Datenschutzerklärung

Kontodaten: deine E-Mail-Adresse, dein Name (falls angegeben) und Authentifizierungsdaten (Passwörter werden von unserem Authentifizierungsanbieter gehasht; wir sehen sie nie im Klartext).

Workspace und Inhalte: die von dir erstellten Linkseiteninhalte (Titel, Bios, Links, Themes, Anpassungen, hochgeladene Bilder) sowie Geschäftsanfragen, die du über deine Seite erhältst.

Instagram-/Meta-Daten: Wenn du ein Meta-Konto verbindest, erhalten wir Informationen zu deinem Instagram Business-/Creator-Konto und ein Zugriffstoken. Um die von dir konfigurierten Automatisierungen auszuführen, verarbeiten wir öffentliche Kommentare zu deinen Beiträgen und senden in deinem Namen Direktnachrichten.

Besucherdaten öffentlicher Linkseiten: Button-Klicks und grobe Analysen, eine zufällig generierte Besucherkennung in einem Cookie sowie die IP-Adresse in gehashter Form zur Deduplizierung.

Leads: Wenn deine Automatisierungen ausgeführt werden, speichern wir Instagram-Benutzernamen/Anzeigenamen und Interaktionsmetadaten der Personen, die sie ausgelöst haben.

Zahlungsdaten: Zahlungen werden von unserem Merchant of Record, Creem, verarbeitet. Wir speichern keine vollständigen Kartennummern; wir speichern deinen Abonnementstatus und zugehörige Kennungen.

AI-/MCP-Verbindungen: Wenn du einen AI-Client über MCP verbindest, speichern wir Zugriffstoken in gehashter Form, die die Verbindung identifizieren, sowie ein Audit-Log der in deinem Namen ausgeführten Tool-Aufrufe.

Cookies: ein essentielles Sitzungscookie, ein Cookie für Spracheinstellungen und ein Besucherkennungs-Cookie auf öffentlichen Seiten.

Zur Bereitstellung und zum Betrieb des Service, einschließlich Erstellung deines Workspaces und Darstellung deiner Linkseite — Vertragserfüllung.

Zur Ausführung der von dir konfigurierten Kommentar- und DM-Automatisierungen — Vertragserfüllung und, soweit erforderlich, deine Einwilligung.

Zur Sicherung des Service, Verhinderung von Missbrauch und Durchsetzung von Limits — unsere berechtigten Interessen.

Zur Verarbeitung von Abonnements und Zahlungen — Vertragserfüllung.

Zur Erfüllung gesetzlicher Pflichten und ansonsten mit deiner Einwilligung, soweit gesetzlich erforderlich.

Wir teilen personenbezogene Daten mit Dienstleistern, die sie in unserem Auftrag verarbeiten: Supabase (Datenbank, Authentifizierung, Dateispeicher und Hosting), Creem (Zahlungsabwicklung als Merchant of Record) und Meta (zum Lesen von Kommentaren und Senden der von dir konfigurierten Direktnachrichten).

Wenn du deinen eigenen AI-Client über MCP verbindest, werden die Daten, deren Zugriff du erlaubst, mit dieser AI und ihrem Anbieter geteilt. Diese Verbindung steht unter deiner Kontrolle und kann jederzeit im Dashboard widerrufen werden.

Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für Werbung Dritter.

Unsere Anbieter können Daten in anderen Ländern speichern und verarbeiten. Bei internationalen Übermittlungen personenbezogener Daten stützen wir uns, soweit anwendbar, auf geeignete Garantien wie Standardvertragsklauseln oder gleichwertige Mechanismen.

Wir speichern personenbezogene Daten, solange dein Konto aktiv ist und solange es für die oben beschriebenen Zwecke erforderlich ist. Wir löschen oder anonymisieren Daten, wenn sie nicht mehr benötigt werden oder auf gültige Anfrage.

Wenn du ein Meta-Konto trennst, widerrufen wir unseren Zugriff und löschen das gespeicherte Zugriffstoken. Inaktive oder abgelaufene Verbindungstoken und Autorisierungscodes werden regelmäßig entfernt.

Nach geltendem Recht (einschließlich DSGVO und UK DSGVO) kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit deiner personenbezogenen Daten, Widerspruch gegen bestimmte Verarbeitungen und Widerruf einer Einwilligung haben.

Du hast außerdem das Recht, Beschwerde bei deiner lokalen Datenschutzaufsichtsbehörde einzulegen.

Zur Ausübung dieser Rechte kontaktiere uns unter support@curfl.com.

Wir schützen Daten durch Verschlüsselung bei der Übertragung, Hashing von Secrets und Token, Zugriffskontrollen auf Zeilenebene und Least-Privilege-Zugriff. Keine Übertragungs- oder Speichermethode ist vollständig sicher; absolute Sicherheit können wir nicht garantieren.

Der Service richtet sich nicht an Kinder unter dem in deiner Rechtsordnung erforderlichen Alter (in der EU in der Regel 16 Jahre). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten bereitgestellt hat, kontaktiere uns, und wir löschen sie.

Über Meta (einschließlich Instagram) erhaltene Daten werden nur zur Bereitstellung der von dir aktivierten Funktionen und gemäß Metas Plattformbedingungen und Entwickler-Richtlinien verwendet. Wir nutzen sie nicht für sachfremde Zwecke und löschen sie bei Trennung oder auf Anfrage.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen das aktualisierte Datum oben und ergreifen bei wesentlichen Änderungen angemessene Schritte, um dich zu informieren.

Bei Datenschutzfragen oder -anfragen kontaktiere uns unter support@curfl.com.