Datenschutzerklärung

1. Wer wir sind

More.You ist eine Link-in-Bio-Plattform, betrieben von LoadFocus LTD, 4 Grayscroft Road, London SW16 5UP, Vereinigtes Königreich, Registernummer 09554514 („wir“, „uns“). Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, sofern ein Abschnitt nichts anderes sagt.

Diese Erklärung betrifft dich, wenn du ein More.You-Konto erstellst, wenn du more.you oder eine mit More.You veröffentlichte Seite besuchst und wenn du über eine More.You-Seite bei einem Creator kaufst.

Bei Datenschutzfragen und -anfragen schreib an hello@more.you.

2. Daten über Seitenbetreiber

Was wir erheben

• Kontodaten. Du meldest dich mit Google an. Google sendet uns deinen Namen, deine E-Mail-Adresse und dein Profilbild. Dein Google-Passwort sehen wir nie. Wenn dein Konto ein Passwort aus einer früheren Registrierung hat, speichern wir davon nur einen bcrypt-Hash.
• Seiteninhalte. Alles, was du auf deiner Seite hinzufügst: Texte, Bilder, Links, Produkte, Events, Buchungseinstellungen, Öffnungszeiten und andere Blöcke. Deine Seite ist öffentlich, sobald du sie veröffentlichst (Abschnitt 4).
• Abrechnungsdaten. Wenn du ein Konto erstellst, legen wir bei Stripe einen Kundendatensatz mit deinem Namen und deiner E-Mail-Adresse an. Wenn du für einen Plan bezahlst, erhebt Stripe deine Kartendaten. Vollständige Kartennummern sehen oder speichern wir nie.
• Verbundene Dienste. Wenn du einen KI-Assistenten über KI-Steuerung oder ein Stripe-Konto zum Verkaufen verbindest, speichern wir die Token und Kennungen, die die Verbindung am Laufen halten.
• Nachrichten. Was du uns per E-Mail schickst, zum Beispiel eine Supportfrage.

Wozu wir sie nutzen

3. Daten über Besucher von more.you

Wenn du more.you besuchst, erhalten unsere Server deine IP-Adresse, deinen Browsertyp, die angeforderte Seite und die Seite, von der du kommst. Wir nutzen das, um die Website auszuliefern und sicher zu halten.

Wenn du Analytics-Cookies akzeptierst, nutzen wir Google Analytics, um Besuche zu zählen, und Microsoft Clarity, um zu sehen, wie Menschen unsere Seiten nutzen. Clarity zeichnet Klicks, Scrollen und Mausbewegungen auf der Seite auf. Beide laden erst, nachdem du auf „Alle Cookies akzeptieren“ klickst, und unsere Rechtsgrundlage ist deine Einwilligung. Du kannst sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Die Cookie-Richtlinie listet jedes Cookie auf.

Unsere Registrierungsseite nutzt Google reCAPTCHA, um zu prüfen, dass sich ein Mensch und kein Bot registriert. reCAPTCHA verarbeitet deine IP-Adresse und Browserdaten.

4. Deine Seite ist öffentlich

Eine More.You-Seite soll gefunden werden. Wenn du veröffentlichst, sind deine Seite und alles darauf öffentlich. Wir veröffentlichen sie außerdem in Formaten, die Maschinen lesen, etwa als llms.txt-Datei, Agenten-Manifest und strukturierte Daten.

Suchmaschinen, KI-Systeme und andere, die wir nicht kontrollieren, können öffentliche Inhalte lesen, kopieren, indexieren und verarbeiten. Du kannst für jede Seite eine KI-Crawler-Richtlinie festlegen, aber nicht jedes System beachtet sie. Stelle nichts auf deine Seite, das nicht öffentlich sein soll.

5. Daten über Besucher von Creator-Seiten

Wenn du eine mit More.You veröffentlichte Seite besuchst, verarbeiten wir deinen Besuch und deine Klicks, um dem Seitenbetreiber seine Analytics zu zeigen. Dazu gehören die Plattform und der Post, die dich geschickt haben, dein Land (aus deiner IP-Adresse ermittelt), dein Gerätetyp und dein Browser.

