Datenschutzerklärung

1. Daten, die wir erheben

Wir erheben nur die Daten, die wir für den Betrieb des Dienstes benötigen.

1.1 Daten, die du uns mitteilst

• Kontodaten: E-Mail-Adresse, Passwort-Hash, Anzeigename, Avatar und Name des Arbeitsbereichs.
• Inhalte des Arbeitsbereichs: die Websites, Suchanfragen, Inhalte und Einstellungen, die du im Dienst verfolgst.
• Abrechnungsdaten: Tarif, Bestellverlauf und Zahlungsstatus. Kartendaten gehen direkt an Stripe — wir sehen oder speichern sie nie.
• Supportdaten: alles, was du uns per E-Mail oder über das Feedback im Produkt sendest.

1.2 Daten, die wir automatisch erheben

• Gerätedaten: Gerätetyp, Betriebssystem, Browser und Version, Bildschirmgröße und IP-Adresse.
• Protokolldaten: besuchte Seiten, Zeitstempel, ausgeführte Aktionen, Verweildauer auf der Seite und Fehlerprotokolle.
• Cookies und ähnliche Technologien: damit du angemeldet bleibst, Einstellungen gespeichert werden und wir die Nutzung messen können.

1.3 Daten von Dritten

Wenn du dich mit Google oder Facebook anmeldest, erhalten wir die Kennung, E-Mail-Adresse, den Namen und den Avatar, die diese Anbieter mit uns teilen. Dein Passwort erhalten wir nicht von ihnen.

1.4 Browser-Erweiterung

Wenn du die QueryWin-Erweiterung für Chrome installierst, funktioniert sie erst, nachdem du sie mit deinem Konto über einen einmaligen Kopplungscode verknüpft hast. Sie verarbeitet Daten wie folgt:

• Kopplung: den von dir eingegebenen Kopplungscode, den Namen, den du dem Browser gibst, und die User-Agent-Zeichenfolge des Browsers. Wir speichern nur einen Hash des Gerätetokens. Du kannst das Gerät in QueryWin anzeigen und widerrufen.
• In deinem Browser gespeichert: der Gerätetoken, deine Einstellungen und eine zwischengespeicherte Kopie deiner Kanalliste. Wenn du deinen eigenen OpenAI-Schlüssel verwendest, wird er nur für die aktuelle Browsersitzung gespeichert und nie an uns gesendet.
• Seitenadressen: Damit wir dir anzeigen können, ob die aufgerufene Website in deiner Kanalsammlung enthalten ist, vergleicht die Erweiterung die Adresse des geöffneten Tabs innerhalb deines Browsers mit deiner Kanalliste. Dein Browserverlauf wird nicht an uns gesendet.
• Formulare, die du ausfüllen möchtest: Auf einer Website, der du Zugriff gewährt hast, liest die Erweiterung die Struktur des Formulars (Feldbezeichnungen, Namen, Platzhalter und Optionen). Wenn du die KI-Zuordnung verwendest, werden diese Struktur und eine kurze Zusammenfassung deines Produktprofils von QueryWin verarbeitet und an OpenAI gesendet — entweder über unser Konto oder direkt aus deinem Browser mit deinem eigenen Schlüssel. Für Beitrags- und E-Mail-Aufgaben werden die von der Seite gelesenen E-Mail-Adressen und Veröffentlichungsregeln nur im Seitenpanel angezeigt und nicht an uns gesendet. Die Erweiterung liest weder den Inhalt von Passwort-, Bestätigungscode- oder Zahlungskartenfeldern noch füllt sie diese aus. Sie übermittelt niemals Formulare und führt keine Zahlungen aus.
• Von dir aufgezeichnete Ergebnisse: Wenn du ein Ergebnis aufzeichnest, erhalten wir die Seitenadresse und den Titel, das Ergebnis, die Adresse des Eintrags und deine Notiz sowie eine Aufzeichnung der ausgefüllten Felder (Bezeichnung und eine Vorschau mit bis zu 120 Zeichen, ausgenommen sensible Felder). Bei E-Mail-Aufgaben speichern wir nur die Domain des Empfängers. Wenn der Browser dies zulässt, wird außerdem ein Screenshot der Seite gespeichert und nach 30 Tagen gelöscht.
• Informationen, die über die Erweiterung empfangen werden, dienen ausschließlich der Bereitstellung ihrer Funktionen und werden gemäß der User Data Policy des Chrome Web Store verarbeitet, einschließlich der Anforderungen zur eingeschränkten Nutzung.

