Rechtliches

Datenschutzerklärung

Was wir erheben, was wir damit tun und welche Wahlmöglichkeiten Sie haben.

Aktualisiert am 2026-10-07

Diese Übersetzung dient nur zur Information. Maßgeblich ist die englische Fassung; bei Abweichungen gilt der englische Text. Englische Fassung ansehen

1. Was wir erheben

Kontodaten: Name, E-Mail-Adresse, Angaben zur Organisation. Abrechnungsdaten: Zahlungsmethode (verwaltet von Stripe; wir sehen keine Kartennummern). Daten des Affiliate-Programms: Namen, E-Mail-Adressen und Auszahlungshistorie der Affiliates. Tracking-Daten: Klicks, Conversions, IP-Adressen (gehasht zur Betrugserkennung). Importierte Daten: Wenn eine Marke von einer anderen Affiliate-Plattform umzieht, die historischen Affiliate-, Conversion-, Provisions- und Kundenattributionsdaten, die sie hochlädt (die Kunden-E-Mails und Stripe-Kunden- und Abonnementkennungen enthalten können). Nutzungsdaten: welche Funktionen Sie nutzen, Fehlerberichte. Betrugssignale: Bei Tracking-Klicks sowie bei Registrierungs-, Lead- und Angebotsformularen erheben wir eine gehashte IP-Adresse, den User-Agent und einen Geräte-Fingerprint und beziehen automatisierte Risiko-Scores (etwa Proxy-, VPN-, Rechenzentrums- und Bot-Indikatoren) von unserem Anbieter für Betrugserkennung; diese Signale dienen ausschließlich der Erkennung von Betrug und ungültigem Traffic, nie der Werbung. Für Affiliate-Konten führen wir außerdem einen personenbezogenen Risiko-Score, berechnet aus Identitätsfakten (ob Ihr Auszahlungskonto und, falls Sie sie durchgeführt haben, Ihre Identitätsprüfung verifiziert sind), dem Zustand Ihres Auszahlungskontos, der Qualität des Traffics, den Sie senden, Erstattungs- und Rückbuchungsergebnissen auf Ihren Provisionen und Verbindungen zwischen Ihrem Konto und anderen Konten (ein gemeinsames Gerät, eine gemeinsame Adresse oder ein gemeinsames Auszahlungsziel, als Anzahl gespeichert); dafür beziehen wir von unserem Anbieter für Betrugserkennung einen Reputations-Score für Ihr Login-Postfach und zeichnen die IP-Adresse Ihrer Registrierungsanfrage sowie, wo unser Betrugspräventions-Tag vorhanden ist, eine nicht rückführbare Gerätekennung dieses Anbieters auf; beides wird so lange aufbewahrt wie die zugehörigen Kontodaten nach Abschnitt 6. Automatisierte Entscheidungen: Ein hoher Risiko-Score kann eine Affiliate-Bewerbung in die manuelle Prüfung durch die Marke geben oder einen Lead bis zur Prüfung als ungültig markieren. Der Affiliate-Risiko-Score kann eine Auszahlung vor dem Versand zur Prüfung durch Rekomi zurückhalten, eine kurze Wartezeit auf eine erste Auszahlung anwenden und, nur in der höchsten Risikostufe, eine neue Auszahlungsmethode ablehnen, bis ein Prüfer sie angesehen hat, eine Bewerbung der Entscheidung der Marke überlassen, statt sie automatisch freizugeben, eine Creator-Seite aus dem Verzeichnis ausnehmen und die Teilnahme an einer Kampagne pausieren, bis ein Prüfer sie angesehen hat. Er schließt nie von sich aus ein Konto und storniert nie von sich aus eine verdiente Provision; das sind Entscheidungen, die ein namentlich benannter Prüfer von Rekomi trifft, und dieser Prüfer kann jedes Ergebnis des Scores ändern. Wenn Sie glauben, dass ein Score falsch liegt, nutzen Sie „Rekomi um Prüfung bitten“ in Ihren Auszahlungseinstellungen, fragen Sie die Marke oder schreiben Sie an support@rekomi.com, und ein Mensch prüft es.

