Datenschutz

1. Einleitung und globaler Geltungsbereich

Diese Datenschutzrichtlinie gilt für tecrube.com, Subdomains, Dashboards, APIs, Apps, Plugins sowie Marketing-Automatisierungs- und Anzeigenverwaltungsdienste (zusammen der „Dienst“) von Hero Invest Ltd („Tecrube“, „wir“).

Sie gilt weltweit, einschließlich Türkei, EWR, UK, USA, Naher Osten und Asien-Pazifik. Strengeres zwingendes Recht (KVKK, DSGVO, UK GDPR, CCPA/CPRA usw.) hat Vorrang; sonst gilt diese Richtlinie.

Durch Nutzung des Dienstes oder Bereitstellung personenbezogener Daten bestätigen Sie, diese Richtlinie gelesen und verstanden zu haben. Bei Ablehnung nutzen Sie den Dienst nicht.

2. Verantwortlicher und Kontakt

Verantwortlicher: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Offizieller Kontakt: info@tecrube.com.

Datenschutzanfragen, Meldepflichten und Fragen werden nur unter info@tecrube.com angenommen. Ohne Identitätsprüfung werden Anfragen nicht abgeschlossen.

Für Drittdaten, die Sie hochladen (Kunden, Leads, Listen), können Sie Verantwortlicher und Tecrube Auftragsverarbeiter nach Vertrag und tatsächlicher Kontrolle sein.

EU-Vertreter (GDPR Art. 27): Hero Invest Ltd ist nicht in der Europäischen Union niedergelassen. Wird nach Art. 27 GDPR ein EU-Vertreter benannt, werden dessen Name und Kontaktdaten im Impressum und in diesem Abschnitt angegeben; bis dahin können betroffene Personen in der EU jedes Anliegen an info@tecrube.com richten. Übermittlungen aus dem Europäischen Wirtschaftsraum in das Vereinigte Königreich stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich.

3. Definitionen

„Personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

„Verarbeitung“: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Speicherung, Änderung, Übermittlung und Löschung.

„Kundendaten“: Inhalte und personenbezogene Daten, die Sie in den Dienst hochladen oder aus verbundenen Konten abrufen.

„Kontodaten“: Ihre Abonnement-, Rechnungs-, Identitäts-, Support- und Nutzungsdaten.

4. Kategorien der von uns erhobenen Daten

Identität und Kontakt: Name, E-Mail, Telefon, Unternehmen, Titel, Land/Region, Sprache.

Konto und Transaktion: Rollen, Sitzungen, Tarif, Rechnungs-/Steuerdaten, Zahlungsstatus; vollständige Kartennummern verarbeiten Zahlungsanbieter, Tecrube speichert sie nicht.

Dienst und Integrationen: über die Hubs Setup, Analyse, Verwaltung, Ads, Wachstum, Outreach und Aktion — Kampagnen-, Ausgaben-, Performance-, Audience-, Content-, Conversion-, Inventar-, Formular-, Aufgaben-, CRM-, Automatisierungs- und Workspace-Daten aus verbundenen Anzeigen-, Social-, Analyse- und Messaging-Konten.

Marke und Assets: Brand-Kit (Logo, Farben, Schriften, Ton, Regeln), Creatives, Briefs und von Ihnen hochgeladene Medien.

Messaging-Kanäle: E-Mail-/SMS-/WhatsApp-/Sprachanrufe-Protokolle, Anrufaufzeichnungen und Transkripte (falls aktiviert), Chat-/DM-Inhalte, Lead- und Empfängerlisten.

Messung: Pixel, CAPI, UET, serverseitiges Tracking, UTM, Einwilligungssignale und zugehörige Ereignisse.

Support: Formulare, E-Mail, Chat und Ticket-Inhalte.

Technik und Sicherheit: IP, Gerät/Browser, Betriebssystem, Referrer, Sitzungs-IDs, Protokolle, Cookies, Fehlerprotokolle, Betrugs-/Sicherheitssignale.

