Datenschutzerklärung

1. Einführung & Legal Framework

QookieQloud™ („wir, „uns oder „unser) wird betrieben von Qodli AB, ein eingetragenes Unternehmen in Schweden (Corporate Identity No.) 559488-4206. Wir verpflichten uns zu kompromisslosen Datenschutzstandards gemäß der Datenschutz-Grundverordnung der Europäischen Union (Verordnung (EU) 2016/679 - "GDPR"), der ePrivacy-Richtlinie (Richtlinie 2002/58/EG) und den geltenden internationalen Datenschutzrahmen.

Unsere Plattform wurde entwickelt, um das rechtmäßige Sammeln, Verwalten und Auditieren von Cookie-Einwilligungen für moderne digitale Eigenschaften zu erleichtern. Kunden, die QookieQloud™ installieren („Sie, „Ihr oder „Kunde), bleiben jedoch die unabhängigen Datenverantwortlichen für alle personenbezogenen Daten, Cookies, Tracking-Skripte und Marketing-Pixel, die auf ihren jeweiligen Websites bereitgestellt werden.

2. Datenerhebung

Wir sammeln nur personenbezogene Daten, die unbedingt erforderlich sind, um unsere CMP-Services bereitzustellen, zu warten und zu sichern. Wir kategorisieren die gesammelten Informationen in zwei Hauptkategorien:

a. Informationen, die Sie uns direkt mitteilen

• Konto & Organisationsdaten: Wenn Sie sich für ein Konto registrieren oder eine bezahlte Stufe abonnieren, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmen- oder Agenturnamen, Ihre Rechnungsadresse und Ihre Rechnungskontaktdaten.
• Kundensupport-Anfragen: Wenn Sie ein Support-Ticket öffnen, eine Datenschutzüberprüfung anfordern oder unser Engineering-Team kontaktieren, erfassen wir Ihren Nachrichteninhalt, Ihre E-Mail-Adresse und alle technischen Protokolle oder Website-URLs, die Sie zur Verfügung stellen, um bei der Fehlerbehebung zu helfen.
• Abrechnung & Zahlungsdaten: Finanztransaktionen werden über zertifizierte, PCI-DSS-kompatible Drittanbieter-Zahlungsgateways abgewickelt. QookieQloud speichert keine rohen Kreditkartennummern oder Bankgeheimnisse auf unseren Servern.

