Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten Quantic Heartz LLC („Quantic Heartz", „wir", „uns") erhebt, wenn Sie unsere Website quanticheartz.io, unsere macOS-Anwendung „Quantic Heartz", unsere Android-Anwendung „Quantic Heartz", unsere Browser-Erweiterung „Quantic Heartz" für Google Chrome und unsere API unter api.quanticheartz.io (zusammen der „Dienst") nutzen, wie wir diese Daten verwenden, an wen wir sie weitergeben und welche Rechte Sie daran haben.

Wir versuchen, nur die Daten zu erheben, die wir brauchen, und wir verkaufen Ihre Daten nicht. Das meiste, was unten beschrieben ist, ist nötig, um Ihnen den Dienst bereitzustellen oder gesetzliche Pflichten zu erfüllen. Zusätzlich messen wir, wie Besucher auf unsere Website kommen, wie sie die Website nutzen und welche unserer Kampagnen wirken (Abschnitt 2, „Besuchsstatistik und Kampagnen-Zuordnung", und Abschnitt 3). Was wir dafür in Ihrem Browser speichern und was wir an ein Werbe- oder Analyseunternehmen senden, geschieht nur mit Ihrer Einwilligung. Ihr Audio verlässt Ihr Gerät nie.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und vergleichbarer Gesetze ist:

Quantic Heartz LLC
1621 Central Ave
Cheyenne, WY 82001
Vereinigte Staaten von Amerika
EIN: 30-1473602
E-Mail: support@quanticheartz.io

Wir haben keinen Datenschutzbeauftragten bestellt. Nach Art. 37 DSGVO ist ein DSB nur verpflichtend, wenn der Verantwortliche eine Behörde ist, eine umfangreiche systematische Überwachung durchführt oder besondere Kategorien personenbezogener Daten in großem Umfang verarbeitet. Auf Quantic Heartz trifft keiner dieser Fälle zu.

2. Welche Daten wir erheben und warum

Konto- und Abonnementdaten

Wenn Sie ein Konto anlegen oder ein Abonnement abschließen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern Sie ihn angeben), Ihr Rechnungsland und eine eindeutige Kundenkennung, die von unserem Zahlungsdienstleister Stripe vergeben wird. Wir benötigen diese Daten, um Ihr Konto zu erstellen, den Dienst bereitzustellen, Ihnen transaktionale E-Mails zu senden (Rechnungen, Lizenzen, Passwort-Rücksetzung) und steuerlichen sowie buchhalterischen Pflichten nachzukommen.

Wenn Sie sich in einer unserer Apps anmelden, speichern wir außerdem eine Kennung Ihres Geräts (auf dem Mac seine Hardware-UUID, auf Android eine zufällige ID, die die App bei der Installation erzeugt), den Gerätenamen sowie Ihre Betriebssystem- und App-Version. Damit begrenzen wir, wie viele Geräte eine Lizenz gleichzeitig nutzen können.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsdaten

Zahlungen werden von Stripe, Inc. (USA) im Auftrag unserer US-Gesellschaft Quantic Heartz LLC abgewickelt. Ihre vollständige Kartennummer, CVC und das Ablaufdatum werden direkt in das Stripe-Checkout eingegeben und erreichen unsere Server niemals. Wir erhalten lediglich die letzten vier Ziffern der Karte, die Kartenmarke, das Rechnungsland, den Transaktionsbetrag sowie die Stripe-Kunden- und Abonnement-IDs. Diese Daten verwenden wir, um Ihre Zahlung Ihrem Konto zuzuordnen und Rückerstattungen vorzunehmen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Käufe in der Android-App (Google Play)

Unsere Android-App wird über Google Play vertrieben. Wenn Sie in der Android-App ein Abonnement abschließen, erfolgt der Kauf über Google Play Billing. Google verarbeitet Ihre Zahlungsdaten nach eigenen Bedingungen; wir sehen sie nie. Von Google erhalten wir, was wir brauchen, um Ihr Abonnement freizuschalten und zu verwalten: die Bestell- und Kaufkennungen, das gekaufte Produkt und ob das Abonnement aktiv, verlängert, gekündigt oder erstattet ist. Google Ireland Limited handelt für die eigene Verarbeitung in Google Play als eigenverantwortlicher Verantwortlicher — siehe Datenschutzerklärung von Google.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Apple oder Google (optional)

