TrackdolphinDatenschutzerklärung
Stand: 3. September 2026
1. Verantwortlicher
Trackdolphin Ltd, 70 Kennedy Ave., Papavassiliou Bldg, Office 201/202, 2nd Floor, 1076 Nicosia, Zypern. E-Mail: privacy@trackdolphin.com.
Die Trackdolphin Ltd hat ihren Sitz in der Europäischen Union. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.
2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter
Trackdolphin verarbeitet Daten in zwei verschiedenen Rollen.
Als Verantwortlicher verarbeiten wir Daten der Besucher unserer Website, der Nutzer unseres Dashboards und unserer Kunden. Das beschreibt diese Erklärung.
Als Auftragsverarbeiter verarbeiten wir Ereignisdaten, die unsere Kunden aus ihren Shops und Websites an uns senden, um sie an Werbeplattformen weiterzuleiten. Verantwortlich für diese Daten ist der jeweilige Kunde. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung (trackdolphin.com/docs/avv). Wenn Sie in einem Online-Shop eingekauft haben, der Trackdolphin einsetzt, wenden Sie sich für Auskunft und Löschung bitte an den Betreiber dieses Shops. Was in diesem Fall technisch gespeichert wird, erklärt trackdolphin.com/docs/privacy.
3. Website trackdolphin.com
3.1 Aufruf der Seiten
Beim Aufruf verarbeiten wir die Daten, die Ihr Browser übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem. Die Seiten werden über Cloudflare, Inc. ausgeliefert (Cloudflare Workers und Content Delivery Network); Cloudflare verarbeitet diese Daten in unserem Auftrag, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3.2 Kostenloser Tracking-Audit
Wenn Sie eine Domain in den Tracking-Audit eingeben, ruft unser Server die öffentlich erreichbare Website dieser Domain auf, so wie ein Browser es täte, und protokolliert, welche Tracking-Dienste sie lädt und wie sie sich gegenüber einem Consent-Banner verhält. Wir speichern die eingegebene Domain, das Ergebnis und den Zeitpunkt für 90 Tage; die Ergebnisseite ist nicht gelistet und von Suchmaschinen ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse, Interessenten die Wirkung unseres Produkts zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Betreiber einer geprüften Domain können die Löschung des Berichts unter audit@trackdolphin.com verlangen.
3.3 Produktanalyse
Wir setzen PostHog (PostHog Inc., gehostet in der EU unter eu.i.posthog.com) ein, um zu verstehen, wie unsere Website und unser Dashboard genutzt werden. PostHog wird erst geladen, nachdem Sie über das Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Produktanalyse statt. Sie können die Einwilligung jederzeit über das Banner widerrufen.
3.4 Fehlermeldung
Tritt auf unserer Website oder im Dashboard ein technischer Fehler auf, übermitteln wir eine Fehlermeldung an Sentry (Functional Software, Inc., Verarbeitung in der EU-Region Frankfurt). Die Meldung enthält die aufgerufene Seite, Browser und Betriebssystem und eine gekürzte IP-Adresse, aber keine Eingaben. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO).
4. Konto und Dashboard
4.1 Registrierung und Anmeldung
Zum Anlegen eines Kontos verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash), Name, Firmenangaben und die Domains, die Sie anlegen. Wir senden Ihnen eine E-Mail zur Bestätigung Ihrer Adresse. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Anmeldung setzen wir ein Sitzungs-Cookie (td_session) auf der
Domain trackdolphin.com. Es ist für den Betrieb erforderlich (§ 25 Abs. 2
Nr. 2 TDDDG) und wird beim Abmelden gelöscht.
4.2 Anmeldung mit Google oder Microsoft
Sie können sich mit einem Google- oder Microsoft-Konto anmelden. Dabei erhalten wir von Google LLC bzw. Microsoft Corporation Ihre E-Mail-Adresse, Ihren Namen und eine Kennung Ihres Kontos, nichts weiter. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten Google oder Microsoft dabei selbst verarbeiten, beschreiben deren Datenschutzhinweise.
4.3 Verbindung zu Werbeplattformen
Um Ereignisse an Google Ads, Google Analytics, Meta, LinkedIn, TikTok, Pinterest oder Microsoft Ads weiterzuleiten, autorisieren Sie Trackdolphin über das Verfahren der jeweiligen Plattform (OAuth). Wir speichern die dabei erteilten Zugriffs-Token verschlüsselt (AES-256-GCM) auf Servern in Deutschland und verwenden sie ausschließlich, um in Ihrem Auftrag Conversion-Daten zu übermitteln, Conversion-Aktionen anzulegen und die dafür nötigen Kontoinformationen zu lesen. Sie können die Verbindung jederzeit im Dashboard oder bei der Plattform selbst widerrufen.
Google-API-Dienste. Die Nutzung von Informationen, die Trackdolphin über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden Google-Nutzerdaten nur, um die von Ihnen gewählten Funktionen bereitzustellen: Import von Conversions in Ihr Google-Ads-Konto, Verwaltung von Conversion-Aktionen, Lesen Ihrer Google-Tag-Manager-Konfiguration für den Umzug und Anlegen von Datenströmen in Google Analytics. Wir übertragen diese Daten an niemanden außer Google selbst, verwenden sie nicht für Werbung und lassen keine Menschen darauf zugreifen, außer mit Ihrer Einwilligung, zur Sicherheit oder soweit gesetzlich verlangt.
4.4 Abrechnung
Kostenpflichtige Tarife rechnen wir über Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Stripe verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher; wir erhalten nur eine Kundenkennung, den Tarif und den Zahlungsstatus. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).
4.5 E-Mails
Wir senden Ihnen E-Mails, die für den Dienst nötig sind: Bestätigung der Adresse, Zurücksetzen des Passworts, Einladungen ins Team, Hinweise des Wächters bei Ausfällen der Messung und Hinweise zum Kontingent. Werbliche E-Mails senden wir nur mit Ihrer Einwilligung. Der Versand läuft über einen E-Mail-Anbieter in Deutschland.
5. Hosting
Die Datenbanken und der Collector laufen auf Servern der Hetzner Online GmbH in Nürnberg, Deutschland. Die Website und das Dashboard werden über Cloudflare ausgeliefert. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung; Übermittlungen in Drittländer stützen sich auf Angemessenheitsbeschlüsse der EU-Kommission (Data Privacy Framework) oder Standardvertragsklauseln.
6. Empfänger
Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister (Hetzner, Cloudflare, Sentry, PostHog, Stripe, E-Mail-Anbieter) sowie die Werbeplattformen, die Sie selbst verbinden. An andere Dritte geben wir Daten nur weiter, wenn Sie uns dazu anweisen oder wir gesetzlich dazu verpflichtet sind.
7. Speicherdauer
Kontodaten speichern wir für die Dauer des Vertrags und löschen sie 30 Tage nach seinem Ende, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere für Rechnungen) entgegenstehen. Audit-Berichte löschen wir nach 90 Tagen. Server-Protokolle löschen wir nach 14 Tagen. Fehlermeldungen in Sentry werden nach 90 Tagen gelöscht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Commissioner for Personal Data Protection der Republik Zypern (dataprotection.gov.cy). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
9. Änderungen
Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter trackdolphin.com/docs/datenschutzerklaerung.