2. Wie wir die Daten verwenden

• zur Erstellung und Absicherung deines Kontos und Arbeitsbereichs;
• zur Bereitstellung des Dienstes — zur Vorbereitung von Werbeinhalten, Aufzeichnung von Einreichungen, Verfolgung der Suchleistung und Prüfung veröffentlichter Inhalte;
• zur Verarbeitung von Zahlungen, Verwaltung von Abonnements und Credits sowie Bearbeitung von Supportanfragen;
• zur Fehlerdiagnose, Verhinderung von Missbrauch und zum Schutz des Dienstes;
• zum Versand von Servicemitteilungen und — nur wenn du zustimmst — Produktneuigkeiten, von denen du dich jederzeit abmelden kannst;
• zur Erfüllung gesetzlicher Pflichten.

Wenn das Gesetz eine Rechtsgrundlage verlangt (zum Beispiel nach der DSGVO), stützen wir uns auf die Erfüllung unseres Vertrags mit dir, unser berechtigtes Interesse am Betrieb und an der Absicherung des Dienstes, deine Einwilligung, sofern wir dich darum bitten, und die Erfüllung gesetzlicher Pflichten.

3. Weitergabe

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur weiter an:

• Dienstleister, die Daten in unserem Auftrag und auf Grundlage eines Vertrags verarbeiten — Hosting, Objektspeicher, E-Mail-Versand, Zahlungsabwicklung (Stripe) und Produktanalyse;
• KI-Anbieter (derzeit OpenAI), die den Text verarbeiten, den du KI-Funktionen zur Verfügung stellst — zum Beispiel Produktdetails, Inhaltsentwürfe und Formularstrukturen — und dir Ergebnisse zurückgeben;
• Mitglieder deines Arbeitsbereichs — andere Personen, die du einlädst, können Inhalte des Arbeitsbereichs und die Namen der Mitglieder sehen;
• Behörden, wenn wir gesetzlich zur Offenlegung verpflichtet sind;
• Ein Nachfolgeunternehmen im Fall einer Fusion oder Übernahme, vorbehaltlich dieser Richtlinie.

4. Internationale Übermittlungen

Wir sind weltweit tätig. Daher können deine Daten in anderen Ländern als deinem eigenen verarbeitet werden. Wenn wir personenbezogene Daten aus einer Region mit Übermittlungsbeschränkungen heraus übertragen, verwenden wir einen genehmigten Mechanismus wie die EU-Standardvertragsklauseln.

5. Aufbewahrung

Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Wenn du dein Konto löschst, entfernen wir deinen Arbeitsbereich und dessen Inhalte nach der im Produkt angezeigten Bedenkzeit, außer wenn wir Aufzeichnungen aus rechtlichen, steuerlichen oder Gründen der Betrugsbekämpfung länger aufbewahren müssen. Sicherungskopien werden nach ihrem eigenen Zyklus automatisch gelöscht.

6. Sicherheit

Wir verwenden Verschlüsselung während der Übertragung, gehashte Passwörter, Zugriffskontrollen und Prüfprotokolle. Kein System ist vollständig sicher. Wenn eine Verletzung des Schutzes personenbezogener Daten deine Daten betrifft, informieren wir dich und die zuständigen Aufsichtsbehörden, soweit dies gesetzlich vorgeschrieben ist.

7. Deine Rechte

Je nach deinem Wohnort hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu exportieren oder ihre Verarbeitung einzuschränken, der Verarbeitung zu widersprechen und deine Einwilligung zu widerrufen. Vieles davon kannst du direkt in den Kontoeinstellungen erledigen. Für alles Weitere schreibe an privacy@querywin.com. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist. Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren.

8. Kinder

Der Dienst richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns. Wir werden sie löschen.

9. Änderungen

Wir können diese Richtlinie aktualisieren. Wir ändern das oben angegebene Datum „Zuletzt aktualisiert“ und informieren dich bei wesentlichen Änderungen vor deren Inkrafttreten im Produkt oder per E-Mail.

10. Kontakt

Fragen oder Anfragen zu deinen Daten? Schreibe an privacy@querywin.com.