Datenschutzerklärung

1. Verantwortlicher

Lucas Bender
BLEA Media
Stobäusstraße 43
82515 Wolfratshausen
Deutschland
E-Mail: lucas@blea-media.com

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2.1 Bei Nutzung unserer Website (Marketing-Seiten)

Beim bloß informatorischen Aufruf unserer Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

Unser Webserver kürzt die IP-Adresse, bevor er sie in seine Zugriffsprotokolle schreibt (bei IPv4 entfällt das letzte Byte, bei IPv6 alles nach den ersten 48 Bit). Die Protokolle werden automatisch überschrieben, in der Regel nach wenigen Tagen. Zur Abwehr von Missbrauch begrenzen wir die Zahl der Anfragen; dafür verarbeiten wir die vollständige IP-Adresse kurzzeitig und löschen sie spätestens nach einer Stunde.

2.2 Bei Registrierung und Nutzung von Trackneat

Wenn Sie ein Konto erstellen oder unseren Dienst nutzen, erheben wir:

  • Name und E-Mail-Adresse
  • Organisation/Agenturname
  • Passwort (verschlüsselt gespeichert)
  • Zahlungsinformationen (verarbeitet durch Stripe; wir speichern keine vollständigen Kartennummern)
  • Tracking-Daten zu überwachten Websites (nur die von Ihnen hinzugefügten)
  • IP-Adresse und Browser-Kennung Ihrer Anmeldesitzungen (zum Schutz Ihres Kontos; gelöscht spätestens einen Tag nach Ablauf der Sitzung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Im Rahmen der Leistungserbringung verzeichnen wir außerdem Nutzungsmeilensteine Ihres Kontos (z. B. Hinzufügen der ersten Website, Abschluss der ersten Prüfung, Erstellung von Berichten). Diese Aufzeichnungen dienen der Bereitstellung und Abrechnung des Dienstes.

Kommen Sie über einen Link mit Kampagnenparametern zu uns (zum Beispiel aus einer unserer Anzeigen), speichern wir bei der Registrierung, über welche Kampagne und welche Anzeige Sie gekommen sind (die sogenannten utm-Parameter; sie enthalten keine Kennung Ihrer Person). Die Klick-ID von Meta (fbclid) speichern wir nur, wenn Sie den Marketing-Cookies zugestimmt haben; sie dient ausschließlich der Übermittlung an die Meta Conversions API (Abschnitt 2.5).

Diese Kampagnenangaben und die Nutzungsmeilensteine werten wir außerdem zusammengefasst aus, um unsere Werbung und die Einrichtung des Dienstes zu verbessern, zum Beispiel: Wie viele Testphasen aus einer Kampagne schließen ihre erste Prüfung ab? Diese Auswertungen sieht nur der Betreiber von Trackneat. Was einzelne Mitglieder eines Teams im Workspace tun, werten wir nicht aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots und unserer Werbung). Sie können dem jederzeit widersprechen (Art. 21 DSGVO): in Trackneat unter Profil → Datenschutz → „Interne Auswertung durch Trackneat“ oder per E-Mail an lucas@blea-media.com. Ihr Konto und Ihre Workspaces fließen dann nicht mehr in diese Auswertungen ein.

2.3 Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren und unser Marketing zu optimieren.

Meta Pixel (Facebook Pixel): Auf einigen Seiten setzen wir den Meta Pixel ein. Dieser kann verschiedene Daten erfassen, darunter Ihre IP-Adresse und Browser-Informationen, und diese an Meta Platforms Ireland Limited übermitteln. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/policy.php.

