Datenschutzerklärung

1. Wer wir sind

Der Dienst wird betrieben von der advixory s.r.o., IČO 55 211 771, mit eingetragenem Sitz in Námestie osloboditeľov 3/A, 040 01 Košice – Staré Mesto, Slowakische Republik, eingetragen im Handelsregister des Stadtgerichts Košice, Abteilung Sro, Einlage Nr. 55999/V ("advixory", "Townproof", "wir").

Für Konto-, Abrechnungs-, Website-, Sicherheits- und Produktnutzungsdaten, für öffentliche Berichte und für die Akquise von Geschäftskunden (Abschnitt 4) sind wir der Verantwortliche. Für Kontaktdaten und andere Daten, die Geschäftskunden übermitteln und uns zur Verarbeitung anweisen, handeln wir als Auftragsverarbeiter im Auftrag dieses Kunden, und der Kunde ist der Verantwortliche. Datenschutzkontakt: [email protected]. Siehe auch unser Impressum und unsere Cookie-Richtlinie.

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Organisation, Rolle, Authentifizierungsereignisse (einschließlich Anmeldung per Magic-Link) und Einstellungen.
• Von Kunden übermittelte Kontaktdaten: Kontakt-E-Mail, normalisierte E-Mail, Vorname und Telefonnummer, aus Uploads, manueller Eingabe oder dem angebundenen Buchungs- oder Aufnahmesystem des Kunden. Diese Daten stammen von unseren Kunden, die sie von ihren eigenen Kontakten und Kunden erhoben haben.
• Bewertungs- und Antwortdaten: Bewertungstext, Bewertungen und darin enthaltene Namen, die Sie für einen KI-Antwortentwurf einfügen, der erzeugte Entwurf sowie Antworten, die Empfänger auf E-Mails mit Bewertungsanfragen senden.
• Unternehmens- und Berichtsdaten: Unternehmensnamen, Adressen, Links zum Google-Unternehmensprofil, Bewertungen und Bewertungsanzahlen, Websites und Kategorien Ihres Unternehmens und von Wettbewerbern in der Nähe; die Fragen, die wir KI-Assistenten stellen, deren Antworten, die von ihnen genannten Unternehmen und Quellen sowie die daraus abgeleiteten Ergebnisse und Korrekturen.
• Daten zu kostenlosen Berichten und Berichts-Updates: das Unternehmen, das Sie abfragen, der Standort, die von Ihnen gewählten Wettbewerber, Ihre E-Mail-Adresse, wenn Sie den Bericht oder Updates anfordern, und eine gehashte IP-Adresse, die zur Ratenbegrenzung verwendet wird.
• Daten potenzieller Geschäftskunden: für Unternehmen, die wir wegen Townproof kontaktieren, der Unternehmensname, öffentliche Kontaktdaten (etwa eine öffentliche Geschäfts-E-Mail-Adresse oder der Name der Inhaberin bzw. des Inhabers oder der Geschäftsführung, soweit veröffentlicht), die Quelle dieser Angaben und unser Kontaktverlauf.
• Vertriebs- und Feedbackdaten: was Sie uns über Kontakt- oder Vertriebsformulare senden (Kontaktdaten, Unternehmensangaben, Anzahl der Standorte, Anmerkungen) sowie optionale Antworten auf unsere Preisumfrage.
• Nutzungs- und Analysedaten: Produktaktionen, Seitenaufrufe, Onboarding-Fortschritt und Funktionsereignisse, verknüpft mit einer Konto- oder Organisationskennung oder einer anonymen Kennung.
• Technische Daten: IP-Adresse sowie Geräte- und Browserinformationen; bei nachverfolgten Bewertungslinks eine täglich wechselnde Besucherkennung; personalisierte Berichtslinks enthalten eine pseudonyme Kennung, mit der erfasst wird, dass ein Bericht bereitgestellt wurde, und die Kampagnenreaktion zugeordnet wird.
• Audit- und Compliance-Protokolle: Sendungen, Sperren, Einwilligungen und rechtliche Zustimmungen, Token-Aktionen, Abrechnungsänderungen, Löschungen, Support-Sitzungen, der handelnde Nutzer, die IP-Adresse soweit für Compliance erforderlich, und Zeitstempel.
• Abrechnungsdaten: werden von unserem Merchant of Record (Polar) abgewickelt; wir erhalten begrenzte Abonnement- und Rechnungsmetadaten.

