Datenschutzerklärung

Diese Website, allsweb.com, wird von AllsWeb betrieben, einem unabhängigen IT-Dienstleistungsunternehmen mit Sitz in Indien.

• Handelsname: AllsWeb
• Eingetragene Anschrift: PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India
• Datenschutzkontakt: [email protected] · WhatsApp / Telefon +91 72328 80007

Wir sind der Verantwortliche für Ihre Konto- und Website-Daten. Für Dateien, die Sie hochladen, damit wir Ihr Projekt liefern können, handeln wir als Auftragsverarbeiter und verarbeiten diese Daten nach Ihren Weisungen, um den Auftrag auszuführen.

• Konto: Name, E-Mail und Google-Profilgrunddaten, wenn Sie die Google-Anmeldung nutzen
• Bestellungen & Abrechnung: Projektdetails, Rechnungsname und -adresse, Bestell-ID und ein Zahlungs-Token von Stripe / Razorpay (nie die vollständige Kartennummer oder UPI-Kennung)
• Projekt-Uploads: Logos, Konfigurationen, Server- / SSH-Zugang, API-Schlüssel, Keystores, Firebase- / Maps-Schlüssel und Store-Zugänge, nur wenn sie zum Erstellen, Veröffentlichen oder Betreuen Ihres Projekts nötig sind
• Support-Nachrichten: was Sie uns zu einem Projekt senden, damit wir die Anfrage dokumentieren
• Technische Protokolle: IP-Adresse, Browser, Gerät, Sprache und Sicherheitsprotokolle
• Analyse & Werbung (Ihre Wahl): Nutzungsereignisse und Werbe-Klick-Kennungen (z. B. Google gclid, Meta fbclid) über Google Analytics 4, Google Ads und Meta, die nur gesetzt werden, solange Analyse- und Werbe-Cookies aktiviert sind: im EWR, im UK und in der Schweiz erst, nachdem Sie sie zugelassen haben, anderswo standardmäßig aktiv, bis Sie sie ausschalten (siehe „Analyse & Werbung“ unten)

Wir nutzen Ihre Daten, um:

• Ihre Bestellungen zu liefern, zu veröffentlichen und zu betreuen
• abzurechnen sowie Rechnungen und Belege auszustellen
• über Projekte, Support und Sicherheit zu kommunizieren
• nach indischem Steuer- und Buchhaltungsrecht erforderliche Aufzeichnungen zu führen
• Betrug, Missbrauch und Rückbuchungen zu erkennen und zu verhindern
• die Leistung unserer Werbung und unseres Marketings zu messen, nur solange Analyse- und Werbe-Cookies aktiviert sind (siehe „Analyse & Werbung“)

Wir verkaufen Ihre Daten nicht. Wir teilen begrenzte, überwiegend gehashte oder pseudonymisierte Daten mit Analyse- und Werbeanbietern ausschließlich zur Leistungsmessung und nie, um Ihre Identität zu verkaufen.

Wo das Datenschutzrecht (etwa die DSGVO EU / UK) eine Rechtsgrundlage verlangt, stützen wir uns auf:

• Vertrag: zur Lieferung der bestellten Leistung und Dienste
• Berechtigte Interessen: zur Absicherung der Website, zur Verhinderung von Betrug und Missbrauch und zum Betrieb unseres Unternehmens (abgewogen gegen Ihre Rechte)
• Einwilligung: für Analyse- und Werbe-Cookies sowie optionales Marketing; jederzeit widerrufbar
• Rechtliche Verpflichtung: zur Führung von Steuer-, Buchhaltungs- und Compliance-Unterlagen

Der Widerruf der Einwilligung berührt nicht die vor dem Widerruf bereits erfolgte Verarbeitung.

