Datenschutzrichtlinie

Zuletzt überprüft: 2026-10-14

1. Einleitung

Diese Datenschutzrichtlinie erläutert, wie TO BRIEF Ι.Κ.Ε. („TO BRIEF“, „wir“, „uns“) personenbezogene Daten im Zusammenhang mit den Websites tobrief.gr und tobrief.eu, den To Brief-Mobil-Apps für iOS und Android sowie den damit verbundenen Diensten (zusammen der „Dienst“) erhebt, verwendet und schützt. TO BRIEF ist der Verantwortliche für personenbezogene Daten, die über den Dienst verarbeitet werden, es sei denn, ein anderer Verantwortlicher ist nachstehend ausdrücklich benannt.

Angaben zum Verantwortlichen

• Rechtlicher Name: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Eingetragener Sitz: Troon 26, 118 51, Athen, Attika, Griechenland
• GEMI: 188116103000
• AFM: 803045387
• E-Mail: [email protected]
• Kontakt für Datenschutzfragen: [email protected]

Wir beschäftigen derzeit keinen gesetzlich bestellten Datenschutzbeauftragten; dennoch werden alle Anfragen zum Datenschutz über den oben genannten dedizierten Kontakt geleitet und gemäß einem dokumentierten Prozess bearbeitet, der den Standards entspricht, die von einer Datenschutzbeauftragten-Funktion gemäß DSGVO Art. 37-39 erwartet werden, sofern anwendbar.

2. Welche Daten wir erheben

Wir erheben nur die minimal erforderlichen Daten, die für den Betrieb des Dienstes und die Erfüllung unserer gesetzlichen Verpflichtungen notwendig sind.

2.1 Kontodaten

Wenn Sie ein Konto registrieren, speichern wir: Ihre E-Mail-Adresse, ein sicher gehashtes Passwort, Ihren gewählten Anzeigenamen (optional), das Datum der Kontoerstellung, die Edition, über die Sie sich registriert haben (GR oder EU), und den Abonnementstatus. Rechtsgrundlage: Erfüllung eines Vertrags (DSGVO Art. 6 Abs. 1 lit. b).

2.2 Website-Nutzungs- und Analysedaten

Wenn – und nur wenn – Sie über unser Cookie-Banner eine optionale Einwilligung zur Messung erteilen, erheben wir aggregierte Nutzungssignale über Google Analytics 4, UX-Analyse-/Sitzungssignale über Contentsquare/Hotjar, Konversionssignale über das X-Pixel und Konversionssignale über das Meta (Facebook/Instagram)-Pixel: aufgerufene Seiten, Geräte-/Browserklasse, ungefähre Geografie (Land/Region aus der IP, niemals die rohe IP), Referrer, Sitzungsdauer, Interaktionsereignisse, Signale zu Reibungspunkten in der Nutzererfahrung, Anmeldungen und Abonnement-Konversionen. Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a und ePrivacy-Richtlinie Art. 5 Abs. 3). Mit derselben Einwilligung informiert unser Server außerdem OpenAI, wenn Sie auf unserer Website ein Konto erstellen oder wenn dort Ihre erste Abonnementzahlung verifiziert wird, damit wir die Werbung von To Brief in ChatGPT messen und verbessern können. OpenAI erhält Ihre E-Mail-Adresse in gehashter Form, eine gehashte zufällige Kundenkennung, die Klickreferenz einer Anzeige in ChatGPT, falls Sie über eine solche Anzeige gekommen sind, den Zeitpunkt und bei einem Abonnement Betrag und Währung. OpenAI setzt kein Cookie und lädt kein Skript in Ihrem Browser. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.3 Zahlungsdaten

