# Datenschutzerklärung

Stand: 3. September 2026

## 1. Verantwortlicher

Trackdolphin Ltd, 70 Kennedy Ave., Papavassiliou Bldg, Office 201/202,
2nd Floor, 1076 Nicosia, Zypern. E-Mail: privacy@trackdolphin.com.

Die Trackdolphin Ltd hat ihren Sitz in der Europäischen Union. Ein
Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen
Voraussetzungen dafür nicht vorliegen. Anfragen zum Datenschutz richten Sie
bitte an die genannte E-Mail-Adresse.

## 2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Trackdolphin verarbeitet Daten in zwei verschiedenen Rollen.

**Als Verantwortlicher** verarbeiten wir Daten der Besucher unserer Website,
der Nutzer unseres Dashboards und unserer Kunden. Das beschreibt diese
Erklärung.

**Als Auftragsverarbeiter** verarbeiten wir Ereignisdaten, die unsere Kunden
aus ihren Shops und Websites an uns senden, um sie an Werbeplattformen
weiterzuleiten. Verantwortlich für diese Daten ist der jeweilige Kunde. Die
Einzelheiten regelt der Vertrag zur Auftragsverarbeitung
(trackdolphin.com/docs/avv). Wenn Sie in einem Online-Shop eingekauft haben,
der Trackdolphin einsetzt, wenden Sie sich für Auskunft und Löschung bitte
an den Betreiber dieses Shops. Was in diesem Fall technisch gespeichert wird,
erklärt trackdolphin.com/docs/privacy.

## 3. Website trackdolphin.com

### 3.1 Aufruf der Seiten

Beim Aufruf verarbeiten wir die Daten, die Ihr Browser übermittelt:
IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und
Betriebssystem. Die Seiten werden über Cloudflare, Inc. ausgeliefert
(Cloudflare Workers und Content Delivery Network); Cloudflare verarbeitet
diese Daten in unserem Auftrag, um die Seiten auszuliefern und Angriffe
abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem
sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

### 3.2 Kostenloser Tracking-Audit

Wenn Sie eine Domain in den Tracking-Audit eingeben, ruft unser Server die
öffentlich erreichbare Website dieser Domain auf, so wie ein Browser es
täte, und protokolliert, welche Tracking-Dienste sie lädt und wie sie sich
gegenüber einem Consent-Banner verhält. Wir speichern die eingegebene Domain,
das Ergebnis und den Zeitpunkt für 90 Tage; die Ergebnisseite ist nicht
gelistet und von Suchmaschinen ausgeschlossen. Rechtsgrundlage ist unser
berechtigtes Interesse, Interessenten die Wirkung unseres Produkts zu zeigen
(Art. 6 Abs. 1 lit. f DSGVO). Betreiber einer geprüften Domain können die
Löschung des Berichts unter audit@trackdolphin.com verlangen.

### 3.3 Produktanalyse

Wir setzen PostHog (PostHog Inc., gehostet in der EU unter eu.i.posthog.com)
ein, um zu verstehen, wie unsere Website und unser Dashboard genutzt
werden. PostHog wird erst geladen, nachdem Sie über das Consent-Banner
eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne
Einwilligung findet keine Produktanalyse statt. Sie können die Einwilligung
jederzeit über das Banner widerrufen.

### 3.4 Fehlermeldung

Tritt auf unserer Website oder im Dashboard ein technischer Fehler auf,
übermitteln wir eine Fehlermeldung an Sentry (Functional Software, Inc.,
Verarbeitung in der EU-Region Frankfurt). Die Meldung enthält die
aufgerufene Seite, Browser und Betriebssystem und eine gekürzte IP-Adresse,
aber keine Eingaben. Rechtsgrundlage ist unser berechtigtes Interesse an
einem fehlerfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO).

## 4. Konto und Dashboard

### 4.1 Registrierung und Anmeldung

Zum Anlegen eines Kontos verarbeiten wir E-Mail-Adresse, Passwort (nur als
Hash), Name, Firmenangaben und die Domains, die Sie anlegen. Wir senden
Ihnen eine E-Mail zur Bestätigung Ihrer Adresse. Rechtsgrundlage ist der
Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Anmeldung setzen wir ein Sitzungs-Cookie (`td_session`) auf der
Domain trackdolphin.com. Es ist für den Betrieb erforderlich (§ 25 Abs. 2
Nr. 2 TDDDG) und wird beim Abmelden gelöscht.

