Datenschutzerklärung

1. Wer wir sind

mxsender ist ein Dienst zur Überwachung von Anzeigen: Sie senden uns Suchlinks von Marktplätzen, und wir benachrichtigen Sie, sobald eine neue Anzeige erscheint. Der oben genannte Verantwortliche ist für Ihre personenbezogenen Daten verantwortlich. Bei allen Datenschutzfragen erreichen Sie uns unter privacy@mxsender.com.

Durch die Nutzung des Dienstes nehmen Sie die in dieser Erklärung beschriebenen Praktiken zur Kenntnis. Wenn Sie damit nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

2. Welche Daten wir erheben

Wir erheben nur, was für den Betrieb des Dienstes erforderlich ist:

• Telegram-Kontodaten — Ihre Telegram-Benutzer-ID, Ihren Benutzernamen, Ihren Vornamen und Ihre Sprache, die Telegram bei der Interaktion mit dem Bot bereitstellt.
• Web-/App-Kontodaten — wenn Sie sich im Web registrieren, Ihre E-Mail-Adresse, ein gehashtes Passwort und einen optionalen Anzeigenamen; in der mobilen App eine anonyme Gerätekennung.
• Überwachungsdaten — die Marktplatz-Such-URLs, die Sie senden, und Ihre Monitor-Einstellungen (Name, Zeitplan, Filter) sowie die Anzeigen, die wir dafür erkennen.
• Zahlungsdaten — Ihren gewählten Tarif, Betrag, Währung und Transaktionskennungen unserer Zahlungsdienstleister. Wir erhalten und speichern niemals Ihre vollständige Kartennummer, Bankzugangsdaten oder die privaten Schlüssel Ihrer Krypto-Wallet.
• Nutzungs- und Aktivitätsdaten — die Aktionen, die Sie im Bot oder auf der Website ausführen, die Benachrichtigungen, die wir Ihnen senden, und ob Sie die darin enthaltenen Links geöffnet haben (siehe „Links in den Benachrichtigungen, die wir Ihnen senden“), Audit-/Ereignisprotokolle für Sicherheit und Support sowie — wenn Sie den Bot über einen Link auf unserer Website geöffnet haben — die Seiten, die Sie in dieser Website-Sitzung zuvor angesehen haben (siehe „Verknüpfung Ihres Website-Besuchs mit Ihrem Konto“).
• Technische Daten — Ihre IP-Adresse und Ihr ungefähres Land, Browser-/Geräteinformationen und ähnliche Metadaten, die beim Verbinden automatisch bereitgestellt werden.
• Support-Daten — die Nachricht, die optionale E-Mail-Adresse und den Kontext, die Sie bei der Kontaktaufnahme mit dem Support angeben.
• Cookies und ähnliche Technologien — siehe Abschnitt zu Cookies unten.

3. Wie wir Ihre Daten verwenden und unsere Rechtsgrundlagen

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke, jeweils mit einer Rechtsgrundlage nach der DSGVO:

• Bereitstellung und Betrieb des Dienstes — Erstellung Ihres Kontos, Betrieb Ihrer Monitore und Verwaltung Ihrer Einstellungen (Vertragserfüllung).
• Zustellung von Benachrichtigungen — Senden von Benachrichtigungen zu neuen Anzeigen und Servicemitteilungen (Vertragserfüllung).
• Verarbeitung von Zahlungen und Abonnements — Einziehen von Zahlungen, Verwaltung von Verlängerungen und Führung erforderlicher Aufzeichnungen (Vertragserfüllung; rechtliche Verpflichtung).
• Support und Kommunikation — Beantwortung Ihrer Anfragen und Versand wichtiger Servicehinweise (berechtigtes Interesse; Vertragserfüllung).
• Sicherheit und Missbrauchsprävention — Erkennung, Verhinderung und Untersuchung von Betrug, Missbrauch und technischen Problemen (berechtigtes Interesse; rechtliche Verpflichtung).
• Analyse und Verbesserung — Verstehen, wie der Dienst genutzt wird, und seine Verbesserung (Einwilligung, sofern erforderlich, andernfalls berechtigtes Interesse).
• Einhaltung von Gesetzen — Einhaltung von Gesetzen und Beantwortung rechtmäßiger Anfragen (rechtliche Verpflichtung).

