Wichtige Punkte (zuerst lesen)
Wir verkaufen deine Daten nie
Keine Datenhändler, kein Verkauf von Kontaktlisten. Analyse und Werbemessung laufen nur mit deiner Einwilligung.
Wir sehen nie deine vollständige Karte oder UPI
Stripe und Razorpay verarbeiten die Zahlungsdaten in ihrem eigenen Checkout; wir behalten nur Tokens für Belege.
Deine Dateien trainieren keine KI
Geheimnisse (Schlüssel, Keystores, Zugangsdaten) bleiben bei den zugewiesenen Ingenieuren und gehen nicht an KI-Anbieter.
Du kannst Löschung verlangen
Schreib von der E-Mail-Adresse deines Kontos – wir antworten innerhalb von 30 Tagen.
Wer wir sind
Diese Website, allsweb.com, wird von AllsWeb betrieben, einem unabhängigen IT-Dienstleistungsunternehmen mit Sitz in Indien.
- Handelsname: AllsWeb
- Eingetragene Anschrift: PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India
- Datenschutzkontakt: support@allsweb.com · WhatsApp / Telefon +91 72328 80007
Wir sind der Verantwortliche für deine Konto- und Website-Daten. Für Dateien, die du hochlädst, damit wir dein Projekt liefern, handeln wir als Auftragsverarbeiter und verarbeiten diese Daten nach deinen Weisungen, um den Auftrag auszuführen.
Was wir erheben
Nur das Nötige
Wir erheben keine Daten „auf Vorrat“. Projekt-Uploads werden nur zur Lieferung und Betreuung deines Auftrags verwendet und auf Wunsch entfernt.
- Konto: Name, E-Mail und Google-Profilgrunddaten, wenn du die Google-Anmeldung nutzt
- Bestellungen & Abrechnung: Projektdetails, Rechnungsname und -adresse, Bestell-ID und ein Zahlungs-Token von Stripe / Razorpay (nie die vollständige Kartennummer oder UPI-Kennung)
- Projekt-Uploads: Logos, Konfigurationen, Server- / SSH-Zugang, API-Schlüssel, Keystores, Firebase- / Maps-Schlüssel und Store-Zugänge, nur wenn sie zum Erstellen, Veröffentlichen oder Betreuen deines Projekts nötig sind
- Support-Nachrichten: was du uns zu einem Projekt sendest, damit wir die Anfrage dokumentieren
- Technische Protokolle: IP-Adresse, Browser, Gerät, Sprache und Sicherheitsprotokolle
- Analyse & Werbung (einwilligungsbasiert): Nutzungsereignisse und Werbe-Klick-Kennungen (z. B. Google
gclid, Metafbclid) über Google Analytics 4, Google Ads und Meta, die erst nach deiner Einwilligung gesetzt werden (siehe „Analyse & Werbung“ unten)
Wie wir Daten nutzen
Wir nutzen deine Daten, um:
- deine Bestellungen zu liefern, zu veröffentlichen und zu betreuen
- abzurechnen sowie Rechnungen und Belege auszustellen
- über Projekte, Support und Sicherheit zu kommunizieren
- nach indischem Steuer- und Buchhaltungsrecht erforderliche Aufzeichnungen zu führen
- Betrug, Missbrauch und Rückbuchungen zu erkennen und zu verhindern
- die Leistung unserer Werbung und unseres Marketings zu messen – nur mit deiner Einwilligung (siehe „Analyse & Werbung“)
Wir verkaufen deine Daten nicht. Wir teilen begrenzte, überwiegend gehashte oder pseudonymisierte Daten mit Analyse- und Werbeanbietern ausschließlich zur Leistungsmessung – nie, um deine Identität zu verkaufen.