Microsoft Clarity: Auf unserer Marketing-Website (nicht in der Trackneat-App) nutzen wir, nur wenn Sie den Analyse-Cookies zugestimmt haben, Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Sie die Seiten nutzen (Klicks, Scrollen, Mausbewegungen, aufgerufene Seiten, Gerät und Browser), und stellt dies als Heatmaps und Sitzungsaufzeichnungen dar. Eingaben in Formularfeldern werden dabei nicht aufgezeichnet. Clarity setzt dafür Cookies (zum Beispiel _clck und _clsk) mit einer Laufzeit von bis zu einem Jahr. Microsoft kann Daten auch in den USA verarbeiten; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen die Auswertungen, um die Website verständlicher zu machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; Clarity löscht dann seine Cookies. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Sie können der Verwendung von Cookies und Tracking-Technologien jederzeit über Ihre Browsereinstellungen oder unser Cookie-Banner widersprechen.

Rechtsgrundlage für Tracking-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit erforderlich.

2.4 Produktanalyse (PostHog)

Wir nutzen PostHog (EU-Hosting) zur Erhebung anonymer Nutzungsstatistiken. Erfasst werden: welche Funktionen genutzt werden, wo Nutzer auf Probleme stoßen und Conversion-Flows. Wir speichern weder Ihre IP-Adresse noch Ihre E-Mail-Adresse oder andere personenbezogene Daten in PostHog. Sie können der Produktanalyse beim ersten Login im Consent-Hinweis widersprechen oder sie jederzeit unter Profil → Datenschutz deaktivieren.

2.5 Marketing & Werbung

Auf unseren Marketing-Seiten verwenden wir Meta Pixel und Google Analytics 4, um zu verstehen, welche Anzeigen zu Anmeldungen führen. Diese Dienste werden nur geladen, wenn Sie auf der Marketing-Website den Marketing- bzw. Analyse-Cookies zugestimmt haben.

Meta Conversions API: Zusätzlich zum Meta Pixel übermitteln wir serverseitig bestimmte Ereignisse (z. B. Beginn einer Testphase oder Abschluss eines Abonnements) an die Meta Conversions API der Meta Platforms Ireland Limited. Dabei werden Ihre E-Mail-Adresse (ausschließlich SHA-256-gehasht) sowie Anzeigen-Klick-IDs (fbc/fbp) übertragen. Diese Übermittlung erfolgt nur, wenn Sie bei der Registrierung den Marketing-Cookies zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/policy.php.

2.6 Anonyme Reichweitenmessung

Wir zählen serverseitig und ausschließlich zusammengefasst Seitenaufrufe, Klicks auf Handlungsaufrufe und Schritte in unserem Anmelde- und Aktivierungsprozess. Gezählt wird pro Tag und Stunde, nach Werbekampagne und Anzeige, nach aufgerufener Seite unserer Website, nach der Domain der verweisenden Website (zum Beispiel google.com, ohne die vollständige Adresse) und nach Geräteklasse (Desktop, Mobil oder Tablet). Die Geräteklasse leiten wir beim Aufruf aus der Browser-Kennung ab, die wir dafür und zum Ausfiltern von Bots kurz auswerten und nicht speichern. Es werden keine Cookies gesetzt und keine IP-Adressen, Browser-Kennungen oder Gerätekennungen gespeichert; die Zählungen können keiner einzelnen Person zugeordnet werden. Für diese Messung ist keine Einwilligung erforderlich.

Auf dieselbe Weise zählen wir, wie oft im Cookie-Banner „Alle akzeptieren“, „Nur notwendige“ oder „Auswahl speichern“ gewählt wird, und wie viele Seitenaufrufe unserer Website von automatisierten Programmen stammen (zum Beispiel Suchmaschinen-Crawler oder Skripte). Gespeichert werden nur Tageszahlen; es werden keine Cookies gesetzt und keine IP-Adressen oder Kennungen gespeichert.

