Datenschutzerklärung

Zuletzt aktualisiert: 20. Oktober 2026

Diese Datenschutzerklärung erläutert, wie TPS Europe Ltd (Unternehmensnr. 08679203, eingetragener Sitz 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), firmierend als SiteDrop („wir“, „uns“ oder „unser“), deine personenbezogenen Daten erhebt, nutzt und schützt, wenn du unsere Website und unseren Dienst (der „Dienst“) nutzt. Wir verpflichten uns, deine Privatsphäre zu schützen und die geltenden Datenschutzgesetze einzuhalten, einschließlich der UK GDPR und des Data Protection Act 2018.

1. Welche Daten wir erheben

Daten, die du uns gibst

Kontodaten: Bei der Registrierung erheben wir über die Google-Anmeldung deinen Namen, deine E-Mail-Adresse und dein Profilbild.
Website-Inhalte: Das HTML, CSS, JavaScript, die Bilder und andere Dateien, die du hochlädst, um deine Website zu veröffentlichen.
Zahlungsdaten: Wenn du einen bezahlten Tarif abschließt, wird die Zahlung von Stripe abgewickelt. Wir speichern nicht deine vollständige Kartennummer – das übernimmt Stripe sicher. Wir speichern deine Stripe-Kunden-ID und deinen Abostatus.
Domainregistrierung: Wenn du eine eigene Domain kaufst, erheben wir die Kontaktdaten, die ICANN für die Domainregistrierung verlangt (Name, E-Mail-Adresse, Anschrift, Telefonnummer).

Automatisch erhobene Daten

Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Zeitstempel und Interaktionsmuster im Dashboard.
Gerätedaten: Browsertyp, Betriebssystem, Bildschirmauflösung und IP-Adresse.
Cookies: Wir verwenden essenzielle Cookies für die Authentifizierung und die Sitzungsverwaltung. Wir verwenden keine Tracking- oder Werbe-Cookies.

2. Wie wir deine Daten nutzen

Wir nutzen deine Daten, um:

den Dienst bereitzustellen, zu pflegen und zu verbessern
deine Websites zu veröffentlichen und zu hosten
Zahlungen abzuwickeln und Abos zu verwalten
eigene Domains in deinem Namen zu registrieren und zu verwalten
Transaktions-E-Mails zu senden (z. B. Willkommens-E-Mails, Rechnungsbelege)
auf Supportanfragen zu antworten
Betrug, Missbrauch und Sicherheitsbedrohungen zu erkennen und zu verhindern
gesetzliche Pflichten zu erfüllen

Wir verkaufen deine personenbezogenen Daten nicht an Dritte. Wir nutzen deine Daten nicht für Werbezwecke.

3. WhatsApp Catch-up

WhatsApp Catch-up ist optional. Wenn du WhatsApp (normales WhatsApp oder WhatsApp Business) mit einer Website verknüpfst, verarbeiten wir deine Chats, um dein tägliches Catch-up zu schreiben:

Was wir lesen: Nachrichten, Namen, Telefonnummern und Medien (etwa Sprachnachrichten und Fotos) in deinen geschäftlichen Chats ab dem Zeitpunkt der Verknüpfung, einschließlich des jüngsten Verlaufs, den WhatsApp in diesem Moment teilt.
Private Chats: Um geschäftliche von privaten Chats zu unterscheiden, wird ein kurzer Auszug der jüngsten Nachrichten einmal geprüft und nicht aufbewahrt. Private Chats und Gruppen, die du nicht aktiviert hast, werden nie gespeichert.
Wie sie genutzt werden: nur, um dir zu zeigen, wer auf eine Antwort wartet, zusammenzufassen, was gesagt wurde, und Antworten zu entwerfen. Von deiner Nummer wird nichts gesendet, solange du nicht auf Senden tippst.
KI-Verarbeitung: Nachrichten werden von unseren KI-Dienstleistern ausschließlich verarbeitet, um dein Catch-up zu erstellen. Wir nutzen deine Chats nicht zum Training von KI-Modellen und verkaufen oder teilen sie niemals.
Speicherdauer: gespeichert, solange WhatsApp verknüpft bleibt, und innerhalb von 24 Stunden nach dem Trennen gelöscht.
Die Personen, mit denen du chattest: Für die Nachrichten deiner Kontakte bist du der Verantwortliche und wir handeln als dein Auftragsverarbeiter; wir verarbeiten sie nur, um das Catch-up bereitzustellen (siehe Abschnitt 9 unserer Nutzungsbedingungen).

4. Rechtsgrundlage der Verarbeitung (UK GDPR)

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

Vertrag: Verarbeitung, die zur Bereitstellung des Dienstes erforderlich ist, für den du dich angemeldet hast.
Berechtigtes Interesse: Den Dienst verbessern, Missbrauch verhindern und die Sicherheit gewährleisten.
Rechtliche Verpflichtung: Einhaltung steuerlicher, finanzieller und regulatorischer Anforderungen.
Einwilligung: Wo erforderlich, etwa für optionale Marketingmitteilungen.

5. Dienste Dritter

Wir nutzen folgende Dienste Dritter, um die Plattform zu betreiben:

Google Firebase: Authentifizierung und Datenbankspeicherung (Google LLC, USA)
Stripe: Zahlungsabwicklung (Stripe Inc., USA)
Vercel: Website-Hosting, Veröffentlichung und Domainregistrierung (Vercel Inc., USA)
Netlify: Anwendungs-Hosting (Netlify Inc., USA)
Resend: Versand von Transaktions-E-Mails (Resend Inc., USA)
Fly.io: Betreibt den Dienst WhatsApp Catch-up (Fly.io Inc., Server in London, Vereinigtes Königreich)

Jeder dieser Anbieter verarbeitet Daten gemäß seiner eigenen Datenschutzrichtlinien und ist durch geeignete Auftragsverarbeitungsverträge gebunden.

6. Internationale Datenübermittlungen

Einige unserer Drittanbieter haben ihren Sitz in den Vereinigten Staaten. Werden Daten außerhalb des Vereinigten Königreichs übermittelt, stellen wir geeignete Garantien sicher, etwa Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüsse, in Übereinstimmung mit der UK GDPR.

7. Speicherdauer

Kontodaten: Gespeichert für die Dauer deines Kontos und weitere 30 Tage nach der Löschung.
Website-Inhalte: Gelöscht, wenn du deine Website oder dein Konto löschst.
WhatsApp Catch-up: Gespeichert, solange WhatsApp verknüpft ist; innerhalb von 24 Stunden nach dem Trennen gelöscht.
Zahlungsunterlagen: 7 Jahre aufbewahrt, wie es das britische Steuerrecht verlangt.
Serverprotokolle: Bis zu 90 Tage für Sicherheits- und Debugging-Zwecke aufbewahrt.

8. Deine Rechte

Nach der UK GDPR hast du das Recht,

auf deine personenbezogenen Daten zuzugreifen
unrichtige Daten berichtigen zu lassen
deine Daten löschen zu lassen („Recht auf Vergessenwerden“)
die Verarbeitung deiner Daten einschränken zu lassen
Datenübertragbarkeit – deine Daten in einem maschinenlesbaren Format zu erhalten
der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
deine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht

Um eines dieser Rechte auszuüben, kontaktiere uns unter hello@sitedrop.live. Wir antworten innerhalb von 30 Tagen.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, darunter:

Verschlüsselung bei der Übertragung (TLS/SSL) für alle Verbindungen
Verschlüsselung gespeicherter Daten
Zugriffskontrollen, die einschränken, wer auf Nutzerdaten zugreifen kann
Regelmäßige Sicherheitsprüfungen unserer Infrastruktur

Kein System ist zu 100 % sicher. Wenn du eine Sicherheitslücke entdeckst, melde sie bitte an hello@sitedrop.live.

10. Cookies

Wir verwenden nur essenzielle Cookies, die für das Funktionieren des Dienstes erforderlich sind:

Authentifizierungs-Cookies: Damit du angemeldet bleibst
Sitzungs-Cookies: Um den Zustand deiner Sitzung zu erhalten

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Ein Cookie-Einwilligungsbanner ist nicht erforderlich, da wir nur unbedingt notwendige Cookies verwenden.

11. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass wir Daten eines Kindes erhoben haben, löschen wir sie umgehend.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich, indem wir die aktualisierte Erklärung im Dienst veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen. Wenn du den Dienst nach den Änderungen weiter nutzt, akzeptierst du die aktualisierte Erklärung.

13. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten hast, kontaktiere uns:

E-Mail: hello@sitedrop.live
Verantwortlicher: TPS Europe Ltd (Unternehmensnr. 08679203, eingetragener Sitz 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), firmierend als SiteDrop

Du hast außerdem das Recht, beim Information Commissioner's Office (ICO) unter ico.org.uk Beschwerde einzulegen, wenn du der Meinung bist, dass deine Datenschutzrechte verletzt wurden.