b. Automatisch erfasste Informationen

• Plattformtelemetrie: Wir sammeln aggregierte, nicht identifizierende Betriebsmetriken in Bezug auf Dashboard-Nutzung, API-Latenz, Fehlerquoten und Feature-Adoption, um die Zuverlässigkeit und Leistung des Systems zu gewährleisten.
• Geolokalisierung in der CMP (https://cf-geo.qookieqloud.com): Beim Start des QookieQloud-Laders auf einer Kundenwebsite, bevor der Besucher eine Einwilligungsauswahl getroffen hat, wird das Land des Besuchers über unseren Cloudflare-Geolokalisierungsendpunkt (https://cf-geo.qookieqloud.com) abgefragt. Cloudflare erhält die IP-Adresse des Besuchers und übliche HTTP-Anfragemetadaten, um einen zweistelligen Ländercode zurückzugeben. Dies dient der Anwendung des konfigurierten länderabhängigen Einwilligungsverhaltens (z. B. Strict vs. Flexible Consent Mode) und der länderbezogenen Einwilligungsstatistik. QookieQloud speichert die IP-Adresse aus dieser Abfrage nicht. Der zurückgegebene Ländercode kann nur dann zusammen mit einem Einwilligungsdatensatz gespeichert werden, wenn der Besucher eine Auswahl absendet. Die Abfrage überträgt keine Cookie- oder Speicherinhalte des Besuchers.
• Einwilligungsdatensätze (/api/v1/consent und /api/v2/consent): Wenn ein Besucher auf einer Kundenwebsite eine Einwilligungsauswahl absendet (einschließlich Alle akzeptieren, Alle ablehnen oder individueller Präferenzen), generiert das Banner eine zufällige Einwilligungs-ID (unique_id) und sendet einen Datensatz an QookieQloud mit dieser ID, dem Seitenpfad (path), den gewählten Kategoriepräferenzen (preferences), dem Ländercode (visitor_country) sowie Standard-HTTP-Metadaten (User-Agent und IP-Adresse, wobei die IP-Adresse im Ruhezustand mit AES-256 verschlüsselt wird). Zweck ist es, die Auswahl zu speichern, Präferenzen zu prüfen oder zu aktualisieren, Widerrufe zu verarbeiten und Betroffenenanfragen (DSR) zu unterstützen. Vor einer Auswahl wird keine Einwilligungs-ID erzeugt oder übertragen.
• Beobachtung von Cookie- und Speicherschlüsselnamen (/api/v1/cookie-observations und /api/v2/cookie-observations): Nachdem ein Besucher eine Auswahl gespeichert hat, prüft das Banner aktive Cookie-Namen sowie Schlüsselnamen in localStorage und sessionStorage, um den Cookie-Katalog der Website aktuell zu halten. Die Übermittlung hängt streng von der Einwilligung ab: Bekannte optionale Einträge werden nur gemeldet, wenn ihre Kategorie erlaubt wurde; unbekannte Einträge nur, wenn alle optionalen Kategorien (Funktional, Statistik und Marketing) erlaubt wurden. Es werden ausschließlich gefilterte Schlüsselnamen und Speichertypen übertragen – niemals Werte und niemals Namen, die sensiblen Identifikatoren (wie E-Mails, UUIDs, JWTs oder Session-Tokens) ähneln.
• Verhalten bei Ablehnung und Widerruf: Bei Ablehnung optionaler Kategorien (Alle ablehnen) werden optionale Kategorien auf false gesetzt, nicht-essenzielle Tracker bleiben blockiert, bekannte nicht-essenzielle Cookies werden gelöscht, optionale Schlüsselnamen werden nicht gemeldet und die Ablehnung wird gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Beim Widerruf (Einwilligung entfernen) werden optionale Kategorien sofort deaktiviert, die lokale Einwilligungs-ID und Präferenzen aus localStorage entfernt, bekannte nicht-essenzielle Cookies im Browser gelöscht und eine DELETE-Anfrage an QookieQloud gesendet, um den serverseitigen Einwilligungsdatensatz zu deaktivieren/löschen.

3. Cookies und Tracking Technologien

Unsere Verwendung von Cookies ist in zwei verschiedene Bereiche unterteilt:

• Auf QookieQloud.com und unserem App-Dashboard: Wir verwenden unbedingt notwendige First-Party-Cookies, um die Authentifizierung zu verwalten, Ihren sicheren eingeloggten Zustand aufrechtzuerhalten, vor Cross-Site Request Forgery (CSRF) zu schützen und die Schnittstelleneinstellungen (wie den Dunkel-/Lichtmodus) zu speichern.
• Auf Kunden-Websites (The CMP Script): Das QookieQloud-Skript auf Kundenwebsites nutzt Browser-Speicher ausschließlich zur Einwilligungsverwaltung: localStorage speichert die gewählten Einwilligungspräferenzen und die zufällige Einwilligungs-ID (nach einer Auswahl) sowie einen kurzlebigen Cache des öffentlichen Cookie-Katalogs und der Tracker-Konfiguration, und sessionStorage speichert eine 1-stündige Deduplizierungsliste beobachteter Cookie-/Speicherschlüsselnamen. Ein Widerruf entfernt die Einwilligungs-ID und Präferenzen aus localStorage.

4. Wie wir Ihre Daten verwenden

QookieQloud verarbeitet Kundeninformationen ausschließlich für folgende rechtmäßige Geschäftszwecke:

• Leistungserbringung: Um Ihr Konto bereitzustellen, erstellen Sie einbettbare CMP-Skripte, zeichnen Sie Einwilligungs-Auditprotokolle auf und erstellen Sie Abonnements für den Prozessplan.
• Dienstintegrität & Sicherheit: Um betrügerische Aktivitäten, nicht autorisierten API-Zugriff und DDoS-Angriffe zu erkennen, zu untersuchen und zu verhindern.
• Plattformverbesserungen: Um aggregierte Trends zu analysieren, die Scannergenauigkeit zu optimieren und die CMP-Bannerleistung zu verbessern.
• Kontokommunikation: Um Transaktionsbenachrichtigungen, Sicherheitsbenachrichtigungen, Rechnungsbelege und kritische Service-Ankündigungen zu senden. Wir senden keinen unerwünschten Marketing-Spam von Drittanbietern.

