Datenschutz ohne Rätselraten.
Diese Hinweise erklären, welche Daten BuyerProof verarbeitet, warum das geschieht und wohin die Daten gehen. Wir verwenden datensparsame First-Party-Produktanalyse und verzichten bewusst auf Werbe- oder Cross-Site-Marketing-Tracker.
1. Verantwortliche
Sylvia Singh, Einzelunternehmerin, Betreiberin von BuyerProof™ / THE LAZY AI METHOD™.
E-Mail: thelazyaimethod@gmail.com
Postanschrift: Postfach 20 12 12, 20212 Hamburg, Deutschland.
2. Welche Daten wir verarbeiten
- Konto- und Authentifizierungsdaten: E-Mail-Adresse, Konto-Kennung, Verifizierungs-/Sitzungsdaten und, falls du eine hinzufügst, passkey-bezogene Authentifizierungsdaten, die von der Hosting-/Auth-Plattform verwaltet werden.
- Berechtigung für den Free Check: ein Einweg-Hash aus der verifizierten Konto-E-Mail, ein vorübergehender Anfragetoken mit Ablaufzeit und ein Abschlusszeitpunkt. Das aktuelle Gratis-Kontingent wird dem verifizierten Konto zugeordnet, nicht einer gemeinsam genutzten Netzwerkadresse. Frühere Prüfeinträge können Browser-/Netzwerkkennungen und Käuferpfad-Hashes enthalten.
- Missbrauchsschutz: ein pseudonymisierter Hash aus der anfragenden Netzwerkadresse plus Zeitstempel von Versuchen zur Rate-Limitierung.
- Daten aus Buyer-Path-Checks: Die von dir eingegebene URL wird verarbeitet, um den angeforderten Check durchzuführen. Der Free-Tier-Berechtigungseintrag ist so ausgelegt, dass nach einem schlüssigen Check die rohe Buyer-URL nicht gespeichert bleibt; der Abschlussvermerk zur verifizierten Konto-Kennung setzt die Einmal-Regel des Free Checks durch. Frühere Einträge und freiwillige PASS-Belege können zusätzlich einen Einweg-Hash des Pfads enthalten. Wenn du BuyerProof Watch nutzt, werden die überwachte URL, das erwartete Ergebnis, das aktuelle Verdict, Check-Zeitstempel und deine Benachrichtigungs-E-Mail gespeichert, solange der Watch Path aktiv ist, damit automatische Rechecks und Benachrichtigungen funktionieren.
- Technische und First-Party-Produktanalyse: Request-/Function-Logs für Zuverlässigkeit und Sicherheit sowie eine zufällige Session-ID, Seiten-/Eventname, Zeitstempel, Referrer-Hostname und ausdrücklich vorhandene UTM-Kampagnenparameter. Wir speichern absichtlich keine rohen Buyer-URLs, E-Mail-Adressen oder vollständigen Referrer-URLs in der Analytics-Event-Tabelle.
- Abrechnungsdaten: Wenn du ein Abo abschließt, verarbeitet Stripe / Sold through Link Zahlungs-, Abrechnungs-, Steuer- und Transaktionsdaten. BuyerProof erhält oder speichert keine vollständigen Kartendaten.
- Support-Kommunikation: Informationen, die du an unsere Support-E-Mail sendest.
3. Warum wir diese Daten verarbeiten
Wir verarbeiten Daten, um angeforderte Checks und kostenpflichtiges Monitoring bereitzustellen, Nutzer zu authentifizieren, den einmaligen Free Check durchzusetzen, Missbrauch zu verhindern, den Service zu sichern und zu debuggen, den Produkt-Funnel zu verstehen, den Service zu verbessern, Abos zu verwalten, Support-Anfragen zu beantworten und rechtliche Pflichten zu erfüllen. Je nach Kontext sind die Rechtsgrundlagen nach DSGVO die Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), berechtigte Interessen am Betrieb und an der Absicherung des Services sowie an der Missbrauchsprävention (Art. 6 Abs. 1 lit. f) und die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c).