Marketingpräferenzen: Einwilligung, Opt-out und Aufzeichnungen kommerzieller Nachrichten, soweit zutreffend.

5. Datenquellen

Wir erhalten Daten direkt von Ihnen (Registrierung, Formulare, Support, Brand-Kit), automatisch von Ihrem Gerät, von verbundenen Drittplattformen, Zahlungsanbietern, rechtmäßig verfügbaren öffentlichen Quellen und von Ihnen hochgeladenen Listen.

Wettbewerbsanalyse und ähnliche Tools stützen sich nur auf rechtmäßige öffentliche Quellen oder von Ihnen autorisierte Quellen; unbefugter Zugriff oder ToS-Verstöße liegen in Ihrer Verantwortung.

Daten von Drittplattformen unterliegen deren Bedingungen und Ihren Autorisierungen. Tecrube haftet nicht für unvollständige, unrichtige oder unbefugte Übermittlungen von diesen Plattformen.

6. Zwecke der Verarbeitung

Um den Dienst bereitzustellen, zu konfigurieren, zu sichern und zu verbessern; Kampagnen-/Automatisierungs-/Reporting-/CRM-/Outreach-/Aktionsfunktionen auszuführen; Sie zu unterstützen; abzurechnen; Missbrauch, Spam und Betrug zu verhindern; gesetzliche Pflichten zu erfüllen; und Produkte über anonymisierte/aggregierte Analysen zu verbessern, soweit möglich.

Marketingkommunikation erfolgt nur mit Einwilligung oder soweit das Gesetz es erlaubt; Sie können jederzeit widersprechen.

Wir verarbeiten keine personenbezogenen Daten, um Ergebnisse (ROAS, Umsatz, Leads usw.) zu garantieren; Leistungskennzahlen dienen der Information.

7. Rechtsgrundlagen (KVKK / DSGVO / ähnlich)

Vertragserfüllung; rechtliche Verpflichtung; berechtigte Interessen (Sicherheit, Produktverbesserung, Netzschutz — ohne Ihre Rechte zu überwiegen); und Einwilligung, soweit erforderlich.

Für EWR-/UK-Nutzer gelten Art. 6 DSGVO / UK GDPR. Besonders schützenswerte Daten werden standardmäßig nicht verarbeitet; falls nötig, sind ausdrückliche Einwilligung oder eine gesetzliche Ausnahme erforderlich.

Bei Anrufaufzeichnung, Standort oder ähnlich sensiblen Funktionen obliegen zusätzliche Hinweis-/Einwilligungspflichten nach lokalem Recht Ihnen.

Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

8. Automatisierte Verarbeitung, Aktionen und KI

Der Dienst kann Automatisierung und KI für Creatives, Targeting, Optimierung, Chat-/Sprachagenten und genehmigte automatische Aktionen nutzen. Ausgaben sind Entscheidungsunterstützung oder von Ihnen autorisierte Automatisierung; die endgültige Verantwortung liegt bei Ihnen.

Sie können Kontodaten auf Ihre Anweisung hin externen Chat-/KI-Konnektoren (z. B. ChatGPT-/Claude-ähnliche Tools) zugänglich machen; dieses Übermittlungsrisiko tragen Sie.

Wir treffen in der Regel keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Falls doch, bleiben die Rechte auf Widerspruch und menschliche Überprüfung erhalten.

An KI-Anbieter (OpenAI, L.L.C. und, falls genutzt, Anthropic PBC; USA) geht nur der Inhalt, der für die angeforderte Aufgabe nötig ist: Markenprofil, Kampagnenkontext und – wenn ein Antwortentwurf angefordert wird – der Text der betreffenden Nachricht. Namen, Telefonnummern und E-Mail-Adressen Ihrer Kunden werden vor dem Versand maskiert (z. B. „Kunde #ab12cd“, „+90 5 * **12“); Kontakt- und Identitätsangaben im Nachrichtentext werden ebenso maskiert. Dies ist eine Übermittlung ins Ausland und erfolgt mit den Garantien nach Art. 9 KVKK und Kapitel V DSGVO.

