Datenschutz und Cookies

01Einleitung

Stand: 17. Juli 2026.

Statistical Inference Limited (nachfolgend „wir“, „uns“ oder „unser“ genannt) heißt Sie (nachfolgend „Sie“ oder der „Nutzer“ genannt) auf unserer Website d2tr.com (nachfolgend die „Plattform“ genannt) willkommen. Diese Datenschutz- und Cookie-Erklärung (nachfolgend die „Datenschutzerklärung“ genannt) beschreibt, welche Arten von Informationen wir von Personen erheben, die unsere Plattform besuchen und/oder unsere Plattform und Dienste nutzen. In dieser Datenschutzerklärung verwendete definierte Begriffe haben die Bedeutung, die ihnen in unseren Nutzungsbedingungen zugewiesen ist. Indem Sie auf die Plattform zugreifen oder unsere Dienste nutzen, erklären Sie sich damit einverstanden, diese Datenschutzerklärung einzuhalten. Wenn Sie mit den Bestimmungen dieser Datenschutzerklärung nicht einverstanden sind, nutzen Sie bitte weder die Plattform noch einen unserer Dienste. Bei jeder Nutzung der Plattform oder unserer Dienste gilt die jeweils aktuelle Fassung dieser Datenschutzerklärung.

02Allgemeine Grundsätze

Wir können zwei Arten von Informationen von Nutzern erheben: „personenbezogene Daten“ und „aggregierte Informationen“ (wie nachstehend definiert).

03Personenbezogene Daten

3.1 Die sichere, faire und transparente Verarbeitung personenbezogener Daten ist uns äußerst wichtig.

3.2 Wir verarbeiten personenbezogene Daten im Einklang mit den geltenden Datenschutzgesetzen und den besten Branchenstandards. Zusätzlich zu den in den Nutzungsbedingungen definierten Begriffen verwendet diese Datenschutzerklärung in Bezug auf Ihre personenbezogenen Daten die folgenden Begriffsbestimmungen: „Verantwortlicher“ ist eine Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; in Bezug auf Ihre personenbezogenen Daten sind wir der Verantwortliche. „Betroffene Personen“ sind diejenigen natürlichen Personen, die unsere Nutzer sind. „Vorfall“ bezeichnet: (a) eine Beschwerde oder einen Antrag im Zusammenhang mit der Ausübung der Rechte einer Person nach den geltenden Datenschutzgesetzen; (b) eine Untersuchung oder Beschlagnahme der personenbezogenen Daten durch staatliche Amtsträger; oder (c) jede Verletzung der Sicherheit und/oder Vertraulichkeit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung der personenbezogenen Daten oder zum unbefugten Zugang zu ihnen führt. „Personenbezogene Daten“ sind alle Daten, die sich unmittelbar oder mittelbar auf eine identifizierbare betroffene Person beziehen. „Verarbeitung“ ist das Erheben, Erfassen, Verwenden, Speichern, Ändern, Anpassen, Offenlegen, Übertragen oder Übermitteln, Ordnen, Verknüpfen, Löschen oder Vernichten personenbezogener Daten. „Auftragsverarbeiter“ ist die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

3.3 Wir erheben personenbezogene Daten, die freiwillig bereitgestellt werden, wenn ein Nutzer auf unserer Plattform ein Konto erstellt oder sich bei seinem Konto anmeldet.

3.4 Diese Informationen werden verwendet, um uns dabei zu unterstützen, Ihnen bei der Auswahl des passenden Leistungspakets zu helfen, um Ihnen die Authentifizierung auf der Plattform zu ermöglichen und um Ihnen E-Mail-Benachrichtigungen, Newsletter oder sonstige Marketingmaterialien zu senden.

3.5 Außerdem erheben und speichern wir automatisch Informationen über die Nutzung der Plattform und unserer Dienste durch unsere Nutzer, einschließlich Page-Scraping-Aktivitäten, damit Informationen, die ein Nutzer über unsere Plattform oder Dienste gesammelt hat, bei jeder Anmeldung des Nutzers auf der Plattform bereitgestellt werden können.

3.6 Wir verarbeiten personenbezogene Daten von Nutzern nur in dem Umfang, der für die Nutzung der Plattform und/oder die Erbringung der Dienste gemäß den Nutzungsbedingungen und dieser Datenschutzerklärung sowie etwaigen weiteren, zwischen uns einvernehmlich vereinbarten schriftlichen Weisungen des Nutzers unbedingt erforderlich ist.