Abonnementzahlungen werden von Stripe Payments Europe, Limited („Stripe“) verarbeitet. Die Karteneingabe erfolgt durch Stripe; Kartennummern und CVV-Codes werden über unseren Checkout nicht an unsere Anwendungsserver gesendet. Die Datenschutzhinweise von Stripe finden Sie unter https://stripe.com/privacy. Wir erhalten die Datensätze, die zur Verwaltung von Abonnements und zur Überprüfung von Zahlungen erforderlich sind: Kunden-, Abonnement-, Rechnungs- und Rückerstattungskennungen; Zahlungs-/Rückerstattungsbeträge und Währungen; Daten und Status; Rechnungsdetails und Rechnungsunterlagen. Wir verknüpfen diese Datensätze mit Ihrem To Brief-Konto. Rechtsgrundlage: Erfüllung eines Vertrags und gesetzliche Verpflichtung für Abrechnung und Buchhaltung. Eine optionale werbliche Nutzung einer verifizierten Zahlung folgt den separaten Regeln in §2.7.

2.4 Beschwerde- und Meldedaten

Wenn Sie /report verwenden oder eine Beschwerde per E-Mail senden, speichern wir: Ihre E-Mail-Adresse, den Beschwerdetext, von Ihnen bereitgestellte Anhänge, einen gesalzenen Hash Ihrer IP-Adresse (nicht die rohe IP), die von uns zugewiesene Ticketnummer und das Ergebnis der Untersuchung. Rechtsgrundlage: berechtigtes Interesse (Betrieb eines rechenschaftspflichtigen Nachrichtendienstes und Verteidigung von Rechtsansprüchen) und gesetzliche Verpflichtung (EMFA Art. 20, DSA Art. 16).

2.5 Geräte- und Browserdaten

Unsere Server empfangen standardmäßige HTTP-Anfragemetadaten – User-Agent, Accept-Language, Referrer, gekürzte IP –, die in Zugriffsprotokollen gespeichert werden. Rechtsgrundlage: berechtigtes Interesse (Sicherheit, Betrugsprävention, Diagnostik).

2.6 Sensible Kategorien

Wir erheben nicht wissentlich besondere Kategorien personenbezogener Daten (DSGVO Art. 9) wie Daten über Gesundheit, Religion, politische Meinungen oder sexuelle Orientierung. Bitte geben Sie solche Daten nicht in Freitextfeldern ein.

2.7 Messung der mobilen App

Wir verwenden AppsFlyer, um zu verstehen, welche Kampagnen App-Installationen und zahlende Abonnenten bringen, und um die To Brief-Werbung auf Meta (Facebook/Instagram), X und Reddit zu verbessern. Diese Werbemessung ist optional und basiert auf einer Einwilligung. Kontozugriff, Abonnementverwaltung und die Sicherheitsaufzeichnungen, die zur Wahrung Ihrer Entscheidungen erforderlich sind, bleiben separate Dienstfunktionen.

In dieser Version nur neue Nutzer. Die optionale Messung über AppsFlyer beginnt erst, nachdem wir ein neues Konto und eine Erstinstallation nach Beginn der Einführung bestätigt haben und Sie Ihre Einwilligung erteilt haben. Bestehende Konten, Updates, Neuinstallationen und Installationen mit unklarer Herkunft sind ausgeschlossen. Wir prüfen die Voraussetzungen, bevor wir um Tracking-Erlaubnis bitten oder AppsFlyer laden. Die Messeinstellungen bestehender Leser bleiben unverändert.

Wenn die App-Messung aktiviert und erlaubt ist, erhält AppsFlyer seine Installationskennung, eine verfügbare Werbekennung, App-Starts sowie technische App-/Geräteinformationen, die für Attribution, Analytik und Betrugsprävention verwendet werden. Dies kann Betriebssystem- und App-Versionen, Sprache, Startdiagnostik und Netzwerkinformationen umfassen. Die Server von AppsFlyer empfangen die IP-Adresse der Verbindung und können eine ungefähre Geografie ableiten. Wir fordern für diese Messung keinen präzisen Standort oder GPS-Zugriff an. Unser Backend speichert die Installationszuordnung, den Berechtigungsstatus und Revisionen, App-/Plattforminformationen, den nativen Installationszeitpunkt und eine begrenzte Kampagnenbeobachtung, sofern verfügbar.