4. Cookies und Analyse

Unsere Website verwendet ein unbedingt erforderliches Sitzungs-Cookie und ein Cookie, das Ihre Spracheinstellung speichert; sie sind für den Betrieb der Website erforderlich und bedürfen keiner Einwilligung.

Wir betreiben außerdem eine eigene, selbst gehostete First-Party-Analyse, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Es handelt sich nicht um einen Drittanbieterdienst und es werden keine Daten an Dritte weitergegeben. Sie setzt zwei unbedingt erforderliche Cookies: "mxs_sid", eine kurzlebige Sitzungskennung, und "mxs_vid", eine Besucherkennung, die bis zu 13 Monate in Ihrem Browser gespeichert wird.

Dieses Tool erfasst, welche Seiten Sie ansehen, an welcher Stelle der Seite Sie klicken (nur die Position — niemals den Inhalt von Formularfeldern, Eingaben oder Tastenanschlägen), wie weit Sie scrollen, wie lange Sie auf einer Seite bleiben, die Website, von der Sie kommen, und ein ungefähres Land, das aus Ihrem Netzwerk über unser CDN abgeleitet wird. Es speichert Ihre IP-Adresse nicht: Ihre IP wird in einen Einweg-Hash umgewandelt, der ausschließlich der Unterscheidung von Besuchen dient. Da Ihre Netzwerkadresse Teil dieses Hashs ist, ändert sich die Kennung, sobald sich Ihre Verbindung ändert; sie erkennt Sie deshalb über getrennte Besuche hinweg nicht zuverlässig wieder — sie misst einen Besuch, nicht eine Person über die Zeit. Es erfasst keine personenbezogenen Daten — keine Namen, E-Mail-Adressen, Passwörter oder Formularwerte. Wir speichern diese Daten etwa 90 Tage und löschen sie anschließend. Wir beachten die Signale Global Privacy Control (GPC) und Do Not Track (DNT): Sendet Ihr Browser eines davon, erhalten Sie keine dauerhafte Besucherkennung und Ihre Aktivität wird nur für die aktuelle Sitzung gemessen.

Wir verwenden Google reCAPTCHA in Formularen, um den Dienst vor Spam und Missbrauch zu schützen. Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (mit Consent Mode v2) zur Messung der Nutzung. Wo das Gesetz eine vorherige Einwilligung verlangt — in der EU/im EWR, im Vereinigten Königreich, in der Türkei, in Brasilien, in Südkorea und in Kanada — werden Analyse- und Marketing-Cookies erst nach Ihrer Zustimmung gesetzt; in anderen Ländern stützen wir uns auf Ihre fortgesetzte Nutzung der Website, und Sie können jederzeit über den Link „Cookie-Einstellungen“ im Footer widersprechen. Sie können Ihre Auswahl jederzeit über diesen Link oder über die Einstellungen Ihres Browsers widerrufen oder ändern.

5. Verknüpfung Ihres Website-Besuchs mit Ihrem Konto

Auf unserer Website befindet sich ein nachverfolgter Link zu unserem Telegram-Bot. Wenn Sie den Bot über diesen Link öffnen, übermittelt der Link einen einmaligen Verweis auf Ihren Besuch — dadurch können wir das Konto, das Sie im Bot anlegen, mit der Browsersitzung verbinden, aus der der Klick kam.

Kommt diese Verbindung zustande, werden die Seiten, die Sie auf dieser Website in derselben Sitzung vor dem Öffnen des Bots angesehen haben, Ihrem Konto zugeordnet: die Einstiegsseite, die danach aufgerufenen Seiten, der jeweilige Zeitpunkt und die verweisende Website. Sie werden bei Ihrem Konto gespeichert und sind für uns in derselben Aktivitätsliste sichtbar wie das, was Sie später im Bot tun. Wir übernehmen höchstens die ersten 50 Seiten dieser Sitzung und niemals eine Seite, die nach der Erstellung Ihres Kontos aufgerufen wurde. Die Analysedaten selbst werden nach etwa 90 Tagen gelöscht; diese Kopie bleibt jedoch so lange bei Ihrem Konto, wie Ihr Konto besteht.

