Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten über nod. (usenod.io) ist:

Mesper SH.P.K.
Rruga Lot Vaku 37
62000 Kamenicë, Kosovo
hello@usenod.io

In allen Datenschutzangelegenheiten erreichen Sie uns unter hello@usenod.io.

• Kontodaten - Ihr Name und Ihre E-Mail-Adresse bei der Registrierung sowie Authentifizierungsdaten.
• Nutzungsdaten - Marken, Kampagnen, Kommentare, Freigabestatus und Einstellungen, die Sie im Dienst erstellen.
• Hochgeladene Creatives - Bilder, Videos und Texte, die Sie zur Prüfung hochladen.
• Angaben zu Prüfern - E-Mail-Adressen der Personen, die Sie zur Prüfung von Creatives einladen, sowie deren Rückmeldungen.
• Performance- und Connector-Daten - Konto- und Kampagnenkennungen, Anzeigen- und Creative-Metadaten, Ausgaben, Impressionen, Klicks, Conversions, Suchanfragen, Shop-/Bestelldaten, CRM-Leads, Buchungen und zugehörige Kennzahlen aus von Ihnen verbundenen Diensten.
• Pixel- und Journey-Daten - pseudonyme Besucher- und Sitzungskennungen, Einwilligungsstatus, bereinigte Seiten-URLs und Referrer, Kampagnenparameter und Klick-IDs, Ereigniszeitpunkte, Sitzungsdauer, aktive Zeit, Scrolltiefe, Interaktionen, Milestones sowie Conversion-Kennungen und -Werte. Der Pixel speichert für Sicherheit und Matching einen nicht umkehrbaren, geheim gepepperten IP-Hash, nicht die rohe IP-Adresse.
• KI-Eingaben und Prompts - Briefings, Prompts, Brand- oder Performance-Kontext und optionale Referenzbilder, die Sie an KI-Funktionen übermitteln.
• Technische Daten - IP-Adresse, Browser-/Geräteinformationen und Zeitstempel, die von unserer Infrastruktur automatisch zu Sicherheits- und Betriebszwecken erhoben werden.

• Art. 6(1)(b) GDPR - Erfüllung unseres Vertrags mit Ihnen (Bereitstellung des Dienstes, einschließlich der von Ihnen aufgerufenen KI-Funktionen).
• Art. 6(1)(a) GDPR - Ihre Einwilligung (z. B. nicht erforderliche Cookies / Analyse, Marketingkommunikation).
• Art. 6(1)(c) GDPR - Erfüllung gesetzlicher Pflichten (z. B. von unserem Merchant of Record geführte Steuerunterlagen).
• Art. 6(1)(f) GDPR - unsere berechtigten Interessen am Betrieb, an der Sicherung und an der Verbesserung des Dienstes.

• Zur Bereitstellung, zum Betrieb und zur Sicherung des Dienstes.
• Zum Versand von Transaktions-E-Mails und Benachrichtigungen über Prüfungen / Freigaben.
• Zur Erzeugung von KI-Vorschlägen aus den von Ihnen übermittelten Eingaben.
• Zur Veröffentlichung von Creatives bei Meta, wenn Sie diese Integration verbinden und entsprechend anweisen.
• Zur Verbesserung des Produkts auf Grundlage aggregierter Nutzung.
• Zur Erfüllung gesetzlicher und buchhalterischer Pflichten.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Kostenpflichtige Tarife werden verkauft und verarbeitet von Dodo Payments als unserem Merchant of Record. Karten- und Zahlungsdaten werden bei Dodo Payments eingegeben und von Dodo Payments verarbeitet, nod. sieht oder speichert Ihre Kartendaten niemals. Dodo Payments verarbeitet die zur Zahlungsabwicklung, Rechnungsstellung sowie zur Berechnung und Abführung von Steuern/Mehrwertsteuer erforderlichen personenbezogenen Daten nach seiner eigenen Datenschutzerklärung. Wir erhalten nur begrenzte Abrechnungsmetadaten (z. B. Tarif, Status, Land und eine Transaktionsreferenz), um Ihr Abonnement zu verwalten.

Die Rolle hängt vom jeweiligen Datenfluss ab. Kern- und optionale Anbieter helfen uns bei der Bereitstellung von nod. Dodo Payments handelt bei Käufen als eigenständiger Verantwortlicher und Merchant of Record. Vom Kunden verbundene Dienste erhalten oder liefern Daten nur, wenn Sie die jeweilige Integration verbinden oder anweisen, und nach ihren eigenen Bedingungen.