3.7 Wenn Sie unsere öffentliche Knowledge-Graph-Suche nach Entitäten oder den Modus für die Entitätssuche im Google-Profil-Checker verwenden, wird die Suchanfrage vorübergehend an die Google Knowledge Graph Search API übermittelt, um passende Entitäten zurückzugeben. Wir speichern weder die übermittelte Suchanfrage noch die zurückgegebenen Entitätsergebnisse.

3.8 Wenn Sie die Discover-Trendsuche nutzen, wird Ihre Beschreibung von unserem Anbieter für Text-Embeddings über OpenRouter verarbeitet, um verwandte Trends zu finden. Embeddings von Suchanfragen können unter einem gehashten Anfrageschlüssel bis zu 30 Tage lang zwischengespeichert werden. Zur Verhinderung von Missbrauch prüfen wir tägliche Zähler zu einem schlüsselbasierten Hashwert Ihrer IP-Adresse und zu einer signierten Browserkennung. Das notwendige Cookie d2tr_trend_browser hat eine Laufzeit von bis zu 180 Tagen und wird erneuert, wenn Sie das Tool nutzen; es wird nicht für Werbezwecke verwendet.

3.9 Bei der Recherche in Google-News-Feeds werden Ihre Suchanfrage, die Entitäts-ID oder das Themen- bzw. Story-Token von Google News zusammen mit den ausgewählten Angaben zu Land, Sprache und Zeitraum an Scrapering gesendet, um öffentliche News-Ergebnisse abzurufen. Für die täglichen Limits verwenden wir schlüsselbasierte IP- und Browserkennungen. Das notwendige Cookie d2tr_news_browser hat eine Laufzeit von bis zu 180 Tagen und wird erneuert, wenn Sie eine Feed-Prüfung erstellen. Zugriffstoken für Ergebnisse laufen nach zwei Stunden ab und sind an diesen Browser gebunden. Dieses Cookie wird nicht für Werbezwecke verwendet.

04Wie wir Ihre personenbezogenen Daten verwenden

4.1 Wir verwenden Ihre personenbezogenen Daten nur, wenn das Gesetz es uns erlaubt. In den meisten Fällen verwenden wir Ihre personenbezogenen Daten: (4.1.1) zur Erfüllung des Vertrags, den wir mit Ihnen oder Ihrem Unternehmen abzuschließen im Begriff sind oder abgeschlossen haben; (4.1.2) wenn dies zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen; oder (4.1.3) wenn wir einer rechtlichen Verpflichtung nachkommen müssen.

4.2 Wenn wir Ihre personenbezogenen Daten verarbeiten, benötigen wir dafür eine Rechtsgrundlage. Es gibt verschiedene Rechtsgrundlagen, auf die wir uns stützen können.

4.3 Rechtsgrundlagen, auf die wir uns stützen können: Einwilligung – wenn Sie uns Ihre eindeutige Einwilligung erteilt haben; Vertrag – wenn unsere Verwendung für einen Vertrag erforderlich ist; rechtliche Verpflichtung – wenn wir gesetzliche Vorschriften einhalten müssen; berechtigte Interessen – wenn die Verwendung zur Wahrung berechtigter Interessen unsererseits oder eines Dritten erforderlich ist.

05An wen wir Ihre personenbezogenen Daten weitergeben

5.1 Wenn Sie Dienste bestellt haben, können wir Ihre personenbezogenen Daten an externe Auftragnehmer weitergeben, um diese Dienste zu erbringen.

5.2 Zahlungsabwicklungsdienste ermöglichen es uns, Zahlungen per Kreditkarte oder Banküberweisung abzuwickeln. Wir geben nur die zur Durchführung der Transaktion erforderlichen Informationen an die Finanzintermediäre weiter, die die Transaktion abwickeln, und speichern selbst keine Ihrer Finanzdaten.

5.3 Wir geben personenbezogene Daten außerdem an Strafverfolgungsbehörden oder andere Behörden weiter, wenn dies nach anwendbarem Recht erforderlich ist.

06Übermittlung außerhalb Ihres Rechtsraums

6.1 Wir sind ein in Hongkong gegründetes Unternehmen. Aufgrund der globalen Ausrichtung unserer Geschäftstätigkeit können wir Ihre personenbezogenen Daten in Hongkong und in jedem anderen Rechtsraum, in dem wir, unsere verbundenen Unternehmen, Dienstleister oder Geschäftspartner tätig sind, erheben, speichern, verarbeiten und übermitteln sowie auf sie zugreifen.

