Datenschutzerklärung

Die Dienste werden von Aethos Solutions LLC ("Aethos Solutions") betrieben, die unter dem Namen Markaestro auftritt. Bezeichnungen wie "Markaestro", "wir", "uns" oder "unser" beziehen sich auf Aethos Solutions LLC.

Diese Datenschutzerklärung erläutert, wie Markaestro („Markaestro“, „wir“ oder „unser“) personenbezogene Daten erhebt, nutzt, offenlegt und schützt, wenn du auf unsere Marketing-Automatisierungsplattform, Website, Anwendungen, APIs und zugehörigen Dienste (zusammen die „Dienste“) zugreifst.

Markaestro verarbeitet unterschiedliche Datenkategorien in unterschiedlichen Rollen. Für Konto-, Abrechnungs-, Sicherheits-, Support- und Website-Verwaltungsdaten agieren wir im Allgemeinen als Verantwortlicher. Für Kontaktlisten, Beitragsinhalte, Markenressourcen, hochgeladene Medien, Aktivitätsereignisse und ähnliche von einem Arbeitsbereich übermittelte Daten agieren wir im Allgemeinen als Auftragsverarbeiter im Namen dieses Arbeitsbereichs. Wenn du ein Endkunde oder Kontakt bist, der in einem Kunden-Arbeitsbereich von Markaestro enthalten ist, solltest du Datenschutzanfragen zunächst an diesen Arbeitsbereich richten.

2.1 Informationen, die du direkt bereitstellst

• Konto- und Identitätsdaten: E-Mail-Adresse, Authentifizierungskennungen, Anzeigename und über Firebase Authentication verwaltete Zugangsdaten.
• Arbeitsbereichs- und Teamdaten: Name des Arbeitsbereichs, Mitgliedschaftsdatensätze, Nutzerrollen sowie Einladungs- oder Zugriffsverwaltungsinformationen.
• Produkt- und Markendaten: Produktnamen, Beschreibungen, URLs, Preisstufen, Kategorien, Markenstimme-Einstellungen, Beispieltexte für die Stimme, Zielgruppenbeschreibungen, Schlüsselwörter, Vermeidungswortlisten, Logos und Markenfarbeinstellungen.
• Veröffentlichungsdaten: Beiträge, Texte, geplante Zeiten, Medien-URLs, Zielgruppeneinstellungen, Call-to-Action-Text und zugehörige Workflow-Konfiguration.
• Kontakt- und CRM-Daten: Namen, E-Mail-Adressen, Status, Lebenszyklusphase, Quelle, Tags, Notizen, Produktzuordnungen und Abmeldestatus für Kontakte, die du erstellst, importierst, synchronisierst oder verwaltest.
• Automatisierungs- und Aufgabenkonfiguration: Automatisierungsschritte, Auslöser, Aufgabenpläne, Aufgabendaten und zugehörige Ausführungseinstellungen.
• Support- und Kommunikationsdaten: Informationen, die du uns per E-Mail oder Kontaktformular sendest, einschließlich Nachrichteninhalten und bereitgestellten Anhängen.

2.2 Informationen von verbundenen Diensten und Integrationen

• OAuth- und Integrationsdaten: Zugriffstokens, Erneuerungstokens, Token-Ablaufdaten, Anbieter-Kontokennungen, Nutzernamen, Open-IDs, Seiten- oder Kontoauswahlen sowie anbieterspezifische Metadaten, die zur Aufrechterhaltung einer Verbindung erforderlich sind.
• Daten zu sozialen Verbindungen: Seitenlisten, Kontoprofilinformationen, Beitragsstatus, Veröffentlichungsziele und zugehörige Verbindungsmetadaten, abgerufen von Anbietern wie TikTok, Meta und ähnlichen Diensten, die du verbindest.

2.3 Automatisch erhobene Informationen

• Nutzungs- und Aktivitätsdaten: besuchte Seiten, genutzte Funktionen, ausgeführte Aktionen, Zeitstempel und arbeitsbereichsbezogene Aktivitätsereignisse.
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, Anfragemetadaten und ungefährer Standort, abgeleitet aus Netzwerkinformationen.
• Diagnosen und Protokolle: API-Fehlerdetails, Anfrage-IDs, Sicherheitsereignisse, Prüfprotokolle, Daten zu Hintergrundaufgabenläufen und Telemetrie zur Zuverlässigkeit und Missbrauchsprävention, einschließlich Diagnoseverarbeitung über Sentry.
• Cookie- und lokale Speicherdaten: wesentliche Sitzungs-, Authentifizierungs- und Präferenzinformationen zum Betrieb der Dienste.

2.4 Dateien und Uploads

• Medien-Uploads: Logos, Bilder, Videos und andere Dateien, die du für Veröffentlichung oder Markenidentität hochlädst.
• Öffentlich zugängliche Ressourcen-URLs: Bestimmte hochgeladene Ressourcen können über direkte öffentliche Cloud-URLs gespeichert werden, damit sie in sozialen Beiträgen und externen Integrationen dargestellt werden können. Lade nur Dateien hoch, die du auf diese Weise veröffentlichen oder teilen darfst.

Wir nutzen personenbezogene Daten und Kundendaten, um:

• die Dienste bereitzustellen, zu sichern, zu warten, zu debuggen und zu verbessern;
• Nutzer zu authentifizieren und Zugriffskontrollen für den Arbeitsbereich durchzusetzen;
• Produkte, Markeneinstellungen, Beiträge und hochgeladene Medien zu speichern und zu verwalten;
• Inhalte auf verbundene Dienste Dritter zu veröffentlichen oder zu planen, wenn du dies anweist;
• Dashboards, Beitragswarteschlangen, Veröffentlichungsstatus und Aktivitätszusammenfassungen des Arbeitsbereichs anzuzeigen;
• Betrug, Missbrauch, Sicherheitsvorfälle und unbefugten Zugriff zu erkennen;
• auf Support-Anfragen, rechtliche Forderungen und Durchsetzungsangelegenheiten zu reagieren; und
• rechtliche Verpflichtungen einzuhalten und unsere Rechte, Nutzer und Plattform zu schützen.

Soweit gesetzlich erforderlich, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen: Vertragserfüllung, berechtigte Interessen, Einwilligung und Einhaltung rechtlicher Verpflichtungen. Wir verarbeiten beispielsweise Kontodaten zur vertraglichen Bereitstellung der Dienste, nutzen Protokolle und Sicherheitstelemetrie aufgrund berechtigten Interesses am Betrieb einer sicheren Plattform, und können uns bei bestimmten Kommunikationen oder Integrationsberechtigungen, sofern erforderlich, auf die Einwilligung stützen.

Wir verwenden essenzielle Cookies, Tokens und ähnliche Speichertechnologien, um dich angemeldet zu halten, die Sitzungsintegrität zu wahren, Präferenzen zu merken und die Dienste zu sichern. Wir können auch technische Telemetrie und Diagnosetools verwenden, um Anwendungsfehler und Leistung zu überwachen. Wir verkaufen keine personenbezogenen Daten und verwenden im Rahmen der authentifizierten Anwendungserfahrung keine kontextübergreifenden Verhaltenswerbe-Cookies.

Wir verkaufen keine personenbezogenen Daten. Wir geben Informationen nur wie für die oben beschriebenen Zwecke erforderlich weiter, unter anderem an:

• Infrastrukturanbieter: Google Cloud und Firebase für Hosting-, Authentifizierungs-, Datenbank- und Speicherdienste.
• Anbieter für Fehlerüberwachung und Diagnose: Anbieter wie Sentry zur Erfassung betrieblicher und sicherheitsbezogener Fehler.
• Verbundene Integrationsanbieter: TikTok, Meta, Google und andere Dienste, die du uns zur Verbindung oder Nutzung in deinem Namen autorisierst.
• Andere Nutzer des Arbeitsbereichs: Deine Daten können für autorisierte Mitglieder deines Arbeitsbereichs je nach Rolle und Berechtigungen sichtbar sein.
• Fachberater und Behörden: wenn dies angemessenerweise erforderlich ist, um unsere Bedingungen durchzusetzen, Missbrauch zu untersuchen, auf rechtliche Verfahren zu reagieren oder Rechte, Sicherheit und Schutz zu wahren.
• Gegenparteien bei Unternehmenstransaktionen: im Zusammenhang mit einer Fusion, Übernahme, Finanzierung, Umstrukturierung, einem Verkauf von Vermögenswerten oder einem ähnlichen Ereignis, vorbehaltlich angemessener Vertraulichkeitsschutzmaßnahmen.

7.1 Infrastruktur

Markaestro läuft auf Google-Cloud- und Firebase-Infrastruktur, einschließlich Firestore, Authentication und Cloud Storage. Wir setzen angemessene administrative, technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung schützen sollen.

7.2 Umgang mit Geheimnissen

Sensible Integrationsgeheimnisse wie OAuth-Zugriffstoken und API-Schlüssel verschlüsseln wir vor der Speicherung mit authentifizierter Verschlüsselung. Die Anmeldung erfolgt über Einmalcodes per E-Mail oder Google-Anmeldung über Firebase Authentication; wir speichern keine Passwörter.