3. Woher die Daten stammen

Die meisten Daten stammen von Ihnen. Kontaktdaten stammen von unseren Kunden. Unternehmens-, Bewertungs- und Bewertungsanzahldaten stammen aus öffentlichen Google-Maps- und Places-Einträgen. KI-Antworten stammen von den KI-Assistenten, die wir abfragen. Kontaktdaten potenzieller Geschäftskunden stammen von öffentlichen Unternehmenswebsites und, soweit eingesetzt, von einem Anbieter für die Anreicherung von Unternehmensdaten; wir erfassen für jeden potenziellen Geschäftskunden die Quelle. Wir erheben diese Angaben nur über Unternehmen, doch ein Geschäftskontakt kann eine namentlich genannte Person sein, und der Unternehmensname eines Einzelunternehmers kann eine Person identifizieren.

4. Wie wir sie verwenden und unsere Rechtsgrundlagen (Art. 6 DSGVO)

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Freiheiten abgewogen. Für Kontaktdaten und andere Daten, die Kunden übermitteln, ist der Kunde der Verantwortliche und bestimmt die Zwecke und die Rechtsgrundlage; wir handeln ausschließlich auf die dokumentierten Weisungen des Kunden gemäß unserem Auftragsverarbeitungsvertrag.

• Betrieb Ihres Kontos und des Dienstes (Anmeldung, Berichte, KI-Sichtbarkeitsprüfungen, Bewertungsanfragen, Support): zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b). Wenn Sie für einen Geschäftskunden handeln, verarbeiten wir Ihre Kontakt- und Kontodaten auf Grundlage unseres berechtigten Interesses am Betrieb der Geschäftsbeziehung mit diesem Kunden (Art. 6 Abs. 1 lit. f).
• Abrechnung: über Polar als Merchant of Record, zur Vertragserfüllung und zur Erfüllung steuerlicher und buchhalterischer Pflichten (Art. 6 Abs. 1 lit. b und c).
• Öffentliche Berichte und Vergleiche: um Unternehmen zu zeigen, wie sie im Vergleich zu Wettbewerbern in der Nähe abschneiden, auf Grundlage unseres berechtigten Interesses an öffentlichen Vergleichen öffentlicher Unternehmensinformationen (Art. 6 Abs. 1 lit. f).
• KI-Sichtbarkeitsprüfungen: wir senden lokale Fragen (mit Unternehmensnamen und Standorten, niemals mit Kontaktdaten) an KI-Assistenten und speichern deren Antworten, um Berichte zu erstellen, zu vergleichen und zu erläutern (Art. 6 Abs. 1 lit. b für Ihre Prüfungen, Art. 6 Abs. 1 lit. f für Stichproben in kostenlosen Berichten).
• Von Ihnen angeforderte Berichts-Updates: Wenn Sie Ihre E-Mail-Adresse bei einem kostenlosen Bericht eingeben, senden wir Ihnen den Bericht per E-Mail, prüfen dann die Lücke bei den Google-Bewertungen erneut und informieren Sie etwa 4 Tage später per E-Mail und danach bis zu dreimal in monatlichen Abständen. Jede Update-E-Mail enthält einen Abmeldelink, und Sie können die Updates auch jederzeit mit einer Nachricht an [email protected] beenden. Grundlage: unser berechtigtes Interesse, eine von Ihnen gestellte Anfrage weiterzuverfolgen (Art. 6 Abs. 1 lit. f).
• Akquise von Geschäftskunden: wir senden Unternehmen, die von Townproof profitieren könnten, eine E-Mail mit einem Link zu ihrem Bericht. Grundlage: unser berechtigtes Interesse, unseren Dienst gegenüber Unternehmen zu bewerben (Art. 6 Abs. 1 lit. f). Sie können jederzeit widersprechen, und wir hören damit auf.
• Vertriebsanfragen und Preisforschung: um Ihre Anfrage zu beantworten und Preise zu beurteilen (Art. 6 Abs. 1 lit. b auf Ihre Anfrage hin oder Art. 6 Abs. 1 lit. f). Antworten in der Umfrage verändern Ihren Preis nicht.
• Produktanalyse: wir erfassen Dienstereignisse (wie Registrierung, KI-Prüfungen und Zahlungen), verknüpft mit Ihrem Konto, in unserer eigenen Datenbank und in PostHog, um zu messen, wie der Dienst genutzt wird und ob er funktioniert (Art. 6 Abs. 1 lit. f). Dies funktioniert ohne Cookies und ist von der Browser-Analytik getrennt; wenn Sie Analyse-Cookies akzeptiert haben, enthält das Registrierungsereignis auch die Browser-Analysekennungen und Kampagnen-Tags aus diesen Cookies. Sie können widersprechen, indem Sie an [email protected] schreiben, und wir senden die Ereignisse Ihres Kontos nicht mehr an PostHog.
• Browser-Analytik und Sitzungswiedergabe: nur mit Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und §109 Abs. 8 des Gesetzes Nr. 452/2021 Slg.). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
• Sicherheit, Missbrauchsschutz und Support-Sitzungen: zum Schutz des Dienstes und unserer Kunden (Art. 6 Abs. 1 lit. f). Befugte Mitarbeiter können über eine zeitlich begrenzte, protokollierte Support-Sitzung auf ein Konto zugreifen, um Probleme zu beheben oder Sicherheitsvorfälle zu untersuchen; wir erfassen, wer dies getan hat.
• Rechts- und Compliance-Unterlagen, einschließlich Einwilligungen und rechtlicher Zustimmungen, Sperren und Betroffenenanfragen (Art. 6 Abs. 1 lit. c und f).
• Optionale KI-Antwortentwürfe: nur, wenn Sie einen anfordern (Art. 6 Abs. 1 lit. b).

