Datenschutzerklärung

Diese Richtlinie gilt für orbitpage.com, OrbitPage-Konten und -Dashboards, Supportkanäle und den verwalteten Veröffentlichungsdienst auf orbitpage.net. Es regelt nicht unabhängige, selbst gehostete Installationen der Open-Source-Software OrbitPage.

Der Controller für den verwalteten Dienst ist Paolo Ronco, der OrbitPage betreibt. Datenschutzanfragen können über die Kontaktseite eingereicht oder an contact@orbitpage.com gesendet werden. Weitere Betreiberinformationen finden Sie im Rechtlichen Hinweis.

OrbitPage ist der Verantwortliche für die Kontoverwaltung, Plattformsicherheit, Abrechnung und die eigene Website-Analyse. Ein Seiteninhaber entscheidet, welche Inhalte, Links, Einbettungen, Kontaktdaten und optionalen Analysen auf seiner öffentlichen Seite angezeigt werden. Bei diesen Entscheidungen kann der Seiteneigentümer als separater Verantwortlicher fungieren und muss alle gesetzlich vorgeschriebenen Mitteilungen oder Einwilligungen erteilen.

OrbitPage verarbeitet den gehosteten Inhalt und die Bereitstellungsdaten des Seiteneigentümers, um die angeforderte Seite zu veröffentlichen. Wenn ein Seiteneigentümer Newsletter aktiviert, bestimmt er die Empfänger, den Nachrichteninhalt, den Zweck und den gewählten SMTP-Anbieter und fungiert normalerweise als Verantwortlicher für die Abonnentenliste. OrbitPage verarbeitet diese Listen- und Kampagnenaktivitäten auf Anweisung des Eigentümers und bleibt gleichzeitig Verantwortlicher für Plattformsicherheit, Missbrauchsprävention und Kontoverwaltung.

Wenn ein Seiteneigentümer den Shop aktiviert, ist dieser Eigentümer der Verkäufer und Verantwortliche für die für den Verkauf verwendeten Kunden- und Erfüllungsdaten. Der Verkäufer muss seine Identität, Kontaktdaten und Richtlinien veröffentlichen. OrbitPage verarbeitet Katalog-, Bestell-, Einwilligungs-, Liefer- und optionale Buchungsdaten, um den Shop bereitzustellen, während Stripe unabhängig Zahlungs-, Identitäts- und Auszahlungsinformationen im Rahmen seiner Connected-Account-Bedingungen verarbeitet. Ein Verkäufer, der Cal.com verbindet, weist OrbitPage außerdem an, die Daten zum Mindestbuchungslebenszyklus mit diesem Konto auszutauschen.

Wenn ein Seiteneigentümer einen Partnerblock, ein Buchungstool, ein Formular, eine Karte, einen Player oder einen anderen externen Dienst hinzufügt, wählt der Seiteneigentümer diesen Empfänger aus und entscheidet über den Zweck der Integration. OrbitPage hält einwilligungsgesteuerte Inhalte solange blockiert, bis der Besucher die entsprechende Kategorie zugibt, der externe Anbieter verarbeitet die Daten jedoch selbstständig, sobald sein Inhalt geladen oder sein Link geöffnet wird.

Besucher und Newsletter-Abonnenten sollten sich zunächst an den Seiteneigentümer wenden, wenn es um Inhalte oder personenbezogene Daten geht, die sie diesem Eigentümer direkt zur Verfügung gestellt haben, während OrbitPage weiterhin für Datenschutzanfragen zur Infrastruktur und Meldungen über rechtswidrige Inhalte zur Verfügung steht. Die Datenverarbeitungsvereinbarung regelt die Verarbeitung durch OrbitPage im Namen des Seiteninhabers.

Mit der Zustimmung zur Analyse verarbeitet PostHog Plattformseitenaufrufe, Produktaktionen, technische Fehlertypen und maskierte Dashboard-Aufzeichnungen, um uns dabei zu helfen, die Aktivierung, Benutzerfreundlichkeit und Zuverlässigkeit zu verbessern. Es läuft auf OrbitPage-eigenen Plattformrouten, niemals auf gehosteten Kundenseiten oder Betreiberbildschirmen. Bei authentifizierten Ereignissen wird ein zweckgebundener Hash der Konto-ID verwendet, keine E-Mail-Adresse oder rohe Firebase-ID. Serverereignisse folgen der Analyseauswahl des Kontos und werden nach dem Widerruf oder Ablauf der Einwilligung beendet.

