Datenschutzerklärung

Wer wir sind und was diese Datenschutzerklärung abdeckt

Wir bezeichnen Envigo Innovations, LLC in dieser Datenschutzerklärung als "Subscriby" oder "wir".

Subscriby ist eine Abonnementplattform für bezahlte Communitys. Ein Creator verbindet die Orte, an denen sich seine Mitglieder treffen (heute Telegram, weitere Connectors folgen), richtet Tarife ein, und Subscriby kümmert sich um den Zugang: Mitglieder, die bezahlt haben, kommen hinein, und die Tür schließt sich, wenn sie es nicht mehr sind.

Diese Richtlinie erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Folgendes nutzen:

• Unsere Website (https://www.subscriby.net, https://app.subscriby.net, https://my.subscriby.net);
• Unsere eigenen Bots und Konten auf verbundenen Plattformen (wie unser Telegram-Bot);
• Projekte anderer Nutzer, einschließlich der Bots und verbundenen Konten, die sie über unsere Dienste betreiben.

In dieser Richtlinie bezeichnet „Dienste“ all das zusammen: die Website, das Dashboard, die Portale sowie die Bots und verbundenen Konten, die wir betreiben.

Ein Produkt von uns, das eine eigene Datenschutzerklärung hat, fällt unter diese und nicht unter die vorliegende.

Für Ihr Subscriby-Konto und Ihre Nutzung unserer Website und des Dashboards ist Subscriby der Verantwortliche. Für die personenbezogenen Daten der Mitglieder einer Creator-Community ist der Creator der Verantwortliche und Subscriby verarbeitet sie in seinem Auftrag; die Bedingungen für Mitglieder und der Auftragsverarbeitungsvertrag auf der Seite Compliance beschreiben dieses Verhältnis.

Informationen, die wir sammeln

Wir erheben personenbezogene Daten nur, wenn wir einen Grund dafür haben: um die Dienste zu betreiben, mit Ihnen zu kommunizieren oder die Dienste zu verbessern. Das bedeutet in der Praxis Folgendes.

Informationen, die Sie uns bereitstellen

Was Sie uns geben, hängt davon ab, was Sie nutzen. In der Regel sind das:

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (gehasht gespeichert, sodass niemand bei Subscriby es lesen kann), Ihr Land und Ihre Zeitzone sowie die Zwei-Faktor- und Passkey-Anmeldedaten, die Sie einrichten möchten.
• Projekte und Inhalte: Name, Beschreibung, Bild und Einstellungen jedes Projekts, das Sie anlegen, die Tarife, die Sie verkaufen, und alles, was Sie über Ihre Projekte veröffentlichen. Was Sie auf ein öffentliches Portal stellen, kann jeder sehen, der es öffnet.
• Connector-Zugangsdaten: Die Zugangsdaten, die ein Connector braucht, um Ihr Projekt zu betreiben, etwa ein Bot-API-Token für Telegram, und die Einstellungen jedes Connectors, den Sie installieren. Sie werden verschlüsselt gespeichert.
• Verknüpfte Zahlungskonten: Wenn Sie einen Zahlungsanbieter verbinden, die Schlüssel oder Kontokennungen, die uns dieser Anbieter gibt, damit Ihre Mitglieder Sie bezahlen können. Sie werden verschlüsselt gespeichert.
• Nachrichten an uns: Was Sie unserem Support-Team über den Live-Chat auf unserer Website, per E-Mail, in einer Umfrage oder in einer Feedback-Anfrage schreiben.
• Partnerprogramm-Angaben: Wenn Sie sich für das Partnerprogramm bewerben, Ihre Bewerbung (wer Sie sind, wo Ihr Publikum ist und wie groß es ist, wozu Sie sich verpflichten), wie Sie bezahlt werden möchten (eine PayPal-E-Mail, eine Wallet-Adresse oder ein Bankkonto, verschlüsselt gespeichert), der rechtliche Name, auf den eine Zahlung ausgestellt wird, Ihr Land der steuerlichen Ansässigkeit und Ihre Steuererklärung, der Nachweis, den Sie für Ihre Promotion einreichen, und die Empfehlungen, die Ihr Link und Ihr Code bringen.
• Rückmeldung bei der Kündigung: Wenn Sie eine Mitgliedschaft im Portal eines Creators oder in dessen Bot kündigen, werden der Grund, den Sie aus der Liste wählen, und alles, was Sie dazu schreiben, zusammen mit dieser Mitgliedschaft gespeichert und dem Creator gezeigt, ebenso das Angebot, das Ihnen gezeigt wurde, und ob Sie es angenommen haben. Die Frage ist Sache des Creators, und Sie können sie überspringen.
• Erinnerungsnachrichten: Wenn du mit dem Bot eines Creators sprichst oder dich ohne Kauf auf seinem Portal anmeldest, einen Checkout beginnst oder eine Testphase ohne Karte hältst, kann dir das Projekt des Creators eine kurze Reihe von Erinnerungsnachrichten dorthin senden, wo du schon mit ihm sprichst, und per E-Mail zu einem begonnenen Checkout oder einer endenden Testphase, wenn kein Konto erreichbar ist. Jede Nachricht trägt einen Weg, sie zu beenden, und dein Portal-Konto hat einen Schalter. Ein von dir begonnener Checkout wird mit dem Plan, der Zahlungsmethode und den Zeitpunkten, zu denen er begann, hängen blieb und abgeschlossen wurde, erfasst und dem Creator gezeigt.

Informationen, die wir automatisch erfassen

Manche Daten fallen von selbst an, wann immer Sie die Dienste nutzen:

• Protokolldaten: Was Browser und Server routinemäßig übermitteln: Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, Sprache, die Seite, die Sie zu uns geführt hat, Datum und Uhrzeit jeder Anfrage sowie Kennungen des Geräts, das Sie verwenden.
• Nutzungsdaten: Was Sie und Ihre Mitglieder in den Diensten tun: die Projekte, die Sie öffnen, die Tarife, die Sie bearbeiten, die Mitglieder, die Sie verwalten, die Käufe eines Mitglieds, die Nachrichten, die ein Bot mit einem Mitglied austauscht, und die Fehler, die dabei auftreten. Daraus entstehen die Dashboards, die Aktivitätschronik und der Support-Posteingang.
• Cookies und ähnliche Technologien: Kleine Dateien, die unsere Website in Ihrem Browser speichert, damit Sie angemeldet bleiben, damit Ihre Sprach- und Einwilligungsentscheidungen gemerkt werden und, nur wenn Sie sie akzeptieren, damit Analyse und Werbemessung einen Besuch vom anderen unterscheiden können. Die Cookie-Richtlinie führt jedes Cookie mit Zweck und Lebensdauer auf.

Informationen, die wir aus anderen Quellen erfassen

Manche Daten stammen von den Diensten, die Sie verbinden oder mit denen Sie sich anmelden:

• Verbundene Konten: Wenn Sie einen unserer Bots öffnen, ein Konto einer verbundenen Plattform verknüpfen oder sich über eine solche anmelden (etwa über das Telegram-Login-Widget), teilt uns die Plattform Ihre dortige Nutzer-ID mit und kann Ihren Namen, Benutzernamen und Ihre Sprache hinzufügen.
• Zahlungsanbieter: Wenn Sie einen Zahlungsanbieter verbinden, erhalten wir, was sein Autorisierungsablauf sendet: eine Kontokennung, API-Schlüssel und später die Referenz und das Ergebnis jeder Zahlung, die er für Sie abwickelt.
• Anmeldung mit Google: Ein Mitglied, das sich mit Google am Portal eines Creators anmeldet, übermittelt uns den Namen, die E-Mail-Adresse und das Profilbild, die Google teilt, damit wir es beim nächsten Besuch wiedererkennen.

