Datenschutz

Datenschutzhinweise

Hier steht, welche personenbezogenen Daten Clix Creator verarbeitet, wofür, auf welcher Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) und wie lange. Stand: Oktober 2026.

Verantwortlicher

EasyTrafficBot UG (haftungsbeschränkt), Arrenbergsche Höfe 6, Gebäude 44, 42117 Wuppertal, Deutschland, vertreten durch den Geschäftsführer Martin Freiwald. E-Mail: support@traffic-creator.com.

Konto und Anmeldung

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort-Hash, Kontostatus und die Zeitpunkte der E-Mail-Bestätigung. Für die Anmeldung setzen wir einen technisch notwendigen Sitzungscookie; in der Datenbank liegen nur der Hash des Sitzungstokens, die Anmeldezeit und eine kurze Gerätebezeichnung wie „Chrome on macOS“, damit Sie im Konto sehen, wo Sie angemeldet sind. Wer die Zwei-Schritt-Anmeldung einschaltet, für den speichern wir den Schlüssel der Authenticator-App; die Wiederherstellungscodes speichern wir nur als Hash. Von API-Schlüsseln speichern wir Name, Anfang, einen Hash und die Zeitpunkte von Erstellung und letzter Nutzung; den Schlüssel selbst zeigen wir nur einmal. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor missbräuchlichen Anmeldeversuchen erfassen wir für kurze Zeit Anfragen mit E-Mail-Adresse und IP-Adresse beziehungsweise IP-Adresse und Aktion. Ist der Schutz vor Bot-Registrierungen eingeschaltet, lädt die Registrierungsseite Cloudflare Turnstile; dabei gehen Browser- und Gerätesignale an Cloudflare, und der Server schickt das Prüfergebnis und die IP-Adresse an Cloudflare, ohne davon etwas zu speichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldung mit Google ist freiwillig. Wählen Sie sie, tauschen wir den Anmeldecode mit Google aus und speichern die von Google bestätigte E-Mail-Adresse und Ihre Google-Konto-ID (Art. 6 Abs. 1 lit. b DSGVO). Was Google dabei verarbeitet, regeln die Datenschutzbestimmungen von Google.

E-Mails

Bestätigungs- und Passwort-Reset-Links, Hinweise zu Konto und Sicherheit sowie Eingangsbestätigungen versenden wir über den Dienst Resend (Resend, Inc., USA). Resend erhält dafür Empfängeradresse und Inhalt der Nachricht und verarbeitet sie in unserem Auftrag. Noch nicht versendete Nachrichten liegen mit Inhalt in einer Warteschlange unserer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Guthaben, Bestellungen und Rechnungen

Käufe sind derzeit nicht freigeschaltet. Sobald sie es sind, erfassen wir für Aufladungen und Bestellungen Guthaben, Buchungen, Beträge, Zahlungsreferenzen, Plattform und Leistung, Ziel-URL, Menge, Bearbeitungsstatus sowie Zeitpunkt und Wortlaut Ihrer Zustimmung zum sofortigen Leistungsbeginn. Für Rechnungen speichern wir Name und Land, bei Unternehmen zusätzlich Firma, Anschrift und USt-IdNr.; eine USt-IdNr. aus einem anderen EU-Land prüfen wir über den Dienst VIES der Europäischen Kommission. Rechtsgrundlagen sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Bevor wir Käufe freischalten, ergänzen wir diese Hinweise um den Zahlungsdienst und die Leistungsanbieter, an die wir Bestelldaten übermitteln.

Ist das Empfehlungsprogramm eingeschaltet, speichern wir je Konto einen Einladungscode, wer wen eingeladen hat und die gebuchten Boni.

Support, WhatsApp und Widerruf

Für Support-Anfragen verarbeiten wir Thema, Nachrichten, die betroffene Bestellung und freiwillig angehängte Screenshots (Art. 6 Abs. 1 lit. b DSGVO). Der WhatsApp-Knopf ist ein einfacher Link: Erst wenn Sie ihn öffnen und schreiben, verarbeitet WhatsApp (Meta) Ihre Nachricht nach eigenen Bestimmungen. Erklären Sie über das Formular einen Widerruf, speichern wir Name, E-Mail-Adresse, Vertragsreferenz, Ihre Erklärung und den Eingangszeitpunkt, um den Widerruf zu bearbeiten und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).

Verwaltung und Sicherheit

Aktionen der Verwaltung protokollieren wir mit der betroffenen Kunden- oder Bestellnummer. Sperren wir ein Konto, halten wir Zeitpunkt, verantwortliche Person und den internen Grund fest; Sie erhalten eine E-Mail ohne diesen Grund. Server- und Browserfehler protokollieren wir ohne E-Mail-Adressen, Kennungen und IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Besucherstatistik

Wir setzen keine Marketing-Cookies und keine Webanalyse-Dienste ein. Der einzige Cookie ist der Sitzungscookie nach der Anmeldung; er ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für eine Besucherstatistik zählen wir je Tag, Seite und verweisender Domain die Aufrufe der öffentlichen Seiten, ohne Cookies, IP-Adresse oder Gerätedaten; bei Global Privacy Control oder Do Not Track zählen wir nichts (Art. 6 Abs. 1 lit. f DSGVO). Wählen Sie im Dashboard eine Sprache, steht nur diese Wahl im Speicher Ihres Browsers.

Hosting und Dienstleister

Anwendung und Datenbank laufen auf einem Server von Spaceship in Phoenix (USA). Verschlüsselte Datenbank-Backups liegen in einem getrennten Speicher von Cloudflare (Cloudflare, Inc., USA). E-Mails versendet Resend (Resend, Inc., USA). Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA sichern wir mit den Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) und, soweit der Anbieter zertifiziert ist, über das EU-US Data Privacy Framework ab. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Speicherdauer

Sitzungen, Anmelde- und Reset-Links löschen wir nach ihrem Ablauf, Einträge zur Anmeldedrosselung nach 15 Minuten; ein täglicher Bereinigungslauf entfernt sie. Nicht gesendete Screenshots löschen wir nach 24 Stunden, erledigte Fehlereinträge nach 90 Tagen.

Ihr Konto speichern wir, solange es besteht. Schließen Sie es, löschen wir Passwort-Hash, Google-Verknüpfung, Sitzungen, Anmelde-Links, Screenshots und Rechnungsangaben, und das Konto ist gesperrt. Die E-Mail-Adresse bleibt mit dem Vermerk der Schließung gespeichert. Bestellungen, Buchungen und Rechnungen bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen, in der Regel acht bis zehn Jahre (§ 147 AO, § 257 HGB, § 14b UStG). Das Protokoll der Verwaltung und Widerrufseingänge bewahren wir auf, solange sie zum Nachweis gegenüber Ihnen oder Behörden nötig sind.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Schreiben Sie dazu an support@traffic-creator.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Für ein Konto brauchen wir Ihre E-Mail-Adresse; ohne sie können wir kein Konto einrichten. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.