Diese Übersetzung dient nur Ihrer Information. Verbindlich ist allein die englische Fassung. English

Datenschutzhinweis

Version „Date“ (Datum): 12. Oktober 2026

Zweck

TileSet ist ein Produkt von Smash Balloon, LLC. Bei Smash Balloon hat der Schutz der Privatsphäre oberste Priorität. Dieses Dokument legt dar, wie Smash Balloon und seine verbundenen Unternehmen („uns“, „unser“ oder „wir“) personenbezogene Daten von Kunden und anderen Personen („Sie“) sammeln, verwenden, speichern oder anderweitig verarbeiten, die auf TileSet zugreifen oder diese nutzen: unsere Websites, einschließlich https://tileset.com/, das TileSet Dashboard, die API und der MCP-Server für KI-Agenten unter https://app.tileset.com/, die Widgets und „Link in bio“ Seiten, die TileSet bereitstellt, sowie alle anderen unserer Websites, Produkte oder Dienstleistungen, die auf diese Datenschutzrichtlinie verweisen („Dienste“). Durch die Nutzung unserer Dienste erklären Sie sich damit einverstanden, dass wir Ihre personenbezogenen Daten wie in dieser Datenschutzrichtlinie beschrieben sammeln und verwenden.

In einigen Fällen können wir Ihre personenbezogenen Daten im Rahmen einer Vereinbarung mit einer Drittorganisation verarbeiten. In diesen Fällen können die Bedingungen dieser Vereinbarung bestimmen, wie wir Ihre personenbezogenen Daten verarbeiten. Wenn Sie der Meinung sind, dass eine Drittorganisation uns gebeten hat, Ihre personenbezogenen Daten in ihrem Namen zu verarbeiten, wenden Sie sich bitte in erster Linie an diese, da sie für die Verarbeitung Ihrer Daten verantwortlich ist. Wenn beispielsweise ein Unternehmen Ihre Bewertung oder Ihr Testimonial in einem TileSet Widget anzeigt, entscheidet dieses Unternehmen, was angezeigt wird. Diese Datenschutzrichtlinie („Hinweis“) gilt nicht für Websites und Apps von Drittanbietern, die Sie möglicherweise nutzen, einschließlich derjenigen, auf die wir in unseren Diensten verlinken, und einschließlich der Websites unserer Kunden, die TileSet Widgets anzeigen. Sie sollten die Bedingungen und Richtlinien für Websites und Apps von Drittanbietern prüfen, bevor Sie auf Links klicken.

Wir empfehlen Ihnen, diesen Hinweis vollständig zu lesen, um sicherzustellen, dass Sie vollständig darüber informiert sind, wie wir Ihre personenbezogenen Daten sammeln, verwenden, speichern oder anderweitig verarbeiten, sowie über Ihre Datenschutzrechte. Abschnitt 12 beschreibt Quelle für Quelle genau, was TileSet empfängt und speichert, einschließlich der dort beschriebenen Instagram und Facebook Daten.

1. Erfassung personenbezogener Daten

Sie haben die Wahl, ob Sie unsere Websites besuchen, ein Konto erstellen oder uns personenbezogene Daten zur Verfügung stellen möchten. Wenn Sie uns jedoch bestimmte personenbezogene Daten nicht zur Verfügung stellen, können Sie möglicherweise einige Funktionen unserer Dienste nicht nutzen. Informationen zu Ihren Wahlmöglichkeiten und Rechten finden Sie in den Abschnitten 5 und 6 dieses Hinweises.

Von Ihnen erfasste personenbezogene Daten. Sie stellen uns personenbezogene Daten über sich selbst zur Verfügung, wenn Sie:

• Ihr Konto registrieren oder sich anmelden, mit Google oder mit einem einmaligen Link, den wir Ihnen per E-Mail senden.
• Unsere Produkte und Dienstleistungen nutzen: eine Quelle verbinden, ein Widget erstellen, eine „Link in bio“ Seite veröffentlichen oder einen KI-Agenten verbinden.
• Eine „Link in bio“ Seite erstellen oder bearbeiten.
• „Contact support“ (Support kontaktieren) oder eine Funktion aus dem Dashboard anfordern.
• Einen Plan oder Credits kaufen.
• Produktnachrichten per E-Mail abonnieren oder uns mitteilen, warum Sie kündigen.

Sie stellen uns auch personenbezogene Daten über andere Personen zur Verfügung, wenn Sie Teile unserer Dienste nutzen, z. B. wenn Sie:

• Eine Quelle verbinden, deren Inhalt andere Personen nennt, wie z. B. Google-Bewertungen (Namen und Fotos von Rezensenten) oder Instagram Beiträge, in denen Sie von anderen Konten markiert wurden.
• Kundenreferenzen von Ihren eigenen Kunden hinzufügen oder diese über einen von Ihnen geteilten Link sammeln.
• Links oder Namen auf einer „Link in bio“ Seite einfügen.

Ihre wichtigste Wahlmöglichkeit für diese Art von personenbezogenen Daten besteht darin, sie einfach nicht anzugeben, z. B. indem Sie keine Quelle verbinden oder keine Seite veröffentlichen. Weitere Wahlmöglichkeiten finden Sie in Abschnitt 5 dieser Datenschutzmitteilung.

Beispiele für die Kategorien personenbezogener Daten, die Sie angeben können, sind:

• Identifikatoren und Kontaktinformationen. Dazu gehören Ihr Name und Ihre E-Mail-Adresse.
• Kommerzielle Informationen. Dazu gehören Abrechnungsinformationen (Ihr Abrechnungsland und -bundesland, Firmenname und Umsatzsteuer- oder Steueridentifikationsnummer, falls Sie eine angeben) sowie gekaufte Produkte oder Dienstleistungen. Unser Zahlungsabwickler sammelt und speichert Ihre Karte; wir sehen oder speichern Ihre Kartennummer niemals.
• Ihre „Account“ (Konto) Daten. Dazu gehören Ihre Anmeldeinformationen (Ihre E-Mail-Adresse und die Google-Konto-ID, wenn Sie sich mit Google anmelden; es gibt kein TileSet Passwort) und Ihre Kontoeinstellungen.
• Andere Kontaktdaten. Informationen über andere Personen, die Sie hinzufügen, wie z. B. Kundenreferenzen (Name, Rolle oder Unternehmen, Text, Sternebewertung und Datum).
• Kundendienst- und Kommunikationsinformationen. Dazu gehören Fragen und andere Nachrichten oder Rückmeldungen, die Sie uns direkt über die Support- und Feature-Request-Formulare des Dashboards, per E-Mail oder in der optionalen Frage bei der Kündigung zukommen lassen.

Personenbezogene Daten, die wir automatisch sammeln. Wir können personenbezogene Daten von Ihnen und Ihren Geräten automatisch sammeln, wenn Sie unsere Dienste nutzen, auch wenn Sie unsere Websites ohne Anmeldung besuchen. Informationen zu Ihren Wahlmöglichkeiten bezüglich der automatisch gesammelten Daten finden Sie in Abschnitt 5 dieser Datenschutzmitteilung.

Wir sammeln personenbezogene Daten darüber, wie Sie unsere Dienste und die Geräte (z. B. Computer, Mobiltelefone, Tablets) nutzen, mit denen Sie auf unsere Dienste zugreifen. Dies kann Folgendes umfassen, ist aber nicht darauf beschränkt:

• Gerätedaten. Dies beinhaltet Ihre IP-Adresse, die wir verwenden, um die Dienste vor Missbrauch in Ratenbegrenzer-Zählern zu schützen, die sich von selbst ablaufen (die meisten innerhalb einer Minute, keine nach mehr als zwei Tagen), und um zu erkennen, aus welchem Land Ihre Verbindung stammt. Wir speichern weder Ihren Browsertyp noch eine Geräte-ID.
• Nutzungsdaten. Dies umfasst eine Aufzeichnung von Kontoaktionen (das Audit-Protokoll), anonyme Widget-Nutzungssignale, Seitenpfade, wenn Sie Seiten-Insights aktivieren, Produktnutzungsaufzeichnungen und, nur auf tileset.com, wenn Sie es zulassen, Google Analytics Messungen Ihres Besuchs, die jeweils in Abschnitt 12 beschrieben sind.
• Transaktionsdaten. Dazu gehören das Land, aus dem Ihre Verbindung stammt, und das Land Ihrer Karte beim Bezahlvorgang, die wir aufgrund von Steuervorschriften aufbewahren müssen.
• Marketingdaten. Dies beinhaltet Ihre Entscheidung, ob Sie Produktnachrichten von uns erhalten möchten, mit einem Vermerk, wann und wie Sie diese getroffen haben.

Einige der Informationen, die wir automatisch erfassen, werden mithilfe von Cookies erfasst, bei denen es sich um Textdateien mit geringen Informationsmengen handelt, die auf Ihr Gerät heruntergeladen werden, oder um verwandte Technologien wie den lokalen Speicher Ihres Browsers. Weitere Informationen zu Cookies und verwandten Technologien, einschließlich Details zur Abmeldung, finden Sie in unserer Cookie-Richtlinie und im Abschnitt „Ihre Datenschutzrechte und -auswahl“ unten.

Persönliche Informationen, die wir von anderen „Sources“ (Quellen) sammeln. Vorbehaltlich des geltenden Rechts können wir persönliche Informationen über Sie von anderen sammeln, wie zum Beispiel:

• Drittanbieter „Sources“. Beispiele für Drittanbieterquellen sind Tochtergesellschaften (Unternehmen, die sich im gemeinsamen Besitz oder unter der gemeinsamen Kontrolle von Smash Balloon befinden), Dienstleister und andere, bei denen sie Ihre persönlichen Daten gesetzlich mit uns teilen dürfen. Wenn Sie sich beispielsweise mit Google anmelden, übermittelt Google Ihre E-Mail-Adresse und Ihren Namen an uns; wenn Sie einen Plan kaufen, teilt uns unser Zahlungsabwickler den Status Ihrer Zahlung mit; und wenn Sie eine Quelle verbinden, stellt die dahinterstehende Plattform die Inhalte dieser Quelle bereit (Abschnitt 12).
• Andere Kunden. Andere Kunden können uns Ihre persönlichen Daten zur Verfügung stellen, zum Beispiel, wenn ein von Ihnen bewertetes Unternehmen seine Bewertungen verbindet oder Ihr Testimonial hinzufügt.
• Kombinieren von persönlichen Informationen aus verschiedenen „Sources“. Wir können die persönlichen Informationen, die wir von anderen Quellen erhalten, mit den persönlichen Informationen kombinieren, die wir von Ihnen (oder Ihrem Gerät) sammeln, und sie wie in dieser Mitteilung beschrieben verwenden.

Persönliche Informationen, die wir im Auftrag von Kunden sammeln und verarbeiten. Wenn unsere Geschäftskunden bestimmte Dienste nutzen, verarbeiten und speichern wir im Allgemeinen begrenzte persönliche Informationen in ihrem Namen als Datenverarbeiter. Für einige Produkte agieren wir als Datenverarbeiter und verarbeiten persönliche Informationen im Namen des Kunden und gemäß dessen Anweisungen. In diesen Fällen ist der Kunde der Datencontroller und für die meisten Aspekte der Verarbeitung der persönlichen Informationen verantwortlich. Für einige Produkte können wir unter bestimmten Umständen als Verarbeiter und als Controller agieren. In TileSet deckt dies den Inhalt ab, den ein Kunde in seinen Widgets und „Link in bio“-Seiten anzeigen möchte (wie z. B. Bewertungen, Beiträge und Testimonials, die andere Personen nennen) und Seitenpfade, die ein Kunde sammeln möchte; unsere Verarbeiterrichtlinie gilt. Wenn Sie Fragen oder Bedenken haben, wie persönliche Informationen in diesen Fällen verarbeitet werden, einschließlich der Ausübung Ihrer Rechte als betroffene Person, sollten Sie sich an den Kunden wenden. Wenn wir Anfragen bezüglich Rechten erhalten, die sich auf Fälle beziehen, in denen wir als Datenverarbeiter agieren, werden wir Ihre Anfrage an den entsprechenden Kunden weiterleiten.