6.2 Personenbezogene Daten können daher in Rechtsräume außerhalb Ihres Wohnsitzlandes oder Ihrer Wohnsitzregion übermittelt, dort gespeichert oder anderweitig verarbeitet werden, in denen die Datenschutzgesetze von denen in Ihrem Rechtsraum abweichen können.

6.3 Soweit das anwendbare Recht dies verlangt, nutzen wir einen einschlägigen Angemessenheitsbeschluss oder vertragliche und organisatorische Garantien, die dazu bestimmt sind, personenbezogene Daten bei internationalen Übermittlungen zu schützen. Weitere Informationen finden Sie auf unserer Seite „DSGVO-Informationen“.

07Marketing

7.1 Wir möchten Ihnen Informationen über die Website, unsere Dienste, die zum Verkauf stehenden Dienste und etwaige Sonderangebote zusenden. Sofern Ihre Einwilligung vorliegt oder dies in unserem berechtigten Interesse liegt, können wir dies per Post, E-Mail, Telefon, Textnachricht (SMS) oder automatisiertem Anruf tun.

7.2 Ob Sie Marketingnachrichten von uns erhalten möchten, fragen wir Sie, wenn Sie Ihre Einwilligung in ein solches Marketing erteilen.

7.3 Sie können sich jederzeit abmelden, indem Sie: (7.3.1) uns über die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren; oder (7.3.2) den Abmeldelink („unsubscribe“) in E-Mails verwenden.

08Pflichten der Nutzer

Mit der Übermittlung personenbezogener Daten an uns sichert der Nutzer zu, dass er über alle erforderlichen Rechte verfügt, um diese personenbezogenen Daten zur Verarbeitung im Zusammenhang mit der Erbringung der Dienste bereitzustellen. Soweit nach anwendbarem Recht erforderlich, ist der Nutzer dafür verantwortlich, dass alle für diese Verarbeitung gegebenenfalls erforderlichen Einwilligungen betroffener Personen eingeholt werden.

09Aggregierte Informationen

9.1 Wir können auch aggregierte Informationen erheben. Aggregierte Informationen sind Informationen über Ihre Aktivitäten auf der Plattform oder im Zusammenhang mit den Diensten, die nicht dazu verwendet werden können, Sie zu identifizieren, zu lokalisieren oder zu kontaktieren. Aggregierte Informationen sind anonymisiert und werden in zusammengefasster Form verwendet; anhand dieser zusammengestellten Informationen kann keine einzelne Person identifiziert werden.

9.2 Wir können aggregierte Informationen verwenden, um die Plattform und die Dienste zu verbessern, den Traffic und allgemeine Nutzungsmuster zu überwachen sowie für unsere sonstigen berechtigten geschäftlichen Interessen.

10Sicherheit personenbezogener Daten

10.1 Wir treffen angemessene Sicherheitsmaßnahmen zum Schutz vor unbefugtem Zugriff auf Daten sowie vor deren unbefugter Veränderung, Offenlegung oder Vernichtung. Dazu gehören interne Überprüfungen unserer Praktiken bei der Erhebung, Speicherung und Verarbeitung von Daten sowie unserer Sicherheitsmaßnahmen.

10.2 Wir beschränken den Zugriff auf erhobene Informationen auf unsere Beschäftigten, Dienstleister und Beauftragten, die diese Informationen kennen müssen, um unsere Dienste zu betreiben, zu entwickeln oder zu verbessern.

11Integrität Ihrer Daten

Wir verarbeiten Ihre personenbezogenen Daten nur für die Zwecke, für die sie erhoben wurden, und im Einklang mit dieser Datenschutzerklärung. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass die von uns verarbeiteten personenbezogenen Daten richtig, vollständig und aktuell sind; wir sind jedoch darauf angewiesen, dass unsere Nutzer ihre personenbezogenen Daten bei Bedarf aktualisieren oder berichtigen.

12Kinder und besondere Kategorien

12.1 Unsere Plattform und unsere Dienste richten sich nicht an Kinder, und wir fordern von niemandem, von dem wir wissen, dass er das 18. Lebensjahr noch nicht vollendet hat, personenbezogene Informationen an, es sei denn, wir haben eine nachprüfbare Einwilligung der Eltern eingeholt.

12.2 Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie, einschließlich Angaben zu Ihrer rassischen Herkunft, Ihrer Religion, Ihrem Sexualleben, Ihren politischen Meinungen, Ihrer Gesundheit oder genetischer und biometrischer Daten.

