Datenschutzerklärung

Diese Datenschutzrichtlinie erklärt, wie MASADA GATEWAY LTD („wir“ oder „uns“) Ihre persönlichen Daten sammelt, verwendet, offenlegt und schützt, wenn Sie unsere Website, Plattform und Dienste nutzen. Masada Gateway Ltd ist der eingetragene Firmenname von Portail Masada Ltée (Québec Unternehmensnummer 1177060754, Québec, Kanada) und ist der Datenverantwortliche für diese persönlichen Daten. Koloxo West Africa Ltd (RC 1876604), ein verbundenes Unternehmen unter gemeinsamer Kontrolle, in Lagos, Nigeria, entwickelt und betreibt die Plattform in unserem Namen, und persönliche Daten werden dort unter unserer Anweisung und zu keinem anderen Zweck verarbeitet. AI92 wird von Masada Gateway Ltd betrieben. Integrationen mit Meta Plattformen (Facebook, Instagram und Threads) werden über Koloxo West Africa Ltd, den registrierten Entwickler unserer Meta-Anwendungen, bereitgestellt, der als Auftragsverarbeiter für diese Integrationen im Namen von Masada Gateway Ltd fungiert.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten offen und transparent zu behandeln. Diese Richtlinie gilt für alle Nutzer unserer Dienste, einschließlich Website-Besucher, Interessenten und Plattformkunden.

Durch die Nutzung unserer Dienste stimmen Sie der Erfassung und Nutzung von Informationen gemäß dieser Richtlinie zu. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum der „letzten Aktualisierung“ anpassen.

Änderung vom 13. August 2026. Der Verantwortliche für personenbezogene Daten wechselte von Koloxo West Africa Ltd (RC 1876604, Lagos, Nigeria) zu Masada Gateway Ltd, dem eingetragenen Firmennamen von Portail Masada Ltée (NEQ 1177060754, Québec, Kanada). Koloxo West Africa Ltd verarbeitet weiterhin personenbezogene Daten in unserem Auftrag und unter unserer Anleitung, einschließlich für die Meta-Plattform-Integrationen, für die es der registrierte Entwickler ist. Nichts anderes hat sich geändert: Die Kategorien personenbezogener Daten, die wir verarbeiten, die Zwecke, die Aufbewahrungsfristen und Ihre Rechte bleiben unberührt.

Änderung vom 30. September 2026. Die Abschnitte YouTube und Pinterest listen nun die Berechtigungen auf, die AI92 anfordert, beschreiben die Daten, die es empfängt, speichert und verwendet, und geben an, wann YouTube-Daten an Dritte übertragen werden dürfen. Der Abschnitt „Integrationen von Social-Media-Plattformen“ besagt nun, dass OAuth-Tokens in der Datenbank von AI92 gespeichert werden, und besagt nicht mehr, dass sie im Ruhezustand verschlüsselt sind, dass sie niemals protokolliert oder Dritten zugänglich gemacht werden, oder dass YouTube-Daten nur für die Dauer Ihres Abonnements gespeichert werden.

Wir sammeln verschiedene Arten von personenbezogenen Daten, je nachdem, wie Sie mit unseren Diensten interagieren:

Website-Besucher: Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte Informationen über Ihr Gerät, einschließlich Informationen über Ihren Webbrowser, Ihre IP-Adresse, Zeitzone und einige der auf Ihrem Gerät installierten Cookies. Wir sammeln auch Informationen über einzelne Webseiten oder Produkte, die Sie ansehen, welche Websites oder Suchbegriffe Sie auf die Website verwiesen haben und wie Sie mit der Website interagieren.

Interessenten und Marketingkontakte: Wenn Sie Ihre geschäftliche E-Mail-Adresse oder Kontaktinformationen über unsere Website-Formulare, Newsletter-Abonnements oder Marketingmaterialien angeben, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, den Firmennamen, die Berufsbezeichnung und alle anderen Informationen, die Sie freiwillig bereitstellen.

Plattformkunden: Wenn Sie sich für unsere Plattform anmelden, erfassen wir zusätzliche Informationen, einschließlich Ihres vollständigen Namens, Ihrer Geschäftsadresse, Rechnungsadresse, des Wohnsitzlandes oder des Landes der Geschäftsniederlassung, Zahlungsinformationen (verarbeitet über Drittanbieter-Zahlungsdienstleister) und Steueridentifikationsnummern (USt-ID, GST-Nummer oder andere anwendbare Steuer-IDs), soweit dies für die Einhaltung der Steuervorschriften in Ihrer Gerichtsbarkeit erforderlich ist.

Kundendaten: Unsere Plattform wurde entwickelt, um Unternehmen bei der Kundengewinnung, -bindung und Umsatzoptimierung zu unterstützen. Wenn Sie unsere Dienste nutzen, können Sie Folgendes eingeben oder unsere Systeme können Folgendes erfassen:

- Kontaktinformationen Ihrer Interessenten und Kunden

- Daten zu Marketingkampagnen und Leistungskennzahlen

- Geschäftsanalysen und Engagement-Daten

- Verkaufs- und Umsatzdaten für die Berechnung des True CAC (Customer Acquisition Cost)

- Verbrauchsdaten von Cloud-Diensten bei Nutzung unseres Cloud Services-Moduls

Nutzungsdaten: Wir erfassen automatisch Informationen darüber, wie Sie auf unsere Plattform zugreifen und diese nutzen, einschließlich Zugriffszeiten, aufgerufener Seiten, genutzter Funktionen, Ihrer IP-Adresse, des Browsertyps, Geräteinformationen und verweisender Website-Adressen.

Cookies und Tracking-Technologien: Wir verwenden Cookies, Web Beacons und ähnliche Tracking-Technologien, um Informationen über Ihre Browsing-Aktivitäten zu sammeln. Weitere Informationen finden Sie in unserem Abschnitt „Tracking durch Dritte und Cookies“.

Kommunikationsdaten: Wir sammeln Daten aus Korrespondenz, die Sie uns senden, einschließlich E-Mails, Support-Tickets, Chat-Nachrichten und Feedback-Formularen.

Daten von Social-Media-Plattformen: Wenn Sie AI92 autorisieren, sich mit Ihren Konten auf unterstützten Social-Media-Plattformen (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube und Google Ads) zu verbinden, erhalten wir Informationen von diesen Plattformen über ihre offiziellen APIs. Die spezifischen Daten variieren je nach Plattform und den von Ihnen erteilten Berechtigungen (Bereichen), können aber Folgendes umfassen: Ihre Plattform-Benutzer-ID, Ihren Anzeigenamen, Ihr Profilbild, Ihre hinterlegte E-Mail-Adresse, die Liste der Seiten, Konten, Kanäle oder Werbekonten, die Sie verwalten, die Beiträge, Videos, Pins oder andere Inhalte, die Sie über AI92 erstellt oder geplant haben, Engagement-Metriken (Impressionen, Klicks, Reaktionen, Kommentare, Wiedergabezeit), Zielgruppendemografie (sofern ausdrücklich gewährt) und Anzeigenleistungsdaten. AI92 fordert nur die Bereiche an, die unbedingt erforderlich sind, um die von Ihnen aktivierte Funktion bereitzustellen, und Sie können den Zugriff jederzeit in den Einstellungen der jeweiligen Plattform widerrufen. Weitere Informationen finden Sie im Abschnitt „Integrationen von Social-Media-Plattformen“ weiter unten.

Steuer- und Compliance-Daten: Als globales Unternehmen, das in mehreren Gerichtsbarkeiten tätig ist, erfassen und verarbeiten wir steuerbezogene Informationen, einschließlich Umsatzsteuer-/GST-Registrierungsnummern, Informationen zum steuerlichen Wohnsitz und Daten zum Abrechnungsland, um die geltenden Transaktionssteuern zu ermitteln, zu berechnen, einzuziehen und abzuführen.