Wenn Sie sich mit Apple oder Google anmelden, erhalten wir eine von Apple oder Google vergebene pseudonyme Nutzer-ID sowie die E-Mail-Adresse, deren Weitergabe Sie autorisiert haben. Wir erhalten weder Ihr Passwort noch Ihre Kontakte, Ihren Kalender oder andere Daten aus Ihrem dortigen Konto. Apple Inc. und Google Ireland Limited handeln in Bezug auf diese Anmeldedienste als eigenverantwortliche Verantwortliche — siehe Datenschutzerklärung von Apple und Datenschutzerklärung von Google.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nutzung unserer Apps

Unsere Apps verarbeiten Audio ausschließlich auf Ihrem Gerät. Die macOS-App wandelt das auf Ihrem Mac abgespielte Audio in Echtzeit von 440-Hz- auf 432-Hz-Stimmung um; die Android-App macht dasselbe auf Ihrem Smartphone. Das Audio verlässt Ihr Gerät zu keinem Zeitpunkt — wir zeichnen nicht auf, was Sie hören, wir übertragen es nicht und wir speichern es nicht.

Während die Umstimmung aktiv ist, senden unsere Apps etwa einmal pro Minute ein kurzes Signal („Heartbeat") an unseren Server. Es wird zusammen mit Ihrem Anmelde-Token gesendet, sodass unser Server weiß, von welchem Konto es kommt. Es enthält nur die Anzahl der Sekunden, die seit dem letzten Signal umgestimmt wurden — kein Audio und keine Angabe dazu, was Sie hören oder in welcher App. Wir verwenden es, um den globalen Hör-Zähler auf unserer Website zu erhöhen (der Zähler selbst enthält keine personenbezogenen Daten), um eine laufende Summe der Hörzeit Ihres Kontos zu führen und um zu zählen, wie viele Konten gerade und an einem bestimmten Tag aktiv sind. Die Listen aktiver Konten werden nach spätestens 48 Stunden automatisch gelöscht; die laufende Summe bleibt gespeichert, solange Ihr Konto besteht.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb des Dienstes und daran zu verstehen, wie viel er genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Chrome-Erweiterung

Unsere Erweiterung für Google Chrome stimmt das Audio eines Browser-Tabs von 440 Hz auf 432 Hz um. Sie tut das erst, nachdem Sie sie für diesen Tab eingeschaltet haben, und nur so lange, bis Sie sie ausschalten oder den Tab schließen. Das Audio wird auf Ihrem Computer verarbeitet und verlässt ihn nicht. Die Erweiterung liest keine Inhalte der Seiten, die Sie besuchen, führt keinen Verlauf und sendet uns keinen Heartbeat.

Für die Nutzung melden Sie sich mit Ihrem Quantic-Heartz-Konto an (E-Mail und Passwort oder Google). Um Sie anzumelden oder Ihr Konto anzulegen, sendet die Erweiterung Ihre E-Mail-Adresse und Ihr Passwort bzw. das Anmelde-Token von Google an unsere API. Danach speichert sie Ihre E-Mail-Adresse und unser Anmelde-Token im Speicher der Erweiterung in Ihrem Browser, bis Sie sich abmelden oder die Erweiterung entfernen, und fragt bei unserer API gelegentlich nach, ob dieses Anmelde-Token noch gültig ist.

Diese Anfragen enthalten die Versionsnummer der Erweiterung. Wir speichern zu Ihrem Konto, wann die Erweiterung zuletzt unsere API kontaktiert hat, ihre Version und das Land, das wir mit einer Standortdatenbank auf unserem eigenen Server aus der IP-Adresse der Anfrage ermitteln (die IP-Adresse selbst wird nicht gespeichert). So können wir zählen, wie viele Menschen die Erweiterung nutzen und in welchen Ländern.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Nutzungszählung unser berechtigtes Interesse daran, zu wissen, wie unsere Produkte genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Der Nutzungszählung können Sie jederzeit per E-Mail widersprechen.

