Datenschutzerklärung

1. Über uns

ConsentMode (consentmode.org) ist eine Initiative einer internationalen Mediengruppe, unterstützt von der ALPHAZEN TECHNOLOGIES LIMITED, mit der Anschrift 27 Old Gloucester Street, London, Vereinigtes Königreich, WC1N 3AX.

Für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten ist ConsentMode der Verantwortlicheim Sinne des brasilianischen Datenschutzgesetzes (Lei Geral de Proteção de Dados, Gesetz 13.709/2018, die "LGPD").

Datenschutzbeauftragter und Datenschutzkontakt: [E-MAIL DO ENCARREGADO]. Über diese Adresse üben Sie Ihre Rechte aus, stellen Fragen oder reichen Beschwerden zur Verarbeitung Ihrer Daten ein.

2. Für wen diese Erklärung gilt

• Personen, die ein Konto erstellen und das Portal nutzen (Publisher, MCM-Partner, Agenturen und deren Teammitglieder).
• Personen, die über die Kontaktseite Nachrichten senden.
• Personen, die die öffentlichen Seiten der Website besuchen.

3. Welche Daten wir verarbeiten

3.1 Registrierung und Konto

• Name, E-Mail, Unternehmen, Telefon und Website (Unternehmen, Telefon und Website sind optional).
• Passwort: Wir speichern nur einen aus dem Passwort abgeleiteten Code (Hash). Niemand aus dem Team kann Ihr Passwort sehen.
• Login mit Google: die Kennung Ihres Google-Kontos und die von Google bestätigte E-Mail-Adresse. Wir erhalten Ihr Google-Passwort nicht.
• Kontoeinstellungen (zum Beispiel Häufigkeit der Überwachung, Uhrzeit und Hinweise) sowie, wenn Sie sie angeben, Ad-Manager-Netzwerkcodes und Publisher-IDs.
• Protokoll der Zustimmung zu diesen Dokumenten: Datum, akzeptierte Fassung und IP-Adresse.
• Konfiguration der Zwei-Faktor-Authentifizierung, wenn Sie sie aktivieren.
• Interne Notizen des Teams zur Betreuung des Kontos.

3.2 Sitzungen und Zugriffsprotokolle

• Login-Sitzungen: IP-Adresse, Browser (User-Agent) und Datum. Die Sitzung wird als Hash gespeichert, nie der Wert des cookies.
• Aktivitätsprotokoll: im Konto durchgeführte Aktionen (Login, Registrierung, Planänderungen, Datenexport und Ähnliches) mit Datum und IP-Adresse.

3.3 Kontaktnachrichten

Name, E-Mail, Unternehmen (optional), Betreff, Nachricht und Sprache.

3.4 Abrechnung

• Name oder Firmenname, CPF oder CNPJ, Finanz-E-Mail, Telefon und Adresse (wenn angefordert).
• Plan, Zyklus, Beträge, Abonnementstatus und Rechnungen.

Die Kartendaten werden auf der Zahlungsseite von Asaas eingegeben. ConsentMode erhält und speichert Ihre Kartennummer nicht.

3.5 Audits und Berichte

Um einen Bericht zu erstellen, öffnet die Engine die Seiten der angegebenen Website wie ein gewöhnlicher Besucher und erfasst, was jede Person sehen könnte: HTML, Screenshots, cookies und Skripte, die die Website lädt, sowie Antworten öffentlicher Dienste (wie PageSpeed Insights und Safe Browsing von Google).

Es sind Daten öffentliche der geprüften Website. Wenn eine öffentliche Seite personenbezogene Daten enthält (zum Beispiel die Kontakt-E-Mail der Website), können diese in den Screenshots oder im im Bericht gespeicherten HTML erscheinen. Der Bericht erfasst außerdem, wer den Audit angefordert hat.

3.6 Aufrufe der öffentlichen Seiten

Der Server erhält bei jedem Zugriff technische Daten (IP-Adresse, Browser, angeforderte Seite), die nötig sind, um die Seite auszuliefern und den Dienst zu schützen.

4. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

Wenn wir uns auf das berechtigte Interesse stützen, verarbeiten wir nur das Nötigste, und Sie können über den Datenschutzbeauftragten widersprechen.

Wir verkaufen oder vermieten keine personenbezogenen Daten und verwenden sie nicht für Werbung.