9. Weitergabe, Auftragsverarbeiter und Offenlegung

Wir verkaufen keine personenbezogenen Daten und „verkaufen“ oder „teilen“ sie nicht für kontextübergreifende Verhaltenswerbung nach CCPA/CPRA, außer soweit für Dienstleister / notwendige Offenlegungen zulässig.

Weitergabe nur an: (a) Hosting-, CDN-, Sicherheits-, Monitoring-, Zahlungs-, E-Mail-/SMS-/WhatsApp-/Sprach-, Analyse- und Auth-Anbieter; (b) von Ihnen verbundene Anzeigen-/Social-/Messplattformen; (c) verbundene Unternehmen, falls vorhanden; (d) Behörden bei gesetzlicher Pflicht; (e) Unternehmensgeschäfte; (f) Rechtswahrung — und nur soweit nötig.

Wir wenden Datenverarbeitungsbedingungen mit Anbietern an. Richtlinien Drittplattformen gelten zusätzlich; Tecrube kontrolliert sie nicht.

Die nachstehenden Unterauftragsverarbeiter greifen ausschließlich zu dem jeweils genannten Zweck auf Daten zu. Die mit „nur wenn Sie es verbinden“ gekennzeichneten erhalten keinerlei Daten, solange Sie das betreffende Konto nicht verbinden. Diese Liste wird bei jedem neu hinzukommenden Anbieter aktualisiert; Änderungen werden per Hinweis im Produkt bekanntgegeben.

OpenAI, L.L.C. — Text- und Inhaltserstellung, Klassifizierung. Verarbeitungsort: USA. Übermittelte Daten: Prompt-Text: Markenprofil, Kampagnenkontext und – wenn ein Antwortentwurf angefordert wird – der Text der betreffenden Nachricht. Namen, Telefonnummern und E-Mail-Adressen von Kunden (auch solche innerhalb der Nachricht) werden vor dem Versand maskiert.

Anthropic PBC — Text- und Inhaltserstellung, Erläuterung von Entscheidungen. Verarbeitungsort: USA. Übermittelte Daten: Prompt-Text: Markenprofil, Kampagnenkontext und – wenn ein Antwortentwurf angefordert wird – der Text der betreffenden Nachricht. Namen, Telefonnummern und E-Mail-Adressen von Kunden (auch solche innerhalb der Nachricht) werden vor dem Versand maskiert.

Google LLC (Gemini API) — Texterstellung und Zusammenfassung. Verarbeitungsort: USA / EU. Übermittelte Daten: Prompt-Text: Markenprofil, Kampagnenkontext und – wenn ein Antwortentwurf angefordert wird – der Text der betreffenden Nachricht. Namen, Telefonnummern und E-Mail-Adressen von Kunden (auch solche innerhalb der Nachricht) werden vor dem Versand maskiert.

Groq, Inc. — Texterstellung mit geringer Latenz. Verarbeitungsort: USA. Übermittelte Daten: Prompt-Text: Markenprofil, Kampagnenkontext und – wenn ein Antwortentwurf angefordert wird – der Text der betreffenden Nachricht. Namen, Telefonnummern und E-Mail-Adressen von Kunden (auch solche innerhalb der Nachricht) werden vor dem Versand maskiert.

OpenRouter, Inc. — Modell-Routing (nur wenn ein Administrator es auswählt). Verarbeitungsort: USA. Übermittelte Daten: Prompt-Text (Namen, Telefonnummern und E-Mail-Adressen von Kunden maskiert), weitergeleitet an das ausgewählte Modell.

Armitage Labs OÜ (Creem) — Bestellabwicklung, Zahlungseinzug, Steuern, Rechnungsstellung und Erstattungen als Merchant of Record. Verarbeitungsort: EU. Übermittelte Daten: Name, E-Mail, Land und Postleitzahl, ggf. Steuernummer, Zahlungsdaten (Kartendaten erreichen Tecrübe nie). Als Merchant of Record verarbeitet Creem diese Daten zudem nach seiner eigenen Datenschutzerklärung. Diese Übermittlung ist für die Funktion des Dienstes erforderlich.

Google Ireland Ltd. (Google Ads, Analytics) — Anzeigenauslieferung und Messung — nur wenn Sie Ihr Konto verbinden. Verarbeitungsort: EU / USA. Übermittelte Daten: Werbekonto-ID, Kampagnen- und Conversion-Daten, über das von Ihnen verbundene Konto.

Meta Platforms Ireland Ltd. — Anzeigenauslieferung, Instagram/Messenger-Nachrichten — nur wenn Sie es verbinden. Verarbeitungsort: EU / USA. Übermittelte Daten: Werbekonto-ID, Kampagnendaten, Nachrichteninhalte.

WhatsApp Business Platform (Meta) — Kundenkommunikation per Nachricht — nur wenn Sie es verbinden. Verarbeitungsort: EU / USA. Übermittelte Daten: Telefonnummer und Nachrichteninhalt.

TikTok Technology Ltd. — Anzeigenauslieferung — nur wenn Sie es verbinden. Verarbeitungsort: EU / Singapur. Übermittelte Daten: Werbekonto-ID und Kampagnendaten.

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — Anzeigenauslieferung und Messung — nur wenn Sie es verbinden. Verarbeitungsort: EU / USA. Übermittelte Daten: Werbekonto-ID, Kampagnen- und Conversion-Daten.

Anmeldeanbieter (Google, Apple, Meta, LinkedIn, X) — Single Sign-on — nur wenn Sie diese Anmeldung nutzen. Verarbeitungsort: USA / EU. Übermittelte Daten: Name, E-Mail-Adresse und Benutzer-ID beim Anbieter.

DGN Teknoloji A.Ş. (Rechenzentrum und Server-Hosting) — Hosting des Servers, auf dem die Anwendung, die Datenbank und die Backups laufen. Verarbeitungsort: Türkei. Übermittelte Daten: Alle vom Dienst verarbeiteten Daten; Passwörter und Anbieterschlüssel verschlüsselt. Diese Übermittlung ist für die Funktion des Dienstes erforderlich.

Eigener Maildienst des Servers (SMTP, im selben Hosting) — Transaktions-E-Mails: Verifizierung, Zahlungs- und Verlängerungserinnerungen, Warnmeldungen. Wird ein externer E-Mail-Anbieter eingebunden, wird er namentlich in diese Liste aufgenommen. Verarbeitungsort: Türkei. Übermittelte Daten: E-Mail-Adresse und Nachrichteninhalt. Diese Übermittlung ist für die Funktion des Dienstes erforderlich.

10. Internationale Übermittlungen

Daten können in der Türkei, im EWR, in den USA oder in anderen Ländern mit Infrastruktur verarbeitet werden. Fehlt ein Angemessenheitsbeschluss, nutzen wir Standardvertragsklauseln der DSGVO, UK IDTA/Addendum, KVKK Art. 9 und ergänzende Maßnahmen nach Bedarf.

Übermittlungen können einem globalen SaaS und integrierten Plattformen immanent sein. Durch Nutzung des Dienstes erkennen Sie solche Übermittlungen an, vorbehaltlich zwingender lokaler Einwilligungsregeln.

11. Speicherung

Wir speichern Daten, solange Konto und Vertrag aktiv sind; für gesetzliche Rechnungs-/Steuerfristen; und soweit für Streitigkeiten und Sicherheitsprotokolle nötig.

Endet der Zweck, werden Daten gelöscht, vernichtet, anonymisiert oder rechtlich archiviert. Die Löschung aus Backups erfolgt innerhalb eines angemessenen technischen Zyklus.

Automatische Löschfristen: widerrufene oder abgelaufene Sitzungsdatensätze 30 Tage; Datensätze zu Passwort-Zurücksetzung, E-Mail-Bestätigung und Autorisierung 7 Tage; versendete Benachrichtigungen 90 Tage (solche mit Zurücksetzungslink 7 Tage); Aufrufprotokolle des Assistenten (MCP) 1 Jahr; Kontaktnachrichten der Website, Assistenten-Chats und Kunden-Posteingang 2 Jahre (bei Kontolöschung sofort); Wartelisteneinträge 1 Jahr. Danach werden sie automatisch gelöscht. Prüfprotokolle werden nach 2 Jahren anonymisiert und nach 5 Jahren gelöscht.

