Datenschutzerklaerung

Einleitung

AI Data Stream ("wir", "unser" oder "uns") verpflichtet sich zum Schutz Ihrer Privatsphaere. Diese Datenschutzerklaerung erlaeutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schuetzen, wenn Sie unseren Dienst nutzen.

Welche Daten wir erheben

Kontoinformationen

Wenn Sie ein Konto erstellen, erheben wir:

• E-Mail-Adresse
• Name (optional)
• Passwort (gehasht und verschluesselt)
• Zahlungsinformationen (sicher verarbeitet durch Stripe)

Daten verbundener Plattformen

Wenn Sie Analyseplattformen verbinden (Google Analytics, Search Console usw.), greifen wir nur in Echtzeit auf Ihre Daten zu. Wir speichern keine Kopien Ihrer Analysedaten auf unseren Servern. Jede Abfrage ruft aktuelle Daten direkt von Ihren verbundenen Plattformen ab.

KI-API-Schluessel

Wir verwenden ein Bring-Your-Own-Key (BYOK)-Modell. Ihre API-Schluessel der KI-Anbieter werden im Ruhezustand verschluesselt und sind niemals fuer unsere Mitarbeiter einsehbar. Schluessel werden nur verwendet, um API-Aufrufe in Ihrem Auftrag durchzufuehren.

Ihre Inhalte

Inhalte, die Sie erstellen (Unterhaltungen, Berichte, Anmerkungen), werden in der isolierten Datenbank Ihres Teams fuer Ihre eigene Nutzung gespeichert. Wir analysieren oder verwenden diese Inhalte fuer keinen anderen Zweck als die Bereitstellung des Dienstes fuer Sie.

Sicherheitsprotokolle

Aus Sicherheitsgruenden protokollieren wir Authentifizierungsereignisse:

• An- und Abmeldezeiten
• Fehlgeschlagene Anmeldeversuche
• Passwortzuruecksetzungen
• IP-Adressen (zur Betrugspraevention)

Google-Nutzerdaten

Wenn Sie einen Google-Dienst per OAuth verbinden, greift AI Data Stream auf die folgenden Google-Nutzerdaten zu, ausschliesslich lesend, sofern nicht anders angegeben:

• Google Analytics (GA4) - Berichtsdaten (Sitzungen, Traffic-Quellen, Conversions, Seitenleistung), um Dashboards und Berichte anzuzeigen und Ihre Fragen im Chat zu beantworten. Mit Ihrer Erlaubnis erstellen wir ausserdem Anmerkungen in Ihren GA4-Properties; dies sind die einzigen Daten, die wir schreiben.
• Google Search Console - Suchleistungsdaten (Suchanfragen, Seiten, Klicks, Impressionen, CTR).
• Google Ads - Kampagnen-Berichtsdaten (Kampagnen, Anzeigengruppen, Keywords, Suchbegriffe, Conversions). Wir erstellen oder aendern niemals Kampagnen, Anzeigen oder Budgets.
• Google Tag Manager - Container-Konfiguration (Tags, Trigger, Variablen), um Ihr Tracking-Setup zu pruefen und zu ueberwachen. Wir aendern oder veroeffentlichen niemals Container.

Wie sie verwendet werden: ausschliesslich, um die oben beschriebenen Funktionen fuer Sie und die Teammitglieder bereitzustellen, mit denen Sie den Zugriff teilen.

Wie sie gespeichert werden: Google-Daten werden in Echtzeit abgerufen, wenn Sie ein Dashboard ansehen, einen Bericht erstellen oder eine Frage stellen, und werden nicht in eine dauerhafte Datenbank von uns kopiert. Inhalte, die Sie explizit daraus erstellen (Berichte, Chat-Unterhaltungen, Anmerkungen), werden in der isolierten Datenbank Ihres Teams gespeichert. OAuth-Token werden im Ruhezustand verschluesselt und geloescht, wenn Sie den Dienst trennen oder Ihr Konto loeschen.

Wie sie geteilt werden: Wir verkaufen keine Google-Nutzerdaten und geben sie nicht an Dritte weiter. Wenn Sie im Chat eine Frage stellen, werden die zur Beantwortung erforderlichen Daten an den KI-Anbieter gesendet, den Sie mit Ihrem eigenen API-Schluessel konfiguriert haben, gemaess dessen Datenschutzrichtlinie. Google-Nutzerdaten werden niemals fuer Werbung verwendet, und Menschen lesen sie nicht, ausser mit Ihrer Erlaubnis fuer den Support, aus Sicherheitsgruenden oder zur Erfuellung gesetzlicher Vorschriften.

