Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten im Sinne der UK GDPR (Data Protection Act 2018) und der EU-DSGVO (Verordnung (EU) 2016/679) ist:

• Unternehmen: Prongine Technologies Ltd (im Vereinigten Königreich im Register von Companies House eingetragene Limited-Gesellschaft)
• Kontakt: [email protected]
• Aufsichtsbehörde: ICO (Information Commissioner’s Office, Vereinigtes Königreich)

2. Welche personenbezogenen Daten wir erheben

Kategorie	Beispieldaten	Erhebungszweck
Kontodaten	Vorname, Nachname, E-Mail; bei Anmeldung über Google, Facebook oder Microsoft die Kontokennung des jeweiligen Anbieters; bei Registrierung mit eigenem Passwort Ihr Passwort (nicht in der Kampanya+-Datenbank, sondern gehasht in der Keycloak-Authentifizierungsinfrastruktur)	Kontoerstellung, Authentifizierung
Filial-/Unternehmensdaten	Firmenname, Anschrift, Steuernummer	Rechnungsstellung, Abonnementverwaltung
Zahlungsdaten	Stripe-Kundenkennung (KEINE rohen Kartendaten)	Einzug der Abonnementgebühren
Kontaktnachrichten	Im Kontaktformular Ihr Name, Ihre E-Mail-Adresse, Ihr Firmen-/Filialname und der Nachrichteninhalt; bei Kontakt über WhatsApp Ihre Telefonnummer	Beantwortung Ihrer Fragen, Support
Sicherheitsdaten	reCAPTCHA Enterprise-Interaktionssignale, IP-Adresse, Browserinformationen (nur beim Absenden des Kontaktformulars)	Bot- und Spam-Schutz
Nutzungsdaten	Browsertyp, Seitenaufrufe (Google Analytics 4, einwilligungsbasiert; Cloudflare Web Analytics, cookielos und aggregiert)	Statistik, Fehlerdiagnose
Werbe-/Conversion-Daten	Geräteübergreifende Kennung, demografisches Segment (Altersgruppe, Geschlecht), Interessensegment, Audience-Zugehörigkeit	Messung der Werbeleistung, Remarketing; nur bei erteilter Marketing-Einwilligung
Inhaltsdaten	Designs, Produktnamen, Bilder	Bereitstellung des Dienstes

Social Login (Google, Facebook, Microsoft): Wenn Sie sich beim Dienst mit einem dieser Anbieter anmelden, wird die Authentifizierung über Keycloak (ein auf unserer eigenen Infrastruktur betriebenes Open-Source-System für Identitäts- und Zugriffsverwaltung) abgewickelt. Vom Anbieter werden nur grundlegende Profildaten (Name, E-Mail, anbieterspezifische Kontokennung) übernommen; das Passwort Ihres Anbieterkontos wird zu keinem Zeitpunkt an Kampanya+ oder Keycloak übermittelt und verbleibt vollständig in den Systemen des jeweiligen Anbieters. Die eigene Datenschutzerklärung des Anbieters (Google, Meta/Facebook, Microsoft) gilt für diese Verarbeitung zusätzlich.

3. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dienstes und Rechnungsstellung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerrecht und Stripe-KYC.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheitsprotokolle, Betrugsprävention, Bot- und Spam-Schutz im Kontaktformular (reCAPTCHA Enterprise), Verhinderung von Spam und Missbrauch durch Überprüfung der Gültigkeit von E-Mail-Adressen (MyEmailVerifier).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Analyse- und Marketing-Cookies (Google Ads, Google Signals), Aufnahme in Werbe-Audiences und optionale Marketingkommunikation (sofern vorhanden). Sie können Ihre Einwilligung jederzeit über das Cookie-Einstellungsbanner widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

4. Mit wem teilen wir Ihre Daten?

Ihre Daten werden ausschließlich an die folgenden Auftragsverarbeiter weitergegeben:

• Stripe Payments Europe Ltd.: Zahlungsabwicklung.

• Google LLC (Google Analytics 4 + Consent Mode v2 + optional Google Ads/Google Signals):

  Analyse (Standard, Opt-in): anonyme Statistiken zur Websitenutzung. Aufgrund der Produktarchitektur von GA4 werden IP-Adressen nicht dauerhaft gespeichert: IP-Adressen von EU-Nutzern werden nicht protokolliert; bei Nutzern außerhalb der EU wird die IP nur kurzzeitig zur geografischen Zuordnung (Land/Stadt) verwendet und anschließend verworfen. Das Google Analytics-Skript wird beim Laden der Seite mit Consent Mode v2 initialisiert; ohne erteilte Analyse-Einwilligung werden keinerlei Cookies gesetzt, es werden lediglich cookielose, anonyme “Ping”-Signale (Land, Gerätetyp, Seitenaufruf) an Google übermittelt, und es wird kein individuelles Nutzerprofil erstellt. Bei erteilter Einwilligung wird die vollständige Analyse mit den Cookies _ga und _ga_<container-id> aktiviert.

