1Wer wir sind
Biolinko wird betrieben von Meek Media LLP, 16 Cross Street. Wir sind der Verantwortliche für Ihre Kontodaten. Sie erreichen uns unter [email protected].
2Welche Daten wir von Ihnen erheben
- Konto: Name, E-Mail-Adresse, Passwort (gehasht gespeichert), Zeitzone sowie optional Rechnungsname und -adresse.
- Inhalte: alles, was Sie Ihrer Seite hinzufügen: Links, Texte, Bilder, Dateien, Formulareinstellungen.
- Zahlungen: Tarif, Betrag, Währung, Rechnungsdaten und eine Zahlungsreferenz. Karten- und UPI-Daten werden von unseren Zahlungsdienstleistern verarbeitet und gelangen nie auf unsere Server.
- Nutzung: Anmeldungen, IP-Adresse bei der Anmeldung, Browser- und Gerätetyp, um Ihr Konto zu schützen.
- E-Mail-Bestätigung: Neue Konten bestätigen ihre E-Mail-Adresse über einen einmaligen Link, bevor das Konto aktiviert wird. Wir speichern den Zeitpunkt der Bestätigung.
- Eintrag im Verzeichnis (optional): Wenn Sie eine Seite im Biolinko-Verzeichnis eintragen, wird eine Karte dafür öffentlich auf den Verzeichnisseiten angezeigt und, falls wir sie hervorheben, auf der Showcase-Seite. Die Karte zeigt den Titel der Seite (oder den Benutzernamen), das Profilbild, die Bio, die Titel einiger ihrer Links, ihre Kategorie (zum Beispiel Café oder Coach) und Stadt, sofern Sie diese festgelegt haben, ihre Adresse, ihre Theme-Farben sowie ein etwaiges Verifiziert- oder Empfohlen-Abzeichen. Die Seite wird außerdem in unsere Sitemap aufgenommen. Sie können den Eintrag jederzeit in den Seiteneinstellungen entfernen.
3Wenn Sie Instagram verbinden
Der Instagram-Feed-Block kann Ihre neuesten Posts automatisch anzeigen. Das funktioniert nur mit Instagram-Business- und Creator-Konten, über die offizielle Instagram-API von Meta, und erst nachdem Sie Ihr Konto verbunden und die Verbindung auf Instagram bestätigt haben. Wir fragen nie nach Ihrem Instagram-Passwort und lesen instagram.com niemals automatisiert aus.
- Was wir speichern: Ihre Instagram-Konto-ID, Ihren Benutzernamen und Kontotyp; ein Zugriffstoken, verschlüsselt gespeichert und vor Ablauf erneuert; und für Ihre 12 neuesten Posts die Post-ID, den Typ, den Link, das Datum, die ersten 160 Zeichen der Bildunterschrift sowie ein kleines Vorschaubild, das auf unseren Servern gespeichert wird.
- Wie es verwendet wird: ausschließlich, um diese Posts auf Ihrer eigenen Seite anzuzeigen. Wir prüfen etwa alle 45 Minuten auf neue Posts. Posts, die nicht mehr zu Ihren 12 neuesten gehören oder die Sie auf Instagram löschen, werden bei der nächsten Prüfung von unseren Servern entfernt.
- Wie Sie es entfernen: Wählen Sie in Biolinko „Trennen“ oder entfernen Sie Biolinko in den Instagram-Einstellungen unter Apps und Websites. In beiden Fällen löschen wir das Token, die gespeicherten Posts und ihre Vorschaubilder. Meta kann uns auch in Ihrem Namen eine Anfrage zur Datenlöschung senden; wir bearbeiten sie automatisch und geben Ihnen einen Bestätigungscode, mit dem Sie den Status prüfen können. Diesen Code bewahren wir ohne personenbezogene Daten 180 Tage lang auf.
4Wenn Sie eine eigene Domain verwenden
Wenn Sie Ihre eigene Domain verbinden (eine Pro-Funktion), speichern wir den Hostnamen, die Seite, auf die sie verweist, ein Verifizierungstoken für den DNS-TXT-Eintrag und den Einrichtungsstatus. Wir fragen Ihre DNS-Einträge ab und rufen eine Verifizierungsdatei von Ihrer Domain ab, um die Einrichtung zu prüfen. Der Hostname wird bei Cloudflare, unserem Netzwerkanbieter, registriert, damit das HTTPS-Zertifikat ausgestellt werden kann. Wenn Sie die Domain entfernen oder Ihr Konto löschen, löschen wir sie auch bei Cloudflare.
