Gültig ab 23. September 2026. Diese deutsche Fassung dient der Information; bei Abweichungen gilt die kroatische Fassung.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Digital Marketing j.d.o.o. za usluge, Otona Kučere 72, 44250 Petrinja, Kroatien, OIB 27989586968, MBS 081122097, eingetragen beim Handelsgericht Zagreb. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte schreib an [email protected].
Diese Erklärung gilt für die Website digitalko.net und das Portal portal.digitalko.net.
2. Welche Daten wir verarbeiten
Besucher der Website
- Selbstcheck: die Adresse der Website, die du eingibst, das Scan-Ergebnis (öffentlich zugängliche Daten dieser Website) sowie ein gekürzter kryptografischer Hash deiner IP-Adresse zum Schutz vor Missbrauch — die IP-Adresse selbst speichern wir nicht. Wenn du dich danach registrierst, wird das Ergebnis mit deinem Konto verknüpft.
- Technische Daten: IP-Adresse, Browsertyp und Zugriffszeit, die von den Servern für den Betrieb und den Schutz der Website erfasst werden.
Nutzer des Portals
- Kontodaten: Vor- und Nachname, E-Mail-Adresse und Passwort (ausschließlich verschlüsselt gespeichert). Wenn du dich mit einem Google- oder Facebook-Konto anmeldest, erhalten wir von diesem Anbieter deinen Namen und deine E-Mail-Adresse.
- Unternehmensdaten: Name, OIB oder USt-IdNr., Adresse und weitere für die Rechnungsstellung erforderliche Angaben. Die USt-IdNr. von Unternehmen aus der EU prüfen wir im VIES-System der Europäischen Kommission.
- Inhalte: Daten und Materialien, die du eingibst, sowie Inhalte, die du generierst (Texte, Bilder, Videos, Websites).
- Nutzungsdaten: Ergebnisse von Bewertungen, Credit-Verbrauch, Aktionsverlauf und technische Anmeldeprotokolle.
- Zahlungsdaten: Betrag, Zeitpunkt und Status der Transaktion. Kartendaten verarbeitet ausschließlich Stripe; wir sehen und speichern sie nicht.
- Verbundene Profile: wenn du Social-Media-Profile verbindest, Zugriffstoken und grundlegende Daten zu den verbundenen Seiten.
- CRM: Kontakte und Unternehmen, die du einträgst oder importierst (Name, E-Mail, Telefon, Unternehmen, Notizen, Deals, Aufgaben, Kommunikationsverlauf). Siehe Abschnitt 3.
- Anfragen und Anmeldungen: Daten, die Besucher deiner Seiten über ein Webformular oder Bait senden (Name, E-Mail, Telefon, Nachricht). Siehe Abschnitt 3.
- Lead: öffentlich zugängliche Geschäftsdaten von Unternehmen (Name, Website, geschäftliche E-Mail-Adresse und Telefonnummer von ihrer Website oder aus einem öffentlichen Register) sowie die Quelle jeder Angabe. Lead sucht keine Privatpersonen. Siehe Abschnitt 3.
- Agenturen: das Agenturprofil (Name, Beschreibung, Referenzen, Land), Anfragen und Nachrichten zwischen Kunde und Agentur sowie Bewertungen, die für andere Nutzer im Agenturverzeichnis sichtbar sind.
- Team: die E-Mail-Adresse einer Person, die du in deine Organisation einlädst.
- Partnerprogramm: der Partnercode, anonymisierte Konversionsdaten und die für die Auszahlung der Provision erforderlichen Angaben.
Anfragen
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht.
3. Daten, die wir im Auftrag von Nutzern verarbeiten
Wenn ein Nutzer in Digitalko Kontakte verwaltet (CRM), Anfragen über ein Webformular oder Bait erhält oder Unternehmen speichert, die Lead gefunden hat, ist für diese Daten der Nutzer der Verantwortliche. Die Digital Marketing j.d.o.o. verarbeitet sie ausschließlich auf seine Weisung als Auftragsverarbeiter (Art. 28 DSGVO).
Wenn du deine Daten auf der Website eines Unternehmens hinterlassen hast, das Digitalko nutzt, wende dich für Auskunft, Berichtigung oder Löschung an dieses Unternehmen; wir unterstützen es dabei.
Lead findet ausschließlich öffentlich zugängliche geschäftliche Kontakte von Unternehmen, auf deren Websites oder in öffentlichen Registern, zusammen mit der Quelle jeder Angabe, und sucht keine Privatpersonen. Wenn dein geschäftlicher Kontakt darunter ist (z. B. eine E-Mail-Adresse mit deinem Namen), kannst du jederzeit unter [email protected] widersprechen oder die Löschung verlangen.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung des Dienstes und Kontoverwaltung | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Abrechnung, Rechnungen und Fiskalisierung | Vertragserfüllung und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c |
| Scannen der Website im Selbstcheck und Schutz vor Missbrauch | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Übernahme des Selbstcheck-Ergebnisses in dein Konto | Deine Anfrage vor Vertragsschluss, Art. 6 Abs. 1 lit. b |
| Sicherheit und Missbrauchsprävention | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| CRM, Webformulare und Bait (im Auftrag des Nutzers) | Verarbeitung auf Weisung des Nutzers als Verantwortlichem, Art. 28 |
| Lead: Finden öffentlich zugänglicher geschäftlicher Kontakte | Berechtigtes Interesse des Nutzers, Art. 6 Abs. 1 lit. f |
| Agenturen: Anfragen, Nachrichten und Bewertungen | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Prüfung der USt-IdNr. im VIES-System | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c |
| Partnerprogramm und Auszahlung der Provision | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Hinweise zum Dienst (z. B. Änderungen der Bedingungen) | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Marketingnachrichten | Einwilligung, Art. 6 Abs. 1 lit. a; du kannst sie jederzeit widerrufen |
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die Bewertung im Selbstcheck dient nur der Information.
