Datenschutzrichtlinie

Stand: November 2026

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten die MCANISM Technology GmbH verarbeitet, wozu das geschieht und welche Rechte Sie haben. Sie gilt für unsere Website www.mcanism.com, unsere Plattform Skynet (skynet.mcanism.com), unser Support Center (supportcenter.mcanism.com), unseren KI-Assistenten Marvin und unsere Tracking-Links (api.skynet.mcanism.com). Für hotelcampaign.de und chefscampaign.com gelten die Datenschutzerklärungen auf diesen Seiten.

1. Welche Abschnitte für Sie wichtig sind

• Besucher unserer Website: Abschnitt 5
• Publisher oder Advertiser mit Skynet-Konto, oder dort als Ansprechperson genannt: Abschnitte 6, 8, 9 und 10
• Internetnutzer, der einen Werbelink angeklickt oder ein Werbemittel gesehen hat: Abschnitt 7
• Nutzer des Support Centers oder von Marvin: Abschnitte 8 und 9
• Bewerber: Abschnitt 11
• Besucher unserer Social-Media-Profile: Abschnitt 12

Für alle gelten die Abschnitte 2 bis 4 sowie die Übersichten in den Abschnitten 13 und 14.

2. Verantwortlicher und Kontakt

MCANISM Technology GmbH
Cremon 11
20457 Hamburg
Deutschland

Vertreten durch: Gunnar Militz
Telefon: +49 40 29857160
E-Mail für Datenschutzanfragen: privacy@mcanism.com

3. Ihre Rechte

Sie haben gegenüber uns das Recht auf:

• Auskunft über Ihre Daten und eine Kopie (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie ohne Begründung widersprechen.

Für alle Anliegen genügt eine E-Mail an die Adresse in Abschnitt 2. Haben Sie ein Konto in Skynet, können Sie eine Kopie Ihrer Daten auch selbst unter Einstellungen → Datenschutz anfordern. Wir schicken Ihnen dann einen Download-Link per E-Mail. Beim Tracking kennen wir Ihren Namen in der Regel nicht. Damit wir Ihre Daten finden, nennen Sie uns bitte den Wert des Cookies aus Abschnitt 7.4 oder die betroffene Bestellung.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

4. Grundsätze

Rechtsgrundlagen. Bei jeder Verarbeitung nennen wir die Grundlage. Das sind Art. 6 Abs. 1 DSGVO mit lit. a (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigte Interessen). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG: Es braucht Ihre Einwilligung, außer es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich.

Pflicht zur Bereitstellung. Gesetzlich müssen Sie uns keine Daten geben. Ohne die im Registrierungsformular als Pflicht markierten Angaben können wir aber kein Konto einrichten, und ohne Bankverbindung oder PayPal-Konto und ohne Steuerangaben keine Auszahlung vornehmen.

Empfänger. Dienstleister, die in unserem Auftrag arbeiten, haben wir nach Art. 28 DSGVO vertraglich gebunden. Abschnitt 14 nennt alle Empfänger. Daten verkaufen wir nicht.

Übermittlung in Drittländer. Einige Dienstleister sitzen in den USA oder nutzen dort Unterauftragnehmer. Übermittlungen stützen wir auf den Angemessenheitsbeschluss der EU-Kommission für den EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795, soweit der Empfänger zertifiziert ist, und zusätzlich auf die EU-Standardvertragsklauseln, Durchführungsbeschluss (EU) 2021/914. Eine Kopie der Klauseln erhalten Sie auf Anfrage.

Sicherheit. Wir übertragen Daten verschlüsselt und begrenzen den Zugriff auf Mitarbeitende, die ihn für ihre Aufgabe brauchen.

Speicherdauer. Abschnitt 13 nennt die konkreten Fristen.