Nach einer ersten qualifizierten Kontoanmeldung verknüpfen wir die Installation mit diesem Konto unter Verwendung einer separaten zufälligen Kundenkennung. Wir erfassen die Registrierung, eine erste qualifizierte Nutzung der App, den Checkout-Beginn und verifizierte Abonnementereignisse. Wenn Sie auf unserer Website mit demselben To Brief-Konto bezahlen, können wir diese Zahlung mit einer berechtigten App-Installation verknüpfen. Erlaubte Ereignisse, die über AppsFlyer gesendet werden, können Registrierungs- und Abonnementzahlungen, Verlängerungen oder Rückerstattungen mit einer Ereigniskennung, Betrag, Währung und Zeit umfassen. Jeder Partner erhält die für seine Integration konfigurierten Ereignisse; nicht jedes Ereignis wird an jeden Partner gesendet. Mit derselben App-Berechtigung sendet unser Server außerdem bis zu drei Ereignisse direkt an OpenAI, damit wir die Werbung von To Brief in ChatGPT messen und verbessern können: die Registrierung, die erste verifizierte Abonnementzahlung und eine neue Installation der App. Sie werden nur für berechtigte Neuinstallationen und nur für Ereignisse nach Ihrer Erlaubnis gesendet, niemals für bestehende Installationen, App-Updates oder erneute Installationen. Jedes Ereignis enthält Ihre E-Mail-Adresse in gehashter Form, eine gehashte zufällige Kundenkennung, die Klickreferenz einer Anzeige in ChatGPT, falls sie bei der Registrierung erfasst wurde, den Zeitpunkt und bei einem Abonnement Betrag und Währung. Verlängerungen und Erstattungen werden nicht an OpenAI gesendet.

Wir schließen Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer, Kommentartexte, Artikeltitel, Lesethemen, Suchanfragen, politische Interessen, Kartendaten oder Rechnungsdokumente nicht in diese Werbeereignis-Payloads ein. Die Weitergabe an Partner kann berechtigte neue Nutzer aus organischen und anderen Kampagnenquellen umfassen, nicht nur Nutzer, die diesem Partner zugeschrieben werden. Die einzige Ausnahme sind die in §2.2 und in diesem Abschnitt beschriebenen Ereignisse an OpenAI, die Ihre E-Mail-Adresse nur in gehashter Form enthalten, niemals im Klartext.

Ihre Wahl. Unter iOS ist die standardmäßige App Tracking Transparency (ATT)-Abfrage von Apple die einzige Berechtigungsabfrage für Tracking. Sie können dies später in den iPhone-Einstellungen ändern. Unter Android verwenden Sie die Messungsentscheidung der App und deren Einstellungsmenü. Sie können die App auch nach einer Ablehnung nutzen. Eine Website-Cookie-Entscheidung kann eine Ablehnung des App-Trackings nicht außer Kraft setzen. Die App überprüft die Plattformentscheidung erneut, wenn sie in den Vordergrund zurückkehrt; unser Backend prüft die aktuell gespeicherte Berechtigung und Kontozuordnung, bevor in der Warteschlange befindliche Ereignisse gesendet werden. Ein Widerruf stoppt das SDK auf dem Gerät und aktualisiert unser Backend; wenn das Gerät offline ist, wird diese Serveraktualisierung bei wiederhergestellter Konnektivität erneut versucht.

Der separate aggregierte Attributionsmechanismus von Apple kann nach einer ATT-Ablehnung aktiv bleiben. Er meldet begrenzte Konversionswerte ohne unsere Konto- oder AppsFlyer-Kennungen. Ein Widerruf stoppt die zukünftige Messung personalisierter Werbung; dies ist keine automatische Löschung von Daten, die bereits von einem Anbieter empfangen wurden. Die Kontolöschung startet den anwendbaren Löschprozess, entfernt lokale Kampagnenbeobachtungen und trennt Werbeverknüpfungen von gespeicherten Abrechnungsdatensätzen. Vom Anbieter gehaltene Datensätze werden über den Löschprozess behandelt, anstatt davon auszugehen, dass sie sofort gelöscht werden. Sie können die Löschung auch über [email protected] anfordern. Die Aufbewahrungsunterscheidungen in §4 gelten.

3. Warum wir Ihre Daten verwenden

Zweck	Datenkategorien	Rechtsgrundlage
Bereitstellung des Leseerlebnisses	Konto, Gerät	Vertrag, berechtigtes Interesse
Abrechnung, Betrugsprävention, Steuerkonformität	Zahlung, Konto	Vertrag, gesetzliche Verpflichtung
Messung des Engagements und Produktverbesserung	Messung	Einwilligung
UX-Analyse durch Contentsquare/Hotjar	Messung	Einwilligung
Konversionsmessung über X-Pixel	Messung	Einwilligung
Konversionsmessung über das Meta-Pixel	Messung	Einwilligung
Konversionsmessung für OpenAI-Werbung (serverseitig)	Messung	Einwilligung
Optionale App-Akquise- und Abonnementmessung	Installations-, Berechtigungs-, Konto- und Zahlungsereignisse	Einwilligung
Bearbeitung von Beschwerden und Korrekturen	Beschwerden, Konto	Berechtigtes Interesse, gesetzliche Verpflichtung
Sicherheit, Missbrauchserkennung, Vorfallreaktion	Gerät, Konto	Berechtigtes Interesse
Einhaltung rechtmäßiger Anfragen	Alle Kategorien, soweit relevant	Gesetzliche Verpflichtung

Wir verwenden personenbezogene Daten nicht für automatisierte Entscheidungsfindungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (DSGVO Art. 22).

4. Wie lange wir Ihre Daten speichern

• Lokale App-Kampagnenbeobachtungen: laufen 89 Tage nach dem früheren Zeitpunkt der ersten Backend-Installationsregistrierung oder des Empfangs der Kampagnenbeobachtung ab und werden bei Widerruf oder Kontolöschung früher gelöscht. Wiederholte Kampagnen-Callbacks verlängern den Zeitraum nicht.
• Direkte Ereignis-zu-Installation-Verknüpfungen: werden nach 89 Tagen ab dem Ereignis aus der Messberichterstattung ausgeschlossen und durch geplante Bereinigung entfernt. Alte Browser-Konversionsansprüche werden ebenfalls nach 89 Tagen entfernt. Finanzielle Identitäten, Beträge und die minimalen Ereignisdatensätze, die zur Vermeidung doppelter Zahlungs-/Konversionsdatensätze erforderlich sind, sind von diesen Werbeverknüpfungen getrennt.
• Berechtigungs- und Löschdatensätze: Installationsdatensätze, die zur Durchsetzung von Entscheidungen, zur Verhinderung von Kontoneuzuweisungen und zur Erfüllung von Löschanträgen erforderlich sind, werden getrennt von Kampagnenbeobachtungen aufbewahrt. Eine Anbieterkennung, die für einen ausstehenden Löschantrag erforderlich ist, bleibt bis zur Bestätigung der Fertigstellung bestehen. Ein eingeschränkter Unterdrückungsdatensatz wird aufbewahrt, um zu verhindern, dass diese zurückgezogene Identität für Werbung wiederverwendet wird. Diese Datensätze sind nicht anonym und werden nicht als Kampagnen-Zielgruppendaten verwendet. Die anbieterseitige Aufbewahrung und ein individueller Löschantrag sind von unserer lokalen Kampagnenablauffrist getrennt.
• Kontodaten: solange das Konto aktiv ist und bis zu zwei (2) Jahre nach Schließung, um Streitigkeiten und Rückbuchungen nach der Schließung zu bearbeiten.
• Analysedaten: vierzehn (14) Monate für GA4; Contentsquare/Hotjar-Mess-Cookies werden gemäß ihrem Zweck aufbewahrt und im Allgemeinen bis zu dreizehn (13) Monate für UX-Analyse-Cookies auf Besucherebene.
• Zahlungs-/Rechnungsdaten: sieben (7) Jahre, um griechische steuerliche Archivierungspflichten (Κ.Φ.Α.Σ. / Gesetz 4174/2013) zu erfüllen.
• Beschwerdedaten: drei (3) Jahre ab der endgültigen Antwort, abgestimmt auf die fünfjährige Verjährungsfrist für vertragliche Ansprüche, jedoch wo möglich verkürzt.
• Zugriffsprotokolle: neunzig (90) Tage.
• Backups: verschlüsselte Backups werden innerhalb von 35 Tagen gelöscht.