Verifizierungsdaten: Wenn eine Marke die Verifizierung für sofortige Auszahlungen beantragt, bestätigen wir die Kontrolle über ihre Website (ein DNS-Eintrag oder unser Tracking-Snippet), bestätigen eine geschäftliche E-Mail-Adresse über einen Link, den wir senden, und nehmen einen von drei Nachweisen: das Verbindungsdatum und das Volumen einer Verkaufsplattform, die die Marke verbunden hat, den Namen des Kontoinhabers eines Bankkontos, das die Marke über Stripe Financial Connections verknüpft (einmal gelesen für den Namensabgleich; das Konto wird nicht gespeichert und nie belastet), oder eine Identitätsprüfung durch Stripe Identity (Ausweis und Selfie werden von Stripe nach dessen Datenschutzerklärung verarbeitet; wir speichern nur die Sitzungsreferenz und das Ergebnis). Wenn Rekomi eine Identitätsprüfung verlangt (bei einer Marke über unserer Betrugs-Score-Schwelle oder einer, die ein Prüfer markiert), verifiziert Stripe Identity einen amtlichen Ausweis und ein passendes Selfie; Stripe verwahrt die Bilder nach seinen eigenen Datenschutzbedingungen, und Rekomi speichert nur das Ergebnis und den Namen auf dem Dokument, den wir mit dem Namen des Kontoinhabers auf dem Bankkonto vergleichen, aus dem die Marke Auszahlungen finanziert. Prüfer sehen diese Nachweise zusammen mit den nachstehenden Vertrauenssignalen.

Sicherheitssignale für Auszahlungen: Um den Auszahlungsweg für Affiliates zu schützen, zeichnen wir die IP-Adresse und, wo unser Betrugspräventions-Tag vorhanden ist, eine Gerätekennung für die Anfrage auf, die ein Markenkonto erstellt (Registrierung), die Anfrage, die einen Affiliate-Login erstellt (Registrierung), und die Anfrage, die ein Affiliate-Konto bei einer Marke erstellt (Annahme einer Einladung oder Bewerbung), sowie für Aktionen auf einem Markenkonto. Für Affiliates meldet uns Stripe außerdem den Zustand des Auszahlungskontos (ob es aktiviert ist, was Stripe noch benötigt, den Namen der Bank, den Namen des Kontoinhabers und die letzten vier Stellen des verknüpften Bankkontos sowie einen Fingerprint dieses Kontos; nie die vollständige Kontonummer), und wir bewahren diese Angaben auf, um zu prüfen, dass die bezahlte Person die Person ist, die sich registriert hat. Verknüpft eine Marke über Stripe Financial Connections ein Bankkonto zur Finanzierung von Auszahlungen, teilt Stripe uns den oder die Namen der Kontoinhaber und eine Saldoanzeige mit, zusammen mit den tokenisierten Kontodaten; wir speichern die Inhabernamen, um sie mit den eigenen Angaben des Kontos abzugleichen. Wir vergleichen diese Signale über Konten hinweg, um Eigengeschäfte und betrügerische Auszahlungsläufe zu erkennen, zeigen sie unseren eigenen Mitarbeitern in einer Prüfkonsole an, und wo wir Betrug feststellen, behalten wir die Kennungen (E-Mail, IP, Gerät, Fingerprint des Zahlungsinstruments) auf einer internen Sperrliste. Diese Signale dienen ausschließlich der Betrugsprävention und Sicherheit, nie der Werbung, und werden so lange aufbewahrt wie die zugehörigen Kontodaten nach Abschnitt 6.

2. Wie wir sie nutzen

Um den Dienst bereitzustellen. Um Transaktions-E-Mails zu senden (Konto, Auszahlungen, Abrechnung). Um das Produkt zu verbessern (nur aggregierte Analysen). Um Betrug und Missbrauch zu erkennen. Um rechtliche Pflichten zu erfüllen. Wir verkaufen Ihre Daten nicht. Wir nutzen Ihre Daten nicht ohne Ihre ausdrückliche Einwilligung, um KI-Modelle zu trainieren. Mitarbeiter von Rekomi können auf Ihr Konto zugreifen, um Support zu leisten oder Betrug zu untersuchen; jeder solche Zugriff wird im Audit-Log festgehalten.