Vertrauenswürdige Anbieter, die Daten für uns speichern oder verarbeiten:

• Supabase: Datenbank, Authentifizierung und Anmeldung
• Stripe: internationale Karten- / Wallet-Zahlungen und Betrugsprüfung
• Razorpay: Zahlungen in Indien (UPI, Karten, NetBanking)
• Resend: transaktionale und Konto-E-Mails
• Cloudflare R2 (S3-kompatibel): privater Speicher für Projektdateien
• Cloudflare: DNS, CDN und Bot-Schutz (Turnstile) vor der Website, die auf von uns verwalteten Servern läuft
• Google: optionale Google-Anmeldung und Play-Console-Zugang für App-Veröffentlichungen sowie, solange Analyse- und Werbe-Cookies aktiviert sind, Google Analytics 4, Google Ads (Conversion-Messung) und Google Tag Manager
• Meta (Facebook): solange Werbe-Cookies aktiviert sind, das Meta-Pixel und die Conversions API zur Werbemessung
• Apple: optionaler Developer-Zugang für iOS-Veröffentlichungen

Eine detaillierte Liste mit Verarbeitungsregionen ist auf Anfrage an [email protected] verfügbar.

Wir sitzen in Indien, und einige Unterauftragsverarbeiter (z. B. Stripe, Google, Meta, Cloudflare, Resend) verarbeiten Daten auf Servern außerhalb Ihres Landes, u. a. in den USA und der EU. Wenn Daten Grenzen überschreiten, stützen wir uns auf geeignete Garantien, etwa die Standardvertragsklauseln (SCC) des Anbieters, das UK IDTA, Angemessenheitsbeschlüsse und deren eigene zertifizierte Übermittlungsrahmen. Die Garantien eines bestimmten Anbieters erfragen Sie unter [email protected].

Wir nutzen KI und Automatisierung intern, um die Lieferung zu beschleunigen (Gerüst, Prüfungen, Builds). Menschliche Ingenieure bleiben verantwortlich für alles, was wir Ihnen liefern.

Wir schalten Google- und Meta-Kampagnen und müssen messen, welche Anzeigen zu Anfragen und Bestellungen führen. Dafür nutzen wir über den Google Tag Manager und stets entsprechend Ihrer Einwilligung:

• Google Analytics 4: aggregierte Traffic- und Nutzungsanalyse
• Google Ads: Conversion-Messung, einschließlich Enhanced Conversions (Ihre E-Mail wird gehasht, bevor sie Google erreicht)
• Meta Pixel + Conversions API: Werbemessung (Ihre E-Mail wird gehasht, bevor sie Meta erreicht)

Wir setzen den Google Consent Mode v2 ein: Im EWR, im UK und in der Schweiz erhalten diese Tools keine Analyse- oder Werbe-Cookies, bis Sie sie zulassen; anderswo sind diese Cookies standardmäßig aktiv, bis Sie sie ausschalten. Beim Kauf senden wir zusätzlich eine serverseitige Conversion von unserem Zahlungssystem an Google und Meta, die über Ihre Bestell-ID dem Browser-Ereignis zugeordnet wird, damit sie nur einmal gezählt wird, und zwar ausschließlich mit gehashten / pseudonymisierten Kennungen.

Um eine Bestellung der Anzeige zuzuordnen, die zu ihr geführt hat, speichern wir die Werbe-Klick-Kennungen und Kampagnen-Tags (UTM) aus dem Link, über den Sie gekommen sind, 90 Tage lang in einem Erstanbieter-Cookie allsweb_attr und legen sie bei Ihrer Bestellung ab, damit diese serverseitige Conversion die Klick-Kennung mitführen kann. Dieses Cookie wird nur geschrieben, solange Werbe-Cookies erlaubt sind, und es wird gelöscht, wenn Sie diese ablehnen.

Sie können das jederzeit ändern über den Link „Cookie-Einstellungen“ im Footer oder durch Löschen des Cookies allsweb-consent. Die vollständige Liste finden Sie in der Cookie-Richtlinie.