Google-API-Daten. Wenn Sie einen Google-Dienst verbinden, greift nod. per OAuth nur auf die von Ihnen genehmigten Berechtigungen zu. Je nach Dienst können dies Konto-Kennungen; Kampagnen, Anzeigen, Budgets, Performance- und Conversion-Daten aus Google Ads; GA4-Berichte; Suchanfragen und Seitenmetriken aus Search Console; Zellwerte und Arbeitsmappentitel aus Sheets; Produkt- und Kontodaten aus Merchant Center sowie Business-Profile-Daten sein. Wir verwenden diese Daten für die von Ihnen angeforderten Reporting-, Attribution-, Profitability-, Campaign-Building-, Publishing- und Account-Management-Funktionen. OAuth-Tokens werden verschlüsselt; verbundene und abgeleitete Daten werden Workspace-bezogen in unserer EU-Datenbank für den in Abschnitt 8 genannten Zeitraum gespeichert. Eine Weitergabe erfolgt nur an unsere Infrastruktur-Anbieter und, wenn Sie gezielt eine KI-Funktion mit diesem Kontext aufrufen, an den genannten KI-Anbieter. Wir verkaufen diese Daten nicht, verwenden sie nicht für nicht zusammenhängende Werbung und nicht zum Training eines allgemeinen Modells. Das Trennen der Integration entfernt die gespeicherten Zugangsdaten und stoppt die weitere Erhebung; eine Löschung können Sie nach Abschnitt 9 verlangen. Die Nutzung und Weitergabe von aus Google APIs erhaltenen Informationen durch nod. entspricht der Google API Services User Data Policy einschließlich der Limited Use requirements.

Einige Dienstleister und verbundene Dienste können Daten außerhalb der EU/des EWR verarbeiten, auch in den USA. Soweit erforderlich, werden Übermittlungen durch einen geltenden Angemessenheitsbeschluss, die EU-Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus abgesichert. Nähere Angaben zu den bestehenden Garantien können Sie anfordern unter hello@usenod.io.

Wir speichern Konto-, Workspace- und abgeleitete Reporting-Daten, solange Ihr Konto aktiv ist und soweit dies zur Bereitstellung des Dienstes erforderlich ist. Rohe Pixel-Ereignisse werden für den im Workspace konfigurierten Journey-Horizont zuzüglich eines begrenzten Korrekturpuffers für verspätete Conversions gespeichert. Nach einer verifizierten Löschanfrage löschen oder anonymisieren wir zugehörige personenbezogene Daten ohne unangemessene Verzögerung, sofern keine begrenzte Aufbewahrung für rechtliche, Sicherheits-, Betrugspräventions- oder Abrechnungszwecke erforderlich ist. Eingeschränkte Sicherungskopien laufen nach dem Backup-Zyklus des jeweiligen Anbieters aus. Sie können die Löschung jederzeit verlangen (siehe Abschnitt 9).

Sie haben das Recht auf:

• Auskunft - eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern.
• Berichtigung - die Korrektur unrichtiger Daten zu verlangen.
• Löschung - die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden").
• Einschränkung - die Verarbeitung unter bestimmten Umständen einzuschränken.
• Datenübertragbarkeit - Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch - der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen.
• Widerruf der Einwilligung - jederzeit, sofern die Verarbeitung auf Einwilligung beruht.

Zur Ausübung dieser Rechte wenden Sie sich an hello@usenod.io. Sie haben außerdem das Recht, bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Wenn Sie Meta verbunden haben, können Sie die Löschung auch über Facebook unter Einstellungen und Privatsphäre > Einstellungen > Apps und Websites > nod. > Anfrage senden anfordern. Meta sendet nod. eine signierte Anfrage; der Bestätigungslink zeigt den Löschstatus.

nod. verwendet erforderlichen Speicher für Authentifizierung, Sitzungsverwaltung, Sicherheit und Ihre gespeicherte Einwilligungsauswahl. Google Tag Manager lädt im Advanced Consent Mode, wobei Analyse- und Werbespeicher standardmäßig abgelehnt sind. Vor Ihrer Einwilligung können Google-Tags begrenzte cookielose Status- oder Messsignale senden; Analyse- und Werbe-Cookies sowie vollständiger Messspeicher bleiben deaktiviert. Sie werden nur für die Kategorien aktiviert, die Sie im Cookie-Banner akzeptieren. Die Sentry-Fehlerdiagnose läuft als erforderlicher Sicherheits- und Zuverlässigkeitsdienst; Session Replay ist deaktiviert. Ihre Auswahl können Sie jederzeit über den Cookie-Settings-Button ändern.

Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte? Kontaktieren Sie hello@usenod.io.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir mit angemessener Frist, und das oben genannte Datum „Zuletzt aktualisiert" gibt die jeweils aktuelle Fassung wieder.