13Unternehmensübertragungen

Für den Fall, dass wir im Wesentlichen alle unsere Vermögenswerte veräußern oder einer unserer Geschäftsbereiche übernommen wird, werden personenbezogene Daten von Nutzern voraussichtlich zu den übertragenen Vermögenswerten gehören.

14Ihre Rechte

14.1 Ihnen steht unentgeltlich eine Reihe wichtiger Rechte zu. Zusammengefasst umfassen diese die Rechte auf: faire Verarbeitung von Informationen; Auskunft über Ihre personenbezogenen Daten; Berichtigung von Fehlern; Löschung in bestimmten Situationen; Datenübertragbarkeit; Widerspruch gegen Direktwerbung oder automatisierte Entscheidungen; Einschränkung der Verarbeitung unter bestimmten Umständen.

14.2 Wenn Sie eines dieser Rechte ausüben möchten, senden Sie uns bitte eine E-Mail oder schreiben Sie uns unter Verwendung der auf der Plattform angegebenen Kontaktdaten.

14.3 Wir bemühen uns, alle Anträge innerhalb von 30 Tagen nach Eingang zu beantworten.

15Cookies

15.1 Wir verwenden ein einwilligungsbasiertes Cookie-Modell mit drei Kategorien. Die Kategorie Notwendig umfasst Speicherungen, die der Sicherheit und dem grundlegenden Betrieb der Website dienen und Ihre Datenschutzauswahl festhalten. Die Kategorie Analyse umfasst Vercel Analytics, Vercel Speed Insights und Microsoft Clarity. Die Kategorie Marketing umfasst den Google Tag Manager und alle darüber konfigurierten optionalen Technologien. Zu den notwendigen Diensten gehört außerdem der Support-Messenger Chatwoot, mit dem uns Besucher und authentifizierte Nutzer der Plattform eine Frage stellen können.

15.2 Chatwoot wird auf der öffentlichen Website und in der authentifizierten Plattform als notwendiger funktionaler Support-Dienst geladen. Wenn Sie den Dienst nutzen, kann Chatwoot die aktuelle Seitenadresse, technische Informationen zu Browser, Gerät und Netzwerk, Kennungen aus dem Browserspeicher sowie die Nachrichten oder Anhänge verarbeiten, die Sie von sich aus senden. Wir verwenden diese Informationen, um Support-Unterhaltungen zu beantworten und zu verwalten, nicht für Werbung oder die Profilbildung zu Marketingzwecken.

15.3 Analyse- und Marketingtechnologien sind standardmäßig deaktiviert. Sie werden erst geladen, nachdem Sie in die jeweilige Kategorie eingewilligt haben. Die Ablehnung nicht notwendiger Cookies verhindert nicht den Zugang zur öffentlichen Website oder zu deren Kernfunktionen.

15.4 Wenn die Kategorie Analyse aktiviert ist, können die Analyseanbieter Nutzungsereignisse, Geräte- und Browserinformationen, verweisende Seiten, einen aus Netzwerkinformationen abgeleiteten ungefähren Standort sowie Interaktions- oder Leistungssignale verarbeiten. Wenn die Kategorie Marketing aktiviert ist, können konfigurierte Tags die Kampagnenleistung messen. Wir verwenden Daten der Website oder der Erweiterung nicht, um Profile für personalisierte Werbung zu erstellen oder zu verkaufen.

15.5 Wenn das Banner angezeigt wird, können Sie Alle akzeptieren, Nicht notwendige ablehnen oder Einstellungen verwalten wählen. Später können Sie die Cookie-Einstellungen über die Fußzeile erneut öffnen und die Kategorien Analyse und Marketing einzeln ändern. Notwendige Speicherungen lassen sich über dieses Bedienelement nicht deaktivieren, da sie zur Bereitstellung angeforderter Funktionen und zum Speichern der Auswahl verwendet werden.

15.6 Der Widerruf einer Einwilligung bewirkt, dass die deaktivierte Kategorie künftig nicht mehr geladen wird. Außerdem versuchen wir, bekannte optionale Erstanbieter-Cookies für Analysezwecke zu entfernen, und laden die Seite bei Bedarf neu, damit ein bereits geladenes optionales Tool nicht mehr aktiv ist. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen.

15.7 Weitere Informationen zu Rechtsgrundlagen, internationalen Übermittlungen, Speicherdauer und Ihren Datenschutzrechten finden Sie auf unserer Seite DSGVO-Informationen.