Wir tun dies, um zu verstehen, wie Menschen den Dienst finden, um Sie zu unterstützen und den Dienst zu verbessern (berechtigte Interessen). Es betrifft ausschließlich die eine Browsersitzung, die Sie zum Bot geführt hat: Die Verbindung läuft über das oben beschriebene kurzlebige Sitzungs-Cookie "mxs_sid". Frühere oder spätere Besuche werden Ihnen daher nicht zugeordnet, und der Besuch einer Person, die den Bot nie öffnet, wird nie mit einer Person verknüpft.

Sendet Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, erhalten Sie weiterhin keine dauerhafte Besucherkennung — möglich ist dann nur die hier beschriebene Verknüpfung innerhalb der einen Sitzung, und darüber hinaus wird nichts über Sie aufbewahrt. Wenn Sie nicht möchten, dass eine Website-Sitzung Ihrem Konto zugeordnet wird, öffnen Sie den Bot direkt in Telegram statt über einen Link auf dieser Website. Sie können dieser Verarbeitung auch widersprechen oder uns unter privacy@mxsender.com bitten, den gespeicherten Pfad zu löschen (siehe Ihre Rechte).

6. Links in den Benachrichtigungen, die wir Ihnen senden

Die Links zu Anzeigen in den Benachrichtigungen, die wir Ihnen senden, verweisen nicht direkt auf den Marktplatz: Sie führen über unsere eigene Kurzlink-Domain mxnd.li, die Sie zur Anzeige weiterleitet. Die Domain gehört uns, und die Weiterleitung läuft über den Content-Delivery-Anbieter, den wir ohnehin einsetzen (siehe Wie wir Ihre Daten weitergeben); kein Werbe- oder Analyseunternehmen ist beteiligt, und niemand sonst erhält diese Daten. Wenn Sie einen solchen Link öffnen, halten wir fest, dass diese Benachrichtigung geöffnet wurde: um welche Benachrichtigung es sich handelte (und damit um welchen Ihrer Monitore, welche Anzeige und welchen Kanal), den Zeitpunkt, ein ungefähres Land aus unserem CDN, eine grobe Geräteart aus der Kennung Ihres Browsers (iOS, Android oder Desktop) und die Adresse der Website, von der Sie kamen. Ihre IP-Adresse speichern wir dabei nicht, und wir sehen nicht, was Sie anschließend auf dem Marktplatz tun. Wir nutzen das, um zu erkennen, ob unsere Benachrichtigungen nützlich sind — welche Suchen geöffnet und welche ignoriert werden — und um Ihnen im Support zu helfen (berechtigte Interessen). Eine einfache Zählung pro Benachrichtigung (ob und wann sie zum ersten Mal geöffnet wurde) bleibt bei Ihrem Konto; die einzelnen Öffnungsdatensätze werden nach etwa 12 Monaten gelöscht. Jede Benachrichtigung nennt den Marktplatz, von dem die Anzeige stammt: Wenn Sie das nicht gemessen haben möchten, öffnen Sie diese Website einfach selbst, statt unserem Link zu folgen. Sie können dieser Verarbeitung auch widersprechen oder uns unter privacy@mxsender.com bitten, diese Datensätze zu löschen (siehe Ihre Rechte).

7. Wie wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag auf vertraglicher Grundlage verarbeiten, und nur soweit dies für den Betrieb des Dienstes oder die Einhaltung von Gesetzen erforderlich ist:

• Telegram — zur Zustellung von Bot-Nachrichten und Benachrichtigungen.
• Zahlungsdienstleister — NOWPayments (Krypto/USDT) und Telegram Stars zur Verarbeitung Ihrer Zahlungen.
• Cloudflare — für Content-Auslieferung, Sicherheit und ungefähre Geolokalisierung.
• Google — für Analyse und reCAPTCHA, vorbehaltlich Ihrer Einwilligung, sofern erforderlich.
• Hosting- und Infrastrukturanbieter — zum Hosten und Betreiben unserer Server und E-Mail.
• Behörden und Berater — sofern gesetzlich vorgeschrieben oder zum Schutz unserer Rechte, unserer Nutzer und des Dienstes.

8. Internationale Datenübermittlungen

Ihre Daten können in Ländern außerhalb Ihres eigenen Landes verarbeitet werden, auch außerhalb des Europäischen Wirtschaftsraums. Bei internationaler Übermittlung personenbezogener Daten stützen wir uns auf einen Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, damit Ihre Daten ein gleichwertiges Schutzniveau behalten.