Fehlerberichte (optional, durch Sie ausgelöst)

Wenn Sie in einer unserer Apps die Funktion „Send Report" verwenden, sammelt die App die jüngsten technischen Protokolle Ihres Geräts (komprimiert und gekürzt) und sendet sie zusammen mit einer etwaigen Beschreibung und Ihrer E-Mail-Adresse an unser Support-Team. Protokolle können Ihre macOS- oder Android-Version, die angeschlossenen Audiogeräte, Ihre App-Version und Diagnosemeldungen der Anwendung enthalten. Sie enthalten keine Audioinhalte.

Rechtsgrundlage: Ihre ausdrückliche Supportanfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten diese Daten ausschließlich, wenn Sie aktiv einen Bericht einreichen. Fehlerbericht-Protokolle werden für bis zu 90 Tage gespeichert und anschließend gelöscht.

Server-Logs

Unser Webserver erfasst automatisch technische Angaben zu jeder Anfrage an unsere Website und API: IP-Adresse, Zeitpunkt, die aufgerufene Adresse einschließlich darin enthaltener Parameter, Statuscode, die verweisende Seite und den User-Agent des Browsers. Diese Roh-Protokolle werden nach 14 Tagen automatisch gelöscht. Vorher werden Einträge zu Aufrufen unserer Website-Seiten und zu Downloads der Mac-App in verkürzter Form in unsere Statistik-Datenbank übernommen (siehe nächster Abschnitt). Wir verwenden die Protokolle, um den Dienst zu betreiben, Missbrauch zu erkennen und Fehler zu beheben.

Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Besuchsstatistik und Kampagnen-Zuordnung

Besuche auf unserer Website messen wir mit eigenem Code und auf unserem eigenen Server, ohne Drittanbieter. Die Nutzungsanalyse mit Microsoft Clarity ist davon getrennt und läuft nur mit Ihrer Einwilligung (Abschnitt 3). Das funktioniert so:

• Ohne Ihre Einwilligung wird dafür nichts in Ihrem Browser gespeichert. Bei jedem Seitenaufruf und jedem Klick auf einen Download-Button, den Button „Send to Mac“ oder den Button zu unserer Chrome-Erweiterung im Chrome Web Store sendet Ihr Browser an unseren Server die Seitenadresse, die vorherige Seite, Ihre Browsersprache, eine Zufallszahl, die nur existiert, solange die Seite geöffnet ist, und, falls der Link, über den Sie zu uns kamen, sie enthielt, dessen Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), einen Creator- oder Empfehlungscode (ref oder via) sowie die Klick-Kennung, die Werbeplattformen an ihre Links anhängen (fbclid von Meta, gclid von Google, ttclid von TikTok, msclkid von Microsoft).
• Mit Ihrer Einwilligung („Akzeptieren" in unserem Cookie-Banner) speichert die Website zusätzlich eine zufällige Kennung (qh_cid) und zwei kurze Einträge zum ersten und zum letzten Besuch, der Sie zu uns geführt hat (qh_attr_first, qh_attr_last), im lokalen Speicher Ihres Browsers sowie eine Sitzungskennung, die beim Schließen des Tabs gelöscht wird (qh_sid, Sitzungsspeicher). Die Einträge enthalten den Zeitpunkt, die Einstiegsseite, die Website, von der Sie kamen, und die oben genannten Link-Angaben. Sie werden mit jedem der oben beschriebenen Ereignisse mitgesendet, und die zufällige Kennung wird an den Download-Link der Mac-App angehängt. So sehen wir auch dann, welche Kampagne Sie zu uns gebracht hat, wenn Sie erst Tage später wiederkommen. Wenn Sie ablehnen oder Ihre Einwilligung widerrufen, löscht die Website diese Einträge aus Ihrem Browser.
• Unser Server speichert diese Ereignisse mit einem verkürzten Hash Ihrer IP-Adresse (die ersten 12 Zeichen eines SHA-256-Hashs; die IP-Adresse selbst wird in dieser Datenbank nicht gespeichert), dem aus dem User-Agent abgeleiteten Gerätetyp, Browser und Betriebssystem sowie Land und Stadt, die mit einer Standort-Datenbank auf unserem eigenen Server aus Ihrer IP-Adresse ermittelt werden. Aus den Server-Logs übernommene Website-Aufrufe und jeder Download der Mac-App werden auf dieselbe Weise gespeichert.
• Wenn Sie ein Konto anlegen, suchen wir nach Website-Besuchen mit demselben verkürzten IP-Hash in den vorangegangenen 72 Stunden und speichern bei Ihrem Konto, woher Sie kamen: Kampagnen-Parameter, Klick-Kennung, verweisende Website, Einstiegsseite, Land und Gerätetyp.
• Zusätzlich speichern wir bei der Kontoerstellung zu Ihrem Konto das Land und, soweit unsere Standortdatenbank sie kennt, die Stadt der Internetverbindung, über die Sie sich registriert haben (ermittelt aus Ihrer IP-Adresse auf unserem eigenen Server; die IP-Adresse selbst wird nicht gespeichert), ob Sie sich in der Android-App, der Mac-App, der Chrome-Erweiterung oder auf der Website registriert haben, die App-Version, unter Android das Gerätemodell, die Version des Betriebssystems und die Sprache Ihres Geräts. Das gilt auch, wenn Sie vorher nicht auf unserer Website waren, etwa wenn Sie die Android-App über Google Play installiert haben.
• In unseren Apps erfassen wir außerdem einmal je Gerät, welche Einrichtungs- und Einführungsschritte erreicht wurden (zum Beispiel „Einrichtung abgeschlossen“, „erstmals umgestimmt“, „Abo-Seite angezeigt“), zusammen mit der App-Version und einer zufälligen Gerätekennung, sowie wie viele der 60 kostenlosen Minuten ein Konto bereits genutzt hat. Ton oder Inhalte dessen, was Sie hören, werden dabei nicht erfasst.