Aufrufe einer Seite auf einer eigenen Domain laufen über einen von uns betriebenen Cloudflare Worker. Er übermittelt die IP-Adresse und den ungefähren Standort des Besuchers (Land, Stadt und auf etwa 10 km gerundete Koordinaten) in einem signierten Header an unsere Server, damit Besuche gezählt werden und Spam-Limits genauso funktionieren wie auf Biolinko-Adressen. Darüber hinaus wird nichts gespeichert, außer den unten beschriebenen üblichen Besucherstatistiken. Seiten auf eigenen Domains setzen keine Cookies, mit Ausnahme eines kurzlebigen Cookies, nachdem ein Besucher ein Seitenpasswort eingegeben oder eine Altersabfrage bestätigt hat.
5Welche Daten wir von Ihren Besuchern erheben
Wenn jemand Ihre Seite öffnet, erfassen wir einen Aufruf und, wenn ein Link angetippt wird, einen Klick. Dazu speichern wir jeweils Land und Stadt, Gerätetyp, Browser, Betriebssystem, verweisende Website sowie etwaige UTM-Parameter. Um eindeutige Besuche zu zählen, speichern wir für den jeweiligen Tag einen Einweg-Hash aus IP-Adresse und Browser des Besuchers. Wir speichern nicht die vollständige IP-Adresse und verfolgen Besucher nicht über andere Websites hinweg.
Zusätzlich können wir ungefähre Koordinaten der Stadt des Besuchers speichern, auf etwa 10 km gerundet, um Ihnen auf dem Pro-Live-Globus zu zeigen, woher Besuche kommen. Wenn Sie den Block Publikumskarte auf Ihrer Seite einfügen, zeigt er nur Länder, und nur Länder mit mehreren Besuchen; einzelne Besucher zeigt er nie.
Füllt ein Besucher ein Formular auf Ihrer Seite aus (E-Mail, Telefon oder Kontakt), werden diese Angaben für Sie als Lead gespeichert, zusammen mit dem Zeitpunkt und der IP-Adresse des Besuchers, die wir zur Verhinderung von Spam und Missbrauch verwenden. Sie sind dafür verantwortlich, wie Sie diese Daten verwenden, und dafür, Ihre Besucher darüber zu informieren, wofür sie sich anmelden.
6Terminanfragen und Event-RSVPs
Hat Ihre Seite einen Termin- oder Events-Block, können Besucher Ihnen eine Anfrage oder ein RSVP senden. Wir speichern, was sie eingeben, für Sie als Lead:
- Terminanfragen: Name, Telefonnummer und/oder E-Mail-Adresse (Sie legen fest, was erforderlich ist), eine optionale Notiz sowie die gewählte Leistung, das Datum und die Uhrzeit.
- RSVPs: Name, E-Mail-Adresse, eine optionale Telefonnummer, das Event und die Anzahl der Gäste sowie die Angabe, ob die Person auf der Gästeliste oder der Warteliste steht.
Wir senden dem Seiteninhaber zu jeder neuen Anfrage und jedem neuen RSVP eine E-Mail. Hat der Inhaber dies aktiviert, senden wir dem Besucher außerdem eine Kopie und später eine kurze Nachricht, wenn der Inhaber einen Termin bestätigt oder ablehnt oder ihn von der Warteliste nachrücken lässt. Diese E-Mails werden in der Sprache der Seite versendet, und wir begrenzen, wie viele pro Tag an eine Adresse gehen können. Erlaubt der Inhaber Antworten, geht die Antwort des Besuchers an die Konto-E-Mail-Adresse des Inhabers, sodass der Besucher diese Adresse sieht; andernfalls gehen Antworten an uns. Der Seiteninhaber entscheidet, wie es weitergeht, und ist dafür verantwortlich, wie er diese Angaben verwendet. Anfragen und RSVPs bleiben in den Leads des Inhabers, bis er sie oder sein Konto löscht.
7Seiten, die wir für Sie abrufen
Zwei Funktionen lesen eine öffentliche Webseite auf unserem Server ein, und zwar nur, wenn ein angemeldeter Nutzer oder ein Besucher unserer Tools dies anfordert, mit unserem User-Agent BioLinkoBot: Links importieren (Sie fügen die Adresse Ihrer eigenen Linktree-, Beacons-, bio.link-, Lnk.Bio- oder sonstigen Seite ein) und der Link-in-Bio-SEO-Checker (Sie fügen die Adresse einer beliebigen öffentlichen Seite ein). Wir rufen genau diese eine Seite ab, folgen keinen Links und crawlen nichts. Import-Vorschauen werden 30 Minuten aufbewahrt, damit Sie auswählen können, was übernommen wird; nur Ihre Auswahl wird auf Ihrer Seite gespeichert. Ergebnisse des SEO-Checkers werden bis zu 1 Stunde zwischengespeichert, damit wiederholte Prüfungen derselben Adresse schnell sind. Wir können nur öffentlich zugängliche Seiten lesen und bewahren die abgerufene Seite nicht über diese Zeiträume hinaus auf.
8QR-Codes
Der QR-Code-Generator läuft in Ihrem Browser. Wenn Sie „Scans zählen“ für eine Biolinko-Seite aktiviert lassen, enthält der Code einen kurzen /q/-Link. Scannt jemand den Code, zählen wir einen Seitenaufruf mit der Quelle qr, dem Medium print und dem von Ihnen gewählten Kampagnennamen, mit denselben anonymen Besucherdaten wie bei jedem anderen Aufruf, und leiten die Person dann zur Seite weiter. Scans von Codes für andere Websites laufen nie über uns.
9Eingebettete Player, Karten und Schriften
Videos, Musikplayer, Karten und andere Einbettungen auf einer Seite stammen von Drittanbietern wie YouTube, Spotify oder Google Maps. Um Besucher zu schützen und Seiten schnell zu halten, werden sie erst geladen, wenn ein Besucher sie antippt oder in ihre Nähe scrollt; bis dahin wird nichts von diesen Diensten angefordert. Beim Laden erhält der Drittanbieter die IP-Adresse des Besuchers und kann nach seiner eigenen Datenschutzerklärung eigene Cookies setzen. Ein YouTube-Video zeigt sein Vorschaubild vom Bildserver von YouTube (i.ytimg.com), bevor es abgespielt wird, und der Instagram-Feed-Block zeigt Vorschaubilder, die auf unseren Servern gespeichert sind.
Schriften auf Biolinko-Seiten und auf unserer Website werden von unseren eigenen Servern ausgeliefert. Wir laden keine Google Fonts, daher gehen keine Schriftanfragen an Google.
10Wie wir die Daten verwenden
- Um den Dienst zu betreiben, Ihre Seite und Ihre Statistiken anzuzeigen und Ihnen die angeforderten E-Mails zu senden.
- Um Konto-E-Mails (Bestätigung, Zurücksetzen des Passworts, Belege, Benachrichtigungen zu Leads und Buchungen), den Wochenbericht und gelegentlich Produktneuigkeiten zu senden, etwa eine Einladung, Ihre Seite im Verzeichnis einzutragen. Jeder Wochenbericht und jede E-Mail mit Produktneuigkeiten enthält einen Link zum Abmelden mit einem Klick, und Sie können beides in den Kontoeinstellungen deaktivieren. Konto-E-Mails lassen sich nicht deaktivieren, solange Sie ein Konto haben.
- Um Ihnen Rechnungen zu stellen und Belege auszustellen.
- Um den Dienst sicher zu halten, Missbrauch zu verhindern und unsere Bedingungen durchzusetzen.
- Um das Produkt anhand aggregierter, anonymisierter Statistiken zu verbessern.
Wir verkaufen keine personenbezogenen Daten und verwenden weder Ihre Inhalte noch die Daten Ihrer Besucher für Werbung.
13Wie lange wir Daten speichern
- Konto und Inhalte: bis Sie sie löschen.
- Besucherstatistiken: 30 Tage im Free-Tarif; länger mit Pro, im Detail höchstens 13 Monate. Tägliche Gesamtwerte werden in aggregierter Form unbefristet aufbewahrt.
- Zahlungsunterlagen: 8 Jahre, wie steuerrechtlich vorgeschrieben.
- Leads, Terminanfragen und RSVPs: bis Sie sie oder Ihr Konto löschen.
- Instagram-Verbindung: bis Sie sie trennen; nur Ihre 12 neuesten Posts werden aufbewahrt.
- Daten zu eigenen Domains: bis Sie die Domain entfernen oder Ihr Konto löschen. Endet Pro, behalten wir den Eintrag, damit die Domain wieder funktioniert, wenn Sie verlängern.
- Import-Vorschauen: 30 Minuten. Ergebnisse des SEO-Checkers: bis zu 1 Stunde.
- Versendete E-Mails in unserer Mail-Warteschlange: 30 Tage.
- Server-Logs: 30 Tage.
14Ihre Rechte
Sie können Ihre Daten jederzeit in den Kontoeinstellungen oder per E-Mail an [email protected] einsehen, berichtigen, exportieren oder löschen. Bei der Löschung Ihres Kontos werden Ihre Seiten, Blöcke, Leads und Statistiken innerhalb von 30 Tagen entfernt; Rechnungen werden aufbewahrt, soweit das Gesetz es verlangt. Sie können außerdem der Verarbeitung widersprechen oder sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren.
15Sicherheit
Passwörter werden mit bcrypt gehasht, Verbindungen per HTTPS verschlüsselt, und der Zugriff auf Produktivsysteme ist auf Mitarbeitende beschränkt, die ihn benötigen. Kein System ist vollkommen sicher; stellen wir eine Datenschutzverletzung fest, die Sie betrifft, informieren wir Sie unverzüglich.
16Kinder
Biolinko richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind ein Konto hat, kontaktieren Sie uns, und wir entfernen es.
17Änderungen dieser Erklärung
Vor dem Inkrafttreten wesentlicher Änderungen informieren wir Sie per E-Mail oder im Dashboard. Das Datum oben zeigt die aktuelle Fassung.