2. Verwendung persönlicher Informationen und rechtliche Grundlagen für die Verarbeitung

Im Allgemeinen und vorbehaltlich des geltenden Rechts werden wir Ihre personenbezogenen Daten verwenden, um unsere Dienste bereitzustellen, zu warten und zu verbessern, neue Dienste zu entwickeln und TileSet zu vermarkten. Bitte beachten Sie den unten stehenden Abschnitt „Weitere Informationen zu den von uns verarbeiteten personenbezogenen Daten und unseren Zwecken“, der spezifischere Informationen zu diesen Zwecken, Beispiele für die zu diesen Zwecken verarbeiteten Informationstypen und die Rechtsgrundlagen, auf die wir uns bei der Verarbeitung stützen, enthält.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. Sofern das geltende Datenschutzrecht eine Rechtsgrundlage für die Verarbeitung vorschreibt und Smash Balloon als Datenverantwortlicher handelt, hängt unsere Rechtsgrundlage für die Erhebung und Verwendung der in dieser Mitteilung beschriebenen personenbezogenen Daten von der Art der betreffenden personenbezogenen Daten und dem spezifischen Kontext ab, in dem wir sie erheben oder verwenden.

Wir erheben oder verwenden personenbezogene Daten normalerweise nur, wenn wir die personenbezogenen Daten zur Erfüllung eines Vertrags mit Ihnen benötigen oder wenn die Verarbeitung in unserem berechtigten Interesse liegt und nicht durch Ihre Datenschutzinteressen oder Grundrechte und -freiheiten beeinträchtigt wird. In einigen Fällen können wir gesetzlich verpflichtet sein, personenbezogene Daten zu erheben oder aufzubewahren, oder wir benötigen die personenbezogenen Daten zum Schutz Ihrer lebenswichtigen Interessen oder der einer anderen Person. Unter bestimmten Umständen können wir Sie um Ihre Zustimmung bitten (getrennt von einem Vertrag zwischen uns), bevor wir Ihre personenbezogenen Daten erheben, verwenden oder offenlegen.

Wenn wir sensible personenbezogene Daten über Sie verarbeiten, stellen wir sicher, dass neben einer der oben genannten Rechtsgrundlagen auch einer oder mehrere der Gründe für die Verarbeitung sensibler personenbezogener Daten zutreffen.

Beachten Sie, dass in Situationen, in denen Smash Balloon als Auftragsverarbeiter tätig ist, unser Kunde die für die Verarbeitungstätigkeiten zuständige Rechtsgrundlage bestimmt und Anfragen bezüglich der geltenden Rechtsgrundlage an ihn gerichtet werden sollten.

Weitere Informationen zu den von uns verarbeiteten personenbezogenen Daten und unseren Zwecken

Die nachstehende Tabelle enthält spezifischere Informationen zu unseren Zwecken, den Arten der möglicherweise verarbeiteten Daten und den Rechtsgrundlagen, auf denen wir sie verarbeiten. Die in der Tabelle aufgeführten Beispiele können natürlich nicht erschöpfend sein.

Abhängig von der Gerichtsbarkeit, in der Sie leben, können andere geltende Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten bestehen, die hier nicht aufgeführt sind. Wenn Sie Fragen zu unseren Rechtsgrundlagen haben oder weitere Informationen benötigen, kontaktieren Sie uns bitte über die in Abschnitt 11 dieser Mitteilung angegebenen Kontaktdaten.

Zweck	Beispiele für möglicherweise verarbeitete personenbezogene Daten	Rechtsgrundlage für die Verarbeitung
Bereitstellung und Abrechnung der von Ihnen angeforderten Produkte und Dienstleistungen, einschließlich der Anzeige Ihrer Widgets und „Link in bio“-Seiten	Identifikatoren und Kontaktinformationen; Kommerzielle Informationen; Kontodaten; Kundendienst- und Kommunikationsinformationen; Transaktionsdaten; Gerätedaten	Vertrag
Erstellen Sie Ihr Konto und verwalten Sie Ihre Beziehung zu uns (z. B. die Kommunikation mit Ihnen, die Bereitstellung angeforderter Informationen)	Identifikatoren und Kontaktinformationen; Kontodaten; Kundendienst- und Kommunikationsinformationen	Vertrag; Berechtigte Interessen (zum Betreiben, Bereitstellen und Verbessern der Dienste; oder zur Kommunikation mit Ihnen, wenn unsere Kommunikation nicht zur Erfüllung oder zum Abschluss eines Vertrags mit Ihnen erforderlich ist)
Sicherheit der Dienste aufrechterhalten und verbessern	Kontodaten; Gerätedaten; Nutzungsdaten; Transaktionsdaten	Berechtigte Interessen (zum Betreiben, Bereitstellen und Verbessern der Dienste; zur Erkennung oder Verhinderung illegaler Aktivitäten; und zur Verwaltung der Sicherheit unserer IT-Infrastruktur und der Dienste sowie der Sicherheit unserer Mitarbeiter, Kunden und Lieferanten)
Fehlerbehebung bei den Diensten, einschließlich Beantwortung von Supportfragen, Kundenschulung und -unterweisung sowie Beilegung von Streitigkeiten	Identifikatoren und Kontaktinformationen; Kontodaten; Kundendienst- und Kommunikationsinformationen; Gerätedaten; Nutzungsdaten; Transaktionsdaten	Berechtigte Interessen (zum Betreiben, Bereitstellen und Verbessern der Dienste; und zur Kommunikation mit Ihnen)
Betrug, unbefugter Zugriff auf oder Nutzung unserer Dienste, Verstöße gegen Bedingungen und Richtlinien oder anderes rechtswidriges Verhalten verhindern, untersuchen und darauf reagieren	Identifikatoren und Kontaktinformationen; Kontodaten; Gerätedaten; Nutzungsdaten; Transaktionsdaten	Vertrag; Berechtigte Interessen (zum Betreiben, Bereitstellen und Verbessern der Dienste; zur Erkennung oder Verhinderung illegaler Aktivitäten; und/oder zur Verwaltung der Sicherheit unserer IT-Infrastruktur und der Dienste sowie der Sicherheit unserer Mitarbeiter, Kunden und Lieferanten)
Dienste analysieren, verbessern und erweitern sowie neue Funktionen und Produkte erforschen und entwickeln	Kundendienst- und Kommunikationsinformationen (insbesondere Produktfeedback, das Sie bereitstellen); Nutzungsdaten	Einwilligung (wo nach geltendem Recht erforderlich); Berechtigte Interessen (zum Betreiben, Bereitstellen und Verbessern der Dienste; und zur Nutzung von Erkenntnissen für die Erforschung und Entwicklung neuer Produkte und Dienstleistungen)
Senden von Informationen über neue Funktionen oder Produkte per E-Mail	Identifikatoren und Kontaktinformationen; Marketingdaten	Einwilligung
Einhaltung rechtlicher und behördlicher Verpflichtungen, denen wir unterliegen	Identifikatoren und Kontaktinformationen; Kontodaten; kommerzielle Informationen; Transaktionsdaten; Kundendienst- und Kommunikationsinformationen	Rechtliche Verpflichtung
Schutz unserer rechtlichen Interessen, z. B. zur Begründung, Ausübung oder Verteidigung unserer Rechte in Rechtsstreitigkeiten	Alle Informationen, die für einen Rechtsstreit oder ein Gerichtsverfahren, das uns betrifft, relevant oder potenziell relevant sind	Berechtigte Interessen (zum Schutz unserer Geschäftsinteressen)
Aufzeichnung von Details zu Transaktionen	Identifikatoren und Kontaktinformationen; Kontodaten; Gerätedaten; Transaktionsdaten	Vertrag; Berechtigte Interessen (zum Betreiben, Bereitstellen und Verbessern der Dienste)

Sonstige Verwendungen. Wir können die von uns erhobenen personenbezogenen Daten oder die durch die Nutzung unserer Dienste gewonnenen oder abgeleiteten Erkenntnisse aggregieren oder Teile der personenbezogenen Daten entfernen („de-identifizieren“), um die Identifizierung eines bestimmten Nutzers oder Geräts einzuschränken oder zu verhindern, um Ziele wie Forschung und Produktentwicklung zu unterstützen. Wo solche Informationen aggregiert und anonymisiert wurden, sodass sie nach geltendem Datenschutzrecht nicht mehr als personenbezogene Daten gelten, gilt diese Mitteilung nicht.

Schulung von KI-Modellen und KI-Assistenten. Wir verwenden niemals Ihre persönlichen Daten oder Inhalte aus den von Ihnen verbundenen Quellen, um KI-Modelle zu schulen. TileSet sendet personenbezogene Daten nur an einer Stelle an ein KI-Modell: die automatisierte Testimonial-Prüfung, die in Abschnitt 12 beschrieben ist und den Namen, die Rolle oder das Unternehmen, die Sternebewertung und die Worte eines Testimonials sieht. Zwei Arten von KI-Assistenten können einige Ihrer Kontoinformationen einsehen, und beide nur, nachdem sich jemand angemeldet hat:

• Ein von Ihnen verbundener Assistent. TileSet ist so aufgebaut, dass er von einem KI-Agenten eingerichtet wird. Wenn Sie einen verbinden (z. B. indem Sie TileSet zu Claude, Cursor oder einem anderen Tool hinzufügen), melden Sie sich an und genehmigen ihn, und er handelt nur in Ihrem Namen auf Ihrem Konto. Über die MCP-Tools von TileSet oder einen API-Schlüssel kann er die Namen und den Status Ihrer Quellen, Ihre Widgets und deren Einbettungscode sowie Zählungen, die den Inhalt einer Quelle beschreiben, einsehen. Er erhält niemals den Inhalt selbst (keinen Beitrag, keine Bewertung, keinen Namen, kein Bild und keinen Link) und nichts von Instagram oder Facebook über den Namen einer Quelle, das Konto oder die Seiten-ID ihrer Plattform und ihren Status hinaus. Er sieht niemals einen Zugriffstoken. Ihre Widgets selbst sind auf Ihrer Website öffentlich, sodass jeder, der die ID eines Widgets hat, anzeigen kann, was das Widget anzeigt, so wie es jeder Besucher Ihrer Website tut. Das Unternehmen hinter diesem Assistenten behandelt, was er sieht, gemäß Ihrer Vereinbarung mit ihm, nicht mit uns. Sie können einen Assistenten jederzeit unter Agentenzugriff im Dashboard trennen.
• Assistent unserer Mitarbeiter. Unsere Mitarbeiter können einen KI-Assistenten, der von einem Anbieter von KI-Modellen bereitgestellt wird, bei der Arbeit an Ihrem Konto in unseren internen Admin-Tools verwenden, die sich hinter unserer eigenen Mitarbeiteranmeldung befinden. Er sieht dann die Kontodetails, die Mitarbeiter sehen können (Abschnitt 3): Ihre E-Mail, Ihren Plan, Ihren Abrechnungsstatus, Ihre Kredithistorie und Supportanfragen, die Namen und den Status Ihrer Quellen, Fehlermeldungen und, falls Meta uns aufgefordert hat, Ihre Daten zu löschen oder zu trennen, die Meta-Benutzer-ID, die in dieser Anfrage genannt wurde. Er sieht niemals einen Zugriffstoken oder den Inhalt Ihrer Quellen.

3. Offenlegung personenbezogener Daten

Vorbehaltlich des geltenden Rechts, einschließlich in dem Umfang, in dem das geltende Recht von uns die Einholung der Zustimmung verlangt, können wir personenbezogene Daten wie folgt offenlegen:

• Dienstanbieter. Wir geben Ihre persönlichen Daten an Dienstanbieter weiter, die wir zur Unterstützung unserer Dienste nutzen. Diese Unternehmen erbringen Dienstleistungen wie Hosting und Speicherung, Anmeldung, Zahlungen, E-Mail-Zustellung, Cookie-Zustimmung, Website-Analysen, Bewertungsdaten, Testimonial-Moderation und einen KI-Assistenten für unsere Mitarbeiter; Abschnitt 12 nennt, was jeder erhält. Wir haben Verträge mit unseren Dienstanbietern mit geltenden Datenschutzbestimmungen und -kontrollen, die die Sicherung und die rechtmäßige und ordnungsgemäße Verwendung Ihrer persönlichen Daten vorschreiben.
• Verbundenes Unternehmen. Wir können Ihre personenbezogenen Daten an andere Unternehmen weitergeben, die unter gemeinsamer Eigentümerschaft oder Kontrolle mit Smash Balloon stehen, wie z. B. Awesome Motive, deren E-Mail-Plattform unsere Produktnachrichten versendet. Diese Unternehmen verwenden Ihre personenbezogenen Daten wie in dieser Mitteilung beschrieben.
• Öffentliche oder staatliche Behörden. Wir können Ihre personenbezogenen Daten offenlegen, um unseren rechtlichen Verpflichtungen, Vorschriften oder Verträgen nachzukommen oder um auf eine gerichtliche Anordnung, ein Verwaltungsverfahren oder ein Gerichtsverfahren zu reagieren, wie z. B. eine Vorladung, eine behördliche Prüfung oder einen Durchsuchungsbefehl, wenn wir dazu gesetzlich verpflichtet sind. Wir können Ihre Daten auch offenlegen, wenn eine Gefahr für die körperliche Sicherheit einer Person besteht, gegen die Richtlinien von Smash Balloon oder andere Vereinbarungen verstoßen wird oder um die rechtlichen Rechte Dritter, einschließlich unserer Mitarbeiter, Nutzer oder der Öffentlichkeit, zu schützen.
• Unternehmensbezogene Transaktionen. Ihre personenbezogenen Daten können an relevante Dritte im Zusammenhang mit oder als Teil der Due-Diligence-Prüfung für jede vorgeschlagene oder tatsächliche Reorganisation, Verkauf, Fusion, Konsolidierung, Joint Venture, Abtretung, Übertragung oder sonstige Veräußerung unseres gesamten oder eines Teils unseres Geschäfts, unserer Vermögenswerte oder Aktien (einschließlich im Zusammenhang mit einem Insolvenz- oder ähnlichen Verfahren) offengelegt oder übertragen werden. Wenn eine unternehmensbezogene Transaktion stattfindet, werden wir Sie über Änderungen der Kontrolle über Ihre Daten sowie über Ihre Wahlmöglichkeiten informieren.
• Einwilligung. Wir können Ihre personenbezogenen Daten auf andere Weise offenlegen, wenn Sie uns dazu aufgefordert haben oder Ihre Einwilligung erteilt haben. Zum Beispiel posten wir mit Ihrer Zustimmung Nutzer-Testimonials, die Sie identifizieren können.

