Datenschutzrichtlinie

Diese Datenschutzrichtlinie erklärt, wie MASADA GATEWAY LTD („wir“, „uns“ oder „unser“) Ihre persönlichen Daten sammelt, verwendet, offenlegt und schützt, wenn Sie unsere Website, Plattform und Dienste nutzen. Masada Gateway Ltd ist der eingetragene Firmenname von Portail Masada Ltée (Québec Unternehmensnummer 1177060754, Québec, Kanada) und ist der Datenverantwortliche für diese persönlichen Daten. Koloxo West Africa Ltd (RC 1876604), ein verbundenes Unternehmen unter gemeinsamer Kontrolle, in Lagos, Nigeria, entwickelt und betreibt die Plattform in unserem Namen, und personenbezogene Daten werden dort unter unserer Anleitung und zu keinem anderen Zweck verarbeitet. AI92 wird von Masada Gateway Ltd betrieben. Integrationen mit Meta-Plattformen (Facebook, Instagram und Threads) werden über Koloxo West Africa Ltd, den registrierten Entwickler unserer Meta-Anwendungen, bereitgestellt, der als Auftragsverarbeiter für diese Integrationen im Namen von Masada Gateway Ltd fungiert.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten offen und transparent zu behandeln. Diese Richtlinie gilt für alle Nutzer unserer Dienste, einschließlich Website-Besucher, Interessenten und Plattformkunden.

Durch die Nutzung unserer Dienste stimmen Sie der Erfassung und Verwendung von Informationen gemäß dieser Richtlinie zu. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das Datum der \"Letzten Aktualisierung\" anpassen.

Änderung vom 13. August 2026. Der Verantwortliche für personenbezogene Daten wechselte von Koloxo West Africa Ltd (RC 1876604, Lagos, Nigeria) zu Masada Gateway Ltd, dem eingetragenen Firmennamen von Portail Masada Ltée (NEQ 1177060754, Québec, Kanada). Koloxo West Africa Ltd verarbeitet weiterhin personenbezogene Daten in unserem Namen und unter unserer Anleitung, einschließlich für die Meta-Plattform-Integrationen, für die es der registrierte Entwickler ist. Ansonsten hat sich nichts geändert: Die Kategorien der von uns verarbeiteten personenbezogenen Daten, die Zwecke, die Aufbewahrungsfristen und Ihre Rechte bleiben unberührt.

Änderung vom 30. September 2026. Die Abschnitte YouTube und Pinterest listen nun die Berechtigungen auf, die AI92 anfordert, beschreiben die Daten, die es empfängt, speichert und verwendet, und geben an, wann YouTube-Daten an Dritte weitergegeben werden dürfen. Der Abschnitt Social Media Plattform-Integrationen besagt nun, dass OAuth-Tokens in der Datenbank von AI92 gespeichert werden, und nicht mehr, dass sie im Ruhezustand verschlüsselt sind, dass sie niemals protokolliert oder Dritten zugänglich gemacht werden oder dass YouTube-Daten nur für die Dauer Ihres Abonnements aufbewahrt werden.

Wir erfassen verschiedene Arten von personenbezogenen Daten, je nachdem, wie Sie mit unseren Diensten interagieren:

Website-Besucher: Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte Informationen über Ihr Gerät, einschließlich Informationen über Ihren Webbrowser, Ihre IP-Adresse, Zeitzone und einige der auf Ihrem Gerät installierten Cookies. Wir erfassen auch Informationen über einzelne Webseiten oder Produkte, die Sie ansehen, welche Websites oder Suchbegriffe Sie auf die Website verwiesen haben und wie Sie mit der Website interagieren.

Interessenten und Marketingkontakte: Wenn Sie Ihre geschäftliche E-Mail-Adresse oder Kontaktinformationen über unsere Website-Formulare, Newsletter-Abonnements oder Marketingmaterialien angeben, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, den Firmennamen, die Berufsbezeichnung und alle anderen Informationen, die Sie freiwillig bereitstellen.

Plattformkunden: Wenn Sie sich für unsere Plattform anmelden, erfassen wir zusätzliche Informationen, einschließlich Ihres vollständigen Namens, Ihrer Geschäftsadresse, Rechnungsadresse, des Wohnsitzlandes oder des Landes der Geschäftsniederlassung, Zahlungsinformationen (verarbeitet durch Drittanbieter-Zahlungsdienstleister) und Steueridentifikationsnummern (USt-ID, GST-Nummer oder andere anwendbare Steuer-IDs), soweit dies für die Einhaltung der Steuervorschriften in Ihrer Gerichtsbarkeit erforderlich ist.

Kundendaten: Unsere Plattform wurde entwickelt, um Unternehmen bei der Kundengewinnung, -bindung und Umsatzoptimierung zu unterstützen. Wenn Sie unsere Dienste nutzen, können Sie Folgendes eingeben oder unsere Systeme können Folgendes erfassen:

- Kontaktinformationen Ihrer Interessenten und Kunden

- Daten zu Marketingkampagnen und Leistungsmetriken

- Geschäftsanalysen und Engagement-Daten

- Verkaufs- und Umsatzdaten zur Berechnung des True CAC (Customer Acquisition Cost)

- Verbrauchsdaten von Cloud-Diensten bei Nutzung unseres Cloud Services-Moduls

Nutzungsdaten: Wir erfassen automatisch Informationen darüber, wie Sie auf unsere Plattform zugreifen und diese nutzen, einschließlich Zugriffszeiten, aufgerufener Seiten, genutzter Funktionen, Ihrer IP-Adresse, des Browsertyps, Geräteinformationen und verweisender Website-Adressen.

Cookies und Tracking-Technologien: Wir verwenden Cookies, Web-Beacons und ähnliche Tracking-Technologien, um Informationen über Ihre Browsing-Aktivitäten zu erfassen. Weitere Informationen finden Sie in unserem Abschnitt "Tracking durch Dritte und Cookies".

Kommunikationsdaten: Wir erfassen Daten aus Korrespondenz, die Sie uns senden, einschließlich E-Mails, Support-Tickets, Chat-Nachrichten und Feedback-Formularen.

Daten von Social-Media-Plattformen: Wenn Sie AI92 autorisieren, sich mit Ihren Konten auf unterstützten Social-Media-Plattformen (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube und Google Ads) zu verbinden, erhalten wir Informationen von diesen Plattformen über deren offizielle APIs. Die spezifischen Daten variieren je nach Plattform und den von Ihnen erteilten Berechtigungen (Scopes), können aber Folgendes umfassen: Ihre Plattform-Benutzer-ID, Anzeigename, Profilbild, hinterlegte E-Mail-Adresse, die Liste der Seiten, Konten, Kanäle oder Werbekonten, die Sie verwalten, die Beiträge, Videos, Pins oder andere Inhalte, die Sie über AI92 erstellt oder geplant haben, Engagement-Metriken (Impressionen, Klicks, Reaktionen, Kommentare, Wiedergabezeit), Zielgruppendemografien (wenn ausdrücklich gewährt) und Daten zur Anzeigenleistung. AI92 fordert nur die Scopes an, die für die Bereitstellung der von Ihnen aktivierten Funktion unbedingt erforderlich sind, und Sie können den Zugriff jederzeit in den Einstellungen jeder Plattform widerrufen. Details zu den einzelnen Plattformen finden Sie im Abschnitt 'Integrationen von Social-Media-Plattformen' weiter unten.

Steuer- und Compliance-Daten: Als globales Unternehmen, das in mehreren Gerichtsbarkeiten tätig ist, erfassen und verarbeiten wir steuerbezogene Informationen, einschließlich USt-/GST-Registrierungsnummern, Informationen zum steuerlichen Wohnsitz und Daten zum Abrechnungsland, um anwendbare Transaktionssteuern zu ermitteln, zu berechnen, einzuziehen und abzuführen.

LTD (Long-Term Data) Analytics: Unsere Plattform verwendet LTD Analytics, um eine Single Source of Truth (SSOT) für Geschäftsmetriken zu gewährleisten. Dies umfasst historische Leistungsdaten, die Kampagneneffektivität im Zeitverlauf und longitudinale Kundenverhaltensmuster.

Cloud-Infrastrukturdaten: Bei der Nutzung unseres Cloud Services-Moduls erfassen wir Daten über Ihren Cloud-Ressourcenverbrauch, Konfigurationseinstellungen, Leistungsmetriken und Abrechnungsdaten über mehrere Cloud-Anbieter hinweg durch unsere Multi-Cloud Hub-and-Spoke-Architektur.

