Datenschutzerklärung

Unolink wird von Marin Capranov (Einzelunternehmer), Vereinigtes Königreich, betrieben. Für die unten beschriebenen Kontodaten sind wir der Verantwortliche. Bei den Klick-Analysen, die Sie über Ihre eigenen Links erheben, entscheiden Sie, worauf Sie verlinken und wer die Zahlen sieht; wir verarbeiten diese Klicks in Ihrem Auftrag.

Wenn ein Besucher eine Unolink-Weiterleitung öffnet, lesen wir die IP-Adresse und den User-Agent-Header der Anfrage, um zu entscheiden, an welches Ziel er weitergeleitet wird, und um echten Traffic von Bots zu unterscheiden. Beides wird für die Dauer dieser Anfrage im Arbeitsspeicher verwendet.

Die IP-Adresse wird nie in eine Datenbank und nie in ein Log geschrieben. Sobald die Anfrage beantwortet ist, ist sie weg. Wir betreiben keine GeoIP-Datenbank; wenn in den Analysen Land und Region angezeigt werden, stammen sie aus Headern, die unser CDN der Anfrage hinzufügt.

Die Weiterleitungsdomain setzt keine Cookies und liest keine Cookies. Im Weiterleitungspfad gibt es kein Geräte-Fingerprinting, kein Tracking-Pixel und kein Analyseskript von Dritten. Ein Besucher erhält eine HTTP-Weiterleitung und sonst nichts.

Um ein ungefähres Maß für unterschiedlichen Traffic zu melden, ohne jemanden zu identifizieren, wird jeder Klick auf einen Hash reduziert: SHA-256 über ein tägliches geheimes Salt, die App-Kennung, die IP-Adresse und den User-Agent, gekürzt auf 16 Bytes. Die ursprünglichen Eingaben werden verworfen.

Jeder Tag hat sein eigenes Salt, sodass der Hash desselben Besuchers an einem Tag nicht mit seinem Hash an irgendeinem anderen Tag übereinstimmt. Die Salts werden nie gespeichert: Jedes wird aus einem geheimen Schlüssel berechnet, der nur in der Konfiguration unseres Servers außerhalb der Datenbank aufbewahrt wird, sodass weder die Datenbank noch ihre Backups sie enthalten. Deshalb heißt die Kennzahl „Eindeutige Besuche (täglich)“ und nicht „Personen“: Sie kann niemandem über die Zeit folgen, und sie ist keine Zählung von Einzelpersonen.

Für jeden Klick speichern wir den verwendeten Link, einen Zeitstempel, die klassifizierte Plattform, das Betriebssystem, den Browser und den Gerätetyp, ob er nach einem Bot aussah, den Referrer und etwaige in der URL vorhandene UTM-Parameter sowie den oben beschriebenen groben Standort. Für sich genommen enthält ein Klickdatensatz keine Kennung, die über den Tag hinaus bestehen bleibt. Führt der Besuch zur Installation einer App, die das Unolink-SDK verwendet, hält der Datensatz dieser Installation fest, von welchem Link und welcher Kampagne sie stammt (siehe unten). Klickdatensätze werden nach 13 Monaten gelöscht, Klicks von Bots (etwa Linkvorschauen) nach 30 Tagen.

Wenn der Entwickler auf einem Link eine Landingpage anzeigt, wird die Seite von unserer Domain ohne Skripte, Schriftarten oder Cookies von Dritten ausgeliefert. Ihre Bilder (vom Entwickler hochgeladen oder aus dem Eintrag der App im App Store kopiert) werden von uns neu kodiert, wobei eingebettete Metadaten wie Kamera- oder Standortdaten entfernt werden, und von unserer Domain ausgeliefert. Löscht der Entwickler ein Bild, entfernen wir es sofort; Kopien in unserem CDN laufen innerhalb eines Tages ab. Tippt der Besucher dort auf einen Store-Button, erfassen wir beim selben Klick außerdem, wann und welcher Store.

Ein Klick wird nie als App-Installation behandelt oder gemeldet.

Entwickler können das Unolink SDK in ihre App einbauen. Für die Personen, die diese App nutzen, ist der Entwickler der Verantwortliche, und wir verarbeiten die Daten in seinem Auftrag. Das SDK liest keine Werbekennungen, erstellt keine Geräte-Fingerprints und nutzt nicht Apples App Tracking Transparency.

Beim ersten Öffnen erzeugt das SDK eine zufällige Installations-ID, die keine Person und kein Gerät identifiziert, und sendet Plattform, Betriebssystem und App-Version, Geräteklasse (Smartphone oder Tablet), Spracheinstellung sowie unter Android den Referrer, den Google Play an die App übergibt. Das Land stammt aus dem Header unseres CDN; die IP-Adresse wird nur im Arbeitsspeicher verwendet und nie gespeichert. Danach sendet das SDK die Ereignisse, die die App meldet, etwa abgeschlossenes Onboarding, angesehene Paywall, Registrierung, Testphase und Kauf, mit allen Eigenschaften und Beträgen, die der Entwickler anhängt, sowie automatische Ereignisse für das erste Öffnen, Sitzungen und den Wechsel in den Hintergrund.

Wenn die App eine Nutzer-ID setzt, speichern wir davon nur einen mit Schlüssel gebildeten Einweg-Hash (HMAC-SHA256 mit einem Schlüssel pro App), nie die ID selbst. Der Schlüssel jeder App wird verschlüsselt gespeichert, und die Schlüssel, mit denen er entschlüsselt wird, sind ihrerseits mit einem Zertifikat verschlüsselt, das nur in der Konfiguration unseres Servers aufbewahrt wird, sodass die Datenbank oder ein Backup allein nicht genutzt werden kann, um diese Hashes zu berechnen. Wenn der Entwickler RevenueCat verbindet, sendet RevenueCat uns Kauf-, Testphasen-, Verlängerungs- und Erstattungsereignisse für diese App, die wir über denselben Hash der Installation zuordnen. Test-Builds werden als Testdaten gekennzeichnet. App-Ereignisse, einschließlich Kaufereignissen von RevenueCat, werden nach 13 Monaten gelöscht. Der Installationsdatensatz selbst (die zufällige Installations-ID, die beim ersten Öffnen gesendeten Angaben, der Link und die Kampagne, von denen sie stammt, und die gehashte Nutzer-ID) wird aufbewahrt, bis der Entwickler die App oder sein Konto löscht, und wird zusammen damit gelöscht.

Apple teilt iPhone-Apps nicht mit, auf welchen Link jemand vor der Installation getippt hat. Sofern der Entwickler es nicht ausschaltet, ordnen wir eine iPhone-Installation einem Linkklick zu und verwenden dafür nur auf dieser Seite beschriebene Daten, die uns für die Analysen bereits vorliegen. Wir verwenden dafür nie Gerätedetails, die IP-Adresse oder Werbekennungen, und die Zuordnung wird nie an die App gesendet.

Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse, einen Passwort-Hash (oder, wenn Sie sich mit Google anmelden, die Kennung, die Google uns für Ihr Konto übermittelt) sowie die Apps, Links, QR-Codes und Einstellungen, die Sie erstellen. Wenn Sie ein Abonnement abschließen, speichern wir Ihre Stripe-Kundenreferenz sowie Ihren Tarif und dessen Status; Kartendaten gehen direkt an Stripe und erreichen uns nie.

Wir senden E-Mails zu Ihrem Konto: zur Bestätigung Ihrer Adresse, zum Zurücksetzen Ihres Passworts und zur Warnung, bevor etwas in Ihrem Tarif pausiert (ein Tarifwechsel, das Ende der 14 Tage nach einem Downgrade, das monatliche Kontingent an SDK-Ereignissen). Außerdem senden wir eine kurze Begrüßung und, wenn das SDK einer App einige Tage nach dem Erstellen ihres Schlüssels noch nichts gesendet hat, einen einzigen Hinweis dazu; diese Tipps können Sie in den Einstellungen ausschalten. Wir senden keine Marketing-E-Mails.

Bei der Anmeldung werden zwei unbedingt erforderliche Cookies gesetzt: ein kurzlebiges Sitzungstoken und ein Refresh-Token, auf die beide Seitenskripte nicht zugreifen können. Wenn Sie eine Sprache auswählen, merkt sich ein Cookie diese, damit Seiten in dieser Sprache geöffnet werden. Ihre Wahl zwischen hellem und dunklem Design sowie einige Dashboard-Präferenzen wie ungespeicherte Entwürfe werden im lokalen Speicher Ihres Browsers abgelegt. Es gibt keine Analyse- oder Werbe-Cookies. Der Live-Chat setzt eigene Cookies, aber erst, nachdem Sie ihn geöffnet haben (siehe unten). Der runde Cookie-Button unten auf der Seite listet all dies auf.

Die Formulare für Registrierung, Anmeldung und Zurücksetzen des Passworts sind durch Cloudflare Turnstile geschützt, das Ihren Browser auf Anzeichen von Automatisierung prüft, damit Bots keine Konten erstellen und keine Passwörter erraten können.

