Datenschutzerklärung

Gino Francesco Domenico Feleppa
Heinrich-Kock-Weg 2
22529 Hamburg
Deutschland
[email protected]

Beim Aufruf werden vom Hoster automatisch Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für den technischen Betrieb und die Abwehr von Angriffen erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an einem störungsfreien Betrieb. Die Logs werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden, spätestens nach 30 Tagen.

Diese Website, die Web-App unter app.inboundos.de und das ChatGPT-Plugin unter chatgpt.inboundos.de werden bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Dabei werden die oben genannten Verbindungsdaten auch in den USA verarbeitet.

Cloudflare liefert ausschließlich die Dateien der Seite aus und führt die Berechnung des Plugins aus. Deine Konto- und Auftragsdaten liegen davon getrennt bei Supabase in Irland.

Grundlage der Übermittlung ist ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Um zu verstehen, welche Teile dieser Website genutzt werden, zählen wir einzelne Ereignisse: den Seitenaufruf, die Nutzung des Rechners und Klicks auf bestimmte Knöpfe. Außerdem zählen wir, welche Abschnitte einer Seite zu sehen waren, wie weit ungefähr gescrollt wurde (in Stufen von 25 Prozent) und beim Verlassen, wie lange die Seite ungefähr sichtbar war (auf fünf Sekunden gerundet). Mausbewegungen, Eingaben oder Aufzeichnungen der Sitzung erfassen wir nicht. Gespeichert werden der Name des Ereignisses, der aufgerufene Pfad, der Host der verweisenden Seite, eine Kampagnenkennung aus dem Link und eine zufällige Kennung, die nur gilt, solange die Seite geöffnet ist.

Für diese Messung wird nichts auf deinem Gerät gespeichert, sie läuft deshalb auch ohne Einwilligung. Es werden keine IP-Adresse, kein Browser und keine Kennung erfasst, die einen späteren Besuch wiedererkennt. Die Daten liegen bei Supabase in Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer verständlichen und funktionierenden Website.

Wechselst du über einen Knopf in die App oder zur Kasse, hängen wir die Kampagnenkennung aus dem Link oder den Host der verweisenden Seite an diesen Link an. Legst du danach ein Konto an, speichern wir diese Herkunftsangabe zusammen mit deinem Konto. So sehen wir, über welchen Weg Anmeldungen kommen, etwa eine Anzeige, eine Buchungsseite oder einen Partner-Code. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Die Angabe wird mit deinem Konto gelöscht.

Wenn du im Cookie-Banner zustimmst, laden wir auf inboundos.de und in der Web-App unter app.inboundos.de das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besuche, Registrierungen und gestartete Probezeiten aus unseren Anzeigen auf Facebook und Instagram stammen, und verbessern diese Anzeigen. Ohne deine Zustimmung wird das Pixel nicht geladen, und dein Browser baut keine Verbindung zu Meta auf. Auf den Buchungsseiten der Creator:innen unter inboundos.de/p/ laden wir es nie.

Verarbeitet werden dabei insbesondere deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die Seite, von der du kommst, der Zeitpunkt sowie die Ereignisse Seitenaufruf, abgeschlossene Registrierung und gestartete Probezeit. Das Pixel setzt das Cookie _fbp, das deinen Browser wiedererkennt, und, wenn du über eine Anzeige kommst, das Cookie _fbc, das diesen Klick festhält. Wir geben dem Pixel keine E-Mail-Adressen oder anderen Kontaktdaten mit, auch nicht verschlüsselt, und haben das automatische Erfassen von Knöpfen und Formularen ausgeschaltet.

Rechtsgrundlage für das Speichern und Auslesen der Cookies auf deinem Gerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für die Erhebung der Daten auf unseren Seiten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Was dabei wer übernimmt, regelt der Zusatz von Meta zur gemeinsamen Verantwortlichkeit (Controller Addendum). Danach ist Meta unter anderem dafür zuständig, deine Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten zu erfüllen. Für die Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.

Meta kann die Daten in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend stützt Meta Übermittlungen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Cookies _fbp und _fbc laufen nach 90 Tagen ab, wenn du sie nicht vorher löschst oder deine Einwilligung widerrufst. Wie lange Meta die übermittelten Daten speichert, legt Meta fest und beschreibt es in seiner Datenschutzrichtlinie.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite, in der App bei den Links zu Impressum und Datenschutz oder direkt hier über Cookie-Einstellungen öffnen. Beim Widerruf löschen wir die Cookies _fbp und _fbc und senden keine weiteren Daten an Meta. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Mehr zur Verarbeitung durch Meta steht in der Datenschutzrichtlinie von Meta und in der Cookie-Richtlinie von Meta.

Wenn du im Cookie-Banner zustimmst, laden wir auf inboundos.de das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland („TikTok“). Damit messen wir, ob Besuche und abgeschickte Anfragen zur Gratis-Analyse aus unseren Anzeigen auf TikTok stammen, und verbessern diese Anzeigen. Ohne deine Zustimmung wird das Pixel nicht geladen, und dein Browser baut keine Verbindung zu TikTok auf. Auf den Buchungsseiten der Creator:innen unter inboundos.de/p/ und in der Web-App laden wir es nicht.

Verarbeitet werden dabei insbesondere deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die Seite, von der du kommst, der Zeitpunkt sowie die Ereignisse Seitenaufruf und abgeschickte Anfrage. Außerdem erfasst das Pixel, wie du die Seite nutzt, etwa Klicks auf Knöpfe, die Verweildauer, die Ladezeit und Angaben aus dem Seitenkopf wie Titel und Beschreibung. Das Pixel setzt das Cookie _ttp, das deinen Browser wiedererkennt, und das Cookie _tt_enable_cookie, das prüft, ob dein Browser Cookies annimmt, sowie ttcsid und ttcsid_ mit der Pixel-Kennung, die die Aufrufe eines Besuchs zusammenfassen. Wir geben dem Pixel keine E-Mail-Adressen oder anderen Kontaktdaten mit, auch nicht verschlüsselt, und keine Inhalte aus dem Formular. Das automatische Abgleichen von Kontaktdaten ist ausgeschaltet.

Rechtsgrundlage für das Speichern und Auslesen der Cookies auf deinem Gerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung der Daten auf unseren Seiten und ihre Übermittlung an TikTok sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO). Für die Verarbeitung nach der Übermittlung ist TikTok allein verantwortlich.

TikTok kann die Daten in Länder außerhalb der EU übermitteln und stützt das auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Diese Cookies laufen nach 13 Monaten ab, wenn du sie nicht vorher löschst oder deine Einwilligung widerrufst. Wie lange TikTok die übermittelten Daten speichert, legt TikTok fest.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder direkt hier über Cookie-Einstellungen öffnen. Beim Widerruf löschen wir die Cookies des Pixels und senden keine weiteren Daten an TikTok. Mehr dazu steht in der Datenschutzrichtlinie von TikTok.

Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse, den freiwillig angegebenen Kanal, den Zeitpunkt deiner Anmeldung und den Einwilligungstext, der beim Absenden neben dem Knopf stand. Die Daten liegen bei Supabase in Irland.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen die Adresse ausschließlich, um dich über den Start von InboundOS zu informieren. Es gibt keinen weiteren Versand, und wir geben die Adresse nicht weiter.

Du kannst die Einwilligung jederzeit widerrufen. Eine Nachricht an [email protected] genügt, dann löschen wir deinen Eintrag. Spätestens sechs Monate nach dem Start löschen wir die Liste vollständig.

Wenn du die UGC-Preisliste anforderst, schicken wir dir die Liste und danach eine kurze Mailreihe zu Preisen, Nutzungsrechten und ersten Deals, gelegentlich auch Neuigkeiten und Angebote zu InboundOS.

Wir nutzen dafür das Double-Opt-in-Verfahren: Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, gilt deine Einwilligung und es kommt weitere Post. Bestätigst du nicht, löschen wir den Eintrag nach 30 Tagen.

Gespeichert werden deine E-Mail-Adresse, freiwillig dein Kanal und deine Follower-Spanne, die Quelle deines Besuchs (zum Beispiel die Kampagne aus dem Link, über den du kamst), der Einwilligungstext, der beim Absenden neben dem Knopf stand, der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und welche Mails der Reihe du schon bekommen hast. Zum Schutz vor Missbrauch speichern wir höchstens zwei Tage lang einen Prüfwert deiner IP-Adresse, gebildet mit einem geheimen Schlüssel, aus dem sich die Adresse nicht zurückrechnen lässt. Legst du ein Konto bei InboundOS an, endet die Mailreihe automatisch. Dafür gleichen wir die Adresse mit den Konten ab.

Öffnest du die Liste über den Link aus der Mail, merkt sich dein Browser den Schlüssel aus diesem Link im Sitzungsspeicher dieses Tabs, damit die Liste ein Neuladen übersteht. Er verschwindet, sobald du den Tab schließt, und wird nicht zum Wiedererkennen genutzt.

Die Daten liegen bei Supabase in Irland. Für den Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend verarbeitet dafür deine Adresse und den Inhalt der Mails in den USA. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Resend zertifiziert ist (Art. 45 DSGVO), ergänzend die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder mit einer Nachricht an [email protected]. Danach bekommst du keine Mail mehr, Kanal und Follower-Spanne löschen wir sofort. Adresse, Einwilligungstext und die Zeitpunkte bewahren wir noch bis zu drei Jahre auf, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. f DSGVO), und löschen sie dann. Willst du, dass wir sie früher löschen, genügt eine Nachricht.

Für Konto, Anmeldung und die Speicherung deiner Daten nutzen wir Supabase. Verarbeitet werden: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Abo-Status sowie die Inhalte, die du selbst anlegst, also Deals, Rechnungen, Kalendereinträge, Vertragsprüfungen, geprüfte Anfragen und Produktfotos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Daten lässt sich der Vertrag nicht erfüllen. Sie werden gelöscht, wenn du dein Konto löschst.