Nach diesen Zeiträumen löschen oder anonymisieren wir die Daten unwiderruflich.

5. Mit wem wir Daten teilen

Wir teilen personenbezogene Daten nur mit den hier aufgeführten Empfängern und zu den hier genannten Zwecken. Wir verkaufen keine personenbezogenen Daten an Dritte.

• Stripe (Zahlungen, als unabhängiger Verantwortlicher).
• Google Ireland Limited (GA4) – nur wenn Sie der Analytik zustimmen.
• Contentsquare/Hotjar – nur wenn Sie der optionalen UX-Analysemessung zustimmen.
• X – optionale Website-Konversionsmessung und erlaubte App-Ereignis-Weitergabe über AppsFlyer.
• Meta (Facebook/Instagram) – optionale Website-Konversionsmessung und erlaubte App-Ereignis-Weitergabe über AppsFlyer.
• AppsFlyer – unser Dienstleister für mobile Attribution und Messung, einschließlich der erlaubten Konto-zu-Abonnement-Verknüpfung und der in §2.7 beschriebenen Löschbearbeitung.
• Reddit – erlaubte App-Ereignis-Weitergabe über AppsFlyer zur Messung und Verbesserung von To Brief-Kampagnen.
• OpenAI (OpenAI Ireland Limited): optionale Konversionsmessung für die Werbung von To Brief in ChatGPT, von unserem Server gesendet wie in §2.2 und §2.7 beschrieben.
• Hosting- und Infrastrukturanbieter (z. B. Vercel, AWS, Cloudflare), die streng als Auftragsverarbeiter gemäß Art. 28-Verträgen handeln.
• Professionelle Berater (Anwälte, Buchhalter, Wirtschaftsprüfer), sofern rechtlich erforderlich und unter Vertraulichkeit.
• Zuständige Behörden, wenn wir durch eine rechtmäßige, spezifische und verhältnismäßige Anfrage (gerichtliche Anordnung, Datenschutzbehörde, Steuerbehörde) dazu verpflichtet sind.

Eine aktuelle, prüfbare Liste der Unterauftragsverarbeiter wird intern geführt und kann auf Anfrage bereitgestellt werden.

6. Internationale Datentransfers

Einige unserer Auftragsverarbeiter sind in den Vereinigten Staaten niedergelassen oder operieren weltweit. Wenn personenbezogene Daten außerhalb des EWR übertragen werden, stützen wir uns auf:

• die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914), oder
• einen Angemessenheitsbeschluss (z. B. den EU-U.S. Data Privacy Framework für Stripe, Google und andere zertifizierte Importeure), oder
• Ihre ausdrückliche Einwilligung für begrenzte, gezielte Transfers.

Zusätzliche Maßnahmen wie Verschlüsselung bei der Übertragung (TLS 1.2+), Verschlüsselung im Ruhezustand und Zugriffskontrollen werden zusätzlich zum rechtlichen Übertragungsmechanismus angewendet.