Bei Links, die wir selbst gekennzeichnet haben (zum Beispiel in unserem LinkedIn-Profil oder unserer E-Mail-Signatur), zählen wir außerdem die Angaben utm_source und utm_medium aus der Adresse. Wird eine Seite im eingebauten Browser einer App wie Instagram, Facebook, LinkedIn oder TikTok geöffnet, zählen wir diese App als Herkunft. Bei automatisierten Aufrufen zählen wir die Art des Programms (zum Beispiel Suchmaschine, KI-Crawler, SEO-Werkzeug, Linkvorschau, Monitoring oder Skript) und den Namen bekannter Programme (zum Beispiel Googlebot). Anfragen nach Server-Dateien, die es bei uns nicht gibt (zum Beispiel .env), weisen wir ab und zählen sie nach Art der Datei. Dafür werten wir die Browser-Kennung und die aufgerufene Adresse kurz aus und speichern nur Tageszahlen je Kategorie, keine IP-Adressen, Browser-Kennungen oder vollständigen Adressen.

Zusätzlich lädt unsere Marketing-Website unser eigenes Trackneat-Beacon direkt von trackneat.com. Es zählt ausschließlich, wie oft Analyse- und Werbe-Tags auf unserer Website ausgelöst werden (zum Beispiel ein Seitenaufruf-Ereignis von Google Analytics 4, das erst nach Ihrer Einwilligung feuert), und übermittelt nur diese Zählerstände. Es setzt keine Cookies und speichert keine IP-Adressen, Gerätekennungen oder sonstigen personenbezogenen Daten. Google Tag Manager setzen wir nicht ein.

2.7 E-Mails und Feedback

E-Mails zu Ihrem Konto: Wir schicken Ihnen E-Mails, die zur Nutzung von Trackneat gehören, zum Beispiel Benachrichtigungen und Berichte zu Ihren überwachten Websites, Hinweise zu Ihrer Testphase und zu Ihrem Abonnement. Tipps während der Testphase können Sie über den Link in der jeweiligen E-Mail abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mails zu Produktneuheiten, Angeboten und Feedback-Anfragen: Diese E-Mails erhalten Sie nur, wenn Sie bei der Registrierung oder unter Profil → Datenschutz zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder dieser E-Mails oder unter Profil → Datenschutz.

Feedback in Trackneat: Hat Trackneat bei einer Ihrer Websites ein Problem erkannt, das inzwischen behoben ist, bitten wir Sie gelegentlich innerhalb von Trackneat um eine kurze Bewertung, höchstens einmal in 90 Tagen. Die Antwort ist freiwillig. Wir speichern Ihre Bewertung (1 bis 5), Ihren optionalen Text, ob wir Sie zitieren dürfen und unter welchem Namen, das Datum sowie Ihren Workspace, um Trackneat zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Dienstes). Ihre Antworten löschen wir, wenn Sie Ihr Konto oder Ihren Workspace löschen, auf Wunsch auch schon vorher.

Zitate: Erlauben Sie uns, Sie zu zitieren, geben Sie dabei selbst den Namen und optional die Agentur an, unter denen wir das Zitat veröffentlichen dürfen. Ihren Text und diese Angaben speichern wir getrennt von Ihrem Konto, zusammen mit dem Datum Ihrer Zustimmung als Nachweis. Das Zitat bleibt auch nach der Löschung Ihres Kontos veröffentlicht, bis Sie Ihre Zustimmung widerrufen. Den Widerruf können Sie jederzeit erklären, zum Beispiel per E-Mail an uns; wir entfernen das Zitat dann und löschen Text und Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.8 Anmeldung mit Google oder Microsoft

Sie können sich statt mit E-Mail-Adresse und Passwort auch mit Ihrem Google- oder Microsoft-Konto registrieren und anmelden. Klicken Sie auf „Mit Google fortfahren“ oder „Mit Microsoft fortfahren“, werden Sie zur Anmeldeseite des jeweiligen Anbieters weitergeleitet. Dort gelten dessen Datenschutzbestimmungen. Nach Ihrer Bestätigung übermittelt uns der Anbieter Ihren Namen, Ihre E-Mail-Adresse, die Angabe, ob der Anbieter diese Adresse bestätigt hat, und eine Kennung Ihres Kontos bei ihm.