4. Hosting, Authentifizierung und Infrastruktur
BuyerProof wird auf Hatchable gehostet. Hatchable stellt Application Hosting, Datenbank, Authentifizierung, Browser-Automation und weitere Infrastruktur bereit, die für den Service genutzt wird. Daten, die für diese Funktionen erforderlich sind, werden über diese Infrastruktur in unserem Auftrag oder entsprechend den anwendbaren Datenschutzbedingungen des Anbieters verarbeitet.
5. Stripe / Sold through Link
Zahlungen und Abos werden über Stripe verarbeitet. Bei Transaktionen mit Stripe Managed Payments kann Sold through Link, LLC bei berechtigten Transaktionen als Merchant of Record auftreten und Daten zu Zahlung, Steuern, Betrugsprävention, Streitfällen und Transaktionssupport verarbeiten. Stripe und verbundene Unternehmen verarbeiten personenbezogene Daten für diese Funktionen nach ihren jeweils anwendbaren Datenschutzbedingungen. Wir erhalten nur die Abrechnungs-/Abo-Informationen, die zur Verwaltung von BuyerProof erforderlich sind.
6. Zielanbieter eingereichter Links
Wenn du BuyerProof aufforderst, einen Google-, Canva- oder anderen Buyer Link zu prüfen, muss unsere Browser-Infrastruktur dieses Ziel aufrufen. Der Zielanbieter erhält daher eine Anfrage von der Monitoring-Infrastruktur. Reiche keine privaten Admin-URLs, Passwörter, persönlichen Kundendaten oder Links ein, die mehr Informationen freigeben, als ein normaler Käufer erhalten sollte.
7. Support-E-Mail
Support-Mails an thelazyaimethod@gmail.com werden über Googles Gmail-Dienst verarbeitet. Sende nur Informationen, die für die Bearbeitung deiner Anfrage notwendig sind.
8. Cookies, Session Storage und Analytics
Der Service verwendet technisch notwendige Authentifizierungs-/Session-Technologien für den Login in kostenpflichtige Bereiche und den sicheren Betrieb. BuyerProof zählt einfache Funnel-Ereignisse serverseitig, zum Beispiel Seitenaufrufe, gestartete und abgeschlossene Free Checks sowie Checkout-Klicks, ohne dem Besucher dafür eine dauerhafte Analytics-Kennung zuzuordnen. Wir verwenden bewusst keine Werbepixel, Cross-Site-Marketing-Tracker oder Analytics-Cookies. Falls wir später nicht notwendige browserbasierte Analyse- oder Marketingtechnologien hinzufügen, wird der Consent-Ansatz vor dem Deployment geprüft.
9. Speicherdauer
Konto- und Abo-Daten werden so lange gespeichert, wie dies für die Bereitstellung des Services und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Free-Check-Missbrauchsschutz-Daten können nur so lange gespeichert werden, wie dies erforderlich ist, um wiederholte Gratisnutzung zu verhindern und den Service zu schützen. Rohe Buyer-URLs werden nach einem schlüssigen Free Check nicht absichtlich im Berechtigungseintrag gespeichert. Wenn ein Launch Pass oder kostenpflichtiger Monitoring-Zugang endet, stoppen automatische Checks. Gespeicherte überwachte URLs, Status, Alerts und Check-Historie bleiben bis zu 30 Tage erhalten, damit das Konto ohne Neueinrichtung reaktiviert werden kann; danach werden diese Monitoring-Daten und das lokale BuyerProof-Konto gelöscht. BuyerProof speichert keinen gesonderten Nachweis allein zu dem Zweck, einen späteren erneuten Kauf des Launch Pass zu verhindern. Minimale Abrechnungs-, Berechtigungs- und gesetzlich erforderliche Buchhaltungsdaten können bestehen bleiben. Daten zur Missbrauchsprävention sind kurzlebige Betriebsdaten. First-Party-Analytics-Events werden bis zu 180 Tage gespeichert und danach automatisch gelöscht.
10. Internationale Verarbeitung
Einige Dienstleister können Daten außerhalb Deutschlands oder des EWR verarbeiten. Soweit anwendbar, erfolgen Übermittlungen unter Nutzung der vom jeweiligen Anbieter bereitgestellten und nach dem anwendbaren Datenschutzrecht erforderlichen Schutzmechanismen.
11. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen kannst du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch haben sowie das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung eines Rechts wende dich an thelazyaimethod@gmail.com.
12. Automatisierte Entscheidungen
BuyerProof erzeugt automatisierte technische Check-Ergebnisse, verwendet diese Ergebnisse jedoch nicht, um Entscheidungen über Personen zu treffen, die rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.
13. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Service oder der Provider-Stack ändert. Das unten genannte Versionsdatum kennzeichnet die aktuelle Fassung.
14. Get Featured: Einreichungen, Bilder und Einwilligungen
Für freiwillige redaktionelle Einreichungen verarbeiten wir Namen/Markennamen, Kontakt-E-Mail, optionalen Social-Namen, Produkt- oder Kampagnentitel, Käuferlink (soweit angegeben bzw. erforderlich), gewünschten Checktyp, Bildmotiv samt verkleinerter Vorschau, Bildmetadaten, Zeitpunkt der Rechteeinräumung und die separat wählbare Social-Media-Erlaubnis. Zur Spamabwehr speichern wir außerdem einen pseudonymisierten Hash der Netzwerkadresse sowie Status- und Zeitstempel. Das Bild wird bereits im Browser in WebP umgewandelt; das ursprüngliche Dateiformat wird nicht absichtlich hochgeladen. Einreichungen und Vorschaubilder bleiben bis zur redaktionellen Freigabe in der Anwendungsdatenbank privat.
Bei angegebenem Käuferlink kann eine interne, vom öffentlichen Gratis-Kontingent getrennte Käuferlinkprüfung durchgeführt und der technische Status samt Prüfdatum protokolliert werden. Nach Freigabe können Name, Handle, Kampagnenmotiv, Produktname, öffentlicher Produktlink sowie ausschließlich bei tatsächlichem PASS das datierte Prüfergebnis gezeigt werden. Unklare, fehlerhafte, abgelehnte oder widerrufene Einreichungen werden nicht veröffentlicht. Ein Check-Badge ist keine dauerhafte Zertifizierung.
Die Verarbeitung erfolgt zur Bearbeitung der freiwilligen Bewerbung und der vereinbarten widerruflichen Website-Bildlizenz (soweit anwendbar Art. 6 Abs. 1 lit. b DSGVO), für Betrugs-/Spamprävention (Art. 6 Abs. 1 lit. f DSGVO) sowie für die eigenständig optionale Social-Veröffentlichung nach aktiver Wahl (soweit anwendbar Art. 6 Abs. 1 lit. a DSGVO). Eine entsprechende Social-Einwilligung kann jederzeit für die Zukunft widerrufen werden; ebenso ist die Website-Bildlizenz widerrufbar. Wir erstellen aus Bewerbungen keine externen Werbeprofile. Hosting übernimmt Hatchable, veröffentlichte Bilder können zwischengespeichert werden.
Nicht ausgewählte, offene und abgelehnte Einreichungen werden automatisiert nach 90 Tagen gelöscht. Widerrufene Datensätze werden nach 30 Tagen entfernt; die Bilddaten werden beim Widerruf unverzüglich aus der Anwendungsdatenbank entfernt. Freigegebene Daten werden nur für die Dauer der Veröffentlichung oder soweit rechtlich geboten aufbewahrt. Auskunft, Berichtigung, Widerruf, Löschung und weitere Betroffenenrechte kannst du über thelazyaimethod@gmail.com geltend machen. Reiche keine sensiblen Dokumente, Kundendaten oder Personenbilder ohne Berechtigung ein.