Datenschutzerklärung

Der Service wird von tomy.bio betrieben. Für Datenschutzanfragen schreiben Sie an hello@tomy.bio.

Wenn Sie im EWR oder im Vereinigten Königreich sind, sind wir Verantwortlicher für Kontodaten (Ihre E-Mail-Adresse, Ihren Nutzernamen, den Abrechnungsstatus). Für Formularübermittlungen und vergleichbare Inhalte, die Ihre Besucher an Sie senden, sind Sie Verantwortlicher und wir Auftragsverarbeiter: Wir speichern diese Daten in Ihrem Auftrag, damit sie in Ihrem Dashboard erscheinen.

Wir erheben:

• Kontodaten: E-Mail-Adresse, Nutzername, optionaler Anzeigename und Anmeldemethode. Wenn Sie die Google-Anmeldung nutzen, erhalten wir die E-Mail-Adresse, den Namen und das Profilbild, die Google uns übermittelt.
• Inhalte, die Sie erstellen: Layout und Texte des Profils, zusätzliche Seiten, Blogbeiträge, Formulare, hochgeladene Bilder, Einstellungen für eine eigene Domain und vergleichbare Daten, die Sie im Editor speichern.
• Besucherübermittlungen: alles, was Personen in Formularen auf Ihren öffentlichen Seiten eingeben (wir speichern dies für Sie).
• Nutzung und Analysen: Seitenaufrufe, Schätzungen eindeutiger Besucher und Linkklicks auf öffentlichen Bios; eine zufällige Besucherkennung im Browser; Geräte- und Anfragemetadaten wie IP-Adresse, User Agent und ungefähre Standortangaben, die aus der IP abgeleitet werden (für Sicherheit und aggregierte Analysen).
• Kommunikation: E-Mails, die Sie uns senden, und transaktionale Nachrichten, die wir Ihnen senden (Anmeldecodes, Abrechnung, Produkthinweise).
• Zahlungsmetadaten: wenn Sie einen kostenpflichtigen Tarif kaufen, erhalten wir die Bestätigung über den erfolgreichen Zahlungseingang, Abonnement- oder Bestellkennungen, Tarif, Status und Verlängerungsdaten. Wir erheben und speichern keine vollständigen Zahlungskartennummern. Karten werden von einem Drittanbieter-Zahlungsdienst verarbeitet.

Wir verwenden Informationen, um:

• Ihr Konto zu erstellen und zu sichern und Anmeldecodes zu senden
• Ihr Bio, Ihre Seiten, Ihren Blog und Ihre Formulare zu hosten und zu veröffentlichen
• Ihnen Analysen anzuzeigen (Aufrufe, Besucher, Klicks, Formularzahlen)
• kostenpflichtige Funktionen bereitzustellen, Abonnements zu verarbeiten und Betrug zu verhindern
• optionale KI-Funktionen auszuführen, die Sie anfordern (zum Beispiel AI Writer oder AI Translator), was bedeutet, dass der von Ihnen übermittelte Text an einen KI-Anbieter gesendet wird
• den Service zu verbessern, Störungen zu beheben und ihn sicher zu halten
• Gesetze einzuhalten und unsere Nutzungsbedingungen durchzusetzen

Soweit die DSGVO oder das UK GDPR gilt, stützen wir uns auf:

• Vertrag: um den Service zu erbringen, für den Sie sich angemeldet haben (Konto, Hosting Ihres Bios, kostenpflichtige Tarife)
• Berechtigte Interessen: Sicherheit, Produktanalysen und Verbesserung des Service, abgewogen gegen Ihre Rechte
• Einwilligung: soweit erforderlich (zum Beispiel bestimmte Analyse-Cookies oder optionale KI-Funktionen, die Sie nutzen)
• Rechtliche Verpflichtung: Steuern, Buchhaltung und die Beantwortung rechtmäßiger Ersuchen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie an Dienstleister weiter, die uns beim Betrieb von tomy.bio unterstützen, nur soweit erforderlich:

• Hosting und Infrastruktur
• E-Mail-Zustellung für Anmeldecodes und Hinweise
• Google, wenn Sie die Google-Anmeldung wählen
• Bildhosting für Uploads
• Analyseanbieter (einschließlich Google Analytics und unserer eigenen Ereignis-Pipeline) zur Messung von Website und Produkt
• einen Zahlungsdienstleister, um Zahlungen entgegenzunehmen und Abonnements zu verwalten, wenn Sie einen kostenpflichtigen Tarif kaufen
• KI-Anbieter, nur wenn Sie AI Writer, AI Translator oder vergleichbare Werkzeuge nutzen

Wir können Informationen auch offenlegen, wenn dies gesetzlich erforderlich ist, zum Schutz von Rechten und der Sicherheit oder im Zusammenhang mit einer Fusion oder einem Verkauf des Unternehmens (mit Hinweis, soweit angemessen).

Ihr öffentliches Bio ist für jede Person mit dem Link sichtbar. Inhalte, die Sie veröffentlichen (einschließlich Nutzernamen und öffentlicher Texte), können von Suchmaschinen erfasst werden.

Kostenpflichtige Tarife werden über einen Drittanbieter-Zahlungsdienst abgerechnet. Der Dienstleister erhebt Zahlungsdaten direkt von Ihnen. Wir erhalten genug Informationen, um zu wissen, wer gezahlt hat, welcher Tarif gilt und ob das Abonnement aktiv, gekündigt, überfällig oder erstattet ist — nicht Ihre vollständige Kartennummer. Die eigene Datenschutzerklärung des Dienstleisters gilt für Daten, die er als unabhängiger Verantwortlicher oder gemäß seinem Checkout erhebt.

Wir verwenden:

• Essenzielle Cookies: um Sie angemeldet zu halten (Sitzung) und das Konto zu schützen
• Lokaler Speicher: eine zufällige Besucher-ID auf öffentlichen Bios, damit wir eindeutige Besucher schätzen können, ohne eine Anmeldung zu verlangen
• Analysen: Google Analytics und Analysen der Hosting-Plattform, die Cookies oder vergleichbare Kennungen auf der Marketing-Website und in der App setzen können

Sie können nicht essenzielle Cookies in Ihrem Browser blockieren. Das Blockieren essenzieller Cookies verhindert die Anmeldung. Analysen öffentlicher Bios funktionieren auf einer grundlegenden Ebene weiter, wenn der lokale Speicher deaktiviert ist, aber die Zählung eindeutiger Besucher kann weniger genau sein.

Wir bewahren Konto- und Inhaltsdaten auf, solange Ihr Konto besteht. Nachdem Sie Ihr Konto gelöscht haben, löschen oder anonymisieren wir personenbezogene Daten innerhalb eines angemessenen Zeitraums, außer Aufzeichnungen, die wir länger aufbewahren müssen (zum Beispiel Rechnungen, Erstattungsunterlagen und Sicherheitsprotokolle). Analyseereignisse werden in aggregierter oder ereignisbezogener Form für einen für das Produkt nützlichen Zeitraum aufbewahrt und anschließend gelöscht oder aggregiert. Formularübermittlungen bleiben, bis Sie sie löschen oder das Konto schließen.

Wir setzen branchenübliche Maßnahmen ein (Verschlüsselung bei der Übertragung, Zugriffskontrollen, gehashte Zugangsdaten soweit zutreffend). Keine Speicher- oder Übertragungsmethode ist zu 100 % sicher. Sie sollten eine eindeutige E-Mail-Adresse verwenden, die Sie kontrollieren, und Anmeldecodes nicht weitergeben.

Wir und unsere Dienstleister können Daten in anderen Ländern als dem Ihren verarbeiten, einschließlich der Vereinigten Staaten. Soweit erforderlich, verwenden wir geeignete Garantien (etwa Standardvertragsklauseln) für Übermittlungen aus dem EWR/Vereinigten Königreich.

Je nach Ihrem Wohnsitz können Sie das Recht haben, Ihre personenbezogenen Daten einzusehen, zu berichtigen, zu löschen oder zu exportieren, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und eine Einwilligung zu widerrufen. Sie können auch eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.

Um diese Rechte auszuüben, schreiben Sie an hello@tomy.bio von der Adresse Ihres Kontos. Besucher, die ein Formular auf dem Bio einer anderen Person abgeschickt haben, sollten zuerst den Seiteninhaber kontaktieren; wir können helfen, wenn der Inhaber uns darum bittet oder wir gesetzlich dazu verpflichtet sind.

Der Service richtet sich nicht an Kinder unter 13 Jahren (oder 16 im EWR/Vereinigten Königreich, soweit dieses Alter gilt). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn Sie glauben, dass wir solche Daten haben, kontaktieren Sie uns und wir löschen sie.

Wir können diese Erklärung aktualisieren. Das Datum „Zuletzt aktualisiert“ ändert sich. Sind die Änderungen wesentlich, geben wir einen zusätzlichen Hinweis (zum Beispiel auf der Website oder per E-Mail).

Datenschutzfragen: hello@tomy.bio. Siehe auch: Nutzungsbedingungen und Erstattungsrichtlinie.