16Chrome-Erweiterung D2TR — Discover Trends Tracker

16.1 Einziger Zweck und Auswahl bei der ersten Nutzung. Die Chrome-Erweiterung „D2TR — Discover Trends Tracker“ ergänzt die Seite, die Sie gerade ansehen, um Informationen zur Publisher- und Content-Recherche. Domain-Intelligence ist standardmäßig deaktiviert. Bevor eine aktuelle oder aufgelistete Domain, eine D2TR-Authentifizierungssitzung oder andere Nutzerdaten der Erweiterung den Browser verlassen, zeigt die Erweiterung einen deutlich sichtbaren Hinweis an und fordert Sie auf zu entscheiden, ob Sie Domain-Intelligence aktivieren möchten. Wenn Sie sie nicht aktivieren, sendet die Erweiterung keine Anfragen zur Domain-Prüfung und erfasst keine Anwendungssitzung.

16.2 Domain-Prüfungen. Nachdem Sie Domain-Intelligence aktiviert haben, kann beim Öffnen des Pop-ups oder der Seitenleiste die Domain der aktuellen Website an D2TR gesendet werden, um Signale zu Publisher-Präsenz, Profil, Social-Media-Links und Publikationen sowie damit zusammenhängende Recherchesignale zurückzugeben. Solange die Seitenleiste geöffnet ist, folgt sie dem aktiven Tab, wenn Sie Tabs wechseln oder navigieren. Die Erweiterung kann den Titel, die URL und das Favicon der aktiven Seite lokal anzeigen, in eine Anfrage zur Domain-Prüfung wird jedoch nur die daraus abgeleitete Domain aufgenommen; die Erweiterung listet den Browserverlauf inaktiver Tabs weder auf noch speichert sie ihn. Auf unterstützten Rechercheseiten Dritter wird eine aufgelistete Domain erst gesendet, nachdem Sie in der betreffenden Zeile auf das D2TR-Symbol geklickt haben. Sie können Domain-Intelligence in den Einstellungen deaktivieren; dadurch werden künftige Anfragen unterbunden, die Kontositzung getrennt und zwischengespeicherte Domain-Ergebnisse gelöscht.

16.3 Optionale Analyse von Seiteninhalten. Die Extraktion von Entitäten, der Abgleich mit verwandten Google-Discover-Artikeln und das Ranking entitätsrelevanter Ergebnisse sind standardmäßig deaktiviert. Nachdem die Erweiterung einen deutlich sichtbaren Hinweis angezeigt hat und Sie „Seitenanalyse erlauben“ gewählt haben, kann sie Überschriften, Absätze und Listen aus der aktuellen Seite extrahieren und ein strukturiertes Dokument mit bis zu 50.000 Zeichen an D2TR senden. Diese Inhalte werden ausschließlich verwendet, um Entitäten zu extrahieren und zu ranken, verfügbare Trend- und Inhaltskontextsignale zu berechnen und relevante Discover-Publikationen zu finden. Ist die übermittelte Seite nicht auf Englisch verfasst, erstellt unser konfigurierter KI-Anbieter für die betreffende angeforderte Analyse zunächst eine englische Übersetzung unter Beibehaltung der Blockstruktur sowie eine Zuordnung zu exakten Zitaten in der Ausgangssprache. Die englische Fassung wird für die Extraktion von Entitäten und den Abgleich verwandter Inhalte verwendet, während die exakten Formen in der Ausgangssprache für die optionale Markierung den ursprünglichen Blöcken der Seite wieder zugeordnet werden. Wenn Sie den Bereich mit relevanten Ergebnissen aufklappen oder auf eine Entitätsmarkierung klicken, um deren Popover anzuheften, verwendet D2TR den Seitentitel und einen begrenzten Textausschnitt rund um diese Entität, um News mit strikter GDELT-Verknüpfung sowie angeforderte Ergebnisse aus Google News, Google Search und öffentlichen X/Twitter-Inhalten zu ranken. Das bloße Überfahren einer Entität mit dem Mauszeiger startet diese externen Suchen nicht. Für Domain-Prüfungen zu Google News und Google-Profilen wird kein Seitentext benötigt oder übermittelt. Sie können diese Berechtigung jederzeit in den Einstellungen der Erweiterung widerrufen.

