Datenschutzerklärung

Einleitung

AI Data Stream („wir“, „unser“ oder „uns“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen.

Welche Daten wir erheben

Kontoinformationen

Wenn Sie ein Konto erstellen, erheben wir:

• E-Mail-Adresse
• Name (optional)
• Passwort (gehasht und verschlüsselt)
• Zahlungsinformationen (sicher verarbeitet durch Stripe)

Daten verbundener Plattformen

Wenn Sie eine Plattform verbinden - Google Analytics 4, Google Search Console, Google Ads, Google Tag Manager, Meta Ads, LinkedIn Ads, WordPress, GitHub, HubSpot, Pipedrive, PageSpeed Insights, Core Web Vitals oder DataForSEO - greifen wir nur in Echtzeit auf Ihre Daten zu. Wir speichern keine Kopien Ihrer Analysedaten auf unseren Servern. Jede Abfrage ruft aktuelle Daten direkt von Ihren verbundenen Plattformen ab.

Jede Verbindung ist rein lesend, auch die Werbeplattformen: für Meta Ads nutzen wir Facebook Login mit der schreibgeschützten Berechtigung ads_read, für LinkedIn Ads schreibgeschützte Reporting-Scopes. Wir erstellen, ändern oder pausieren niemals Kampagnen, Anzeigen oder Budgets. Zugriffstokens werden verschlüsselt gespeichert und gelöscht, sobald Sie die Plattform trennen oder Ihr Konto löschen.

KI-API-Schlüssel

Wir verwenden ein Bring-Your-Own-Key (BYOK)-Modell. Ihre API-Schlüssel der KI-Anbieter werden im Ruhezustand verschlüsselt und sind niemals für unsere Mitarbeiter einsehbar. Schlüssel werden nur verwendet, um API-Aufrufe in Ihrem Auftrag durchzuführen.

Ihre Inhalte

Inhalte, die Sie erstellen (Unterhaltungen, Berichte, Anmerkungen), werden in der isolierten Datenbank Ihres Teams für Ihre eigene Nutzung gespeichert. Wir analysieren oder verwenden diese Inhalte für keinen anderen Zweck als die Bereitstellung des Dienstes für Sie.

Sicherheitsprotokolle

Aus Sicherheitsgründen protokollieren wir Authentifizierungsereignisse:

• An- und Abmeldezeiten
• Fehlgeschlagene Anmeldeversuche
• Passwortzurücksetzungen
• IP-Adressen (zur Betrugsprävention)

Google-Nutzerdaten

Wenn Sie einen Google-Dienst per OAuth verbinden, greift AI Data Stream auf die folgenden Google-Nutzerdaten zu, ausschließlich lesend, sofern nicht anders angegeben:

• Google Analytics (GA4) - Berichtsdaten (Sitzungen, Traffic-Quellen, Conversions, Seitenleistung), um Dashboards und Berichte anzuzeigen und Ihre Fragen im Chat zu beantworten. Mit Ihrer Erlaubnis erstellen wir außerdem Anmerkungen in Ihren GA4-Properties; dies sind die einzigen Daten, die wir schreiben.
• Google Search Console - Suchleistungsdaten (Suchanfragen, Seiten, Klicks, Impressionen, CTR).
• Google Ads - Kampagnen-Berichtsdaten (Kampagnen, Anzeigengruppen, Keywords, Suchbegriffe, Conversions). Wir erstellen oder ändern niemals Kampagnen, Anzeigen oder Budgets.
• Google Tag Manager - Container-Konfiguration (Tags, Trigger, Variablen), um Ihr Tracking-Setup zu prüfen und zu überwachen. Wir ändern oder veröffentlichen niemals Container.

Wie sie verwendet werden: ausschließlich, um die oben beschriebenen Funktionen für Sie und die Teammitglieder bereitzustellen, mit denen Sie den Zugriff teilen.

Wie sie gespeichert werden: Google-Daten werden in Echtzeit abgerufen, wenn Sie ein Dashboard ansehen, einen Bericht erstellen oder eine Frage stellen, und werden nicht in eine dauerhafte Datenbank von uns kopiert. Inhalte, die Sie explizit daraus erstellen (Berichte, Chat-Unterhaltungen, Anmerkungen), werden in der isolierten Datenbank Ihres Teams gespeichert. OAuth-Token werden im Ruhezustand verschlüsselt und gelöscht, wenn Sie den Dienst trennen oder Ihr Konto löschen.