E-Mail-Kommunikation. Dienst-E-Mails (Konto, Sicherheit, Auszahlung, Abrechnung und rechtliche Hinweise) werden immer gesendet, solange Sie ein Konto haben. Optionale E-Mails wie Tipps, Erinnerungen zur Einrichtung und Hinweise zu Auszahlungen können Sie in den Einstellungen oder über den Abmeldelink in jeder dieser E-Mails abschalten.

3. Unterauftragsverarbeiter und internationale Datenübermittlungen

Wir teilen personenbezogene Daten mit geprüften Unterauftragsverarbeitern, die uns beim Betrieb der Plattform helfen, darunter Stripe (Abrechnung und Auszahlungen), IPQualityScore (Betrugs- und Identitätsrisikobewertung von IP-Adressen, Geräten, E-Mail-Adressen und Abonnement-Abrechnungsdaten sowie Meldung von Kennungen, die mit bestätigtem Betrug verbunden sind), Paddle und Braintree (Conversion-Tracking für Marken, die diese Konten verbinden), Lemon Squeezy (Conversion-Tracking für Marken, die ihre Stores verbinden), Chargebee (Conversion-Tracking für Marken, die ihre Chargebee-Sites verbinden), Polar (Conversion-Tracking für Marken, die ihre Polar-Organisationen verbinden), Recurly (Conversion-Tracking für Marken, die ihre Recurly-Sites verbinden), Gumroad (Conversion-Tracking für Marken, die ihre Gumroad-Verkäuferkonten verbinden), Creem (Conversion-Tracking für Marken, die ihre Creem-Stores verbinden), Dodo Payments (Conversion-Tracking für Marken, die ihre Dodo-Payments-Konten verbinden), Mollie (Conversion-Tracking für Marken, die ihre Mollie-Konten verbinden), Shopify (Conversion-Tracking und, für Händler, die unsere Shopify-App installieren, Abrechnung ihres Rekomi-Abonnements und der Provisionsgebühr), Wix (Conversion-Tracking und, für Marken, die unsere App aus dem Wix App Market installieren, Abrechnung ihres Rekomi-Abonnements über Wix), BigCommerce (Conversion-Tracking und, für Marken, die unsere App aus dem BigCommerce App Marketplace installieren, Abrechnung ihres Rekomi-Abonnements über BigCommerce), PayPal (Affiliate-Auszahlungen in einigen Regionen), Clerk (Authentifizierung), Cloudflare (DNS, CDN und Edge), Vercel (Hosting der Website und der Web-App), Resend (E-Mail), DigitalOcean (Hosting und privater Dateispeicher), unsere Anbieter für verwaltetes PostgreSQL und Redis, Sentry (Fehlerüberwachung, mit maskierter Sitzungsaufzeichnung bei Fehlern und bereinigten IP-Adressen), IPQualityScore (Erkennung von Betrug und ungültigem Traffic, einschließlich IP-Reputation, Geräte-Fingerprinting und Prüfung von Landingpage- und Angebots-URLs), Anthropic (KI-Funktionen, wenn Sie eine aufrufen, wobei ein Prompt die Empfängernamen und E-Mail-Adressen enthalten kann, die Sie in eine Ansprache eingeben, sowie Creator-Profiltexte, während Leistungsstatistiken aggregiert gesendet werden, sowie die automatisierte Betrugsprüfung neuer Markenkonten, die das Marken-Dossier sendet, das unsere Prüfer sehen, einschließlich der Namen des Inhabers und des Karteninhabers, der E-Mail-Adressen des Inhabers und der Abrechnung, der Registrierungs-IP-Adresse und Gerätekennung, der letzten vier Stellen, des Ablaufdatums, der Rechnungspostleitzahl und des Landes sowie der Prüfergebnisse der Abonnementkarte, der Kampagneneinstellungen, der Namen, E-Mail-Adressen und Registrierungs-IP-Adressen der Affiliates der Marke, der Namen der Inhaber von Finanzierungskonten, des Website-Textes und der Texte, die die Marke in ihre Beschreibung und ihre Verifizierungsantworten eingegeben hat, damit das Modell eine Risikozusammenfassung schreiben kann, sowie die automatisierte Betrugsprüfung von Affiliate-Konten, die die eigenen Fakten der Person sendet (Score, Signale, Zustand des Auszahlungskontos ohne Kontonummern, Traffic- und Geldergebnisse, Überschneidungen als Anzahl, Creator-Seitentext), damit das Modell eine Risikozusammenfassung schreiben kann, die ein Mensch liest; nichts davon wird zum Training von Modellen verwendet), Zapier (die Zapier-Seite im Marken-Dashboard bettet Zapier ein, das Name und E-Mail-Adresse des angemeldeten Markennutzers erhält), Gravatar von Automattic (das Marken-Dashboard zeigt für jeden vermittelten Kunden einen Avatar, wozu ein MD5-Hash der E-Mail-Adresse dieses Kunden aus dem Browser des Betrachters an Gravatar gesendet wird, sodass Gravatar auch die IP-Adresse des Betrachters sieht), Google Fonts (Schriften, die beim Seitenaufruf auf Anmeldeseiten des Markenportals und auf Creator-Infoseiten geladen werden, sodass Google die IP-Adresse des Besuchers sieht), Calendly (eingebettet auf unserer Seite zur Demo-Buchung; was Sie in das Buchungsformular eingeben, geht an Calendly), Google Analytics (lädt bei jedem Besuch mit verweigerter Speicherung und sendet nur cookielose Pings, bis Sie Analyse-Cookies akzeptieren, danach läuft die vollständige Messung), PostHog (Produktanalyse, nur mit Einwilligung in Analyse-Cookies) und Intercom (Support-Chat, nur mit Einwilligung in Marketing-Cookies; angemeldete Nutzer werden gegenüber Intercom über ID, Name, E-Mail-Adresse und Registrierungsdatum identifiziert). Die vollständige, datierte Liste finden Sie unter /legal/subprocessors.