16.4 Dienstleister. Zur Durchführung einer angeforderten Seitenanalyse kann D2TR übermittelten Text über TextRazor, Google Cloud Natural Language und einen KI-Modellanbieter verarbeiten, der über unsere OpenAI-kompatible Verarbeitungsroute angesprochen wird (derzeit über OpenRouter konfiguriert). Bei nicht englischsprachigen Seiten führt diese KI-Route auch die oben beschriebene private englische Übersetzung und Zitatzuordnung durch. Diese Anfragen setzen ein Routing ohne Datenspeicherung (Zero Data Retention) voraus und schließen eine Datenerhebung durch den Anbieter aus. Eine private Zuordnung von Ausgangstext zu Übersetzung sowie verifizierte Zitatzuordnungen werden nach höchstens 40 Minuten automatisch aus MongoDB Atlas gelöscht. Sie werden nicht im lokalen Cache abgeschlossener Analysen gespeichert; der Browser erhält nur die für die Markierung benötigten Erwähnungen in ihrer ausgangssprachlichen Form. Für einen in der Erweiterung angeforderten Entitätstrend oder eine dort angeforderte Suche nach relevanten Google-Ergebnissen erhält ScrapingDog einen Entitätssuchbegriff oder eine Google-Knowledge-Graph-ID, die bereits im autorisierten Analyseergebnis enthalten ist, sowie, sofern ausgewählt, einen zweistelligen Code des Recherchelands oder die Ergebnissprache. ScrapingDog kann eine isolierte Trendreihe oder Ergebnisse aus Google News oder Google Search zurückgeben. Für eine ausdrücklich angeforderte Suche in öffentlichen X/Twitter-Inhalten erhält TwitterAPI.io nur den Namen der Entität, eine begrenzte Zahl von Aliasnamen und die ausgewählte Ergebnissprache. Für eine Suche nach ähnlichen Discover-Publikationen erhalten ScrapingDog und TwitterAPI.io die vom Nutzer übermittelte, aus dem Titel abgeleitete Suchanfrage, bis zu drei aus der autorisierten Analyse extrahierte Entitätsnamen und die ausgewählte Sprache. Diese serverseitigen Anfragen an Anbieter enthalten weder übermittelten Fließtext der Seite noch den umgebenden Kontextausschnitt, die URL der aktiven Seite, Zugangsdaten zum D2TR-Konto oder API-Zugangsdaten eines Anbieters aus der Erweiterung. Zur Durchführung der von der Erweiterung angeforderten Prüfungen für Google News und Google-Profile werden außerdem Google-Dienste kontaktiert. MongoDB Atlas speichert für D2TR die nachstehend beschriebenen begrenzten Audit-Datensätze der Erweiterungs-API. Diese Anbieter verarbeiten nur die Daten, die erforderlich sind, um das angeforderte Ergebnis zurückzugeben oder die offengelegten Zwecke der Sicherheit, des Supports und der Zuverlässigkeit zu unterstützen, jeweils vorbehaltlich ihrer geltenden Bedingungen und Datenschutzzusagen.

16.5 Authentifizierungsdaten. Erst nachdem Sie Domain-Intelligence aktiviert und „D2TR verbinden“ gewählt haben, kann die mitgelieferte Authentifizierungsbrücke aus einer bestehenden authentifizierten Sitzung auf app.d2tr.com ein kurzlebiges Supabase-Zugriffstoken, die Nutzerkennung des Kontos, die E-Mail-Adresse und den Ablaufzeitpunkt des Tokens auslesen. Sie überträgt diese Felder direkt an den Hintergrund-Service-Worker. Das Supabase-Refresh-Token wird von ihr weder kopiert noch gespeichert. Das Zugriffstoken wird von D2TR validiert und ausschließlich im In-Memory-Speicher chrome.storage.session von Chrome aufbewahrt, der auf vertrauenswürdige Kontexte der Erweiterung beschränkt ist. Es wird über den Nachrichtenaustausch der Erweiterung weder an das Pop-up noch an das Seitenanalyse-Skript, das Ahrefs-Skript oder das GoDaddy-Skript zurückgegeben; das Pop-up-Bundle enthält keinen Code zur Übertragung von Konto-Tokens, und Content-Skripte können den eingeschränkten Speicherbereich nicht lesen. Die Authentifizierungsbrücke ist das einzige Content-Skript, das bei dieser direkten Übertragung mit dem Token umgeht. Das Token wird beim Trennen der Verbindung, beim Widerruf der Einwilligung in Domain-Intelligence oder bei seinem Ablauf entfernt und wird gelöscht, wenn Chrome neu startet oder die Erweiterung deaktiviert, neu geladen oder aktualisiert wird. Bei der Migration von einem älteren Build der Erweiterung wird ein etwaiger veralteter Zugriffstoken-Eintrag im lokalen Speicher der Erweiterung entfernt. Nachdem D2TR die Sitzung validiert hat, kann D2TR einen kurzlebigen, signierten Zuordnungskontext ausstellen, der die validierte Nutzerkennung des Kontos an die nachstehend beschriebene Installationskennung der Erweiterung bindet. Dieser Kontext enthält weder das Zugriffstoken noch die E-Mail-Adresse und läuft spätestens zusammen mit dem validierten Zugriffstoken ab.