Wir verkaufen, lizenzieren oder teilen Ihre persönlichen Daten nicht mit Datenbrokern oder Werbetreibenden, und wir verwenden keine Werbe- oder Marketingtechnologien auf unseren Websites, im Dashboard, in Widgets oder auf „Link in bio“ Seiten. Google Analytics, das nur auf tileset.com läuft, wenn Sie es zulassen, arbeitet für uns als Dienstleister, mit ausgeschalteten Google-Signalen und Anzeigenpersonalisierung (Abschnitt 12).

Ihre personenbezogenen Daten können auch wie unten beschrieben offengelegt werden:

• Unsere Mitarbeiter. Mitarbeiter mit einer zugewiesenen Rolle in unseren internen Admin-Tools können Kontodetails (Ihre E-Mail-Adresse, Plan, Abrechnungsstatus, Kreditwürdigkeit, Supportanfragen sowie die Namen und den Status Ihrer verbundenen Quellen) einsehen, um Support zu leisten und die Abrechnung zu bearbeiten. Sie können keine Zugriffstoken einsehen oder abrufen. Jede Änderung, die ein Mitarbeiter an einem Konto vornimmt, wird mit dem Namen des Mitarbeiters und einem Grund protokolliert.
• Ihr KI-Agent. Wenn Sie einen KI-Agenten verbinden oder einen API-Schlüssel erstellen, erhält dieser, was Abschnitt 2 beschreibt.
• Zahlungsabwickler. Wenn Sie einen Plan oder Credits kaufen, werden Ihre Zahlungsdaten an unseren Zahlungsabwickler übermittelt.
• Public Information.
  • Nutzergenerierte Inhalte. Was Sie auf einer „Link in bio“-Seite veröffentlichen und der Inhalt Ihrer Widgets ist öffentlich und kann von anderen gelesen, gesammelt und verwendet werden.
  • Profilinformationen. Der Name, die Biografie, das Bild und die Links auf Ihrer „Link in bio“-Seite können von jedem mit der entsprechenden Adresse eingesehen werden.

4. Aufbewahrung personenbezogener Daten

Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als es für die Zwecke, für die sie verarbeitet werden, notwendig ist. Die Dauer, für die wir personenbezogene Daten aufbewahren, hängt von den Zwecken ab, für die wir sie gesammelt und verwendet haben und/oder wie es zur Einhaltung der geltenden Gesetze erforderlich ist, wie in unserer Datenaufbewahrungsrichtlinie und unseren Standards für die Informationsverarbeitung festgelegt. Im Allgemeinen bedeutet dies, dass wir Ihre personenbezogenen Daten aufbewahren, um alle Aufbewahrungspflichten oder gesetzlichen Anforderungen zu erfüllen oder zum Zwecke der Erfüllung eines Vertrags mit Ihnen. Wo technische Einschränkungen die Löschung oder Anonymisierung verhindern, schützen wir personenbezogene Daten und beschränken deren aktive Nutzung durch Implementierung geeigneter organisatorischer, technischer und sicherheitstechnischer Maßnahmen.

Für TileSet bedeutet dies:

• Ein Instagram- oder Facebook-Seiten-Zugriffstoken wird so lange aufbewahrt, wie seine Quelle verbunden bleibt. Das Trennen der Quelle, das Löschen aller Ihrer Meta-Daten aus „Settings“ (Einstellungen), der Widerruf unseres Zugriffs durch die Plattform oder das Löschen Ihres Kontos entfernt es. Für diese Quellen wird kein Zugriffstoken gespeichert: Google, YouTube, X, Testimonials, Twitch, Kick, Pinterest.
• Zwischengespeicherte Feed- und Bewertungs-Inhalte werden von der Quelle aktualisiert und nicht auf unbestimmte Zeit aufbewahrt: Jede Aktualisierung, die etwas Neues bringt, ersetzt die Kopie, und eine Kopie, die nichts aktualisiert, läuft automatisch innerhalb von 30 Tagen ab. Wenn zwei Konten denselben öffentlichen Google-Ort oder denselben YouTube-Kanal (oder Twitch-Kanal) verbinden, kann eine Abfrage beide bis zu 10 Minuten lang bedienen; diese gemeinsam genutzte Kopie enthält nur das, was die Plattform jedem anzeigt, und läuft von selbst ab. Ein skaliertes Kachelbild wird so lange aufbewahrt, wie die Quelle verbunden bleibt, da jede Aktualisierung sein Ablaufdatum neu startet und es mit der Quelle gelöscht wird; ein YouTube-Kachelbild läuft stattdessen 7 Tage nach dem Abrufen ab und wird bei der nächsten Aktualisierung erneut abgerufen, und der Name eines YouTube-Kanals wird innerhalb von 30 Tagen mit YouTube überprüft und gelöscht, wenn YouTube den Kanal nicht mehr findet. Wie oft wir aktualisieren, hängt von der Quelle und der von Ihnen gewählten Aktualisierungsgeschwindigkeit oder dem Zeitplan ab, von alle 15 Minuten bis einmal pro Woche, und geplante Aktualisierungen verlangsamen sich, wenn die monatlichen Guthaben zur Neige gehen. In kostenpflichtigen Tarifen können Sie auch eine Aktualisierung anfordern oder eine Webhook-Anfrage dafür stellen, so oft wie alle 5 Minuten (alle 15 Minuten für YouTube, jede Stunde für Google-Bewertungen).
• Ihre Kontodaten werden aufbewahrt, solange Ihr Konto besteht. Sitzungen enden nach 7 Tagen oder wenn Sie sich abmelden. Ein Protokoll eines per E-Mail gesendeten Anmelde-Links (sein Hash, Ihre Adresse, die Zeiten und das Land) wird innerhalb eines Tages nach Ablauf des Links gelöscht, unabhängig davon, ob er verwendet wurde oder nicht.
• Wenn Sie Ihr Konto löschen, behalten wir 30 Tage lang einen Einweg-Fingerabdruck Ihrer E-Mail-Adresse, damit ein neues Konto unter derselben Adresse nicht erneut die Anmeldeboni erhält. Danach wird er gelöscht.
• Ihr Lindris-Kontakt wird beibehalten, solange Ihr Konto besteht, und aus Lindris gelöscht, wenn Ihr Konto gelöscht wird, normalerweise innerhalb von 15 Minuten nach Ausführung der Löschung. Wenn Sie sich von Produktnachrichten abmelden, wird der Kontakt innerhalb von 15 Minuten markiert, um nur E-Mails über den Dienst zu erhalten. Wenn Sie sich mit dem Link in einer unserer E-Mails abmelden, wird der Kontakt als abgemeldet markiert und wir senden ihm nichts mehr.
• Abrechnungsdatensätze in unserer Datenbank werden mit Ihrem Konto gelöscht. Unser Zahlungsabwickler behält Ihre Kundenakte und Rechnungen danach, da Rechnungen steuerrechtliche Aufzeichnungen sind, die wir aufbewahren müssen. Wenn Sie einen einmaligen Kartenbonus beansprucht haben, wird der anonyme Fingerabdruck dieser Karte durch den Zahlungsabwickler nach der Löschung aufbewahrt, damit dieselbe Karte den Bonus nicht erneut beanspruchen kann. Support- und Funktionsanfragen werden mit Ihrem Konto gelöscht.
• „Link in bio“-Seiten werden aufbewahrt, bis Sie sie oder Ihr Konto löschen. Eine Adresse, die eine Seite freigegeben hat, leitet um oder bleibt 30 Tage lang reserviert, dann für ein Jahr kann kein anderes Konto sie übernehmen (nur die Adresse wird aufbewahrt). Ein Bericht, den ein Besucher über eine Seite sendet, wird aufbewahrt, bis das Konto der Seite gelöscht ist.
• API-Schlüssel, die Sie erstellen, werden aufbewahrt, bis Sie sie widerrufen. Ein Schlüssel, den ein KI-Agent über die MCP-Anmeldung erhalten hat, wird nach 90 Tagen Inaktivität widerrufen.
• Audit-Protokolleinträge werden 12 Monate lang aufbewahrt und dann gelöscht. Ein Eintrag, der eine erfolgte Löschung beweist, kann das Konto, das er beschreibt, überdauern, aber nicht das 12-Monats-Fenster. Aufzeichnungen über Mitarbeiteraktionen werden nach der Löschung eines Kontos aufbewahrt, da sie unsere Aufzeichnungen darüber sind, was die Mitarbeiter getan haben; sie enthalten die interne ID Ihres Kontos sowie Plan- und Kreditwerte, nicht Ihre persönlichen Daten.
• Produktnutzungsdatensätze werden für etwa 90 Tage gespeichert und verfallen dann von selbst. Das Deaktivieren von „Share anonymous product usage“ (Anonyme Produktnutzung teilen) stoppt neue Aufzeichnungen sofort; die bereits erstellten verfallen auf die gleiche Weise, und sobald Ihr Konto gelöscht ist, verknüpft nichts mehr diese Daten mit Ihnen. Die Kampagnen-Tags, mit denen Sie sich registriert haben, werden mit Ihrem Konto gelöscht.
• Widget-Nutzungsereignisse werden etwa 90 Tage lang aufbewahrt und verfallen dann von selbst. Da sie keine Informationen enthalten, die einen Besucher identifizieren, gehören sie nicht zu der unten beschriebenen Löschung: Das Löschen eines Widgets, einer Quelle oder eines Kontos entfernt die bereits erfassten Nutzungsereignisse dieses Widgets nicht rückwirkend und kann das auch nicht.
• Seitenpfade werden, wenn Sie Einblicke auf Seitenebene aktiviert haben, in unserer eigenen Datenbank gespeichert und nicht zusammen mit den oben genannten Nutzungsereignissen, wodurch sie sich zeilenweise löschen lassen. Wenn Sie die Einstellung deaktivieren, werden alle bereits für Ihre Widgets erfassten Pfade gelöscht, und zwar sofort. Zwei Einschränkungen wollen wir nicht verschweigen. Erstens kann eine bereits geladene Seite kurz nach dem Deaktivieren noch einen weiteren Pfad senden; alles, was so erfasst wird, entfernt eine tägliche Bereinigung normalerweise innerhalb eines Tages, und innerhalb von etwa zwei Tagen, wenn diese Bereinigung fehlschlägt und auf die nächste warten muss. Zweitens führen wir beim Erfassen eines Pfads eine interne Markierung, die den Pfad in ihrem eigenen Namen trägt, damit wir ihn höchstens einmal pro Stunde schreiben; dieselbe Löschung entfernt diese Markierungen, und solche, die sie nicht erreicht, verfallen innerhalb einer Stunde von selbst. Seitenpfade werden auch mit dem Widget oder der Quelle gelöscht, die sie erzeugt hat, sowie mit Ihrem Konto, und alle, die nie gelöscht werden, verfallen 90 Tage nach dem letzten Mal, als wir sie gesehen haben, von selbst.
• Wenn sich Ihr Plan so ändert, dass er keine Einblicke auf Seitenebene mehr enthält, erfassen wir sofort keine Seitenpfade mehr und zeigen sie Ihnen nicht mehr an. Ihre Einstellung bleibt so, wie Sie sie hinterlassen haben, damit sie Ihre Wahl widerspiegelt, falls Sie wieder upgraden, und die bereits erfassten Pfade verfallen nach derselben 90-Tage-Regel.
• Sobald eine Löschung ausgelöst wird (Sie trennen eine Quelle, Sie löschen alle Ihre Meta-Daten oder Sie löschen Ihr Konto, oder Instagram oder Facebook teilt uns mit, dass Sie den Zugriff widerrufen haben oder leitet eine Datenlöschungsanfrage in Ihrem Namen weiter), schließen wir diese innerhalb von 7 Tagen ab. Das Zugriffstoken selbst wird sofort entfernt, nicht erst nach den 7 Tagen.
• Unser Datenbankanbieter behält eine automatische Wiederherstellungshistorie der Datenbank für 30 Tage, die wir nicht deaktivieren können, und wir behalten verschlüsselte Backups der Datenbank für maximal 90 Tage. Daten, die wir löschen, verlassen die Live-Datenbank wie oben beschrieben; sie können in dieser Historie und diesen Backups verbleiben, bis sie verfallen. Wir lesen im normalen Betrieb nicht daraus.

