Datenschutzerklärung

1. Wer wir sind

Code Angels Unipessoal, Lda., NIPC 517335735, mit Sitz in Loures, Portugal, ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten („wir“, „uns“). Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich an [email protected].

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, ein Konto erstellen, adRobin (der „Dienst“) nutzen oder mit uns Kontakt aufnehmen.

Wenn unsere Geschäftskunden Inhalte hochladen, die personenbezogene Daten enthalten, zum Beispiel Bilder von Personen oder Kundeninformationen, verarbeiten wir diese Daten in ihrem Auftrag als Auftragsverarbeiter. Diese Verarbeitung unterliegt dem Auftragsverarbeitungsvertrag, und der Kunde ist der Verantwortliche.

2. Welche personenbezogenen Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als sicherer Hashwert gespeichert), Sprache, Rollen sowie Kennungen des von Ihnen gewählten Social-Login-Anbieters (Google, Microsoft, Apple oder Facebook).
• Unternehmens- und Rechnungsdaten: Firmenname, Steuernummer (NIF oder Umsatzsteuer-Identifikationsnummer), Rechnungsanschrift, Ansprechpartner für die Abrechnung, Tarif, Abonnement- und Rechnungsverlauf sowie das Ergebnis der Prüfung von Umsatzsteuer-Identifikationsnummern.
• Zahlungsdaten: Zahlungen werden von Stripe abgewickelt. Wir erhalten und speichern Ihre vollständige Kartennummer nicht. Wir erhalten nur begrenzte Informationen wie Kartenmarke, die letzten vier Ziffern, Ablaufdatum, Land sowie Ergebnisse der Zahlung und der Betrugsrisikobewertung.
• Nutzungs- und technische Daten: IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit der Zugriffe, im Dienst ausgeführte Aktionen, Credit-Verbrauch, Fehler- und Sicherheitsprotokolle sowie Daten zum Schutz der Konten (zum Beispiel Anmeldeversuche und Geräteinformationen).
• Inhalte: die von Ihnen bereitgestellten Markeninformationen, Texte, Bilder, Anweisungen, Kampagnen und Chatnachrichten sowie die für Sie generierten Inhalte.
• Daten sozialer Plattformen: wenn Sie Facebook oder Instagram verbinden, die Kennungen Ihrer Seiten, Konten und Werbekonten, Zugriffstoken, veröffentlichte Beiträge und Anzeigen sowie von Meta bereitgestellte aggregierte Leistungskennzahlen.
• Kommunikation: Nachrichten, die Sie an den Support oder über das Kontaktformular senden, E-Mails, die wir Ihnen senden, sowie Zustell- und Öffnungsereignisse dieser E-Mails.
• Cookie-Auswahl: eine zufällige Kennung, die im Cookie-Banner getroffene Auswahl, die Version der Cookie-Richtlinie, das Datum, Ihre IP-Adresse und Ihr Browser sowie Ihr Konto, sofern Sie angemeldet sind.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

4. Künstliche Intelligenz

Um Inhalte und Analysen zu generieren, übermitteln wir die jeweiligen Anweisungen und Inhalte über den Anbieter OpenRouter an Modelle künstlicher Intelligenz, die von Drittanbietern betrieben werden. Wir übermitteln nur, was für die jeweilige Anfrage erforderlich ist, und protokollieren Anfragen und Ergebnisse, um den Dienst zu betreiben, abzusichern und abzurechnen.

Wir verwenden Ihre Inhalte nicht zum Training eigener Modelle. Wir wählen Anbieter und Konfigurationen, die eine Verwendung Ihrer Inhalte zum Training ihrer Modelle nicht zulassen, sofern der Anbieter diese Option bietet.

5. Automatisierte Entscheidungen

Zum Schutz vor Zahlungsbetrug bewertet unser Zahlungsdienstleister Stripe automatisch das Risiko jeder Zahlung und kann Zahlungen mit hohem Risiko blockieren. Außerdem setzen wir automatische Grenzen ein, um Missbrauch von Testzeiträumen und des Dienstes zu erkennen. Wenn Sie von einer solchen Entscheidung betroffen sind, können Sie das Eingreifen einer Person verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten, indem Sie an [email protected] schreiben.

6. Wer Ihre Daten erhält

Wir setzen die folgenden Dienstleister ein, die Daten in unserem Auftrag auf Grundlage von Verträgen verarbeiten, die den Schutz der Daten gewährleisten:

• Amazon Web Services (Hosting der Anwendung, Speicherung und E-Mail-Infrastruktur; Vereinigte Staaten);
• MongoDB (Datenbank; Vereinigte Staaten);
• OpenRouter und die KI-Modellanbieter, an die OpenRouter Anfragen weiterleitet, etwa OpenAI und Google (Generierung von Inhalten; Vereinigte Staaten);
• Stripe (Zahlungen und Betrugsprävention; Irland und Vereinigte Staaten);
• Moloni (zertifizierte Rechnungsstellung; Portugal);
• Postmark / ActiveCampaign (Transaktions-E-Mails; Vereinigte Staaten);
• Cloudflare (Sicherheit, Auslieferung von Inhalten und Bot-Schutz; weltweites Netzwerk).