5. Unsere Website www.mcanism.com

5.1 Bereitstellung und Sicherheit

Wir betreiben die Website bei Webflow, Inc. (USA), die Auslieferung und der Schutz vor Angriffen laufen über Cloudflare, Inc. (USA). Beim Aufruf werden Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer sicheren und stabilen Website. Das Cookie _cfuvid von Cloudflare unterscheidet Besucher zum Schutz vor Überlastung und läuft mit dem Ende der Sitzung ab. Es ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5.2 Cookie-Einstellungen

Beim ersten Besuch fragen wir nach Ihrer Einwilligung. Ihre Wahl speichern wir für 180 Tage in den Cookies fs-cc und fs-cc-updated. Sie können sie jederzeit über den Link „Cookies Settings“ im Fußbereich ändern oder widerrufen. Dienste aus Abschnitt 5.4 laufen nur, wenn Sie eingewilligt haben.

5.3 Kontaktformular und Spamschutz

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f; unser Interesse liegt in der Bearbeitung von Anfragen. Die Formulardaten speichert Webflow für uns. Von dort gehen sie per E-Mail in unser Postfach bei Google Workspace.

Zum Schutz vor automatisierten Eingaben nutzen wir Cloudflare Turnstile und Google reCAPTCHA. Dabei werden Ihre IP-Adresse sowie Angaben zu Browser und Nutzung geprüft. Google handelt für reCAPTCHA als unser Auftragsverarbeiter. Cloudflare handelt für Turnstile als unser Auftragsverarbeiter und verarbeitet Daten für die Verbesserung der Erkennung selbst verantwortlich.

5.4 Dienste, die Ihre Einwilligung brauchen

Grundlage für die folgenden Dienste ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Tag Manager von Google Ireland Limited lädt die übrigen Dienste. Er wird ebenfalls erst nach Ihrer Einwilligung geladen.

Google Analytics 4 zeigt uns, wie unsere Website genutzt wird. Google handelt dabei als unser Auftragsverarbeiter. Verarbeitet werden gekürzte Standortangaben, aufgerufene Seiten, Geräte- und Browserangaben sowie eine pseudonyme Kennung. Die Cookies _ga und _ga_* laufen nach 400 Tagen ab, die Ereignisdaten löscht Google nach 2 Monaten.

Google Ads misst, ob unsere Anzeigen zu Anfragen führen. Google handelt dabei als eigenständig Verantwortlicher. Das Cookie _gcl_au läuft nach 90 Tagen ab.

Webmetic von der Webmetic GmbH, Grünwalder Weg 32, 82041 Oberhaching, zeigt uns, aus welchen Unternehmen unsere Besucher kommen. Dafür werden Ihre IP-Adresse, Geräteangaben und aufgerufene Seiten verarbeitet. Webmetic handelt dabei als unser Auftragsverarbeiter und ist für ihre eigene Unternehmensdatenbank selbst verantwortlich.

5.5 Schriften und Bibliotheken

Die Website lädt Schriften von Google Fonts sowie Skripte über jsDelivr, cdnjs, ajax.googleapis.com und Amazon CloudFront. Ihr Browser ruft diese Dateien direkt bei den Anbietern ab, die dabei Ihre IP-Adresse erhalten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer schnellen und einheitlichen Darstellung der Website.

6. Skynet für Publisher und Advertiser

6.1 Konto und Vertrag

Für Registrierung und Vertrag verarbeiten wir von Ihnen und Ihren Ansprechpersonen: E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Sprache, Passwort (nur als Hash), Firma, Anschrift, Website, Umsatzsteuer-Identifikationsnummer, Rechnungs-E-Mail-Adressen, AdSpaces, Kampagnen und Einstellungen. Bei Publishern kommen Kontoinhaber, IBAN, BIC, Anschrift der Bank und Auszahlungsgrenze hinzu, bei Auszahlung über PayPal die Daten des verbundenen PayPal-Kontos (Abschnitt 6.6). Unser Team kann interne Notizen zum Konto hinterlegen und Ansprechpartner zuordnen.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuerliche Angaben lit. c. Sind Sie nicht selbst Vertragspartner, sondern Ansprechperson, ist die Grundlage lit. f. Unser Interesse liegt in der Durchführung des Vertrags mit Ihrem Unternehmen.

Bei der Registrierung nutzen wir Google reCAPTCHA gegen automatisierte Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO). Google handelt dabei als unser Auftragsverarbeiter.

6.2 Cookies und lokaler Speicher

• skynet-refresh – Zweck: Hält Sie angemeldet, nicht per Skript lesbar; Laufzeit: 72 Stunden
• skynet-refresh-admin – Zweck: Nur für unser Team während „Login as“; Laufzeit: Bis „Login as“ endet, längstens 72 Stunden
• skynet_analytics_consent – Zweck: Speichert Ihre Wahl zu Google Analytics; Laufzeit: 365 Tage
• token, refreshToken und Ähnliche (lokaler Speicher) – Zweck: Anmeldung; wird beim Abmelden gelöscht; Laufzeit: Bis zum Abmelden
• Sprache, Filter, Menüzustand, Ton von Marvin (lokaler Speicher) – Zweck: Ihre Einstellungen; Laufzeit: Bis Sie sie löschen
• marvin.conversation, Dashboard-Zwischenspeicher (Sitzungsspeicher) – Zweck: Aktueller Chat, schnellere Anzeige; Laufzeit: Bis zum Schließen des Tabs, Dashboard längstens 1 Stunde

Diese Einträge sind für den von Ihnen genutzten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6.3 Nutzungsanalyse

Mit Ihrer Einwilligung nutzen wir nach der Anmeldung Google Analytics über den Google Tag Manager (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie entscheiden darüber im Banner und können die Wahl jederzeit in den Einstellungen unter „Datenschutz“ ändern. Lehnen Sie ab, entfernen wir die zugehörigen Cookies. Auf den Anmelde- und Registrierungsseiten läuft keine Analyse.

6.4 Fehlerdiagnose

Um Fehler zu finden, nutzen wir Sentry von Functional Software, Inc. (USA). Übertragen werden technische Fehlerdaten, die aufgerufene Seite, Browser und Betriebssystem. Anmelde-Token entfernen wir vorher, Sitzungsaufzeichnungen nutzen wir nicht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einem fehlerfreien Betrieb.

6.5 Abrechnung und Auszahlung

Für Rechnungen, Gutschriften und Mahnungen verarbeiten wir Ihre Vertrags- und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Dokumente gehen per E-Mail an Sie und an unsere Finanzbuchhaltung, die Buchhaltungsdaten an DATEV sowie an unsere Steuerberater und, bei einer Prüfung, an Wirtschaftsprüfer und Finanzbehörden.

Auszahlungen an Publisher erfolgen per SEPA-Überweisung über unsere Bank. Dabei erhält sie Kontoinhaber, IBAN, BIC, Betrag und Belegnummer.

6.6 Auszahlungen über PayPal

Publisher können ihre Auszahlungen statt per SEPA-Überweisung über PayPal erhalten. Publisher verbinden dazu ihr PayPal-Konto mit ihrem Skynet-Konto. Dabei werden sie zu PayPal weitergeleitet und willigen dort in die Übermittlung folgender Daten an uns ein: PayPal-Kontokennung (Payer ID), Name, E-Mail-Adresse und Verifizierungsstatus des Kontos. Diese Daten speichern wir zusammen mit dem Zeitpunkt der Verifizierung in Ihrem Skynet-Konto. Die Verbindung kann jederzeit in den Auszahlungseinstellungen getrennt werden.

Bei jeder Auszahlung übermitteln wir an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, diese Kennung, den Betrag, die Währung und einen Verwendungszweck mit der Belegnummer. Von PayPal erhalten wir den Status der Auszahlung, eine Transaktionsnummer und die angefallenen Gebühren, die wir mit der Gutschrift verbuchen.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Buchung lit. c. Die Daten des verbundenen PayPal-Kontos speichern wir, solange die Verbindung besteht, danach wie die übrigen Kontodaten (Abschnitt 13). Auszahlungsbelege bewahren wir nach den gesetzlichen Fristen auf.

PayPal handelt als eigenständig Verantwortlicher und übermittelt Daten innerhalb der PayPal-Gruppe auf Grundlage verbindlicher interner Datenschutzvorschriften (Art. 47 DSGVO). Mehr dazu in der Datenschutzerklärung von PayPal.

6.7 Automatisierte Abläufe

Diese Abläufe passieren automatisch:

• Freigabe von Transaktionen: Prüft ein Advertiser eine offene Transaktion nicht innerhalb der für die Kampagne festgelegten Frist, wird sie automatisch angenommen.
• Ablehnungen durch Netzwerke: Lehnt ein angeschlossenes Partnernetzwerk eine Transaktion ab, übernehmen wir das automatisch.
• Klick-Limit: Überschreitet eine Kampagne auf einem AdSpace das Tageslimit, werden weitere Klicks nicht mehr erfasst.
• Provisionshöhe: Sie ergibt sich aus Kampagnenregeln wie Land, Gerät und Preissegment.
• Bot-Filter: Bekannte Crawler werden nicht erfasst.
• Inaktive Konten: Konten ohne Anmeldung, API-Nutzung, Umsatz und nennenswerten Traffic über 365 Tage setzen wir auf „Sleeping“. Sie erhalten dann weniger E-Mails, Ihre Links laufen weiter, und bei der nächsten Anmeldung wird das Konto wieder aktiv.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO treffen wir nach unserer Einschätzung nicht. Sind Sie mit einem Ergebnis nicht einverstanden, schreiben Sie uns. Eine Person prüft den Fall dann. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die inaktiven Konten lit. f. Unser Interesse liegt dort in aktuellen Kontaktdaten und wenig unnötiger Post.

6.8 Protokolle und Unterstützung durch unser Team

Änderungen an Kampagnen, Konten und Finanzdaten protokollieren wir, damit sie nachvollziehbar bleiben. Bankdaten werden im Protokoll maskiert. Für den Support kann sich unser Team mit „Login as“ in Ihr Konto einloggen. Beginn und IP-Adresse der Mitarbeitenden werden dabei festgehalten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in Sicherheit, Nachvollziehbarkeit und Hilfe bei Problemen.

6.9 Export nach Google Sheets

Wenn Sie einen Bericht nach Google Sheets exportieren, verbinden Sie dafür selbst Ihr Google-Konto. Wir speichern Ihre Google-E-Mail-Adresse und die Zugriffsschlüssel und greifen nur auf die so erstellten Dateien zu. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.10 Was andere Beteiligte sehen

Advertiser sehen für ihre Kampagnen AdSpace-Bezeichnungen und Leistungsdaten. Publisher sehen die Leistungsdaten ihrer AdSpaces. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Tracking von Werbelinks und Werbemitteln

Dieser Abschnitt richtet sich an Internetnutzer und erfüllt unsere Informationspflichten nach Art. 13 und 14 DSGVO.

7.1 Worum es geht

MCANISM betreibt ein Affiliate-Netzwerk. Website-Betreiber (Publisher) zeigen Werbung für Unternehmen (Advertiser). Kaufen oder buchen Sie nach einem Klick auf einen solchen Link, erhält der Publisher eine Provision. Damit das funktioniert, müssen wir erkennen, über welchen Link der Kauf zustande kam.

7.2 Welche Daten wir verarbeiten

• Beim Klick oder bei der Einblendung: vollständige IP-Adresse, daraus abgeleitetes Land und Internetanbieter, Datum und Uhrzeit, aufgerufene Adresse mit Parametern, Referrer, Browser, Betriebssystem, Gerätetyp und übermittelte Kopfzeilen des Aufrufs.
• Kennungen: eine zufällige Track-ID, Kennungen von Kampagne und AdSpace sowie, falls der Publisher sie übergibt, Klick-IDs, Unterkennungen (ref1 bis ref5, Source-IDs) und Werbe-IDs mobiler Geräte (GAID, IDFA, WAID).
• Beim Kauf oder der Buchung: Art des Ereignisses, Betrag, Währung, Bestellnummer, Shop-Kennung und optionale Referenzfelder des Advertisers, bei Hotels zum Beispiel An- und Abreisedatum.

Namen, Anschriften oder Zahlungsdaten der Käufer erhalten wir nicht. Die Daten sind pseudonym: Wir kennen Ihren Namen nicht, können die Kennungen aber einander zuordnen. Es bleiben daher personenbezogene Daten.

7.3 Woher die Daten stammen

Die Daten kommen direkt von Ihrem Browser, vom Publisher, dessen Link Sie genutzt haben, und vom Advertiser, bei dem Sie gekauft haben. Angeschlossene Partnernetzwerke melden uns zudem Transaktionen.

7.4 Cookies

• mca_<AdSpace-Kennung> – Gesetzt auf: api.skynet.mcanism.com, beim Klick oder bei der Einblendung; Zweck: Enthält die Track-ID; Laufzeit: Je Kampagne, standardmäßig 30 Tage
• mca_<Kampagnen-Kennung> – Gesetzt auf: Website des Advertisers, nur wenn sie unser Skript nutzt; Zweck: Enthält die Track-ID, damit der Kauf zugeordnet werden kann; Laufzeit: Je Kampagne

Beim parallelen Tracking setzen wir kein Cookie. Die Track-ID kommt dann aus dem Link.

7.5 Zuordnung über die IP-Adresse

Bei Kampagnen, für die das aktiviert ist, kann ein Kauf ohne Track-ID über die IP-Adresse zugeordnet werden. Dann gilt der letzte Klick oder die letzte Einblendung mit derselben IP-Adresse innerhalb des Kampagnenzeitraums.

7.6 Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um Käufe dem richtigen Link zuzuordnen, Provisionen zu berechnen und abzurechnen, Missbrauch zu verhindern und Statistiken für Publisher und Advertiser zu erstellen.

Das Speichern und Auslesen von Cookies auf der Website des Advertisers und bei Einblendungen erfolgt mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die der Betreiber der jeweiligen Website einholt. Das gilt auch für das Cookie, das wir beim Klick während der Weiterleitung über api.skynet.mcanism.com setzen: Die Einwilligung dafür holt der Publisher ein, auf dessen Website sich das Werbemittel befindet. Die anschließende Zuordnung, Abrechnung und Missbrauchsprüfung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und das der Beteiligten liegt in der korrekten Vergütung der vermittelten Verkäufe. Für Buchhaltungsunterlagen gilt Art. 6 Abs. 1 lit. c DSGVO.

7.7 Verantwortlichkeiten

Am Tracking sind mehrere Unternehmen beteiligt. Jedes ist für seinen Teil selbst verantwortlich:

• Der Publisher ist für seine Website, die Einbindung der Werbemittel und die Einholung einer erforderlichen Einwilligung dort zuständig.
• Wir sind für den Betrieb der Tracking-Technik, die Zuordnung, Abrechnung und Missbrauchsprüfung zuständig.
• Der Advertiser ist für die Verarbeitung auf seiner Website und im Bestellprozess selbst verantwortlich, auch für eine erforderliche Einwilligung für unser Skript dort.
• Ihre Rechte zum Tracking können Sie bei uns geltend machen. Geht es um eine Website, wenden Sie sich bitte an deren Betreiber. Wir helfen dabei, wenn nötig.

7.8 Wer die Daten erhält

• Advertiser sehen in Berichten Transaktionen mit Track-ID, Land, Gerät, Browser, Betriebssystem sowie Klick-IDs, Unterkennungen und mobile Werbe-IDs. IP-Adressen sehen sie nicht. Beim Besuch ihrer Website erhalten sie Ihre IP-Adresse aber direkt von Ihrem Browser.
• Publisher sehen Leistungsdaten, Gerät und Browser sowie die eigenen Kennungen. Auf Wunsch senden wir ihnen Meldungen (Postbacks) mit Track-ID, ihren Kennungen, Ereignistyp, Betrag und Provision. IP-Adressen erhalten sie nicht.
• Partnernetzwerke (Abschnitt 14) erhalten bei ihren Kampagnen Track-ID und AdSpace-Kennung über die Weiterleitung.
• Unser Team sieht IP-Adressen nur in internen Berichten.
• Dienstleister: Google Cloud für Betrieb, Datenbank und Auswertung.

Trägt ein Advertiser oder Publisher dafür Platzhalter in eine Ziel-Adresse ein, können einzelne Werte auch auf diesem Weg übergeben werden. Mit dem Platzhalter {ip} gehört dazu auch Ihre IP-Adresse.

7.9 Speicherdauer

Rohdaten und fehlgeschlagene Ereignisse löschen wir nach 90 Tagen. Tracking-Ereignisse löschen wir nach vier Jahren. Sind sie für eine Transaktion oder ein späteres Ereignis nötig, bleiben sie erhalten, aber wir entfernen IP-Adresse, Internetanbieter, Werbe-IDs und Unterkennungen. Transaktionen bewahren wir als Abrechnungsgrundlage auf (Abschnitt 13). Für Statistiken führen wir eine Kopie ausgewählter Ereignisdaten ohne IP-Adresse in Google BigQuery. Diese Kopie bewahren wir auf, solange wir sie für die Auswertung der Entwicklung unseres Netzwerks brauchen.

7.10 Was Sie tun können

Lehnen Sie Cookies im Banner der jeweiligen Website ab, oder löschen oder blockieren Sie Cookies im Browser. Das beendet die Zuordnung über Cookies. Außerdem können Sie jederzeit widersprechen oder Löschung verlangen (Abschnitt 3).

7.11 Inaktive Links

Ist ein Link inaktiv oder das Klick-Limit erreicht, leiten wir Sie auf eine Seite unter mcanism.nuggies.de weiter. Diese Seite gehört nicht zu Skynet, dort gelten ihre eigenen Datenschutzhinweise.

8. Support Center

Die Anleitungen im Support Center sind ohne Anmeldung nutzbar. Das Support Center läuft auf Servern der Hetzner Online GmbH in Deutschland. Der Skript-Generator speichert Kampagne, Integrationsart und die von Ihnen eingetragenen Variablennamen, um Ihnen das Skript bereitzustellen und die Einrichtung zu begleiten (Art. 6 Abs. 1 lit. b DSGVO). Wird ein Skript erstellt, erhält unser Team eine Slack-Nachricht mit Kampagne und Event.

Über das Support Center versenden wir auch E-Mails rund um Ihr Konto, zum Beispiel Passwort-Links, Rechnungen und Gutschriften. Dafür nutzen wir Brevo (Abschnitt 10). Der Versand wird mit E-Mail-Adresse und Art der Nachricht protokolliert. Das Protokoll löschen wir nach einem Jahr.

Das Support Center lädt den Google Tag Manager sowie Schriften und Programmdateien von Google-Servern (gstatic.com, fonts.gstatic.com). Dabei erhält Google Ihre IP-Adresse und Angaben zu Ihrem Browser. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer funktionierenden Darstellung des Support Centers.

9. KI-Assistent Marvin

Marvin ist ein KI-Assistent, kein Mensch. Antworten entstehen automatisch und können falsch sein. Prüfen Sie wichtige Angaben bitte. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten, Passwörter oder Daten Dritter ein.

Fragen zum Wissen. Im Support Center und in Skynet beantwortet Marvin allgemeine Fragen aus unserer Wissensdatenbank. Ihre Frage geht an Google. Sucht Marvin ergänzend im Web, erzeugt Google daraus Suchanfragen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in schnellem Support.

Fragen zu Ihrem Konto. In Skynet kann Marvin, wenn Sie den Hinweis bestätigt haben, Daten Ihres Kontos lesen, darunter Kampagnen, Transaktionen, Leistungsdaten, Dokumente und Teammitglieder. Marvin schreibt nichts und ändert nichts. Der Konto-Inhaber kann das abschalten, und unter „Marvin“ in den Einstellungen sehen Sie, was gelesen wurde. E-Mail-Adressen, Telefonnummern, IP-Adressen und Werbe-IDs sind für Marvin gesperrt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anbieter. Die Antworten erzeugt ein Sprachmodell von Google. Fragen zu Ihrem Konto und die dafür gelesenen Kontodaten verarbeitet Google Cloud (Vertex AI) in der EU. Allgemeine Fragen gehen an die Gemini API von Google. Dafür sagt Google keinen Verarbeitungsort zu, eine Übermittlung in die USA ist möglich (siehe Abschnitt 14). Google nutzt Ihre Eingaben laut seinen Bedingungen nicht zum Training und handelt als unser Auftragsverarbeiter. Zur Missbrauchserkennung speichert Google Eingaben und Antworten vorübergehend, bei der Gemini API bis zu 55 Tage, bei Vertex AI markierte Eingaben bis zu 90 Tage.

Was wir speichern.

• Chatverlauf im Browser (Skynet): Bis zum Schließen des Tabs oder Abmelden
• Einzelne Fragen und Antworten zu Wissensthemen, für Bewertungen: 24 Stunden
• Von Ihnen bewertete Wissens-Chats mit Kommentar: 90 Tage nach der letzten Aktivität
• Von Ihnen bewertete Konto-Chats: 30 Tage
• Protokoll der genutzten Werkzeuge, ohne Fragen und Antworten: 30 Tage
• Prüfprotokoll in Skynet: 180 Tage
• Unbeantwortete Fragen zur Verbesserung des Wissens: Bis zur Bearbeitung durch unser Team
• IP-Adresse zur Begrenzung von Anfragen: Höchstens 1 Tag

Einsicht durch unser Team. Unser Team liest Fragen und Antworten, um Marvin zu verbessern. Ausgewählte Chats erscheinen dafür in unserem internen Slack: Fragen ohne Anmeldung samt Antwort, ohne IP-Adresse und mit geschwärzten Kontakt-, Bank- und Zahlungsangaben, Fragen angemeldeter Nutzer mit Kontoname und geschwärzten Angaben. Administratoren von MCANISM können Marvin für die Betreuung kontenübergreifend nutzen.

10. E-Mails

Mails zum Vertrag. Für Konto, Passwort, Rechnungen und Kampagnen senden wir E-Mails über Mailgun (Sinch, EU-Region) und Brevo (Brevo GmbH, Berlin). Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kampagnen-Informationen. Über neue Kampagnen, Änderungen und Angebote informieren wir Sie per E-Mail. Sie können das jederzeit in Skynet unter den Benachrichtigungseinstellungen abschalten, und jede E-Mail enthält dazu einen Link. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser Interesse liegt darin, Sie über die Zusammenarbeit zu informieren.

Newsletter. Publisher und Advertiser mit einem Konto in Skynet erhalten unseren Newsletter mit Neuigkeiten zu MCANISM, Skynet und unseren Kampagnen. Damit die Inhalte passen, nutzen wir Name, E-Mail-Adresse, Sprache, Kontoart und die Partnernetzwerke Ihrer Kampagnen. Den Versand übernimmt Brevo als unser Auftragsverarbeiter. Ob Sie eine E-Mail öffnen oder Links anklicken, werten wir nicht aus. Sie können den Newsletter jederzeit in Skynet unter Einstellungen → Benachrichtigungen oder über den Link in jeder E-Mail abbestellen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser Interesse liegt darin, Sie über die Zusammenarbeit zu informieren.

Wichtige Informationen. Mitteilungen, die für Ihr Konto oder Ihren Vertrag nötig sind, etwa zu Änderungen der AGB, zur Sicherheit oder zur Abrechnung, senden wir unabhängig davon an alle Nutzer. Grundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

11. Bewerbungen

Wir verarbeiten Ihre Bewerbung, um über das Beschäftigungsverhältnis zu entscheiden. Das sind Ihre Kontaktdaten, Unterlagen und weitere freiwillige Angaben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens löschen wir die Unterlagen nach sechs Monaten, außer Sie erlauben uns eine längere Speicherung oder wir stellen Sie ein. Grundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse liegt in der Abwehr von Ansprüchen.

12. Social Media

Wir unterhalten Profile bei LinkedIn (LinkedIn Ireland Unlimited Company) und TikTok (TikTok Technology Limited, Irland). Wenn Sie sie besuchen, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzhinweisen, auch für Werbung und auch in den USA. Für die Besucherstatistiken unserer Seiten sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie am wirksamsten beim Betreiber geltend machen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der Kommunikation mit Ihnen.

13. Speicherdauer im Überblick

• Tracking-Rohdaten, fehlgeschlagene Ereignisse: 90 Tage
• Tracking-Ereignisse: 4 Jahre; danach nur ohne IP-Adresse und Kennungen, falls für Transaktionen nötig
• Konto- und Vertragsdaten: Vertragsdauer; danach löschen wir sie auf Anfrage, soweit keine Aufbewahrungspflicht besteht
• Daten des verbundenen PayPal-Kontos: Solange die Verbindung besteht, danach wie Konto- und Vertragsdaten
• Handelsbücher: 10 Jahre (§ 147 AO, § 257 HGB)
• Buchungsbelege, Rechnungen, Gutschriften: 8 Jahre (§ 147 AO, § 257 HGB, § 14b UStG)
• Geschäftsbriefe: 6 Jahre
• Änderungsprotokoll Kampagnen: 30 Tage
• Übrige Protokolle, „Login as“: 2 Jahre
• E-Mail-Versandprotokoll im Support Center: 1 Jahr
• Marvin: Siehe Abschnitt 9
• Bewerbungen: 6 Monate nach Abschluss
• Cookies: Siehe Abschnitte 5, 6.2 und 7.4

Die Fristen für Aufbewahrungspflichten beginnen am Ende des Kalenderjahres.

14. Empfänger im Überblick

• Google Cloud EMEA Limited, Irland – Zweck: Hosting von Skynet, Datenbank, Dateien, BigQuery (Region europe-west1, Belgien); Sitz, Übermittlung: EU; Service-Daten ggf. USA: DPF und SCC
• Google Cloud EMEA Limited, Irland – Zweck: E-Mail-Postfächer unter @mcanism.com (Google Workspace); Sitz, Übermittlung: EU, USA möglich: DPF und SCC
• Google Ireland Limited, Irland – Zweck: Analytics, Ads, Tag Manager, reCAPTCHA, Gemini; Sitz, Übermittlung: EU, USA: DPF und SCC
• Netlify, Inc., USA – Zweck: Hosting der Skynet-Oberfläche; Sitz, Übermittlung: USA: DPF und SCC
• Webflow, Inc., USA – Zweck: Hosting der Website, Formulare; Sitz, Übermittlung: USA: DPF, SCC
• Cloudflare, Inc., USA – Zweck: Schutz und Auslieferung der Website; Sitz, Übermittlung: USA: DPF, SCC
• Hetzner Online GmbH, Deutschland – Zweck: Hosting von Support Center und Marvin; Sitz, Übermittlung: Deutschland
• Mailgun Technologies, Inc., USA (Sinch) – Zweck: E-Mail-Versand; Sitz, Übermittlung: EU-Region; USA möglich: DPF
• Brevo GmbH, Deutschland – Zweck: E-Mail-Versand; Sitz, Übermittlung: EU
• Functional Software, Inc. (Sentry), USA – Zweck: Fehlerdiagnose; Sitz, Übermittlung: USA: DPF und SCC
• Slack Technologies Limited, Irland – Zweck: Interne Kommunikation; Sitz, Übermittlung: Irland, USA: SCC
• Webmetic GmbH, Deutschland – Zweck: Unternehmenserkennung; Sitz, Übermittlung: EU
• DATEV eG, Steuerberater, Banken – Zweck: Buchhaltung, Zahlungen; Sitz, Übermittlung: Deutschland
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zweck: Auszahlungen; Sitz, Übermittlung: Eigenständig verantwortlich; BCR, SCC
• Advertiser, Publisher – Zweck: Abschnitt 7.8; Sitz, Übermittlung: Weltweit möglich, je nach Sitz
• Partnernetzwerke: Awin, CJ, Impact, Partnerize, Rakuten, TargetCircle, eBay – Zweck: Kampagnen und Transaktionen; Sitz, Übermittlung: Teilweise außerhalb der EU; Angemessenheitsbeschluss, DPF oder Standardvertragsklauseln des jeweiligen Netzwerks

Wir übermitteln Daten außerdem an Behörden und Gerichte, wenn wir dazu verpflichtet sind.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.