5. Datenaustausch und -offenlegung

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte. Daten werden nur unter strengen Vertragsbedingungen in den folgenden Szenarien geteilt:

• Vertrauenswürdige Unterauftragsverarbeiter & Empfänger: Wir beauftragen seriöse Infrastrukturanbieter (einschließlich EU-Cloud-Hosting, E-Mail-Diensten, Zahlungsabwicklern sowie – wenn KI-gestützte Klassifizierung für unbekannte Schlüsselnamen aktiviert ist – konfigurierten KI-Anbietern), die unter verbindlichen Auftragsverarbeitungsverträgen (DPAs) arbeiten. Autorisierte Website-Inhaber und Administratoren erhalten im QookieQloud-Dashboard Zugriff auf die Einwilligungsdatensätze und den Cookie-Katalog ihrer Domain.
• Geolokalisierung (https://cf-geo.qookieqloud.com): Die Länderabfrage des CMP-Banners nutzt den Geolokalisierungsdienst von Cloudflare. Cloudflare verarbeitet die IP-Adresse und übliche HTTP-Anfragemetadaten, um das Land zurückzugeben. QookieQloud speichert die IP-Adresse aus dieser Abfrage nicht.
• Rechtliche Anforderungen: Wir können Informationen offenlegen, wenn dies aufgrund der geltenden schwedischen oder EU-Gesetze, einer gültigen Gerichtsvorladung oder rechtmäßiger Anfragen von Behörden erforderlich ist.
• Unternehmensübertragungen: Wenn Qodli AB an einer Fusion, einem Unternehmenserwerb oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre Daten im Rahmen der Transaktion übertragen werden, vorbehaltlich der Kontinuität dieser Datenschutzrichtlinie.

6. Datensicherheit

Wir priorisieren hochgradige Sicherheit auf allen Ebenen unserer technischen Architektur:

• Verschlüsselung im Transit & im Ruhezustand: Der gesamte Web-Traffic und die API-Kommunikation werden mithilfe der modernen Transport Layer Security (TLS 1.3) verschlüsselt. Sensible Kundendaten im Ruhezustand sind durch die branchenübliche AES-256-Verschlüsselung geschützt.
• Cloud Infrastruktur der Europäischen Union: Alle Produktionsserver, Zustimmungs-Transaktionsprotokolle und Datenbanken werden in zertifizierten ISO 27001-Rechenzentren in der Europäischen Union gehostet.
• Strenge Zugriffskontrolle: Der Zugriff auf Kundendatensätze ist auf authentifiziertes Engineering-Personal durch Multi-Faktor-Authentifizierung (MFA) auf einer strikten Need-to-know-Basis beschränkt.

7. Vorratsdatenspeicherung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es notwendig ist, um die in dieser Richtlinie beschriebenen Zwecke zu erfüllen:

• Aktive Konten: Kundenkontodaten werden für die Lebensdauer Ihres aktiven Abonnements gespeichert.
• Einwilligungsprotokolle für Audits: Serverseitige Einwilligungsdatensätze (Einwilligungs-ID, Seitenpfad, Präferenzen, Ländercode, User-Agent und AES-256-verschlüsselte IP-Adresse) werden entsprechend dem Tarif der Domain aufbewahrt – 3 Monate für Free/nicht zugewiesene Domains, 6 Monate für Standard und 12 Monate für Premium (bis zu maximal 24 Monate für Compliance-Audit-Protokolle gemäß Art. 7 Abs. 1 DSGVO) – und danach automatisch bereinigt. Bei einem Widerruf wird der Datensatz serverseitig sofort deaktiviert/gelöscht und der lokale Browser-Eintrag entfernt.
• Browser-Speicher & Cookie-Katalog-Metadaten: Einwilligungspräferenzen und -IDs in localStorage bleiben bestehen, bis der Besucher seine Einwilligung widerruft oder Browserdaten löscht. Der Cache des Cookie-Katalogs in localStorage läuft nach 1 Stunde ab, und Deduplizierungsdaten in sessionStorage enden nach 1 Stunde oder beim Schließen des Tabs. Cookie-Katalog-Metadaten werden mit der Domain-Konfiguration gespeichert; unbestätigte Einträge, die bei 3 aufeinanderfolgenden Scans fehlen, werden automatisch bereinigt.
• Kontoauflösung: Bei Kontoschließung oder -kündigung werden Ihre Kontodaten innerhalb von dreißig (30) Kalendertagen dauerhaft aus unseren Live-Produktionsdatenbanken gelöscht, es sei denn, es gelten gesetzliche Aufbewahrungspflichten (z. B. Buchhaltungsunterlagen nach dem schwedischen Buchhaltungsgesetz). Bokföringslagen).