Damit verstehen wir, wie Menschen Quantic Heartz finden, wo neue Nutzer in der App hängen bleiben, welche Kampagnen und Creator-Kooperationen Kunden bringen und wie viel wir dafür ausgeben sollten. Diese Daten bleiben auf unseren eigenen Servern und werden nicht an Werbeplattformen weitergegeben.

Rechtsgrundlage: für das Speichern der Kennung und der Einträge in Ihrem Browser, ihr Auslesen und die Verknüpfung Ihrer Besuche darüber Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, § 165 Abs. 3 TKG 2021 oder den entsprechenden nationalen Regeln zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Für alles Übrige in diesem Abschnitt (die Ereignisse ohne diese Kennungen, die Server-Logs, die Zuordnung Ihres Kontos zu Website-Besuchen und die bei Ihrem Konto gespeicherten Registrierungsangaben) unser berechtigtes Interesse daran, unser Marketing zu messen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit per E-Mail widersprechen; wir löschen dann die bei Ihrem Konto gespeicherte Angabe, wie Sie uns gefunden haben.

Für diese Statistik haben wir noch keine feste Löschfrist festgelegt. Wir bewahren sie so lange auf, wie wir sie zur Auswertung unseres Marketings brauchen, und nennen hier eine feste Frist, sobald wir sie festgelegt haben. Die bei Ihrem Konto gespeicherte Angabe, wie Sie uns gefunden haben, wird zusammen mit Ihrem Konto gelöscht.

Bewerbungen für das Creator-Programm

Wenn Sie sich für unser Creator-Programm bewerben, verarbeiten wir den eingegebenen Namen, die E-Mail-Adresse, den Instagram-Namen und den gewünschten Code, um Ihre Bewerbung zu prüfen und uns bei Ihnen zu melden. Unser Server speichert außerdem die IP-Adresse, von der aus Sie die Bewerbung gesendet haben, und sie steht in der Benachrichtigungs-E-Mail an unser Support-Team. Mit der IP-Adresse begrenzen wir die Zahl der Bewerbungen von einer Adresse und erkennen Missbrauch. Wir bewahren die Bewerbung samt IP-Adresse so lange auf, wie wir sie für die Bearbeitung Ihrer Bewerbung und eine daraus folgende Zusammenarbeit brauchen.

Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für die IP-Adresse unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Creator-Partner

Wenn Sie an unserem Creator-Programm teilnehmen, speichern wir, was wir für die Zusammenarbeit und Ihre Auszahlungen brauchen: Ihren Namen, Ihre E-Mail-Adresse, Ihren Instagram-Namen, Ihren Rabattcode und Ihren Provisionssatz; wie Sie bezahlt werden möchten (PayPal oder Überweisung, oder automatische Auszahlungen über Stripe Connect, wenn Sie das wünschen), mit Ihrer PayPal-E-Mail-Adresse oder IBAN; und eine Aufstellung der Käufe mit Ihrem Code, der daraus entstandenen Provision und der geleisteten Auszahlungen. Für eine Auszahlung geben wir den Betrag und Ihre Zahlungsangaben an PayPal oder an unsere Bank weiter. Automatische Auszahlungen laufen über Ihr eigenes Stripe-Konto, das Stripe nach eigenen Bedingungen führt.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren diese Daten auf, solange die Zusammenarbeit besteht. Auszahlungs- und Provisionsnachweise bewahren wir danach so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu 10 Jahre).

E-Mail-Kommunikation

E-Mails versenden wir über SendPulse (SendPulse Inc.). SendPulse verarbeitet Ihre E-Mail-Adresse und den Nachrichteninhalt in unserem Auftrag.

• Transaktionale E-Mails — Kontobestätigung, Rechnungen, Lizenz- und Passwort-E-Mails sowie Support-Antworten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Produkt-E-Mails — Kontoinhabern senden wir außerdem wenige E-Mails zu Quantic Heartz selbst: zum Beispiel eine Erinnerung, eventuell mit Rabattcode, wenn Sie ein Konto angelegt, aber keinen Tarif gewählt haben; eine Nachricht, nachdem Ihre kostenlose Testphase ohne Abonnement abgelaufen ist; und Ankündigungen größerer App-Updates. Jede dieser E-Mails enthält einen Abmeldelink, und Sie können jederzeit widersprechen. Danach erhalten Sie nur noch transaktionale E-Mails. Rechtsgrundlage: unser berechtigtes Interesse, unsere Nutzer über unser eigenes Produkt zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokaler Speicher auf unserer Website

Unsere Website setzt keine eigenen Cookies. Sie speichert Folgendes in Ihrem Browser:

• qh-theme (lokaler Speicher): merkt sich, ob Sie das dunkle oder helle Design sehen. Bleibt, bis Sie Ihre Browserdaten löschen.
• qh_consent (lokaler Speicher): Ihre Wahl im Cookie-Banner mit Datum und Version des Banners. Bleibt, bis Sie Ihre Browserdaten löschen. Wenn wir etwas anderes abfragen, fragen wir Sie erneut.
• qh_cid, qh_attr_first, qh_attr_last (lokaler Speicher) und qh_sid (Sitzungsspeicher): nur mit Ihrer Einwilligung, für die oben beschriebene Besuchsstatistik. qh_sid wird beim Schließen des Tabs entfernt, die anderen bleiben, bis Sie Ihre Einwilligung widerrufen oder Ihre Browserdaten löschen.
• _fbp und _fbc (Cookies von Meta): nur wenn Sie akzeptieren, siehe Abschnitt 3. Meta setzt sie mit einer Laufzeit von 90 Tagen. Sie werden entfernt, wenn Sie Ihre Einwilligung widerrufen.
• _clck und _clsk (Cookies von Microsoft Clarity): nur wenn Sie akzeptieren, siehe Abschnitt 3. _clck bleibt ein Jahr gespeichert, _clsk einen Tag. Sie werden entfernt, wenn Sie Ihre Einwilligung widerrufen.

Das Speichern Ihrer Design-Einstellung und Ihrer Cookie-Wahl ist für Funktionen erforderlich, die Sie nutzen, und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG in Deutschland, § 165 Abs. 3 TKG 2021 in Österreich und die entsprechenden nationalen Regeln zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie). Alles andere in dieser Liste speichern und lesen wir nur mit Ihrer Einwilligung.

3. Werbung und Messung

Wir bewerben Quantic Heartz auf Facebook und Instagram, Diensten von Meta. Um zu erfahren, ob diese Werbung wirkt, nutzen wir auf unserer Website das unten beschriebene Meta-Pixel, und zwar erst, nachdem Sie eingewilligt haben. Abgesehen von Microsoft Clarity (siehe unten) nutzen wir derzeit keine Werbe- oder Messwerkzeuge anderer Unternehmen; insbesondere nutzen wir kein Google-Ads-Tracking. Falls sich das ändert, passen wir vorher diese Erklärung an.

