> ## Documentation Index
> Fetch the complete documentation index at: https://docs.nudgen.net/llms.txt
> Use this file to discover all available pages before exploring further.

# Datenschutz und Daten

> Wie wir mit personenbezogenen Daten (PII), Tracking und Drittanbietern umgehen

## Inhalt dieser Seite

Eine kurze, nutzerorientierte Zusammenfassung darüber, wie Nudgen mit persönlichen Daten und Kontaktdaten umgeht, wie Tracking in E-Mails funktioniert und welche Drittanbieter wir einsetzen. Den vollständigen rechtlichen Text finden Sie in der [Datenschutzerklärung](https://nudgen.net/privacy) und den [Nutzungsbedingungen](https://nudgen.net/terms) auf der Hauptwebsite.

## Personenbezogene Daten (PII) und Kontaktdaten

**Verschlüsselung gespeicherter Daten (Encryption at Rest)**

* Kontaktdaten, die Sie hochladen (E-Mail-Adressen, Namen und benutzerdefinierte Felder), werden **verschlüsselt**, bevor sie gespeichert werden. Wir verwenden AES-256-GCM; wir sehen oder speichern keine personenbezogenen Daten im Klartext.
* E-Mails werden zudem zur Deduplizierung **gehasht** (Einweg-Hash), sodass wir Duplikate zusammenführen können, ohne die ursprüngliche Adresse im Klartext zu speichern.

**Maskierung und Enthüllung**

* In der App werden Kontakt-E-Mails und Namen standardmäßig **maskiert** angezeigt (z. B. `j***@g***.com`). Dies schränkt die Sichtbarkeit auf geteilten Bildschirmen und in Protokollen ein.
* Wenn Sie auf **Reveal** (Enthüllen) klicken, wird der tatsächliche Wert nur in Ihrem Browser entschlüsselt und vorübergehend angezeigt. Sobald Sie die Seite verlassen oder aktualisieren, wird er erneut maskiert. Wir legen niemals entschlüsselte PII in Analysen, Protokollen oder Exporten offen.

**Wer kann Kontaktdaten sehen?**

* Nur Personen in Ihrem **Workspace** mit Zugriff auf die Kontakte können die Liste einsehen. Die Enthüllungsfunktion steht jedem zur Verfügung, der Kontakte in diesem Workspace einsehen darf. Abrechnung und Planlimits gelten pro Workspace.

## Tracking in E-Mails

Wir nutzen Tracking, um die Kampagnen-Performance zu messen und Abmeldungen zu respektieren.

* **Öffnungen** — Ein kleiner Tracking-Pixel in der E-Mail wird geladen, wenn der Empfänger die Nachricht öffnet. Wir erfassen das Ereignis (und den ungefähren Zeitpunkt) für die Analyse. Da einige E-Mail-Clients Bilder blockieren, können Öffnungsraten untererfasst sein.
* **Klicks** — Links in der E-Mail können als **signierte Tracking-Links** eingebunden werden. Wenn der Empfänger klickt, erfassen wir den Klick und leiten ihn dann zur echten URL weiter. Signierung und Validierung helfen, Missbrauch zu verhindern.
* **Abmeldung** — Jede Kampagnen-E-Mail enthält einen **Abmelde-Link**. Wenn der Empfänger diesen nutzt, markieren wir ihn als abgemeldet und schließen ihn von zukünftigen Kampagnensendungen aus. Wir senden keine weiteren Marketing-Inhalte an diese Adresse, es sei denn, Sie ändern deren Status.

Bei der Nutzung dieser Tools können wir Daten wie Browser-/Gerätedetails, ungefähren Standort (über die IP), E-Mail-Client und Zeitstempel verarbeiten. Dies dient der Analyse und dem Betrieb des Dienstes.

## Drittanbieter

Der Dienst stützt sich auf die folgenden Arten von Anbietern. Die genaue Liste kann sich im Laufe der Zeit ändern.

| Anbieter                    | Zweck                                                                                      |
| :-------------------------- | :----------------------------------------------------------------------------------------- |
| **Google / Firebase**       | Authentifizierung (z. B. Login mit Google) und App-Analysen.                               |
| **Polar**                   | Abonnement-Verwaltung, Checkout, Abrechnungsportal und Zahlungsabwicklung.                 |
| **E-Mail-Versand-Provider** | E-Mail-Zustellung, Bounce- und Beschwerdemanagement sowie Synchronisierung der Sperrliste. |
| **OpenAI**                  | KI-gestützte E-Mail-Generierung (Kampagnenziele, Markentonalität, Prompts).                |
| **MaxMind**                 | Ungefähre Geolokalisierung (z. B. über IP) für Analysen und betriebliche Zwecke.           |

Daten werden nur insoweit mit diesen Anbietern geteilt, wie es für den Betrieb des Dienstes erforderlich ist. Wir verkaufen Ihre Daten oder Kontaktlisten nicht an Dritte für deren eigene Marketingzwecke.

## Sicherheitspraktiken

* Der Zugriff innerhalb des Produkts erfolgt **rollenbasiert** (Inhaber, Admin, Mitglied) pro Workspace.
* Wir verwenden **signierte Links und Validierung** beim Tracking und anderen sensiblen Abläufen, um Missbrauch zu reduzieren.
* Wir wenden **Ratenbegrenzungen (Rate Limiting)** und Nutzungsschutzmaßnahmen an, um die Plattform zu schützen und Planlimits durchzusetzen.
* Keine Übertragung oder Speicherung ist zu 100 % sicher; wir ergreifen angemessene Maßnahmen, garantieren jedoch keine absolute Sicherheit.

## Datenaufbewahrung und Ihre Rechte

* Wir bewahren Daten so lange auf, wie es vernünftigerweise erforderlich ist, um den Dienst bereitzustellen, die Sicherheit und den Betrieb aufrechtzuerhalten, Gesetze einzuhalten und unsere Vereinbarungen durchzusetzen. Die Aufbewahrungsdauer kann je nach Datentyp variieren (z. B. Konto, Abrechnung, Unterdrückung, Protokolle).
* Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht auf Zugriff, Korrektur, Löschung oder Einschränkung bestimmter personenbezogener Daten. Empfänger von über Nudgen versendeten E-Mails können den **Abmelde-Link** nutzen; für andere Anfragen kontaktieren Sie [contact@nudgen.net](mailto:contact@nudgen.net).
* Wenn Sie ein **Empfänger** einer Kampagne sind (nicht der Kontoinhaber), ist in der Regel der Absender für diese Kontaktaufnahme verantwortlich; Sie können diesen kontaktieren oder den Abmelde-Link nutzen.

## Vollständige Richtlinien

* **Datenschutzerklärung:** [nudgen.net/privacy](https://nudgen.net/privacy)
* **Nutzungsbedingungen:** [nudgen.net/terms](https://nudgen.net/terms)

Produktspezifische Informationen finden Sie in der [Kontakte-Übersicht](/de/contacts/overview) (Verschlüsselung und Maskierung), im [Kontakt-Lebenszyklus](/de/concepts/contact-lifecycle) (Sperrlisten und Abmeldungen) und in den [Grundlagen der Zustellbarkeit](/de/concepts/deliverability-basics).