16.6 Speicherung und Speicherdauer. Der Rohtext im temporären Analyseauftrag von D2TR verfällt nach höchstens 30 Minuten. Eine private Zuordnung von Ausgangstext zu Übersetzung und verifizierten Zitaten, die ausschließlich dazu dient, Erwähnungen von Entitäten in der Originalsprache zurückzugeben, verfällt nach höchstens 40 Minuten. Unabhängig davon bewahrt D2TR zu Zwecken der Sicherheit, des Supports, der Fehlerbehebung und der Zuverlässigkeit 30 Tage lang einen Audit-Datensatz der Erweiterungs-API in MongoDB Atlas auf. Jeder Datensatz kann den Zeitstempel der Anfrage, die Route, die Methode, den Antwortstatus, die Dauer, eine pseudonyme Installationskennung der Erweiterung, bei verbundenem Nutzer die validierte Nutzerkennung des D2TR-Kontos, die Kennung des Analyseauftrags sowie bereinigte Momentaufnahmen von Anfrage und Antwort enthalten. Bei einer Anfrage zur Erstellung einer Seitenanalyse wird der übermittelte Seitentext für denselben Zeitraum von 30 Tagen in einem separaten Audit-Feld gespeichert. Zugriffstoken, Autorisierungs-Header, Cookies, Sitzungsberechtigungen, signierte Zuordnungskontexte, E-Mail-Adressen, Passwörter, API-Schlüssel und Secrets werden in den Momentaufnahmen unkenntlich gemacht. Jeder Datensatz erhält bei seiner Erstellung einen Ablaufzeitpunkt und wird nach 30 Tagen automatisch durch einen TTL-Index der Datenbank entfernt.

Die Erweiterung erzeugt eine zufällige pseudonyme Installationskennung und speichert sie in chrome.storage.local. Sie sendet diese Kennung mit jeder Anfrage an den D2TR-Dienst, damit zusammenhängende Betriebsdatensätze untersucht werden können. Die Kennung ist nicht dazu bestimmt, eine natürliche Person oder ein Gerät außerhalb dieser Installation der Erweiterung zu identifizieren, und wird ersetzt, wenn der Speicher der Erweiterung gelöscht oder die Erweiterung neu installiert wird.

Die Erweiterung kann ein abgeschlossenes Analyseergebnis bis zu 24 Stunden lang lokal zur Wiederverwendung zwischenspeichern, damit sich das Pop-up schneller erneut öffnen lässt; dieser Cache enthält weder die übermittelten Seitenblöcke noch den Rohtext. Der Cache ist auf die 25 zuletzt gespeicherten Seitenergebnisse begrenzt. Ein abgelaufener Eintrag wird sofort ignoriert und entfernt, sobald die Erweiterung das nächste Mal startet oder geöffnet wird, die betreffende Seite aktualisiert wird, die Seitenanalyse deaktiviert wird oder die Erweiterung deinstalliert wird. Ergebnisse von Domain-Prüfungen können als begrenzte Ausweichlösung bis zu 24 Stunden lang lokal zwischengespeichert werden und werden danach ignoriert. Die Erweiterung bewahrt Metadaten laufender Seitenanalyseaufträge höchstens 30 Minuten lang im vertrauenswürdigen chrome.storage.session auf, damit ein Nutzer das Pop-up schließen und erneut öffnen kann, ohne dieselbe Analyse noch einmal zu übermitteln. Dieser temporäre Eintrag enthält die normalisierte URL der Seite, eine Zusammenfassung aus Seitentitel/Autorenzeile und Anzahlen, eine Idempotenzkennung und ein auf den jeweiligen Auftrag beschränktes Zugangsmerkmal für Statusabfragen; er enthält weder Seitenblöcke noch Rohtext und wird bei Abschluss, Ablauf, Widerruf der Einwilligung, Neuladen der Erweiterung oder Neustart des Browsers entfernt. Das Deaktivieren der Seitenanalyse löscht lokale Einträge im Analyse-Cache. Das Deaktivieren von Domain-Intelligence löscht zwischengespeicherte Domain-Ergebnisse und die Sitzung. Das Entfernen der Erweiterung löscht ihre von Chrome verwalteten lokalen Daten. Die als Standard ausgewählten Rechercheländer für News und Trends werden als lokale Einstellungen gespeichert; es handelt sich um ausdrückliche Entscheidungen des Nutzers, die nicht aus dem Gerätestandort oder einer genauen Geolokalisierung abgeleitet werden.