  Marketing (Opt-in, standardmäßig deaktiviert): Erteilen Sie die Marketing-Einwilligung, werden Google Ads (Conversion-Messung, Remarketing) und Google Signals (geräteübergreifende Nutzererkennung, demografische und Interessenberichte) aktiviert. In diesem Fall verwendet Google die aus Ihrem angemeldeten Konto gewonnenen Daten zu Altersgruppe, Geschlecht und Interessen in statistischen Berichten und Werbe-Audiences. Ohne Einwilligung bleiben diese Funktionen inaktiv; sämtliche Werbe-Cookies (ad_storage, ad_user_data, ad_personalization) verbleiben auf denied.

  Eingesetzte GA4-Werbefunktionen: Remarketing mit Google Analytics, Berichte zu Impressionen im Google Displaynetzwerk, Berichte zu demografischen Merkmalen und Interessen in Google Analytics (Google Signals), Google Ads-Conversion-Messung.

  Erklärung zu sensiblen Kategorien: Kampanya+ hält die Google Ads-Beschränkungen für sensible Kategorien ein; es werden keine Werbe-Audiences auf Grundlage sensibler Daten wie Gesundheitszustand, finanzieller Notlage, religiöser Überzeugung, politischer Meinung oder sexueller Orientierung erstellt und keine darauf basierende interessenbezogene Werbung betrieben.

  EU-Richtlinie zur Einwilligung der Nutzer: Ohne ausdrückliche, vorab eingeholte Einwilligung von Nutzern in der EU, im EWR und im Vereinigten Königreich werden keine personenbezogenen Daten verarbeitet und keine Werbe-Cookies gesetzt (Details).

  Verbot der Identitätszusammenführung: Wir führen die von Google stammenden Werbe- und Analysedaten nicht mit Informationen zusammen, die eine Person identifizieren können (PII; z. B. E-Mail, Vor- und Nachname, Telefon).

  Datenübermittlung: Die Daten werden auf Grundlage des EU-US-Datenschutzrahmens (DPF) und der EU-Standardvertragsklauseln (SCC) in die USA übermittelt.

  Opt-out-Möglichkeiten (zusätzlich zum Widerruf der Einwilligung über das Banner):

  • adssettings.google.com: Deaktivierung der Google-Werbepersonalisierung
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: Ihre Daten einsehen/löschen
  • networkadvertising.org/choices: NAI Consumer Choice

  Details in der Cookie-Richtlinie §2.2 und §2.3.

• Google LLC (reCAPTCHA Enterprise): wird eingesetzt, um das Kontaktformular vor Bot- und Spam-Einsendungen zu schützen. reCAPTCHA wird ausschließlich auf der Kontaktseite beim Absenden des Formulars geladen; in diesem Rahmen werden die IP-Adresse und Browser-Interaktionssignale von Google ausgewertet. Sind Sie in Ihrem Browser mit einem Google-Konto angemeldet, kann das Laden des reCAPTCHA-Skripts dazu führen, dass Google seine eigenen Kontosicherheits- bzw. Sitzungs-Cookies (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID und ähnliche Varianten mit dem Präfix __Secure-, NID, AEC) auf der Domain google.com setzt oder liest; diese Cookies werden nicht von Kampanya+, sondern unmittelbar von Google zu dessen eigenen Kontosicherheitszwecken verwaltet, und wir haben keinen Zugriff auf ihren Inhalt. Details in der Cookie-Richtlinie §2.1.1. Es gelten die Google-Datenschutzerklärung und die Nutzungsbedingungen.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (Social-Login-Anbieter): Wenn Sie sich beim Dienst mit Ihrem Google-, Facebook- oder Microsoft-Konto anmelden möchten, erfolgt die Authentifizierung durch Weiterleitung über Keycloak an diese Anbieter; vom Anbieter werden nur grundlegende Profildaten (Name, E-Mail, Kontokennung) übernommen. Siehe §2.

• Cloudflare, Inc.: Der Website-Traffic wird über Cloudflare bereitgestellt (CDN, DDoS- und Sicherheitsschutz). Zusätzlich werden mit Cloudflare Web Analytics cookielose, aggregierte Seitenaufrufstatistiken erhoben; dieses Tool verwendet keine Cookies und keinen Browserspeicher, erstellt keine individuellen Nutzerprofile und betreibt kein Fingerprinting.

• Hetzner Online GmbH: Server-Hosting. Ihre Daten werden in Rechenzentren in der EU (Deutschland) gehostet.

• Resend (Resend, Inc.): Transaktions-E-Mail-Dienst, der zur Weiterleitung von Kontaktformularnachrichten per E-Mail an unser Team verwendet wird.

• MyEmailVerifier: E-Mail-Verifizierungsdienst zur Überprüfung der Gültigkeit von E-Mail-Adressen (Erkennung ungültiger, temporärer/Wegwerf- oder Spam-Adressen); in diesem Rahmen wird ausschließlich die E-Mail-Adresse verarbeitet, und sie wird nach Abschluss der Verifizierung nicht seitens des Dienstes gespeichert. Der Dienst ist DSGVO-konform und verfügt über eine SOC 2 Type II-Zertifizierung; siehe MyEmailVerifier-Datenschutzerklärung.

• Meta Platforms Ireland Ltd. (WhatsApp): Wenn Sie uns über WhatsApp schreiben möchten, werden Ihre Telefonnummer und Ihr Nachrichteninhalt über die WhatsApp-Infrastruktur übermittelt; siehe WhatsApp-Datenschutzrichtlinie.

Alle Drittanbieter-Auftragsverarbeiter sind im Rahmen der DSGVO und der EU-Standardvertragsklauseln (SCC) vertraglich gebunden.

5. Aufbewahrungsfristen

• Kontodaten: Für die Dauer des aktiven Abonnements + 90 Tage nach der Kontolöschung.
• Rechnungs- und Zahlungsunterlagen: aufgrund gesetzlicher Aufbewahrungspflichten; nach dem Steuerrecht des Vereinigten Königreichs mindestens 6 Jahre, sofern das Recht des jeweiligen Landes eine längere Frist vorsieht, für diese Dauer.
• Kontaktnachrichten: für die zur Beantwortung und Nachverfolgung Ihrer Anfrage erforderliche Dauer, höchstens 2 Jahre.
• Nutzungs-/Protokolldaten: in anonymisierter Form höchstens 12 Monate.
• Werbe-Cookies und Audience-Zugehörigkeit: nach Google-Standards zwischen 90 Tagen und 13 Monaten; beim Widerruf der Einwilligung werden Erstanbieter-Cookies automatisch gelöscht.

6. Ihre Rechte nach der DSGVO

Ihnen stehen die folgenden Rechte zu (Art. 15 bis 22 DSGVO):

• Auskunft über Ihre Daten und Anforderung einer Kopie
• Berichtigung oder Löschung verlangen
• Einschränkung der Verarbeitung verlangen
• Ihre Daten in einem übertragbaren Format erhalten (Datenübertragbarkeit)
• Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Für Ihre Anfragen: [email protected]; wir antworten spätestens innerhalb 1 Monats (bei komplexen Anfragen kann diese Frist in dem von der DSGVO zugelassenen Umfang verlängert werden; in diesem Fall informieren wir Sie).

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen und führen kein Profiling durch, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

7. Datensicherheit

• Der gesamte Datenverkehr wird über HTTPS verschlüsselt.
• Die Authentifizierung erfolgt über Keycloak (Open-Source-Infrastruktur für Identitäts- und Zugriffsverwaltung); Social Login mit Google, Facebook und Microsoft wird unterstützt. Registrieren Sie sich mit einem eigenen Passwort, wird Ihr Passwort nicht in der Kampanya+-Datenbank gespeichert; es wird ausschließlich im eigenen Credential Store von Keycloak, gehasht mit einem branchenüblichen Standardalgorithmus, abgelegt.
• Die Daten werden in Rechenzentren in der EU (Deutschland) gehostet.
• Datenbankzugriffe erfolgen grundsätzlich nach dem Prinzip der geringsten Berechtigung (Least Privilege).
• Es werden regelmäßige Sicherheitsupdates und Abhängigkeitsprüfungen durchgeführt.

8. Cookies

Einzelheiten zu unserer Cookie-Nutzung finden Sie auf unserer Seite Cookie-Richtlinie.

9. Daten von Kindern

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie mindestens 30 Tage vor der Veröffentlichung per E-Mail.

Diese Erklärung kann in mehreren Sprachen veröffentlicht werden. Bei Widersprüchen zwischen den Sprachfassungen ist der englische Text maßgeblich.

11. Kontakt

Für Ihre Datenschutzfragen: [email protected]