5. Ihre Wahlmöglichkeiten

Dieser Abschnitt beschreibt viele der Aktionen, die Sie ergreifen können, um die Erfassung, Nutzung, Speicherung oder sonstige Verarbeitung Ihrer persönlichen Daten zu ändern oder einzuschränken.

• Profil. Sie sind nicht verpflichtet, eine „Link in bio“-Seite zu veröffentlichen. Wenn Sie dies tun, können Sie auf diese persönlichen Daten zugreifen und sie überprüfen sowie im Dashboard ändern oder löschen.
• Marketingmitteilungen. Sie können sich von E-Mail-Marketingmitteilungen, die wir Ihnen senden, abmelden, indem Sie auf den Link „Abmelden“ in der E-Mail-Nachricht klicken oder unter „Settings“ auf „Produktnachrichten und Tipps per E-Mail“. Wenn Sie ein registrierter Nutzer unserer Dienste sind oder Transaktionen mit uns getätigt haben, können wir Ihnen weiterhin transaktionale oder Beziehungsmitteilungen (z. B. Konto-Benachrichtigungen) senden, nachdem Sie sich von Marketingmitteilungen abgemeldet haben.
• Cookies und andere verwandte Technologien. Sie können Cookies über Ihre Browsereinstellungen oder über die anderen in unserer Cookie-Richtlinie beschriebenen Methoden ablehnen. Wenn Sie Cookies ablehnen, können Sie jedoch möglicherweise einige Teile unserer Dienste nicht nutzen. Bitte beachten Sie, dass wir browserinitiierte „Do Not Track“-Signale nicht erkennen oder darauf reagieren.
• Produktnutzung und Seitenpfade. Teilen beenden unter „Settings“, „Share anonymous product usage“, schaltet Produktnutzungsaufzeichnungen aus. Seitenbezogene Einblicke sind deaktiviert, es sei denn, Sie aktivieren sie.
• Quellen. Sie können jede Quelle jederzeit trennen und alle Ihre Metadaten auf einmal aus „Settings“ löschen.
• Schließen Ihres „Account“. Wenn Sie Ihr Konto schließen möchten, melden Sie sich im Dashboard an und löschen Sie Ihr Konto unter „Settings“. Dies kündigt jeden kostenpflichtigen Plan.
• Beschwerden. Wir sind bestrebt, berechtigte Beschwerden bezüglich Ihrer Privatsphäre und der Erfassung, Nutzung, Speicherung oder sonstigen Verarbeitung Ihrer persönlichen Daten zu lösen. Bei Fragen oder Beschwerden zu unseren Datenverwendungspraktiken oder dieser Mitteilung kontaktieren Sie uns bitte wie auf unserer Seite Datenschutzanfragen beschrieben.

6. Ihre Datenschutzrechte und Wahlmöglichkeiten

Rechte bezüglich Ihrer persönlichen Daten. Sie haben möglicherweise bestimmte Rechte in Bezug auf Ihre persönlichen Daten, vorbehaltlich der lokalen Datenschutzgesetze, wie unten detaillierter beschrieben. Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte wie auf unserer Seite Datenschutzanfragen beschrieben. Wenn Sie in Kalifornien ansässig sind, finden Sie weitere Informationen zu Ihren Rechten in Bezug auf Ihre persönlichen Daten in Abschnitt 8 („Hinweis für Einwohner Kaliforniens“) unten.

• Sie können jederzeit auf personenbezogene Daten, die mit Ihrem Konto verknüpft sind, zugreifen und diese überprüfen. Sie können alles, was wir über Ihr Konto gespeichert haben, jederzeit als JSON-Datei vom Bildschirm „Settings“ im Dashboard exportieren: Ihre Kontodetails und -einstellungen, verbundene Quellen (niemals Token-Material), Ihre Testimonials, Widgets, „Link in bio“-Seiten, API-Schlüssel (niemals ein Geheimnis), alle gesammelten Seitenpfade, Ihre Support- und Feature-Anfragen, Ihre Abrechnungs- und Kreditaufzeichnungen, Löschungsaufzeichnungen und Ihre Audit-Historie. Die Datei nennt auch, was sie bewusst weglässt und warum, sodass eine kurze Datei nicht als unspezifisch gelesen wird. Sie existiert, damit Sie Ihre eigenen Daten sehen und behalten können; sie ist kein Backup und es gibt keine Möglichkeit, sie wieder zu laden.
• Sie können auch die folgenden Informationen anfordern: wie wir Ihre personenbezogenen Daten sammeln und verwenden und warum; die Kategorien der beteiligten personenbezogenen Daten; die Kategorien der Empfänger Ihrer personenbezogenen Daten; wie wir Ihre personenbezogenen Daten erhalten haben und woher sie stammen; unseren geschäftlichen Zweck für die Verwendung Ihrer personenbezogenen Daten; und wie lange wir Ihre personenbezogenen Daten verwenden oder speichern oder auf welche Weise wir relevante Aufbewahrungsfristen bestimmen.
• Sie haben das Recht, ungenaue personenbezogene Daten über Sie zu korrigieren, und Sie sollten uns sofort benachrichtigen, wenn Sie der Meinung sind, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, ungenau, unvollständig oder veraltet sind.
• In bestimmten Situationen können Sie verlangen, dass wir Ihre personenbezogenen Daten löschen oder die Verwendung einstellen, der Verwendung Ihrer personenbezogenen Daten widersprechen oder diese einschränken oder Ihre personenbezogenen Daten an einen anderen Controller exportieren.
• Wo wir uns auf Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten verlassen, haben Sie das Recht, die Zustimmung zu verweigern und/oder, falls erteilt, Ihre Zustimmung jederzeit zu widerrufen. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf Ihrer Zustimmung. Sie können jederzeit verlangen, dass wir Ihre personenbezogenen Daten nicht mehr für Direktmarketingzwecke verwenden. Weitere Informationen zu Ihren Wahlmöglichkeiten finden Sie in Abschnitt 5 („Ihre Wahlmöglichkeiten“) dieser Mitteilung.
• Wenn Sie mit unserer Antwort auf Ihre Beschwerde unzufrieden sind, haben Sie jederzeit das Recht, Fragen oder Beschwerden bei Ihrer örtlichen Datenschutzbehörde einzureichen.
• Abhängig vom geltenden Recht haben Sie möglicherweise das Recht, unserer Entscheidung, Ihre Anfrage abzulehnen, Widerspruch einzulegen, falls zutreffend. Wenn wir Ihre Anfrage ablehnen, werden wir Ihnen in unserer Kommunikation mit Ihnen Informationen darüber geben, wie Sie gegen die Entscheidung Berufung einlegen können, falls zutreffend.

Wenn Sie eine Anfrage zur Ausübung der oben genannten Rechte stellen, müssen Sie uns bestimmte Informationen zur Identitätsprüfung zur Verfügung stellen. Wenn Sie ein Konto bei uns haben, können wir Sie über die Anmeldung bei Ihrem Konto verifizieren. Wenn Sie kein Konto bei uns haben, müssen Sie möglicherweise zusätzliche Informationen angeben, anhand derer wir Ihre Identität bestätigen können. Sie können einen Vertreter bevollmächtigen, eine Anfrage in Ihrem Namen an uns zu stellen, und wir werden die Identität Ihres Vertreters oder bevollmächtigten Rechtsvertreters entweder durch Bestätigung von Ihnen oder durch Dokumente, die die Bevollmächtigung des Vertreters zur Vertretung Ihrer Person begründen, überprüfen.

Bestimmte personenbezogene Daten können gemäß geltendem Recht von solchen Anfragen ausgenommen sein. Wir benötigen bestimmte Arten von personenbezogenen Daten, damit wir Ihnen das Produkt und die Dienstleistungen zur Verfügung stellen können. Wenn Sie uns bitten, diese zu löschen, können Sie unser Produkt und unsere Dienstleistungen möglicherweise nicht mehr nutzen.

Wenn Sie diese Rechte ausüben möchten, kontaktieren Sie uns bitte, wie auf unserer Seite Datenschutzanfragen beschrieben.

Instagram- und Facebook-Daten. Über den „Settings“-Bildschirm des Dashboards können Sie alle Ihre Meta-Daten löschen: Jede Instagram, jeder Instagram-Tag und jede Facebook-Quelle, die darauf basierenden Widgets (ein Widget, das auch andere Quellen anzeigt, behält diese), deren Token, zwischengespeicherte Beiträge, Profilbilder und Kachelbilder werden auf einmal gelöscht, Ihre anderen Quellen und Ihr Konto bleiben bestehen, und Sie erhalten einen Bestätigungscode für die Löschung. Wir bitten auch Facebook, die Berechtigungen von TileSet für das Facebook-Konto zu entfernen, das Ihre Seiten verbunden hat, es sei denn, ein anderes TileSet-Konto verwendet diese Verbindung noch; Instagram bietet uns keine Möglichkeit, dies zu tun, daher entfernen Sie TileSet in deren Einstellungen, wenn Sie die Verbindung auch auf deren Seite aufheben möchten. Unser Audit-Protokoll speichert die Meta-Konto-ID 12 Monate lang als Aufzeichnung dessen, was gelöscht wurde. Sie können Ihr Konto auf demselben Bildschirm löschen; dies widerruft sofort Ihre Sitzungen und API-Schlüssel und startet die oben beschriebene Löschung. Wenn Instagram oder Facebook uns eine Datenlöschungsanfrage in Ihrem Namen weiterleitet, erfüllen wir diese und stellen eine Statusseite mit einem Bestätigungscode bereit, die anzeigt, ob die Anfrage abgeschlossen ist.

Recht auf Widerspruch gegen den Verkauf personenbezogener Daten und die Verarbeitung personenbezogener Daten zu Zwecken der gezielten Werbung. Abhängig von Ihrem Gerichtsstand haben Sie möglicherweise auch das Recht, dem „Verkauf“ Ihrer Daten und der „Verarbeitung Ihrer Daten zu Zwecken der gezielten Werbung“ zu widersprechen.

Wie in Abschnitt 3 („Offenlegung personenbezogener Daten“) oben erläutert, verkaufen wir Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte für gezielte Werbung weiter, sodass es heute nichts gibt, dem Sie widersprechen können. Sollte sich dies jemals ändern, werden wir diese Mitteilung zuerst aktualisieren und Ihnen eine Möglichkeit zum Widerspruch geben. Abhängig von Ihrem Gerichtsstand kann es Ihnen gestattet sein, einen autorisierten Vertreter zu benennen, der Anfragen in Ihrem Namen stellt. Bitte beachten Sie, dass wir wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren ohne gesetzlich vorgeschriebene ausdrückliche Genehmigung verkaufen.

Bitte beachten Sie, dass wir, wenn Sie ein gesetzlich anerkanntes browserbasiertes Opt-out-Präferenzsignal über Ihren Gerätemanager aktiviert haben, diese Präferenz gemäß geltendem Recht berücksichtigen.