Informationen, die wir nicht erfassen

• Zahlungskartendaten: Subscriby sieht und speichert nie Kartennummern. Zahlungen gehen an die Zahlungsanbieter, die Sie oder ein Creator gewählt haben, und diese bewahren die Kartendaten nach ihren eigenen Richtlinien auf; wir halten eine Referenz jeder Zahlung und ihr Ergebnis.
• Besondere Kategorien: Wir fragen keine Daten zu Ihrer Gesundheit, Religion, politischen Meinung, Gewerkschaftszugehörigkeit, Ihrem Sexualleben, Ihrer ethnischen Herkunft, Genetik oder Biometrie ab und verarbeiten sie nicht wissentlich. Sollte eine gerichtliche Anordnung es je verlangen, verarbeiten wir nur, was die Anordnung umfasst.

Wie und warum wir Informationen verwenden

Wir verwenden die oben genannten Daten für diese Zwecke:

• um die Dienste zu betreiben: Ihr Konto anlegen und schützen, Ihre Projekte hosten und sichern, den Zugang Ihrer Mitglieder gewähren und entziehen und Ihnen bezahlte Tarife in Rechnung stellen;
• um sie zu verbessern: verstehen, welche Funktionen genutzt werden und wo Menschen hängen bleiben, und das bauen, was Creators beim Betrieb ihrer Communitys hilft;
• um sie sicher zu halten: Betrug, Missbrauch und Spam erkennen, Konten schützen und unsere Rechte und die anderer verteidigen;
• um unsere Werbung zu messen: erfahren, welche Kampagnen Creators bringen, die bleiben, und zwar nur von Besuchern, die die Mess-Cookies akzeptiert haben;
• um mit Ihnen zu kommunizieren: Servicenachrichten zu Ihrem Konto, Ihrer Abrechnung, Ihren Connectors und Ihren Mitgliedern sowie Marketing-E-Mails nur, wenn Sie sie angefordert haben;
• um Ihnen zu helfen: Ihre Supportanfragen und die Fragen Ihrer Mitglieder beantworten, die uns erreichen.

Die Rechtsgrundlagen, auf die wir uns stützen

Soweit die DSGVO oder die UK-DSGVO gilt, beruht jede Verwendung Ihrer Daten auf einer dieser Grundlagen:

• Die Erfüllung unseres Vertrags mit Ihnen: Ihr Konto anlegen und schützen, Ihre Projekte und Mitgliedschaften betreiben, Zahlungen entgegennehmen und erfassen sowie Ihre Supportanfragen beantworten;
• Unsere berechtigten Interessen: die Dienste sicher halten, Betrug und Missbrauch verhindern, Fehler überwachen, verstehen, wie die Dienste genutzt werden, um sie zu verbessern, sowie Rechtsansprüche geltend machen oder abwehren;
• Ihre Einwilligung: Analyse- und Targeting-Cookies sowie Marketing-E-Mails, die Sie jederzeit widerrufen können;
• Unsere rechtlichen Pflichten: die gesetzlich vorgeschriebenen Steuer- und Buchhaltungsunterlagen aufbewahren und rechtmäßige Anfragen von Behörden beantworten.

Informationen weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur in diesen Fällen weiter, jeweils mit Schutzmaßnahmen:

• Personen, die für uns arbeiten: Auftragnehmer, die uns beim Aufbau oder Betrieb der Dienste helfen, sehen Daten nur, wenn ihre Arbeit es erfordert, und sind an diese Richtlinie gebunden.
• Dienstleister: Unternehmen, die die Dienste in unserem Auftrag hosten, bereitstellen oder schützen, jeweils unter einem Auftragsverarbeitungsvertrag; der Abschnitt Dritte unten nennt sie.
• Von Creators gewählte Zahlungsanbieter: Wenn Sie bei einem Creator kaufen, erhält der von ihm gewählte Zahlungsanbieter (Stripe, PayPal, Skrill, CoinPayments, Paystack, Razorpay, CeyPay oder die eigene Währung einer verbundenen Plattform) Ihre Zahlungsdaten zu seinen eigenen Bedingungen; wir erhalten eine Referenz der Zahlung und ihr Ergebnis, nie eine vollständige Kartennummer.
• Verbundene Plattformen: Verbundene Plattformen wie Telegram sind eigenständige Dienste. Was sie bei Ihrer Nutzung erheben, richtet sich nach ihren eigenen Richtlinien, nicht nach dieser.
• Der Partner, der Sie empfohlen hat: Wenn Sie Ihr Creator-Konto über den Link oder Code eines Partners erstellt haben, sieht dieser Partner Ihren Anzeigenamen, den Tag Ihrer Registrierung, ob Ihre Empfehlung konvertiert ist und die Provision, die sie ihm einbringt; nie Ihre E-Mail-Adresse, Ihre Zahlungsdaten oder das, was Sie verkaufen.
• Gesetzliche Anforderungen: Behörden, wenn eine Vorladung, ein Gerichtsbeschluss oder eine andere rechtmäßige Aufforderung es verlangt, und nur in dem Umfang, den sie verlangt.
• Schutz von Rechten und Sicherheit: Wenn wir in gutem Glauben davon ausgehen, dass eine Offenlegung notwendig ist, um die Rechte, das Eigentum oder die Sicherheit von Subscriby, unseren Nutzern oder der Öffentlichkeit zu schützen.
• Ein Eigentümerwechsel: Wird Subscriby verkauft, fusioniert oder stellt den Betrieb ein, gingen die Nutzerdaten an den neuen Eigentümer über, der sie nur so verwenden dürfte, wie es diese Richtlinie erlaubt.
• Auf Ihren Wunsch: Wann immer Sie uns bitten, etwas weiterzugeben, oder einen Dritten ermächtigen, es zu erhalten.
• Aggregierte Zahlen: Statistiken, die niemanden identifizieren können, etwa wie viele Communitys auf Subscriby laufen.

Wie lange wir Informationen aufbewahren

Wir bewahren Ihre Kontodaten auf, solange Sie ein Konto haben. Wenn Sie uns bitten, es zu löschen, planen wir die Löschung sieben Tage später ein und senden Ihnen per E-Mail einen Export von allem, was es enthält; an diesem Tag werden Ihre Projekte, die Mitgliedschaften Ihrer Mitglieder und deren Zahlungsverlauf gelöscht, und wir behalten nur, was steuerliche, buchhalterische oder strafverfolgungsrechtliche Pflichten verlangen, und nur so lange, wie sie es verlangen.

Einige Aufzeichnungen verfallen von selbst:

• Webhook-Zustellprotokolle nach 90 Tagen;
• Ereignisschlüssel eingehender Connector-Ereignisse nach 7 Tagen;
• Datenbanksicherungen innerhalb von 14 Tagen;
• Browsersitzungen nach zwei Stunden Inaktivität und Portal-Anmeldelinks innerhalb von Minuten;
• Fehlerberichte und Sitzungsaufzeichnungen bei Sentry nach 90 Tagen.

Sicherheit

Kein Online-Dienst kann perfekte Sicherheit versprechen, aber wir nehmen sie ernst: Der Datenverkehr ist bei der Übertragung verschlüsselt, Geheimnisse und Connector-Zugangsdaten sind im Ruhezustand verschlüsselt, Passwörter werden gehasht, der Zugriff auf die Produktion ist beschränkt und wird protokolliert, und wir achten auf Schwachstellen und Angriffe. Aktivieren Sie die Zwei-Faktor-Authentifizierung oder einen Passkey für Ihr Konto, und sichern Sie auch die Konten, die Sie damit verknüpfen.

Auswahlmöglichkeiten

Sie bestimmen viel von dem, was wir speichern:

• Was Sie uns geben: Optionale Felder bleiben optional. Manche Funktionen brauchen bestimmte Daten, um zu funktionieren (ein Zahlungsanbieter lässt sich ohne seine Schlüssel nicht verbinden), und diese Funktionen bleiben ausgeschaltet, bis Sie sie angeben.
• Marketing-E-Mails: Marketing-E-Mails senden wir nur, wenn Sie sie bei der Registrierung oder unter Einstellungen → Benachrichtigungen angefordert haben, und jede dieser Nachrichten enthält einen Abmeldelink. Servicenachrichten zu Ihrem Konto, Ihrer Abrechnung und Ihren Connectors erhalten Sie, solange Sie ein Konto haben.
• Cookies: Der Einwilligungshinweis auf unserer Website lässt Sie Analyse- und Targeting-Cookies annehmen oder ablehnen und Ihre Entscheidung später über den Link zu den Cookie-Einstellungen in der Fußzeile ändern. Ihr Browser kann Cookies auch blockieren oder löschen, auf Kosten einiger Funktionen. Wir beachten das Global-Privacy-Control-Signal Ihres Browsers: Ist es eingeschaltet, bleiben Analyse- und Targeting-Cookies aus und nichts über Ihren Besuch wird an Meta oder Google gemeldet, unabhängig von einer früheren Wahl.
• Konto schließen: Sie können Ihr Konto unter Einstellungen → Profil löschen. Die Löschung erfolgt sieben Tage nach Ihrer Bestätigung; in der Zwischenzeit senden wir Ihnen per E-Mail einen Export von allem, was Ihr Konto enthält, und eine Anmeldung vor diesem Tag lässt Sie das Konto behalten. An diesem Tag werden Ihre Projekte, die Mitgliedschaften Ihrer Mitglieder und deren Zahlungsverlauf gelöscht, und wir behalten nur, was das Gesetz uns aufzubewahren vorschreibt, und nur so lange, wie es das verlangt.

Ihre Rechte

Je nachdem, wo Sie leben, und in jedem Fall, in dem die DSGVO oder die UK-DSGVO gilt, können Sie:

• die personenbezogenen Daten einsehen, die wir über Sie gespeichert haben, erfahren, was wir damit tun und warum, und eine Kopie erhalten;
• unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen;
• Ihre Daten löschen lassen, was auch Ihr Konto schließt;
• die Verarbeitung aussetzen lassen, solange ein Streit über Richtigkeit oder Rechtmäßigkeit geklärt wird;
• der Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht; wir stellen sie dann ein, sofern nicht ein zwingender Grund Ihren Widerspruch überwiegt;
• die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format erhalten oder sie an einen anderen Anbieter übermitteln lassen, soweit das technisch möglich ist;
• keiner Entscheidung unterworfen werden, die ausschließlich auf automatisierter Verarbeitung beruht und Sie erheblich betrifft; wir treffen heute keine;
• sich bei der Datenschutzbehörde Ihres Landes beschweren.

Bevor wir eine Anfrage bearbeiten, können wir bestimmte Angaben von Ihnen verlangen, um Ihre Identität zu prüfen. Soweit das örtliche Recht es erlaubt, können wir unangemessene oder undurchführbare Anfragen ablehnen. Wir antworten innerhalb eines Monats, bei komplexen Anfragen verlängert, soweit das Gesetz es zulässt, und innerhalb von 45 Tagen bei Anfragen nach kalifornischem Recht.

Schreiben Sie an support@subscriby.net, um eines dieser Rechte auszuüben. Wenn Sie Mitglied der Community eines Creators sind, richten Sie Anfragen zu den Daten, die der Creator kontrolliert, an den Creator; wir helfen ihm bei der Antwort.

Informationen werden übertragen

Unsere Server stehen in den Vereinigten Staaten (Amazon Web Services, Nord-Virginia). Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, mit dem UK-Addendum, soweit es gilt, und auf den Auftragsverarbeitungsvertrag des jeweiligen Anbieters.

Fragen zu dieser Richtlinie oder zu Ihren Daten richten Sie an support@subscriby.net.

Werbemessung und Analyse

Wenn Sie auf unserer Marketing-Website Targeting-Cookies akzeptieren, setzt Meta Platforms, Inc. dort die Cookies _fbp und _fbc, damit wir messen können, welche unserer Anzeigen auf Facebook und Instagram Sie zu Subscriby gebracht hat. Wenn Sie sich dann registrieren, die Testphase eines kostenpflichtigen Plans beginnen oder einen bezahlen, teilen unsere Server Meta mit, dass dies geschehen ist, und übermitteln dabei Ihre E-Mail-Adresse als Einweg-Hash, die Werte der beiden Cookies, Ihre IP-Adresse und den User-Agent Ihres Browsers, und sonst nichts über Ihr Konto. Wenn Sie Analyse-Cookies akzeptieren, werden dieselben drei Momente an Google Analytics gemeldet, unter Angabe der Client- und Sitzungskennungen, die dessen Cookies Ihrem Browser gegeben haben, sowie der internen Kennung Ihres Kontos, damit der Besuch und das Konto, das daraus wurde, zusammen gezählt werden. Über einen Besucher, der die jeweiligen Cookies nicht akzeptiert hat, wird an keines der beiden Unternehmen etwas gesendet, und Sie können eine Entscheidung jederzeit über den Link zu den Cookie-Einstellungen in unserer Fußzeile oder, bei Meta, in Ihren Meta-Werbeeinstellungen widerrufen.

Dritte

Wir stützen uns auf diese Dienste. Jeder hat eine eigene Datenschutzerklärung, die regelt, was er mit Daten tut:

• Subscriby verwendet Amazon Web Services (AWS): Bitte beachten Sie die AWS-Datenschutzerklärung.
• Subscriby verwendet Stripe: Bitte beachten Sie die Stripe-Datenschutzerklärung.
• Subscriby nutzt Google (Analytics und die Anmeldung für Mitglieder): Bitte beachten Sie die Google-Datenschutzerklärung.
• Subscriby verwendet Meta Pixel und die Meta Conversions API: Bitte beachten Sie die Datenschutzrichtlinie von Meta.
• Subscriby verwendet Sentry: Bitte beachten Sie die Sentry-Datenschutzerklärung. Fehler im Dashboard werden zusammen mit Ihrer IP-Adresse und der Identität Ihres Kontos gemeldet, und eine Stichprobe der Dashboard-Sitzungen (jede zehnte sowie jede Sitzung, in der ein Fehler auftrat) wird als Aufzeichnung mit maskiertem Text und blockierten Medien gespeichert, damit wir sehen können, was schiefgelaufen ist.
• Subscriby verwendet Cloudflare: Bitte beachten Sie die Cloudflare-Datenschutzerklärung.
• Subscriby verwendet Telegram: Bitte beachten Sie die Telegram-Datenschutzerklärung. Sie ist eine eigenständige Plattform mit eigenen Bedingungen, kein Unterauftragsverarbeiter von uns.
• Subscriby verwendet Featurebase: Bitte beachten Sie die Featurebase-Datenschutzerklärung.

Alles andere, was Sie mit Ihrem Projekt verbinden, etwa ein über unsere API erreichtes Tool oder ein Zapier- oder n8n-Workflow, erhält Daten zu seinen eigenen Bedingungen; prüfen Sie diese, bevor Sie es verbinden.

Mitglieder der Communitys von Creators

Wir verarbeiten auch Informationen über die Mitglieder, Besucher und Kunden der Projekte unserer Nutzer im Auftrag unserer Nutzer: Der Creator ist der Verantwortliche für diese Daten und Subscriby sein Auftragsverarbeiter, der nach seinen Weisungen über das Produkt im Rahmen des auf der Seite Compliance beschriebenen Auftragsverarbeitungsvertrags handelt. Die Bedingungen für Mitglieder erklären, was Subscriby über ein Mitglied speichert und wie ein Mitglied seine Rechte ausübt. Wir ermutigen jeden Creator, eine Datenschutzerklärung zu veröffentlichen, die seine eigenen Praktiken zutreffend beschreibt.

Kinder

Die Dienste richten sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von jüngeren Personen, und erfahren wir, dass es doch geschehen ist, löschen wir sie. Ein Creator, der an ein jüngeres Publikum verkauft, ist für die Einwilligungen verantwortlich, die das Gesetz von ihm verlangt.