LTD-Analysen (Langzeitdaten): Unsere Plattform verwendet LTD-Analysen, um eine Single Source of Truth (SSOT) für Geschäftskennzahlen zu erhalten. Dazu gehören historische Leistungsdaten, die Effektivität von Kampagnen im Laufe der Zeit und langfristige Kundenverhaltensmuster.

Cloud-Infrastrukturdaten: Wenn Sie unser Cloud Services Module verwenden, erfassen wir Daten über Ihren Cloud-Ressourcenverbrauch, Konfigurationseinstellungen, Leistungskennzahlen und Abrechnungsdaten über mehrere Cloud-Anbieter hinweg über unsere Multi-Cloud-Hub-and-Spoke-Architektur.

Zahlungsdaten: Obwohl wir keine Kreditkartennummern oder Bankkontodaten direkt speichern, erfassen wir Transaktionskennungen, Zahlungsstatus, Rechnungsbeträge und Zahlungsarttypen (z. B. Kreditkartenmarke), um genaue Abrechnungsunterlagen zu führen und Steuern zu berechnen.

Wir erfassen diese Informationen auf verschiedene Weise, unter anderem direkt von Ihnen, automatisch durch Ihre Nutzung unserer Dienste und aus Quellen Dritter, wie z. B. Zahlungsabwickler, Steuerbehörden und öffentliche Unternehmensdatenbanken.

Wenn Sie über die AI92-API („API-Dienste“) auf unsere Plattform zugreifen, erfassen wir zusätzliche Datenkategorien, um diese Dienste zu ermöglichen und zu verbessern.

API-Anfrage- und Antwortdaten: Wir protokollieren API-Anfrage-Metadaten, einschließlich aufgerufenem Endpunkt, Zeitstempel, Latenz, HTTP-Statuscodes und Tokenanzahl. Wir protokollieren nicht den Inhalt Ihrer Prompts oder generierten Ausgaben, es sei denn, Sie haben sich für eine erweiterte Protokollierung zu Debugging-Zwecken entschieden.

Authentifizierungs- und Anmeldedaten: Wir erfassen und speichern Ihre API-Schlüsselkennungen, OAuth-Token und zugehörigen Bereiche. Geheimes Schlüsselmaterial wird in verschlüsselter Form gespeichert und nach der ersten Bereitstellung niemals im Klartext übertragen.

Nutzungs- und Abrechnungsmetriken: Wir erfassen den Kreditverbrauch pro Anfrage, die Kosten für die Modellinferenz und die monatliche Gesamtnutzung für Abrechnungs- und Kontingentdurchsetzungszwecke.

Fehler- und Diagnosedaten: Fehlgeschlagene Anfragen, Fehlercodes und anonymisierte Stacktraces werden bis zu 90 Tage lang aufbewahrt, um das Debugging und die Verbesserung der Servicezuverlässigkeit zu unterstützen.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir eine Rechtsgrundlage dafür gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO), haben. Unsere Rechtsgrundlagen umfassen:

Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrages mit Ihnen erforderlich, einschließlich der Bereitstellung des Zugangs zu unserer Plattform, der Abwicklung von Transaktionen, der Berechnung und Erhebung von Steuern, der Führung genauer Abrechnungsunterlagen und der Bereitstellung der von Ihnen abonnierten Dienste.

Berechtigte Interessen: Wir verarbeiten Daten auf der Grundlage unserer berechtigten Geschäftsinteressen, wie z. B. die Verbesserung unserer Dienste, die Durchführung von Analysen, die Vermarktung unserer Dienste an Geschäftskunden, die Verhinderung von Betrug und Sicherheitsbedrohungen, die Pflege von LTD-Analysen für eine Single Source of Truth (SSOT), die Berechnung des True CAC zur Geschäftsoptimierung und die Sicherstellung der Einhaltung von Anforderungen an die Finanzbuchhaltung.

Rechtliche Verpflichtung: Wir verarbeiten Daten zur Erfüllung rechtlicher Verpflichtungen, einschließlich der Anforderungen an die Steuererhebung und -abführung in verschiedenen Gerichtsbarkeiten, der Anforderungen an die Finanzbuchhaltung und -prüfung, der Einhaltung von Datenschutzgesetzen, der Beantwortung rechtmäßiger Anfragen von Regierungsbehörden und der Führung von Aufzeichnungen für obligatorische Datenresidenzanforderungen in bestimmten Regionen.

Einwilligung: In einigen Fällen verarbeiten wir Daten auf der Grundlage Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können, indem Sie uns unter [email protected] kontaktieren.

Wir verwenden die von uns gesammelten Informationen für verschiedene Zwecke, einschließlich:

Dienstleistungserbringung: Zur Bereitstellung, Wartung und Verbesserung unserer Plattformdienste; zur Abwicklung von Transaktionen und zur Rechnungsverwaltung; zur Berechnung, Erhebung und Abführung anwendbarer Transaktionssteuern basierend auf Ihrem Rechnungsland und Ihrer Steuergerichtsbarkeit; und zur Bereitstellung von Kundensupport und zur Beantwortung Ihrer Anfragen.

LTD-Analysen und SSOT: Unser Long-Term Data (LTD)-System pflegt eine umfassende Single Source of Truth (SSOT) für Ihre Geschäftsmetriken. Wir verwenden diese Daten, um genaue historische Berichte zu erstellen, die langfristige Kampagnenleistung zu verfolgen, den Customer Lifetime Value zu berechnen und Trends und Muster zu identifizieren, die Geschäftsentscheidungen beeinflussen.

Berechnung des True CAC: Wir verarbeiten Verkaufs-, Marketing- und Kundendaten, um die tatsächlichen Kundenakquisitionskosten (True CAC) zu berechnen, die alle Kosten umfassen, die mit der Akquisition eines Kunden im Laufe der Zeit verbunden sind. Diese Berechnung hilft Ihnen, die tatsächliche Kosteneffizienz Ihrer Marketing- und Vertriebsbemühungen zu verstehen.

Kontoverwaltung: Zur Verwaltung Ihres Kontos, zur Authentifizierung Ihrer Identität, zur Kommunikation mit Ihnen über Ihr Konto und Ihre Dienste und zur Benachrichtigung über Änderungen unserer Bedingungen oder Richtlinien.

Marketing und Kommunikation: Um Ihnen Marketingmitteilungen über Produkte, Dienstleistungen und Werbeaktionen zu senden, die Sie interessieren könnten (Sie können sich jederzeit abmelden); zur Durchführung von Umfragen und Marktforschung; und zur Personalisierung Ihrer Erfahrung und Bereitstellung zielgerichteter Inhalte.

Analysen und Verbesserung: Um zu verstehen, wie unsere Dienste genutzt werden; zur Entwicklung neuer Funktionen und Funktionalitäten; zur Durchführung von Forschung und Analyse zur Verbesserung unserer Dienste; und zur Optimierung der Benutzererfahrung und Plattformleistung.

Sicherheit und Betrugsprävention: Zur Erkennung, Verhinderung und Reaktion auf Betrug, unbefugten Zugriff und andere illegale Aktivitäten; zur Durchsetzung unserer Nutzungsbedingungen und zum Schutz unserer Rechte; und zur Einhaltung gesetzlicher Verpflichtungen und zur Beantwortung rechtmäßiger Anfragen.

Steuerkonformität: Wir verwenden das Rechnungsland, die Geschäftsadresse und die Steueridentifikationsinformationen, um zu bestimmen, welche Steuern auf Ihre Transaktionen anfallen (Umsatzsteuer, GST, Verkaufssteuer oder andere Transaktionssteuern), die korrekten Steuerbeträge basierend auf gerichtsbarkeitsspezifischen Sätzen und Regeln zu berechnen, Steuern als Teil Ihrer Rechnungen einzuziehen und die eingezogenen Steuern an die zuständigen Steuerbehörden abzuführen.

Finanzbuchhaltung: Wir führen detaillierte Transaktionsaufzeichnungen, einschließlich Rechnungsinformationen, Zahlungsdaten und Steuerdokumentation, um Buchhaltungsstandards einzuhalten, uns auf Audits vorzubereiten und gesetzliche Aufbewahrungspflichten in verschiedenen Gerichtsbarkeiten zu erfüllen.