Webhooks und Zapier. Abonniert eine Marke ausgehende Webhooks oder verbindet sie Zapier, liefert Rekomi für die von der Marke gewählten Ereignisse Namen und E-Mail-Adressen der Affiliates (und die Ereignisdetails) an die Endpunkte, die die Marke konfiguriert. Diese Endpunkte wählt und kontrolliert die Marke, sie sind also die eigenen Auftragsverarbeiter der Marke, keine Unterauftragsverarbeiter von Rekomi.

Verbundene CRMs. Verbindet eine Marke ein CRM oder eine E-Mail-Plattform mit Rekomi, synchronisieren wir die von der Marke ausgewählten Affiliate- und Kundendatensätze auf Anweisung der Marke mit dieser Plattform. Dieser Anbieter ist der eigene Auftragsverarbeiter der Marke, von ihr gewählt und kontrolliert, kein Unterauftragsverarbeiter von Rekomi, und sein Umgang mit den Daten richtet sich nach der Vereinbarung der Marke mit ihm.

Unsere Standardregion für die Verarbeitung sind die Vereinigten Staaten. Wo wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf die Standardvertragsklauseln, das britische International Data Transfer Addendum und die vom EDÖB anerkannten Schweizer Anpassungen der Standardvertragsklauseln, wie in unserem AVV beschrieben.

Geschützte Kundendaten von Shopify. Installiert ein Händler unsere Shopify-App, erhalten wir Bestell- und Kundendaten aus seinem Store über die Admin-API und Webhooks von Shopify. Wir verarbeiten das Minimum, das wir brauchen, um Affiliate-Verkäufe zuzuordnen, Provisionen zu berechnen, den Händler abzurechnen und die Programmleistung zu berichten. Wir verkaufen diese Daten nicht, beschränken ihre Nutzung auf diese Zwecke, verschlüsseln sie bei der Übertragung und im Ruhezustand und erfüllen die verpflichtenden Anfragen betroffener Personen von Shopify (Kundendatenanfrage, Kundenlöschung und Shop-Löschung), indem wir die von uns gespeicherten Daten herausgeben oder löschen, im Einklang mit den Anforderungen von Shopify an Protected Customer Data.

4. Verbundene Social-Media-Konten

Creator können Social-Media-Konten (YouTube, Instagram, Facebook, TikTok, X, Twitch, Pinterest, Threads, Discord, Bluesky, LinkedIn, beehiiv) mit ihrem Rekomi-Profil verknüpfen, um nachzuweisen, dass sie ihnen gehören, und um verifizierte Reichweitenstatistiken anzuzeigen. Die Verknüpfung nutzt die offizielle Anmeldung der jeweiligen Plattform (OAuth) oder, bei Plattformen ohne eine solche (Bluesky, beehiiv), einen Zugangsschlüssel, den Sie zu diesem Zweck erstellen und jederzeit bei der Plattform widerrufen können; Rekomi sieht Ihr Kontopasswort nie. Die Zugangsdaten, die jede Plattform ausstellt, werden verschlüsselt gespeichert und nur genutzt, um Ihre öffentliche Profilidentität (Name, Handle, Avatar) und Reichweitenstatistiken (zum Beispiel Follower- oder Abonnentenzahlen und aggregierte Aufrufzahlen) zu lesen, etwa einmal täglich aktualisiert. Das Trennen einer Plattform in Ihrem Dashboard löscht unsere gespeicherten Zugangsdaten sofort und widerruft sie, wo die Plattform das unterstützt, auch dort; mit dem Entfernen der Verbindung wird auch die gespeicherte Statistikhistorie gelöscht. Wir posten nie in Ihrem Namen und nutzen Daten aus Social-Media-Konten nicht, um KI- oder Machine-Learning-Modelle zu trainieren.

Öffentliche Creator-Profile. Sobald Sie Ihre Creator-Seite veröffentlichen, ist sie unter rekomi.com/@handle öffentlich und für jeden sichtbar, einschließlich der verifizierten Follower- und Abonnentenzahlen aus den Konten, die Sie verbinden, und veröffentlichte, geprüfte Seiten werden zusätzlich im Creator-Verzeichnis gelistet, das Marken innerhalb von Rekomi durchsuchen. Marken können ebenso Social-Media-Konten verbinden, um verifizierte Followerzahlen auf ihren öffentlichen Kampagnenseiten anzuzeigen. Sie bestimmen, welche Konten verbunden sind und ob Ihre Seite veröffentlicht ist; das Trennen eines Kontos entfernt seine Statistiken von Ihrer Seite, und das Zurücknehmen der Veröffentlichung nimmt die Seite und ihren Verzeichniseintrag offline.

