Datenschutzerklärung

1. Wer verantwortlich ist

Onfollow Group LLC, 1621 Central Ave, Cheyenne, WY 82001, USA ist der Verantwortliche für die über Skemly verarbeiteten personenbezogenen Daten. Datenschutzanfragen: legal@skemly.link.

2. Daten über unsere Kunden

• Konto: E-Mail, Name (optional), Passwort (nur verschlüsselt gespeichert), Sprache, Einstellungen der Zwei-Schritt-Anmeldung.
• Was du erstellst: Links, Ziele, QR-Designs, Tags, Bio-Links, Domains, Teammitglieder, API-Schlüssel (nur als Hash gespeichert).
• Zahlungen: Paket, Abrechnungszeitraum, Währung und Zahlungsstatus. Wenn du eine Zahlung startest, legen wir bei Stripe einen Kundendatensatz mit deiner E-Mail an. Kartendaten verarbeitet Stripe, nicht wir.
• Anmeldesicherheit: Wenn du dich anmeldest, speichert unser Anmeldedienst die IP-Adresse und den Browser der Sitzung, um dein Konto zu schützen. Das ist der einzige Ort, an dem wir eine IP-Adresse aufbewahren, und nur für angemeldete Kunden, nie für Personen, die Links anklicken.
• Wie du uns gefunden hast: die Quelle deines Besuchs bei der Registrierung (zum Beispiel eine Suchmaschine, ein soziales Netzwerk oder eine Werbekampagne) und das Land deiner ersten Anmeldung (von unserem Hosting-Anbieter, nicht aus deiner IP-Adresse). Wir verwenden diese Angaben nur für unsere eigenen Statistiken.
• Team-Einladungen: Wenn du jemanden einlädst, speichern wir dessen E-Mail und senden eine Einladungs-E-Mail; ein Konto wird nur erstellt, damit die Einladung angenommen werden kann. Wird sie nie angenommen, löschen wir es, wenn du die Person entfernst oder dein Konto löschst.

3. Daten über Besucher der Website

Wenn du eine Seite von skemly.link öffnest, zählen wir den Besuch ohne Cookies und ohne deine IP-Adresse zu speichern: die Seite, ihre Sprache, das ungefähre Land, den Gerätetyp, die Website, von der du kommst (nur die Domain), eine etwaige Kampagnenkennung in der Adresse (utm) und einen täglichen pseudonymen Code, der sich jeden Tag ändert. Wenn du Werbe-Cookies akzeptierst, läuft außerdem das Meta Pixel (siehe Cookie-Richtlinie).

4. Daten über Personen, die einen Link anklicken

Wenn jemand einen Skemly-Link öffnet, erfassen wir: Zeit, ungefähres Land und Stadt, Gerätetyp, Betriebssystem, Browser, Sprache, die Website, von der die Person kam (nur die Domain), und einen pseudonymen Besuchercode, der sich täglich ändert (gebildet aus IP-Adresse und Browser mit einem täglichen Geheimnis, damit wir eindeutige Besucher zählen können). Die IP-Adresse selbst speichern wir nie, und den Code nutzen wir nicht, um jemanden zu identifizieren. Wir verwenden das nur, um dem Link-Inhaber Statistiken zu zeigen.

5. Support-Chat

• Wenn du uns im Chat schreibst, speichern wir deinen Namen, deine E-Mail (für Website-Besucher optional), deine Nachrichten, die Seite, auf der du warst, und deine Sprache, damit wir dir antworten können. Um Missbrauch zu begrenzen, speichern wir außerdem einen täglichen Code aus deiner IP-Adresse (nicht die Adresse selbst).
• Die ersten Antworten kommen von einem KI-Assistenten von Anthropic (USA): Er erhält die letzten Nachrichten des Gesprächs (bis zu 20) und deinen Namen, nur um die Antwort zu schreiben. Jemand aus unserem Team kann jederzeit übernehmen.
• Rechtsgrundlage: unser berechtigtes Interesse, Fragen zu beantworten, und der Vertrag, wenn du Kunde bist.

6. Meldungen

Wenn du einen Link meldest, speichern wir den Link, den Grund, deine Beschreibung und, nur wenn du sie angibst, deine E-Mail, um die Meldung zu bearbeiten. Deine IP-Adresse speichern wir nicht.