Löschanträge werden spätestens innerhalb von 30 Tagen erledigt. Rechnungen stellt unser Merchant of Record Creem aus und bewahrt sie nach seinen eigenen gesetzlichen Pflichten auf; Hero Invest Ltd bewahrt seine Abrechnungs- und Buchhaltungsunterlagen nach britischem Gesellschafts- und Steuerrecht (Companies Act 2006 ss.386–388 und Aufbewahrungsvorschriften des HMRC) 6 Jahre ab dem Ende des jeweiligen Geschäftsjahres auf, beschränkt auf die gesetzlich erforderlichen Daten. Bei Kontolöschung werden die Nachweise Ihrer Einwilligungen zu Beweiszwecken nicht mit Ihrer E-Mail-Adresse, sondern mit deren nicht umkehrbarem Hash gespeichert.

12. Sicherheit

Wir setzen TLS, Zugriffskontrolle, Autorisierung, Protokollierung, Verschlüsselung wo angemessen, Umgebungstrennung und Überwachung ein. Kein System ist zu 100 % sicher.

Wir melden Vorfälle wie gesetzlich vorgeschrieben. Sie bleiben für die Kontosicherheit (Passwort, 2FA, API-Schlüssel) verantwortlich.

13. Ihre Rechte (global)

Je nach geltendem Recht: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde (z. B. türkische Behörde, EWR-DPA, ICO).

Nach US-Landesgesetzen wie CCPA/CPRA (falls anwendbar): Auskunft, Löschung, Berichtigung, Opt-out von Verkauf/Weitergabe und Nichtdiskriminierung. Anfragen: info@tecrube.com.

Wir können die Identität prüfen. Unbegründete, wiederholte oder übermäßige Anfragen können abgelehnt oder berechnet werden. Antwortfristen folgen dem geltenden Recht (typisch 30 Tage / gesetzliche CCPA-Frist).

Eine maschinenlesbare Kopie Ihrer Daten können Sie im Panel unter Einstellungen › Sicherheit › „Meine Daten herunterladen“ als ZIP-Datei herunterladen (höchstens 3-mal in 24 Stunden). Ihre Einwilligung in Marketing-E-Mails können Sie jederzeit über den Schalter Einstellungen › Benachrichtigungen › „Marketing-E-Mails“ widerrufen oder erneut erteilen; Konto-, Sicherheits- und Rechnungs-E-Mails sind davon nicht betroffen.

Wie Sie die aus Ihren Meta-Konten (Facebook, Instagram, WhatsApp) erhaltenen Daten löschen lassen, erklärt die Seite Anleitung zur Datenlöschung.

14. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Kinderdaten. Irrtümlich erhobene Daten löschen wir. Eltern/Erziehungsberechtigte wenden sich an info@tecrube.com.

15. Drittseiten und Do Not Track

Externe Links unterliegen eigenen Datenschutzpraktiken; Tecrube ist dafür nicht verantwortlich.

Es gibt keine einheitliche Branchenantwort auf Browser-Do-Not-Track-Signale; wir garantieren keine einheitliche Reaktion, sofern das Gesetz sie nicht verlangt.

16. Änderungen

Wir können diese Richtlinie aktualisieren. Die aktuelle Fassung wird mit einem Datum „Aktualisiert“ veröffentlicht. Wesentliche Änderungen können per E-Mail oder In-Produkt-Hinweis mitgeteilt werden.

Die weitere Nutzung nach einer Änderung gilt als Annahme. Bei Ablehnung schließen Sie das Konto und beenden die Nutzung des Dienstes.

17. Kontakt

Datenschutz- und Datenanfragen: info@tecrube.com. Dies ist auch der primäre Kanal für formelle Datenschutzmitteilungen.