Google-Nutzerdaten (YouTube). Verbinden Sie einen YouTube-Kanal, nutzt Rekomi die YouTube API Services. Mit Ihrer Einwilligung greifen wir (über schreibgeschützte Berechtigungen) auf die Identität Ihres Kanals (Kanal-ID, Titel, Vorschaubild) und seine Statistiken (Abonnentenzahl, Videoanzahl und aggregierte Aufrufzahlen über 28 Tage) zu. Wir nutzen diese Daten für genau einen Zweck: zu verifizieren, dass der Kanal Ihnen gehört, und diese Statistiken auf Ihrem Rekomi-Creator-Profil anzuzeigen. Diese Statistiken dienen nur der Information. Rekomi bezahlt, belohnt oder vergütet niemanden dafür, YouTube-Inhalte anzusehen, zu liken, zu kommentieren, zu teilen oder zu abonnieren, und keine Auszahlung auf Rekomi beruht auf YouTube-Aufrufen oder Interaktionen; Provisionen werden nur für vermittelte Verkäufe und Registrierungen verdient, die auf der eigenen Website einer Marke abgeschlossen werden. Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung, nutzen sie nicht zum Training von KI- oder Machine-Learning-Modellen und geben sie an niemanden weiter außer an die Infrastruktur-Unterauftragsverarbeiter, die Rekomi hosten (Abschnitt 3) und sie nur auf unsere Weisung verarbeiten. Sie werden bei der Übertragung und im Ruhezustand verschlüsselt. Wir behalten nur aktuelle Momentaufnahmen der Statistiken; das Trennen von YouTube löscht unsere Google-Zugangsdaten sofort und widerruft den Zugriff von Rekomi bei Google, und das Entfernen der Verbindung löscht auch die gespeicherten Statistiken. Sie können den Zugriff von Rekomi außerdem jederzeit in Ihren Google-Sicherheitseinstellungen widerrufen. Die Nutzung und Weitergabe von Informationen, die Rekomi über Google-APIs erhält, folgt der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Mit dem Verbinden von YouTube stimmen Sie außerdem den Nutzungsbedingungen von YouTube zu; der Umgang von Google mit Ihren Daten ist in der Datenschutzerklärung von Google beschrieben.

5. Cookies

Wir verwenden First-Party-Cookies für die Authentifizierung und die Erfassung der Einwilligung. First-Party-Tracking-Cookies verwenden wir auf Kundendomains nur, wenn deren Affiliate-Programm das Rekomi-Tracking aktiviert. Vollständige Cookie-Richtlinie unter /legal/cookies.

6. Aufbewahrung von Daten

Konto- und Programmdaten: aufbewahrt, solange das Konto aktiv ist. Nach der Kündigung bleiben sie erhalten, damit Sie sie exportieren oder das Konto reaktivieren können, und werden gelöscht, wenn Sie uns dazu auffordern oder das Konto löschen. Tracking-Daten: aufbewahrt für die Lebensdauer des Kontos; aggregiert unbegrenzt. Audit-Logs: unbegrenzt aufbewahrt und nie gelöscht, weil sie das Protokoll darüber sind, wer was geändert hat; ein Audit-Eintrag speichert den Zustand vor und nach der Änderung, sodass ältere Einträge noch den Namen oder die E-Mail-Adresse einer Person enthalten können, deren Konto inzwischen gelöscht wurde. Kundenkennungen auf Conversion-Datensätzen (Name oder E-Mail-Adresse eines vermittelten Kunden): entfernt, wenn Shopify eine Kunden- oder Shop-Löschungsanfrage sendet, und bei anderen Kontoschließungen auf Anfrage an support@rekomi.com. Geschützte Kundendaten von Shopify: nur so lange aufbewahrt, wie es für den Dienst nötig ist, innerhalb von 30 Tagen nach Schließung eines Kontos oder einer Shop-Löschungsanfrage gelöscht oder anonymisiert und bei einer Kundenlöschungsanfrage entfernt, wie von Shopify verlangt. Datenbank-Backups: täglich, mit 7-tägiger Wiederherstellung zu beliebigen Zeitpunkten, sodass gelöschte Daten bis zu 7 Tage in einem Backup verbleiben können.

Was eine Löschung erreicht und was nicht. Nachdem wir Ihr Konto gelöscht haben, behalten Stripe und PayPal ihre eigenen Transaktionsaufzeichnungen nach ihren eigenen Aufbewahrungsregeln, da sie für die von ihnen abgewickelten Zahlungen eigenständige Verantwortliche sind. Ihr Intercom-Chatverlauf wird auf Anfrage gelöscht. Audit-Log-Einträge werden wie oben beschrieben aufbewahrt.