Wenn der Seitenbetreiber Zielgruppenregeln nutzt, verwenden wir dein Land und die App, aus der du kommst, um zu entscheiden, welche Blöcke du siehst.

Wenn der Seitenbetreiber die Conversions API von Meta verbindet, senden wir deinen Besuch für ihn an Meta, einschließlich deiner IP-Adresse und Browserdaten. Meta verarbeitet ihn nach seinen eigenen Bedingungen mit dem Seitenbetreiber.

Für diese Daten handeln wir im Auftrag des Seitenbetreibers, nach unserem Auftragsverarbeitungsvertrag. Der Seitenbetreiber entscheidet, wie er sie nutzt. Seitenbetreiber sehen sie in zusammengefasster Form. Wir verkaufen sie nicht und erstellen daraus keine seitenübergreifenden Werbeprofile.

6. Daten über Käufer auf Creator-Seiten

Wenn du auf einer More.You-Seite bei einem Creator kaufst oder ihm Trinkgeld gibst, wird deine Zahlung von Stripe auf dem eigenen Stripe-Konto des Creators verarbeitet. Stripe verarbeitet deine Kartendaten; wir sehen und speichern sie nie. Wir erhalten die Bestelldaten, die nötig sind, um deinen Kauf zu liefern und in den Bestellungen des Creators anzuzeigen: deine E-Mail-Adresse, was du gekauft hast und den Betrag. Auch der Creator erhält diese Angaben als Verkäufer. Um Missbrauch zu begrenzen, speichern wir zur Bestellung einen gekürzten Einweg-Hash deiner IP-Adresse. Wenn eine Zahlung fehlschlägt, speichern wir bis zu 48 Stunden eine von Stripe vergebene Kennung für die Karte (nicht die Kartennummer), um Card-Testing-Angriffe zu erkennen. Bezahlte Bestellungen werden als Verkaufsunterlagen aufbewahrt; der Link, um deinen Kauf erneut zu öffnen, läuft nach 7 Tagen ab. Um zu prüfen, dass eine Kaufanfrage von einem Menschen und nicht von einem automatisierten Angriff kommt, nutzen wir Cloudflare Turnstile, das dafür deine IP-Adresse und Browsersignale verarbeitet. Wie Stripe und Cloudflare mit deinen Daten umgehen, steht in deren Datenschutzerklärungen. More.You ist der Verantwortliche für die Informationen, die wir für eigene Zwecke nutzen: Betrugsprävention, Führung von Bestellunterlagen und Lieferung deines Kaufs. Der Creator ist für seine Beziehung zu dir als Kunde, einschließlich Marketing, das er dir schickt, ein eigener Verantwortlicher.

Um Käufer zu schützen, führen wir automatische Prüfungen von Shop-Inhalten durch (Produkttitel, Beschreibungen, Preise, deinen Seitennamen und deine Bio, Link-Domains, das Land deines Stripe-Kontos und ob du als Unternehmen verkaufst), und zwar über einen KI-Anbieter (OpenAI, nach dessen Bedingungen zur Datenverarbeitung). Jede Entscheidung trifft ein Mensch.

7. KI-Funktionen

Die KI-Seitenerstellung und der Import lesen die Website, Seite oder Beschreibung, die du uns gibst, und ein KI-Anbieter macht daraus einen Seitenvorschlag. Mit KI-Steuerung kann ein Assistent, den du verbindest, etwa ChatGPT, Claude oder Gemini, deine Seite lesen und ändern. Das Unternehmen hinter diesem Assistenten verarbeitet deine Unterhaltung nach seiner eigenen Datenschutzerklärung.

Wir senden KI-Anbietern nur die Daten, die die Funktion braucht. Wir trainieren keine eigenen KI-Modelle mit deinen privaten Kontodaten.

8. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die unten genannten Dienstleister weiter, die sie vertraglich für uns verarbeiten, an Behörden, wenn das Gesetz es verlangt, und an einen neuen Eigentümer, wenn unser Unternehmen umstrukturiert oder verkauft wird, nach dieser Erklärung.

9. Internationale Übermittlungen

Unsere Server stehen in den Vereinigten Staaten (Amazon Web Services, us-east-1), und mehrere der oben genannten Anbieter haben dort ihren Sitz. Wenn wir personenbezogene Daten aus dem Vereinigten Königreich oder dem Europäischen Wirtschaftsraum in ein Land ohne Angemessenheitsbeschluss übermitteln, stützen wir uns auf rechtlich anerkannte Garantien: die UK-Erweiterung des EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, oder Standardvertragsklauseln (mit dem UK Addendum) in den Auftragsverarbeitungsbedingungen des Anbieters.

10. Wie lange wir Daten speichern

• Konto- und Seitendaten: solange dein Konto besteht.
• Anmeldesitzungen: 7 Tage für das Sitzungs-Cookie und 14 Tage für ein Anmelde-Token.
• Analytics deiner Seite: Free zeigt 30 Tage, Pro 1 Jahr und Premium den gesamten Verlauf.
• Abrechnungs- und Bestellunterlagen: so lange, wie Steuer- und Buchführungsrecht es verlangen, im Vereinigten Königreich meist 6 Jahre.
• Kennungen von Karten bei fehlgeschlagenen Zahlungen: bis zu 48 Stunden.

Wenn du dein Konto löschst, kündigen wir jeden kostenpflichtigen Plan, entfernen gespeicherte Karten, melden dich überall ab, nehmen deine Seiten offline und entfernen dich aus unseren Produkt-E-Mails. Damit auch die übrigen Kontodaten gelöscht werden, schreib an hello@more.you. Wir erledigen das innerhalb eines Monats, außer bei Unterlagen, die wir von Rechts wegen aufbewahren müssen, und kurzlebigen Backups.

11. Deine Rechte

Nach dem Datenschutzrecht des Vereinigten Königreichs und der EU kannst du uns bitten:

• dir eine Kopie deiner personenbezogenen Daten zu geben;
• falsche Daten zu berichtigen;
• deine Daten zu löschen;
• einzuschränken, wie wir sie nutzen;
• sie dir oder einem anderen Dienst in einem gängigen Format zu senden;
• sie nicht mehr für einen Zweck zu nutzen, der auf unseren berechtigten Interessen beruht, einschließlich Produkt-E-Mails.

Schreib an hello@more.you von der Adresse aus, die zu deinem Konto gehört, oder nutze das Formular für Datenanfragen, wenn du angemeldet bist. Wir antworten innerhalb eines Monats. Wir können dich vorher bitten, deine Identität nachzuweisen.

Wenn du die Seite eines Creators besucht oder bei ihm gekauft hast, wende dich zuerst an den Creator wegen seiner Nutzung deiner Daten. Wir helfen ihm bei der Antwort.

Du kannst dich beim britischen Information Commissioner’s Office (ico.org.uk) oder bei der Datenschutzbehörde an deinem Wohnort beschweren.

12. Sicherheit

Seiten und App werden über HTTPS ausgeliefert. Passwörter werden nur als bcrypt-Hashes gespeichert. Sitzungen nutzen sichere, HTTP-only-Cookies. Geheimnisse liegen in einem verwalteten Secret-Speicher, nie in unserem Code. Die Sicherheitsseite erklärt mehr und sagt dir, wie du ein Problem meldest.

13. Kinder

More.You ist für Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, schreib an hello@more.you, und wir löschen sie.

14. Änderungen dieser Erklärung

Wenn wir diese Erklärung in einer Weise ändern, die ins Gewicht fällt, informieren wir Kontoinhaber per E-Mail oder in der App, bevor die Änderung in Kraft tritt. Das Datum oben zeigt die letzte Aktualisierung.