5. Auftragsverarbeiter und Empfänger
Wir verkaufen keine Daten. Wir geben sie an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten, und nur in dem Umfang, der für ihre Aufgabe erforderlich ist. Einzelne Empfänger (Anmeldung mit Google- oder Facebook-Konto, verbundene soziale Netzwerke, VIES) erhalten Daten nur, wenn du diese Möglichkeit wählst oder eine Rechtsvorschrift es verlangt:
| Anbieter | Aufgabe |
|---|---|
| Supabase | Datenbank, Nutzeranmeldung und Dateispeicher des Portals |
| Vercel | Hosting der Portal-Anwendung |
| A2 Hosting | Hosting der Website digitalko.net |
| Cloudflare | DNS, Schutz vor Angriffen und E-Mail-Weiterleitung |
| Resend | Versand von E-Mails aus dem Portal (Server in der EU) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung (Irland) |
| FIRA | Ausstellung und Fiskalisierung von Rechnungen (Kroatien) |
| Anthropic | KI-Modell für Texte, Websites und den Digitalko-Assistenten sowie Websuche für Lead |
| Leonardo.ai | KI-Modell für Bilder und Videos |
| Luma AI | KI-Modell für Videos |
| Google Fonts | Laden von Schriftarten auf der Website digitalko.net und auf mit Digitalko erstellten Websites (erhält die IP-Adresse) |
| Anmeldung mit einem Google-Konto, nur wenn du sie wählst | |
| Meta | Anmeldung mit einem Facebook-Konto sowie Veröffentlichung und Statistiken auf Facebook und Instagram, nur wenn du dies wählst oder deine Profile verbindest |
| TikTok, LinkedIn | Veröffentlichung und Statistiken, nur wenn du deine Profile verbindest |
| Europäische Kommission (VIES) | Prüfung der USt-IdNr. eines Unternehmens |
An Anbieter von KI-Modellen senden wir nur die Inhalte, die für die von dir gestartete Aktion erforderlich sind (z. B. eine Beitragsbeschreibung oder Bildanweisungen). Wir können Daten auch zuständigen Behörden offenlegen, wenn wir gesetzlich dazu verpflichtet sind.
6. Übermittlung außerhalb der EU
Einige der genannten Anbieter haben ihren Sitz oder ihre Server außerhalb des Europäischen Wirtschaftsraums, meist in den USA. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, für zertifizierte Anbieter) oder auf die Standardvertragsklauseln der Europäischen Kommission.
7. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Kontodaten und Inhalte | Solange das Konto aktiv ist. Nach Löschung des Kontos werden die Daten dauerhaft gelöscht und verschwinden innerhalb von 30 Tagen aus den Sicherungskopien. |
| CRM, Anfragen, Bait-Anmeldungen und Unternehmen aus Lead | Bis der Nutzer sie löscht oder solange das Konto aktiv ist. Nach Löschung des Kontos wie die übrigen Daten (sie verschwinden innerhalb von 30 Tagen aus den Sicherungskopien). |
| Nachrichten und Bewertungen im Bereich Agenturen | Solange das Konto aktiv ist. |
| Rechnungen und Zahlungsdaten | 11 Jahre, wie im kroatischen Rechnungslegungsgesetz vorgeschrieben. |
| Selbstcheck ohne Registrierung | 30 Tage, danach automatische Löschung. |
| In ein Konto übernommener Selbstcheck | Solange das Konto aktiv ist. |
| Anfragen per E-Mail | Bis zur Erledigung der Anfrage und höchstens 2 Jahre danach. |
| Technische Serverprotokolle | Höchstens 90 Tage. |
8. Deine Rechte
Du kannst jederzeit Auskunft über deine Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Datenübertragbarkeit verlangen sowie der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Eine Einwilligung kannst du widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Sende deine Anfrage an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Wenn du der Ansicht bist, dass die Verarbeitung gegen Vorschriften verstößt, kannst du dich bei der kroatischen Datenschutzbehörde (Agencija za zaštitu osobnih podataka, azop.hr) beschweren.
9. Cookies
Die Website digitalko.net verwendet keine Tracking- oder Werbe-Cookies und keine Webanalyse-Tools. Das Portal verwendet folgende Cookies:
| Cookie | Zweck | Art |
|---|---|---|
| Supabase-Sitzung | Hält dich angemeldet | Notwendig |
dm_active_workspace | Merkt sich den aktiven Workspace | Notwendig |
dk_locale | Merkt sich die gewählte Sprache | Funktional |
dk_crm_rail | Merkt sich, ob die CRM-Seitenleiste ausgeklappt ist | Funktional |
dk_ref | Merkt sich den Partnercode aus einem Empfehlungslink, damit die Empfehlung dem Partner zugeordnet werden kann | Partnerprogramm |
Keines dieser Cookies wird für Werbung oder zur Verfolgung deines Verhaltens auf anderen Websites verwendet.
10. Sicherheit
Die gesamte Kommunikation läuft über eine verschlüsselte Verbindung (HTTPS). Passwörter werden ausschließlich verschlüsselt gespeichert, und der Zugriff auf Daten in der Datenbank ist durch Regeln pro Nutzer und Workspace beschränkt, sodass jeder Nutzer nur die Daten sieht, auf die er zugreifen darf.
11. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste oder die Vorschriften ändern. Das Datum der letzten Änderung steht oben auf der Seite, und über wesentliche Änderungen informieren wir Nutzer des Portals per E-Mail.