Multi-Cloud-Operationen: Wir verwenden Infrastruktur- und Leistungsdaten aus unserer Multi-Cloud Hub-and-Spoke-Architektur (18 Endpunkte weltweit), um die Dienstleistungserbringung zu optimieren, die Einhaltung der Datenresidenz zu gewährleisten, die Systemintegrität und -sicherheit zu überwachen und Redundanz- und Notfallwiederherstellungsfunktionen bereitzustellen.

Compliance und Rechtliches: Zur Einhaltung geltender Gesetze, Vorschriften und rechtlicher Verfahren; zur Durchsetzung unserer Vereinbarungen und Richtlinien; zum Schutz der Rechte, des Eigentums und der Sicherheit unseres Unternehmens, der Nutzer und der Öffentlichkeit; und zur Beantwortung von Anfragen von Regierungsbehörden und Strafverfolgungsbehörden.

Geschäftsübertragungen: Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Informationen als Teil dieser Transaktion übertragen werden. Wir werden Sie per E-Mail und/oder durch eine auffällige Mitteilung auf unserer Website über jede Änderung der Eigentumsverhältnisse oder der Nutzung Ihrer personenbezogenen Daten informieren.

Kundenbindungsanalysen: Wir analysieren Nutzungsmuster, Engagement-Metriken und die Plattformakzeptanz, um Ihnen bei der Optimierung von Kundenbindungsstrategien zu helfen, gefährdete Kunden zu identifizieren und den Customer Lifetime Value zu verbessern.

Cloud-Kostenoptimierung: Wenn Sie unser Cloud Services-Modul nutzen, analysieren wir Ihren Cloud-Ressourcenverbrauch und Ihre Ausgabenmuster über mehrere Anbieter hinweg, um Kosteneinsparungsmöglichkeiten zu identifizieren und die Ressourcenzuweisung zu optimieren.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir können anonymisierte oder aggregierte Daten, die nicht zur Identifizierung Ihrer Person verwendet werden können, für Forschungs-, Analyse- oder Marketingzwecke weitergeben.

Wir können Ihre personenbezogenen Daten unter den folgenden Umständen weitergeben:

Dienstleister: Wir geben Daten an Drittanbieter weiter, die Dienstleistungen in unserem Auftrag erbringen, einschließlich Zahlungsdienstleister (Stripe, PayPal), Cloud-Infrastrukturanbieter (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud), E-Mail-Dienstleister, Analyseanbieter (Google Analytics), Kundensupport-Tools sowie Steuerberechnungs- und Compliance-Dienste. Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten nur für die von uns festgelegten Zwecke zu verwenden und Ihre Daten zu schützen.

KI- und maschinelle Lern-Unterauftragsverarbeiter: Wir nutzen die folgenden benannten Drittanbieter-Unterauftragsverarbeiter für künstliche Intelligenz, um spezifische Plattformfunktionen zu betreiben. Wir sind für die Handlungen und Unterlassungen unserer Unterauftragsverarbeiter verantwortlich und bleiben Ihnen gegenüber für die von ihnen in unserem Auftrag durchgeführte Verarbeitung rechenschaftspflichtig. (i) Google Cloud – Vertex AI — wird verwendet, um Marketinginhalte zu entwerfen und zu verfeinern, analytische Zusammenfassungen aus Ihren Kampagnendaten zu erstellen, Bilder zu generieren, Plattforminhalte in die von uns unterstützten Sprachen zu übersetzen und Nachrichten- und Inhaltselemente automatisch zu klassifizieren. Wir senden Vertex AI die Prompts, den Quelltext, der übersetzt, generiert oder klassifiziert werden soll, und die Kampagnendaten, aus denen eine Zusammenfassung erstellt wird. Arbeitet unter den Google Cloud Data Processing and Security Terms und den Vertex AI Generative AI Service Terms, die Google die Nutzung Ihrer Daten zum Training seiner Basismodelle untersagen. (ii) OpenAI, L.L.C. (Vereinigte Staaten) — wird von der Plattform zur Bildgenerierung verwendet: Die Plattform ist so konfiguriert, dass sie die Marketingbilder und Google Business Profile-Bilder, die unsere Kreativ-Engine produziert, über die Bildmodelle von OpenAI rendert und auf Vertex AI zurückgreift, wenn dieser Weg nicht verfügbar ist. Wir senden OpenAI den Bild-Prompt, die Brand-Assets, aus denen das Bild erstellt wird (einschließlich Ihres Logos), und die Produktbilder, die im generierten Bild erscheinen sollen. (iii) Perigon, Inc. (Vereinigte Staaten) — wird verwendet, um Nachrichtenartikel von Drittanbietern, die in unserem Reputation Module angezeigt werden, abzurufen und anzureichern. Wir senden Perigon nur Suchparameter (wie z.B. ein Brand-Keyword); es werden keine persönlich identifizierbaren Kundendaten gesendet. (iv) xAI Corp. (Vereinigte Staaten) — wird verwendet, um öffentliche Trends und virale Inhaltsthemen zu entdecken, die unsere Marktintelligenzfunktionen informieren. Wir senden xAI nur eine Kategorie oder ein Such-Keyword; es werden keine persönlich identifizierbaren Kundendaten gesendet. Wir werden diese Liste aktualisieren, sobald wir einen KI-Unterauftragsverarbeiter hinzufügen oder entfernen; die aktuelle Version ist immer auf dieser Seite verfügbar. Wenn Sie eine vorherige schriftliche Benachrichtigung über Änderungen an dieser Liste erhalten möchten, kontaktieren Sie bitte [email protected].

Social-Media-Plattformen (als Datenverarbeiter in Ihrem Namen): Wenn Sie Inhalte planen oder veröffentlichen, Analysen abrufen oder Werbekampagnen über AI92 verwalten, übertragen wir diese Inhalte und zugehörigen Metadaten an die offizielle API der jeweiligen Social-Media-Plattform (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Die Plattform speichert und verarbeitet diese Daten dann gemäß ihren eigenen Bedingungen und Datenschutzrichtlinien. AI92 fungiert nur als Verbindung zwischen Ihnen und diesen Plattformen für die Inhalte und Aktionen, die Sie ausdrücklich autorisieren.

Unternehmensübertragungen: Wenn wir an einer Fusion, Übernahme, Finanzierung, Reorganisation, einem Konkurs oder einem Verkauf von Vermögenswerten beteiligt sind, können Ihre Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie über jede solche Änderung und alle Wahlmöglichkeiten, die Sie haben, informieren.

Gesetzliche Anforderungen: Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige Anfragen von Behörden (z. B. Gerichtsbeschlüsse, Vorladungen, Steuerbehörden oder Strafverfolgungsbehörden).

Steuerbehörden: Wir geben Rechnungsinformationen, Transaktionsbeträge und Steuererhebungsdaten an die zuständigen Steuerbehörden in den Gerichtsbarkeiten weiter, in denen wir Steuern erheben und abführen müssen. Dazu gehören USt./GST-Registrierungsinformationen, Transaktionsaufzeichnungen und regelmäßige Steuererklärungen.

Schutz von Rechten: Wir können Informationen offenlegen, um unsere Rechte durchzusetzen, unser Eigentum oder unsere Sicherheit zu schützen, die Rechte, das Eigentum oder die Sicherheit anderer zu schützen, Betrug zu untersuchen oder auf staatliche Anfragen zu reagieren.

Mit Ihrer Zustimmung: Wir können Ihre Daten für jeden anderen Zweck mit Ihrer ausdrücklichen Zustimmung weitergeben.

AI92 betreibt ein internes Kostenaggregationssystem (den AI92 Cost Aggregator), das die zugrunde liegenden Lieferantenkosten jeder von Ihnen getätigten API-Anfrage verfolgt. Der Cost Aggregator verarbeitet die folgenden Datenfelder pro Anfrage: den Operationsnamen (z. B. 'seo.audit'), Ihre Konto-ID, eine ganze Zahl der verbrauchten Credits, numerische Lieferantenkosten in US-Dollar, eine Trace-ID und ein optionales kategorisches 'extra'-Feld, das den Lieferanten (wie Vertex AI, OpenAI, DataForSEO, SerpAPI, Hunter oder Twilio) und die verwendete Modell- oder Produktstufe (wie 'imagen-3.0-generate' oder 'gpt-4o-mini') benennt.