Unsere Website und unser Dashboard bieten einen Live-Chat an, der von Crisp (Crisp IM SAS, Frankreich) betrieben wird. Von Crisp wird nichts geladen, bis Sie auf den Chat-Button oder „Chatte mit uns“ klicken: Crisp lädt nicht von selbst und nie auf Links, Landingpages oder Entwicklerseiten. Wenn Sie den Chat öffnen, erhält Crisp Ihre IP-Adresse und Browserdetails und legt Cookies und Daten im lokalen Speicher Ihres Browsers ab, damit das Gespräch über Seiten und Besuche hinweg fortgesetzt wird. Wenn Sie uns schreiben, speichert Crisp Ihre Nachrichten und im Dashboard außerdem die E-Mail-Adresse Ihres Kontos und die ID der App, die Sie gerade angesehen haben, damit wir antworten können. Wir nutzen diese Gespräche nur, um Ihnen zu helfen. „Chat vergessen“ im Cookie-Bereich entfernt die Cookies von Crisp aus Ihrem Browser, und Sie können uns jederzeit bitten, die Gespräche zu löschen.

Kontodaten, Apps, Links und Einstellungen werden so lange aufbewahrt, wie Ihr Konto besteht. Klickdatensätze und App-Ereignisse werden nach 13 Monaten automatisch gelöscht, Klicks von Bots nach 30 Tagen, sodass die Analysen höchstens 13 Monate zurückreichen. Wenn Sie eine App löschen, bewahren wir 90 Tage lang nur einen Einweg-Hash ihrer SDK-Schlüssel und den Namen der App auf, dazu Zeitpunkt und Plattform (iOS oder Android) der letzten Anfrage mit diesen Schlüsseln, ohne Daten über irgendeine Person, ausschließlich um Ihnen mitzuteilen, wenn ein alter Build der App noch Daten mit ihnen sendet; das Löschen Ihres Kontos entfernt diese Angaben sofort. Wenn Sie Ihr Konto über die Einstellungen im Dashboard löschen, wird es sofort entfernt, zusammen mit allem, was dazugehört, und ein etwaiges Abonnement wird gekündigt.

Wir bewahren Datenbank-Backups für die Notfallwiederherstellung auf: tägliche Kopien auf unserem Server für 14 Tage, nur für dessen Administrator lesbar, und eine verschlüsselte externe Kopie für 90 Tage. Gelöschte Daten verschwinden aus den Backups, sobald diese ablaufen. Zahlungsunterlagen werden von Stripe so lange aufbewahrt, wie es das Steuer- und Buchhaltungsrecht verlangt.

Wir nutzen eine kleine Zahl von Anbietern, jeden nur für den angegebenen Zweck:

• Hetzner Online (Deutschland): der Server und die Datenbank, auf denen Unolink läuft.
• Cloudflare: DNS, CDN und Netzwerkschutz, Header mit dem Land des Besuchers sowie Turnstile.
• Stripe: Zahlungen und Abrechnung von Abonnements.
• Resend: Zustellung von Konto-E-Mails.
• Google: „Über Google anmelden“, wenn Sie dies wählen, und Speicherung unserer verschlüsselten Backups.
• Sentry: Fehlerberichte, die Ihre Konto-ID oder E-Mail-Adresse enthalten können, wenn ein Fehler Ihr Konto betrifft.
• Crisp: der Live-Chat auf unserer Website und in unserem Dashboard sowie die Nachrichten, die Sie darüber senden.

Einige dieser Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs und des EWR; sie tun dies auf Grundlage ihrer Bedingungen zur Datenverarbeitung. Wir verkaufen keine Daten, und wir geben keine Klickdaten an Werbenetzwerke weiter.

Sie können Ihre Kontodaten im Dashboard einsehen und berichtigen, Ihr Konto jederzeit in den Einstellungen löschen und uns um eine Kopie Ihrer Daten bitten oder zu allem auf dieser Seite Fragen stellen. Da Klickdatensätze keine stabile Kennung für einen Besucher enthalten, können wir die Datensätze eines einzelnen Besuchers auf Anfrage nicht auffinden oder löschen: Nichts darin könnte genutzt werden, um sie zu finden. Bei Personen, die eine App mit dem Unolink-SDK nutzen, lässt sich eine Installation samt dem Link und der Kampagne, von denen sie stammt, über ihre Installations-ID oder die von der App gesetzte Nutzer-ID finden; solche Anfragen bearbeitet der Entwickler der App als Verantwortlicher.

Wenn Sie der Meinung sind, dass wir Ihre Daten falsch behandelt haben, teilen Sie uns dies bitte zuerst mit. Sie können sich auch bei dem Information Commissioner’s Office (ICO) unter ico.org.uk beschweren.

Zu allem auf dieser Seite schreiben Sie an [email protected].