Die Nutzung der von Google-APIs erhaltenen Informationen durch AI Data Stream entspricht der Google API Services User Data Policy, einschliesslich der Limited-Use-Anforderungen.

Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

• Unseren Dienst bereitzustellen und zu warten
• Ihre Transaktionen zu verarbeiten
• Dienstbezogene Mitteilungen zu senden
• Auf Ihre Anfragen und Supportanfragen zu reagieren
• Unseren Dienst basierend auf Nutzungsmustern zu verbessern
• Betrug oder Missbrauch zu erkennen und zu verhindern

Datenspeicherung und Sicherheit

Team-Isolation

Die Daten jedes Teams (Unterhaltungen, Anmerkungen, Berichte) werden in einer isolierten Datenbank gespeichert. Ihre Daten werden niemals mit den Daten anderer Teams vermischt.

Verschluesselung

• Alle zwischen Ihnen und unseren Servern uebertragenen Daten verwenden TLS-Verschluesselung
• Sensible Daten (API-Schluessel, OAuth-Token) werden im Ruhezustand verschluesselt
• Passwoerter werden mit branchenueblichen Algorithmen gehasht

Drittanbieter-Dienste

Wir nutzen vertrauenswuerdige Drittanbieter-Dienste:

• Stripe - Zahlungsabwicklung (PCI-DSS-konform)
• Google OAuth - Sichere Authentifizierung fuer verbundene Plattformen
• KI-Anbieter - OpenAI, Anthropic, Google, DeepSeek (Ihre Schluessel, deren Datenschutzrichtlinien gelten)

Datenweitergabe

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht. Die einzigen Ausnahmen:

• Mit Ihrer ausdruecklichen Zustimmung
• Zur Erfuellung gesetzlicher Verpflichtungen (z.B. Gerichtsbeschluesse)
• Zum Schutz unserer Rechte und zur Verhinderung von Missbrauch

Ihre Analysedaten bleiben zwischen Ihnen, Ihren verbundenen Plattformen und Ihrem gewaehlten KI-Anbieter. Wir haben keine Drittanbieter mit Zugang zu Ihren Daten.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft - Eine Kopie Ihrer personenbezogenen Daten anzufordern
• Berichtigung - Die Korrektur unrichtiger Daten zu verlangen
• Loeschung - Die Loeschung Ihres Kontos und Ihrer Daten zu verlangen
• Export - Team-Eigentuemer koennen jederzeit ein vollstaendiges Backup ihrer Teamdaten herunterladen
• Widerruf - Plattformen trennen und OAuth-Berechtigungen jederzeit widerrufen

Datenaufbewahrung

• Aktive Konten - Daten werden aufbewahrt, solange das Konto aktiv ist
• Gekuendigte Abonnements - Daten werden 30 Tage aufbewahrt, dann geloescht
• Kontoloeschung - Konto- und Teamdatensaetze werden auf Anfrage sofort geloescht. Zugehoerige Datendateien werden innerhalb von 7 Tagen bereinigt.
• Gesetzliche Anforderungen - Grundlegende Kontodatensaetze koennen aufbewahrt werden, wenn gesetzlich vorgeschrieben

Cookies

Wir verwenden essentielle Cookies fuer:

• Sitzungsverwaltung und Authentifizierung
• Speicherung Ihrer Einstellungen (Sprache, Waehrung)
• Sicherheit (CSRF-Schutz)

Wir verwenden keine Werbe-Cookies von Drittanbietern.

Datenschutz von Kindern

Unser Dienst ist nicht fuer Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Internationale Datenuebertragungen

Unsere Server befinden sich in der Europaeischen Union. Wenn Sie von ausserhalb der EU auf unseren Dienst zugreifen, koennen Ihre Daten in die EU uebertragen und dort verarbeitet werden.

Aenderungen dieser Richtlinie

Wir koennen diese Datenschutzerklaerung von Zeit zu Zeit aktualisieren. Wir werden Sie ueber wesentliche Aenderungen per E-Mail oder ueber den Dienst informieren.

Kontakt

Bei datenschutzbezogenen Fragen oder zur Ausuebung Ihrer Rechte kontaktieren Sie uns unter:

E-Mail: [email protected]