### 4.2 Anmeldung mit Google oder Microsoft

Sie können sich mit einem Google- oder Microsoft-Konto anmelden. Dabei
erhalten wir von Google LLC bzw. Microsoft Corporation Ihre E-Mail-Adresse,
Ihren Namen und eine Kennung Ihres Kontos, nichts weiter. Rechtsgrundlage
ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten Google oder
Microsoft dabei selbst verarbeiten, beschreiben deren Datenschutzhinweise.

### 4.3 Verbindung zu Werbeplattformen

Um Ereignisse an Google Ads, Google Analytics, Meta, LinkedIn, TikTok,
Pinterest oder Microsoft Ads weiterzuleiten, autorisieren Sie Trackdolphin
über das Verfahren der jeweiligen Plattform (OAuth). Wir speichern die dabei
erteilten Zugriffs-Token verschlüsselt (AES-256-GCM) auf Servern in
Deutschland und verwenden sie ausschließlich, um in Ihrem Auftrag
Conversion-Daten zu übermitteln, Conversion-Aktionen anzulegen und die dafür
nötigen Kontoinformationen zu lesen. Sie können die Verbindung jederzeit im
Dashboard oder bei der Plattform selbst widerrufen.

**Google-API-Dienste.** Die Nutzung von Informationen, die Trackdolphin über
Google-APIs erhält, richtet sich nach der Google API Services User Data
Policy einschließlich der Anforderungen zur eingeschränkten Nutzung
(Limited Use). Wir verwenden Google-Nutzerdaten nur, um die von Ihnen
gewählten Funktionen bereitzustellen: Import von Conversions in Ihr
Google-Ads-Konto, Verwaltung von Conversion-Aktionen, Lesen Ihrer
Google-Tag-Manager-Konfiguration für den Umzug und Anlegen von
Datenströmen in Google Analytics. Wir übertragen diese Daten an niemanden
außer Google selbst, verwenden sie nicht für Werbung und lassen keine
Menschen darauf zugreifen, außer mit Ihrer Einwilligung, zur Sicherheit oder
soweit gesetzlich verlangt.

### 4.4 Abrechnung

Kostenpflichtige Tarife rechnen wir über Stripe Payments Europe, Ltd.
(Dublin, Irland) ab. Stripe verarbeitet Ihre Zahlungsdaten als eigener
Verantwortlicher; wir erhalten nur eine Kundenkennung, den Tarif und den
Zahlungsstatus. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

### 4.5 E-Mails

Wir senden Ihnen E-Mails, die für den Dienst nötig sind: Bestätigung der
Adresse, Zurücksetzen des Passworts, Einladungen ins Team, Hinweise des
Wächters bei Ausfällen der Messung und Hinweise zum Kontingent. Werbliche
E-Mails senden wir nur mit Ihrer Einwilligung. Der Versand läuft über einen
E-Mail-Anbieter in Deutschland.

## 5. Hosting

Die Datenbanken und der Collector laufen auf Servern der Hetzner Online
GmbH in Nürnberg, Deutschland. Die Website und das Dashboard werden über
Cloudflare ausgeliefert. Mit allen Dienstleistern bestehen Verträge zur
Auftragsverarbeitung; Übermittlungen in Drittländer stützen sich auf
Angemessenheitsbeschlüsse der EU-Kommission (Data Privacy Framework) oder
Standardvertragsklauseln.

## 6. Empfänger

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister
(Hetzner, Cloudflare, Sentry, PostHog, Stripe, E-Mail-Anbieter) sowie die
Werbeplattformen, die Sie selbst verbinden. An andere Dritte geben wir Daten
nur weiter, wenn Sie uns dazu anweisen oder wir gesetzlich dazu verpflichtet
sind.

## 7. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertrags und löschen sie 30 Tage
nach seinem Ende, soweit keine gesetzlichen Aufbewahrungspflichten
(insbesondere für Rechnungen) entgegenstehen. Audit-Berichte löschen wir
nach 90 Tagen. Server-Protokolle löschen wir nach 14 Tagen. Fehlermeldungen
in Sentry werden nach 90 Tagen gelöscht.

## 8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16),
Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die
auf berechtigten Interessen beruhen (Art. 21). Eine erteilte Einwilligung
können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu
beschweren. Für uns zuständig ist der Commissioner for Personal Data
Protection der Republik Zypern (dataprotection.gov.cy). Sie können sich auch
an die Aufsichtsbehörde Ihres Wohnorts wenden.

## 9. Änderungen

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage
ändert. Die jeweils aktuelle Fassung finden Sie unter
trackdolphin.com/docs/datenschutzerklaerung.