Meta-Pixel auf unserer Website (nur mit Ihrer Einwilligung)

Das Meta-Pixel ist ein Code-Baustein von Meta. Wir laden es erst, nachdem Sie in unserem Cookie-Banner auf „Akzeptieren" geklickt haben. Bis dahin stellt unsere Website keine Verbindung zu Meta her. Auf Seiten, deren Adresse oder Formulare persönliche Angaben enthalten können, setzen wir es nicht ein: auf der Abmeldeseite für unsere E-Mails und auf den Seiten unseres Creator-Programms.

Sobald es geladen ist, sendet das Pixel an Meta: die Adresse der Seite, die Sie ansehen, und der Seite, von der Sie kamen; die Ereignisse, die wir messen, nämlich Seitenaufrufe und Klicks auf unseren Download-Button und den Button „Send to Mac“; den Zeitpunkt; technische Angaben zu Browser und Gerät wie den User-Agent; Ihre IP-Adresse; und die Kennungen aus zwei Cookies, die das Pixel setzt: _fbp, das Ihren Browser wiedererkennt, und _fbc, das die Klick-Kennung enthält, wenn Sie über eine Anzeige auf Facebook oder Instagram zu uns kamen. Die automatische Erfassung weiterer Seiteninhalte durch das Pixel haben wir abgeschaltet, und wir übergeben ihm weder Ihren Namen noch Ihre E-Mail-Adresse oder andere Kontaktdaten. Wenn Sie im selben Browser bei Facebook oder Instagram angemeldet sind, kann Meta diese Daten Ihrem Meta-Konto zuordnen.

Zweck: messen, wie viele Menschen unsere Anzeigen sehen oder anklicken und danach unsere Website besuchen oder unsere App herunterladen, und Meta ermöglichen, unsere Anzeigen Menschen zu zeigen, die sich eher dafür interessieren.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen von Cookies auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG, § 165 Abs. 3 TKG 2021 oder die entsprechenden nationalen Regeln zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie Settings" in der Fußzeile unserer Website oder direkt hier: Cookie-Einstellungen. Wir stoppen dann weitere Übermittlungen des Pixels und löschen die Cookies _fbp und _fbc sowie die in Abschnitt 2 beschriebenen Einträge aus Ihrem Browser. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Unser Server und unsere Apps

Unser Server sendet derzeit keine Daten über Sie an Meta (zum Beispiel über die Meta Conversions API), und unsere Apps enthalten keine Software von Meta oder anderen Werbeunternehmen. Falls sich das ändert, passen wir vorher diese Erklärung an und holen, wo nötig, Ihre Einwilligung ein.

Rolle von Meta und Übermittlung in die USA

Für die Erhebung von Daten über das Pixel auf unserer Website und ihre Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Wie diese Verantwortung aufgeteilt ist, haben wir mit Meta vereinbart (Meta Controller Addendum). Anfragen zu den Daten, die Meta speichert, beantwortet Meta; Sie können sich auch an uns wenden, wir leiten Ihre Anfrage weiter. Was Meta nach Erhalt mit den Daten macht, einschließlich ihrer Nutzung zur Verbesserung der eigenen Werbesysteme, verantwortet Meta selbst — siehe Datenschutzrichtlinie von Meta. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 5).

Microsoft Clarity auf unserer Website (nur mit Ihrer Einwilligung)

Um zu sehen, wie Besucher unsere Website nutzen und wo wir sie verbessern können, nutzen wir Microsoft Clarity, einen Dienst von Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, und Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Wir laden Clarity erst, nachdem Sie in unserem Cookie-Banner auf „Akzeptieren" geklickt haben. Bis dahin stellt unsere Website keine Verbindung zu Microsoft her. Auf der Abmeldeseite für unsere E-Mails und auf den Seiten unseres Creator-Programms setzen wir Clarity nicht ein.