Rechtsgrundlagen der Verarbeitung
Wo das Datenschutzrecht (etwa die DSGVO EU / UK) eine Rechtsgrundlage verlangt, stützen wir uns auf:
- Vertrag — zur Lieferung der bestellten Leistung und Dienste
- Berechtigte Interessen — zur Absicherung der Website, zur Verhinderung von Betrug und Missbrauch und zum Betrieb unseres Unternehmens (abgewogen gegen deine Rechte)
- Einwilligung — für Analyse- und Werbe-Cookies sowie optionales Marketing; jederzeit widerrufbar
- Rechtliche Verpflichtung — zur Führung von Steuer-, Buchhaltungs- und Compliance-Unterlagen
Der Widerruf der Einwilligung berührt nicht die vor dem Widerruf bereits erfolgte Verarbeitung.
Wer uns unterstützt (Unterauftragsverarbeiter)
Vertrauenswürdige Anbieter, die Daten für uns speichern oder verarbeiten:
- Supabase – Datenbank, Authentifizierung und Anmeldung
- Stripe – internationale Karten- / Wallet-Zahlungen und Betrugsprüfung
- Razorpay – Zahlungen in Indien (UPI, Karten, NetBanking)
- Resend – transaktionale und Konto-E-Mails
- Cloudflare R2 (S3-kompatibel) – privater Speicher für Projektdateien
- Vercel + Cloudflare – Hosting, CDN und cookieless Geschwindigkeits- / Nutzungsanalyse
- Google – optionale Google-Anmeldung und Play-Console-Zugang für App-Veröffentlichungen; und, mit deiner Einwilligung, Google Analytics 4, Google Ads (Conversion-Messung) und Google Tag Manager
- Meta (Facebook) – mit deiner Einwilligung das Meta-Pixel und die Conversions API zur Werbemessung
- Apple – optionaler Developer-Zugang für iOS-Veröffentlichungen
Eine detaillierte Liste mit Verarbeitungsregionen ist auf Anfrage an support@allsweb.com verfügbar.
Internationale Datenübermittlungen
Wir sitzen in Indien, und einige Unterauftragsverarbeiter (z. B. Stripe, Google, Meta, Vercel, Cloudflare, Resend) verarbeiten Daten auf Servern außerhalb deines Landes, u. a. in den USA und der EU. Wenn Daten Grenzen überschreiten, stützen wir uns auf geeignete Garantien — etwa die Standardvertragsklauseln (SCC) des Anbieters, das UK IDTA, Angemessenheitsbeschlüsse und deren eigene zertifizierte Übermittlungsrahmen. Die Garantien eines bestimmten Anbieters erfragst du unter support@allsweb.com.
KI in unserem Arbeitsablauf
Deine Assets sind keine Trainingsdaten
Kunden-Uploads werden nicht zum Training von KI-Modellen Dritter verwendet. Sensible Geheimnisse (Schlüssel, Keystores, Serverzugangsdaten) werden nicht an KI-Anbieter gesendet.
Wir nutzen KI und Automatisierung intern, um die Lieferung zu beschleunigen (Gerüst, Prüfungen, Builds). Menschliche Ingenieure bleiben verantwortlich für alles, was wir dir liefern.
Analyse & Werbung
In der EU / UK standardmäßig aus – du entscheidest
Für Besucher aus dem EWR, dem UK und der Schweiz bleiben Analyse- und Werbe-Cookies deaktiviert, bis du sie akzeptierst in unserem Banner. Anderswo sind sie standardmäßig aktiv, und du kannst sie dennoch ablehnen.
Wir schalten Google- und Meta-Kampagnen und müssen messen, welche Anzeigen zu Anfragen und Bestellungen führen. Dafür nutzen wir über den Google Tag Manager und stets entsprechend deiner Einwilligung:
- Google Analytics 4 – aggregierte Traffic- und Nutzungsanalyse
- Google Ads – Conversion-Messung, einschließlich Enhanced Conversions (deine E-Mail wird gehasht, bevor sie Google erreicht)
- Meta Pixel + Conversions API – Werbemessung (deine E-Mail wird gehasht, bevor sie Meta erreicht)
Wir setzen den Google Consent Mode v2 ein: Bis du einwilligst, erhalten diese Tools keine Analyse- oder Werbe-Cookies. Beim Kauf senden wir zusätzlich eine serverseitige Conversion von unserem Zahlungssystem an Google und Meta, die über deine Bestell-ID dem Browser-Ereignis zugeordnet wird, damit sie nur einmal gezählt wird – ausschließlich mit gehashten / pseudonymisierten Kennungen.