8. Ihre Verantwortung als Kunde

Wenn Sie das QookieQloud CMP auf Ihren Websites bereitstellen, erkennen Sie an und stimmen zu, dass:

• Einhaltung gesetzlicher Vorschriften: Sie sind dafür verantwortlich, sicherzustellen, dass Ihre digitalen Eigenschaften den einschlägigen Datenschutzgesetzen entsprechen (z. B. GDPR in Europa, CCPA/CPRA in Kalifornien oder LGPD in Brasilien).
• Transparenz & Angaben: Sie müssen Ihren Besuchern eine umfassende, transparente Cookie-Hinweis und Datenschutzerklärung zur Verfügung stellen, in der alle aktiven Tracker aufgeführt sind.
• Vorherige Zustimmung Durchsetzung: Sie müssen sicherstellen, dass nicht wesentliche Skripte und Tracking-Cookies nicht geladen werden, bevor Sie die Zustimmung des Besuchers einholen.
• Regelmäßige Audits: Es wird empfohlen, regelmäßige Datenschutz-Scans mit den automatisierten Audit-Tools von QookieQloud durchzuführen, um neu eingeführte Tracker oder Anbieter-Skript-Updates zu erkennen.

9. Ihre Datenschutzrechte

Abhängig von Ihrer geografischen Gerichtsbarkeit (insbesondere innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums) haben Sie mächtige gesetzliche Rechte in Bezug auf Ihre persönlichen Daten:

• Zugangsrecht (GDPR Art. 15): Sie haben das Recht, eine Bestätigung zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und eine Kopie der Daten anzufordern.
• Recht auf Berichtigung (GDPR Art. 16): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung / "Recht auf Vergessenwerden" (GDPR Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung (GDPR Art. 18): Sie können die Aussetzung der Datenverarbeitung beantragen, während ein Streitfall oder ein Audit untersucht wird.
• Recht auf Datenübertragbarkeit (GDPR Art. 20): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, häufig verwendeten und maschinenlesbaren Format (JSON/CSV) zu erhalten.
• Recht auf Einspruch (GDPR Art. 21): Sie können der Verarbeitung Ihrer Daten auf der Grundlage berechtigter Interessen widersprechen.
• Recht auf Einlegung einer Beschwerde: Sie haben das Recht, eine förmliche Beschwerde bei einer Aufsichtsbehörde einzureichen. In Schweden ist die zuständige Behörde Schwedische Behörde für Datenschutz (Integritetsskyddsmyndigheten – IMY, www.imy.se).

Um eines dieser Rechte auszuüben, senden Sie bitte eine E-Mail an unseren Datenschutzschalter unter: [email protected] oder nutzen Sie unsere Datenschutz-Anfrageformular. Wir bearbeiten alle legitimen Anfragen innerhalb von 30 Tagen kostenlos.

10. Privatsphäre der Kinder

QookieQloud™ ist ein Business-to-Business (B2B) SaaS-Service, der ausschließlich für Fachleute und Organisationen gedacht ist. Wir bitten oder sammeln nicht wissentlich personenbezogene Daten von Personen unter sechzehn (16) Jahren. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten zur Verfügung gestellt hat, benachrichtigen Sie uns bitte unverzüglich, damit wir die Daten aus unseren Systemen löschen können.

11. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzrichtlinie regelmäßig überarbeiten, um technologische Fortschritte, betriebliche Änderungen oder neue regulatorische Richtlinien widerzuspiegeln. Alle Änderungen werden direkt auf dieser Seite mit einem aktualisierten Datum "Letzte Aktualisierung" oben veröffentlicht. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir aktive Kontoinhaber per E-Mail oder einem prominenten Banner im QookieQloud-Dashboard benachrichtigen.

12. Kontaktieren Sie uns & Data Controller Informationen

Wenn Sie Fragen, Rückmeldungen oder Bedenken bezüglich dieser Datenschutzrichtlinie, unserer Datenverarbeitungsverfahren oder unserer Datenverarbeitungsvereinbarung (DPA) haben, wenden Sie sich bitte an unser Team: