Datenschutzerklärung von Sentify

1. Verantwortlicher

Verantwortlich für die Web-App Sentify (diese Website) ist Conversion Peak, Justin Hein, Neuwiesenweg 2, 79787 Lauchringen, Deutschland, E-Mail: info@conversionpeak.co.

2. Was Sentify ist

Sentify ist die Analyse-Plattform von Conversion Peak für dessen Kunden. Der Zugang ist nur mit Einladung möglich. Diese Erklärung beschreibt, welche Daten Sentify von den Nutzerinnen und Nutzern der App und aus verbundenen Konten verarbeitet. Für die Messung auf den Websites der Kunden ist der jeweilige Kunde verantwortlich; Conversion Peak verarbeitet diese Daten in seinem Auftrag (Art. 28 DSGVO) und der Kunde informiert darüber in seiner eigenen Datenschutzerklärung.

3. Konto und Anmeldung

Für Ihr Konto speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Rolle und die Firma, zu der Sie gehören, sowie ein verschlüsselt gespeichertes Passwort. Einladungen enthalten E-Mail-Adresse, Name und Rolle und sind 7 Tage gültig. Für die Anmeldung, die gewählte Sprache und die Darstellung (hell oder dunkel) nutzt Sentify technisch notwendige Cookies und Browser-Speicher; zu Werbe- oder Analysezwecken setzt die App keine Cookies.

Rechtsgrundlage ist die Erfüllung des Vertrags zwischen Conversion Peak und Ihrer Firma bzw. unser berechtigtes Interesse, Ihnen den Zugang bereitzustellen (Art. 6 Abs. 1 lit. b und f DSGVO). Kontodaten speichern wir, bis Ihr Zugang entfernt wird.

4. Verbundene Google-Konten (Google Analytics und Google Search Console)

Kunden können ihr Google-Konto mit Sentify verbinden. Dabei fragt Sentify nur diese lesenden Berechtigungen an: „Google Analytics-Daten ansehen“ (analytics.readonly) und „Search Console-Daten ansehen“ (webmasters.readonly). Sentify kann damit nichts in Ihren Google-Konten ändern.

Sentify liest und speichert daraus ausschließlich zusammengefasste Tageswerte:

• aus Google Analytics 4: die Liste Ihrer Properties zur Auswahl sowie je Tag Sitzungen, aktive Nutzer, engagierte Sitzungen und Anfragen (Ereignis generate_lead), jeweils gesamt, je Kanal und je Formularname;
• aus der Google Search Console: die Liste Ihrer Websites zur Auswahl sowie je Tag Klicks, Impressionen, Klickrate und durchschnittliche Position, gesamt und je Suchanfrage.

Diese Daten enthalten keine Angaben zu einzelnen Website-Besuchern. Sentify nutzt sie nur, um sie in den Dashboards, Berichten und Prognosen des jeweiligen Kunden anzuzeigen. Wir verkaufen sie nicht, geben sie nicht an Dritte weiter (außer an die unten genannten Dienstleister, die Sentify technisch betreiben), nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Menschen bei Conversion Peak sehen sie nur, um den Kunden zu betreuen, Fehler zu beheben oder rechtliche Pflichten zu erfüllen.

Die Nutzung und Übertragung von Informationen, die Sentify über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“): https://developers.google.com/terms/api-services-user-data-policy

Das Zugriffstoken wird verschlüsselt in Supabase Vault gespeichert. Trennen Sie die Verbindung in Sentify, wird das Token gelöscht und die Freigabe auch bei Google widerrufen. Sie können die Freigabe außerdem jederzeit unter https://myaccount.google.com/permissions entziehen. Importierte Tageswerte werden nach 26 Monaten automatisch gelöscht, auf Wunsch auch früher.

5. KI-Auswertungen

Für die interne Bewertung einer Website und das sachliche Fazit im Monatsbericht nutzt Sentify ein KI-Modell von OpenAI über deren Programmierschnittstelle. Dabei werden öffentlich lesbarer Text der Kunden-Website bzw. zusammengefasste Monatskennzahlen übermittelt, keine Angaben zu einzelnen Personen. OpenAI speichert diese Anfragen nicht zum späteren Abruf und nutzt Daten aus der Programmierschnittstelle nach eigenen Angaben nicht zum Training.

6. Dienstleister und Übermittlung in Drittländer

Sentify wird mit diesen Dienstleistern betrieben, die Daten in unserem Auftrag verarbeiten:

• Vercel Inc. (USA): Hosting der App, Region Frankfurt am Main;
• Supabase Inc. (USA): Datenbank, Anmeldung und verschlüsselte Schlüsselablage, Region Frankfurt am Main;
• Resend, Inc. (USA): Versand von Einladungen und Berichten per E-Mail;
• OpenAI, L.L.C. (USA): KI-Auswertungen wie oben beschrieben.

Soweit dabei Daten in die USA übermittelt werden, stützt sich das auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der EU-Kommission.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an info@conversionpeak.co. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.