Datenschutzerklärung

1. Einführung

CookieBeam („wir“, „unser“ oder „uns“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unseren Service zur Verwaltung von Cookie-Einwilligungen nutzen.

Diese Richtlinie entspricht der EU-Datenschutz-Grundverordnung (DSGVO), der britischen GDPR und dem California Consumer Privacy Act (CCPA).

2. Informationen zum Verantwortlichen

3. Informationen, die wir sammeln

3.1 Personenbezogene Daten, die Sie uns bereitstellen

• Kontoinformationen (Name, E-Mail-Adresse, Unternehmensdetails)
• Abrechnungsinformationen (Zahlungsdetails, Rechnungsadresse)
• Kommunikationsdaten (Support-Tickets, Feedback)
• Website-Konfigurationsdaten (Domains, Banner-Einstellungen)

Wenn Sie eine Nachricht über das öffentliche Kontaktformular senden, erfassen wir den von Ihnen angegebenen Namen, die E-Mail-Adresse, den Betreff und die Nachricht. Arimatics speichert diese Anfragen in seinem selbst gehosteten Kundenverwaltungssystem, damit das Team antworten kann. Durch das Senden einer Support-Anfrage wird kein CookieBeam-Konto erstellt und kein Produktzugriff gewährt. Ein separates, optionales Kontrollkästchen regelt, ob wir CookieBeam-Produktaktualisierungen per E-Mail zusenden dürfen.

Die Marketing-Website bietet ein optionales Journey-Tracking. Der selbst gehostete Tracker wird erst geladen, wenn Sie zustimmen, und Ihre Auswahl wird im lokalen Speicher des Browsers gespeichert. Wenn Sie zustimmen, erfasst er die von Ihnen besuchten Seiten sowie deren URLs und Zeitstempel. Wenn Sie das Kontaktformular absenden, während das Tracking erlaubt ist, kann dieser Seitenverlauf mit Ihrem Kontaktdatensatz im selbst gehosteten Kundenverwaltungssystem von Arimatics verknüpft werden. Dieser optionale Seitenverlauf verwendet weder Pixel von Drittanbietern noch Session-Replay. Sie können Ihre Auswahl in den Journey-Tracking-Einstellungen ändern oder widerrufen. Diese Auswahl ist unabhängig von der Einwilligung zum Erhalt von Marketing-E-Mails.

3.2 Automatisch erfasste Informationen

• Nutzungsdaten (besuchte Seiten, genutzte Funktionen, Verweildauer)
• Geräteinformationen (IP-Adresse, Browsertyp, Betriebssystem)
• Einwilligungsprotokolle (Einwilligungsentscheidungen der Nutzer, Zeitstempel)
• Leistungsdaten (Ladezeiten des Banners, Fehlerprotokolle)

3.3 Daten von Drittanbietern

• Zahlungsabwicklungsdaten von Stripe
• Analysedaten von Google Analytics (anonymisiert)
• Authentifizierungsdaten von OAuth-Anbietern

4. Rechtsgrundlage für die Verarbeitung

5. Wie wir Ihre Informationen verwenden

• Bereitstellung und Wartung unseres Cookie-Einwilligungsdienstes
• Abwicklung von Zahlungen und Abrechnungen
• Versand von dienstbezogenen Mitteilungen
• Verbesserung unserer Dienste und Entwicklung neuer Funktionen
• Gewährleistung der Sicherheit und Betrugsprävention
• Einhaltung rechtlicher Verpflichtungen
• Bereitstellung von Kundensupport

6. Weitergabe und Offenlegung von Daten

6.1 Dienstleister

• Stripe (Zahlungsabwicklung und Abrechnung)
• Oracle Cloud Infrastructure und Cloudflare (Hosting und CDN)
• Amazon Web Services (serverloses Cookie-Scanning)
• Resend (Versand von Transaktions-E-Mails)
• Sentry (Fehlerüberwachung und Session-Replay)

Eine aktuelle Liste der Unterauftragsverarbeiter, einschließlich der jeweils verarbeiteten Daten und des Verarbeitungsorts, wird geführt unter /subprocessors.

6.2 Gesetzliche Anforderungen

Wir können Informationen offenlegen, wenn dies gesetzlich, durch gerichtliche Anordnung oder zum Schutz unserer Rechte erforderlich ist.

6.3 Internationale Übermittlungen

Daten können in Länder außerhalb der EU/des UK mit angemessenen Schutzmaßnahmen, einschließlich Standardvertragsklauseln, übertragen werden.

7. Ihre Rechte gemäß DSGVO / britischer GDPR

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@cookiebeam.com oder nutzen Sie unser Datenrechte-Portal.

8. Datenschutzrechte in Kalifornien (CCPA)

Einwohner Kaliforniens haben zusätzliche Rechte:

• Recht zu erfahren, welche personenbezogenen Daten gesammelt werden
• Recht auf Löschung personenbezogener Daten
• Recht auf Opt-out beim Verkauf personenbezogener Daten
• Recht auf Nichtdiskriminierung bei der Ausübung von Datenschutzrechten

Hinweis: Wir verkaufen keine personenbezogenen Daten an Dritte.

9. Datenspeicherung

• Kontodaten: Aufbewahrung solange das Konto aktiv ist + 3 Jahre
• Einwilligungsprotokolle: Aufbewahrung gemäß der veröffentlichten Aufbewahrungsfrist Ihres Tarifs
• Abrechnungsdaten: Aufbewahrung für 7 Jahre (gesetzliche Anforderung)
• Support-Kommunikation: Aufbewahrung für 2 Jahre
• Nutzungsprotokolle: Aufbewahrung für 1 Jahr

10. Sicherheitsmaßnahmen

• TLS schützt Verbindungen zu öffentlichen Diensten. Ausgewählte gespeicherte Secrets verwenden Feldverschlüsselung mit einem gemeinsamen Schlüssel. Backup-Artefakte sind nicht verschlüsselt; die Speicherverschlüsselung des Anbieters hängt von der Hosting-Konfiguration ab.
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Zugriffskontrollen und Authentifizierung
• Sicherheitsschulungen für Mitarbeiter
• Verfahren zur Reaktion auf Vorfälle

11. Privatsphäre von Kindern

Unser Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

12. Änderungen an dieser Richtlinie

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder Dienstbenachrichtigung informieren.

13. Kontaktinformationen