Nach dem Laden zeichnet Clarity auf, wie Sie mit unseren Seiten umgehen: Klicks und Tipps, Scrollen, Mausbewegungen, die aufgerufenen Seiten und die Seite, von der Sie kamen, die Verweildauer sowie technische Angaben zu Browser und Gerät, etwa Browser, Betriebssystem und Bildschirmgröße. Microsoft erhält außerdem Ihre IP-Adresse und ermittelt daraus Ihren ungefähren Standort. Daraus erstellt Clarity Heatmaps und Aufzeichnungen einzelner Besuche, die uns zeigen, wo Besucher klicken, wie weit sie scrollen und wo sie die Seite verlassen. Was Sie in Formularfelder eingeben, maskiert Clarity bereits in Ihrem Browser; es wird nicht übertragen. Clarity setzt auf unserer Website zwei Cookies: _clck, eine zufällige Clarity-Kennung, die ein Jahr gespeichert bleibt, und _clsk, das die Seiten eines Besuchs verbindet und nach einem Tag abläuft. Microsoft kann zusätzlich eigene Cookies auf Microsoft-Domains setzen, etwa MUID.

Zweck: zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen von Cookies auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG, § 165 Abs. 3 TKG 2021 oder die entsprechenden nationalen Regeln zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie.

Nach den Nutzungsbedingungen von Clarity sind wir und Microsoft jeweils eigenständig für die Daten verantwortlich (unabhängige Verantwortliche). Neben der Bereitstellung von Clarity für uns kann Microsoft die Daten für eigene Zwecke nutzen, wie in der Datenschutzerklärung von Microsoft beschrieben, unter anderem zur Verbesserung eigener Produkte und zur Erstellung von Nutzerprofilen, auch für Werbezwecke. Microsoft Ireland Operations Limited übermittelt Daten auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation in den USA; die Microsoft Corporation ist außerdem nach dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 5).

Nach Angaben von Microsoft stehen uns Aufzeichnungen 30 Tage zur Verfügung; als Favorit markierte Aufzeichnungen und eine zufällige Stichprobe bleiben bis zu 9 Monate gespeichert. Wie lange Microsoft Daten für eigene Zwecke speichert, steht in der Datenschutzerklärung von Microsoft. Clarity bietet uns keine Möglichkeit, die Daten eines einzelnen Besuchers zu löschen. Anfragen zu den Daten, die Microsoft speichert, können Sie direkt an Microsoft richten; Sie können sich auch an uns wenden, wir leiten Ihre Anfrage weiter.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie Settings" in der Fußzeile unserer Website oder direkt hier: Cookie-Einstellungen. Wir stoppen dann Clarity und löschen die Cookies _clck und _clsk aus Ihrem Browser. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Niemals Audio

Keines der in dieser Erklärung beschriebenen Werkzeuge erhält Audio. Unsere Apps verarbeiten Ihr Audio nur auf Ihrem Gerät. Wir zeichnen nie auf, was Sie hören, und übertragen es nicht. Wir senden keinem Werbeunternehmen Angaben zur Musik oder zu den Apps, die Sie hören, oder zu Ihrer Hörzeit.

Wie lange Werbedaten gespeichert werden

• Cookies _fbp und _fbc: 90 Tage, außer Sie löschen sie früher oder widerrufen Ihre Einwilligung.
• Ihre Cookie-Wahl: nur in Ihrem Browser gespeichert, bis Sie sie löschen.
• Daten, die Meta erhalten hat: speichert Meta für die in der Datenschutzrichtlinie von Meta genannten Fristen. Auf unserer Seite Datenlöschung steht, wie Sie Meta um Löschung bitten.

4. An wen wir Daten weitergeben

Auftragsverarbeiter

Diese Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag und nur in dem Umfang, der für den Betrieb des Dienstes nötig ist:

Weitere Empfänger

Die folgenden Unternehmen erhalten in den in Abschnitt 2 beschriebenen Fällen personenbezogene Daten und verarbeiten sie in eigener Verantwortung (eigenverantwortliche Verantwortliche):

Die Rolle von Meta (gemeinsam Verantwortlicher) ist in Abschnitt 3 beschrieben.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht. Die einzigen Daten, die wir an Werbe- oder Analyseunternehmen geben, sind in Abschnitt 3 beschrieben, und nur mit Ihrer Einwilligung.

5. Übermittlung in Drittländer

Einige der in dieser Erklärung genannten Unternehmen übermitteln personenbezogene Daten in die Vereinigten Staaten. Diese Übermittlungen erfolgen entweder auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Kommission 2023/1795), sofern das empfangende Unternehmen unter dem Framework zertifiziert ist, oder hilfsweise auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Der aktuelle DPF-Zertifizierungsstatus jedes US-Unternehmens ist in der öffentlichen Data-Privacy-Framework-Liste des US-Handelsministeriums einsehbar.

6. Speicherdauer

• Kontodaten: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir die zugehörigen personenbezogenen Daten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Dazu gehören Ihre Geräte, Ihre Hörzeit-Summe und die Angabe, wie Sie uns gefunden haben.
• Rechnungen und Zahlungsnachweise: bis zu 10 Jahre zur Erfüllung US- und EU-steuer- und handelsrechtlicher Pflichten.
• Roh-Protokolle des Webservers: 14 Tage.
• Kampagnen-Einträge in Ihrem Browser (nur mit Ihrer Einwilligung): bis Sie Ihre Einwilligung widerrufen oder Ihre Browserdaten löschen.
• Besuchsstatistik und Download-Einträge: noch keine feste Frist, siehe Abschnitt 2.
• Listen aktiver Konten (Heartbeat): höchstens 48 Stunden.
• Fehlerbericht-Protokolle: bis zu 90 Tage, danach Löschung.
• Support-E-Mail-Verläufe: bis zu 24 Monate nach Abschluss des Vorgangs.
• Werbe- und Analysedaten: siehe Abschnitt 3.

7. Ihre Rechte nach der DSGVO

Wenn Sie sich in der Europäischen Union, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht auf:

• Auskunft über die von uns über Sie gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18 DSGVO);
• Erhalt Ihrer Daten in einem portablen Format (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 Abs. 1 DSGVO);
• jederzeitigen Widerspruch gegen die Nutzung Ihrer Daten für Direktwerbung, einschließlich unserer Produkt-E-Mails (Art. 21 Abs. 2 DSGVO);
• Widerruf jeder uns erteilten Einwilligung, jederzeit (Art. 7 Abs. 3 DSGVO); für die Messung unserer Werbung und die Analyse der Website-Nutzung über Cookie-Einstellungen;
• Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzes, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Zur Ausübung dieser Rechte schreiben Sie uns an support@quanticheartz.io. Wir antworten innerhalb eines Monats. Angemessene Anfragen sind für Sie kostenlos. Wie Sie Ihr Konto und Ihre Werbedaten löschen, steht Schritt für Schritt auf unserer Seite Datenlöschung.

8. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wenn Sie in das Meta-Pixel (Abschnitt 3) einwilligen, nutzt Meta die Daten, um zu entscheiden, wem unsere Anzeigen gezeigt werden. Das ist Profiling zu Werbezwecken; eine rechtliche oder ähnlich erhebliche Wirkung für Sie sehen wir darin nicht. Wenn Sie in Microsoft Clarity (Abschnitt 3) einwilligen, kann Microsoft die Daten nach seinen Bedingungen auch nutzen, um Nutzerprofile zu erstellen, unter anderem für Werbezwecke; eine rechtliche oder ähnlich erhebliche Wirkung für Sie sehen wir darin nicht.

9. Sicherheit und Meldung von Datenschutzverletzungen

Wir schützen Ihre Daten mit branchenüblichen technischen und organisatorischen Maßnahmen: Verschlüsselung bei der Übertragung (HTTPS/TLS), Verschlüsselung sensibler Felder im Ruhezustand, Zugriffskontrollen, Prinzip der geringsten Rechte, regelmäßige Backups und Protokollierung administrativer Handlungen. Kein System ist absolut sicher, aber wir ergreifen jede angemessene Maßnahme, um Ihre Daten zu schützen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigen und Sie, sofern die Verletzung voraussichtlich ein hohes persönliches Risiko darstellt, gemäß Art. 34 DSGVO unverzüglich informieren.

10. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten Sie vermuten, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns und wir löschen diese.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das oben angegebene Datum „Zuletzt aktualisiert" zeigt, wann die aktuelle Fassung in Kraft getreten ist. Wesentliche Änderungen werden auf unserer Website und, soweit angemessen, per E-Mail angekündigt.

12. Kontakt

Fragen, Anträge oder Beschwerden zu dieser Erklärung oder zu Ihren personenbezogenen Daten senden Sie bitte an support@quanticheartz.io. Eine englischsprachige Fassung dieser Erklärung finden Sie unter /privacy.