Datenschutzerklärung

1. Verantwortliche Stelle

Daniel Klose, Talstraße 62, 55218 Ingelheim
Telefon: 0171/1656423 · E-Mail: daniel@getadloop.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting

AdLoop Cloud wird auf europäischer Infrastruktur betrieben: Der MCP-Dienst läuft auf Servern der Hetzner Online GmbH (Deutschland), Dashboard und Datenbank bei Laravel Cloud in der AWS-Region Frankfurt (Deutschland). Beim Besuch der Website können IP-Adressen, Meta- und Kommunikationsdaten sowie Websitezugriffe verarbeitet werden.

Schriftarten liefern wir lokal von unseren eigenen Servern aus. Externe Schriftarten-Dienste (etwa Google Fonts) binden wir nicht ein; beim Laden der Schriften entsteht daher keine Verbindung zu Dritten und es wird keine IP-Adresse an Dritte übermittelt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einer sicheren, effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung (sofern keine Aufbewahrungspflichten bestehen), Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf einer erteilten Einwilligung. Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren.

4. Cookies

Cookies sind kleine Datenpakete, die auf Ihrem Gerät gespeichert werden. Wir setzen folgende Kategorien ein:

• Notwendige Cookies: Erforderlich für den Betrieb (Session, CSRF-Schutz). Immer aktiv.
• Analyse-Cookies: Für Website-Analyse (Google Analytics). Nur mit Ihrer Einwilligung.
• Marketing-Cookies: Für Werbung und Remarketing (Google Ads, Reddit Ads). Nur mit Ihrer Einwilligung.

Google Consent Mode v2: Wir setzen Google Consent Mode v2 ein. Dabei werden die Analyse- und Marketing-Skripte technisch geladen, respektieren jedoch Ihre Cookie-Einstellungen: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten erfasst. Es werden in diesem Fall lediglich anonymisierte, cookielose Signale übermittelt, die keine Rückschlüsse auf einzelne Nutzer erlauben.

Cookie-Einstellungen öffnen

5. Registrierung

Bei der Registrierung speichern wir Name, E-Mail-Adresse und Passwort (verschlüsselt) zur Bereitstellung der Plattform. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5a. Transaktions-E-Mails (Resend)

Für den Versand kontobezogener E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Sicherheits- und Kontobenachrichtigungen) nutzen wir den Dienst Resend. Auch E-Mails, die Sie an Adressen unserer Domain senden (z. B. Support-Anfragen), werden über Resend empfangen und an unser Postfach weitergeleitet. Wir versenden keine Newsletter und keine Werbe-E-Mails.

• Anbieter: Plus Five Five, Inc. (d/b/a „Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA.
• Verarbeitete Daten: Name, E-Mail-Adresse, Inhalt der jeweiligen Nachricht sowie technische Zustelldaten (z. B. Zeitpunkt und Zustellstatus).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Sicherheitsbenachrichtigungen und die Weiterleitung eingehender E-Mails zudem unser berechtigtes Interesse an einem sicheren Betrieb und erreichbarem Support (Art. 6 Abs. 1 lit. f DSGVO).
• Datenübermittlung: Die Verarbeitung erfolgt auf Servern in den USA. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
• Mehr Infos: resend.com/legal/privacy-policy

5b. Zahlungsabwicklung (Link / Stripe)

Für kostenpflichtige Tarife wickeln wir Zahlungen über Link ab, einen Dienst von Stripe. Link tritt Ihnen gegenüber als eingetragener Händler auf (Merchant of Record) und verarbeitet Ihre Zahlungsdaten in eigener Verantwortlichkeit, nicht in unserem Auftrag. Kartendaten werden ausschließlich dort erhoben; wir erhalten und speichern sie zu keinem Zeitpunkt.

