Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten bei Nutzung von CommissionGap.
Zuletzt aktualisiert: 2026-08-20
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Noel Dario Andres – Digital Solutions (noel.marketing) Geschwister-Scholl-Straße 19 37434 Gieboldehausen Deutschland E-Mail: info@noel.marketing
2. Überblick
CommissionGap ist eine webbasierte SaaS-Anwendung zur Analyse eigener oder freigegebener Websites und Texte auf Affiliate-Links, Tracking-Probleme und Monetarisierungschancen. Wir verarbeiten personenbezogene Daten nur, soweit dies für Betrieb, Sicherheit, Abrechnung und Support erforderlich ist.
3. Welche Daten wir verarbeiten
Je nach Nutzung können folgende Kategorien betroffen sein:
- Kontodaten: E-Mail-Adresse, Name, bevorzugte Sprache, Authentifizierungsdaten
- Organisations- und Workspace-Daten: Mitgliederrollen, Einstellungen, Benachrichtigungspräferenzen
- Website- und Scandaten: freigegebene Domains, Verifizierungsnachweise, gescannte URLs, Funde, Scan-Metadaten
- Programm- und Linkdaten: von dir hinterlegte Affiliate-Programme, Linkmuster und API-Schlüssel-Metadaten
- Abrechnungsdaten: Plan, Abo-Status sowie Zahlungsereignisse über Lemon Squeezy (Zahlungsdaten verarbeitet Lemon Squeezy)
- Nutzungs- und Sicherheitsdaten: Zeitstempel, Fehlerprotokolle, IP-Adressen in Server-Logs in üblichem Umfang
- Kommunikationsdaten: Inhalte von Support-Anfragen per E-Mail
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung und Verwaltung deines Kontos sowie der Workspace-Funktionen (Art. 6 Abs. 1 lit. b DSGVO)
- Durchführung von Scans und Textanalysen auf von dir freigegebenen Inhalten (Art. 6 Abs. 1 lit. b DSGVO)
- Abrechnung, Planverwaltung und Betrugsprävention über Lemon Squeezy (Art. 6 Abs. 1 lit. b und f DSGVO)
- Sicherheit, Missbrauchsprävention und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO)
- Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
5. Website-Scans
Scans erfolgen nur für Websites, deren Besitz du bestätigt hast, bzw. für von dir eingefügte Texte/HTML. Der Crawler (CommissionGapBot) respektiert robots.txt, bleibt auf freigegebenen Hosts und umgeht keine Zugriffsbeschränkungen. Inhalte fremder Websites ohne Berechtigung zu scannen ist untersagt.
6. Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten:
- Hosting und Infrastruktur des Webdienstes (Serverbetrieb)
- Supabase für Authentifizierung und Datenbank
- Lemon Squeezy für Checkout, Abonnements und Kundenportal
- Umami (umami.noel.marketing) für Reichweitenstatistiken ohne Marketing-Cookies
- E-Mail-Versand für Transaktions- und Supportnachrichten
7. Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen greifen. Scandaten und Funde unterliegen planabhängigen Aufbewahrungsfristen. API-Schlüssel kannst du jederzeit widerrufen. Server-Logs werden in üblichen Intervallen rotiert bzw. gelöscht.
8. Cookies und ähnliche Technologien
Wir setzen notwendige Cookies bzw. vergleichbare Speicherungen für Sitzung, Authentifizierung und Spracheinstellung ein. Ohne diese Funktionen ist der Dienst nicht sicher nutzbar. Optionale Marketing-Cookies setzen wir derzeit nicht.
9. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für Anfragen schreibe an info@noel.marketing.
10. Pflicht zur Bereitstellung
Ohne Angabe einer gültigen E-Mail-Adresse und ohne die für die jeweilige Funktion nötigen Workspace-Daten können Konto, Scans oder Abrechnung nicht bereitgestellt werden.
11. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Verarbeitung oder Rechtslage ändern. Die jeweils aktuelle Version ist unter dem jeweiligen Sprachpräfix erreichbar, zum Beispiel /de/privacy oder /fr/privacy.