16.7 Sicherheits- und Kontingentdaten. D2TR kann Zeitstempel von Anfragen, den Antwortstatus, die pseudonyme Installationskennung der Erweiterung, eine validierte Nutzerkennung des Kontos, den Kontingentstatus des Kontos bzw. der anonymen Nutzung sowie aus dem Netzwerk bzw. der IP-Adresse abgeleitete Kennungen zu Zwecken der Missbrauchsverhinderung, der Ratenbegrenzung, der Audit-Untersuchung, des Supports, der Zuverlässigkeit und der Sicherheit verarbeiten. Anonyme Kennungen für die Ratenbegrenzung werden in pseudonymisierter oder gehashter Form gespeichert, soweit die Architektur des Dienstes dies unterstützt. Hosting- und Netzwerkanbieter verarbeiten bei der Übermittlung von Anfragen zwangsläufig Verbindungsinformationen.

16.8 Chrome Web Store: eingeschränkte Nutzung. Unsere Nutzung und Übertragung von Informationen, die wir über Google APIs und Oberflächen der Erweiterung erhalten, entspricht der Richtlinie des Chrome Web Store zu Nutzerdaten (Chrome Web Store User Data Policy), einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Von der Erweiterung übertragene Nutzerdaten werden weder verkauft noch für personalisierte Werbung oder zur Feststellung der Kreditwürdigkeit verwendet oder für sachfremde Zwecke übertragen. Wir gestatten Menschen nicht, von der Erweiterung übertragene Nutzerdaten zu lesen, außer wenn Sie für ein bestimmtes Element ausdrücklich eingewilligt haben, wenn dies für Sicherheits- oder Missbrauchsuntersuchungen erforderlich ist, wenn es gesetzlich vorgeschrieben ist oder wenn die Daten für interne Betriebsabläufe aggregiert und anonymisiert wurden.

16.9 Wir verwenden Daten der Erweiterung nur, um die von Ihnen angeforderten Funktionen bereitzustellen, Sicherheit und Kontingente aufrechtzuerhalten, Fehler zu beheben und die Zuverlässigkeit dieser Funktionen zu verbessern. Um die künftige Erfassung von Seiteninhalten zu beenden, deaktivieren Sie in den Einstellungen die Option „Seiteninhalte analysieren“. Um Domain-Prüfungen und die Übertragung der Authentifizierung zu beenden, deaktivieren Sie Domain-Intelligence. Um alle von Chrome verwalteten Daten der Erweiterung zu entfernen, deinstallieren Sie die Erweiterung. Das Deaktivieren einer Funktion oder die Deinstallation beendet die künftige Erfassung, entfernt jedoch einen bestehenden Audit-Datensatz auf dem Server nicht vor seinem automatischen Ablauf nach 30 Tagen. Sie können sich außerdem über die nachstehend genannten Kontaktdaten an uns wenden, um geltende Datenschutzrechte auszuüben, einschließlich der Löschung, soweit das Gesetz Anwendung findet.

16.10 Optionale Markierung von Entitäten. Nachdem eine Entitätsanalyse zurückgegeben wurde, können Sie die Markierung für die aktuelle Seite einschalten. Die Erweiterung setzt diese Markierungen und die Hover-Details lokal anhand der bereits vorliegenden Entitätsnamen, Entitätstypen und Trenddatenpunkte. Das Einschalten des Schalters und das kurzzeitige Überfahren einer Markierung mit dem Mauszeiger lösen keine kostenpflichtigen Suchen nach relevanten Ergebnissen aus. Ein Klick auf eine Markierung heftet das Popover an und fordert über den autorisierten Analyseauftrag ausdrücklich gerankte Ergebnisse an; dabei werden der bereits verfügbare Seitentitel und ein begrenzter Textausschnitt zum Kontext der Entität verwendet, und es erfolgt keine erneute Extraktion der Seite. Die Erweiterung speichert das DOM der markierten Seite nicht. Die Markierungen werden entfernt, wenn Sie den Schalter ausschalten oder die Seite verlassen.

17So erreichen Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu den personenbezogenen Daten haben, die wir über Sie gespeichert haben, wenden Sie sich bitte über die auf der Plattform angegebenen Kontaktmöglichkeiten an uns.