5. Was Sie angeben müssen

Sie benötigen eine E-Mail-Adresse, um ein Konto zu erstellen und sich anzumelden; ohne sie können wir keinen Zugang bereitstellen. Einige Funktionen benötigen zum Funktionieren Unternehmensangaben (zum Beispiel Ihr Google-Unternehmensprofil). Alles andere, einschließlich E-Mails mit Berichts-Updates, der Preisumfrage und der Einwilligung in die Analytik, ist freiwillig, und die Ablehnung der Analytik schränkt Ihre Nutzung des Dienstes nicht ein.

6. Direktwerbung und Ihr Widerspruchsrecht

Sie können der Verwendung Ihrer personenbezogenen Daten für Direktwerbung, einschließlich Berichts-Updates und Akquise-E-Mails, jederzeit ohne Angabe von Gründen widersprechen. Nutzen Sie den Abmeldelink oder antworten Sie auf die E-Mail oder schreiben Sie an [email protected], und wir hören damit auf. Wir führen einen kurzen Sperrdatensatz, damit wir Sie nicht erneut kontaktieren. Für E-Mail-Marketing beachten wir außerdem §116 des Gesetzes Nr. 452/2021 Slg. und die E-Mail-Gesetze des Landes des Empfängers, etwa den US-amerikanischen CAN-SPAM Act.

7. Kinder

Townproof ist ein geschäftliches Produkt und richtet sich nicht an Kinder. In der Slowakei liegt das Einwilligungsalter für Dienste der Informationsgesellschaft bei 16 Jahren (§15 des Gesetzes Nr. 18/2018 Slg.). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter.

8. Empfänger und Unterauftragsverarbeiter

Wir nutzen die unten aufgeführten Dienstleister. Der Auftragsverarbeitungsvertrag enthält dieselbe Liste; als eigenständige Verantwortliche gekennzeichnete Einträge sind keine Unterauftragsverarbeiter. Wir können personenbezogene Daten auch an fachliche Berater oder an Behörden und Gerichte offenlegen, soweit dies gesetzlich vorgeschrieben ist. Wir verkaufen keine personenbezogenen Daten und nutzen keine Werbe-Pixel Dritter. Wenn wir beginnen, eine E-Mail-Versandplattform für die Akquise von Geschäftskunden zu nutzen, nehmen wir sie in diese Liste auf, bevor wir sie einsetzen.

