Sicherheit und Datenschutz

Wo deine Daten liegen

Server und Datenbank betreibt Hetzner Online GmbH, ein Anbieter aus Deutschland, in seinem Rechenzentrum in Helsinki (Finnland). Die Daten bleiben damit in der EU und unterliegen der DSGVO. Die Verbindung zur Website ist immer verschlüsselt (HTTPS).

Jede Nacht wird eine Sicherung erstellt und zusätzlich außerhalb des Servers abgelegt, bei Amazon Web Services in Frankfurt. Der Server darf dort nur neue Sicherungen ablegen. Er kann alte weder lesen noch löschen. So bleibt eine Sicherung auch dann erhalten, wenn der Server selbst angegriffen wird.

Deine Werbekonten

Deine Anzeigen laufen auf deinem eigenen Konto. Du bezahlst Google oder Meta direkt, mit deiner Karte und deinem Limit. Wir strecken kein Werbebudget vor.

Für Google Ads bestätigst du in deinem Konto eine Verknüpfungsanfrage von uns. Bei Meta fügst du uns als Partner hinzu. Wir bekommen dabei weder dein Passwort noch einen Zugangsschlüssel. Du kannst die Verbindung jederzeit in deinem Konto selbst trennen.

Schutz vor ungeplanten Werbekosten

Keine Kampagne startet von selbst. Ein Mensch prüft Texte, Budget und Zielgruppe und drückt auf Start.

Das Budget ist an drei Stellen begrenzt: direkt bei Google oder Meta, in unserem System vor jedem Start und durch eine Prüfung alle 15 Minuten. Liegt eine Kampagne über ihrem Budget oder über ihrem Enddatum, wird sie pausiert. Ein Not-Aus stoppt alle Anzeigen auf einmal.

Anmeldung und Zahlung

Du meldest dich mit einem Link per E-Mail an. Es gibt kein Passwort, das gestohlen oder erraten werden kann.

Die Verwaltung lässt sich zusätzlich mit einem Code aus einer Authenticator-App absichern. Jede Änderung dort wird mit Name und Zeitpunkt protokolliert.

Zahlungen laufen über Stripe (Irland). Kartendaten gibst du direkt bei Stripe ein. Wir sehen sie nie.

KI und deine Inhalte

Texte und Code schreibt das KI-Modell Claude von Anthropic (USA). Bilder für Anzeigen entstehen bei OpenAI (USA), aus einer Beschreibung der App und ohne deine Kontaktdaten. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln.

Die KI macht Vorschläge, du entscheidest. Alles, was öffentlich wird oder Geld kostet, gibst du frei. Eine automatische Prüfung stoppt Seiten mit Preisen, Kassenverträgen, Zertifikaten oder Auszeichnungen, die du nie genannt hast.

Deine Besucher und Kunden

Auf unserer Website zählen wir Besuche ohne Cookies. Google Analytics, Google Ads und Meta laden nur nach einer Einwilligung, und diese lässt sich jederzeit widerrufen.

Anmeldungen auf deiner Landingpage laufen mit Double Opt-in. Die Einwilligung wird mit Zeitpunkt gespeichert, und jede E-Mail enthält einen Link, der die Adresse sofort löscht.

Auftragsverarbeitung

Wenn wir für dich Daten deiner Kunden verarbeiten, zum Beispiel Anmeldungen auf deiner Landingpage, bist du der Verantwortliche und wir sind dein Auftragsverarbeiter. Dafür schließen wir mit dir einen Vertrag nach Art. 28 DSGVO (AVV). Schreib uns an office@codemenschen.at.

Wer außer uns Daten verarbeitet

Wie lange wir Daten aufbewahren

Fragen oder eine Sicherheitslücke gefunden?

Schreib an office@codemenschen.at. Wir antworten persönlich. Alle Details zur Verarbeitung stehen in der Datenschutzerklärung.

Zur Datenschutzerklärung