• Anbieter: Die Transaktionen werden von Stripe Payments Company (USA) oder von Stripe Technology Europe, Limited (Irland) abgewickelt.
• Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel- und Transaktionsdaten sowie, sofern angegeben, die Umsatzsteuer-Identifikationsnummer.
• Was wir selbst speichern: lediglich eine Kundenkennung, den Status des Abonnements sowie den gebuchten Tarif. Keine Zahlungsmitteldaten.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Betrugsprävention zudem berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Datenübermittlung: Eine Verarbeitung in den USA kann stattfinden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
• Rechnungen und Support: Zahlungsbelege, Rechnungen und Erstattungsmitteilungen versendet Link direkt an Sie. Über link.com können Sie Ihre Abonnements, Zahlungsmittel und Rechnungsanschrift verwalten sowie Löschung Ihrer Zahlungsdaten verlangen.
• Mehr Infos: stripe.com/de/privacy und link.com/privacy

6. Ihre Google-Konten-Verbindung

Kern des Dienstes ist die Verbindung Ihrer Google-Konten (Google Ads, Google Analytics, Google Tag Manager, Google Search Console, Google Merchant Center) mit KI-Werkzeugen Ihrer Wahl.

• Gespeicherte Daten: Ein OAuth-Zugriffstoken (verschlüsselt; der Schlüssel liegt außerhalb der Datenbank), Ihre Google-E-Mail-Adresse, die erteilten Berechtigungen sowie die von Ihnen gewählten Konto-IDs (Google Ads Kundennummer, GA4 Property, GTM-Container, Search-Console-Property, Merchant-Center-Konto) sowie ein Prüfwert (SHA-256-Hash) Ihrer Google-E-Mail-Adresse als Nachweis Ihrer Einwilligung.
• Keine Speicherung von Kampagnen- oder Analytics-Daten: AdLoop Cloud arbeitet als Durchleitung. Werbe- und Analysedaten werden auf Anfrage Ihres KI-Werkzeugs bei Google abgerufen und direkt weitergegeben, ohne bei uns gespeichert zu werden. Ausgenommen sind Dateien, die Sie selbst hochladen (Abschnitt 6b).
• Änderungsprotokoll: Schreibende Änderungen an Ihren Werbe- und Analytics-Konten werden zu Nachvollziehbarkeitszwecken protokolliert (Art der Änderung, Zeitpunkt, betroffenes Konto) und 24 Monate aufbewahrt (siehe Abschnitt 10).
• Trennung jederzeit: Beim Trennen der Verbindung im Dashboard wird der Zugriff bei Google widerrufen und das gespeicherte Token gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Google API Services — Limited Use: Die Nutzung und Übertragung von Informationen, die AdLoop Cloud über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. (English, verbatim for clarity: AdLoop Cloud's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

An wen wir Google-Nutzerdaten weitergeben, übertragen oder offenlegen:

• Der von Ihnen verbundene KI-Assistent (z. B. Claude, ChatGPT, Cursor, Gemini): Von Ihnen angefragte Daten werden auf Ihre Anweisung in Ihre KI-Sitzung übermittelt. Ihr KI-Anbieter verarbeitet sie nach seinen eigenen Bedingungen — verbinden Sie nur Werkzeuge, denen Sie vertrauen.
• Unsere Hosting-Auftragsverarbeiter (Hetzner Online GmbH, Deutschland; Laravel Cloud, AWS-Region Frankfurt): technische Infrastruktur, über die die Daten durchgeleitet werden und auf der das verschlüsselte Token gespeichert ist (siehe Abschnitt 8).
• Sonst niemand. Wir verkaufen keine Google-Nutzerdaten, geben sie nicht an Werbetreibende oder Datenhändler weiter, nutzen sie nicht für eigene Werbung und legen sie ohne gesetzliche Verpflichtung keinen weiteren Dritten offen.