• Postmark (AC PM, LLC) — Zustellung von Bewertungsanfrage- und Transaktions-E-Mails.
  Standort: Vereinigte Staaten · Garantie für die Übermittlung: EU-Standardvertragsklauseln; EU–US Data Privacy Framework.
• Polar (Polar Software, Inc.) — unabhängiger Verantwortlicher — Merchant of Record für Abonnements, Zahlungen, Rechnungsstellung und Steuern. Polar ist der Verkäufer (Seller of Record) und handelt für die Zahlungs-, Abrechnungs- und Steuerdaten der Käufer als eigenständiger Verantwortlicher. Siehe die Datenschutzerklärung von Polar unter https://polar.sh/legal/privacy-policy.
  Standort: Vereinigte Staaten · Garantie für die Übermittlung: EU-Standardvertragsklauseln.
• Neon (Neon, Inc.) — Verwaltetes PostgreSQL-Hosting für die primäre Anwendungsdatenbank.
  Standort: Europäische Union (Frankfurt, Amazon Web Services); US-Muttergesellschaft · Garantie für die Übermittlung: Daten in der EU gespeichert; EU–US Data Privacy Framework und Standardvertragsklauseln für etwaigen Zugriff der Muttergesellschaft.
• Sentry (Functional Software, Inc.) — Fehler- und Leistungsüberwachung, konfiguriert zum Entfernen personenbezogener Daten; Session Replay ist in der Produktion deaktiviert.
  Standort: Europäische Union (Frankfurt); Muttergesellschaft in den Vereinigten Staaten · Garantie für die Übermittlung: Ereignisdaten werden in der EU gespeichert; EU–US Data Privacy Framework und Standardvertragsklauseln für etwaige Zugriffe der Muttergesellschaft.
• PostHog (PostHog, Inc.) — Produktanalyse. Browser-Analytik und maskierte, gesampelte Sitzungswiedergabe laufen nur, nachdem Sie im Cookie-Banner der Analyse zugestimmt haben. Unabhängig davon senden unsere Server Dienstereignisse (etwa Registrierung, KI-Prüfungen und Zahlungen), verknüpft mit einer Konto- oder Organisationskennung, auf Grundlage unserer berechtigten Interessen (Datenschutzerklärung, Abschnitt 4); sie benötigen keine Cookies, doch wenn Sie Analyse-Cookies akzeptiert haben, enthalten Registrierungsereignisse auch die darin gespeicherten Browser-Analysekennungen und Kampagnen-Tags. Die eigene Datenbank von Townproof bleibt das maßgebliche Analyseprotokoll. Browser-Daten erreichen PostHog über unsere Subdomain t.townproof.com, die PostHog über seinen Unterauftragsverarbeiter Cloudflare leitet.
  Standort: Europäische Union (Frankfurt, Amazon Web Services); PostHog, Inc. ist ein US-Unternehmen, dessen Mitarbeitende aus der Ferne auf Daten zugreifen können; das Cloudflare-Routing kann Standorte außerhalb der EU nutzen · Garantie für die Übermittlung: Ereignisdaten in der EU gespeichert. Der Fernzugriff durch Mitarbeitende von PostHog, Inc. stützt sich auf das EU–US Data Privacy Framework, nach dem PostHog, Inc. nach eigener Angabe zertifiziert ist. Der Auftragsverarbeitungsvertrag von PostHog ist noch nicht unterzeichnet. Client-IP-Adressen werden nicht gespeichert.
• Google (Google Ireland Limited) — Google-Maps- und Places-Abfragen für Unternehmensprofildaten, Wettbewerbs- und Audit-Informationen; Gemini API (kostenpflichtige Stufe) für KI-Sichtbarkeitsprüfungen, die Unternehmensnamen, Orte und Suchfragen erhält, keine Kontaktdaten. In der kostenpflichtigen Stufe nutzt Google Anfragen und Antworten nicht zur Verbesserung seiner Produkte.
  Standort: Europäische Vertragspartei (Google Cloud EMEA Limited für die Gemini API); die Verarbeitung kann weltweit erfolgen · Garantie für die Übermittlung: EU–US Data Privacy Framework; EU-Standardvertragsklauseln.
• Cloudflare (Cloudflare, Inc.) — Autoritatives DNS für die Domains von Townproof sowie R2-Objektspeicher für erzeugte KI-Sichtbarkeitsberichte (Löschung nach 365 Tagen).
  Standort: US-Unternehmen; globales Netzwerk. Der R2-Bucket ist auf Osteuropa als bevorzugten Standort eingestellt; Cloudflare setzt das nach Möglichkeit um, garantiert aber keine Speicherung oder Verarbeitung ausschließlich in der EU · Garantie für die Übermittlung: EU–US Data Privacy Framework; EU-Standardvertragsklauseln.
• OpenRouter (OpenRouter, Inc.) und ausgewählte gehostete Modellanbieter — Optionale Weiterleitung von Anfragen für KI-gestützte Antwortentwürfe über OpenRouter an ausgewählte gehostete Modellanbieter, wenn die KI-Funktion aktiviert ist. OpenRouter und der ausgewählte Inferenzanbieter erhalten nur den Bewertungstext und den Prompt-Kontext, die zur Erstellung des Entwurfs erforderlich sind; das Produktionsrouting ist auf freigegebene Anbieter beschränkt und so konfiguriert, dass Datenerhebung durch Anbieter verweigert oder Zero Data Retention verlangt wird, soweit unterstützt.
  Standort: Vereinigte Staaten (OpenRouter; Inferenz derzeit beschränkt auf DeepInfra, Inc. und Fireworks AI, Inc., beide Vereinigte Staaten) · Garantie für die Übermittlung: OpenRouter Data Processing Agreement und EU-Standardvertragsklauseln; Datenerhebung durch die Anbieter ist im Routing untersagt. Wir aktualisieren diesen Eintrag, bevor wir an andere Anbieter weiterleiten.
• Railway (Railway Corporation) — Hosting der API und der Hintergrundprozesse (Versand von Bewertungsanfragen, Abruf von Bewertungen, KI-Sichtbarkeitsprüfungen). Verarbeitet Konto-, Kontakt- und Nachrichtendaten im Arbeitsspeicher; die Datenbank bleibt bei Neon in der EU.
  Standort: Vereinigte Staaten (Virginia) · Garantie für die Übermittlung: Nutzungsbedingungen von Railway. Der Auftragsverarbeitungsvertrag von Railway, der die EU-Standardvertragsklauseln enthält, ist noch nicht unterzeichnet. Unsere Datenbank bleibt in der EU.
• Vercel (Vercel, Inc.) — Hosting der Website und der Webanwendung sowie Content-Auslieferung.
  Standort: Serverfunktionen in der Europäischen Union (Frankfurt); globales Edge-Netzwerk für die Auslieferung; US-Unternehmen · Garantie für die Übermittlung: EU-Standardvertragsklauseln; EU–US Data Privacy Framework.

9. Datenaufbewahrung

• Kontaktkennungen (E-Mail, normalisierte E-Mail, Vorname, Telefonnummer): werden 365 Tage nach der letzten Interaktion des Kontakts gelöscht, bzw. nach der Erstellung, wenn es keine gab, sofern nicht gerade ein Versand läuft. Die nicht identifizierenden Metadaten, Audit-Protokolle, Nachrichtendatensätze mit entfernten personenbezogenen Daten und Sperrdatensätze werden aufbewahrt, damit Compliance-Historie und Abmeldungen die Löschung überdauern.
• KI-Antwortentwürfe und der darin enthaltene Bewertungstext: 90 Tage.
• Kostenlose Berichte, Abonnements von Berichts-Updates und Datensätze potenzieller Geschäftskunden, die nicht zu einem Konto geführt haben: personenbezogene Daten werden 12 Monate nach der letzten Aktivität entfernt. Ein minimaler Sperrdatensatz wird aufbewahrt, wenn Sie sich abgemeldet oder widersprochen haben. Berichte, die zu einem Konto geführt haben, werden mit diesem Konto aufbewahrt. Wenn Sie uns gebeten haben, ein Konto einzurichten, wird diese Anfrage (Ihre E-Mail-Adresse, der Unternehmensname und der Google-Eintrag) in unseren Vertriebsunterlagen als Nachweis Ihrer Anfrage aufbewahrt, auch wenn die Einrichtung nicht abgeschlossen wurde.
• Rohe Antworttexte aus KI-Sichtbarkeitsprüfungen: 90 Tage. Kurze zitierte Auszüge in Stichproben kostenloser Berichte: 90 Tage ab der ursprünglichen Stichprobe. Zählwerte, zitierte Quellen und aus den Antworten abgeleitete Ergebnisse werden mit dem Bericht aufbewahrt. Erzeugte Berichtsdateien: 365 Tage.
• Datensätze nachverfolgter Bewertungslinks: 13 Monate.
• Produktanalyse-Ereignisse in unserer Datenbank: 24 Monate. PostHog speichert Ereignisse 1 Jahr und Sitzungswiedergaben bis zu 30 Tage.
• Kontodaten: solange Ihr Konto aktiv ist, und Löschung innerhalb eines angemessenen Zeitraums (in der Regel bis zu 90 Tage) nach Schließung des Kontos, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
• Vertriebsanfragen und Antworten in der Preisumfrage: so lange, wie es für die Anfrage oder die Preisarbeit erforderlich ist, und nicht länger als 24 Monate.
• Audit-Protokolle: so lange, wie es für die Sicherheit und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Abrechnungs-, Buchhaltungs- und Steuerunterlagen: für die nach slowakischem Recht erforderlichen Zeiträume (in der Regel bis zu 10 Jahre).

10. Internationale Übermittlungen

Unsere primäre Datenbank wird in der Europäischen Union (Frankfurt) gehostet. Einige Dienstleister verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, hauptsächlich in den Vereinigten Staaten: Anwendungshosting, E-Mail-Versand, KI-Assistenten, Content Delivery und Routing sowie Fernzugriff durch Mitarbeiter der Anbieter. Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss (einschließlich des EU–US Data Privacy Framework, sofern der konkrete Empfänger zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914) in den Auftragsverarbeitungsbedingungen des Anbieters, zusammen mit etwaigen erforderlichen ergänzenden Maßnahmen. Bevor wir uns auf Standardvertragsklauseln stützen, prüfen wir das Recht des Empfängerlands. Eine Kopie der getroffenen Garantien können Sie unter [email protected] anfordern. Die Anbieterliste in Abschnitt 8 zeigt die Garantie für jeden Anbieter, auch wenn ein Auftragsverarbeitungsvertrag noch nicht unterzeichnet ist.

11. Ihre Rechte

Vorbehaltlich des geltenden Rechts haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird. Zur Ausübung dieser Rechte wenden Sie sich an [email protected]; Kontoinhaber können Kontaktdaten im Produkt außerdem als JSON- und CSV-Paket exportieren.

Betrifft eine Anfrage Kontaktdaten, die ein Kunde übermittelt hat, ist der Kunde der Verantwortliche, und die Anfrage sollte in der Regel an diesen Kunden gerichtet werden; wir unterstützen Kunden bei der Erfüllung gültiger Anfragen.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI-Sichtbarkeitsergebnisse beschreiben, wie KI-Assistenten geantwortet haben; sie sind keine Entscheidungen über Sie.

Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR), Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

12. Cookies und Analytik

Das maßgebliche Analyseprotokoll von Townproof ist seine eigene First-Party-Tabelle analytics_events. Unbedingt erforderliche Cookies (wie das Anmelde-Cookie) werden stets gesetzt. Nicht notwendige eigene Analyse-Cookies (nk_anon, nk_utm, nk_session), Browser-Analytik und Sitzungswiedergabe bedürfen Ihrer vorherigen Einwilligung und bleiben deaktiviert, solange Sie diese nicht erteilen. Browser-Analytik und maskierte Sitzungswiedergabe mit PostHog werden erst geladen, nachdem Sie im Cookie-Banner der Analyse zugestimmt haben; bei Ablehnung oder ohne Auswahl läuft PostHog nicht und Ihr Browser sendet keine Daten an PostHog. Vom Server erzeugte Dienstereignisse sind in Abschnitt 4 beschrieben. Die Fehlerüberwachung (Sentry) ist so konfiguriert, dass personenbezogene Daten entfernt werden; Google Maps kann auf Seiten oder Widgets, die eine Karte anzeigen, Cookies setzen. Personalisierte Berichtslinks enthalten eine pseudonyme Empfängerkennung. Wenn eine dieser URLs aufgerufen wird, erfassen wir serverseitig, dass der Bericht bereitgestellt wurde, und verwenden diesen Datensatz zur Zuordnung der Kampagnenreaktion. Diese serverseitige Verarbeitung speichert oder liest für sich genommen keine Informationen auf Ihrem Gerät. IP-Adressen und die auf nachverfolgten Bewertungslinks verwendete Besucherkennung behandeln wir als pseudonymisierte personenbezogene Daten und verarbeiten sie zur Klickzuordnung und zum Missbrauchsschutz auf Grundlage unserer berechtigten Interessen; Sie können jederzeit nach Abschnitt 11 widersprechen. Wir nutzen keine Werbe-Pixel Dritter. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