Zahlungsdaten: Obwohl wir Kreditkartennummern oder Bankkontodaten nicht direkt speichern, erfassen wir Transaktionskennungen, Zahlungsstatus, Rechnungsbeträge und Zahlungsarten (z. B. Kreditkartenmarke), um genaue Abrechnungsunterlagen zu führen und Steuern zu berechnen.

Wir erfassen diese Informationen auf verschiedene Weisen, einschließlich direkt von Ihnen, automatisch durch Ihre Nutzung unserer Dienste und von Drittquellen wie Zahlungsdienstleistern, Steuerbehörden und öffentlichen Unternehmensdatenbanken.

Wenn Sie die AI92 API-Dienste nutzen, verarbeitet AI92 zusätzlich zu den oben beschriebenen Kategorien von Informationen, die wir sammeln, die folgenden API-spezifischen Datenkategorien.

API-Anforderungsprotokolle. Jede von Ihnen gestellte API-Anforderung wird mit den folgenden Feldern protokolliert: Zeitstempel, Anforderungs-ID, Trace-ID, Endpunktpfad, HTTP-Methode, Statuscode, Antwortzeit, verbrauchte Gutschriften, Ihre Konto-ID, die Ursprungs-IP-Adresse und die User-Agent-Zeichenfolge. Wir speichern dieses Protokoll neunzig (90) Tage lang für die öffentliche Protokolloberfläche, die in Ihrem Dashboard sichtbar ist, und dreizehn (13) Monate lang für den internen Audit-Trail, der für forensische Überprüfungen und Betrugserkennung verwendet wird.

Webhook-Zustellungsprotokolle. Wenn Sie Webhooks registrieren, protokollieren wir jeden Zustellversuch mit den folgenden Feldern: Zeitstempel, Ihre Endpunkt-URL (der Hostname wird vollständig protokolliert; Abfrageparameter werden vor der Speicherung bereinigt), Ereignistyp, Versuchsnummer, der von Ihrem Endpunkt empfangene HTTP-Statuscode, Antworttext (für Diagnosezwecke auf 200 Byte gekürzt) und die gesamte Roundtrip-Latenz. Wir speichern Webhook-Zustellungsprotokolle neunzig (90) Tage lang.

OAuth-Anwendungsmetadaten. Wenn Sie eine OAuth-Anwendung registrieren, speichern wir die Client-ID, einen Hash des Client-Geheimnisses (das Klartext-Geheimnis wird nach der Ausstellung nie gespeichert), den Anwendungsnamen, die Beschreibung, die Umleitungs-URIs, die angeforderten Bereiche und identifizierende Informationen über das registrierende Konto.

OAuth-Token-Gewährungen. Wenn ein Endbenutzer Ihrer OAuth-Anwendung Zugriff auf sein AI92-Konto gewährt, erfassen wir die Token-ID, die gewährende Benutzer-ID (wir erfassen nicht den Inhalt des Benutzers), die gewährten Bereiche, den Zeitstempel der Gewährung, den Zeitstempel der letzten Verwendung und die Client-ID der Anwendung.

Audit-Protokoll. Jede administrative Aktion auf Ihrem Konto – wie eine manuelle Guthabenanpassung durch den AI92-Support, eine Kontosperrung oder eine OAuth-Anwendungssperrung – wird in einem nur anhängbaren Audit-Protokoll mit der Aktion, dem Akteur (AI92-Mitarbeiteridentität), dem Zeitstempel, dem Grund und dem Unterschied der Werte vor und nach der Aktion aufgezeichnet. Wir bewahren das Audit-Protokoll sieben (7) Jahre gemäß dem SOC 2-Kontrollrahmen von AI92 auf.

Kreditbuch. Jeder Kreditkauf, jedes Verbrauchsereignis, jede Abonnementgewährung, jede Rückerstattung und jede Anpassung wird im Kreditbuch mit dem Zeitstempel, dem Typ, dem Betrag, Ihrer Konto-ID, der zugehörigen Stripe-Transaktionsreferenz (falls vorhanden) und dem resultierenden Guthaben erfasst. Wir bewahren das Kreditbuch auf unbestimmte Zeit auf, wie es die steuerlichen Aufzeichnungspflichten erfordern.

Identifizierung natürlicher Personen in API-Nutzdaten. Wenn API-Anforderungsnutzdaten personenbezogene Daten natürlicher Personen enthalten (z. B. die E-Mail-Adresse eines Kontakts, den Sie anreichern möchten, oder die Standort-ID eines von Ihnen verwalteten Google Unternehmensprofils), werden diese Daten ausschließlich zur Erbringung der angeforderten Dienstleistung verarbeitet. Wir verknüpfen diese Daten nicht über das Anforderungsprotokoll hinaus mit Ihrem Konto und verwenden sie nicht, um Profile dieser natürlichen Personen zu erstellen. Gegebenenfalls wird die Beziehung zwischen Ihnen und diesen natürlichen Personen durch den AI92-Datenverarbeitungszusatz geregelt.

Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn wir eine Rechtsgrundlage dafür gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO), haben. Unsere Rechtsgrundlagen umfassen:

Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrages mit Ihnen erforderlich, einschließlich der Bereitstellung des Zugangs zu unserer Plattform, der Abwicklung von Transaktionen, der Berechnung und Erhebung von Steuern, der Führung genauer Abrechnungsunterlagen und der Bereitstellung der von Ihnen abonnierten Dienste.

Berechtigte Interessen: Wir verarbeiten Daten auf der Grundlage unserer berechtigten Geschäftsinteressen, wie z. B. die Verbesserung unserer Dienste, die Durchführung von Analysen, die Vermarktung unserer Dienste an Geschäftskunden, die Verhinderung von Betrug und Sicherheitsbedrohungen, die Pflege von LTD Analysen für Single Source of Truth (SSOT), die Berechnung des True CAC zur Geschäftsoptimierung und die Sicherstellung der Einhaltung der Anforderungen an die Finanzbuchhaltung.

Rechtliche Verpflichtung: Wir verarbeiten Daten zur Erfüllung rechtlicher Verpflichtungen, einschließlich der Anforderungen an die Steuererhebung und -abführung in verschiedenen Gerichtsbarkeiten, der Anforderungen an die Finanzbuchhaltung und -prüfung, der Einhaltung von Datenschutzgesetzen, der Beantwortung rechtmäßiger Anfragen von Regierungsbehörden und der Führung von Aufzeichnungen für die Anforderungen an die Mandatory Data Residency in bestimmten Regionen.

Einwilligung: In einigen Fällen verarbeiten wir Daten auf der Grundlage Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können, indem Sie uns unter [email protected] kontaktieren.

Wir verwenden die von uns gesammelten Informationen für verschiedene Zwecke, einschließlich:

Service Delivery: Zur Bereitstellung, Wartung und Verbesserung unserer Plattformdienste; zur Verarbeitung von Transaktionen und zur Verwaltung der Abrechnung; zur Berechnung, Erhebung und Abführung der anfallenden Transaktionssteuern auf der Grundlage Ihres Abrechnungslandes und Ihrer Steuerhoheit; und zur Bereitstellung von Kundensupport und zur Beantwortung Ihrer Anfragen.

LTD Analytics und SSOT: Unser Long-Term Data (LTD)-System pflegt eine umfassende Single Source of Truth (SSOT) für Ihre Geschäftskennzahlen. Wir verwenden diese Daten, um genaue historische Berichte zu erstellen, die langfristige Kampagnenleistung zu verfolgen, den Lifetime Customer Value zu berechnen und Trends und Muster zu erkennen, die Geschäftsentscheidungen beeinflussen.

True CAC Calculation: Wir verarbeiten Vertriebs-, Marketing- und Kundendaten, um die True Customer Acquisition Cost (True CAC) zu berechnen, die alle Kosten umfasst, die mit der Gewinnung eines Kunden im Laufe der Zeit verbunden sind. Diese Berechnung hilft Ihnen, die tatsächliche Kosteneffizienz Ihrer Marketing- und Vertriebsmaßnahmen zu verstehen.

Account Management: Zur Verwaltung Ihres Kontos, zur Authentifizierung Ihrer Identität, zur Kommunikation mit Ihnen über Ihr Konto und Ihre Dienste und zur Benachrichtigung über Änderungen unserer Bedingungen oder Richtlinien.

Marketing and Communications: Um Ihnen Marketingmitteilungen über Produkte, Dienstleistungen und Werbeaktionen zu senden, die Sie interessieren könnten (Sie können sich jederzeit abmelden); um Umfragen und Marktforschung durchzuführen; und um Ihre Erfahrungen zu personalisieren und zielgerichtete Inhalte bereitzustellen.