7. Warum wir Daten nutzen (Rechtsgrundlage)

• Um den Dienst bereitzustellen, für den du dich angemeldet hast (Vertrag).
• Um Skemly sicher zu halten: Ziele prüfen, Missbrauch und Betrug verhindern, Konten schützen (berechtigtes Interesse).
• Um Link-Inhabern pseudonyme Klick-Statistiken zu zeigen (berechtigtes Interesse).
• Um zu verstehen, wie Menschen Skemly finden, und es zu verbessern, mit pseudonymen Besuchszählungen und der Registrierungsquelle (berechtigtes Interesse).
• Um unsere Anzeigen auf Facebook und Instagram mit dem Meta Pixel zu messen, nur wenn du zustimmst (Einwilligung, die du jederzeit unter „Cookie-Einstellungen“ widerrufen kannst).
• Um Team-Einladungen zu senden, die ein Kunde anfordert (berechtigtes Interesse des Kunden und der eingeladenen Person).
• Um gesetzliche Pflichten zu erfüllen, etwa Steuerunterlagen und Anfragen von Behörden (rechtliche Verpflichtung).

8. Dienstleister

• Supabase: Datenbank und Anmeldung, gehostet in Frankfurt (Deutschland).
• Vercel: Hosting der Website und der App.
• Cloudflare: Netzwerk, Sicherheit und Auslieferung der Kurzlinks sowie die Bot-Prüfung (Turnstile) bei Registrierung und Anmeldung.
• Resend (USA): Versand unserer E-Mails (Registrierung, Passwort, Einladungen, Hinweise).
• Anthropic (USA): der KI-Assistent des Support-Chats.
• Meta Platforms Ireland Ltd (mit Meta Platforms Inc., USA), nur wenn du Werbe-Cookies akzeptierst: Messung unserer Anzeigen mit dem Meta Pixel. Für diese Erhebung sind Meta und wir gemeinsam Verantwortliche.
• Stripe: Zahlungen. Stripe ist der Verkäufer und für Zahlungsdaten ein eigenständiger Verantwortlicher (siehe die eigene Datenschutzerklärung von Stripe).
• Sicherheitslisten (wie Google Web Risk und andere Missbrauchsdatenbanken sowie das Sicherheits-DNS von Cloudflare): Sie erhalten die Zieladressen der Links (die vollständige Adresse, die auch Parameter enthalten kann), um sie bei der Erstellung und täglich auf Phishing und Schadsoftware zu prüfen.

Sie dürfen die Daten nur nutzen, um uns ihren Dienst bereitzustellen. Wo Daten die EU verlassen, sind sie durch die Standardvertragsklauseln der Europäischen Kommission oder eine gleichwertige Garantie geschützt.

9. Wie lange wir Daten aufbewahren

• Konto und Links: bis du sie oder dein Konto löschst.
• Klick-Details: bis zu 13 Monate (weniger, wenn der Verlauf deines Pakets kürzer ist). Danach bleiben nur Tagessummen nach Land, Gerät und Quelle, so lange der Verlauf deines Pakets es erlaubt (bis zu 5 Jahre).
• Support-Chats: so lange, wie es nötig ist, um dir zu helfen und Rückfragen zu beantworten; du kannst jederzeit die Löschung verlangen.
• Besuchszählungen der Website: bis zu 13 Monate.
• Meldungen: so lange wie für die Bearbeitung nötig, höchstens 2 Jahre.
• Abrechnungsunterlagen: so lange, wie es das Steuerrecht verlangt.

10. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung oder Export deiner Daten verlangen, ihre Verarbeitung einschränken lassen oder ihr widersprechen, und du kannst dein Konto jederzeit in den Einstellungen löschen. Schreib an legal@skemly.link, wir antworten innerhalb eines Monats. Du kannst dich auch bei deiner Datenschutzbehörde beschweren (in Griechenland: Hellenic Data Protection Authority, dpa.gr).

11. Transparenz bei der Datennutzung

• Skemly zeigt keine Werbung, verkauft oder vermietet keine personenbezogenen Daten und erstellt keine Werbeprofile von Nutzern.
• Die einzige Ausnahme: Wenn du Werbe-Cookies akzeptierst, misst das Meta Pixel auf unserer Website unsere eigenen Anzeigen (siehe Cookie-Richtlinie).

12. Altersvorgaben

Um ein Konto zu erstellen und Skemly zu nutzen, musst du mindestens 18 Jahre alt sein.

13. Cookies

Siehe unsere Cookie-Richtlinie (skemly.link/cookies).

14. Änderungen

Wir aktualisieren diese Seite und informieren Kunden per E-Mail oder in der App über wichtige Änderungen.