Kein KI-/ML-Training: Wir verwenden Google-Nutzerdaten nicht, um generalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Wie wir Google-Nutzerdaten (sensible Daten) schützen:

• Alle Datenübertragungen sind transportverschlüsselt (TLS).
• Das OAuth-Token wird mit authentifizierter Verschlüsselung (libsodium XSalsa20-Poly1305) gespeichert; der Schlüssel liegt außerhalb der Datenbank — ein Datenbank-Leck allein legt keine Tokens offen.
• Der Zugriff auf Ihre Google-Daten erfordert Ihren persönlichen API-Key oder eine OAuth-Freigabe; Keys können jederzeit widerrufen und auf einzelne Kunden-Konten beschränkt werden.
• Kampagnen- und Analytics-Daten werden nie auf unseren Servern gespeichert (reine Durchleitung); schreibende Änderungen werden in einem Änderungsprotokoll erfasst. Hochgeladene Dateien werden kurzzeitig und verschlüsselt gespeichert (Abschnitt 6b).
• Das Hosting erfolgt in der EU (Deutschland); der Zugriff auf Produktionssysteme ist auf den Verantwortlichen beschränkt.
• Beim Trennen Ihres Google-Kontos wird der Zugriff bei Google widerrufen und das gespeicherte Token sofort gelöscht.

6a. Ihre Reddit-Ads-Verbindung

Optional können Sie zusätzlich Ihr Reddit-Werbekonto (Reddit Ads) mit AdLoop Cloud verbinden. Die Verbindung läuft über den OAuth-Dialog von Reddit; Ihr Reddit-Passwort sieht AdLoop nie.

• Gespeicherte Daten: Ein OAuth-Zugriffstoken (verschlüsselt wie das Google-Token; der Schlüssel liegt außerhalb der Datenbank), Ihr Reddit-Benutzername, die erteilten Berechtigungen (Werbedaten lesen und bearbeiten) sowie die von Ihnen gewählte Werbekonto-ID mit Kontoname, Währung und Zeitzone.
• Keine Speicherung von Kampagnendaten: Auch hier arbeitet AdLoop Cloud als Durchleitung. Kampagnen-, Anzeigen- und Leistungsdaten werden auf Anfrage Ihres KI-Werkzeugs bei Reddit abgerufen und direkt weitergegeben, ohne bei uns gespeichert zu werden.
• Änderungsprotokoll und Nutzungszähler: Schreibende Änderungen an Ihrem Reddit-Werbekonto werden wie Google-Änderungen protokolliert; die Zahl der Reddit-Aufrufe pro Tag wird gezählt, weil sie zu den Operationen Ihres Tarifs gehört. Beides wird 24 Monate aufbewahrt (siehe Abschnitt 10).
• Trennung jederzeit: Beim Trennen der Verbindung im Dashboard wird der Zugriff bei Reddit widerrufen und das gespeicherte Token gelöscht. Zusätzlich können Sie den Zugriff jederzeit unter reddit.com/prefs/apps entziehen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger und Drittlandübermittlung: Die Abrufe erfolgen auf Ihre Anweisung bei Reddit, Inc. (USA) über die Reddit Ads API; die Nutzung richtet sich nach den Ads-API-Bedingungen von Reddit. Reddit ist dabei Ihr eigener Vertragspartner als Werbetreibender, kein Auftragsverarbeiter von AdLoop. Eine Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Für die Weitergabe an Ihren KI-Assistenten, das Hosting und den Schutz der Daten gilt Abschnitt 6 entsprechend; Reddit-Werbedaten werden weder verkauft noch für eigene Werbung oder zum Training von KI-Modellen verwendet.

6b. Hochgeladene Dateien

Manche Dateien können Sie AdLoop Cloud direkt übergeben: über die Upload-Karte in Ihrer KI-App oder über einen Upload-Link, der nach 30 Minuten abläuft. Hochgeladene Dateien werden verschlüsselt und getrennt nach Workspace auf unserem Server bei der Hetzner Online GmbH in Deutschland gespeichert.