Der Inhalt Ihrer Anfragen wird niemals an den Cost Aggregator weitergegeben. Der Aggregator verarbeitet nur die oben beschriebenen Metadaten. AI92 verwendet diese aggregierten Kostendaten für die Finanzberichterstattung, die Analyse der Stückkosten, die Kapazitätsplanung und um Preisentscheidungen zu treffen. Wir können aggregierte, anonymisierte Kostendaten unter Standard-Vertraulichkeitsbedingungen an potenzielle Investoren, unter Geheimhaltungsverpflichtungen an Wirtschaftsprüfer und an die Lieferanten weitergeben, deren Kosten wir aggregieren, um einen Vergleich mit veröffentlichten Preisen zu ermöglichen.

AI92 verkauft keine Kostendaten. AI92 gibt keine Kostendaten weiter, die einzelne Kunden identifizieren, an Dritte für Marketingzwecke.

Audit-Trail: Wir führen ein nicht abstreitbares Audit-Protokoll aller abrechenbaren GXR-API-Operationen für mindestens 12 Monate, um Abrechnungsstreitigkeiten und Compliance-Überprüfungen zu unterstützen.

AI92 integriert sich über deren offizielle APIs in Social-Media- und Werbeplattformen von Drittanbietern. Diese Integrationen sind optional und werden erst wirksam, nachdem Sie jede Plattform über einen OAuth-Zustimmungsbildschirm ausdrücklich autorisiert haben. Dieser Abschnitt erläutert für jede unterstützte Plattform, auf welche Daten wir zugreifen, wie wir sie verwenden und wie Sie den Zugriff widerrufen können.

Allgemeine Grundsätze, die für alle Plattformen gelten:

- Wir fordern nur die minimal erforderlichen Berechtigungen (Scopes) an, um die von Ihnen aktivierte Funktion bereitzustellen.

- OAuth-Zugriffstoken werden in der Datenbank von AI92 gespeichert, die unser Hosting-Anbieter für uns betreibt, und werden nur verwendet, um die von Ihnen verbundenen Funktionen bereitzustellen. Wir verkaufen sie niemals und geben sie niemandem außer den Dienstleistern, die unsere Systeme hosten und betreiben.

- Wir verkaufen, vermieten oder handeln keine Daten, die von einer Social-Media-Plattform stammen.

- Wir verwenden keine Daten, die von einer Social-Media-Plattform stammen, um Werbe-Zielgruppen außerhalb der Plattform zu erstellen, von der die Daten stammen.

- Obligatorische menschliche Genehmigung: Es wird niemals automatisch Inhalt veröffentlicht. Jeder von der kreativen Engine von AI92 generierte Inhalt wird in die eigene Genehmigungswarteschlange „Meine Aktivitäten“ des Markeninhabers im AI92-Dashboard gelegt und erst dann auf einer verbundenen Plattform veröffentlicht, nachdem der Markeninhaber ihn überprüft und explizit genehmigt hat. Sie können jede Plattformverbindung jederzeit widerrufen und behalten die Kontrolle über jeden Beitrag, bevor er live geht. Wenn Sie die automatische Veröffentlichung im Dashboard aktivieren, dann – und nur dann – wird ein Beitrag, den Sie weder genehmigt noch abgelehmt haben, 48 Stunden nachdem wir ihn Ihnen gesendet haben, für Sie veröffentlicht; wir protokollieren, wer es wann aktiviert hat, und Sie können es jederzeit wieder deaktivieren.

- Sie können den Zugriff von AI92 auf jede verbundene Plattform jederzeit widerrufen. Wenn Sie die Plattform innerhalb von AI92 trennen, werden die Token sofort gelöscht und wir bitten die Plattform, sie zu widerrufen. Wenn Sie stattdessen den Zugriff von AI92 aus den eigenen Einstellungen der Plattform entfernen, erkennen wir dies bei der nächsten Token-Erneuerung und löschen dann die gespeicherten Daten der Verbindung: Für Google (YouTube) erfolgt diese Überprüfung alle 30 Minuten. In jedem Fall werden die gespeicherten Daten innerhalb von 30 Tagen nach dem Widerruf gelöscht. Google und Meta melden uns einen Widerruf direkt und werden sofort bearbeitet. Für jede andere Plattform wird ein Widerruf, der nur in den eigenen Einstellungen dieser Plattform vorgenommen wurde, uns nicht gemeldet, sodass die nun unbrauchbaren Token der Verbindung gespeichert bleiben, bis Sie diese Plattform in AI92 trennen oder Ihr Konto löschen.

- Wenn Sie Ihr AI92-Konto löschen, widerrufen und löschen wir alle Plattform-Token und zugehörigen zwischengespeicherten Daten innerhalb von 30 Tagen, vorbehaltlich der gesetzlich vorgeschriebenen Aufbewahrung (z. B. Abrechnungsunterlagen).

YouTube (Google Data API v3):

Die Nutzung und Übertragung von Informationen, die AI92 von Google APIs erhält, erfolgt in Übereinstimmung mit den Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Darüber hinaus greift AI92 auf YouTube API Services zu, und durch die Verbindung Ihres YouTube-Kontos stimmen Sie auch den YouTube-Nutzungsbedingungen zu und erkennen die Google-Datenschutzrichtlinie an.

- Angefragte Scopes: `youtube.readonly` (ermöglicht AI92, die Details Ihres Kanals, Ihre letzten Uploads und die Statistiken der Videos zu sehen, die AI92 für Sie hochlädt) und `youtube.upload` (ermöglicht AI92, die von Ihnen in AI92 genehmigten Videos auf Ihren Kanal hochzuladen). AI92 fordert keine anderen YouTube- oder Google-Scopes an, wenn Sie YouTube verbinden.

- Empfangene Daten: die ID und öffentlichen Details Ihres Kanals, wie z. B. Titel und Beschreibung (AI92 speichert nur die ID und den Titel); die Details Ihrer letzten Uploads, einschließlich privater oder nicht gelisteter, wie z. B. deren IDs, Titel, Beschreibungen, Miniaturansichten und Veröffentlichungsdaten, wenn Sie diese in AI92 ansehen; und für jedes Video, das AI92 für Sie hochlädt, dessen Video-ID, Veröffentlichungsstatus und Statistiken (AI92 speichert die Anzahl der Aufrufe, Likes und Kommentare). AI92 erhält weder YouTube Analytics-Berichte noch demografische Daten der Zielgruppe noch den Text von Kommentaren.

- Wie es verwendet wird: um anzuzeigen, welcher Kanal verbunden ist, um Ihre letzten Uploads innerhalb von AI92 aufzulisten, um jedes von Ihnen genehmigte Video hochzuladen (niemals bevor Sie es genehmigen) und um zu berichten, wie die von AI92 hochgeladenen Videos performen und dies in die Empfehlungen von AI92 für Ihre Inhalte einzubeziehen. YouTube-Daten werden niemals zur Anzeigenausrichtung verwendet und niemals verkauft, und sie werden nur wie in der untenstehenden Verpflichtung zur eingeschränkten Nutzung beschrieben geteilt. Wenn Sie keinen eigenen YouTube-Kanal verbunden haben, wird stattdessen ein genehmigtes Video auf dem eigenen YouTube-Kanal von AI92 veröffentlicht, und das Dashboard informiert Sie darüber, bevor Sie es genehmigen.

- Wie es gespeichert wird: Die ID und der Titel Ihres Kanals sowie die ID, der Veröffentlichungsstatus und die Anzahl der Aufrufe, Likes und Kommentare jedes hochgeladenen Videos werden in den Datenbanken und Speichern von AI92 gespeichert. Ihre letzten Uploads werden Ihnen angezeigt und nicht gespeichert. OAuth-Tokens werden in der Datenbank von AI92 gespeichert.

- Verpflichtung zur eingeschränkten Nutzung: AI92 erfüllt die Anforderungen zur eingeschränkten Nutzung der Google API Services User Data Policy. Wir übertragen YouTube-Daten an Dritte, einschließlich der Dienstleister, die sie in unserem Namen hosten und verarbeiten, nur: (a) um die oben beschriebenen nutzerorientierten Funktionen bereitzustellen oder zu verbessern, die in AI92 sichtbar und prominent sind, und nur mit Ihrer Zustimmung; (b) zu Sicherheitszwecken, wie der Untersuchung von Missbrauch; (c) zur Einhaltung geltender Gesetze; oder (d) im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten von AI92, und nur nach Einholung Ihrer ausdrücklichen vorherigen Zustimmung. Für YouTube-Daten schränkt dieser Absatz ein, was der Abschnitt „Informationsaustausch und Offenlegung“ erlaubt. Wir verwenden YouTube-Daten nicht zur Anzeigenschaltung, und wir erlauben Menschen nicht, YouTube-Daten zu lesen, es sei denn, wir haben zuvor die ausdrückliche Zustimmung des Nutzers zum Anzeigen bestimmter Inhalte eingeholt, die Daten sind aggregiert und werden für interne Operationen gemäß den geltenden Datenschutz- und anderen rechtlichen Anforderungen verwendet, oder der Zugriff ist aus Sicherheitsgründen, wie der Untersuchung eines Fehlers oder Missbrauchs, oder zur Einhaltung geltender Gesetze erforderlich.

- So widerrufen Sie: Besuchen Sie https://security.google.com/settings/security/permissions und entfernen Sie AI92 aus der Liste der verbundenen Apps. Das Trennen von YouTube innerhalb von AI92 löscht sofort jedes gespeicherte YouTube-Feld – die Kanal-ID, den Kanaltitel, die gewährten Bereiche und den Token – und fordert Google auf, den Token zu widerrufen. Wenn Sie AI92 stattdessen aus Ihrem Google-Konto entfernen, erkennen wir dies bei der nächsten Token-Erneuerung, die alle 30 Minuten überprüft wird, und löschen dann dieselben Felder; in jedem Fall innerhalb von 30 Tagen. Während eine YouTube-Verbindung aktiv ist, lesen oder löschen wir Ihre gespeicherten Kanal-Daten mindestens alle 30 Tage erneut. Sie können auch die Löschung aller gespeicherten YouTube-Daten beantragen, indem Sie eine E-Mail an [email protected] von der mit Ihrem AI92-Konto verknüpften Adresse senden.

Google Ads:

- Angefragte Scopes: Google Ads API Lese-/Schreibzugriff auf die Kundenkonten, die Sie autorisieren (verknüpft über Ihr Google Ads Manager-Konto).

- Empfangene Daten: Kampagnen-, Anzeigengruppen-, Anzeigen-, Keyword- und Asset-Strukturen; Leistungskennzahlen (Impressionen, Klicks, Conversions, Kosten); Zielgruppen- und Budgetkonfiguration; Kontohierarchie unter Ihrem MCC.

- Wie es verwendet wird: um Anzeigenkampagnen im Promote Module von AI92 anzuzeigen, zu erstellen, zu pausieren und zu optimieren und um den True CAC über alle Kanäle hinweg zu berechnen. Es werden keine Daten an andere Google Ads-Werbetreibende weitergegeben.

- So widerrufen Sie: Besuchen Sie https://myaccount.google.com/permissions und entfernen Sie AI92. Sie können die MCC-Verknüpfung auch über den Google Ads-Support aufheben.

Meta — Facebook, Instagram, Threads:

Durch die Verbindung Ihrer Facebook- oder Instagram-Konten stimmen Sie auch den Meta-Plattformbedingungen und der Meta-Datenschutzrichtlinie zu. Für Threads gilt zusätzlich die Threads Supplemental Privacy Policy.

- Angefragte Scopes (Facebook + Instagram App #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Angefragte Scopes (Threads App #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Empfangene Daten: Name und Profilfoto des verbindenden Benutzers; Liste der verwalteten Facebook-Seiten und Instagram-Business-Konten; Post-Inhalte, Medien, Bildunterschriften und Veröffentlichungsstatus; Engagement-Metriken (Reichweite, Impressionen, Reaktionen, Kommentare, Shares); Threads-Posts und Antwort-Metadaten.

- Wie es verwendet wird: um Beiträge auf Ihren Seiten und Instagram-/Threads-Konten zu veröffentlichen und zu planen, um Engagement-Analysen in AI92 anzuzeigen und um KI-gestützte Inhaltsvorschläge zu ermöglichen.

- Datenlöschung: Sie können die Löschung aller von Meta empfangenen Daten beantragen, indem Sie (i) eine E-Mail von der mit Ihrem AI92-Konto verknüpften Adresse an [email protected] senden; (ii) den Meta App Data Deletion flow verwenden, den Meta an AI92 weiterleitet; oder (iii) Meta den Data Deletion Callback von AI92 direkt unter `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` aufrufen lassen (wird für Facebook-, Instagram- und Threads-Verbindungen verwendet). AI92 antwortet synchron mit einem Bestätigungscode und einer Status-URL und schließt die Löschung innerhalb von dreißig (30) Tagen ab. Für Threads gelten die Löschungsverpflichtungen zusätzlich gemäß der Threads Supplemental Privacy Policy.

- So widerrufen Sie den Zugriff: Besuchen Sie https://www.facebook.com/settings?tab=applications für Facebook/Instagram und https://www.threads.net/settings/account für Threads.

LinkedIn:

Durch die Verbindung Ihres LinkedIn-Kontos stimmen Sie auch den LinkedIn API-Nutzungsbedingungen und den LinkedIn-Datenschutzrichtlinien zu.

- Angefragte Berechtigungen: `openid`, `profile`, `email`, `w_member_social` (in Ihrem Namen posten), `w_organization_social` (auf von Ihnen verwalteten Unternehmensseiten posten), `r_organization_admin` (Metadaten für die von Ihnen verwalteten Unternehmensseiten lesen), `rw_organization_admin` (die von Ihnen verwalteten Unternehmensseiten verwalten). Die Legacy-Berechtigung `r_organization_social`, die von LinkedIn im Jahr 2024 eingestellt wurde, wird nicht verwendet.

- Erhaltene Daten: Mitglieds-ID, Name, Überschrift, Profilfoto-URL, E-Mail, Liste der von Ihnen verwalteten Unternehmensseiten, Beiträge und deren Engagement-Metriken, Organisationsanalysen.

- Verwendungsweise: zum Veröffentlichen von Inhalten und Planen von Beiträgen, zum Abrufen von Engagement-Analysen und zur Unterstützung bei der Verwaltung Ihrer Unternehmensseite.

- So widerrufen Sie den Zugriff: Besuchen Sie https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Durch die Verbindung Ihres TikTok-Kontos stimmen Sie auch den TikTok for Developers Nutzungsbedingungen und den TikTok-Datenschutzrichtlinien zu.

- Angefragte Berechtigungen (Phase 1): `user.info.basic` (Identität), `video.upload` (sendet KI-generierte Videos als Entwürfe an Ihren TikTok-Posteingang, damit Sie sie selbst in der TikTok-App überprüfen, bearbeiten und veröffentlichen können). Die direkte Veröffentlichung über `video.publish` wird auf eine zukünftige Version verschoben und wird in Phase 1 nicht angefordert. Für TikTok for Business-Konten werden zusätzliche Berechtigungen (`business.get`, `business.creative.manage`) nur dann angefordert, wenn Sie ein Business-Konto verbinden; sie sind nicht Teil der Verbraucher-Einreichung in Phase 1.

- Erhaltene Daten: Open-ID, Benutzername, Anzeigename, Avatar-URL, Metadaten hochgeladener Videos und Leistungszähler.

