Betreiber
- Unternehmen
- FAST SaaS Limited
- Anschrift
- 8/F., China Hong Kong Tower, 8-12 HENNESSY ROAD, Wan Chai, Hong Kong
- Vertretungsberechtigte
- —
- support@track.site
- Telefon
- —
- Registereintrag
- —
- USt-IdNr.
- —
- Datenschutzbeauftragte:r
- —
Diese Angaben werden vom Betreiber vor dem Start veröffentlicht (Umgebungsvariablen LEGAL_*).
Verantwortlicher
Verantwortlich für diese Website und die Kundenkontodaten ist der im Impressum genannte Betreiber. Für Eventdaten, die im Auftrag von Kunden verarbeitet werden, ist der Kunde Verantwortlicher und der Betreiber Auftragsverarbeiter gemäß Auftragsverarbeitungsvertrag.
Daten, die wir als Verantwortlicher verarbeiten
Kontodaten (Name, E-Mail, Organisation, Rolle), Abrechnungsdaten (über Stripe; wir speichern Kunden- und Abonnement-IDs), Supportanfragen, Sicherheitsprotokolle (gekürzte IP, User-Agent-Familie) und Cookies, die für Authentifizierung und Spracheinstellung zwingend erforderlich sind.
Daten, die wir als Auftragsverarbeiter verarbeiten
Events von Websites und Systemen der Kunden: Eventname und Parameter, Consent-Status, pseudonyme Kennungen, gehashte Matching-Daten, gekürzte IP und Seitenkontext sowie die Zustellprotokolle an die vom Kunden konfigurierten Destinationen. Die Verarbeitung folgt der Consent-Policy des Kunden; ohne den erforderlichen Zweck wird nichts gespeichert oder übermittelt.
Zwecke und Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konten, Abrechnung und Support; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Sicherheit und Missbrauchsprävention; Einwilligung (Art. 6 Abs. 1 lit. a), wenn ein Besucher des Kunden Analytics- oder Marketingzwecken zugestimmt hat; rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) für Buchhaltungsunterlagen.
Empfänger und Übermittlungen
Unterauftragsverarbeiter sind auf der Seite Unterauftragsverarbeiter aufgeführt. Übermittlungen außerhalb der EU stützen sich auf Standardvertragsklauseln oder das EU-US Data Privacy Framework. Werbeanbieter erhalten Daten nur für Destinationen, die der Kunde konfiguriert hat; der Assistent zeigt Empfänger und Übermittlungsgrundlage für jede an.
Aufbewahrung
Events 13 Monate, Click-IDs 90 Tage, Consent-Snapshots 3 Jahre, Zustellversuche 90 Tage, Audit-Log 2 Jahre, Chat-Transkripte 30 Tage, DSAR-Datensätze 3 Jahre — pro Organisation innerhalb dieser Höchstwerte konfigurierbar. Kontodaten werden 30 Tage nach Kontoschließung gelöscht.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Kunden bearbeiten Anfragen ihrer Besucher über das Datenschutz-Center; Besucher können sich auch direkt an den Betreiber wenden. Beschwerden sind bei einer Aufsichtsbehörde möglich.
KI-Assistent
Der Einrichtungsassistent nutzt die OpenAI Responses API ohne Datenspeicherung (Zero Data Retention). Geheimnisse und personenbezogene Daten werden geschwärzt, bevor eine Nachricht das Modell erreicht; das Modell handelt ausschließlich über typisierte Tools, die serverseitig validiert und auditiert werden.