Analytics and Improvement: Um zu verstehen, wie unsere Dienste genutzt werden; um neue Funktionen und Funktionalitäten zu entwickeln; um Forschung und Analysen durchzuführen, um unsere Dienste zu verbessern; und um die Benutzerfreundlichkeit und die Plattformleistung zu optimieren.

Security and Fraud Prevention: Um Betrug, unbefugten Zugriff und andere illegale Aktivitäten zu erkennen, zu verhindern und darauf zu reagieren; um unsere Nutzungsbedingungen durchzusetzen und unsere Rechte zu schützen; und um rechtliche Verpflichtungen zu erfüllen und auf rechtmäßige Anfragen zu reagieren.

Tax Compliance: Wir verwenden das Abrechnungsland, die Geschäftsadresse und die Steueridentifikationsnummer, um zu bestimmen, welche Steuern auf Ihre Transaktionen anfallen (Mehrwertsteuer, GST, Umsatzsteuer oder andere Transaktionssteuern), die korrekten Steuerbeträge auf der Grundlage von länderspezifischen Sätzen und Regeln zu berechnen, Steuern als Teil Ihrer Rechnungen zu erheben und die erhobenen Steuern an die zuständigen Steuerbehörden abzuführen.

Financial Record-Keeping: Wir führen detaillierte Transaktionsaufzeichnungen, einschließlich Abrechnungsinformationen, Zahlungsdaten und Steuerunterlagen, um Rechnungslegungsstandards einzuhalten, uns auf Audits vorzubereiten und die gesetzlichen Aufbewahrungspflichten in verschiedenen Gerichtsbarkeiten zu erfüllen.

Multi-Cloud Operations: Wir verwenden Infrastruktur- und Leistungsdaten aus unserer Multi-Cloud Hub-and-Spoke-Architektur (18 Endpunkte weltweit), um die Servicebereitstellung zu optimieren, die Einhaltung der Datenresidenz sicherzustellen, die Systemgesundheit und -sicherheit zu überwachen und Redundanz- und Notfallwiederherstellungsfunktionen bereitzustellen.

Compliance and Legal: Um geltende Gesetze, Vorschriften und rechtliche Verfahren einzuhalten; um unsere Vereinbarungen und Richtlinien durchzusetzen; um die Rechte, das Eigentum und die Sicherheit unseres Unternehmens, unserer Nutzer und der Öffentlichkeit zu schützen; und um auf Anfragen von Regierungsbehörden und Strafverfolgungsbehörden zu reagieren.

Business Transfers: Im Falle einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie per E-Mail und/oder durch einen deutlichen Hinweis auf unserer Website über jede Änderung des Eigentums oder der Verwendung Ihrer persönlichen Daten informieren.

Customer Retention Analytics: Wir analysieren Nutzungsmuster, Engagement-Metriken und die Akzeptanz der Plattform, um Sie bei der Optimierung von Kundenbindungsstrategien zu unterstützen, gefährdete Kunden zu identifizieren und den Customer Lifetime Value zu verbessern.

Cloud Cost Optimization: Wenn Sie unser Cloud Services-Modul verwenden, analysieren wir Ihren Cloud-Ressourcenverbrauch und Ihre Ausgabenmuster über mehrere Anbieter hinweg, um Kosteneinsparungspotenziale zu identifizieren und die Ressourcenzuweisung zu optimieren.

Wir verkaufen Ihre persönlichen Daten nicht an Dritte. Wir können anonymisierte oder aggregierte Daten weitergeben, die nicht verwendet werden können, um Sie für Forschungs-, Analyse- oder Marketingzwecke zu identifizieren.

Wir können Ihre personenbezogenen Daten unter den folgenden Umständen weitergeben:

Dienstleister: Wir geben Daten an Drittanbieter weiter, die Dienstleistungen in unserem Auftrag erbringen, darunter Zahlungsabwickler (Stripe, PayPal), Cloud-Infrastrukturanbieter (AWS, Google Cloud, Azure), E-Mail-Dienstleister, Analyseanbieter (Google Analytics), Kundensupport-Tools sowie Dienste zur Steuerberechnung und -einhaltung. Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten nur für die von uns angegebenen Zwecke zu verwenden und Ihre Daten zu schützen.

KI- und maschinelle Lern-Unterauftragsverarbeiter: Wir nutzen die folgenden benannten Drittanbieter-Unterauftragsverarbeiter für künstliche Intelligenz, um spezifische Plattformfunktionen zu ermöglichen. Jeder Unterauftragsverarbeiter erhält nur die minimale Eingabe, die zur Bereitstellung der Funktion erforderlich ist, und arbeitet unter einem vertraglichen Datenverarbeitungsabkommen, das die Nutzung von Kundendaten zum Trainieren, Feinabstimmen oder anderweitigen Verbessern der allgemeinen Modelle des Unterauftragsverarbeiters untersagt. (i) Google Cloud - Vertex AI – wird verwendet, um Marketinginhalte zu entwerfen und zu verfeinern, analytische Zusammenfassungen aus Ihren Kampagnendaten zu erstellen, Bilder zu generieren, Plattforminhalte in die von uns unterstützten Sprachen zu übersetzen und Nachrichten- und Inhaltselemente automatisch zu klassifizieren. Arbeitet unter den Cloud-Datenverarbeitungs- und Sicherheitsbedingungen von Google und den Vertex AI Generative AI Service-Bedingungen, die Google die Nutzung Ihrer Daten zum Trainieren seiner Basismodelle untersagen. (ii) Perigon, Inc. (Vereinigte Staaten) – wird verwendet, um Nachrichtenartikel von Drittanbietern abzurufen und anzureichern, die in unserem Reputationsmodul angezeigt werden. Wir senden Perigon nur Suchparameter (wie ein Marken-Keyword); es werden keine persönlich identifizierbaren Kundendaten gesendet. (iii) xAI Corp. (Vereinigte Staaten) – wird verwendet, um öffentliche Trends und virale Inhaltsthemen zu entdecken, die unsere Marktintelligenzfunktionen informieren. Wir senden xAI nur eine Kategorie oder ein Such-Keyword; es werden keine persönlich identifizierbaren Kundendaten gesendet. (iv) OpenAI, L.L.C. (Vereinigte Staaten) – der konfigurierte Bildgenerator der Plattform. Unsere Kreativ-Engine ist so konfiguriert, dass sie die Marketingbilder und Google Business Profile-Bilder, die sie produziert, über die Bildmodelle von OpenAI rendert und auf Google Cloud Vertex AI zurückgreift, wenn dieser Weg nicht verfügbar ist. Zum Zeitpunkt dieser Richtlinie ist das Produktions-Zugangsdaten für den OpenAI-Bildweg nicht bereitgestellt, daher ist der Weg nicht in Betrieb, jede Bildwiedergabe greift auf Vertex AI zurück, und OpenAI bedient keine Bildanfragen für die Plattform. Wenn diese Zugangsdaten bereitgestellt werden, senden wir OpenAI den Bild-Prompt, die Marken-Assets, aus denen das Bild erstellt wird (einschließlich Ihres Logos), und die Produktbilder, die im generierten Bild erscheinen sollen; die oben beschriebenen vertraglichen Schutzmaßnahmen gelten für OpenAI zu denselben Bedingungen wie für jeden anderen hier genannten Unterauftragsverarbeiter. Wir werden diese Liste aktualisieren, wann immer wir einen KI-Unterauftragsverarbeiter hinzufügen oder entfernen; die aktuelle Version ist immer auf dieser Seite verfügbar. Wenn Sie eine vorherige schriftliche Benachrichtigung über Änderungen an dieser Liste erhalten möchten, kontaktieren Sie bitte [email protected].

Social-Media-Plattformen (als Datenverarbeiter in Ihrem Namen): Wenn Sie Inhalte planen oder veröffentlichen, Analysen abrufen oder Werbekampagnen über AI92 verwalten, übermitteln wir diese Inhalte und zugehörige Metadaten an die offizielle API der jeweiligen Social-Media-Plattform (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Die Plattform speichert und verarbeitet diese Daten dann gemäß ihren eigenen Bedingungen und Datenschutzrichtlinien. AI92 fungiert lediglich als Vermittler zwischen Ihnen und diesen Plattformen für die Inhalte und Aktionen, die Sie ausdrücklich autorisieren.