- Verwendungsweise: zum Veröffentlichen von Videos, Planen von Uploads und Anzeigen von Leistungsanalysen in AI92.

- So widerrufen Sie den Zugriff: Besuchen Sie https://www.tiktok.com/setting/connected_apps.

Pinterest:

Durch die Verbindung Ihres Pinterest-Kontos stimmen Sie auch den Pinterest API-Bedingungen und den Pinterest-Datenschutzrichtlinien zu.

- Angefragte Scopes: `boards:read`, `boards:write`, `pins:read` und `pins:write`. Pinterest benötigt `boards:write`, um einen Pin auf einer Pinnwand zu erstellen. AI92 fordert weder `user_accounts:read` noch die Pinterest Ads-Scopes (`ads:read`, `ads:write`) an.

- Empfangene Daten: die Liste Ihrer Pinnwände, mit Details wie der ID, dem Namen, der Beschreibung und der Datenschutzeinstellung jeder Pinnwand sowie Ihrem Benutzernamen (AI92 speichert nur die ID, den Namen und die Datenschutzeinstellung jeder Pinnwand); und die ID und der Veröffentlichungsstatus jedes Pins, den AI92 für Sie erstellt.

- Wie es verwendet wird: damit Sie die Pinnwand auswählen können, die Ihre Pins erhält, und um auf dieser Pinnwand die von Ihnen genehmigten Pins zu erstellen.

- So widerrufen Sie den Zugriff: Besuchen Sie https://www.pinterest.com/settings/apps/.

- Zuschreibung: AI92 verwendet die Pinterest-API, wird aber nicht von Pinterest, Inc. unterstützt, gesponsert oder ist mit Pinterest, Inc. verbunden. Pinterest und das Pinterest-Logo sind Marken von Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Durch die Verbindung Ihres Snapchat-Kontos stimmen Sie auch den Snap Developer-Bedingungen und den Snap-Datenschutzrichtlinien zu.

- Angefragte Berechtigungen (Snap Kit Login Kit – Phase 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (um Ihren Snapchat-Anzeigenamen auf Ihrer AI92-Verbindungskarte anzuzeigen), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (um Ihren Bitmoji auf der Karte darzustellen), `https://auth.snapchat.com/oauth2/api/user.external_id` (um Ihr Snapchat-Konto sitzungsübergreifend eindeutig zu identifizieren). Creative Kit: Es ist keine OAuth-Berechtigung erforderlich – Creative Kit verwendet einen Deep-Link-/Anhangsfluss, bei dem AI92 ein KI-generiertes Bild oder kurzes Video sowie eine optionale Bildunterschrift an die Snapchat-Kamera übergibt, und Sie in der Snapchat-App entscheiden, ob Sie es veröffentlichen möchten. Snap Marketing API: wird in Phase 1 nicht angefordert.

- Erhaltene Daten: externe ID, Anzeigename, Bitmoji-Avatar-URL (sofern gewährt), Anzeigenkontostrukturen und Leistungsdaten.

- Verwendungsweise: um Sie zu authentifizieren, Inhalte über Creative Kit zu veröffentlichen oder zu planen und Anzeigenkampagnen über Marketing API zu verwalten.

- So widerrufen Sie den Zugriff: Besuchen Sie https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Durch die Verbindung Ihres Reddit-Kontos stimmen Sie auch den Reddit Data API-Bedingungen und den Reddit-Datenschutzrichtlinien zu.

- Angefragte Berechtigungen (Phase 1): `identity`, `submit`, `read`. Wenn eine zukünftige Funktion das Bearbeiten Ihrer eigenen Einreichungen, das Lesen Ihres Kommentarverlaufs oder das Festlegen von Flair erfordert, werden wir `edit`, `history` und/oder `flair` zu diesem Zeitpunkt separat mit ausdrücklicher Zustimmung anfordern.

- Erhaltene Daten: Benutzername, Karma, moderierte Subreddits, Metadaten zu Einreichungen und Kommentaren, die Sie erstellt haben oder für die Sie Analysen anfordern.

- Verwendungsweise: um in Ihrem Namen Beiträge und Kommentare zu veröffentlichen und Engagement-Analysen zu erstellen.

- So widerrufen Sie den Zugriff: Besuchen Sie https://www.reddit.com/prefs/apps und entfernen Sie AI92.

X (Twitter) – in Phase 1 nicht verfügbar:

AI92 beabsichtigt, die X-Integration in einer zukünftigen Version anzubieten. Dieser Abschnitt wird aktualisiert, wenn die Integration verfügbar wird und bevor Benutzerdaten von X erfasst werden.

Wir implementieren geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen umfassen:

Multi-Cloud Hub-and-Spoke-Architektur: Wir betreiben eine geografisch verteilte Infrastruktur mit 18 Endpunkten weltweit über mehrere Cloud-Anbieter (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud). Diese Architektur bietet Redundanz, Notfallwiederherstellungsfunktionen und reduzierte Latenz durch regionale Datenverarbeitung.

Verschlüsselung: Wir verwenden branchenübliche Verschlüsselung für Daten während der Übertragung (TLS/SSL) und eine umfassende Verschlüsselung für sensible Daten im Ruhezustand. Alle Verbindungen zu unserer Plattform sind mittels HTTPS verschlüsselt.

Zugriffskontrollen: Wir implementieren strenge Zugriffskontrollen und Authentifizierungsmechanismen, einschließlich Multi-Faktor-Authentifizierung für privilegierte Konten, rollenbasierte Zugriffskontrolle (RBAC) und regelmäßige Zugriffsüberprüfungen.

ODB- und LTD-Architektur: Unsere Plattform verwendet eine zweischichtige Datenarchitektur: eine Operational Database (ODB) für Echtzeitoperationen und einen Long-Term Data (LTD)-Speicher für historische Analysen. Die LTD-Schicht bietet zusätzliche Sicherheit durch Datensegregation und Unveränderlichkeit historischer Aufzeichnungen.

Sicherheitsüberwachung: Wir überwachen unsere Systeme kontinuierlich auf Sicherheitsbedrohungen, führen regelmäßige Schwachstellenanalysen und Penetrationstests durch, pflegen Incident-Response-Verfahren und setzen automatisierte Bedrohungserkennungssysteme ein.

Mitarbeiterschulung: Unsere Mitarbeiter erhalten regelmäßige Schulungen zum Sicherheitsbewusstsein, sind an Vertraulichkeitsverpflichtungen gebunden und greifen nur bei Bedarf auf personenbezogene Daten zu.

Anbietersicherheit: Wir bewerten die Sicherheitspraktiken unserer Drittanbieter und verlangen von ihnen, durch vertragliche Verpflichtungen geeignete Sicherheitsmaßnahmen zu implementieren.

LTD Log Server: Wir unterhalten spezialisierte LTD Log Server an wichtigen geografischen Standorten (AFRAD-D HUB in Nigeria für afrikanische Operationen, EROSC-E N Node in den Niederlanden für europäische Operationen), die Audit-Trails und Compliance-Überwachung für Datenzugriffs- und Verarbeitungstätigkeiten bereitstellen.

Regelmäßige Audits: Wir führen regelmäßige interne Audits unserer Datenverarbeitungsaktivitäten und Sicherheitskontrollen durch und pflegen die Dokumentation unserer Verarbeitungsaktivitäten gemäß den Datenschutzbestimmungen.

Trotz unserer Sicherheitsmaßnahmen ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist, kontaktieren Sie uns bitte umgehend unter [email protected].

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Informationen über Ihre Nutzung unserer Dienste zu sammeln und zu verfolgen. Cookies sind kleine Datendateien, die auf Ihrem Gerät gespeichert werden und uns helfen, unsere Dienste und Ihre Erfahrung zu verbessern.

Arten von Cookies, die wir verwenden:

- Essenzielle Cookies: Erforderlich für grundlegende Website-Funktionalität, Authentifizierung und Sicherheit. Diese Cookies sind für das Funktionieren der Plattform notwendig und können nicht deaktiviert werden.