Die Wiedergabe ist auf ausgewählte Editorabschnitte beschränkt. Eingaben, Kundentexte und Inhaltsattribute werden maskiert; Layout, gebündelte Stile, Standardsymbole und statische Navigationsbeschriftungen bleiben sichtbar. Bilder, Medien und Einbettungen sind blockiert. Authentifizierung, Abrechnung, Kontoverwaltung, Team, Shop, Newsletter und KI-Panels sind von den Aufzeichnungen ausgenommen. Netzwerkkörper, Header, Konsolennachrichten, Seiteninhalte und KI-Eingabeaufforderungen werden nicht absichtlich erfasst. Fehlermeldungen werden geschwärzt; begrenzte technische Stapelrahmen können beibehalten werden. Bei diesen pseudonymen Datensätzen kann es sich dennoch um personenbezogene Daten handeln.

PostHog, Inc. verarbeitet diese Daten für OrbitPage über PostHog Cloud EU. Anfragen werden über unsere dedizierte Subdomain t.orbitpage.com weitergeleitet, wobei der verwaltete Reverse-Proxy von PostHog verwendet wird, der über Cloudflare betrieben wird. Der Proxy verarbeitet Netzwerk- und Anfrageinformationen und entfernt den Cookie-Header, bevor er Anfragen an PostHog weiterleitet. Eine First-Party-Adresse macht die Analyse nicht zwingend erforderlich und macht eine Einwilligung nicht überflüssig. OrbitPage deaktiviert die Analyse-IP-Anreicherung und das Projekt verwirft Client-IP-Daten. Netzwerkanbieter verarbeiten zwangsläufig Verbindungsinformationen. Anbieter- und Übertragungsdetails finden Sie in der Anbietermitteilung.

Sie können Analysen mithilfe der Cookie-Einstellungen ablehnen oder zurückziehen, ohne den Zugriff auf Ihr Konto, die Bearbeitung, Veröffentlichung oder den kostenpflichtigen Plan zu verlieren. Die Wahl erlischt nach 180 Tagen; Ein aktiviertes Global Privacy Control-Signal hält die Browseranalyse deaktiviert. Bei einem angemeldeten Konto steuert die gespeicherte Auswahl auch Serverproduktereignisse. Wenn die Kontoeinstellung nicht gespeichert werden kann, zeigt die Schnittstelle eine Wiederholungsmeldung an; Die Browserauswahl wird sofort wirksam, während die Serverentfernung erst abgeschlossen wird, wenn die Kontoaktualisierung erfolgreich ist. Durch den Widerruf wird die zukünftige Erfassung gestoppt, zuvor erfasste Datensätze werden jedoch nicht gelöscht. Um Zugriff auf oder Löschung von PostHog-Daten zu beantragen, wenden Sie sich über die unten aufgeführten Kanäle an OrbitPage. Die Löschung durch den Anbieter ist eine vom Löschen des OrbitPage-Kontos getrennte Bedieneraktion.