13. Wie wir personenbezogene Daten schützen

Wir wenden geeignete technische und organisatorische Maßnahmen an, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen und Zugriff nach dem Prinzip der geringsten Rechte, Mandantentrennung zwischen Kunden, protokollierten und zeitlich begrenzten Support-Zugriff, Pseudonymisierung und Tombstoning gelöschter Daten, Protokollierung sowie Verfahren für Sicherung und Reaktion auf Datenschutzverletzungen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, doch wir bemühen uns, personenbezogene Daten im Einklang mit Art. 32 DSGVO zu schützen.

14. Wechsel des Verantwortlichen und Unternehmensübergänge

Der Verantwortliche ist derzeit die advixory s.r.o. Wir können unser Unternehmen oder einen Teil davon, einschließlich dieses Dienstes und der personenbezogenen Daten, die wir in diesem Zusammenhang verarbeiten, auf einen Rechtsnachfolger oder ein verbundenes Unternehmen übertragen, etwa im Rahmen einer Fusion, Umstrukturierung oder eines Verkaufs des Unternehmens oder seiner Vermögenswerte. Ändert sich dadurch die Identität des Verantwortlichen, aktualisieren wir diese Erklärung, um den neuen Verantwortlichen zu benennen, und informieren Sie vor oder zum Zeitpunkt des Wirksamwerdens der Änderung gemäß Art. 13 und 14 DSGVO. Der neue Verantwortliche verarbeitet Ihre personenbezogenen Daten weiterhin für dieselben Zwecke und unter denselben Garantien, sofern wir Ihnen nichts anderes mitteilen. Soweit wir und das neue Unternehmen demselben Konzern angehören, können wir personenbezogene Daten innerhalb des Konzerns für interne Verwaltungszwecke auf Grundlage unserer berechtigten Interessen übermitteln (Erwägungsgrund 48 DSGVO).

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst, das Recht oder unser Betrieb ändern. Wesentliche Änderungen werden über das Produkt, per E-Mail oder auf der Website mitgeteilt, und das Datum unter "Zuletzt aktualisiert" wird angepasst.

16. Kontakt und Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt. Anfragen zum Datenschutz, zum Auftragsverarbeitungsvertrag und Betroffenenanfragen können an [email protected] oder an die advixory s.r.o. unter dem oben genannten eingetragenen Sitz gesendet werden.

17. Datenschutzrechte in den USA

Townproof wird von der Slowakei aus betrieben und bedient Geschäftskunden international, einschließlich lokaler Unternehmen in den Vereinigten Staaten. Wir verkaufen oder teilen keine personenbezogenen Informationen und nutzen sie nicht für kontextübergreifende verhaltensbasierte Werbung. Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit einem umfassenden Datenschutzgesetz ansässig sind, haben Sie nach dem jeweiligen Gesetz gegebenenfalls das Recht, die bei uns gespeicherten personenbezogenen Informationen zu erfahren oder darauf zuzugreifen, sie zu löschen oder zu berichtigen, einem Verkauf oder einer Weitergabe zu widersprechen (wir nehmen keine vor), die Nutzung sensibler personenbezogener Informationen einzuschränken (wir nutzen sie nur zur Bereitstellung des Dienstes) und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Zur Ausübung eines Rechts oder zur Anfechtung einer Entscheidung wenden Sie sich an [email protected]; Sie können einen bevollmächtigten Vertreter einsetzen, und wir können vor dem Handeln Ihre Identität überprüfen. Ob ein Landesgesetz Anwendung findet, hängt von dessen Schwellenwerten und Ausnahmen ab; Geschäftskontaktdaten sind nicht in jedem Bundesstaat ausgenommen, und das kalifornische Recht kann sie erfassen. Wenn wir im Auftrag eines Kunden handeln, leiten wir Ihre Anfrage an diesen Kunden weiter und unterstützen ihn.