Karten-, Wallet- und UPI-Daten werden nur im gehosteten Checkout von Stripe oder Razorpay eingegeben; wir erhalten oder speichern sie nie. Wir behalten tokenisierte Referenzen (z. B. die letzten 4 Ziffern, eine Zahlungs-ID), um Rechnungen zuzuordnen, Erstattungen abzuwickeln und Betrug zu verhindern. Belastungen erscheinen auf Ihrem Kontoauszug als ALLSWEB.

Projektdateien liegen im privaten Speicher und werden nur über signierte, ablaufende Links nach einer Berechtigungsprüfung ausgeliefert. Der Datenbankzugriff ist durch Row-Level Security geschützt. Der Datenverkehr nutzt TLS. Backups sind verschlüsselt. Der Zugriff auf Ihr Projekt ist auf die ihm zugewiesenen Ingenieure beschränkt. Sollte eine Datenschutzverletzung jemals Ihre personenbezogenen Daten betreffen, untersuchen wir sie, dämmen sie ein und benachrichtigen Sie sowie die zuständige Behörde, soweit das Gesetz dies verlangt.

Aktive Projektdaten bleiben erhalten, solange Ihr Konto besteht. Nach der Löschung Ihres Kontos können Rechnungen und Buchhaltungsunterlagen gemäß indischem Recht aufbewahrt werden (üblicherweise bis zu ~8 Jahre) und werden danach entfernt. Sie können jederzeit über den Support die Löschung von Projekt-Uploads und Zugangsdaten verlangen.

Analyse- und Werbedaten folgen den Aufbewahrungseinstellungen des jeweiligen Anbieters, typischerweise bis zu 14 Monate in Google Analytics 4 und ähnliche Zeiträume bei Google Ads und Meta; danach werden sie aggregiert oder gelöscht.

Je nach Wohnort (z. B. DPDP Indien, DSGVO EU / UK, CCPA Kalifornien) haben Sie möglicherweise das Recht, Ihre Daten einzusehen, zu berichtigen, zu exportieren, einzuschränken oder zu löschen und Ihre Einwilligung zu widerrufen.

Schreiben Sie an [email protected] von der E-Mail-Adresse Ihres Kontos; wir antworten innerhalb von 30 Tagen. Nutzer in der EU / im UK können sich auch bei ihrer örtlichen Datenschutzbehörde beschweren.

AllsWeb ist ein Geschäftsservice und nicht für Kinder unter 18 Jahren bestimmt. Hat ein Kind uns Daten übermittelt, schreiben Sie an [email protected], und wir löschen sie.

Wir verwenden essenzielle Cookies für Anmeldung und Sicherheit sowie Analyse- und Werbe-Cookies (Google Analytics 4, Google Ads, Meta Pixel). Im EWR, im UK und in der Schweiz werden diese erst geladen, nachdem Sie sie zugelassen haben; anderswo sind sie standardmäßig aktiv. Verwalten Sie sie über unser Banner oder den Footer-Link „Cookie-Einstellungen“, und deaktivieren Sie Cookies jederzeit in Ihrem Browser; öffentliche Seiten bleiben lesbar. Alle Details finden Sie in unserer Cookie-Richtlinie.

Für jede Datenschutzbeschwerde oder zur Ausübung Ihrer Rechte wenden Sie sich an unsere Beschwerdestelle unter [email protected] (Betreff „Datenschutz / Beschwerde“). Wir bestätigen Beschwerden zeitnah und streben eine Lösung innerhalb von 30 Tagen an, im Einklang mit den indischen Datenschutzregeln. Sind Sie nicht zufrieden, können Sie sich an die zuständige Datenschutzbehörde wenden.

Wir können diese Richtlinie aktualisieren. Wichtige Änderungen werden registrierten Nutzern mindestens 7 Tage im Voraus per E-Mail mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben ist stets aktuell.

Datenschutzanfragen: [email protected] · WhatsApp / Telefon +91 72328 80007 · AllsWeb, PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India.