Übermittlung in die USA und Drittländer. Vorbehaltlich des geltenden Rechts können wir Ihre personenbezogenen Daten außerhalb Ihres Gerichtsstands übermitteln, auch zur weiteren Verarbeitung. TileSet läuft auf einem globalen Netzwerk, daher können Ihre Daten in den Vereinigten Staaten und in anderen Ländern verarbeitet werden. Smash Balloon hat eine Prozessorrichtlinie verabschiedet, um die Übermittlung personenbezogener Daten aus dem Europäischen Wirtschaftsraum und/oder dem Vereinigten Königreich („EWR“) an Smash Balloon außerhalb des EWR zu erleichtern. Übermittlungen außerhalb der Smash Balloon-Gruppe erfolgen nur an Organisationen, die sich verpflichten, die Standards unserer Prozessorrichtlinie einzuhalten, oder eine andere gültige Alternative (wie EU-Standardvertragsklauseln) gemäß dem Datenschutzgesetz verwenden.

7. Datenschutz für Kinder

Unsere Dienste sind nicht für Personen unter 18 Jahren oder einem anderen gesetzlich festgelegten Alter („Minderjährige“) konzipiert und werden nicht für diese vermarktet. Wir sammeln oder fragen wissentlich keine personenbezogenen Daten von Minderjährigen ab. Wir erlauben Minderjährigen wissentlich nicht, unsere Dienste zu nutzen. Wenn Sie minderjährig sind, nutzen Sie bitte unsere Dienste nicht und senden Sie uns keine personenbezogenen Daten. Wir löschen personenbezogene Daten, von denen wir erfahren, dass sie ohne nachweisliche elterliche Zustimmung von einem Minderjährigen gesammelt wurden. Bitte kontaktieren Sie uns, wie auf unserer Seite Datenschutzanfragen beschrieben, wenn Sie glauben, dass wir personenbezogene Daten von oder über einen Minderjährigen haben, die aus unserem System entfernt werden sollten.

8. Mitteilung an Einwohner Kaliforniens

Zusätzlich zu den anderen Informationen und Rechten, die in dieser Datenschutzmitteilung beschrieben sind, haben Einwohner Kaliforniens gemäß dem California Consumer Privacy Act („CCPA“) auch Anspruch auf bestimmte zusätzliche Informationen und bestimmte zusätzliche Rechte in Bezug auf ihre personenbezogenen Daten. Wenn Sie Einwohner Kaliforniens sind (ein „Verbraucher“ im Sinne des CCPA), gilt dieser Abschnitt der Datenschutzmitteilung für Sie. Wenn Sie kein Verbraucher sind, gilt dieser Abschnitt nicht für Sie und Sie sollten sich nicht darauf verlassen.

A. Informationen, die wir sammeln und wie wir sie verwenden und offenlegen

Nachfolgend finden Sie eine Zusammenfassung der Kategorien personenbezogener Daten, einschließlich sensibler personenbezogener Daten, die wir in den letzten 12 Monaten vor dem Inkrafttreten dieser Mitteilung gesammelt haben, sowie die Zwecke, für die wir die Daten verwenden, und die Kategorien von Dritten, an die wir die Daten weitergeben oder „verkaufen/teilen“.

Gesammelte Kategorien personenbezogener Daten	Verwendungszweck	Kategorien von Dritten, an die Daten zu Geschäftszwecken weitergegeben werden	Kategorien von Dritten, an die Daten verkauft/geteilt werden
Identifikatoren (z. B. Name, E-Mail-Adresse, Geräte-IDs)	Bereitstellung und Einzug von Zahlungen für die Dienste. Kommunikation mit Ihnen. Zusendung von Produktnachrichten, die Sie angefordert haben. Analyse und Verbesserung der Dienste sowie Entwicklung neuer Funktionen und Produkte. Fehlerbehebung bei den Diensten, einschließlich Beantwortung von Supportfragen und Beilegung von Streitigkeiten. Verwaltung der Diensterplattform, einschließlich Supportsystemen und Sicherheit. Verhinderung, Untersuchung und Reaktion auf: Betrug, unbefugten Zugriff auf oder Nutzung unserer Dienste, Verstöße gegen Bedingungen und Richtlinien oder anderes rechtswidriges Verhalten. Einhaltung rechtlicher Verpflichtungen. Einhaltung gesetzlicher Aufbewahrungsfristen. Begründung, Ausübung oder Verteidigung unserer Rechte in Rechtsansprüchen.	Dienstanbieter; Zahlungsabwickler; verbundene Unternehmen; Unternehmen für rechtliche und sicherheitstechnische Zwecke; Unternehmen für den Verkauf oder die Übertragung von Unternehmen oder Vermögenswerten; andere mit Ihrer Zustimmung	N/A: Wir verkaufen/teilen diese Informationen nicht
Kommerzielle Informationen, einschließlich Finanz- oder Zahlungsinformationen und Transaktionsinformationen	Bereitstellung und Einzug von Zahlungen für die Dienste. Analyse und Verbesserung der Dienste sowie Entwicklung neuer Funktionen und Produkte. Fehlerbehebung bei den Diensten, einschließlich Beantwortung von Supportfragen und Beilegung von Streitigkeiten. Verwaltung der Diensterplattform, einschließlich Supportsystemen und Sicherheit. Verhinderung, Untersuchung und Reaktion auf: Betrug, unbefugten Zugriff auf oder Nutzung unserer Dienste, Verstöße gegen Bedingungen und Richtlinien oder anderes rechtswidriges Verhalten. Einhaltung rechtlicher Verpflichtungen. Einhaltung gesetzlicher Aufbewahrungsfristen. Begründung, Ausübung oder Verteidigung unserer Rechte in Rechtsansprüchen.	Dienstanbieter; Zahlungsabwickler; verbundene Unternehmen; Unternehmen für rechtliche und sicherheitstechnische Zwecke; Unternehmen für den Verkauf oder die Übertragung von Unternehmen oder Vermögenswerten	N/A: Wir verkaufen/teilen diese Informationen nicht
Kundendienstinformationen (z. B. Fragen und andere Nachrichten, die Sie uns direkt über das Dashboard oder per E-Mail zukommen lassen)	Bereitstellung der Dienste. Kommunikation mit Ihnen. Analyse und Verbesserung der Dienste sowie Entwicklung neuer Funktionen und Produkte. Fehlerbehebung bei den Diensten, einschließlich Beantwortung von Supportfragen und Beilegung von Streitigkeiten. Verhinderung, Untersuchung und Reaktion auf: Betrug, unbefugten Zugriff auf oder Nutzung unserer Dienste, Verstöße gegen Bedingungen und Richtlinien oder anderes rechtswidriges Verhalten. Einhaltung rechtlicher Verpflichtungen. Einhaltung gesetzlicher Aufbewahrungsfristen. Begründung, Ausübung oder Verteidigung unserer Rechte in Rechtsansprüchen.	Dienstanbieter; verbundene Unternehmen; Unternehmen für rechtliche und sicherheitstechnische Zwecke; Unternehmen für den Verkauf oder die Übertragung von Unternehmen oder Vermögenswerten; andere mit Ihrer Zustimmung	N/A: Wir verkaufen/teilen diese Informationen nicht
Information über Internet- oder andere elektronische Netzwerkaktivitäten (z. B. IP-Adresse, Geräteattribute, Cookie-IDs, Daten darüber, wie Sie mit den Diensten interagieren)	Bereitstellung der Dienste. Analyse und Verbesserung der Dienste sowie Entwicklung neuer Funktionen und Produkte. Fehlerbehebung bei den Diensten, einschließlich Beantwortung von Supportfragen und Beilegung von Streitigkeiten. Verwaltung der Dienstoplattform, einschließlich Supportsystemen und Sicherheit. Verhinderung, Untersuchung und Reaktion auf: Betrug, unbefugten Zugriff auf oder Nutzung unserer Dienste, Verstöße gegen Bedingungen und Richtlinien oder anderes rechtswidriges Verhalten. Einhaltung gesetzlicher Verpflichtungen. Einhaltung gesetzlicher Aufbewahrungsfristen. Begründung, Ausübung oder Verteidigung unserer Rechte in Rechtsstreitigkeiten.	Dienstanbieter; verbundene Unternehmen; Unternehmen für rechtliche und sicherheitstechnische Zwecke; Unternehmen für den Verkauf oder die Übertragung von Unternehmen oder Vermögenswerten; andere mit Ihrer Zustimmung	N/A: Wir verkaufen/teilen diese Informationen nicht
Standortdaten, beschränkt auf das Land (und für Steuerzwecke den Bundesstaat) Ihrer Verbindung und Ihrer Karte	Bereitstellung der Dienste. Fehlerbehebung bei den Diensten, einschließlich Beantwortung von Supportfragen und Beilegung von Streitigkeiten. Verwaltung der Dienstoplattform, einschließlich Supportsystemen und Sicherheit. Verhinderung, Untersuchung und Reaktion auf: Betrug, unbefugten Zugriff auf oder Nutzung unserer Dienste, Verstöße gegen Bedingungen und Richtlinien oder anderes rechtswidriges Verhalten. Einhaltung gesetzlicher Verpflichtungen. Einhaltung gesetzlicher Aufbewahrungsfristen. Begründung, Ausübung oder Verteidigung unserer Rechte in Rechtsstreitigkeiten.	Dienstanbieter; verbundene Unternehmen; Unternehmen für rechtliche und sicherheitstechnische Zwecke; Unternehmen für den Verkauf oder die Übertragung von Unternehmen oder Vermögenswerten; andere mit Ihrer Zustimmung	N/A: Wir verkaufen/teilen diese Informationen nicht
Informationen über andere, wie z. B. von Ihnen hinzugefügte Testimonials und die Bewertungen und Beiträge, die Ihre Quellen anzeigen	Bereitstellung der Dienste. Analyse und Verbesserung der Dienste sowie Entwicklung neuer Funktionen und Produkte. Fehlerbehebung bei den Diensten, einschließlich Beantwortung von Supportfragen und Beilegung von Streitigkeiten. Verwaltung der Dienstoplattform, einschließlich Supportsystemen und Sicherheit. Verhinderung, Untersuchung und Reaktion auf: Betrug, unbefugten Zugriff auf oder Nutzung unserer Dienste, Verstöße gegen Bedingungen und Richtlinien oder anderes rechtswidriges Verhalten. Einhaltung gesetzlicher Verpflichtungen. Einhaltung gesetzlicher Aufbewahrungsfristen. Begründung, Ausübung oder Verteidigung unserer Rechte in Rechtsstreitigkeiten.	Dienstanbieter; verbundene Unternehmen; Unternehmen für rechtliche und sicherheitstechnische Zwecke; Unternehmen für den Verkauf oder die Übertragung von Unternehmen oder Vermögenswerten; andere mit Ihrer Zustimmung	N/A: Wir verkaufen/teilen diese Informationen nicht
Sensible personenbezogene Daten, einschließlich Anmeldedaten (Ihre Anmelde- und API-Schlüssel, die wir nur als One-Way-Hashes speichern) und Zahlungskartendetails (werden von unserem Zahlungsabwickler gespeichert, nicht von uns)	Bereitstellung der Dienste. Verwaltung der Dienstoplattform, einschließlich Supportsystemen und Sicherheit. Verhinderung, Untersuchung und Reaktion auf: Betrug, unbefugten Zugriff auf oder Nutzung unserer Dienste, Verstöße gegen Bedingungen und Richtlinien oder anderes rechtswidriges Verhalten. Einhaltung gesetzlicher Verpflichtungen. Einhaltung gesetzlicher Aufbewahrungsfristen. Begründung, Ausübung oder Verteidigung unserer Rechte in Rechtsstreitigkeiten.	Dienstanbieter; Zahlungsabwickler (nur Zahlungskartendetails); Entitäten für rechtliche und sicherheitsrelevante Zwecke; Entitäten für den Verkauf oder die Übertragung von Unternehmen oder Vermögenswerten; Andere mit Ihrer Zustimmung	N/A: Wir verkaufen oder teilen diese Informationen nicht

B. Das Recht, dem Verkauf/Teilen von personenbezogenen Daten zu widersprechen

Verbraucher haben das Recht, dem „Verkauf“ ihrer personenbezogenen Daten oder dem „Teilen“ ihrer personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung gemäß dem CCPA zu widersprechen. Wie in unserer Datenschutzerklärung oben erläutert, verkaufen wir keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung: Auf unseren Diensten laufen keine Werbe- oder Marketingtechnologien.

Bitte beachten Sie, dass wir die personenbezogenen Daten von Minderjährigen unter 16 Jahren nicht wissentlich ohne gesetzlich vorgeschriebene ausdrückliche Genehmigung verkaufen.

Wenn Sie über Ihren Gerätee browser ein rechtlich anerkanntes browserbasiertes Opt-out-Präferenzsignal aktiviert haben, erkennen wir diese Präferenz gemäß dem geltenden Recht an.

C. Informationsrechte

Verbraucher haben im Rahmen des CCPA weitere Rechte in Bezug auf ihre personenbezogenen Daten. Dazu gehört das Recht, uns aufzufordern:

• Die Kategorien personenbezogener Daten, die wir in den letzten 12 Monaten über Sie gesammelt oder offengelegt haben; die Kategorien der Quellen solcher Informationen; den geschäftlichen oder kommerziellen Zweck der Erfassung oder des Verkaufs Ihrer personenbezogenen Daten; und die Kategorien von Dritten, mit denen wir personenbezogene Daten geteilt haben, anzugeben.
• Zugang zu und/oder eine Kopie bestimmter Daten bereitzustellen, die wir über Sie gespeichert haben.
• Bestimmte Daten, die wir über Sie gespeichert haben, zu löschen.
• Ungenauigkeiten in den personenbezogenen Daten, die wir über Sie gespeichert haben, zu korrigieren.

Sie haben möglicherweise das Recht, Informationen über finanzielle Anreize zu erhalten, die wir Ihnen anbieten (falls vorhanden). Sie haben das Recht, nicht diskriminiert zu werden, weil Sie Ihre CCPA-Rechte ausüben. Wir werden Verbrauchern, die sich entscheiden, ihre CCPA-Rechte auszuüben, keine Waren oder Dienstleistungen verweigern, zu unterschiedlichen Preisen anbieten oder eine andere Qualitätsstufe anbieten.

Verbraucher können Anfragen zum Zugriff, zur Löschung oder zur Korrektur ihrer personenbezogenen Daten über eine der folgenden Methoden einreichen:

1. Sie können jederzeit auf die mit Ihrem Konto verknüpften personenbezogenen Daten zugreifen und diese überprüfen sowie sie vom Bildschirm „Settings“ des Dashboards exportieren oder löschen.
2. Sie können uns kontaktieren, wie auf unserer Seite Datenschutzanfragen beschrieben, oder per E-Mail, wie in Abschnitt 11 dargelegt.

Aus Sicherheitsgründen werden wir versuchen, Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten. Wenn Sie ein Konto bei uns haben, können wir Ihre Identität über Ihre Anmeldung bei Ihrem Konto überprüfen. Wenn Sie kein Konto bei uns haben, müssen wir möglicherweise auf Ihre Anfrage antworten oder Sie anderweitig kontaktieren, um zusätzliche Informationen von Ihnen anzufordern, um Ihre Identität zu überprüfen (einschließlich, aber nicht beschränkt auf Ihren Namen oder Ihre E-Mail-Adresse).

Wenn wir Ihre Identität überprüfen können, werden wir Ihre Anfrage im Rahmen unserer Möglichkeiten und gemäß den gesetzlichen Bestimmungen beantworten. Wenn wir Ihre Identität nicht überprüfen können, können wir zusätzliche Informationen von Ihnen anfordern oder Ihre Anfrage ablehnen. Wenn wir Ihre Anfrage nicht vollständig erfüllen können, werden wir Ihnen weitere Informationen über die Gründe geben, warum wir Ihrer Anfrage nicht nachkommen konnten.

Bestimmte personenbezogene Daten können gemäß geltendem Recht von solchen Anfragen ausgenommen sein. Darüber hinaus benötigen wir bestimmte Arten von personenbezogenen Daten, damit wir Ihnen das Produkt und die Dienstleistungen anbieten können. Wenn Sie uns bitten, diese zu löschen, können Sie unser Produkt und unsere Dienstleistungen möglicherweise nicht mehr nutzen.

D. Bevollmächtigte Vertreter

Verbraucher können einen Vertreter benennen, der CCPA-Anfragen in ihrem Namen stellt. Für Verbraucher, die dies tun, werden wir Schritte unternehmen, um sowohl die Identität des Verbrauchers, der seine Rechte wie oben beschrieben ausüben möchte, als auch die Tatsache zu überprüfen, dass der Vertreter des Verbrauchers von diesem bevollmächtigt wurde, eine Anfrage in seinem Namen zu stellen, indem wir eine unterzeichnete schriftliche Vollmacht oder eine Kopie einer Vollmacht anfordern.

E. „Shine the „Light“ (Hell)“

Einwohner Kaliforniens können eine Liste der Drittanbieter anfordern, die Ihre personenbezogenen Daten im vergangenen Kalenderjahr für Direktmarketingzwecke erhalten haben. Diese Liste enthält auch die Arten der weitergegebenen personenbezogenen Daten. Wir stellen diese Liste kostenlos zur Verfügung. Wenn Sie Einwohner Kaliforniens sind und diese Informationen anfordern möchten, kontaktieren Sie uns bitte, wie auf unserer Seite Datenschutzanfragen beschrieben.

9. Wie wir Ihre persönlichen Daten schützen

Wir haben geeignete technische, physische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten vor Missbrauch oder versehentlicher, rechtswidriger oder unbefugter Zerstörung, Verlust, Veränderung, Offenlegung, Erwerbung oder Zugriff sowie allen anderen Formen der rechtswidrigen Verarbeitung zu schützen. Zu diesem Zweck haben wir Unterrichtlinien und Leitlinien zum Schutz Ihrer personenbezogenen Daten entwickelt und implementiert. Zum Beispiel dürfen unsere Mitarbeiter nur in dem Umfang auf Kunden-personenbezogene Daten zugreifen, der zur Erfüllung des/der jeweiligen Geschäftszwecks/zwecke und zur Erfüllung ihrer/seiner Aufgaben erforderlich ist, vorbehaltlich der Vertraulichkeitsverpflichtungen.

Alles wird auf der Infrastruktur von Cloudflare gespeichert: Cloudflare D1 für Kontodaten, Quellen, Seitenpfade und das Audit-Protokoll und Cloudflare KV für zwischengespeicherte und kurzlebige Arbeitsdaten (die Inhalts- und Miniaturansicht-Caches, Anmeldecodes, Ratenbegrenzer und zwei interne Markierungen, die bei der Aufzeichnung von Seitenpfaden verwendet werden, von denen eine einen Seitenpfad bis zu einer Stunde lang in ihrem eigenen Namen speichert). Jedes Plattform-Zugriffstoken (Instagram und Facebook) wird verschlüsselt, bevor es gespeichert wird. Sitzungsbezeichner und API-Schlüssel werden nur als One-Way-Hashes gespeichert, niemals in einer Form, die als ursprünglicher Wert zurückgelesen werden könnte.

10. Änderungen dieser Datenschutzmitteilung

Wir können diese Mitteilung ändern, um Änderungen des Gesetzes, unserer Unternehmen, unserer Dienste, unserer Datenverarbeitungspraktiken oder technologischer Fortschritte widerzuspiegeln. Die Nutzung der von uns gesammelten personenbezogenen Daten unterliegt der Datenschutzmitteilung, die zum Zeitpunkt der Nutzung dieser personenbezogenen Daten in Kraft ist. Abhängig von der Art der Änderung können wir Sie durch Veröffentlichung auf dieser Seite über die Änderung informieren. Die Version „Date“ oben in dieser Mitteilung zeigt an, wann sie zuletzt geändert wurde.

11. So kontaktieren Sie uns

Bei Fragen oder Beschwerden bezüglich unserer Nutzung Ihrer personenbezogenen Daten oder dieser Mitteilung wenden Sie sich bitte an Smash Balloon, LLC unter privacy@tileset.com.

12. Zusätzliche Datenschutzhinweise

Dieser Abschnitt beschreibt für jeden Teil von TileSet, was wir erhalten, was wir behalten und wer sonst noch beteiligt ist.

Kontoinformationen

Wenn Sie sich mit Google anmelden, erhalten und speichern wir Ihre E-Mail-Adresse und, falls Google eine angibt, Ihren Anzeigenamen. Wir sehen oder speichern niemals Ihr Google-Passwort. Das Google-Anmelde-Token wird einmal überprüft und dann verworfen; wir speichern es nicht.

Sie können sich auch mit einem einmaligen Link anmelden, den wir Ihnen per E-Mail zusenden. Wir speichern dann Ihre E-Mail-Adresse und für jeden Link, den wir senden, einen One-Way-Hash des Links (niemals den Link selbst), wann er gesendet wurde und wann er verwendet wurde, sowie das Land, aus dem die Anfrage kam (niemals Ihre IP-Adresse). Der Link funktioniert einmal und verfällt nach 15 Minuten. Seine Aufzeichnung wird innerhalb eines Tages nach Ablauf gelöscht, unabhängig davon, ob er verwendet wurde oder nicht. Das Formular, das nach einem Link fragt, verwendet eine Cloudflare Turnstile-Prüfung und ist ratenbegrenzt. Die Anmeldung über Google und per E-Mail mit derselben Adresse führt zum selben Konto. Die E-Mail wird von unserem E-Mail-Anbieter gesendet, der sie nur zur Zustellung verarbeitet.

Meta-Plattformdaten: Instagram und Facebook

Die nächsten drei Teile gelten nur, wenn Sie ein Instagram-Konto, die Instagram-Beiträge, in denen Sie markiert sind, oder eine Facebook-Seite verbinden.

Instagram-Quellen

Wenn Sie ein Instagram-Konto als Quelle verbinden, speichern wir das Zugriffstoken dieses Kontos (verschlüsselt), seine Instagram-Benutzer-ID und seinen @Benutzernamen, damit wir Ihren Feed abrufen und aktualisieren können. Wir cachen den Feed-Inhalt selbst (Bildunterschriften, Medien-URLs, Thumbnails, Permalinks, Zeitstempel und Benutzernamen), damit Ihr Widget schnell geladen wird, ohne dass bei jedem Seitenaufruf eine Anfrage an Instagram gesendet wird. Jede Aktualisierung überschreibt diese Kopie, und eine Kopie, die nicht aktualisiert wird, verfällt von selbst innerhalb von 30 Tagen. Wir speichern auch skalierte Kopien des Vorschaubilds jedes Beitrags in zwei Größen, wobei die größere auf 1.080 Pixel begrenzt ist, solange die Quelle verbunden bleibt.

Facebook-Seitenquellen

Wenn Sie eine Facebook-Seite als Quelle verbinden, speichern wir das Zugriffstoken dieser Seite (verschlüsselt), die Facebook-Benutzer-ID des Administrators, der sie verbunden hat, und den Namen der Seite, damit wir ihre Beiträge abrufen und aktualisieren können. Wir cachen den Text, die Medien-URLs, den Permalink, den Zeitstempel sowie die Reaktions- und Kommentaranzahl jedes Beitrags zu denselben Bedingungen wie einen Instagram-Feed: überschrieben durch jede Aktualisierung und verfällt von selbst innerhalb von 30 Tagen, wenn nichts sie aktualisiert. Wir speichern niemals, wer reagiert oder kommentiert hat, nur die Anzahl. Wir speichern auch skalierte Kopien des Vorschaubilds jedes Beitrags in zwei Größen, wobei die größere auf 1.080 Pixel begrenzt ist, damit Ihre Widget-Kacheln zwischen den Aktualisierungen weiter gerendert werden. Diese Kopien werden so lange aufbewahrt, wie die Quelle verbunden bleibt. Wir aktualisieren die Beiträge einer verbundenen Seite nach Ihrem gewählten Zeitplan, höchstens etwa einmal pro Stunde, und in kostenpflichtigen Plänen auch, wenn Sie eine Aktualisierung anfordern oder ein von Ihnen eingerichteter Webhook uns aufruft, höchstens einmal alle 5 Minuten. Ein Seiten-Zugriffstoken läuft nicht von selbst ab, daher behalten wir es, bis Sie die Quelle trennen, bis Facebook uns mitteilt, dass Sie unseren Zugriff widerrufen haben, oder bis Sie Ihr Konto löschen.

