Datenschutzerklärung

1. Einführung

CookieBeam („wir“, „unser“ oder „uns“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unseren Service zur Verwaltung von Cookie-Einwilligungen nutzen.

Diese Richtlinie entspricht der EU-Datenschutz-Grundverordnung (DSGVO), der britischen GDPR und dem California Consumer Privacy Act (CCPA).

2. Informationen zum Verantwortlichen

3. Informationen, die wir sammeln

3.1 Personenbezogene Daten, die Sie uns bereitstellen

• Kontoinformationen (Name, E-Mail-Adresse, Unternehmensdetails)
• Abrechnungsinformationen (Zahlungsdetails, Rechnungsadresse)
• Kommunikationsdaten (Support-Tickets, Feedback)
• Website-Konfigurationsdaten (Domains, Banner-Einstellungen)

3.2 Automatisch erfasste Informationen

• Nutzungsdaten (besuchte Seiten, genutzte Funktionen, Verweildauer)
• Geräteinformationen (IP-Adresse, Browsertyp, Betriebssystem)
• Einwilligungsprotokolle (Einwilligungsentscheidungen der Nutzer, Zeitstempel)
• Leistungsdaten (Ladezeiten des Banners, Fehlerprotokolle)

3.3 Daten von Drittanbietern

• Zahlungsabwicklungsdaten von Stripe
• Analysedaten von Google Analytics (anonymisiert)
• Authentifizierungsdaten von OAuth-Anbietern

4. Rechtsgrundlage für die Verarbeitung

5. Wie wir Ihre Informationen verwenden

• Bereitstellung und Wartung unseres Cookie-Einwilligungsdienstes
• Abwicklung von Zahlungen und Abrechnungen
• Versand von dienstbezogenen Mitteilungen
• Verbesserung unserer Dienste und Entwicklung neuer Funktionen
• Gewährleistung der Sicherheit und Betrugsprävention
• Einhaltung rechtlicher Verpflichtungen
• Bereitstellung von Kundensupport

6. Weitergabe und Offenlegung von Daten

6.1 Dienstleister

• Stripe (Zahlungsabwicklung)
• AWS/Cloudflare (Hosting und CDN)
• Kundensupport-Tools

6.2 Gesetzliche Anforderungen

Wir können Informationen offenlegen, wenn dies gesetzlich, durch gerichtliche Anordnung oder zum Schutz unserer Rechte erforderlich ist.

6.3 Internationale Übermittlungen

Daten können in Länder außerhalb der EU/des UK mit angemessenen Schutzmaßnahmen, einschließlich Standardvertragsklauseln, übertragen werden.

7. Ihre Rechte gemäß DSGVO / britischer GDPR

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected] oder nutzen Sie unser Datenrechte-Portal.

8. Datenschutzrechte in Kalifornien (CCPA)

Einwohner Kaliforniens haben zusätzliche Rechte:

• Recht zu erfahren, welche personenbezogenen Daten gesammelt werden
• Recht auf Löschung personenbezogener Daten
• Recht auf Opt-out beim Verkauf personenbezogener Daten
• Recht auf Nichtdiskriminierung bei der Ausübung von Datenschutzrechten

Hinweis: Wir verkaufen keine personenbezogenen Daten an Dritte.

9. Datenspeicherung

• Kontodaten: Aufbewahrung solange das Konto aktiv ist + 3 Jahre
• Einwilligungsprotokolle: Aufbewahrung für 3 Jahre ab der letzten Einwilligung
• Abrechnungsdaten: Aufbewahrung für 7 Jahre (gesetzliche Anforderung)
• Support-Kommunikation: Aufbewahrung für 2 Jahre
• Nutzungsprotokolle: Aufbewahrung für 1 Jahr

10. Sicherheitsmaßnahmen

• Verschlüsselung bei Übertragung und Speicherung
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Zugriffskontrollen und Authentifizierung
• Sicherheitsschulungen für Mitarbeiter
• Verfahren zur Reaktion auf Vorfälle

11. Privatsphäre von Kindern

Unser Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

12. Änderungen an dieser Richtlinie

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder Dienstbenachrichtigung informieren.

13. Kontaktinformationen