7. Ihre DSGVO-Rechte

Sie haben gemäß DSGVO Art. 15-22 folgende Rechte:

• Auskunft – Bestätigung, dass wir Ihre Daten verarbeiten, und eine Kopie davon.
• Berichtigung – Korrektur ungenauer oder unvollständiger Daten.
• Löschung („Recht auf Vergessenwerden“) – Löschung, wenn Gründe vorliegen.
• Einschränkung – Begrenzung der Art und Weise, wie wir Ihre Daten verarbeiten, bis zur Überprüfung.
• Übertragbarkeit – eine maschinenlesbare Kopie der Daten, die Sie uns aufgrund eines Vertrags oder einer Einwilligung bereitgestellt haben.
• Widerspruch – gegen die Verarbeitung auf Basis berechtigter Interessen, einschließlich Profiling.
• Widerruf der Einwilligung – jederzeit, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen.
• Beschwerde bei einer Aufsichtsbehörde – insbesondere bei der Griechischen Datenschutzbehörde (siehe §12).

Um ein Recht auszuüben, senden Sie eine E-Mail an [email protected] von der registrierten Adresse oder nutzen Sie ein anderes angemessenes Mittel zur Identitätsprüfung. Wir antworten innerhalb eines (1) Monats, verlängerbar um weitere zwei (2) Monate bei komplexen Anfragen; wir werden jede Verlängerung begründen.

8. Cookies

Wir verwenden Cookies und ähnliche Technologien. Die Kategorien, Zwecke und Dauer jedes Cookies sind in der Cookie-Richtlinie beschrieben. Sie können Ihre Einstellungen konfigurieren und Ihre Einwilligung jederzeit über /cookie-preferences widerrufen.

9. Kinder

Der Dienst richtet sich nicht an Kinder unter fünfzehn (15) Jahren, dem Alter der digitalen Einwilligung in Griechenland gemäß Gesetz 4624/2019 Art. 21. Wir erheben nicht wissentlich Daten von jüngeren Kindern. Wenn Sie glauben, dass sich ein Kind registriert hat, kontaktieren Sie bitte [email protected] und wir werden das Konto löschen.

10. Sicherheit

Wir wenden wirtschaftlich angemessene technische und organisatorische Maßnahmen an – einschließlich TLS, gehashte Passwörter (Argon2-Familie), isolierte Umgebungen, das Prinzip der geringsten Rechte (Principle-of-Least-Privilege), Protokollierung, Backups und Vorfallreaktionsverfahren –, aber kein System ist vollkommen sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte führt, werden wir die Griechische Datenschutzbehörde innerhalb von 72 Stunden gemäß DSGVO Art. 33 benachrichtigen und, sofern das Risiko hoch ist, auch Sie direkt informieren.

11. Änderungen dieser Richtlinie

Wir werden eine überarbeitete Version unter dieser URL veröffentlichen und bei wesentlichen Änderungen mindestens dreißig (30) Tage im Voraus über den Dienst oder per E-Mail benachrichtigen. Das Datum „Zuletzt überprüft“ oben spiegelt immer die aktuellste Aktualisierung wider. Historische Versionen dieses Dokuments werden im Änderungsprotokoll der rechtlichen Seiten aufbewahrt.

12. Kontakt und Aufsichtsbehörde

• Datenschutzanfragen: [email protected]
• Postanschrift: Troon 26, 118 51, Athen, Attika, Griechenland

Sie haben das Recht, eine Beschwerde bei der Griechischen Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) einzureichen:

• Website: https://www.dpa.gr
• Postanschrift: Kifissias 1-3, 115 23 Athen, Griechenland

EU-Bürger außerhalb Griechenlands können sich auch an die Aufsichtsbehörde in ihrem Mitgliedstaat ihres gewöhnlichen Aufenthaltsortes wenden.