Du kannst es jederzeit ändern über den Link „Cookie-Einstellungen“ im Footer oder durch Löschen des Cookies allsweb-consent. Separat messen Vercel Speed Insights und Web Analytics Geschwindigkeit und Seitenaufrufe ohne Cookies und benötigen keine Einwilligung. Die vollständige Liste findest du in der Cookie-Richtlinie.
Zahlungen
Karten-, Wallet- und UPI-Daten werden nur im gehosteten Checkout von Stripe oder Razorpay eingegeben – wir erhalten oder speichern sie nie. Wir behalten tokenisierte Referenzen (z. B. die letzten 4 Ziffern, eine Zahlungs-ID), um Rechnungen zuzuordnen, Erstattungen abzuwickeln und Betrug zu verhindern. Belastungen erscheinen auf deinem Kontoauszug als ALLSWEB.
Sicherheit
Projektdateien liegen im privaten Speicher und werden nur über signierte, ablaufende Links nach einer Berechtigungsprüfung ausgeliefert. Der Datenbankzugriff ist durch Row-Level Security geschützt. Der Datenverkehr nutzt TLS. Backups sind verschlüsselt. Der Zugriff auf dein Projekt ist auf die ihm zugewiesenen Ingenieure beschränkt. Sollte eine Datenschutzverletzung jemals deine personenbezogenen Daten betreffen, untersuchen wir sie, dämmen sie ein und benachrichtigen dich sowie die zuständige Behörde, soweit das Gesetz dies verlangt.
Wie lange wir Daten aufbewahren
Aktive Projektdaten bleiben, solange dein Konto besteht. Nach Löschung deines Kontos können Rechnungen und Buchhaltungsunterlagen gemäß indischem Recht aufbewahrt werden (üblicherweise bis zu ~8 Jahre) und werden danach entfernt. Du kannst jederzeit über den Support die Löschung von Projekt-Uploads und Zugangsdaten verlangen.
Analyse- und Werbedaten folgen den Aufbewahrungseinstellungen des jeweiligen Anbieters – typischerweise bis zu 14 Monate in Google Analytics 4 und ähnliche Zeiträume bei Google Ads und Meta –, danach werden sie aggregiert oder gelöscht.
Deine Rechte
Je nach Wohnort (z. B. DPDP Indien, DSGVO EU / UK, CCPA Kalifornien) hast du möglicherweise das Recht, deine Daten einzusehen, zu berichtigen, zu exportieren, einzuschränken oder zu löschen und deine Einwilligung zu widerrufen.
Schreib an support@allsweb.com von der E-Mail deines Kontos; wir antworten innerhalb von 30 Tagen. Nutzer in der EU / im UK können sich auch bei ihrer örtlichen Datenschutzbehörde beschweren.
Kinder
AllsWeb ist ein Geschäftsservice, nicht für Kinder unter 18 Jahren bestimmt. Hat ein Kind uns Daten übermittelt, schreib an support@allsweb.com, und wir löschen sie.
Beschwerdebearbeitung
Für jede Datenschutzbeschwerde oder zur Ausübung deiner Rechte wende dich an unsere Beschwerdestelle unter support@allsweb.com (Betreff „Datenschutz / Beschwerde“). Wir bestätigen Beschwerden zeitnah und streben eine Lösung innerhalb von 30 Tagen an, im Einklang mit den indischen Datenschutzregeln. Bist du nicht zufrieden, kannst du dich an die zuständige Datenschutzbehörde wenden.
Aktualisierungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren. Wichtige Änderungen werden registrierten Nutzern mindestens 7 Tage im Voraus per E-Mail mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben ist stets aktuell.
Kontakt
Datenschutzanfragen: support@allsweb.com · WhatsApp / Telefon +91 72328 80007 · AllsWeb, PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India.
Fragen zu dieser Richtlinie?
Schreiben Sie an support@allsweb.com oder kontaktieren Sie uns per WhatsApp — wir antworten in der Regel innerhalb eines Werktags.