookies, verschlüsselte Verbindungen (HTTPS), eingeschränkter interner Zugriff und ein Audit-Protokoll sensibler Aktionen.

Wir verwenden nur notwendige Cookies: das Sitzungs-Cookie, das Cookie für den aktiven Kunden (Agenturkonten) und, während der Anmeldung mit Google, ein Sicherheits-Cookie für 10 Minuten. Details auf der Cookie-Seite. Auf den Websites der Kunden, die es nutzen, speichert das Mess-Tag im Browser des Besuchers eine zufällige Kennung und den Anzeigenklick, erst nach seiner Zustimmung; jeder Kunde informiert ihn in der Cookie-Richtlinie seiner Website.

Wenn sich diese Erklärung wesentlich ändert, informieren wir Sie per E-Mail, bevor die Änderung wirksam wird.