Zu deinem Konto speichern wir außerdem, an welchen Tagen und zu welchen Zeitpunkten du die App nutzt, wie oft am Tag, auf welcher Plattform und ob am Handy oder am Computer. Dazu kommt, welche Schritte du erreicht hast, etwa die Einrichtung abgeschlossen, eine Anfrage geprüft oder ein Angebot in der App gesehen. Inhalte sind dabei nicht enthalten. Wir nutzen das, um die App zu verbessern und Testzugänge persönlich zu begleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem funktionierenden Produkt nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden mit deinem Konto gelöscht.

Das Supabase-Projekt liegt in der Region Irland und damit innerhalb der Europäischen Union. Eine Übermittlung dieser Daten in ein Drittland findet nicht statt.

Zahlungen im Browser wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Information, ob eine Zahlung erfolgreich war und bis wann dein Zugang läuft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du eine Kooperationsanfrage oder einen Vertrag prüfen lässt, wird der Text zur Auswertung an Anthropic PBC übermittelt und dort verarbeitet. Der Text wird nicht zum Training von Modellen verwendet.

Jede geprüfte Anfrage speichern wir mit ihrem Ergebnis in deinem Konto: Zeitpunkt, Marke, den Text der Anfrage (bei einem Screenshot den daraus gelesenen Text, nicht das Bild), die Bewertung, den Antwortentwurf und spätere Antworten der Marke, die du dazu einfügst. So findest du sie unter „Zuletzt geprüft“ auf jedem Gerät wieder. Wir behalten höchstens die letzten 50. Du kannst jeden Eintrag einzeln löschen, mit deinem Konto werden alle gelöscht.

Deine Einstellungen speichern wir ebenfalls in deinem Konto: Rate Card, Aufschläge, Preisgrundlage, Reichweite, Stimme und Schreibproben, Rechnungsdaten, deine Antworten aus der Einrichtung und welche Erinnerungen du erledigt hast. So rechnet der Check auf jedem Gerät mit denselben Zahlen. Mit deinem Konto werden sie gelöscht.

Hältst du den Ausgang einer Verhandlung fest (angenommen, getroffen bei einem Betrag, abgesagt), speichern wir ihn mit Datum und einer groben Einordnung deines Profils (Plattform, Reichweitenstufe, Nische) beim Eintrag. Um Preisempfehlungen zu verbessern, werten wir die Ausgänge anonym und ohne Inhalte aus: nur Zahlen und Kategorien, keine Texte, Marken, Mails oder Namen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an genaueren Preisempfehlungen.

Übermittelt wird ausschließlich, was du selbst einfügst. Enthält ein Vertrag Namen oder Anschriften Dritter, gelangen auch diese in die Verarbeitung. Entferne sie vorher, wenn du das nicht möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Übermittlung ist die Funktion nicht möglich; die Bewertung auf dem Gerät funktioniert dagegen ohne jede Übermittlung.

Wenn du das InboundOS-Plugin in ChatGPT nutzt, übermittelt ChatGPT an unseren Server die Angaben, die für die Berechnung nötig sind: Plattform, Follower, durchschnittliche Aufrufe und Nische sowie, wenn du eine Anfrage bewerten lässt, den Text dieser Anfrage.

Die Berechnung läuft auf unserem Server ohne KI-Dienst und ohne Konto. Die Angaben werden nur für die Dauer der Berechnung verarbeitet und danach weder gespeichert noch protokolliert noch an Dritte weitergegeben. Es gibt kein Tracking und kein Profil. Enthält eine Anfrage Namen oder Kontaktdaten Dritter, entferne sie vorher, wenn du das nicht möchtest.

Für die Verarbeitung innerhalb von ChatGPT ist OpenAI verantwortlich; dafür gilt die Datenschutzerklärung von OpenAI. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, die Erbringung der angefragten Berechnung.

Die App speichert deine Daten zuerst auf deinem Gerät, damit sie auch ohne Verbindung verfügbar sind. Im Browser geschieht das im lokalen Speicher, auf dem Telefon im App-Verzeichnis. Diese Daten verlassen dein Gerät nur, wenn du angemeldet bist und der Abgleich läuft.

Deine Entscheidung im Cookie-Banner speichern wir im Cookie io_einwilligung, gültig für inboundos.de und alle Unterdomains, damit sie für die Website und die App gleichermaßen gilt. Darin stehen die gewählten Kategorien, der Zeitpunkt, die Version des Banners und eine zufällige Kennung der Entscheidung. Wir werten das Cookie nicht auf unseren Servern aus. Es läuft nach sechs Monaten ab, dann fragen wir erneut, ebenso, wenn sich der Banner inhaltlich ändert.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil sich eine Entscheidung ohne diese Speicherung nicht merken lässt, und Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir eine Einwilligung nachweisen können müssen.

Darüber hinaus setzen wir Cookies zu Werbezwecken nur nach deiner Zustimmung, und zwar ausschließlich die des Meta-Pixels und des TikTok-Pixels (siehe oben). Cookies zur Analyse setzen wir keine.

Die verwendeten Schriften werden beim Erstellen der Seite mitgeliefert und von unserem eigenen Server ausgeliefert. Es entsteht dabei keine Verbindung deines Browsers zu Google.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an [email protected]. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel der deines Wohnsitzes.