Quellen für markierte Instagram-Beiträge

Wenn Sie die Beiträge verbinden, in denen andere Instagram-Konten Ihr professionelles Instagram-Konto markiert haben, verbinden Sie diese über die Facebook-Seite, mit der dieses Konto verknüpft ist, da Instagram markierte Beiträge nur über diese Verknüpfung bereitstellt. Wir speichern das Zugriffstoken dieser Seite (verschlüsselt), die Facebook-Benutzer-ID des Administrators, der sie verbunden hat, sowie die ID und den @Benutzernamen des Instagram-Kontos, damit wir die markierten Beiträge abrufen und aktualisieren können. Wir speichern Bildunterschrift, Medien-URLs, Permalink, Zeitstempel und die Anzahl der Likes und Kommentare jedes markierten Beitrags im Cache, dazu den öffentlichen @Benutzernamen des Kontos, das ihn gepostet hat, und einen Link zu dessen Profil, der als Quellenangabe für dieses Konto angezeigt werden kann. Dies sind öffentliche Beiträge anderer Personen, die Sie nennen; der Benutzername des Verfassers ist hier die einzige Information über eine andere Person als Sie und Ihre Besucher. Wir speichern nie, wer etwas geliked oder kommentiert hat, nur die Anzahl, und wir speichern sonst nichts über den Verfasser. Die Kopie im Cache und die verkleinerten Kachelbilder werden zu denselben Bedingungen aufbewahrt wie die Beiträge einer Facebook-Seite: Jede Aktualisierung überschreibt die Kopie, eine Kopie, die nichts mehr aktualisiert, verfällt innerhalb von 30 Tagen von selbst, und die Kachelbilder bleiben erhalten, solange die Quelle verbunden ist. Wir aktualisieren markierte Beiträge nach dem von Ihnen gewählten Zeitplan, höchstens etwa alle 15 Minuten, und in kostenpflichtigen Plänen auch, wenn Sie eine Aktualisierung anfordern oder ein von Ihnen eingerichteter Webhook uns aufruft, höchstens einmal alle 5 Minuten. Wenn Instagram begrenzt, wie oft wir anfragen dürfen, zeigt Ihr Widget weiter die zuletzt abgerufenen Beiträge, statt leer zu werden. Das Seiten-Zugriffstoken wird aufbewahrt, bis Sie die Quelle trennen, bis Facebook uns mitteilt, dass Sie unseren Zugriff widerrufen haben, oder bis Sie Ihr Konto löschen.

Von Meta angeforderte Berechtigungen

Wenn Sie ein Instagram-Konto über Instagram Login verbinden, fordert unsere App eine Berechtigung an:

• instagram_business_basic: zum Lesen des eigenen Profils des verbundenen Kontos (Benutzername, Konto-ID, Profilbild), das die Quelle im Dashboard und in der Widget-Kopfzeile kennzeichnet, und der eigenen Medien des Kontos, die das Widget anzeigt.

Wenn Sie eine Facebook-Seite oder Instagram-getaggte Beiträge über Facebook Login verbinden, fordert unsere App diese Berechtigungen an:

• pages_show_list: zum Auflisten der von Ihnen verwalteten Seiten (Seitenname und -ID), damit Sie auswählen können, welche Seiten als Quellen dienen. Seiten, die Sie nicht auswählen, werden nicht gespeichert.
• pages_read_engagement: zum Lesen der eigenen Beiträge der ausgewählten Seite (Text, Bilder, Permalink und Zeit), ihrer Reaktions- und Kommentarzahlen sowie des Namens und Bildes der Seite für die Widget-Kopfzeile. Wir lesen nur die Gesamtzahlen, niemals, wer reagiert oder kommentiert hat.
• pages_read_user_content: angefordert mit pages_read_engagement für denselben Lesevorgang der eigenen veröffentlichten Beiträge der Seite. Wir zeigen, speichern oder handeln keine Beiträge, Kommentare oder Bewertungen an, die andere Personen auf der Seite hinterlassen.
• business_management: nur um in dieser Liste die Seiten aufzunehmen, die Sie über ein Geschäftsportfolio erreichen können. Wir nehmen keine Änderungen an Geschäftsressourcen vor und lesen nichts anderes aus dem Portfolio.
• instagram_basic: für markierte Beiträge, um das professionelle Konto Instagram, das mit jeder von Ihnen verwalteten Seite verknüpft ist (Konto-ID und Benutzername), sowie die markierten Medien dieses Kontos zu lesen, wie unter „Instagram-Quellen für markierte Beiträge“ beschrieben.
• instagram_manage_comments: von Meta für das Lesen markierter Medien erforderlich. Wir lesen keinen Kommentartext und erstellen, beantworten, verbergen oder löschen niemals einen Kommentar; wir behalten nur die Kommentaranzahl jedes markierten Beitrags.

TileSet liest nur: Es veröffentlicht, kommentiert oder sendet niemals Nachrichten und liest niemals Einblicke. Instagram- und Facebook-Inhalte werden nur in Ihrem eigenen Dashboard und Ihren Widgets angezeigt: Kein KI-Agent und kein API-Schlüssel empfängt diese jemals. Sie können alle Plattformdaten jederzeit über den Bildschirm „Settings“ im Dashboard mit „Delete all Meta data (Alle Meta-Daten löschen)“, wie in Abschnitt 6 beschrieben, oder durch Trennen einer Quelle löschen. Wenn Sie TileSet in Ihren Instagram- oder Facebook-Einstellungen entfernen, teilt Meta uns dies mit und wir löschen den Zugriffstoken sofort und den Rest innerhalb von 7 Tagen. Wenn Meta eine Löschanfrage für Daten in Ihrem Namen weiterleitet, antworten wir mit einem Bestätigungscode und einer Statusseite unter app.tileset.com, die anzeigt, ob die Löschung abgeschlossen ist.

Quellen aus Google Business

Wenn Sie einen Google Business-Standort verbinden, speichern wir die Google Place ID für dieses Unternehmen und seinen Namen. Wir rufen seine Bewertungen über einen Geschäftsinformationsanbieter ab (beschrieben unter „Mit wem wir es teilen“ unten), nicht direkt von Google, und cachen den Bewertungsinhalt (Name des Rezensenten, Profil-Link und Foto, Bewertungstext, Sternebewertung, Veröffentlichungszeit, Link zur Bewertung, vom Rezensenten angehängte Fotos und die Antwort des Geschäftsinhabers). Jede Aktualisierung überschreibt diese Kopie, und eine Kopie, die nicht aktualisiert wird, verfällt automatisch innerhalb von 30 Tagen.

YouTube-Quellen

Wenn Sie einen YouTube-Kanal verbinden, speichern wir die Kennung der öffentlichen Upload-Playlist des Kanals und den Titel des Kanals. Wir lesen die öffentlichen Videos des Kanals mit unserem eigenen YouTube-API-Schlüssel und cachen die ID, den Titel, den Link zum Miniaturbild, den Veröffentlichungszeitpunkt und ob es sich um ein Short handelt, zu denselben Bedingungen wie Google-Bewertungen oben. Wir speichern auch skalierte Kopien des Miniaturbilds jedes Videos in zwei Größen, wobei die größere auf 1.080 Pixel begrenzt ist, solange die Quelle verbunden bleibt. Es ist keine YouTube-Kontoanmeldung beteiligt, und wir erhalten nichts über Sie von YouTube.

TileSet verwendet YouTube API Services, um diese öffentlichen Videos zu lesen, daher gilt die Google-Datenschutzrichtlinie auch für diese Daten. Da wir mit unserem eigenen Schlüssel nur öffentliche Kanal-Daten lesen, melden Sie sich niemals für uns bei YouTube an, und wir haben keinen Zugriff auf eines Ihrer YouTube-Konten. Um zu verhindern, dass wir die Daten eines Kanals verwenden, trennen Sie die YouTube-Quelle: Ihre zwischengespeicherten Videos und Miniaturansichten werden gelöscht, wie in Abschnitt 4 beschrieben. Sie können auch die Apps überprüfen und entfernen, die Zugriff auf Ihr Google-Konto haben, einschließlich der Google-Anmeldung, die Sie für das TileSet-Dashboard verwenden, auf der Sicherheitseinstellungen-Seite von Google.

„Link in bio“-Seiten

Eine „Link in bio“ Seite enthält, was Sie darauf legen: einen Namen, eine kurze Biografie, einen Bildlink, Ihre Links und die von Ihnen gewählten Blöcke sowie deren Aussehen. Sie ist unter ihrer eigenen Adresse öffentlich erreichbar (app.tileset.com/@ und der von Ihnen gewählte Name). Inhalte von Ihren Quellen werden jedes Mal aus deren Caches abgerufen, wenn die Seite angezeigt wird, und niemals in die Seite kopiert. Das Trennen einer Quelle, das Löschen all Ihrer Metadaten oder das Löschen Ihres Kontos entfernt daher auch diese Inhalte von der Seite. Wir zählen die Aufrufe und Linkklicks jeder Seite ohne Besucherdetails: Es werden keine Cookies, keine Besucher-IDs und keine IP-Adressen gespeichert. Ein Besucher kann eine Seite bei uns melden; wir speichern den Grund und die von ihm geschriebenen Worte (maximal 500 Zeichen) und nichts über den Absender (keine IP-Adresse, E-Mail oder Gerätedetails), damit unser Personal sie überprüfen kann. Die Seite setzt nichts im Browser eines Besuchers.

Abrechnung

Wenn Sie einen Plan oder Guthaben kaufen, wird die Zahlung von unserem Zahlungsabwickler abgewickelt, der Ihre Karte sammelt und speichert; wir sehen oder speichern niemals Ihre Kartennummer. Wir speichern die Kunden- und Abonnement-IDs Ihres Zahlungsabwicklers, Ihren Plan und dessen Status, Ihr Abrechnungsland und Bundesland, Ihren Firmennamen und Ihre Umsatzsteuer- oder Steuer-ID, falls Sie eine angeben, das Land Ihrer Karte und das Land, aus dem Ihre Verbindung stammte, als Sie ausgecheckt haben (zwei Beweismittel, die Steuerregeln uns aufzwingen aufzubewahren) und, wenn Sie einen einmaligen Kartenbonus beanspruchen, den anonymen Fingerabdruck dieser Karte durch den Zahlungsabwickler, damit dieselbe Karte ihn nicht zweimal beanspruchen kann. Wenn Sie eine EU-Umsatzsteuer-ID eingeben, überprüfen wir diese mit dem VIES-Dienst der Europäischen Kommission, der nur diese Umsatzsteuer-ID erhält. Wenn Sie stornieren und uns den Grund mitteilen, speichern wir Ihre Antwort.

Support und Funktionswünsche

Wenn Sie den Support kontaktieren oder eine Funktion über das Dashboard anfordern, speichern wir den Betreff und die Nachricht, die Sie senden, zusammen mit deren Status, damit Sie Ihren Verlauf einsehen können.

Aktualisierungseinstellungen

Wenn Sie einer Quelle eine Webhook-URL geben, speichern wir nur einen Einweg-Hash ihres Geheimnisses, nie die URL selbst, daher kann sie nicht zurückgelesen werden. Wir speichern die Zeitzone Ihres Kontos und verwenden sie nur, um Ihre Aktualisierungspläne zur gewählten Ortszeit auszuführen. Wenn Sie eine monatliche Credit-Obergrenze festlegen, speichern wir die Obergrenze und wie viele Credits das Konto in diesem Monat davon verbraucht hat.

Betriebsprotokolle

Wir führen ein Audit-Protokoll für Aktionen auf Kontoebene: Anmeldungen, Verbinden oder Entfernen einer Quelle, Erstellen eines API-Schlüssels und ähnliche Ereignisse. Jeder Eintrag erfasst, was wann passiert ist. Für eine Instagram- oder Facebook-Quelle erfasst ein Eintrag auch die numerische ID dieser Plattform für das verbundene Konto, die 12 Monate lang im Protokoll verbleibt, auch nachdem die Quelle entfernt wurde. Es werden niemals Token, Passwörter oder Schlüsselwerte aufgezeichnet.

Widget-Nutzung

Wenn jemand eine Seite besucht, die eines Ihrer Widgets einbettet, sendet das Einbettungsskript uns ein kleines, anonymes Nutzungssignal: dass das Widget angezeigt wurde, dass seine Lightbox geöffnet wurde oder dass ein Besucher zum Originalbeitrag durchgeklickt hat. Dabei werden kein Cookie, keine Besucherkennung und keine Sitzung übertragen. Es kann nicht verwendet werden, um jemanden über Websites hinweg zu verfolgen oder zwei Besuche derselben Person oder demselben Gerät zuzuordnen, und wir erstellen keinen Fingerprint des Browsers eines Besuchers. Die IP-Adresse des Besuchers wird nie in diese Daten geschrieben. Standardmäßig erfassen wir nur den Ursprung der Seite (ihre Domain), nie den Pfad.

Wenn ein Widget ein Bild oder einen Player anzeigt, der keine unserer skalierten Kopien ist, lädt der Browser des Besuchers es von der Plattform, die es veröffentlicht hat (z. B. die Bildserver von Meta oder einem Feed-Host, oder den Player von Twitch oder Kick), die dann die IP-Adresse des Besuchers sieht und diese gemäß ihrer eigenen Datenschutzrichtlinie behandelt. Die Live-Beispiele auf unserer eigenen Website funktionieren auf die gleiche Weise.

Einblicke auf Seitenebene (standardmäßig deaktiviert, Ihre Wahl)

Einblicke auf Seitenebene sind eine Einstellung in Ihrem Dashboard, für jedes Konto deaktiviert, bis Sie sie aktivieren, und in einem kostenpflichtigen Plan verfügbar. Solange sie aktiviert ist, enthält das oben genannte Nutzungssignal auch den Seitenpfad (den Teil nach Ihrer Domain, nie den Query-String, höchstens 128 Zeichen), und wir speichern diesen Pfad in unserer Datenbank zusammen mit einer ungefähren Anzahl der einzelnen Stunden, in denen wir ihn gesehen haben, und dem Zeitpunkt, an dem wir ihn zuletzt gesehen haben. Diese Anzahl ist keine Aufruf- oder Besuchszahl: Eine Stunde mit einem Besuch und eine Stunde mit fünftausend zählen beide einmal, und wiederholte Besuche innerhalb einer Stunde zählen normalerweise einmal.

Ob ein Pfad gespeichert wird, entscheiden wir anhand der Einstellung Ihres Kontos, nicht der Browser des Besuchers: Ein Pfad, der für ein Konto gesendet wird, das dies nicht aktiviert hat, wird verworfen statt gespeichert. Aktivieren Sie dies nur, wenn keiner Ihrer Seitenpfade für sich allein etwas Sensibles preisgeben kann. Ein Token oder eine Kennung kann direkt im Pfad stehen (z. B. /reset-password/<token> oder /users/<email>/settings), was das Entfernen des Query-Strings nicht erfasst.

Produktnutzung

Wenn Sie das Dashboard, einen KI-Agenten über MCP oder die API verwenden, erfassen wir, welche Art von Aktion Sie ausgeführt haben: zum Beispiel, dass ein Widget mit dem Layout „Carousel“ (Karussell) erstellt wurde, dass eine Quelle eines bestimmten Typs verbunden wurde, dass Sie Ihre Seite überprüft haben oder dass eine Upgrade-Schaltfläche angezeigt und gedrückt wurde. Jeder Datensatz enthält Ihren Plan und die Herkunft der Aktion (Dashboard, MCP oder API) und wir speichern ihn gegen einen zufälligen Kontoschlüssel, der nur mit Ihrer Kontozeile verknüpft ist, nicht mit Ihrer Konto-ID. Er enthält niemals Ihren Namen, Ihre E-Mail-Adresse, Ihre Inhalte, die Daten Ihrer Kunden oder Seitenadressen, noch etwas von Instagram oder Facebook. Nichts davon wird in Ihrem Browser gespeichert. Wenn Sie sich über einen Link anmelden, der Kampagnen-Tags enthält (utm_source, utm_medium, utm_campaign), speichern wir diese drei Tags mit Ihrem Konto, damit wir wissen, welche Kampagne Sie gebracht hat. Wenn Sie auch Produktnachrichten zugestimmt haben, werden drei dieser Schritte (Verbinden einer Quelle, Installieren eines Widgets, das „Check my page“ (Meine Seite prüfen) gefunden hat, Öffnen einer Upgrade-Aufforderung) in Ihrem Konto vermerkt und werden zu Labels in Ihrer E-Mail-Kontaktinformation, wie „Produktnachrichten per E-Mail“ beschreibt; das Deaktivieren einer der Einstellungen entfernt sie.

Wir verwenden sie, um zu sehen, welche Funktionen die Leute nutzen und wo sie stecken bleiben, damit wir das Produkt verbessern können; das ist unser berechtigtes Interesse, und Sie können dem jederzeit widersprechen. Sie ist standardmäßig aktiviert. Teilen beenden unter „Settings“, „Share anonymous product usage“, schaltet sie aus, und wir hören sofort mit der Aufzeichnung auf.

Produktnachrichten per E-Mail

Wenn Sie sich zum ersten Mal anmelden, steht in einem Feld unter der Google-Schaltfläche (oder auf dem Bildschirm, auf dem Sie einen KI-Agenten zulassen) „Send me product news and tips (Produktnachrichten und Tipps senden)“. Wenn Sie sich in der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich, der Schweiz oder Kanada befinden oder wir Ihren Standort nicht ermitteln können, ist das Feld standardmäßig nicht angekreuzt und wir senden Ihnen Produktnachrichten nur, wenn Sie es ankreuzen. Anderswo ist es standardmäßig angekreuzt, und Sie können es abwählen, bevor Sie fortfahren. Wir speichern Ihre Antwort zusammen mit der Uhrzeit, dem angezeigten Wortlaut, dem Land, aus dem Ihre Verbindung stammt, und ob das Feld beim Anzeigen angekreuzt war, als Aufzeichnung Ihrer Wahl.

Wir speichern für jedes TileSet-Konto in Lindris, der E-Mail-Plattform von Awesome Motive, einen Kontakt: Ihre E-Mail-Adresse, Ihren Namen, Ihre TileSet-Konto-ID, ob Sie zugestimmt haben, und Labels für Ihren Plan (kostenlos oder der Name des kostenpflichtigen Plans) und für ein gesperrtes Konto. Wenn Sie zugestimmt haben und die Produktnutzung teilen (siehe „Produktnutzung“), enthält es auch bis zu drei Labels für die von Ihnen durchgeführten Schritte: Quelle verbunden, Widget installiert, das „Check my page“ gefunden hat, und Upgrade-Aufforderung geöffnet. Das Deaktivieren von Produktnachrichten oder Produktnutzung entfernt sie. Wir verwenden ihn, um Kontoinhaber über den Dienst selbst zu informieren, z. B. über Änderungen an Funktionen, Plänen oder diesen Bedingungen, und um Produktnachrichten und Tipps nur an Personen zu senden, die zugestimmt haben. Wenn Sie nein gesagt haben oder nie gefragt wurden, enthält der Kontakt ein Label, das Produktnachrichten und andere Marketingmaterialien von Ihnen fernhält. Wenn Sie vor dem 12. Oktober 2026 nein gesagt haben, bleibt der Kontakt abgemeldet. Lindris erhält nichts anderes von Ihrem Konto: keine Quellen, Widgets, Inhalte, Abrechnungsdetails oder Nutzungsaufzeichnungen. E-Mails über Ihr Konto und die Abrechnung sind getrennt und kommen in jedem Fall.

Sie können Ihre Antwort jederzeit unter „Settings“ „Produktnachrichten und Tipps per E-Mail“ ändern, was Produktnachrichten stoppt, oder mit dem Abmeldelink in jeder E-Mail, die wir über Lindris senden, was alle stoppt, einschließlich E-Mails über den Dienst; eine Abmeldung von einer E-Mail wird auch in „Settings“ angezeigt. Wir senden Produktnachrichten, weil Sie darum gebeten haben; Ihre Zustimmung ist die Rechtsgrundlage dafür, und deren Widerruf beeinträchtigt nichts, was zuvor gesendet wurde.

Cookies und Analysen auf unseren Websites

tileset.com verwendet Google Analytics, um Besuche zu zählen und zu sehen, welche Seiten helfen: welche Seiten angesehen werden, welcher Website der Besucher gesendet wurde und ob er „Kostenlos starten“ gedrückt, eine Installationsanleitung geöffnet, einen Snippet kopiert oder die Dokumentation durchsucht hat. Es läuft erst, nachdem Sie Statistiken im Cookie-Banner von ConsentLayer, unserem Einwilligungsanbieter, zugelassen haben; bis dahin wird nichts von Google geladen und kein Analytics-Cookie gesetzt. Cookie-Einstellungen, am Ende jeder Seite, öffnen Ihre Auswahl jederzeit wieder, und ein „Nein“ stoppt es und entfernt seine Cookies. Google-Signale und Anzeigenpersonalisierung sind ausgeschaltet, sodass die Daten nicht für Werbung verwendet werden und Google Analytics Ihre IP-Adresse nicht speichert. Es läuft nie auf app.tileset.com: nicht im Dashboard, auf „Link in bio“ Seiten, in Widgets oder in der API. Wir verwenden es auf der Grundlage Ihrer Zustimmung, und deren Widerruf beeinträchtigt nicht, was zuvor gemessen wurde. Unser Cookie-Hinweis listet jedes Cookie und jeden lokalen Speicher TileSet auf, den es setzt, und was das Banner aufzeichnet.

Unsere Websites und Hosts

• tileset.com: unsere Marketing-Website und Dokumentation.
• app.tileset.com: das Dashboard, die API, der MCP-Server für KI-Agenten, das Widget-Skript, die Anmelde- und Plattform-Callbacks, die Datenlöschstatusseiten und die „Link in bio“-Seiten.

Mit wem wir Daten teilen

Wir verkaufen, lizenzieren oder teilen Ihre Daten nicht mit Datenbrokern oder Werbetreibenden; wir verwenden keine davon. Das oben beschriebene Widget-Nutzungssignal und die Produktnutzungsaufzeichnungen bleiben innerhalb derselben unten genannten Infrastruktur, nicht bei einem separaten Analyseanbieter; Google Analytics misst nur Besuche auf tileset.com, wie oben beschrieben. Die einzigen externen Parteien, die Ihre Daten berühren, sind die Anbieter, die den Dienst nach unseren Anweisungen ausführen:

• Cloudflare, Inc. hostet und speichert alles: Rechenleistung, die Datenbank, den Cache, das Edge-Netzwerk davor, die oben beschriebenen Widget- und Produktnutzungsdaten sowie das Anmelde-Gate vor unseren internen Admin-Tools.
• Google LLC ist der Identitätsanbieter für die Dashboard-Anmeldung.
• Unser Zahlungsabwickler bearbeitet Zahlungen und speichert Ihre Karten- und Abrechnungsdaten.
• Unser E-Mail-Anbieter liefert per E-Mail gesendete Anmelde-Links.
• Lindris, die E-Mail-Plattform von Awesome Motive, speichert den unter „Produktneuigkeiten per E-Mail“ beschriebenen Kontakt und sendet diese E-Mails.
• Google LLC betreibt Google Analytics auf tileset.com, nur nachdem ein Besucher Statistiken zugelassen hat, und erhält, was „Cookies und Analysen auf unseren Websites“ beschreibt. Es erhält nichts über Ihr Konto, Ihre Quellen, Ihre Widgets oder die Besucher Ihrer Website.
• ConsentLayer betreibt das Cookie-Banner auf tileset.com und führt Aufzeichnungen über jede getroffene Wahl, wie in unserer Cookie-Richtlinie beschrieben. Es erhält nichts über Ihr Konto, Ihre Widgets oder die Besucher Ihrer Website.
• Ein Anbieter von Unternehmensdaten betreibt den Dienst hinter Google-Bewertungen. Wenn Sie Google-Bewertungen verbinden, indem Sie einen Maps-Link einfügen oder den Namen Ihres Unternehmens eingeben, wandelt dieser Anbieter das in die Eintrags-ID um, die wir speichern, und liefert bei jeder Aktualisierung die Bewertungen selbst. Er erhält nur, was Sie eingegeben haben, die aus dem eingefügten Link ausgelesene ID oder bei einer Aktualisierung die gespeicherte Eintrags-ID. Er erhält nichts über Ihr Konto, Ihre Website oder Ihre Besucher.
• Ein automatisierter Moderationsdienst prüft wartende Testimonials, wie unter „Testimonials“ beschrieben, und empfängt nur das, was in diesem Abschnitt genannt wird.
• Ein Anbieter von KI-Modellen betreibt den Assistenten, den unsere Mitarbeiter mit unseren internen Admin-Tools nutzen können, und empfängt nur das, was Abschnitt 2 beschreibt.
• Der VIES-Dienst der Europäischen Kommission empfängt eine von Ihnen eingegebene EU-Umsatzsteuer-Identifikationsnummer zur Bestätigung ihrer Gültigkeit und nichts weiter.

YouTube-Inhalte stammen von der YouTube Data API von Google. X Beiträge stammen von einem X Datendienst, der nur den Handle oder die Konto-ID empfängt. Twitch Videos und Clips stammen von der API von Twitch und der Live-Status von Kick von der öffentlichen API von Kick; beide empfangen den Kanalnamen oder die Kanal-ID mit unseren App-Anmeldeinformationen. Instagram- und Facebook-Inhalte stammen von Meta Platforms, Inc. Pinterest-Pins stammen aus dem Feed, den Pinterest veröffentlicht und der nur die öffentliche Adresse empfängt, die Sie uns gegeben haben. Eine hier genannte Plattform ist die Quelle dieser Daten, nicht eine Partei, mit der wir sie teilen.