7. Rechte betroffener Personen (DSGVO + CCPA)

Sie können Auskunft, Berichtigung, Löschung oder Übertragbarkeit Ihrer personenbezogenen Daten unter support@rekomi.com beantragen. Wir antworten innerhalb von 30 Tagen. Die Übertragbarkeit erledigt der Support innerhalb dieser Frist; Marken können ihre Programmdaten außerdem jederzeit als CSV aus dem Dashboard exportieren, und Affiliates können ihre eigene Einnahmenhistorie herunterladen. Affiliates können ihr eigenes Konto in den Einstellungen löschen, ohne uns zu kontaktieren. Einwohner Kaliforniens können außerdem dem Verkauf ihrer Daten widersprechen (wir verkaufen keine Daten).

8. Verantwortlicher, Rechtsgrundlagen und Ihre Rechte

Verantwortlicher. Uplup Inc., 382 NE 191st St, PMB 836716, Miami, FL 33179-3899, Vereinigte Staaten, ist der Verantwortliche für die personenbezogenen Daten von Personen mit einem Rekomi-Konto (Markennutzer und Affiliates in ihrer direkten Beziehung zu Rekomi) und von Besuchern von rekomi.com. Für die personenbezogenen Daten der Kunden und Affiliates einer Marke, die eine Marke in ihr Programm einbringt, ist die Marke der Verantwortliche und Rekomi ihr Auftragsverarbeiter nach unserem AVV. Wir haben keinen Vertreter in der EU oder im Vereinigten Königreich benannt.

Rechtsgrundlagen (DSGVO und UK-DSGVO). Wir verarbeiten Ihre Daten zur Erfüllung unseres Vertrags mit Ihnen (Betrieb Ihres Kontos, Tracking, Auszahlungen und Support); aufgrund unserer berechtigten Interessen, die Plattform sicher und frei von Betrug, ungültigem Traffic und Missbrauch zu halten; zur Erfüllung rechtlicher Pflichten wie Steuer- und Sanktionsregeln; und mit Ihrer Einwilligung für Analyse- und Marketing-Cookies, die Sie jederzeit in den Cookie-Einstellungen widerrufen können.

Ihre Rechte. Sie können Ihre Daten einsehen, berichtigen, löschen, einschränken oder übertragen lassen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, indem Sie an support@rekomi.com schreiben. Sie haben außerdem das Recht, Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzulegen. Wo eine automatisierte Risikoprüfung eine Auszahlung, eine Auszahlungsmethode oder eine Bewerbung von Ihnen betrifft (Abschnitt 1), können Sie über „Rekomi um Prüfung bitten“ in Ihren Auszahlungseinstellungen oder unter support@rekomi.com verlangen, dass ein Mensch sie prüft, uns Ihre Sicht schildern und das Ergebnis anfechten; ein namentlich benannter Prüfer kann jedes Ergebnis ändern.

Kalifornien (CCPA/CPRA). In den letzten 12 Monaten haben wir die in Abschnitt 1 beschriebenen Kategorien erhoben: Kennungen (Name, E-Mail-Adresse, IP-Adresse, Gerätekennungen), geschäftliche Informationen (Programm-, Conversion- und Auszahlungsdaten), Internetaktivität (Klicks, Nutzungsdaten) und, für über Rekomi bezahlte Affiliates, Finanz- und Steuerinformationen, die unsere Auszahlungsanbieter verarbeiten. Wir verkaufen oder teilen personenbezogene Informationen nicht für kontextübergreifende verhaltensbasierte Werbung, und wir benachteiligen Sie nicht, wenn Sie Ihre Rechte ausüben. Anfragen richten Sie an support@rekomi.com.

9. Sicherheit

Trennung pro Kunde per Row-Level Security, Verschlüsselung im Ruhezustand und bei der Übertragung, signierte Webhooks. Vollständiges Sicherheitsmodell unter /security.

10. Kinder

Rekomi richtet sich nicht an Personen unter 18 Jahren, und Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu führen. Wir erheben wissentlich keine Daten von Kindern.

11. Änderungen

Wir informieren Kunden über wesentliche Änderungen mindestens 30 Tage im Voraus per E-Mail. Die weitere Nutzung nach einer Änderung gilt als Annahme.

Wir halten diese Erklärung aktuell, während sich das Produkt weiterentwickelt. Fragen zu Ihren Daten: support@rekomi.com.