Bilder für Anzeigen

• Gespeicherte Daten: die Bilddatei (PNG, JPEG oder GIF, bis 5 MB), ihr Dateiname, Format, Abmessungen und eine Prüfsumme.
• Zweck: ausschließlich, damit Ihr KI-Werkzeug das Bild auf Ihre Anweisung als Anzeigen-Asset bei Google Ads oder Reddit Ads anlegen kann. Für Reddit stellen wir das Bild dazu unter einem nicht erratbaren Link bereit, der nach 2 Stunden abläuft; Reddit lädt es von dort herunter.
• Speicherdauer: 24 Stunden nach dem Hochladen, danach wird die Datei automatisch gelöscht.
• Bitte beachten: Laden Sie nur Bilder hoch, an denen Sie die nötigen Rechte haben. Zeigt ein Bild erkennbare Personen, verarbeiten wir es in Ihrem Auftrag (siehe Abschnitt 8).

Conversion-CSV-Dateien

Um Offline-Conversions an Google Ads zu melden (Anrufe oder Anfragen, aus denen Kunden wurden), können Sie eine CSV-Datei in Googles Upload-Vorlage hochladen.

• Gespeicherte Daten: die Datei mit den darin enthaltenen Daten Ihrer Kunden: Telefonnummern und Anrufzeitpunkte von Anrufern; E-Mail-Adressen, Telefonnummern, Vor- und Nachnamen, Land und Postleitzahl von Interessenten; Conversion-Name, -Zeitpunkt, -Wert und -Währung, Bestellnummer sowie Einwilligungsangaben.
• Zweck: ausschließlich, um den Conversion-Upload vorzubereiten, den Ihr KI-Werkzeug auf Ihre Anweisung entwirft, und ihn nach Ihrer Bestätigung an Google Ads zu senden. Namen, E-Mail-Adressen und Telefonnummern von Interessenten werden gehasht (SHA-256), bevor sie AdLoop verlassen; Telefonnummern von Anrufern gehen unverändert an Google, weil Google Anrufe über die Nummer zuordnet. Das Änderungsprotokoll erfasst nur Anzahlen und unkenntlich gemachte Beispielzeilen, keine Telefonnummern, E-Mail-Adressen oder Namen.
• Speicherdauer: Die Datei wird gelöscht, sobald aus ihr eine Vorschau erstellt wurde, spätestens 2 Stunden nach dem Hochladen. Die Vorschau mit den Upload-Zeilen wird verschlüsselt gespeichert und mit der Ausführung gelöscht, spätestens 24 Stunden nach ihrer Erstellung.
• Empfänger: Google Ireland Limited, über die Google Ads API in Ihr eigenes Google-Ads-Konto, nach den Bedingungen, die Sie für dieses Konto mit Google vereinbart haben.
• Bitte beachten: Wir verarbeiten diese Daten in Ihrem Auftrag nach unserem Auftragsverarbeitungsvertrag (siehe Abschnitt 8). Für die Weitergabe der Daten Ihrer Kunden an Google benötigen Sie eine Rechtsgrundlage, müssen Ihre Kunden informieren und Googles Richtlinien für Kundendaten einhalten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Upload-Funktion; für die Daten Ihrer Kunden in Conversion-Dateien sind wir Ihr Auftragsverarbeiter (Art. 28 DSGVO), die Rechtsgrundlage liegt bei Ihnen.

7. Google Analytics

Wir nutzen Google Analytics 4 (GA4) zur Analyse der Websitenutzung. Wir setzen Google Consent Mode v2 ein: Die Analyseskripte werden technisch geladen, setzen jedoch ohne Ihre Einwilligung keine Cookies und speichern keine personenbezogenen Daten. Personenbezogenes Tracking erfolgt erst nach Ihrer ausdrücklichen Einwilligung.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Erfasste Daten: Seitenaufrufe, Verweildauer, Geräte und Browser, ungefährer Standort (Land/Region). IP-Adressen werden von GA4 automatisch anonymisiert.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen.
• Datenübermittlung: Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Mehr Infos: policies.google.com/privacy

7b. Reddit Ads

Wir nutzen das Reddit-Pixel für Conversion-Tracking unserer Werbekampagnen auf Reddit. Für Reddit existiert kein Pendant zu Google Consent Mode — deshalb gilt hier eine strengere Regel: Ohne Ihre Einwilligung wird das Reddit-Pixel überhaupt nicht geladen und es werden keinerlei Daten an Reddit übermittelt, auch keine anonymisierten Signale.

• Anbieter: Reddit Netherlands B.V., Strawinskylaan 4117, 1077 ZX Amsterdam, Niederlande (für Nutzer im EWR).
• Erfasste Daten: Seitenaufrufe auf getadloop.com und app.getadloop.com, Registrierungen (als Ereignis ohne Ihre Kontodaten), die Reddit-Klick-ID aus der Anzeigen-URL sowie Geräte- und Browserinformationen (u. a. IP-Adresse, User-Agent).
• Bewusst abgeschaltet: Die von Reddit angebotenen Zusatzfunktionen „Auto-Advanced Matching“ (automatisches Auslesen von E-Mail-Adressen und Telefonnummern aus der Seite) und „Enhanced Metadata Sharing“ (Übermittlung von Seiteninhalten wie Titeln, Kategorien und Produktdaten) sind in unserem Pixel deaktiviert. Es werden nur die genannten Ereignisse übermittelt, keine Seiteninhalte und keine Kontaktdaten.
• Zweck: Messung der Wirksamkeit unserer Reddit-Kampagnen und Optimierung der Anzeigenausspielung.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen.
• Datenübermittlung: Eine Übermittlung in die USA (Reddit, Inc.) ist möglich; sie stützt sich auf EU-Standardvertragsklauseln.
• Mehr Infos: reddit.com/policies/privacy-policy

8. Auftragsverarbeiter

• Hetzner Online GmbH (Deutschland) – Hosting des MCP-Dienstes und verschlüsselte Speicherung hochgeladener Dateien (Abschnitt 6b)
• Laravel Cloud (USA, Datenverarbeitung in AWS-Region Frankfurt) – Dashboard und Datenbank
• Plus Five Five, Inc. (Resend) (USA) – Versand von Transaktions-E-Mails sowie Empfang von E-Mails an unsere Domain (siehe Abschnitt 5a)
• Google Ireland Limited (Irland) – Google Ads / Google Analytics APIs (auf Ihre Veranlassung) sowie Website-Analyse (nur mit Einwilligung)
• Reddit, Inc. (USA) – Reddit Ads API, nur wenn Sie Ihr Reddit-Werbekonto verbinden und nur auf Ihre Veranlassung (siehe Abschnitt 6a; Reddit ist dabei Ihr eigener Vertragspartner)
• Mintlify, Inc. (USA) – Hosting der Dokumentation (docs.getadloop.com). Dort werden keine Konto- oder Kampagnendaten verarbeitet; es fallen nur übliche Server-Zugriffsdaten an, Cookies werden nicht gesetzt.
• Reddit Netherlands B.V. (Niederlande) – Conversion-Tracking für Reddit-Werbekampagnen (nur mit Einwilligung)

Alle Auftragsverarbeiter wurden sorgfältig ausgewählt und erfüllen die Anforderungen der DSGVO.

Setzen Sie AdLoop Cloud als Auftragsverarbeiter für Daten ein, für die Sie selbst verantwortlich sind (z. B. als Agentur für Konten Ihrer Kunden), gilt unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er wird elektronisch geschlossen (Art. 28 Abs. 9 DSGVO) und ist mit Registrierung und Nutzung wirksam — eine Unterschrift ist nicht erforderlich. Sie können ihn jederzeit einsehen und als PDF speichern.