7.3 Wichtige Einschränkungen

Keine Internet- oder Speicherumgebung ist vollständig sicher. Zusätzlich können bestimmte hochgeladene Ressourcen absichtlich unter öffentlich erreichbaren URLs gespeichert werden, um Veröffentlichungs-Workflows zu unterstützen. Du solltest keine hochsensiblen personenbezogenen Daten, staatliche Ausweisdokumente, Zahlungskartendaten, geschützte Gesundheitsinformationen oder andere regulierte Daten hochladen, es sei denn, wir unterstützen diese Nutzung ausdrücklich schriftlich.

Wir und unsere Dienstleister können Informationen in den Vereinigten Staaten und anderen Ländern verarbeiten, die möglicherweise andere Datenschutzgesetze als deine Gerichtsbarkeit haben. Soweit erforderlich, verwenden wir geeignete Übermittlungsmechanismen und Schutzmaßnahmen für internationale Übermittlungen.

Wir speichern Informationen so lange, wie es angemessenerweise erforderlich ist, um die Dienste bereitzustellen, rechtliche Verpflichtungen einzuhalten, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen. Die Speicherdauer variiert je nach Datentyp, zum Beispiel:

• Konto- und Arbeitsbereichsdatensätze werden aufbewahrt, solange dein Konto oder Arbeitsbereich aktiv bleibt;
• Integrationsgeheimnisse werden bis zur Trennung, Überschreibung oder Löschung aufbewahrt;
• Inhalte, Kontakte, Beiträge, Produkte, hochgeladene Medien, Aktivitätsdatensätze und Ereignisprotokolle verbleiben im Arbeitsbereich, bis sie oder der Arbeitsbereich gelöscht werden, vorbehaltlich Backup- und gesetzlicher Aufbewahrungszyklen;
• kurzlebiger OAuth-Status und zugehörige temporäre Autorisierungsdaten können nach kurzer Zeit automatisch ablaufen und gelöscht werden;
• Support-, Missbrauchspräventions- und rechtliche Datensätze können länger aufbewahrt werden, wenn dies für legitime Geschäftszwecke oder rechtliche Compliance erforderlich ist.

Je nach deiner Gerichtsbarkeit kannst du Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch oder Export deiner personenbezogenen Daten sowie auf Widerruf der Einwilligung haben, sofern die Einwilligung die Grundlage der Verarbeitung ist. Du hast möglicherweise auch das Recht, für die Ausübung deiner Rechte nicht diskriminierend behandelt zu werden.

• EWR, Großbritannien und ähnliche Regionen: Du kannst Rechte auf Widerspruch, Einschränkung der Verarbeitung, Portabilität oder auf Beschwerde bei deiner örtlichen Aufsichtsbehörde haben.
• Kalifornien und ähnliche US-Bundesstaatengesetze: Du kannst Rechte auf Kenntnis, Zugang, Löschung und Berichtigung personenbezogener Daten sowie auf Einschränkung bestimmter sensibler Datennutzungen haben, soweit anwendbar. Markaestro verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende Verhaltenswerbung weiter, wie diese Begriffe im geltenden Landesrecht definiert sind.
• Endkundenkontakte: Wenn deine Informationen in einem Kunden-Arbeitsbereich von Markaestro gespeichert sind, müssen wir deine Anfrage möglicherweise an diesen Kunden weiterleiten, da dieser Zwecke und Mittel der Verarbeitung dieser Daten bestimmt.

Um Rechte an von uns kontrollierten Daten auszuüben, kontaktiere uns unter legal@markaestro.com. Wir müssen deine Identität möglicherweise verifizieren, bevor wir eine Anfrage bearbeiten.

Wenn du Kontaktinformationen, Beitragsinhalte, Mediendateien oder Daten von Plattformen Dritter in Markaestro hochlädst, bist du dafür verantwortlich sicherzustellen, dass du über eine angemessene Rechtsgrundlage dafür verfügst, und die geltenden Datenschutz-, Antispam-, Werbe- und Verbraucherschutzgesetze einzuhalten. Dies umfasst das Einholen erforderlicher Einwilligungen und die Beachtung von Abmelde- oder Unterdrückungsanfragen sowie die Sicherstellung, dass du die Rechte an allen von dir hochgeladenen Medien besitzt.

Die Dienste richten sich nicht an Kinder, und du darfst sie nicht nutzen, wenn du unter 18 Jahre alt bist. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir werden dies untersuchen und angemessene Maßnahmen ergreifen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen veröffentlichen wir die aktualisierte Version hier und können zusätzliche Hinweise über die Dienste oder per E-Mail geben, sofern angemessen. Deine fortgesetzte Nutzung der Dienste nach dem Inkrafttreten der aktualisierten Richtlinie bedeutet, dass diese aktualisierte Richtlinie für deine künftige Nutzung gilt.

Wenn du Fragen zu dieser Datenschutzerklärung oder den Datenschutzpraktiken von Markaestro hast, kontaktiere uns unter legal@markaestro.com oder über unsere Kontaktseite.