Wir speichern davon Ihren Namen, Ihre E-Mail-Adresse und die Kennung, damit wir Sie bei der nächsten Anmeldung wiedererkennen. Profilbilder und Zugriffsschlüssel des Anbieters speichern wir nicht, und wir greifen nicht auf weitere Daten Ihres Google- oder Microsoft-Kontos zu. Besteht bereits ein Trackneat-Konto mit derselben bestätigten E-Mail-Adresse, verknüpfen wir beide. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten löschen wir mit Ihrem Konto.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Beide Anbieter können Daten auch in den USA verarbeiten. Die Muttergesellschaften Google LLC und Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert.

2.9 Kostenloser Tracking-Check

Auf unserer Website können Sie ohne Konto prüfen lassen, welche Tracking-Tags auf einer Website laufen (Seite „Tracking-Check“). Dafür verarbeiten wir die eingegebene Adresse und rufen die Seite mit unserem Prüf-Browser auf unserem Server in Deutschland auf. Adresse und Ergebnis speichern wir höchstens eine Stunde und löschen sie dann automatisch. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Checks je IP-Adresse; dafür speichern wir einen pseudonymisierten Wert (Hash) Ihrer IP-Adresse und, damit dieselbe Website nicht zu oft geprüft wird, einen pseudonymisierten Wert der geprüften Domain, jeweils für höchstens 24 Stunden. Vor dem Start löst Ihr Browser eine kleine Rechenaufgabe, die automatisierte Anfragen erschwert. Dafür nutzen wir keinen Drittanbieter.

Dauerhaft speichern wir nur anonyme Tageszahlen: wie viele Checks es gab, das erkannte Shopsystem (zum Beispiel Shopify oder WordPress), die Domain-Endung (zum Beispiel .de) und wie viele Auffälligkeiten gefunden wurden, ohne Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, den Check bereitzustellen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

3. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Kontodaten werden für die Dauer der Vertragsbeziehung sowie danach für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.

Testphasen ohne Abschluss: Endet Ihre kostenlose Testphase, ohne dass Sie ein Abo abschließen, löschen wir 30 Tage nach Ende der Testphase alle Monitoring-Daten Ihres Workspaces (überwachte Websites, Prüfergebnisse, Beacon-Zählungen und Reports). Ihr Benutzerkonto bleibt bestehen, damit Sie später wieder einsteigen können. Haben Sie sich 12 Monate lang nicht angemeldet, löschen wir auch Ihr Konto und informieren Sie darüber 14 Tage vorher per E-Mail. In unseren Datensicherungen sind gelöschte Daten noch bis zu 30 Tage enthalten.

4. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

  • Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • dies für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
  • dies aufgrund berechtigter Interessen erfolgt (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger können sein:

  • Stripe Payments Europe Ltd. (Zahlungsabwicklung)
  • Hetzner Online GmbH (Hosting)
  • Meta Platforms Ireland Limited (sofern Tracking-Cookies akzeptiert)
  • Cloudflare, Inc. (Bot-Schutz bei der Registrierung)
  • Sendinblue SAS (Brevo), Paris, Frankreich (Versand von E-Mails)
  • PostHog, Inc. (Produktanalyse, Datenhaltung in der EU in Frankfurt; nur mit Ihrer Zustimmung)
  • Google Ireland Limited (Google Analytics 4; nur mit Ihrer Zustimmung)
  • Functional Software, Inc. (Sentry), San Francisco, USA (Fehlerüberwachung unserer Server; Datenhaltung in der EU in Frankfurt; übermittelt werden nur technische Fehlerberichte ohne IP-Adressen, E-Mail-Adressen oder Inhalte von Anfragen)
  • Google Ireland Limited und Microsoft Ireland Operations Limited (Anmeldung mit Google oder Microsoft, nur wenn Sie diese nutzen; Abschnitt 2.8)
  • Microsoft Ireland Operations Limited (Microsoft Clarity auf der Marketing-Website; nur mit Ihrer Zustimmung; Abschnitt 2.3)

5. Ihre Rechte

Sie haben das Recht:

  • Auskunft über Ihre bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO),
  • unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
  • Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: lucas@blea-media.com.

6. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.