5. An wen wir Daten weitergeben

Wir setzen Dienstleister (Unterauftragsverarbeiter) ein, die in unserem Auftrag Daten verarbeiten, ausschließlich für die oben genannten Zwecke:

Hinweise:

• Beim Laden der Google-Schriftarten, beim Login mit Google oder bei Turnstile verbindet sich Ihr Browser mit diesen Diensten und sendet ihnen Ihre IP-Adresse. Sie verarbeiten diese Daten auch gemäß ihren eigenen Datenschutzerklärungen.
• Die in den Audits verwendeten Google-APIs erhalten die Adresse der geprüften Website, nicht Ihre personenbezogenen Daten.
• Wir können Daten auch weitergeben, wenn das Gesetz es verlangt, aufgrund einer gerichtlichen Anordnung oder der Anfrage einer zuständigen Behörde, oder um die Rechte von ConsentMode zu verteidigen.
• Die anderen Personen im selben Kundenbereich (zum Beispiel Ihr Team) können die Audits und Berichte des Arbeitsbereichs sehen.
• Für den Support kann das Team das Portal als Ihr Konto im Ansichtsmodusöffnen, nur lesend und ohne etwas zu ändern. Dieser Zugriff wird protokolliert.

6. Internationale Übermittlung

Die Server von DigitalOcean stehen in den USA und in Europa, und einige der oben genannten Dienstleister verarbeiten Daten auch außerhalb Brasiliens. Deshalb findet eine internationale Übermittlung personenbezogener Daten statt.

Diese Übermittlung folgt Art. 33 der LGPD und den Regeln der ANPD, auf Grundlage von Vertragsklauseln und Datenschutzgarantien der Dienstleister, und ist notwendig, um den von Ihnen beauftragten Dienst zu erbringen.

7. cookies und Speicher im Browser

Das Portal verwendet weder Google Analytics noch Werbe-Pixel noch Tracking-cookies. Deshalb zeigen wir kein cookie-Einwilligungsbanner an.

Der lokale Speicher bleibt nur in Ihrem Browser und wird nicht an unsere Server gesendet.

Die in Abschnitt 5 genannten Drittdienste (Login mit Google und Turnstile) können beim Laden eigene Technologien verwenden.

8. Wie lange wir Daten aufbewahren

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert. Gelöschte Daten können bis zu 30 Tage in Backups verbleiben, bis diese überschrieben werden.

Wir können länger aufbewahren, was zur Erfüllung einer gesetzlichen Pflicht oder zur Verteidigung von Rechten in Verfahren nötig ist, jedoch nur so lange wie erforderlich.

9. Ihre Rechte

Nach der LGPD (Art. 18) können Sie jederzeit verlangen:

• Bestätigung, dass wir Ihre Daten verarbeiten, und Zugang zu ihnen;
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
• Anonymisierung, Sperrung oder Löschung unnötiger oder gesetzeswidrig verarbeiteter Daten;
• Datenübertragbarkeit;
• Löschung der auf Grundlage einer Einwilligung verarbeiteten Daten;
• Auskunft darüber, an wen wir Ihre Daten weitergeben;
• Überprüfung von Entscheidungen, die allein auf automatisierter Verarbeitung beruhen;
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, wenn gegen das Gesetz verstoßen wird.

So stellen Sie einen Antrag

• Ihre Daten herunterladen: unter Einstellungen › Konto › "Baixar meus dados". Sie erhalten sofort eine Datei mit den Kontodaten, Sitzungen, Aktivitäten, angeforderten Audits, Kontaktnachrichten und Abrechnungsdaten.
• Daten berichtigen: direkt unter Einstellungen oder über den Datenschutzbeauftragten.
• Konto löschen: unter Einstellungen › Konto › "Excluir minha conta". Das Team prüft, ob ein aktives Abonnement besteht, und schließt die Löschung innerhalb von 15 Tagen ab.
• Weitere Anträge: per E-Mail an [E-MAIL DO ENCARREGADO]. Wir antworten innerhalb von 15 Tagen.

Zu Ihrem Schutz können wir vor der Bearbeitung eines Antrags eine Identitätsbestätigung verlangen.

Was bei der Löschung geschieht

• Wir löschen Name, E-Mail, Unternehmen, Telefon, Website, Passwort, die Verknüpfung mit Google, die Zwei-Faktor-Authentifizierung und die Einstellungen.
• Wir beenden alle Sitzungen.
• Wir entfernen Ihre E-Mail und Ihre IP aus den Aktivitätsprotokollen, den Audits und den von Ihnen erstellten Überwachungen und löschen Ihre Kontaktnachrichten.
• Wir behalten die Abrechnungsdaten und die Rechnungen für die steuerliche Frist (Abschnitt 8), weil das Gesetz es verlangt.
• Wenn weitere Personen im selben Kundenbereich sind, bleiben die Audits des Arbeitsbereichs für sie ohne Ihren Namen verfügbar.

Wenn Ihr Abonnement aktiv ist, kündigen Sie es vor dem Löschantrag (siehe Nutzungsbedingungen).

Sie können sich auch bei der Nationalen Datenschutzbehörde (ANPD) beschweren, unter gov.br/anpd.

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die zum Dienst passen:

• Verbindung immer über HTTPS;
• Passwörter mit dem Algorithmus scrypt gespeichert (Hash mit Salt), nie im Klartext;
• Sitzungen als Hash gespeichert, in HttpOnly-cookies;
• Zwei-Faktor-Authentifizierung im Admin-Panel;
• verschlüsselte Backups;
• Trennung nach Kundenbereich: Jeder Kunde sieht nur die Audits seines eigenen Bereichs;
• Zugriff des Teams nach dem Prinzip der minimalen Rechte;
• Begrenzung der Login-Versuche und Anti-Roboter-Prüfung.

Kein System ist zu 100% sicher. Wenn es einen Sicherheitsvorfall gibt, der ein erhebliches Risiko oder einen erheblichen Schaden für Sie verursachen kann, informieren wir Sie und die ANPD, wie es Art. 48 der LGPD vorschreibt.

Sie können ebenfalls helfen: Verwenden Sie ein starkes, nur hierfür genutztes Passwort und geben Sie Ihren Zugang nicht weiter.

11. Die Websites, die Sie prüfen

Die Berichte verarbeiten öffentliche Daten der Websites, die Sie auswählen zu prüfen. Mit der Anforderung eines Audits erklären Sie, dass Sie die Website verwalten oder zu ihrer Prüfung berechtigt sind (siehe Nutzungsbedingungen).

Die Engine liest nur die Seiten. Sie greift nicht auf geschützte Bereiche zu, sendet keine Formulare, klickt nicht auf Anzeigen und erzeugt keine Impressionen.

12. Öffentliches Siegel

Wenn Sie das Siegel einer Website veröffentlichen, zeigt das öffentliche Verzeichnis nur die Domain, den Status des Siegels, das Veröffentlichungsdatum und eine Zusammenfassung des Umfangs. Es zeigt keine Mängel, Screenshots, Kontaktdaten und nicht den Bericht. Sie können die Veröffentlichung jederzeit zurückziehen. Die Regeln stehen in der Richtlinie zum Siegel.

13. Minderjährige

ConsentMode ist ein professioneller Dienst für Unternehmen und Personen über 18 Jahren. Wir erheben nicht absichtlich Daten von Kindern oder Jugendlichen.

14. Änderungen dieser Erklärung

Wenn sich diese Erklärung wesentlich ändert, informieren wir Sie per E-Mail und im Portal mit 30 Tagen Vorlauf und bitten Sie um eine neue Zustimmung. Das System speichert die Fassung, der jede Person zugestimmt hat. Das Datum der geltenden Fassung steht oben in diesem Dokument.

15. Kontakt

• Datenschutzbeauftragter und Datenschutz: [E-MAIL DO ENCARREGADO]
• ConsentMode, eine Initiative einer internationalen Mediengruppe, unterstützt von der ALPHAZEN TECHNOLOGIES LIMITED: 27 Old Gloucester Street, London, Vereinigtes Königreich, WC1N 3AX

16. Erläuternde Inhalte und offizielle Quellen

Die Erläuterungen zu den Better-Ads-Standards, zu den Google-Richtlinien und zu den Datenschutzgesetzen, die auf ConsentMode veröffentlicht sind, sind eigene Zusammenfassungen in einfacher Sprache. Die offizielle Quelle der Better-Ads-Standards ist die der Coalition for Better Ads unter betterads.org (auf Englisch). Die Google-Regeln finden Sie in den Hilfe-Centern von AdSense, Ad Manager und Google Ads.

Im Zweifelsfall gilt der offizielle Text. ConsentMode steht in keiner Verbindung zur Coalition for Better Ads oder zu Google.