Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Applytix (im Folgenden „die Plattform") gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Speakz Media GmbH
Kantstraße 127
10625 Berlin
E-Mail: hello@speakzmedia.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting & Auftragsverarbeiter

Zum Betrieb der Plattform setzen wir externe Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich nach unseren Weisungen tätig werden:

• Supabase (Supabase Pte. Ltd, Singapur) — Datenbank, Authentifizierung und serverseitige Funktionen. Hier liegen Ihre Kontodaten sowie die aus verbundenen Datenquellen abgerufenen Marketing- und Umsatzkennzahlen. Gespeichert wird in der EU-Region Frankfurt. Übermittlung in ein Drittland auf Grundlage folgender Garantie: EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Vercel (Vercel Inc., USA) — Hosting und Auslieferung der Web-Anwendung sowie eine cookiefreie Reichweitenmessung (Vercel Web Analytics). Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logdaten wie IP-Adresse, Zeitpunkt und abgerufene Ressource. Übermittlung in ein Drittland auf Grundlage folgender Garantie: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), in dem Vercel zertifiziert ist.
• Sentry (Functional Software, Inc. d/b/a Sentry, USA) — Fehler- und Absturzberichte aus Browser und Server, damit Störungen auffallen. Die Berichte liegen in der EU-Region von Sentry. Tritt ein Fehler auf, wird zusätzlich eine kurze Aufzeichnung der letzten Bedienschritte übertragen; Texte sind darin maskiert und Medien ausgeblendet. Übermittlung in ein Drittland auf Grundlage folgender Garantie: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), in dem Sentry zertifiziert ist.
• PostHog (PostHog, Inc., USA) — Produktanalyse: welche Funktionen genutzt werden und an welcher Stelle Abbrüche entstehen. Verarbeitet werden die pseudonyme Kennung (ohne Einwilligung täglich neu auf dem Server gebildet, mit Einwilligung im Browser gespeichert, s. Ziffer 7), aufgerufene Seiten, Zeitpunkt sowie technische Angaben zu Browser und Gerät. Übermittlung in ein Drittland auf Grundlage folgender Garantie: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), in dem PostHog zertifiziert ist.
• Stripe (Stripe Payments Europe, Limited, Irland) — Abwicklung kostenpflichtiger Tarife: Zahlungsvorgang, Rechnungsstellung und Verwaltung laufender Abonnements. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein, wir sehen sie nicht.
• Anthropic (Anthropic Ireland, Limited, Irland) — Erzeugung der Textempfehlungen und Beantwortung Ihrer Fragen im Chat. Übermittelt werden Ihre Eingaben und die dafür nötigen Kennzahlen aus Ihrem Konto. Gespeichert wird in den USA. Übermittlung in ein Drittland auf Grundlage folgender Garantie: EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Resend (Plus Five Five, Inc., USA) — Versand unserer E-Mails: Bestätigungs- und Anmeldemails sowie der tägliche Bericht, den Sie in den Einstellungen abbestellen können. Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der Mail; der Versand läuft über die EU-Region von Resend in Irland. Übermittlung in ein Drittland auf Grundlage folgender Garantie: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).
• Firecrawl (SideGuide Technologies, Inc. d/b/a Firecrawl, USA) — Abruf öffentlich zugänglicher Webseiten, die Sie zur Wettbewerbsbeobachtung angeben. Übermittlung in ein Drittland auf Grundlage folgender Garantie: EU-Standardvertragsklauseln (Art. 46 DSGVO).
• AppFollow (AppFollow.fi Oy, Finnland) — Abruf der öffentlichen Bewertungen und Rezensionen zu Ihrer App aus den App-Stores.
• Applyra (Aurélien Weiss (Einzelunternehmen), Frankreich) — Abruf öffentlicher Store-Kennzahlen zu Suchbegriffen (App-Store-Optimierung). Übermittelt werden Suchbegriffe und App-Kennungen, keine Kontodaten.

Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, geschieht das auf Grundlage eines Vertrags nach Art. 28 DSGVO. Wo oben eine Garantie genannt ist, findet die Verarbeitung ganz oder teilweise außerhalb der EU beziehungsweise des EWR statt; die Übermittlung stützt sich dann auf die jeweils angegebene Grundlage nach Kapitel V DSGVO.

4. Registrierung & Nutzerkonto

Für die Nutzung der Plattform ist die Anlage eines Nutzerkontos erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und Authentifizierungsdaten) sowie Ihre Angaben aus dem Einrichtungsdialog zu Ihrer App. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Melden Sie sich über „Weiter mit Google" an, erhalten wir von Google die zu Ihrem Konto hinterlegte E-Mail-Adresse und Ihren Namen.

5. Verbundene Datenquellen (Werbe- und Analysekonten)

Kern der Plattform ist die Zusammenführung Ihrer Marketing- und Umsatzdaten. Sie können hierzu eigene Konten verschiedener Drittanbieter mit Applytix verbinden. Wir rufen ausschließlich die Daten ab, die zur Bereitstellung der Analyse- und Optimierungsfunktionen erforderlich sind:

• Apple — App Store Connect und Apple Search Ads: Download-, Umsatz- und Kampagnenkennzahlen Ihrer App.
• Google — Google Ads und Google Play Console: Kampagnen-, Kosten- und Installationskennzahlen. Die Verbindung läuft über Google OAuth, siehe Ziffer 6.
• Meta — Meta Ads für Facebook und Instagram: Kampagnen- und Kostenkennzahlen.
• TikTok — TikTok Ads: Kampagnen- und Kostenkennzahlen.
• RevenueCat — Abo- und Umsatzdaten Ihrer App.
• Adjust — Attributionsdaten, sofern Sie ein Adjust-Konto verbinden.
• AppsFlyer — Attributionsdaten, sofern Sie ein AppsFlyer-Konto verbinden.

Für diese Anbieter gelten deren eigene Datenschutzbestimmungen und Ihr dortiges Vertragsverhältnis; wir greifen nur im Rahmen der von Ihnen erteilten Berechtigung zu.

Die Verbindung erfolgt jeweils auf Ihre Veranlassung. Rechtsgrundlage für den Abruf und die Verarbeitung dieser Daten ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise Ihre Einwilligung im Rahmen des Verbindungsvorgangs (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine Verbindung jederzeit in den Einstellungen trennen.

Inhalte, die Ihr Browser unmittelbar bei Dritten lädt. Einige Inhalte liefern wir nicht über unsere eigenen Server aus; Ihr Browser lädt sie direkt beim jeweiligen Anbieter. Der Anbieter erhält dabei Ihre IP-Adresse und verarbeitet sie in eigener Verantwortung:

• Apple (Apple Distribution International Limited, Irland) — App-Suche: Wenn Sie eine App oder einen Wettbewerber suchen oder per Store-Link hinzufügen, fragt Ihr Browser Apples Suchschnittstelle direkt. Apple erhält dabei Ihre IP-Adresse, den Suchbegriff, den Zeitpunkt und technische Angaben zu Ihrem Browser. Apple speichert diese Daten nach eigener Angabe in der Regel bei Apple Inc. in den USA. Übermittlung in ein Drittland auf Grundlage folgender Garantie: EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Apps und die Ihrer Wettbewerber für Sie zu finden und erkennbar darzustellen (Art. 6 Abs. 1 lit. f DSGVO).

6. Nutzung von Google-Nutzerdaten (Google Ads API)

Wenn Sie Ihr Google-Ads-Konto über „Mit Google verbinden" anbinden, erteilen Sie Applytix über das Google-OAuth-Verfahren Zugriff auf Ihr Google-Ads-Konto (OAuth-Scope https://www.googleapis.com/auth/adwords). Wir greifen dabei auf Kampagnen-, Anzeigengruppen-, Keyword-, Kosten- und Performance-Daten Ihres Werbekontos zu.

Die Verarbeitung und Weitergabe der von Google-APIs erhaltenen Informationen durch Applytix erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use"). Insbesondere gilt:

• Wir verwenden die abgerufenen Google-Daten ausschließlich, um Ihnen innerhalb der Plattform Analysen, Berichte und Optimierungsempfehlungen für Ihre eigenen Werbekonten bereitzustellen.
• Wir geben Google-Nutzerdaten nicht an Dritte weiter, außer soweit dies zur Bereitstellung der Plattform gegenüber dem jeweiligen Nutzer erforderlich ist (z. B. an unsere Auftragsverarbeiter), gesetzlich vorgeschrieben oder von Ihnen ausdrücklich gewünscht ist.
• Wir verkaufen Google-Nutzerdaten nicht und verwenden sie nicht für Werbung oder zur Profilbildung über Sie hinaus.
• Wir lassen keine Menschen die Google-Nutzerdaten lesen, es sei denn, Sie haben ausdrücklich eingewilligt, die Daten sind zur Wahrung der Sicherheit oder zur Einhaltung gesetzlicher Vorgaben erforderlich, oder die Daten sind aggregiert und anonymisiert.

Die über OAuth erteilten Zugriffstoken werden verschlüsselt gespeichert. Sie können den Zugriff jederzeit widerrufen, entweder durch Trennen der Verbindung in den Einstellungen der Plattform oder über Ihr Google-Konto (Drittanbieter-Zugriff).

7. Cookies, Speicherung auf Ihrem Endgerät & Produktanalyse

Die Plattform legt Informationen auf Ihrem Endgerät ab, teils als Cookie, teils im lokalen Speicher oder im Sitzungsspeicher des Browsers. Im Einzelnen:

• Für den Betrieb erforderlich. Ihr Anmelde-Token im lokalen Speicher, damit Sie angemeldet bleiben; die gewählte Sprache als Sitzungs-Cookie NEXT_LOCALE; Einstellungen wie das zuletzt gewählte Projekt oder das Design; Ihre Wahl im Einwilligungsbanner als Eintrag applytix-consent-v1 im lokalen Speicher, damit das Banner nicht auf jeder Seite erneut erscheint. Ohne diese Angaben funktioniert die Plattform nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
• Produktanalyse (PostHog), nur mit Ihrer Einwilligung. Stimmen Sie im Banner zu, legt PostHog Cookies und im lokalen Speicher Angaben zur Wiedererkennung an, etwa eine zufällige Kennung (ph_<projekt>_posthog) und den Vermerk Ihrer Zustimmung (__ph_opt_in_out_<projekt>), dazu im Sitzungsspeicher Sitzungsdaten, etwa Sitzung und Fenster (ph_<projekt>_window_id) und, wenn Sie über einen Kampagnenlink kommen, dessen Herkunft (utm-Angaben); sie verfallen, wenn Sie den Tab schließen. Damit erkennen wir Ihren Browser über mehrere Tage wieder. Die Cookies von PostHog laufen nach zwölf Monaten ab, die übrigen Einträge entfernt ein Widerruf. Wenn wir im Banner von Cookies sprechen, meinen wir alle Einträge, die eine Seite in Ihrem Browser ablegt, auch im lokalen Speicher und im Sitzungsspeicher. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• Fehlerberichte (Sentry). Sentry hält die letzten Bedienschritte im Arbeitsspeicher des Tabs und legt im Sitzungsspeicher Sitzungsdaten der Aufzeichnung ab, etwa eine zufällige Kennung und Zeitpunkte. Übertragen werden die Bedienschritte nur, wenn ein Fehler auftritt; Texteingaben sind darin maskiert und Bilder ausgeblendet. Beides verfällt, sobald Sie den Tab schließen.

Produktanalyse ohne Einwilligung. Auch ohne Ihre Zustimmung, und nachdem Sie abgelehnt haben, zählen wir mit PostHog, welche Seiten aufgerufen und welche Funktionen genutzt werden. Dabei legt PostHog keine Kennung auf Ihrem Endgerät ab und liest keine von dort; im lokalen Speicher steht dann nur Ihre Wahl, sobald Sie eine getroffen haben (applytix-consent-v1, s. oben). Übertragen werden dieselben Angaben wie mit Einwilligung, einschließlich Ihrer IP-Adresse. PostHog bildet daraus auf seinem Server einen Prüfwert aus einem zufälligen Tageswert, Ihrer IP-Adresse, der aufgerufenen Domain und der Browserkennung. Der Tageswert wird nach Ablauf des Tages gelöscht; danach lässt sich der Prüfwert nicht mehr auf IP-Adresse und Browser zurückführen, und an einem anderen Tag entsteht ein neuer. Wir erkennen Sie also höchstens innerhalb eines Tages wieder. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, wie die Plattform genutzt wird und an welcher Stelle Abbrüche entstehen (Art. 6 Abs. 1 lit. f DSGVO).

Sind Sie angemeldet, ordnet PostHog die Ereignisse in beiden Fällen Ihrem Nutzerkonto zu, über dessen interne Kennung, nicht über Ihren Namen oder Ihre E-Mail-Adresse.

Ihre Wahl im Banner können Sie jederzeit ändern oder widerrufen: Der Link „Datenschutz-Einstellungen“ unten auf jeder Seite und der Knopf hier öffnen das Banner erneut. Nach einem Widerruf entfernt die Plattform Cookie und Einträge von PostHog aus Ihrem Browser und zählt wieder ohne Kennung im Browser.

Der Produktanalyse ohne Einwilligung können Sie jederzeit widersprechen (Art. 21 DSGVO), mit dem Schalter unten oder formlos über die unter Ziffer 1 genannte Kontaktadresse. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, gilt das ebenfalls als Widerspruch. Die Produktanalyse startet dann gar nicht, auch nicht ohne Kennung, und das Banner erscheint nicht. Den Widerspruch merkt sich Ihr Browser im Eintrag applytix_analytics_opt_out im lokalen Speicher; er enthält keine Kennung und wird gelöscht, wenn Sie den Widerspruch zurücknehmen. Die Plattform bleibt dann uneingeschränkt nutzbar. Wir setzen keine Cookies zu Werbezwecken und binden keine Werbenetzwerke ein.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Mit Löschung Ihres Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Für Rechnungs- und Zahlungsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

9. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Kontaktadresse.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.