9. SSL-Verschlüsselung

Diese Seite nutzt SSL/TLS-Verschlüsselung zum Schutz der Datenübertragung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und dem Schloss-Symbol.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert. Im Einzelnen:

• Kontodaten (Name, E-Mail-Adresse, Passwort-Hash): bis zur Löschung Ihres Kontos.
• Google- und Reddit-Verbindung (verschlüsseltes OAuth-Token, Google-E-Mail-Adresse bzw. Reddit-Benutzername, erteilte Berechtigungen, gewählte Konto-IDs): bis Sie die Verbindung trennen oder Ihr Konto löschen. In beiden Fällen wird der Zugriff zusätzlich bei Google bzw. Reddit widerrufen, außer dasselbe Google- bzw. Reddit-Konto ist noch in einem anderen AdLoop-Workspace verbunden; dann wird nur das Token dieses Workspace gelöscht, weil ein Widerruf auch die andere Verbindung trennen würde.
• API-Keys: Ein Key funktioniert, bis Sie ihn widerrufen. Sein Datensatz (der Key in verschlüsselter Form und als Hash, Name und Zeitpunkte) bleibt auch nach dem Widerruf bis zur Löschung Ihres Kontos gespeichert.
• Verbindungen von KI-Apps (OAuth): Zugriffstoken werden nicht gespeichert und laufen nach 8 Stunden ab; Erneuerungstoken werden nur als Hash gespeichert, gelten 30 Tage und werden bei jeder Erneuerung ersetzt. Datensätze widerrufener oder abgelaufener Verbindungen werden 30 Tage danach automatisch gelöscht. Registrierungen von KI-Apps ohne Verbindung werden gelöscht, sobald sie 30 Tage alt sind.
• Änderungsprotokoll: 24 Monate, danach automatische Löschung.
• Nutzungszähler (Anzahl der Operationen und Aufrufe pro Tag, keine Inhalte): 24 Monate, danach automatische Löschung.
• Nicht ausgeführte Änderungsvorschauen: automatische Löschung nach 7 Tagen, Vorschauen von Conversion-Uploads nach 24 Stunden.
• Hochgeladene Bilder: automatische Löschung 24 Stunden nach dem Hochladen (siehe Abschnitt 6b).
• Hochgeladene Conversion-CSV-Dateien: Löschung, sobald aus ihnen eine Vorschau erstellt wurde, spätestens 2 Stunden nach dem Hochladen (siehe Abschnitt 6b).
• Kampagnen- und Analysedaten: werden nicht gespeichert (reine Durchleitung, siehe Abschnitte 6 und 6a).
• Abrechnung: Kundenkennung und Abostatus speichern wir bis zur Löschung Ihres Kontos. Zahlungs- und Rechnungsbelege bewahrt Link / Stripe als Merchant of Record nach seinen eigenen gesetzlichen Aufbewahrungspflichten auf (siehe Abschnitt 5b).
• E-Mails über Resend: Zustelldaten speichert Resend nach seinen eigenen Aufbewahrungsfristen (siehe Abschnitt 5a und resend.com/legal/privacy-policy).

Löschung Ihres Kontos: Sie können Ihr Konto jederzeit in den Einstellungen löschen. Dabei werden alle oben genannten Daten gelöscht, ebenso der Prüfwert (SHA-256-Hash) Ihrer Google-E-Mail-Adresse, den wir als Nachweis Ihrer Google-Einwilligung führen, und der Zugriff bei Google und Reddit widerrufen (mit der oben genannten Ausnahme für Konten, die noch in einem anderen Workspace verbunden sind); gesetzlich vorgeschriebene Abrechnungsbelege liegen ausschließlich bei Link / Stripe. Ein laufendes Abonnement muss zuvor gekündigt werden (Einstellungen → Abrechnung); ein bereits gekündigtes Abonnement steht der Löschung nicht entgegen. In einem Team-Workspace bleiben die Daten des Workspace (Verbindungen, API-Keys, Änderungsprotokoll, Nutzungszähler) bestehen, wenn ein Mitglied sein Konto löscht; die von diesem Mitglied erstellten API-Keys werden widerrufen. Gelöscht werden sie, wenn das letzte Mitglied sein Konto löscht. Als Inhaber eines Team-Workspace übertragen Sie zuvor die Inhaberschaft oder entfernen die übrigen Mitglieder.