Geschäftsübertragungen: Wenn wir an einer Fusion, Übernahme, Finanzierung, Reorganisation, Insolvenz oder dem Verkauf von Vermögenswerten beteiligt sind, können Ihre Informationen als Teil dieser Transaktion übertragen werden. Wir werden Sie über solche Änderungen und Ihre möglichen Wahlmöglichkeiten informieren.

Gesetzliche Anforderungen: Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige Anfragen von Behörden (z. B. Gerichtsbeschlüsse, Vorladungen, Steuerbehörden oder Strafverfolgungsbehörden).

Steuerbehörden: Wir teilen Abrechnungsinformationen, Transaktionsbeträge und Steuererhebungsdaten mit den zuständigen Steuerbehörden in Gerichtsbarkeiten, in denen wir zur Erhebung und Abführung von Steuern verpflichtet sind. Dies umfasst USt-/GST-Registrierungsinformationen, Transaktionsaufzeichnungen und periodische Steuererklärungen.

Schutz von Rechten: Wir können Informationen offenlegen, um unsere Rechte durchzusetzen, unser Eigentum oder unsere Sicherheit zu schützen, die Rechte, das Eigentum oder die Sicherheit anderer zu schützen, Betrug zu untersuchen oder auf behördliche Anfragen zu reagieren.

Mit Ihrer Zustimmung: Wir können Ihre Informationen für jeden anderen Zweck mit Ihrer ausdrücklichen Zustimmung weitergeben.

AI92 betreibt ein internes Kostenaggregationssystem (den AI92 Kostenaggregator), das die zugrunde liegenden Anbieterkosten jeder von Ihnen getätigten API-Anfrage verfolgt. Der Kostenaggregator verarbeitet pro Anfrage die folgenden Datenfelder: den Operationsnamen (zum Beispiel 'seo.audit'), Ihre Konto-ID, eine Ganzzahl der verbrauchten Credits, numerische Anbieterkosten in US-Dollar, eine Trace-ID und ein optionales kategorisches 'Extra'-Feld, das den Anbieter (wie Vertex AI, xAI, DataForSEO, SerpAPI, Hunter oder Twilio) und das verwendete Modell oder die Produktstufe (wie 'imagen-3.0-generate' oder 'gemini-2.5-flash') benennt.

Der Inhalt Ihrer Anfragen wird niemals an den Cost Aggregator weitergegeben. Der Aggregator verarbeitet nur die oben beschriebenen Metadaten. AI92 verwendet diese aggregierten Kostendaten für die Finanzberichterstattung, die Analyse der Stückkosten, die Kapazitätsplanung und um Preisentscheidungen zu treffen. Wir können aggregierte, anonymisierte Kostendaten unter Standard-Vertraulichkeitsbedingungen an potenzielle Investoren, unter Geheimhaltungsverpflichtungen an Wirtschaftsprüfer und an die Lieferanten weitergeben, deren Kosten wir aggregieren, um einen Vergleich mit veröffentlichten Preisen zu ermöglichen.

AI92 verkauft keine Kostendaten. AI92 gibt keine Kostendaten weiter, die einzelne Kunden identifizieren, an Dritte für Marketingzwecke.

AI92 integriert sich über deren offizielle APIs in soziale Medien und Werbeplattformen von Drittanbietern. Diese Integrationen sind optional und treten erst in Kraft, nachdem Sie jede Plattform explizit über einen OAuth-Zustimmungsbildschirm autorisiert haben. Dieser Abschnitt erläutert für jede unterstützte Plattform, auf welche Daten wir zugreifen, wie wir sie verwenden und wie Sie den Zugriff widerrufen können.

<strong>Allgemeine Grundsätze, die für alle Plattformen gelten:</strong>

- Wir fordern nur die minimalen Berechtigungen (Scopes) an, die zur Bereitstellung der von Ihnen aktivierten Funktion erforderlich sind.

- OAuth-Zugriffstoken werden in der Datenbank von AI92 gespeichert, die unser Hosting-Anbieter für uns betreibt, und werden nur verwendet, um die von Ihnen verbundenen Funktionen bereitzustellen. Wir verkaufen sie niemals und geben sie niemandem außer den Dienstleistern, die unsere Systeme hosten und betreiben.

- Wir verkaufen, vermieten oder handeln nicht mit Daten, die von sozialen Medienplattformen stammen.

- Wir verwenden keine Daten, die von sozialen Medienplattformen stammen, um Werbezielgruppen außerhalb der Plattform, auf der die Daten entstanden sind, aufzubauen.

- Obligatorische menschliche Freigabe: Es wird niemals automatisch Inhalt veröffentlicht. Jeder Inhalt, der von der kreativen Engine von AI92 generiert wird, wird in die eigene „Meine Aktivitäten“-Freigabewarteschlange des Markeninhabers im AI92-Dashboard gelegt und erst dann auf einer verbundenen Plattform veröffentlicht, nachdem der Markeninhaber ihn überprüft und explizit genehmigt hat. Sie können jede Plattformverbindung jederzeit widerrufen und behalten die Kontrolle über jeden Beitrag, bevor er live geht. Wenn Sie die automatische Veröffentlichung im Dashboard aktivieren, dann – und nur dann – wird ein Beitrag, den Sie weder genehmigt noch abgelehnt haben, 48 Stunden nach dem Senden an Sie veröffentlicht; wir protokollieren, wer es wann aktiviert hat, und Sie können es jederzeit wieder deaktivieren.

- Sie können den Zugriff von AI92 auf jede verbundene Plattform jederzeit widerrufen. Wenn Sie die Plattform innerhalb von AI92 trennen, werden die Token sofort gelöscht und wir bitten die Plattform, sie zu widerrufen. Wenn Sie stattdessen den Zugriff von AI92 in den Einstellungen der Plattform entfernen, erkennen wir dies bei der nächsten Token-Erneuerung und löschen dann die gespeicherten Daten der Verbindung: Für Google (YouTube) erfolgt diese Überprüfung alle 30 Minuten. In jedem Fall werden die gespeicherten Daten innerhalb von 30 Tagen nach dem Widerruf gelöscht. Google und Meta melden uns einen Widerruf direkt und werden sofort bearbeitet. Für jede andere Plattform wird ein Widerruf, der nur in den eigenen Einstellungen dieser Plattform vorgenommen wurde, uns nicht gemeldet, sodass die nun unbrauchbaren Token der Verbindung gespeichert bleiben, bis Sie diese Plattform in AI92 trennen oder Ihr Konto löschen.

- Wenn Sie Ihr AI92-Konto löschen, widerrufen und löschen wir alle Plattform-Token und zugehörigen zwischengespeicherten Daten innerhalb von 30 Tagen, vorbehaltlich der gesetzlich vorgeschriebenen Aufbewahrung (z. B. Abrechnungsunterlagen).

<strong>YouTube (Google Data API v3):</strong>

Die Nutzung und Übertragung von Informationen, die AI92 von Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Darüber hinaus greift AI92 auf YouTube API Services zu, und durch die Verbindung Ihres YouTube-Kontos stimmen Sie auch den YouTube-Nutzungsbedingungen zu und erkennen die Google-Datenschutzerklärung an.

- Angeforderte Scopes: `youtube.readonly` (ermöglicht AI92, die Details Ihres Kanals, Ihre letzten Uploads und die Statistiken der Videos zu sehen, die AI92 für Sie hochlädt) und `youtube.upload` (ermöglicht AI92, die Videos, die Sie in AI92 genehmigen, auf Ihren Kanal hochzuladen). AI92 fordert keine anderen YouTube- oder Google-Scopes an, wenn Sie YouTube verbinden.

- Empfangene Daten: die ID und öffentlichen Details Ihres Kanals, wie Titel und Beschreibung (AI92 speichert nur die ID und den Titel); die Details Ihrer letzten Uploads, einschließlich privater oder nicht gelisteter Videos, wie deren IDs, Titel, Beschreibungen, Miniaturansichten und Veröffentlichungsdaten, wenn Sie diese in AI92 ansehen; und für jedes Video, das AI92 für Sie hochlädt, dessen Video-ID, Veröffentlichungsstatus und Statistiken (AI92 speichert die Anzahl der Aufrufe, Likes und Kommentare). AI92 erhält weder YouTube Analytics-Berichte noch demografische Daten der Zielgruppe noch den Text von Kommentaren.

- Wie es verwendet wird: um anzuzeigen, welcher Kanal verbunden ist, um Ihre letzten Uploads innerhalb von AI92 aufzulisten, um jedes von Ihnen genehmigte Video hochzuladen (niemals bevor Sie es genehmigen), und um zu berichten, wie die von AI92 hochgeladenen Videos abschneiden und dies in die Empfehlungen von AI92 für Ihre Inhalte einzubeziehen. YouTube-Daten werden niemals zur Ausrichtung von Werbung verwendet und niemals verkauft, und sie werden nur wie in der untenstehenden Verpflichtung zur eingeschränkten Nutzung beschrieben geteilt. Wenn Sie keinen eigenen YouTube-Kanal verbunden haben, wird stattdessen ein genehmigtes Video auf dem eigenen YouTube-Kanal von AI92 veröffentlicht, und das Dashboard teilt Ihnen dies mit, bevor Sie es genehmigen.

- Wie es gespeichert wird: Die ID und der Titel Ihres Kanals sowie die ID, der Veröffentlichungsstatus und die Anzahl der Aufrufe, Likes und Kommentare jedes hochgeladenen Videos werden in den Datenbanken und im Speicher von AI92 gespeichert. Ihre letzten Uploads werden Ihnen angezeigt und nicht gespeichert. OAuth-Tokens werden in der Datenbank von AI92 gespeichert.

- Verpflichtung zur eingeschränkten Nutzung: AI92 erfüllt die Anforderungen an die eingeschränkte Nutzung der Google API Services User Data Policy. Wir übertragen YouTube-Daten an Dritte, einschließlich der Dienstanbieter, die sie in unserem Namen hosten und verarbeiten, nur: (a) um die oben beschriebenen nutzerorientierten Funktionen bereitzustellen oder zu verbessern, die in AI92 sichtbar und prominent sind, und nur mit Ihrer Zustimmung; (b) zu Sicherheitszwecken, wie der Untersuchung von Missbrauch; (c) zur Einhaltung geltenden Rechts; oder (d) als Teil einer Fusion, Übernahme oder eines Verkaufs von AI92-Vermögenswerten, und nur nach Einholung Ihrer ausdrücklichen vorherigen Zustimmung. Für YouTube-Daten schränkt dieser Absatz ein, was der Abschnitt „Informationsaustausch und Offenlegung“ erlaubt. Wir verwenden YouTube-Daten nicht zur Schaltung von Werbung, und wir erlauben Menschen nicht, YouTube-Daten zu lesen, es sei denn, wir haben zuvor die ausdrückliche Zustimmung des Nutzers zum Anzeigen spezifischer Inhalte eingeholt, die Daten sind aggregiert und werden für interne Operationen gemäß den geltenden Datenschutz- und anderen rechtlichen Anforderungen verwendet, oder der Zugriff ist aus Sicherheitsgründen, wie der Untersuchung eines Fehlers oder Missbrauchs, oder zur Einhaltung geltenden Rechts erforderlich.

- So widerrufen Sie: Besuchen Sie https://security.google.com/settings/security/permissions und entfernen Sie AI92 aus der Liste der verbundenen Apps. Das Trennen von YouTube innerhalb von AI92 löscht sofort jedes gespeicherte YouTube-Feld – die Kanal-ID, den Kanaltitel, die gewährten Bereiche und den Token – und fordert Google auf, den Token zu widerrufen. Wenn Sie AI92 stattdessen aus Ihrem Google-Konto entfernen, erkennen wir dies bei der nächsten Token-Erneuerung, die alle 30 Minuten überprüft wird, und löschen dann dieselben Felder; in jedem Fall innerhalb von 30 Tagen. Während eine YouTube-Verbindung aktiv ist, lesen oder löschen wir Ihre gespeicherten Kanal-Daten mindestens alle 30 Tage neu. Sie können auch die Löschung aller gespeicherten YouTube-Daten beantragen, indem Sie eine E-Mail an [email protected] von der mit Ihrem AI92-Konto verknüpften Adresse senden.

<strong>Google Ads:</strong>

- <strong>Angeforderte Scopes:</strong> Google Ads API Lese-/Schreibzugriff auf die von Ihnen autorisierten Kundenkonten (verknüpft über Ihr Google Ads Manager-Konto).

- <strong>Empfangene Daten:</strong> Kampagnen-, Anzeigengruppen-, Anzeigen-, Keyword- und Asset-Strukturen; Leistungsmetriken (Impressionen, Klicks, Conversions, Kosten); Zielgruppen- und Budgetkonfiguration; Kontohierarchie unter Ihrem MCC.

- <strong>Verwendung:</strong> zum Anzeigen, Erstellen, Pausieren und Optimieren von Werbekampagnen innerhalb des Promote-Moduls von AI92 und zur Berechnung des True CAC über alle Kanäle hinweg. Es werden keine Daten mit anderen Google Ads-Werbetreibenden geteilt.

- <strong>Widerruf:</strong> Besuchen Sie https://myaccount.google.com/permissions und entfernen Sie AI92. Sie können auch die Aufhebung der MCC-Verknüpfung über den Google Ads-Support beantragen.

Meta – Facebook, Instagram, Threads:

Durch die Verbindung Ihrer Facebook- oder Instagram-Konten stimmen Sie auch den Meta-Plattformbedingungen und der Meta-Datenschutzerklärung zu. Für Threads gilt zusätzlich die Threads Ergänzende Datenschutzerklärung.

- <strong>Angeforderte Scopes (Facebook + Instagram App #1):</strong> `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- <strong>Angeforderte Scopes (Threads App #2):</strong> `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- <strong>Empfangene Daten:</strong> Name und Profilfoto des verbindenden Benutzers; Liste der verwalteten Facebook-Seiten und Instagram Business-Konten; Post-Inhalte, Medien, Bildunterschriften und Veröffentlichungsstatus; Engagement-Metriken (Reichweite, Impressionen, Reaktionen, Kommentare, Shares); Threads-Posts und Antwort-Metadaten.

- <strong>Verwendung:</strong> zum Veröffentlichen und Planen von Beiträgen auf Ihren Seiten und Instagram-/Threads-Konten, zur Anzeige von Engagement-Analysen innerhalb von AI92 und zur Ermöglichung KI-gestützter Inhaltsvorschläge.

- <strong>Datenlöschung:</strong> Sie können die Löschung aller von Meta erhaltenen Daten beantragen, indem Sie (i) eine E-Mail an [email protected] von der mit Ihrem AI92-Konto verknüpften Adresse senden; (ii) den Meta App Data Deletion Flow nutzen, den Meta an AI92 weiterleitet; oder (iii) Meta den <strong>Data Deletion Callback</strong> von AI92 direkt unter `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` aufrufen lassen (wird für Facebook-, Instagram- und Threads-Verbindungen verwendet). AI92 antwortet synchron mit einem Bestätigungscode und einer Status-URL und schließt die Löschung innerhalb von dreißig (30) Tagen ab. Speziell für Threads gelten die Löschpflichten zusätzlich gemäß der Threads Ergänzenden Datenschutzerklärung.

- <strong>Widerruf:</strong> Besuchen Sie https://www.facebook.com/settings?tab=applications für Facebook/Instagram und https://www.threads.net/settings/account für Threads.

<strong>LinkedIn:</strong>

Durch die Verbindung Ihres LinkedIn-Kontos stimmen Sie auch den LinkedIn API-Nutzungsbedingungen und der LinkedIn-Datenschutzerklärung zu.

- <strong>Angeforderte Scopes:</strong> `openid`, `profile`, `email`, `w_member_social` (in Ihrem Namen posten), `w_organization_social` (auf Unternehmensseiten posten, die Sie verwalten), `r_organization_admin` (Metadaten für die von Ihnen verwalteten Unternehmensseiten lesen), `rw_organization_admin` (die von Ihnen verwalteten Unternehmensseiten verwalten). Der von LinkedIn im Jahr 2024 eingestellte ältere `r_organization_social`-Scope wird nicht verwendet.

- <strong>Empfangene Daten:</strong> Mitglieds-ID, Name, Überschrift, Profilfoto-URL, E-Mail, Liste der von Ihnen verwalteten Unternehmensseiten, Beiträge und deren Engagement-Metriken, Organisationsanalysen.

- <strong>Verwendung:</strong> zum Veröffentlichen von Inhalten und Planen von Beiträgen, zum Abrufen von Engagement-Analysen und zur Unterstützung bei der Verwaltung Ihrer Unternehmensseite.

- <strong>Widerruf:</strong> Besuchen Sie https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

<strong>TikTok:</strong>

Durch die Verbindung Ihres TikTok-Kontos stimmen Sie auch den TikTok for Developers Nutzungsbedingungen und der TikTok-Datenschutzerklärung zu.