Wie sie geteilt werden: Wir verkaufen keine Google-Nutzerdaten und geben sie nicht an Dritte weiter. Wenn Sie im Chat eine Frage stellen, werden die zur Beantwortung erforderlichen Daten an den KI-Anbieter gesendet, den Sie mit Ihrem eigenen API-Schlüssel konfiguriert haben, gemäß dessen Datenschutzrichtlinie. Google-Nutzerdaten werden niemals für Werbung verwendet, und Menschen lesen sie nicht, außer mit Ihrer Erlaubnis für den Support, aus Sicherheitsgründen oder zur Erfüllung gesetzlicher Vorschriften.

Die Nutzung der von Google-APIs erhaltenen Informationen durch AI Data Stream entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

• Unseren Dienst bereitzustellen und zu warten
• Ihre Transaktionen zu verarbeiten
• Dienstbezogene Mitteilungen zu senden
• Auf Ihre Anfragen und Supportanfragen zu reagieren
• Unseren Dienst basierend auf Nutzungsmustern zu verbessern
• Betrug oder Missbrauch zu erkennen und zu verhindern

Datenspeicherung und Sicherheit

Team-Isolation

Die Daten jedes Teams (Unterhaltungen, Anmerkungen, Berichte) werden in einer isolierten Datenbank gespeichert. Ihre Daten werden niemals mit den Daten anderer Teams vermischt.

Verschlüsselung

• Alle zwischen Ihnen und unseren Servern übertragenen Daten verwenden TLS-Verschlüsselung
• Sensible Daten (API-Schlüssel, OAuth-Token) werden im Ruhezustand verschlüsselt
• Passwörter werden mit branchenüblichen Algorithmen gehasht

Drittanbieter-Dienste

Wir nutzen vertrauenswürdige Drittanbieter-Dienste:

• Stripe - Zahlungsabwicklung (PCI-DSS-konform)
• Google OAuth - Sichere Authentifizierung für verbundene Plattformen
• KI-Anbieter - OpenAI, Anthropic, Google, DeepSeek (Ihre Schlüssel, deren Datenschutzrichtlinien gelten)

Datenweitergabe

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht. Die einzigen Ausnahmen:

• Mit Ihrer ausdrücklichen Zustimmung
• Zur Erfüllung gesetzlicher Verpflichtungen (z. B. Gerichtsbeschlüsse)
• Zum Schutz unserer Rechte und zur Verhinderung von Missbrauch

Ihre Analysedaten bleiben zwischen Ihnen, Ihren verbundenen Plattformen und Ihrem gewählten KI-Anbieter. Wir haben keine Drittanbieter mit Zugang zu Ihren Daten.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft - Eine Kopie Ihrer personenbezogenen Daten anzufordern
• Berichtigung - Die Korrektur unrichtiger Daten zu verlangen
• Löschung - Die Löschung Ihres Kontos und Ihrer Daten zu verlangen
• Export - Team-Eigentümer können jederzeit ein vollständiges Backup ihrer Teamdaten herunterladen
• Widerruf - Plattformen trennen und OAuth-Berechtigungen jederzeit widerrufen

Datenaufbewahrung

• Aktive Konten - Daten werden aufbewahrt, solange das Konto aktiv ist
• Gekündigte Abonnements - Daten werden 30 Tage aufbewahrt, dann gelöscht
• Kontolöschung - Konto- und Teamdatensätze werden auf Anfrage sofort gelöscht. Zugehörige Datendateien werden innerhalb von 7 Tagen bereinigt.
• Gesetzliche Anforderungen - Grundlegende Kontodatensätze können aufbewahrt werden, wenn gesetzlich vorgeschrieben

Cookies

Wir verwenden essentielle Cookies für:

• Sitzungsverwaltung und Authentifizierung
• Speicherung Ihrer Einstellungen (Sprache, Währung)
• Sicherheit (CSRF-Schutz)

Mit Ihrer Einwilligung verwenden wir außerdem:

• Analyse-Cookies (Google Analytics) - um zu verstehen, wie Besucher die Website nutzen
• Werbe-Cookies (Google Ads) - um die Wirksamkeit unserer Werbung zu messen

Wo eine Einwilligung gesetzlich erforderlich ist (EWR, Vereinigtes Königreich, Schweiz), sind diese Cookies standardmäßig deaktiviert, bis Sie sie im Cookie-Banner akzeptieren. Sie können Ihre Wahl jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern oder widerrufen. Bei einer Ablehnung verwenden wir Google Consent Mode, der nur aggregierte Signale ohne Cookies sendet.

Datenschutz von Kindern

Unser Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Internationale Datenübertragungen

Unsere Server befinden sich in der Europäischen Union. Wenn Sie von außerhalb der EU auf unseren Dienst zugreifen, können Ihre Daten in die EU übertragen und dort verarbeitet werden.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder über den Dienst informieren.

Kontakt

Bei datenschutzbezogenen Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

E-Mail: [email protected]