• Konto-, Team- und Identitätsdaten: Name, E-Mail-Adresse, Firebase-Kennung, Authentifizierungsmethode, E-Mail-Verifizierungsstatus, Benutzername, Workspace-Mitgliedschaften, Einladungen, Rollen, Sitzungs- und Kontosicherheitsereignisse. Bei neuen Konten erfassen wir außerdem die Version der Nutzungsbedingungen, den Zeitpunkt und die Sprache der Annahme sowie den Zeitpunkt der Bestätigung der Kontoberechtigung.
• Arbeitsbereichs- und Veröffentlichungsdaten: Seiteneinstellungen, Links, Text, Themen, hochgeladene Bilder oder Videos, verbundene Domänen, Revisionskennungen, Veröffentlichungsstatus und Plannutzung.
• Öffentliche Besucher- und Einwilligungsdaten: angeforderte Seite, grobe Anfrage- und Zustellungsinformationen, Klickereignisse, bei denen der aktive Plan Analysen, Sicherheitssignale und Kategorieauswahlen umfasst, Richtlinienversion, Zeitstempel und zufällige Empfangskennung für eine Einwilligungsbestätigung einer öffentlichen Seite. Die Quittung enthält absichtlich weder einen Namen noch eine E-Mail-Adresse.
• Geräte- und Sicherheitsdaten: IP-Adresse, Browser- und Geräteinformationen, Anforderungszeitstempel, App Check- oder reCAPTCHA-Signale, Ratenbegrenzungszähler, Fehlerprotokolle und Ereignisse bei Verdacht auf Missbrauch. Der Prüfverlauf des Arbeitsbereichs zeichnet die Zeit, das aktive Konto, die Aktion und die kurze Beschreibung von Seiten- und Teamänderungen auf, ohne den bearbeiteten Inhalt oder den Anforderungstext zu speichern; Es bleibt für die gesamte Lebensdauer des Arbeitsbereichs bestehen und wird mit dem Arbeitsbereich entfernt. Mit der Zustimmung zur Analyse berechnet OrbitPage außerdem lokal eine pseudonyme Browser-ID und speichert nur einen zweckgebundenen serverseitigen Hash mit einem angemeldeten Konto, um wiederkehrende Kunden zu erkennen.
• Abrechnungsdaten: Plan, Stripe-Kunden- und Abonnementreferenzen, Rechnungs- und Zahlungsstatus, Kündigungsstatus und Rechnungskorrespondenz. OrbitPage empfängt oder speichert keine vollständigen Zahlungskartennummern.
• Support-, Kontakt- und Serviceanfragedaten: Name, E-Mail, ausgewähltes Thema, Nachricht, Referenznummer, verknüpfter Arbeitsbereich, Lieferstatus und Informationen, die Sie über Support, Chatbot, Moderationseinsprüche oder Datenschutzanfragen bereitstellen. Online-Widerrufserklärungen enthalten zusätzlich die Vertragskennung, Erklärung, Rechtsfassung, Datum, Uhrzeit und E-Mail-Eingangsstatus.
• Daten zur Geschäftsbeziehung: Interessenten, Demo, Onboarding, Aktionscode und vom Betreiber eingegebene Kundenbetreuungsdatensätze, einschließlich Geschäftskontaktdetails, Kategorie, Notizen, Follow-up-Status und Kommunikation.
• Moderationsdaten: begrenzter Seitentext, der zur Sicherheitsklassifizierung übermittelt wurde, Inhalts-Hashes, vom Moderationsdienst zurückgegebene Kategorien, Überprüfungsstatus, vorübergehende Einschränkungen und Beschwerdeaufzeichnungen.
• Newsletter-Daten: E-Mail-Adresse und optionaler Name des Abonnenten, Zeitstempel der Einwilligung und Bestätigung, Abonnementstatus, Kampagneninhalt und -zeitplan, SMTP-Akzeptanz oder -Ablehnung, eindeutige Öffnungs- und Klicksignale, Abmeldeereignisse und verschlüsselte Anmeldeinformationen für den vom Seiteneigentümer ausgewählten SMTP-Server.
• Optionales OrbitPage-Marketing: Konto-E-Mail, explizite Anmelde- und Widerrufszeitstempel, ausgewählte Website-Sprache, Kontoaktivität und Seiteninhaltsstatus, die zur Auswahl einer Willkommensnachricht oder einer begrenzten Erinnerung sowie zum Senden von Zeitstempeln verwendet werden. Ohne Opt-in wird kein Marketing versendet.
• Connected-Service-Konfiguration: der ausgewählte Anbieter, öffentliche Inhalte oder Freigabe-URL, Anzeigeeinstellungen und Einwilligungskategorie für Partnerblöcke, Spieler, Karten, Buchungstools und Formulare. OrbitPage fragt nicht nach dem Passwort des Drittanbieterkontos des Besuchers, um diese öffentlichen Integrationen anzuzeigen.
• KI-Seitenbearbeitungsdaten: Ihre Anweisung, das letzte Assistentengespräch, der aktuelle Seitenkontext und, wenn Sie Launch Kit verwenden, der von Ihnen übermittelte Screenshot und alle späteren Korrekturen werden an OpenAI gesendet, um eine Antwort oder vorgeschlagene Bearbeitung zu generieren. OrbitPage fordert die Verarbeitung nicht persistenter Antworten mit store: false an; Screenshots des Launch Kits werden neu codiert und nicht von OrbitPage gespeichert. OrbitPage speichert die übermittelte Anweisung mit dem Konto, dem Arbeitsbereich, dem Ergebnis und dem Zeitstempel für den Support und die Qualitätsprüfung, speichert jedoch nicht den aktuellen Gesprächsverlauf oder Screenshot in seinem Betriebsereignisprotokoll. Ein validierter Vorschlag, einschließlich aller sichtbaren oder nachträglich bereitgestellten Ziele, bleibt bis zu zehn Minuten verfügbar und wird erst dann zum Seiteninhalt, wenn Sie ihn bestätigen; Betriebsaufzeichnungen können auch Modell, Token-Anzahl, Anforderungskennung und geschätzte Kosten umfassen. Sofern keine separat genehmigte Null-Datenaufbewahrungseinstellung gilt, kann OpenAI API-Eingaben, -Ausgaben und Sicherheitsmetadaten für einen begrenzten Missbrauchsüberwachungszeitraum im Rahmen seiner veröffentlichten Datenkontrollen aufbewahren.
• Automatisierungs-API und verbundene App-Daten: persönlicher Token-Name, Umfang, Präfix, Einweg-Hash, Ablauf, Erstellung, letzte Verwendung und Widerrufsdetails; und Name und Kennung des OAuth-Clients, registrierte Absenderadresse, ausgewählter Arbeitsbereich, gewährte Bereiche, Zeitstempel für Verbindung und letzte Verwendung sowie unidirektionale Anmeldeinformations-Hashes. Rohe persönliche Token, Autorisierungscodes und Anmeldeinformationen für verbundene Apps können nach dem Problem nicht wiederhergestellt werden.
• Mieter-Shop- und Buchungsdaten: öffentliche Verkäuferidentität und Richtlinienlinks, verbundene Stripe-Kontoreferenz und Funktionsstatus, Produktkatalog, private Lieferdateien, Bestell- und Antragsgebührenreferenzen, E-Mail-Adresse des Käufers, Verkäuferbedingungen und Einwilligung zur digitalen Lieferung, Zeitstempel und Versionen, Zahlungs-, Rückerstattungs- und Streitstatus, Lieferablauf, Download-Anzahl, eingehende Antworten, Buchungsanbieter-ID, Status, geplante Zeiten und Besprechungs-URL, mit der ein Verkäufer Cal.com verbindet, und begrenzte Anforderungssicherheitssignale. OrbitPage speichert keine vollständigen Zahlungskarten-, Stripe-Identitätsprüfungs- oder Auszahlungskontodaten.
• Vertragsnachweise: Stripe Checkout-Referenzen, akzeptierte Rechtsfassung, Annahme der Bedingungen und Aufforderung zur sofortigen Erfüllung für kostenpflichtige Pläne sowie die oben beschriebenen Shop-Einwilligungsnachweise und Auszahlungsunterlagen.
• Optionale Website-Analyse: Einwilligungsauswahl, Seiten- und Interaktionsdaten, ungefährer Standort und technische Kennungen, die von Google Analytics und PostHog nur nach Einwilligung und nur auf Plattformseiten im Besitz von OrbitPage erfasst werden. Eine separate Suche nach wiederkehrenden Kunden mit demselben Ursprung verwendet die oben beschriebene gehashte Browser-ID und sendet nur ein boolesches Ereignis für wiederkehrende Kunden an Google Analytics.

Public AI Product Guide: Die Frage, bis zu vier vorherige Nachrichten und relevante öffentliche Dokumentation werden an OpenAI gesendet, wenn eine Antwort generiert werden muss. Für dieses Handbuch ist kein Konto, kein Arbeitsbereich oder keine private Dokumentation zugänglich. Der Browser behält die Konversation im Speicher und löscht sie beim Zurücksetzen oder Schließen der Seite; OrbitPage speichert Besucherfragen oder -antworten nicht in Anwendungsprotokollen oder seinem Prüfspeicher. OpenAI erhält eine zweckgebundene gehashte Sicherheitskennung, die vom Betreff der Anforderungsratenbegrenzung abgeleitet wird, und nicht eine Kontokennung. Notwendige Hosting-, Attestierungs- und Missbrauchskontrollen verarbeiten weiterhin Netzwerk- und Gerätesignale. Betriebsereignisse enthalten eine generierte Anforderungs-ID, Sprache, Ergebnis, Modell, Zeitpunkt, sichere Fehlercodes und Token-/Kostenmetadaten. Geben Sie keine Geheimnisse oder unnötigen persönlichen Daten weiter.

Die Eröffnungs- und Klickmessung des Newsletters erfordert eine separate, optionale Einwilligung, die zunächst nicht kontrolliert wird. Die Bestätigung aktiviert nur die ausdrücklich geforderte Wahl. Bestehende und importierte Abonnenten haben standardmäßig keine Tracking-Berechtigung. Ohne Erlaubnis lässt OrbitPage Tracking-Pixel und entfernte Bilder weg und verwendet direkte Ziellinks. Jede Kampagnen-E-Mail enthält einen Link zur Verfolgungspräferenz: Auszahlung stoppt neue Engagement-Datensätze, einschließlich zuvor gesendeter Nachrichten, ohne das Abonnement zu beenden. Spätere Zustimmung reaktiviert keine alten Nachrichten. Wo autorisiert, zeichnet OrbitPage die ersten Öffnungs- und Klickzeiten für den Empfänger und die Kampagne auf; Berichte bleiben bestehen, bis die Kampagne oder das Konto gelöscht wird. Einwilligungsunterlagen umfassen die Versionsversion der Mitteilung, die Uhrzeit, die Quelle und die URL der Datenschutzrichtlinie des Absenders. E-Mail-Proxys und Scanner können diese Kennzahlen verzerren. Absender müssen diese Verarbeitung offenlegen und jede unabhängige SMTP-Provider-Verfolgung deaktivieren, sofern nicht separat genehmigt. Das Marketing der OrbitPage-Plattform wird blockiert, wenn das Anbietertracking aktiviert ist oder nicht als deaktiviert verifiziert werden kann.

Öffentlicher KI-Produktleitfaden: Die Verarbeitung ist notwendig, um auf die von Ihnen initiierte Produktinformationsanfrage zu antworten, einschließlich der Schritte auf Ihre Bitte hin vor einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, falls zutreffend. Eingeschränkte Verarbeitungen zur Sicherstellung der Dienstintegrität und zur Missbrauchsprävention basieren auf Artikel 6 Absatz 1 Buchstabe f und geltenden gesetzlichen Verpflichtungen nach Artikel 6 Absatz 1 Buchstabe c. Die Nutzung des Leitfadens ist optional und gewährt keine Zustimmung zu Analytics oder Marketing.

Kontenidentität, Sicherheits-, Arbeitsbereichs- und Abrechnungsdaten, die als erforderlich gekennzeichnet sind, sind notwendig, um den angeforderten Dienst bereitzustellen. Verkäuferidentität und Richtliniendetails sind erforderlich, bevor ein Shop veröffentlicht werden kann, die Annahme der Verkäuferbedingungen ist für jeden Shop-Checkout erforderlich und eine separate ausdrückliche Zustimmung ist vor der sofortigen digitalen Lieferung erforderlich. Ohne erforderliche Daten kann OrbitPage möglicherweise kein Konto erstellen, keine Seite veröffentlichen, kein Abonnement oder Shop-Bestellung verarbeiten, einen digitalen Kauf liefern oder Missbrauch untersuchen. Optionale Profilinhalte, Partnerblöcke, KI-Bearbeitung, verbundene KI-Apps, Chatbot-Nutzung und Website-Analytics sind freiwillig.

OrbitPage nutzt Firebase und Google Cloud für Konten und Daten, Vercel für Hosting, Cloudflare für Bereitstellung und Speicherung, Stripe für Zahlungen, Google Analytics und PostHog für optionale Analysen, OpenAI für KI-Funktionen und automatisierte Text- und Bildmoderation, Resend für optionales Marketing, konfigurierte E-Mail-Anbieter für Servicenachrichten sowie n8n für Kontaktformulare, sofern aktiviert. Der Hinweis zu Unterauftragsverarbeitern nennt Anbieter und Rollen; vom Seiteninhaber gewählte Integrationen werden separat beschrieben und von ihm konfiguriert.

Für automatisierte Sicherheitsprüfungen sendet OrbitPage neu hochgeladene Bilder an OpenAI, bevor sie zur Veröffentlichung gespeichert werden. Videos werden nicht auf diese Weise geprüft.

Newsletter-E-Mails werden an den vom Seiteninhaber konfigurierten SMTP-Anbieter gesendet. Dieser Anbieter wird vom Inhaber ausgewählt und angewiesen, kann Abonnentenadressen und Nachrichteninhalte verarbeiten und unterliegt der Vereinbarung des Inhabers mit ihm.

Für das eigene optionale Marketing von OrbitPage verarbeitet Resend die E-Mail-Adresse des zustimmenden Kontos, die ausgewählte Sprache, den Nachrichteninhalt und den Abmeldestatus. Dies ist getrennt von der Konto-Sicherheits-E-Mail und den Newslettern, die von Seiteninhabern betrieben werden.

Ein Shop-Verkäufer kann Cal.com für Buchungs-Lifecycle-Updates verbinden; das Cal.com-Konto des Verkäufers erhält dann Käufer- und auf Bestellungen bezogene Buchungsdaten. Ein Seiteninhaber kann auch eine externe Plattform für Einwilligungsmanagement auswählen; dieser Anbieter erhält zustimmungs- und gerätebezogene Daten entsprechend der Konfiguration des Inhabers.

Wenn ein Kontoinhaber ChatGPT oder einen anderen MCP-Client verbindet, erhält der ausgewählte Dienst die Workspace-Daten, die von den vom Inhaber autorisierten Tools zurückgegeben werden. Der Client arbeitet unter dem Konto des Inhabers und den Bedingungen des Anbieters; OrbitPage stellt eine widerrufbare, workspace-gebundene OAuth-Berechtigung bereit und gibt das Firebase-Passwort des Inhabers oder persönliche API-Token nicht weiter.

Partnerblöcke können einen Besucher mit unabhängigen Diensten wie Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Kalender, Calendly, Typeform und Google Formulare verbinden. Je nach Block werden Daten nur dann offengelegt, wenn der Besucher den Link öffnet oder nach dem erforderlichen Einverständnis eingebettete Inhalte geladen werden dürfen. Der Anbieter kann dann die IP-Adresse des Besuchers, Informationen zum Browser, die verweisende Seite und anbieter-spezifische Kennungen gemäß seinen eigenen Datenschutzbestimmungen erhalten.

Zweck des Anbieters, Datenumfang und offizielle Datenschutzdokumentation sind in der Subprocessor-Mitteilung aufgeführt. Daten werden auch offenbart, wenn dies gesetzlich erforderlich ist, um Rechte und Sicherheit zu schützen oder im Zusammenhang mit einer rechtmäßigen Unternehmensumstrukturierung. OrbitPage verkauft keine persönlichen Daten.

Das Anbieter-Verzeichnis identifiziert Anbieterdienste, Rollen, Datenkategorien, Verarbeitungsorte oder deren Grenzen, Übertragungsdokumentationen und offizielle Datenschutzlinks. Ein Anbieter kann eigene Subprozessoren nutzen, die in seinen vertraglichen Angaben aufgeführt sind. Die Nutzung eines europäischen Aufnahmeendpunkts bedeutet nicht, dass alle Unterstützung, Sicherheit oder nachfolgende Verarbeitung in Europa verbleiben.

Einige Anbieter arbeiten global oder verarbeiten bestimmte Daten in den Vereinigten Staaten. Wenn EWR-Personendaten in ein Land ohne Angemessenheitsbeschluss übermittelt werden, stützt sich OrbitPage auf die Datenverarbeitungsbedingungen des Anbieters, Standardvertragsklauseln oder einen anderen gültigen Übertragungsmechanismus und wendet gegebenenfalls ergänzende Schutzmaßnahmen an.

Sie können Informationen über den geltenden Übertragungsmechanismus und eine Kopie relevanter Schutzmaßnahmen über den Datenschutzkontakt anfordern, vorbehaltlich einer notwendigen Schwärzung zum Schutz von Rechten Dritter und vertraulichen Informationen. OrbitPage gibt nicht an, dass jeder Anbieter oder jede optionale Integration Daten ausschließlich im EWR verarbeitet.

Öffentliche AI-Leitfaden-Metadaten: Betriebsereignisse werden 30 Tage aufbewahrt. Abgelaufene Ereignisse sind in den Operatoransichten ausgeschlossen und werden durch geplante, begrenzte Bereinigung entfernt; ein Rückstau kann die physische Löschung verzögern. Gesprächsinhalte werden von OrbitPage nicht aufbewahrt. OpenAI wendet die endpunktspezifische Aufbewahrung an, wie im Anbieterverzeichnis beschrieben.

Geschützte Anbieter-Backups: Die konfigurierte Anbieter-Backup-Richtlinie kopiert R2-Objekte und Firebase-Authentifizierungs-Exporte für 30 Tage in privaten europäischen Google Cloud Storage. Die Löschung im Objektlebenszyklus erfolgt asynchron und bestehender Soft-Delete-Schutz kann ein Wiederherstellungsintervall hinzufügen. Firestore-Backups folgen ihrem konfigurierten verwalteten Zeitplan und ihrer Aufbewahrung. Diese eingeschränkten Kopien werden zur Wiederherstellung verwendet, bleiben nach der Löschung durch das aktive System geschützt und werden durch den Backup-Lebenszyklus entfernt; sie sind kein gewöhnliches Benutzerarchiv. Wenn wiederhergestellt, müssen noch ausstehende Löschanforderungen erneut angewendet werden.

Neu über das Dashboard hochgeladene Bilder werden vor der Veröffentlichung automatisiert auf Sicherheit klassifiziert. Dabei können unzulässige Inhalte übersehen oder rechtmäßige Bilder fälschlich markiert werden. Videos sowie Eigentum, Urheberrecht und Lizenzierung werden nicht bewertet.

Sie können eine Einschränkung anfechten und eine menschliche Überprüfung über die Kontaktseite anfordern. OrbitPage berücksichtigt den Inhalt, den Kontext und alle unterstützenden Informationen, bevor eine Einschränkung bestätigt, geändert oder aufgehoben wird.

Die Überprüfungen von Publikationen kombinieren lokale Regeln, begrenzte KI-Sicherheitsklassifizierung und auf Anfrage menschliche Überprüfung. Ein Hinweis kann eine Veröffentlichung blockieren oder eine vorübergehende Seiteneinschränkung auslösen; dies ist kein Befund, dass der Kontoinhaber ein Vergehen begangen hat. Sie können Kontext bereitstellen, das Ergebnis anfechten und eine Person um erneute Prüfung bitten. Soweit Artikel 22 DSGVO auf eine Entscheidung mit rechtlichen oder ähnlich erheblichen Auswirkungen zutrifft, bleiben die anwendbaren Schutzmaßnahmen, einschließlich menschlicher Intervention und der Möglichkeit, Ihre Sichtweise zu äußern, verfügbar.

Inhalte, die auf einem OrbitPage-Profil veröffentlicht werden, sind absichtlich öffentlich. Sie können ohne Konto eingesehen, verlinkt, indexiert, zwischengespeichert, kopiert oder von Dritten archiviert werden. Veröffentlichen Sie keine privaten, vertraulichen oder sensiblen personenbezogenen Daten, es sei denn, Sie haben einen rechtmäßigen Grund und beabsichtigen, diese öffentlich zu machen.

Vorbehaltlich geltenden Rechts können Sie Zugang, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch beantragen und Ihre Einwilligung widerrufen, ohne die vorherige Verarbeitung zu beeinträchtigen. Kontoinhaber können ihr Konto und den gehosteten Arbeitsbereich nach einer erneuten Identitätsprüfung direkt über Dashboard > Konto dauerhaft löschen. Sie können auch der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine menschliche Überprüfung einer Moderationsentscheidung anfordern.

Persönliche API-Tokens und verbundene KI-Apps können über Dashboard > Konto eingesehen und widerrufen werden. Der Widerruf durch Verbraucher ist getrennt von den Datenschutzrechten und kann über die Online-Widerruffunktion ausgeübt werden. OrbitPage kann Nachweise verlangen, die notwendig sind, um die Identität des Antragstellers zu überprüfen, bevor andere Anfragen bearbeitet werden. GDPR-Anfragen werden unverzüglich und normalerweise innerhalb eines Monats beantwortet. Wenn die Komplexität oder die Anzahl der Anfragen eine Verlängerung um bis zu zwei zusätzliche Monate erfordert, erläutert OrbitPage die Verlängerung innerhalb des ersten Monats. Anfragen sind normalerweise kostenlos; jede rechtmäßige Ablehnung oder angemessene Gebühr für eine offensichtlich unbegründete oder übermäßige Anfrage wird mit Beschwerde- und Rechtsmittelmöglichkeiten erklärt. Die Identitätsprüfung beschränkt sich auf das Notwendige. Sie können sich bei der italienischen Datenschutzbehörde oder bei der Behörde in Ihrem gewöhnlichen Aufenthaltsort im EWR, Ihrem Arbeitsplatz oder dem Ort der angeblichen Verletzung beschweren.

Sie können jederzeit Marketingmaßnahmen und damit verbundenes Profiling widersprechen. Für die Eröffnung eines Kontos oder den Kauf eines Plans ist keine Marketingeinwilligung erforderlich. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit zuvor erfolgter Verarbeitungen. Anfragen zu kundengesteuerten Abonnenten- oder Käuferdaten werden beim jeweiligen Verantwortlichen gemäß dem DPA bearbeitet.

Der verwaltete Dienst richtet sich nicht an Kinder und Kontoinhaber müssen mindestens 18 Jahre alt oder anderweitig rechtlich befugt sein, den Servicevertrag einzugehen. Verwenden Sie OrbitPage nicht, um Daten von Kindern ohne gültige Rechtsgrundlage und geeignete Schutzmaßnahmen zu sammeln.

OrbitPage wendet Zugangskontrollen, verschlüsselten Transport, Mandantenisolierung, signierte Anbieteranfragen, Anfragebeschränkungen, Veröffentlichungsversionen und Überwachung an, die für den Dienst angemessen sind. Kein Online-System ist vollständig sicher. Wenn eine Verletzung personenbezogener Daten eine gesetzliche Meldepflicht auslöst, wird OrbitPage die zuständige Behörde und die betroffenen Personen wie vorgeschrieben benachrichtigen.

Wesentliche Änderungen werden hier veröffentlicht und, sofern zutreffend, über den Dienst oder per E-Mail kommuniziert, bevor sie wirksam werden. Fragen und Anfragen können an contact@orbitpage.com gesendet werden.

Die meisten Informationen werden von Ihnen, Ihrem Gerät oder durch die Nutzung des Dienstes bereitgestellt. Wir erhalten auch begrenzte Informationen über die Google-Anmeldung, Stripe-Zahlungen und Ereignisse bei verbundenen Konten, Einladungen von Arbeitsbereichsinhabern an Mitarbeiter, Anweisungen von Verkäufern zu Bestellungen oder Buchungen sowie die oben beschriebenen Dienstleister. Geschäftsanfragen und Demo-Beziehungen können berufliche Informationen aus öffentlichen Geschäftsseiten oder von einem verweisenden Kontakt enthalten. Wenn Informationen indirekt erlangt werden, werden die zutreffenden Informationen gemäß Artikel 14 innerhalb der gesetzlichen Frist oder bei der ersten erforderlichen Kommunikation bereitgestellt; es wird nicht automatisch eine Ausnahme angenommen, nur weil die Informationen öffentlich zugänglich waren.