- Angeforderte Scopes (Phase 1): `user.info.basic` (identifiziert das TikTok-Konto, das Sie verbinden) und `video.publish` (veröffentlicht ein KI-generiertes Video direkt auf diesem TikTok-Profil über den Direct Post-Flow von TikTok). AI92 sendet ein Video erst, nachdem Sie den Inhalt überprüft und diesen Beitrag in AI92 explizit genehmigt haben; nichts wird ohne diese pro-Beitrag-Genehmigung veröffentlicht. Die Einreichung der Phase 1 fordert keine Berechtigung zum Hochladen von Entwürfen an und verwendet diese auch nicht.

- Empfangene Daten: Open ID, Anzeigename, Avatar-URL, Veröffentlichungs-ID, Verarbeitungsstatus und jeder von TikTok zurückgegebene Grund für einen Veröffentlichungsfehler.

- Verwendung: zur Identifizierung des verbundenen TikTok-Kontos, zur Initiierung von Direct Post nach Ihrer Genehmigung und zur Anzeige des Veröffentlichungsstatus innerhalb von AI92.

- <strong>Widerruf:</strong> Besuchen Sie https://www.tiktok.com/setting/connected_apps.

<strong>Pinterest:</strong>

Durch die Verbindung Ihres Pinterest-Kontos stimmen Sie auch den Pinterest API-Bedingungen und der Pinterest-Datenschutzerklärung zu.

- Angeforderte Scopes: `boards:read`, `boards:write`, `pins:read` und `pins:write`. Pinterest benötigt `boards:write`, um einen Pin auf einer Pinnwand zu erstellen. AI92 fordert weder `user_accounts:read` noch die Pinterest Ads-Scopes (`ads:read`, `ads:write`) an.

- Empfangene Daten: Die Liste Ihrer Pinnwände, mit Details wie der ID, dem Namen, der Beschreibung und der Datenschutzeinstellung jeder Pinnwand sowie Ihr Benutzername (AI92 speichert nur die ID, den Namen und die Datenschutzeinstellung jeder Pinnwand); und die ID und der Veröffentlichungsstatus jedes Pins, den AI92 für Sie erstellt.

- Wie es verwendet wird: um Ihnen die Auswahl der Pinnwand zu ermöglichen, die Ihre Pins empfängt, und um auf dieser Pinnwand die von Ihnen genehmigten Pins zu erstellen.

- <strong>Widerruf:</strong> Besuchen Sie https://www.pinterest.com/settings/apps/.

- <strong>Zuschreibung:</strong> AI92 verwendet die Pinterest API, wird aber nicht von Pinterest, Inc. unterstützt, gesponsert oder ist mit ihr verbunden. Pinterest und das Pinterest-Logo sind Marken von Pinterest, Inc.

<strong>Snapchat (Snap Kit / Marketing API):</strong>

Durch die Verbindung Ihres Snapchat-Kontos stimmen Sie auch den Snap Developer Terms und der Snap-Datenschutzerklärung zu.

– Angefragte Scopes (Snap Kit Login Kit – Phase 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (um Ihren Snapchat-Anzeigenamen auf Ihrer AI92-Verbindungskarte anzuzeigen), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (um Ihr Bitmoji auf der Karte darzustellen), `https://auth.snapchat.com/oauth2/api/user.external_id` (um Ihr Snapchat-Konto über Sitzungen hinweg eindeutig zu identifizieren). Creative Kit: Es ist kein OAuth-Scope erforderlich – Creative Kit verwendet einen Deep-Link-/Anhangs-Flow, bei dem AI92 ein KI-generiertes Bild oder kurzes Video plus eine optionale Bildunterschrift an die Snapchat-Kamera übergibt, und Sie, innerhalb der Snapchat-App, entscheiden, ob Sie es veröffentlichen möchten. Snap Marketing API: In Phase 1 nicht angefragt.

- <strong>Empfangene Daten:</strong> Externe ID, Anzeigename, Bitmoji-Avatar-URL (sofern gewährt), Werbekontostrukturen und Leistungsdaten.

- <strong>Verwendung:</strong> zur Authentifizierung, zum Veröffentlichen oder Planen von Inhalten über Creative Kit und zur Verwaltung von Werbekampagnen über die Marketing API.

- <strong>Widerruf:</strong> Besuchen Sie https://accounts.snapchat.com/accounts/manage-apps.

<strong>Reddit:</strong>

Durch die Verbindung Ihres Reddit-Kontos stimmen Sie auch den Reddit Data API-Bedingungen und der Reddit-Datenschutzerklärung zu.

- <strong>Angeforderte Scopes (Phase 1):</strong> `identity`, `submit`, `read`. Wenn eine zukünftige Funktion das Bearbeiten Ihrer eigenen Beiträge, das Lesen Ihres Kommentarverlaufs oder das Festlegen von Flair erfordert, werden wir `edit`, `history` und/oder `flair` zu diesem Zeitpunkt separat mit ausdrücklicher Zustimmung anfordern.

- <strong>Empfangene Daten:</strong> Benutzername, Karma, moderierte Subreddits, Beitrags- und Kommentar-Metadaten, die Sie erstellt haben oder für die Sie Analysen anfordern.

- <strong>Verwendung:</strong> zum Veröffentlichen von Beiträgen und Kommentaren in Ihrem Namen und zum Zusammenstellen von Engagement-Analysen.

- <strong>Widerruf:</strong> Besuchen Sie https://www.reddit.com/prefs/apps und entfernen Sie AI92.

X (Twitter) – nicht verfügbar in Phase 1:

AI92 beabsichtigt, die X-Integration in einer zukünftigen Version anzubieten. Dieser Abschnitt wird aktualisiert, sobald die Integration verfügbar ist und bevor Benutzerdaten von X gesammelt werden.

Wir implementieren geeignete technische und organisatorische Maßnahmen, um Ihre persönlichen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen umfassen:

Multi-Cloud Hub-and-Spoke-Architektur: Wir betreiben eine geografisch verteilte Infrastruktur mit 18 Endpunkten weltweit über mehrere Cloud-Anbieter (AWS, Google Cloud, Azure). Diese Architektur bietet Redundanz, Funktionen zur Notfallwiederherstellung und reduzierte Latenz durch regionale Datenverarbeitung.

Verschlüsselung: Wir verwenden branchenübliche Verschlüsselung für Daten während der Übertragung (TLS/SSL) und umfassende Verschlüsselung für sensible ruhende Daten. Alle Verbindungen zu unserer Plattform werden mittels HTTPS verschlüsselt.

Zugriffskontrollen: Wir implementieren strenge Zugriffskontrollen und Authentifizierungsmechanismen, einschließlich Multi-Faktor-Authentifizierung für privilegierte Konten, rollenbasierte Zugriffskontrolle (RBAC) und regelmäßige Zugriffsüberprüfungen.

ODB und LTD Architektur: Unsere Plattform verwendet eine zweischichtige Datenarchitektur: Operational Database (ODB) für Echtzeitoperationen und Long-Term Data (LTD) Speicher für historische Analysen. Die LTD-Schicht bietet zusätzliche Sicherheit durch Datensegregation und Unveränderlichkeit historischer Aufzeichnungen.

Sicherheitsüberwachung: Wir überwachen unsere Systeme kontinuierlich auf Sicherheitsbedrohungen, führen regelmäßige Schwachstellenanalysen und Penetrationstests durch, pflegen Incident-Response-Verfahren und setzen automatisierte Bedrohungserkennungssysteme ein.

Mitarbeiterschulung: Unsere Mitarbeiter erhalten regelmäßige Schulungen zum Sicherheitsbewusstsein, sind an Vertraulichkeitsverpflichtungen gebunden und greifen nur bei Bedarf auf personenbezogene Daten zu (Need-to-know-Prinzip).

Anbietersicherheit: Wir bewerten die Sicherheitspraktiken unserer Drittanbieter und verlangen von ihnen, durch vertragliche Verpflichtungen geeignete Sicherheitsmaßnahmen zu implementieren.

LTD Log Server: Wir unterhalten spezialisierte LTD Log Server an wichtigen geografischen Standorten (AFRAD-D HUB in Nigeria für afrikanische Operationen, EROSC-E N Node in den Niederlanden für europäische Operationen), die Audit-Trails und Compliance-Überwachung für Datenzugriffs- und Verarbeitungstätigkeiten bereitstellen.

Regelmäßige Audits: Wir führen regelmäßige interne Audits unserer Datenverarbeitungsaktivitäten und Sicherheitskontrollen durch und pflegen die Dokumentation unserer Verarbeitungsaktivitäten gemäß den Datenschutzbestimmungen.