Weitere Empfänger:

• Meta Platforms erhält Daten, wenn Sie Ihre Seiten und Konten verbinden und über den Dienst Inhalte veröffentlichen.
• Social-Login-Anbieter erhalten Daten, wenn Sie sich über sie anmelden.
• Die portugiesische Steuerbehörde erhält die in Rechnungen enthaltenen Daten, wie gesetzlich vorgeschrieben.
• Behörden, Gerichte und berufliche Berater erhalten Daten, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder für Rechtsansprüche erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht.

7. Internationale Datenübermittlungen

Einige Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, hauptsächlich in den Vereinigten Staaten. In diesen Fällen ist die Übermittlung durch eine der folgenden Garantien abgesichert:

• die Zertifizierung des Empfängers nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework);
• die von der Europäischen Kommission genehmigten Standardvertragsklauseln, erforderlichenfalls mit zusätzlichen Maßnahmen.

Weitere Informationen erhalten Sie auf Anfrage unter [email protected].

8. Wie lange wir Daten speichern

• Konto- und Inhaltsdaten: solange Ihr Konto aktiv ist. Nach der Schließung bis zu 30 Tage, um den Export zu ermöglichen; anschließend werden sie gelöscht oder anonymisiert, mit Ausnahme von Sicherungskopien, die innerhalb weiterer 35 Tage überschrieben werden. Wenn Sie uns bitten, Ihre Daten zu löschen, tun wir dies, ohne die 30 Tage abzuwarten.
• Rechnungen und Steuerunterlagen: für die nach portugiesischem Steuerrecht vorgeschriebene Dauer (derzeit 10 Jahre).
• Sicherheits- und Zugriffsprotokolle (Anmeldeverlauf, Geräte, IP-Adressen, die Annahme dieser Bedingungen): bis zu 2 Jahre, auch nach der Löschung des Kontos, um Zahlungsstreitigkeiten und Ansprüche zu beantworten, die Kartennetzwerke bis zu etwa 18 Monate zulassen. Protokolle, die für anhängige Streitigkeiten oder Ansprüche benötigt werden, werden bis zu deren Erledigung aufbewahrt.
• Betrugspräventionsdaten nach der Löschung eines Kontos (die vom Konto verwendeten E-Mail-Adressen, Gerätekennungen, Karten-Fingerabdrücke, USt-IdNrn. und verbundenen Meta-Assets): 5 Jahre, ausschließlich um das Konto bei einer erneuten Registrierung wiederzuerkennen (es erhält keine zweite kostenlose Testphase) und um Betrug zu erkennen. Wir verwenden sie für keinen anderen Zweck. Beides beruht auf unserem berechtigten Interesse, Betrug zu verhindern und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
• Protokolle von KI-Anfragen: bis zu 12 Monate.
• Support-Korrespondenz: bis zu 3 Jahre nach Abschluss der Anfrage.
• E-Mail-Zustellereignisse: bis zu 12 Monate.
• Nachweise der Cookie-Auswahl: bis zu 3 Jahre, nachdem die Auswahl ersetzt oder widerrufen wurde.

9. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen. Dazu gehören:

• Verschlüsselung bei der Übertragung;
• Zugriffskontrolle und Zwei-Faktor-Authentifizierung für Administratoren;
• Protokollierung von Aktivitäten;
• regelmäßige Sicherungskopien.

Kein System ist vollkommen sicher. Sind Ihre Daten von einer Verletzung des Schutzes personenbezogener Daten betroffen, benachrichtigen wir Sie und die Behörden, soweit dies gesetzlich vorgeschrieben ist.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht. Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Gegebenenfalls müssen wir Ihre Identität überprüfen.

Außerdem haben Sie das Recht, Beschwerde bei der portugiesischen Datenschutzaufsichtsbehörde, der Comissão Nacional de Proteção de Dados, einzulegen (www.cnpd.pt).

11. Cookies

Wir verwenden nur die Cookies und ähnlichen Technologien, die für den Betrieb und den Schutz des Dienstes erforderlich sind. Siehe die Cookie-Richtlinie.

12. Minderjährige

Der Dienst richtet sich an Unternehmen und nicht an Personen unter 18 Jahren.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Fassung und Datum sind oben auf dieser Seite angegeben. Über wesentliche Änderungen informieren wir Sie per E-Mail oder in der App.