- Analyse-Cookies: Helfen uns zu verstehen, wie Besucher unsere Website und Plattform nutzen, einschließlich Seitenaufrufen, Traffic-Quellen und Benutzerverhaltensmustern. Wir verwenden Google Analytics zu diesem Zweck.

- Marketing-Cookies: Werden verwendet, um relevante Werbung zu liefern und die Kampagneneffektivität zu verfolgen. Diese Cookies merken sich Ihren Besuch und können verwendet werden, um Ihnen gezielte Anzeigen auf anderen Websites zu zeigen.

Dienste Dritter: Wir nutzen die folgenden Dienste Dritter, die möglicherweise Informationen über Sie sammeln:

- Google Analytics: Verfolgt Website- und Plattform-Nutzungsmuster. Sie können Google Analytics deaktivieren, indem Sie das Google Analytics Opt-out Browser-Add-on installieren.

- Zahlungsdienstleister: Stripe und PayPal verarbeiten Zahlungsinformationen und können eigene Cookies setzen. Bitte beachten Sie deren Datenschutzerklärungen für Details.

- KI- und Machine-Learning-Tools: Die Plattform verwendet Funktionen der künstlichen Intelligenz und des maschinellen Lernens, um Einblicke und Empfehlungen zu geben. Einige dieser Funktionen laufen auf unserer eigenen Infrastruktur; andere werden von benannten KI-Unterauftragsverarbeitern von Drittanbietern unterstützt. Die vollständige Liste der KI-Unterauftragsverarbeiter, wofür jeder einzelne verwendet wird und welche vertraglichen Schutzmaßnahmen getroffen wurden, finden Sie oben im Abschnitt „Informationsweitergabe und Offenlegung – KI- und Machine-Learning-Unterauftragsverarbeiter“. Wir gestatten keinem KI-Unterauftragsverarbeiter von Drittanbietern, Ihre Daten zum Trainieren, Feinabstimmen oder anderweitigen Verbessern seiner Allzweckmodelle zu verwenden.

Sie können Cookie-Einstellungen über Ihre Browsereinstellungen steuern. Das Deaktivieren von Cookies kann jedoch Ihre Fähigkeit einschränken, bestimmte Funktionen unserer Dienste zu nutzen.

Wir agieren global und können Ihre personenbezogenen Daten in Länder außerhalb Ihres Wohnsitzlandes übertragen, einschließlich Länder, die möglicherweise nicht das gleiche Datenschutzniveau wie Ihr Heimatland bieten.

Multi-Cloud-Architektur: Unsere Multi-Cloud Hub-and-Spoke-Architektur ist global in mehreren Regionen tätig, mit Endpunkten in Nordamerika, Europa, Asien-Pazifik, Afrika und anderen Regionen. Daten können in jeder dieser Regionen verarbeitet werden, um optimale Leistung und Dienstleistungserbringung zu gewährleisten.

Standardvertragsklauseln: Wenn wir Daten aus dem Europäischen Wirtschaftsraum (EWR) oder dem Vereinigten Königreich in Länder außerhalb dieser Regionen übertragen, verwenden wir von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) oder andere geeignete Schutzmaßnahmen, um den Schutz Ihrer Daten zu gewährleisten.

Datenresidenz-Optionen: Für Kunden in regulierten Branchen oder Gerichtsbarkeiten mit spezifischen Datenresidenzanforderungen bieten wir Datenresidenz-Optionen an, die es Ihnen ermöglichen, festzulegen, wo Ihre Daten primär gespeichert und verarbeitet werden.

Obligatorische Datenresidenz: In bestimmten Gerichtsbarkeiten mit strengen Gesetzen zur Datensouveränität erfüllen wir obligatorische Datenresidenzanforderungen:

- China-Operationen: Daten von Kunden, die in China über unsere Huawei Cloud-Endpunkte tätig sind, werden in China gemäß den chinesischen Datenschutzgesetzen gespeichert und verarbeitet.

- Russland-Operationen: Daten von Kunden, die in Russland über unsere Yandex Cloud-Endpunkte tätig sind, werden in Russland gemäß den russischen Datenlokalisierungsgesetzen gespeichert und verarbeitet.

LTD Log Server Standorte: Unsere LTD Log Server sind strategisch positioniert, um Audit- und Compliance-Funktionen bereitzustellen:

- AFRAD-D HUB: Befindet sich in Nigeria und dient als primärer Audit- und Datenresidenz-Compliance-Knoten für afrikanische Operationen.

- EROSC-E N Node: Befindet sich in den Niederlanden und dient als europäischer regionaler Audit- und Compliance-Hub.

Grenzüberschreitende Steuerkonformität: Aufgrund unserer globalen Operationen und mehrfachen Steuerpflichten können bestimmte Abrechnungs- und Steuerdaten international übertragen werden, um den Anforderungen an die Steuerberichterstattung und -abführung in verschiedenen Ländern zu entsprechen.

Durch die Nutzung unserer Dienste erkennen Sie die Übertragung Ihrer Informationen an unsere Einrichtungen und an die Drittanbieter, mit denen wir sie teilen, wie in dieser Richtlinie beschrieben, an und stimmen dieser zu.

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig.

Betriebsdaten (OTM - Operational Time Mode): Echtzeit-Betriebsdaten in unserer ODB-Schicht werden für den kürzestmöglichen Zeitraum gespeichert, der zur Bereitstellung unserer Dienste erforderlich ist, typischerweise zwischen einigen Monaten und zwei Jahren, abhängig vom Datentyp und Ihrem Abonnementlevel.

Langzeitdaten (LTD): Unser LTD-System speichert historische Daten für Analysezwecke, einschließlich der Kampagnenleistungshistorie, True CAC-Berechnungen und longitudinaler Kundenverhaltensmuster. Diese Daten werden auf unbestimmte Zeit oder bis zu Ihrer Löschungsanfrage gespeichert, da sie die Single Source of Truth (SSOT) für Ihre Geschäftsmetriken bilden.

Rechnungs- und Steuerunterlagen: Wir speichern Rechnungsdaten, Transaktionsaufzeichnungen und Steuerdokumentationen für die gesetzlich vorgeschriebenen Zeiträume in verschiedenen Gerichtsbarkeiten, typischerweise zwischen 5 und 10 Jahren, abhängig von der Gerichtsbarkeit. Dies umfasst Rechnungen, Zahlungsnachweise, Dokumentationen zur Steuererhebung und Umsatzsteuer-/GST-Anmeldungsunterlagen.

Kontoinformationen: Wir speichern Ihre Kontoinformationen, solange Ihr Konto aktiv ist. Nach der Kontoschließung speichern wir bestimmte Informationen, um gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen, unsere Vereinbarungen durchzusetzen und Geschäftsunterlagen zu führen.

Marketingdaten: Wenn Sie Marketingmitteilungen zugestimmt haben, speichern wir Ihre Kontaktdaten, bis Sie sich abmelden oder die Löschung beantragen.

Protokolle und Sicherheitsdaten: Server-Protokolle, Zugriffsprotokolle und Sicherheitsüberwachungsdaten werden in der Regel 12-24 Monate lang zu Sicherheits- und Fehlerbehebungszwecken gespeichert.

Wenn Sie die Löschung Ihrer Daten beantragen, werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen löschen oder anonymisieren, es sei denn, wir sind gesetzlich oder aus Compliance-Gründen zur Aufbewahrung verpflichtet. Einige Daten können nach der Löschung bis zu 90 Tage in Backup-Systemen verbleiben.

Je nach Ihrem Standort haben Sie möglicherweise bestimmte Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können umfassen:

Zugang: Sie haben das Recht, Zugang zu den personenbezogenen Daten zu verlangen, die wir über Sie speichern. Sie können eine Kopie Ihrer Daten anfordern, indem Sie sich an [email protected] wenden.

Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Die meisten Ihrer Kontoinformationen können Sie direkt über Ihre Kontoeinstellungen aktualisieren.

Löschung (Recht auf Vergessenwerden): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter gesetzlicher Ausnahmen (wie z.B. Aufbewahrungspflichten für Abrechnungs-, Steuer- und Prüfungszwecke).

Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Wir können Ihre Daten auf Anfrage im JSON- oder CSV-Format bereitstellen.

Widerspruch: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke, einschließlich Marketing, zu widersprechen. Sie können sich von Marketing-E-Mails abmelden, indem Sie auf den Abmeldelink in einer Marketing-E-Mail klicken oder uns kontaktieren.

Einschränkung der Verarbeitung: Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z.B. während wir die Richtigkeit der Daten überprüfen oder Ihren Widerspruch gegen die Verarbeitung bewerten.

Widerruf der Einwilligung: Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Widerruf des Zugriffs auf Social-Media-Plattformen: Wenn Sie eine oder mehrere Social-Media-Plattformen mit AI92 verbunden haben, können Sie den Zugriff jederzeit entweder innerhalb von AI92 (Einstellungen → Soziale Verbindungen → Trennen) oder direkt über die App-Einstellungen der Plattform (Links im Abschnitt „Integrationen von Social-Media-Plattformen“) widerrufen. Das Trennen innerhalb von AI92 macht den OAuth-Token sofort ungültig und löscht ihn zusammen mit den zwischengespeicherten Plattformdaten in diesem Moment. Ein Widerruf, der über die eigenen Einstellungen der Plattform vorgenommen wird, wird bei der nächsten Erneuerung erkannt und dann gelöscht, und in jedem Fall innerhalb von dreißig (30) Tagen.

Beschwerde einreichen: Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass wir Ihre Datenschutzrechte verletzt haben. In Großbritannien ist dies das Information Commissioner's Office (ICO). In EU-Ländern können Sie sich an Ihre nationale Datenschutzbehörde wenden.

Automatisierte Entscheidungsfindung: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Unsere Plattform verwendet KI und maschinelles Lernen für Analysen und Einblicke, aber wichtige Entscheidungen unterliegen immer einer menschlichen Überprüfung. Wir gestatten keinem KI-Anbieter von Drittanbietern, Kundendaten zum Trainieren, Feinabstimmen oder anderweitigen Verbessern seiner Allzweckmodelle zu verwenden. Wenn Sie von Ihrem Recht Gebrauch machen möchten, einer bestimmten KI-Verarbeitungsaktivität zu widersprechen, wenden Sie sich unter [email protected] mit dem Betreff „KI-Verarbeitungseinspruch“ an uns; wir werden innerhalb von dreißig (30) Tagen antworten.

Kalifornische Datenschutzrechte (CCPA): Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act, einschließlich des Rechts zu erfahren, welche personenbezogenen Daten erfasst werden, des Rechts, personenbezogene Daten zu löschen, und des Rechts, dem Verkauf personenbezogener Daten zu widersprechen (Hinweis: Wir verkaufen keine personenbezogenen Daten).

DSGVO-Rechte: Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie Rechte gemäß der Datenschutz-Grundverordnung (DSGVO), einschließlich aller oben aufgeführten Rechte.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten (oder innerhalb des gesetzlich vorgeschriebenen Zeitraums). Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten.

Bitte beachten Sie, dass die Ausübung bestimmter Rechte Ihre Fähigkeit zur Nutzung einiger Funktionen unserer Plattform einschränken kann. Wenn Sie beispielsweise Ihr Konto löschen, verlieren Sie den Zugriff auf die Plattform und alle zugehörigen Daten, einschließlich LTD-Analysen und historischer Berichte.

Dieser Abschnitt ist eine leicht verständliche Zusammenfassung, wie künstliche Intelligenz innerhalb der AI92-Plattform eingesetzt wird und wie sich diese Nutzung auf Ihre Daten auswirkt. Er wird zusätzlich zu dem detaillierteren Text an anderer Stelle in dieser Datenschutzrichtlinie bereitgestellt, nicht anstelle davon.

1. Wofür KI verwendet wird. Wir verwenden KI, um Anzeigentexte und Antwortvorschläge zu entwerfen, Kampagnenanalysen zusammenzufassen, Inhalte zu klassifizieren und zu übersetzen sowie relevante Nachrichten hervorzuheben. KI ist eine Funktion der Plattform; sie wird nicht verwendet, um folgenschwere Entscheidungen über Sie zu treffen.

2. Welche KI-Anbieter Ihre Daten verarbeiten. Unsere derzeitigen Drittanbieter-KI-Unterauftragsverarbeiter sind Google Cloud Vertex AI, OpenAI (Vereinigte Staaten), Perigon (Vereinigte Staaten) und xAI Corp. (Vereinigte Staaten). Vertex AI entwirft und verfeinert Marketinginhalte, erstellt analytische Zusammenfassungen, generiert Bilder, übersetzt und klassifiziert; OpenAI ist der konfigurierte Bildgenerator der Plattform, mit Vertex AI als Fallback; Perigon liefert Nachrichtendaten; xAI entdeckt öffentliche Trends und virale Inhaltsthemen. Was jeder von ihnen tut und was jeder von ihnen erhält, ist im obigen Abschnitt „Informationsaustausch und Offenlegung“ dargelegt.

3. Was wir NICHT erlauben. Wir untersagen unseren KI-Subprozessoren vertraglich, Kundendaten zu verwenden, um ihre Allzweckmodelle zu trainieren, feinabzustimmen oder anderweitig zu verbessern. Wir verkaufen keine Kundendaten an KI-Anbieter. Wir gestatten KI-Anbietern nicht, Daten, die sie von uns erhalten, mit Daten zu kombinieren, die sie aus anderen Quellen besitzen, um ein Profil einer Einzelperson zu erstellen.

4. Was Sie tun können. Sie können uns jederzeit fragen, welche KI-Subprozessoren derzeit verwendet werden, welche Daten in Ihrem Namen an diese gesendet wurden, und (falls zutreffend) beantragen, dass wir die Verwendung einer bestimmten KI-Funktion in Ihrem Konto einstellen. Senden Sie eine Anfrage an [email protected] mit der Betreffzeile "AI Disclosures Request".

5. Generierte Ausgabe. KI-generierte Inhalte (z. B. entworfene Anzeigentexte) werden als Ausgangspunkt bereitgestellt. Aufgrund der Natur von KI-Modellen kann die gleiche oder eine ähnliche Ausgabe für andere Kunden erstellt werden. Sie sollten KI-generierte Inhalte vor der Veröffentlichung überprüfen und bleiben für alle Inhalte verantwortlich, die Sie veröffentlichen.

6. Wann dieser Abschnitt zuletzt aktualisiert wurde. April 2026.

Wenn Sie die API-Dienste verwenden, um personenbezogene Daten natürlicher Personen zu verarbeiten – Ihre eigenen Kunden, die Kunden Ihrer Kunden, Personen, die in von Ihnen übermittelten Listen identifiziert werden, Personen, die E-Mails oder Nachrichten erhalten, die Sie mit der API generiert haben, und ähnliche Kategorien – wird die Beziehung zwischen Ihnen und AI92 in Bezug auf diese personenbezogenen Daten durch den AI92 Data Processing Addendum (der DPA) geregelt, der unter ai92.ai/data-processing-addendum veröffentlicht ist. Der DPA ist ein integraler Bestandteil dieser Nutzungsbedingungen und wird durch Bezugnahme in diese Datenschutzrichtlinie aufgenommen.

Wenn Sie ein Unternehmenskunde mit einer Master Services Agreement (MSA) sind, können die DPA-Bedingungen durch Ihre MSA geändert werden. Im Falle eines Konflikts hat die MSA Vorrang.

Sie können die vollständige DPA unter https://www.ai92.ai/data-processing-addendum abrufen. Durch die Nutzung der API-Dienste stimmen Sie den Bedingungen der DPA zu.

Wenn Sie Fragen oder Bedenken bezüglich dieser Datenschutzerklärung oder unserer Datenpraktiken haben, kontaktieren Sie uns bitte:

• Für allgemeine Anfragen: [email protected]
• Für Anfragen zum Datenschutz: [email protected]
• Für rechtliche Angelegenheiten: [email protected]