Trotz unserer Sicherheitsmaßnahmen ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer persönlichen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist, kontaktieren Sie uns bitte umgehend unter [email protected].

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Informationen über Ihre Nutzung unserer Dienste zu sammeln und zu verfolgen. Cookies sind kleine Datendateien, die auf Ihrem Gerät gespeichert werden und uns helfen, unsere Dienste und Ihre Erfahrung zu verbessern.

Von uns verwendete Cookie-Arten:

- Essential Cookies: Erforderlich für grundlegende Website-Funktionen, Authentifizierung und Sicherheit. Diese Cookies sind für das Funktionieren der Plattform erforderlich und können nicht deaktiviert werden.

- Analytics Cookies: Helfen uns zu verstehen, wie Besucher unsere Website und Plattform nutzen, einschließlich Seitenaufrufe, Traffic-Quellen und Benutzerverhaltensmuster. Wir verwenden Google Analytics für diesen Zweck.

- Marketing Cookies: Werden verwendet, um relevante Werbung zu liefern und die Effektivität von Kampagnen zu verfolgen. Diese Cookies merken sich Ihren Besuch und können verwendet werden, um Ihnen gezielte Anzeigen auf anderen Websites zu zeigen.

Third-Party Services: Wir nutzen die folgenden Drittanbieterdienste, die möglicherweise Informationen über Sie sammeln:

- Google Analytics: Verfolgt Website- und Plattformnutzungsmuster. Sie können Google Analytics deaktivieren, indem Sie das Google Analytics Opt-out Browser Add-on installieren.

- Payment Processors: Stripe und PayPal verarbeiten Zahlungsinformationen und können ihre eigenen Cookies setzen. Bitte beachten Sie deren Datenschutzrichtlinien für Details.

- KI- und maschinelles Lernen-Tools: Die Plattform nutzt Funktionen der künstlichen Intelligenz und des maschinellen Lernens, um Einblicke und Empfehlungen zu geben. Einige dieser Funktionen laufen auf unserer eigenen Infrastruktur; andere werden von benannten Drittanbieter-AI-Unterauftragsverarbeitern betrieben. Die vollständige Liste der AI-Unterauftragsverarbeiter, wofür jeder einzelne verwendet wird, und die bestehenden vertraglichen Schutzmaßnahmen sind oben im Abschnitt „Informationsaustausch und Offenlegung – AI- und maschinelles Lernen-Unterauftragsverarbeiter“ aufgeführt. Wir ermächtigen keinen Drittanbieter-AI-Unterauftragsverarbeiter, Ihre Daten zum Trainieren, Feinabstimmen oder anderweitigen Verbessern seiner allgemeinen Modelle zu verwenden.

Sie können die Cookie-Einstellungen über Ihre Browsereinstellungen steuern. Das Deaktivieren von Cookies kann jedoch Ihre Fähigkeit zur Nutzung bestimmter Funktionen unserer Dienste einschränken.

Wir sind weltweit tätig und können Ihre persönlichen Daten in Länder außerhalb Ihres Wohnsitzlandes übertragen, einschließlich Länder, die möglicherweise nicht das gleiche Datenschutzniveau wie Ihr Heimatland bieten.

Multi-Cloud-Architektur: Unsere Multi-Cloud-Hub-and-Spoke-Architektur ist über mehrere Regionen weltweit verteilt, mit Endpunkten in Nordamerika, Europa, im asiatisch-pazifischen Raum, in Afrika und anderen Regionen. Daten können in jeder dieser Regionen verarbeitet werden, um eine optimale Leistung und Servicebereitstellung zu gewährleisten.

Standardvertragsklauseln: Wenn wir Daten aus dem Europäischen Wirtschaftsraum (EWR) oder dem Vereinigten Königreich in Länder außerhalb dieser Regionen übertragen, verwenden wir von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) oder andere geeignete Schutzmaßnahmen, um sicherzustellen, dass Ihre Daten geschützt sind.

Datenresidenzoptionen: Für Kunden in regulierten Branchen oder Gerichtsbarkeiten mit spezifischen Datenresidenzanforderungen bieten wir Datenresidenzoptionen an, mit denen Sie festlegen können, wo Ihre Daten primär gespeichert und verarbeitet werden.

Datenresidenz: Unser Ansatz zur Datenresidenz und zu Gerichtsbarkeiten mit Datenlokalisierungsgesetzen ist wie folgt:

- Kein Routing über China oder Russland: AI92 betreibt keine Infrastruktur bei oder leitet personenbezogene Kundendaten über Cloud-Anbieter mit Sitz in China oder Russland.

- Residenz auf Anfrage: Wenn ein Kunde spezifischen Datenresidenzpflichten unterliegt, bewerten wir diese und berücksichtigen sie, wo machbar, im Rahmen des Datenverarbeitungsnachtrags vor dem Onboarding und vermerken eine solche Vereinbarung in unserem Unterauftragsverarbeiterregister.

LTD Log Server Locations: Unsere LTD-Log-Server sind strategisch positioniert, um Audit- und Compliance-Funktionen bereitzustellen:

- AFRAD-D HUB: Befindet sich in Nigeria und dient als primärer Audit- und Datenresidenz-Compliance-Knoten für afrikanische Operationen.

- EROSC-E N Node: Befindet sich in den Niederlanden und dient als europäischer regionaler Audit- und Compliance-Hub.

Grenzüberschreitende Steuereinhaltung: Aufgrund unserer globalen Geschäftstätigkeit und unserer Steuerpflichten in mehreren Gerichtsbarkeiten können bestimmte Abrechnungs- und Steuerdaten international übertragen werden, um die Steuerberichts- und Überweisungsanforderungen in verschiedenen Ländern zu erfüllen.

Durch die Nutzung unserer Dienste erkennen Sie die Übertragung Ihrer Daten an unsere Einrichtungen und an die Drittanbieter, an die wir sie weitergeben, wie in dieser Richtlinie beschrieben, an und stimmen dieser zu.

Wir speichern Ihre persönlichen Daten so lange, wie es erforderlich ist, um die in dieser Datenschutzrichtlinie beschriebenen Zwecke zu erfüllen, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig.

Operational Data (OTM - Operational Time Mode): Echtzeit-Betriebsdaten in unserer ODB-Schicht werden für den kürzesten Zeitraum aufbewahrt, der erforderlich ist, um unsere Dienste bereitzustellen. Dieser Zeitraum reicht in der Regel von einigen Monaten bis zu zwei Jahren, abhängig vom Datentyp und Ihrem Abonnementlevel.

Long-Term Data (LTD): Unser LTD-System verwaltet historische Daten für Analysezwecke, einschließlich des Kampagnenleistungsverlaufs, True CAC-Berechnungen und longitudinaler Kundenverhaltensmuster. Diese Daten werden auf unbestimmte Zeit oder bis zu Ihrer Löschanforderung aufbewahrt, da sie die Single Source of Truth (SSOT) für Ihre Geschäftskennzahlen bilden.

Billing and Tax Records: Wir speichern Rechnungsinformationen, Transaktionsaufzeichnungen und Steuerunterlagen für die gesetzlich vorgeschriebenen Zeiträume in verschiedenen Gerichtsbarkeiten, in der Regel zwischen 5 und 10 Jahren, abhängig von der Gerichtsbarkeit. Dies umfasst Rechnungen, Zahlungsaufzeichnungen, Steuererhebungsunterlagen und USt./GST-Anmeldungsunterlagen.

Account Information: Wir speichern Ihre Kontoinformationen so lange, wie Ihr Konto aktiv ist. Nach der Kontoschließung speichern wir bestimmte Informationen, um gesetzliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen, unsere Vereinbarungen durchzusetzen und Geschäftsunterlagen zu führen.

Marketing Data: Wenn Sie sich für Marketingmitteilungen angemeldet haben, speichern wir Ihre Kontaktinformationen, bis Sie sich abmelden oder die Löschung beantragen.

Logs and Security Data: Serverprotokolle, Zugriffsprotokolle und Sicherheitsüberwachungsdaten werden in der Regel 12-24 Monate lang zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt.

Wenn Sie die Löschung Ihrer Daten beantragen, werden wir Ihre persönlichen Daten innerhalb von 30 Tagen löschen oder anonymisieren, es sei denn, wir sind verpflichtet, sie für rechtliche oder Compliance-Zwecke aufzubewahren. Einige Daten können nach der Löschung bis zu 90 Tage in Backup-Systemen verbleiben.

Je nach Ihrem Standort haben Sie möglicherweise bestimmte Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Folgendes umfassen:

Zugang: Sie haben das Recht, Zugang zu den personenbezogenen Daten zu verlangen, die wir über Sie speichern. Sie können eine Kopie Ihrer Daten anfordern, indem Sie sich an [email protected] wenden.

Berichtigung: Sie haben das Recht, die Berichtigung ungenauer oder unvollständiger personenbezogener Daten zu verlangen. Die meisten Ihrer Kontoinformationen können Sie direkt über Ihre Kontoeinstellungen aktualisieren.

Löschung (Recht auf Vergessenwerden): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter gesetzlicher Ausnahmen (wie z. B. Aufbewahrungspflichten für Abrechnungs-, Steuer- und Prüfungszwecke).

Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln. Wir können Ihre Daten auf Anfrage im JSON- oder CSV-Format bereitstellen.

Widerspruch: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke, einschließlich Marketing, zu widersprechen. Sie

Einschränkung: Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. während wir die Richtigkeit der Daten überprüfen oder Ihre Einwände gegen die Verarbeitung prüfen.

Einwilligung widerrufen: Wenn wir Ihre Daten auf der Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor ihrem Widerruf.

Widerruf des Zugriffs auf Social-Media-Plattformen: Wenn Sie eine oder mehrere Social-Media-Plattformen mit AI92 verbunden haben, können Sie den Zugriff jederzeit entweder innerhalb von AI92 (Einstellungen → Soziale Verbindungen → Trennen) oder direkt über die App-Einstellungsseite der Plattform (Links im Abschnitt „Integrationen von Social-Media-Plattformen“) widerrufen. Das Trennen innerhalb von AI92 macht den OAuth-Token sofort ungültig und löscht ihn zusammen mit den zwischengespeicherten Plattformdaten in diesem Moment. Ein Widerruf, der über die eigenen Einstellungen der Plattform vorgenommen wird, wird bei der nächsten Erneuerung erkannt und dann gelöscht, und in jedem Fall innerhalb von dreißig (30) Tagen.

Beschwerde einreichen: Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass wir Ihre Datenschutzrechte verletzt haben. In Großbritannien ist dies das Information Commissioner's Office (ICO). In EU-Ländern können Sie sich an Ihre nationale Datenschutzbehörde wenden.

Automatisierte Entscheidungsfindung: Sie haben das Recht, keiner ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Unsere Plattform nutzt AI und maschinelles Lernen für Analysen und Einblicke, aber wichtige Entscheidungen unterliegen immer einer menschlichen Überprüfung. Wir ermächtigen keinen Drittanbieter-AI-Anbieter, Kundendaten zum Trainieren, Feinabstimmen oder anderweitigen Verbessern seiner allgemeinen Modelle zu verwenden. Wenn Sie Ihr Recht auf Widerspruch gegen eine bestimmte AI-Verarbeitungsaktivität ausüben möchten, kontaktieren Sie [email protected] mit dem Betreff "AI Processing Objection"; wir werden innerhalb von dreißig (30) Tagen antworten.

Kalifornische Datenschutzrechte (CCPA): Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act, einschließlich des Rechts zu erfahren, welche persönlichen Daten erfasst werden, des Rechts, persönliche Daten zu löschen, und des Rechts, dem Verkauf persönlicher Daten zu widersprechen (Hinweis: Wir verkaufen keine persönlichen Daten).

DSGVO-Rechte: Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie Rechte gemäß der Datenschutz-Grundverordnung (DSGVO), einschließlich aller oben aufgeführten Rechte.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten (oder innerhalb der gesetzlich vorgeschriebenen Frist). Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten.

Bitte beachten Sie, dass die Ausübung bestimmter Rechte Ihre Fähigkeit zur Nutzung einiger Funktionen unserer Plattform einschränken kann. Wenn Sie beispielsweise Ihr Konto löschen, verlieren Sie den Zugriff auf die Plattform und alle zugehörigen Daten, einschließlich LTD-Analysen und historischer Berichte.

Dieser Abschnitt ist eine leicht verständliche Zusammenfassung, wie künstliche Intelligenz innerhalb der AI92 Plattform verwendet wird und wie sich diese Nutzung auf Ihre Daten auswirkt. Er wird zusätzlich zu, und nicht anstelle des detaillierteren Textes an anderer Stelle in dieser Datenschutzrichtlinie bereitgestellt.

1. Wofür AI verwendet wird. Wir nutzen AI, um Anzeigentexte und Antwortvorschläge zu entwerfen, Kampagnenanalysen zusammenzufassen, Inhalte zu klassifizieren und zu übersetzen sowie relevante Nachrichten anzuzeigen. AI ist eine Funktion der Plattform; sie wird nicht verwendet, um weitreichende Entscheidungen über Sie zu treffen.

2. Welche KI-Anbieter Ihre Daten verarbeiten. Unsere derzeitigen Drittanbieter-KI-Unterauftragsverarbeiter sind Google Cloud Vertex AI, Perigon (Vereinigte Staaten), xAI Corp. (Vereinigte Staaten) und OpenAI, L.L.C. (Vereinigte Staaten). Vertex AI entwirft und verfeinert Marketinginhalte, erstellt analytische Zusammenfassungen, übersetzt Plattforminhalte und klassifiziert Nachrichten- und Inhaltselemente; OpenAI ist der konfigurierte Bildgenerator der Plattform, wobei Vertex AI als Fallback dient, solange dieser Weg nicht in Betrieb ist; Perigon liefert Nachrichtendaten; xAI entdeckt öffentliche Trends und virale Inhaltsthemen. Was jeder von ihnen tut und was jeder von ihnen erhält, ist im Abschnitt „Informationsweitergabe und Offenlegung“ oben dargelegt.

3. Was wir NICHT zulassen. Wir untersagen unseren AI-Unterauftragsverarbeitern vertraglich, Kundendaten zum Trainieren, Feinabstimmen oder anderweitigen Verbessern ihrer allgemeinen Modelle zu verwenden. Wir verkaufen keine Kundendaten an AI-Anbieter. Wir gestatten AI-Anbietern nicht, Daten, die sie von uns erhalten, mit Daten, die sie aus anderen Quellen besitzen, zu kombinieren, um ein Profil einer Einzelperson zu erstellen.

4. Was Sie tun können. Sie können uns jederzeit fragen, welche AI-Unterauftragsverarbeiter derzeit verwendet werden, welche Daten in Ihrem Namen an sie gesendet wurden, und (falls zutreffend) beantragen, dass wir die Verwendung einer bestimmten AI-Funktion in Ihrem Konto einstellen. Senden Sie eine Anfrage an [email protected] mit dem Betreff "AI Disclosures Request".

5. Generierte Ausgabe. AI-generierte Inhalte (zum Beispiel entworfene Anzeigentexte) werden als Ausgangspunkt bereitgestellt. Aufgrund der Natur von AI-Modellen kann dieselbe oder eine ähnliche Ausgabe für andere Kunden erstellt werden. Sie sollten AI-generierte Inhalte überprüfen, bevor Sie sie veröffentlichen, und Sie bleiben für alle Inhalte verantwortlich, die Sie veröffentlichen möchten.

6. Wann dieser Abschnitt zuletzt aktualisiert wurde. 5. Oktober 2026.

Wenn Sie die API-Dienste zur Verarbeitung personenbezogener Daten natürlicher Personen – Ihrer eigenen Kunden, der Kunden Ihrer Kunden, in von Ihnen übermittelten Listen identifizierter Personen, Personen, die E-Mails oder Nachrichten erhalten, die Sie mit der API generiert haben, und ähnlicher Kategorien – nutzen, wird die Beziehung zwischen Ihnen und AI92 in Bezug auf diese personenbezogenen Daten durch den AI92 Datenverarbeitungsnachtrag (den DPA) geregelt, der unter ai92.ai/data-processing-addendum veröffentlicht ist. Der DPA ist integraler Bestandteil dieser Nutzungsbedingungen und wird durch Verweis in diese Datenschutzrichtlinie aufgenommen.

Wenn Sie ein Unternehmenskunde mit einem Master Services Agreement (MSA) sind, können die DPA-Bedingungen durch Ihr MSA geändert werden. Im Falle eines Konflikts hat das MSA Vorrang.

Wenn Sie Fragen oder Bedenken bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken haben, kontaktieren Sie uns bitte:

• Für allgemeine Anfragen: [email protected]
• Für Anfragen zum Datenschutz: [email protected]
• Für rechtliche Angelegenheiten: [email protected]