9. Wie lange wir Ihre Daten speichern

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist und solange es für die Zwecke dieser Erklärung erforderlich ist. Zahlungs- und Steuerunterlagen werden für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt. Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie. Sie können jederzeit die Löschung Ihres Kontos und der zugehörigen Daten verlangen (siehe „Ihre Rechte“).

10. Ihre Rechte

Vorbehaltlich des geltenden Rechts haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft — eine Kopie der Daten zu erhalten, die wir über Sie speichern.
• Berichtigung — unrichtige oder unvollständige Daten zu berichtigen.
• Löschung — uns zu bitten, Ihre Daten zu löschen („Recht auf Vergessenwerden“).
• Einschränkung — uns zu bitten, die Verwendung Ihrer Daten einzuschränken.
• Übertragbarkeit — Ihre Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten.
• Widerspruch — der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen.
• Widerruf der Einwilligung — Ihre Einwilligung jederzeit zu widerrufen, ohne die vorherige Verarbeitung zu berühren.
• Beschwerde — eine Beschwerde bei Ihrer lokalen Datenschutz- oder Verbraucher-Datenschutzbehörde einzureichen.

11. Regionale Datenschutzrechte

Je nach Wohnort können zusätzliche Regeln gelten. Wir gewähren die oben genannten Kernrechte allen Nutzern, soweit dies vernünftigerweise möglich ist, auch wenn ein lokales Gesetz nicht jedes Recht verlangt.

• EWR, Vereinigtes Königreich, Schweiz und Ukraine — Sie können uns kontaktieren, um Rechte nach DSGVO/UK-DSGVO, dem Schweizer DSG oder ukrainischem Datenschutzrecht auszuüben, und sich bei Ihrer lokalen Aufsichtsbehörde beschweren (z. B. beim ICO im Vereinigten Königreich oder beim Ombudsmann in der Ukraine).
• Kalifornien und andere US-Bundesstaaten mit Datenschutzgesetzen — Sie können Auskunft, Zugang, Berichtigung, Löschung oder eine Kopie personenbezogener Informationen verlangen und haben das Recht, wegen der Ausübung von Datenschutzrechten nicht diskriminiert zu werden. Wir verkaufen keine personenbezogenen Informationen, geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter und verwenden sensible personenbezogene Informationen nicht für Zwecke, die eine gesonderte Einschränkungsmöglichkeit erfordern.
• Brasilien, Kanada und Türkei — soweit LGPD, PIPEDA, KVKK oder ähnliche Gesetze gelten, können Sie Bestätigung der Verarbeitung, Zugang, Berichtigung, Löschung/Anonymisierung soweit verfügbar, Datenübertragbarkeit soweit anwendbar und Widerruf der Einwilligung verlangen.
• So üben Sie Ihre Rechte aus — schreiben Sie an privacy@mxsender.com. Wir müssen möglicherweise Ihre Identität verifizieren, bevor wir eine Anfrage erfüllen, und dürfen Informationen aufbewahren, wenn dies für Zahlungen, Sicherheit, rechtliche Verpflichtungen oder Rechtsansprüche erforderlich ist.

12. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, darunter Verschlüsselung bei der Übertragung (HTTPS), gehashte Passwörter, Zugriffskontrollen und das Prinzip der geringsten Rechte. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir arbeiten daran, Ihre Daten zu schützen und Sie sowie die Behörden bei einer Verletzung zu benachrichtigen, wenn das Gesetz dies verlangt.

13. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren (oder das Alter der digitalen Einwilligung an Ihrem Wohnort). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns unter privacy@mxsender.com, und wir werden sie löschen.

14. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung Ihnen gegenüber, die ausschließlich auf automatisierter Verarbeitung beruhen. Unsere automatisierten Systeme überwachen Marktplatzseiten, nicht Sie, und wir bewerten, sortieren oder beurteilen Sie nicht automatisiert.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall ändern wir das Datum „Zuletzt aktualisiert“ oben und informieren Sie über wesentliche Änderungen über den Dienst. Bitte prüfen Sie diese Seite regelmäßig.

16. Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter privacy@mxsender.com. Wir beantworten Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen.