Spread: Datenschutzerklärung
Zuletzt aktualisiert: 2026-09-23.
Diese Erklärung beschreibt, wie Harold Taeter, der als Einzelunternehmer (Unternehmen natürliche Person) in Belgien niedergelassen ist und unter dem Namen „Spread“ handelt („Spread“, „wir“), deine personenbezogenen Daten verarbeitet, wenn du Spread nutzt. Wir sind der Verantwortliche (Unternehmensnummer 1041.047.352, MwSt.-Nummer BE 1041.047.352). Du erreichst uns unter privacy@spreadmymessage.com oder per Post an:
Avenue Prince Baudouin 19 4802 Heusy (Verviers) Belgien
1. Was wir erheben
- Was du uns gibst: deinen Namen, deine E-Mail-Adresse, die Botschaft und das Bild der Anzeige, die du einreichst, und den Ort, auf den du sie ausrichtest. Optional, wenn du das Kästchen für Marketing ankreuzt, halten wir diese Einwilligung fest.
- Kontaktdaten, die wir veröffentlichen. Jede Anzeige muss mindestens einen Weg enthalten, auf dem Leute dich erreichen können: eine Telefonnummer, eine WhatsApp-Nummer, eine öffentliche E-Mail-Adresse oder einen Link (zu einer Website oder einem Profil in sozialen Medien). Einer davon genügt, auch ein Link. Genau darum geht es bei der Anzeige: sie werden öffentlich auf der Seite deiner Anzeige gezeigt, auf der Pinnwand, wenn du sie dort einträgst, und dorthin schickt deine Meta-Anzeige die Leute. Bitte verwende Angaben, die du öffentlich machen willst. Diese Angaben sind bewusst getrennt von der E-Mail-Adresse oben, die wir nur nutzen, um dich zu erreichen, und nie veröffentlichen.
- Wie deine Anzeige eingerichtet war und wie sie gelaufen ist. Die Seite deiner Anzeige zeigt auch, was du bezahlt hast, die Größe des Gebiets, auf das du sie ausgerichtet hast, die Altersgruppen und die Plattformen (Facebook, Instagram oder beide), auf denen du sie zeigen wolltest, wie lange die Anzeige läuft und wie oft sie gezeigt und angeklickt wurde, damit jemand, der deine Anzeige sieht, versteht, was es heißt, eine zu schalten. Die Altersgruppen und Plattformen erscheinen nur bei Anzeigen, die aufgegeben wurden, nachdem wir begonnen haben, danach zu fragen. Das gezeigte Gebiet ist das, auf das du deine Anzeige ausgerichtet hast: die Karte auf deiner Seite zeichnet denselben Kreis, auf den deine Anzeige zielt, also wähle bitte einen Mittelpunkt, den du gern zeigst. Was die Seite nie zeigt, ist dein Name oder die E-Mail-Adresse, die du uns gegeben hast, damit wir dich erreichen.
- Zahlungen: werden von Stripe abgewickelt und von der Zahlungsmethode, mit der du bezahlen möchtest: einer Karte oder einem Dienst wie PayPal, Apple Pay, Google Pay, Link oder Amazon Pay. Wenn du einen dieser Dienste wählst, meldest du dich dort direkt an, und sie verarbeiten deine Daten selbst; wir sehen nie deine Kartennummer oder deine Zugangsdaten bei ihnen. Was du auch nutzt, wir erhalten nur begrenzte Zahlungsmetadaten (z. B. den Namen des Zahlers und ob die Zahlung erfolgreich war), nicht deine vollständigen Kartendaten.
- MwSt. und der Kauf für ein Unternehmen. Unsere Preise enthalten die belgische MwSt., wenn du aus der Europäischen Union bezahlst, also halten wir das Land deiner Karte oder Zahlungsmethode fest (Stripe teilt es uns mit), um zu ermitteln, ob sie anfällt. Wenn du für ein Unternehmen kaufst und eine MwSt.-Nummer angibst, halten wir auch diese Nummer und den eingetragenen Namen und die Adresse des Unternehmens fest: wir prüfen die Nummer im VIES-Register der EU, das meist Namen und Adresse zurückgibt, und bitten dich, sie einzutippen, wo es das nicht tut. Wir verwenden sie, um die MwSt. zu bestimmen und die Rechnung auszustellen.
- Wenn du uns kontaktierst: was du uns mitteilen möchtest. Per E-Mail sind das deine Adresse und deine Nachricht. Per Telefon landet unsere Leitung auf einer Mailbox, also sind es die Nummer, von der du anrufst, und eine Aufnahme der Nachricht, die du hinterlässt. Wir behalten sie nur, bis wir sie erledigt haben, und wir zeichnen Anrufe auf keine andere Weise auf.
- Wenn du eine Anzeige meldest: den Grund, den du angibst, und, nur wenn du sie angeben möchtest, deinen Namen und deine E-Mail-Adresse. Wir nutzen diese Adresse nur, um zu bestätigen, dass wir deine Meldung erhalten haben, und um dir zu sagen, was wir entschieden haben. Wir sagen der Person, die die Anzeige aufgegeben hat, nicht, wer sie gemeldet hat.
- Automatisch: grundlegende technische und Nutzungsdaten (z. B. IP-Adresse, Gerät und Browser), wenn du die Website nutzt. Wir führen außerdem eine tägliche Zählung, wie oft das Anzeigenformular geöffnet wurde, damit wir erkennen können, ob Leute, die auf eine unserer eigenen Anzeigen klicken, auch wirklich dort ankommen. Es ist eine laufende Summe pro Tag und nichts weiter: es wird kein Cookie gesetzt, nichts wird auf deinem Gerät gespeichert, und nichts wird über dich persönlich festgehalten, sodass sich keine Zahl darin auf einen einzelnen Besuch zurückführen ließe.
- Nur wenn du es im Anzeigenformular akzeptierst: eine Aufzeichnung, wie du das Formular nutzt, einschließlich einer Aufnahme des Bildschirms, erstellt mit PostHog, damit wir das Formular einfacher machen können. Was du tippst und dein Foto bleiben außen vor. Abschnitt 6 erklärt es vollständig.
Wenn du in der Anzeige eines anderen vorkommst. Eine Anzeige kann eine Person nennen oder zeigen, die sie nicht eingereicht hat: ein Name in der Botschaft, ein Gesicht auf dem Foto. Wir haben keine Möglichkeit, eine solche Person zu erreichen (wir haben keine Kontaktdaten von ihr), deshalb sagen wir es hier: was wir haben, ist nur das, was die Anzeige selbst enthält, wir nutzen es nur, um diese Anzeige zu prüfen und zu schalten, und die Person, die sie eingereicht hat, hat uns zugesichert, dass sie das Recht hatte, dich aufzunehmen. Wenn du dich in einer Anzeige auf Spread wiederfindest und willst, dass sie geändert oder entfernt wird, schreib an privacy@spreadmymessage.com. Du brauchst kein Konto und musst Spread nie genutzt haben, und dieselben Rechte aus Abschnitt 7 gelten auch für dich.
2. Wofür wir sie nutzen, und unsere Rechtsgrundlage (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Deine Anzeige auf Meta erstellen und schalten; die Ergebnisse liefern | Erfüllung unseres Vertrags mit dir |
| Deine Anzeige anhand der Werberichtlinien prüfen (auch über einen KI-Anbieter) | Berechtigte Interessen (Einhaltung der Regeln, Zustand des Werbekontos) / Vertrag |
| Die Zahlung einziehen und Betrug verhindern | Vertrag / berechtigte Interessen |
| Dir Status und Ergebnisse per E-Mail schicken | Vertrag |
| Gesetzliche, steuerliche und Plattformpflichten erfüllen | Rechtliche Verpflichtung |
| Ermitteln, ob auf deine Zahlung MwSt. anfällt, eine MwSt.-Nummer prüfen, die du uns gibst, und Rechnungen ausstellen | Rechtliche Verpflichtung (belgisches MwSt.-Recht) |
| Dir Marketing-E-Mails schicken (Neuigkeiten, Tipps), nur wenn du dich dafür anmeldest | Einwilligung (jederzeit widerrufbar über den Abmeldelink) |
| Cookies / Analyse, wo eingesetzt | Einwilligung (siehe Abschnitt 6) |
| Sehen, wie Leute das Anzeigenformular nutzen, um es einfacher zu machen (Analyse und Bildschirmaufnahmen), nur wenn du es akzeptierst | Einwilligung (siehe Abschnitt 6) |
| Meldungen über Anzeigen bearbeiten, und dir sagen, was wir entschieden haben, wenn du eine E-Mail-Adresse hinterlassen hast | Rechtliche Verpflichtung (das Gesetz über digitale Dienste der EU, das uns verpflichtet, Meldungen anzunehmen und den Menschen zu antworten, die sie machen) |
Wie deine Anzeige geprüft wird: eine automatisierte Entscheidung. Wenn du eine Anzeige einreichst, wird sie automatisch geprüft, bevor irgendetwas veröffentlicht wird. Software, darunter ein KI-Modell, liest deine Botschaft und dein Bild und vergleicht sie mit Metas Werberichtlinien und unseren eigenen Annahmeregeln: den Kategorien, die wir nicht annehmen, den Sprachen, die wir unterstützen, und Aussagen oder Inhalten, die irreführend, rechtswidrig oder unsicher sein könnten. Diese Prüfung kann deine Anzeige automatisch ablehnen, ohne dass zuerst ein Mensch sie angesehen hat. Wenn das passiert, nennen wir dir den Grund, dir wird nichts abgebucht (die Reservierung auf deiner Zahlungsmethode wird freigegeben), und du kannst eine Prüfung durch einen Menschen verlangen: eine echte Person mit der Befugnis, die automatisierte Entscheidung aufzuheben, sieht sich deine Anzeige an und entscheidet neu. Wir nutzen diese Prüfung nur, um zu entscheiden, ob wir die Anzeige schalten können, die du uns aufgetragen hast, nie um dich zu profilieren oder für irgendeinen anderen Zweck.
3. Mit wem wir sie teilen (Auftragsverarbeiter und Empfänger)
Wir geben Daten nur weiter, soweit es nötig ist, um den Dienst zu erbringen:
- Meta: um deine Anzeige zu erstellen, zu schalten und darüber zu berichten. Deine Anzeige wird öffentlich veröffentlicht, und die Informationen, die du dafür einreichst, werden nach Metas eigenen Bedingungen verarbeitet. (Bei Anzeigen, die in der EU gezeigt werden, veröffentlicht Meta den Namen des Werbetreibenden und dessen, der die Anzeige bezahlt hat. Bei Anzeigen, die über Spread laufen, ist das der Name von Spread, nicht deiner.) Meta erhält außerdem einwilligungsbasierte Messdaten über Besucher der gehosteten Anzeigenseite (Pixel / Conversions API, siehe Abschnitt 6).
- Stripe: um deine Zahlung zu verarbeiten. Wenn du statt mit Karte mit PayPal, Apple Pay, Google Pay, Link, Amazon Pay, Klarna oder Satispay bezahlst, wickelt auch dieses Unternehmen deine Zahlung ab, nach seiner eigenen Datenschutzerklärung und über das Konto, das du dort hast.
- Resend: um dir Transaktions-E-Mails zu schicken (Status, Ergebnisse).
- Anthropic: Text und Bild deiner Anzeige werden an die API von Anthropic geschickt, um sie anhand der Werberichtlinien zu prüfen. Anthropic verarbeitet sie, um ein Moderationsergebnis zurückzugeben, und nutzt sie nicht, um Modelle zu trainieren.
- Neon: die Datenbank, in der deine Einreichung gespeichert wird. Vercel: das Hosting; es verarbeitet jede Anfrage an die Website.
- Inngest: führt unsere Hintergrundaufgaben aus (Moderation, E-Mails, geplante Aufräumarbeiten). Weil es eine Aufgabe nach einem Fehler wieder aufnehmen können muss, hält es den Arbeitszustand der Aufgabe, der deine E-Mail-Adresse enthalten kann.
- LocationIQ: wandelt den Ort, den du eintippst, in eine Kartenposition um, und eine Kartenposition zurück in einen Ortsnamen. Es erhält, was du ins Ortsfeld tippst, und die Koordinaten der Markierung, die du setzt.
- Zadarma: betreibt unsere Telefonleitung. Wenn du anrufst und eine Nachricht hinterlässt, zeichnet Zadarma sie auf und schickt uns die Aufnahme per E-Mail. Es hat nie mehr als das, was du sagst, und die Nummer, von der du anrufst.
- Cloudflare: speichert das Bild deiner Anzeige (R2) und führt die Bot-Prüfung im Formular aus (Turnstile), die deine IP-Adresse erhält.
- Google: wenn du einen Link als öffentlichen Kontakt angibst, schicken wir diesen Link (und nichts weiter) an Googles Web-Risk-Dienst, der uns sagt, ob es eine bekannte Malware- oder Phishing-Adresse ist. Das geschieht, bevor deine Anzeige irgendwo öffentlich erscheint. Wir öffnen den Link selbst nie.
- Der VIES-Dienst der Europäischen Kommission: wenn du eine MwSt.-Nummer angibst, schicken wir diese Nummer (und nichts weiter) an das VIES-Register der EU, betrieben von der Europäischen Kommission mit den nationalen Steuerbehörden, das uns sagt, ob sie gültig ist, und meist auch den eingetragenen Namen und die Adresse des Unternehmens.
- Accountable: unsere Buchhaltungssoftware. Darin liegen die Rechnungen, die wir an Unternehmen ausstellen (Name, Adresse und MwSt.-Nummer des Unternehmens und die Beträge), und von dort gehen sie über Peppol, das E-Rechnungsnetz der EU, wo das belgische Recht es verlangt.
- Sentry: sammelt Fehlerberichte, wenn etwas kaputtgeht, damit wir es reparieren können. Es ist so eingestellt, dass es keine personenbezogenen Daten sammelt, und wir entfernen E-Mail-Adressen und private Links aus den Berichten, bevor sie verschickt werden.
- PostHog: nur wenn du das Cookie-Banner im Anzeigenformular akzeptierst, zeichnet es auf, wie du das Formular nutzt (siehe Abschnitt 6). Es speichert diese Daten in der EU, in Frankfurt.
Wir verkaufen deine personenbezogenen Daten nicht.
4. Internationale Übermittlungen
Einige der Unternehmen aus Abschnitt 3 verarbeiten Daten außerhalb des EWR, meist in den USA; unser Geocoding-Anbieter (LocationIQ) sitzt in Indien. Wo das geschieht, ist die Übermittlung durch eine geeignete Garantie abgesichert: mehrere (darunter Stripe, Cloudflare, Vercel, Sentry, Anthropic, PostHog und Meta) sind unter dem Datenschutzrahmen EU-USA zertifiziert (Google auch), dem die Europäische Kommission ein angemessenes Schutzniveau zuerkennt, und bei den anderen stützen wir uns auf die Standardvertragsklauseln der EU, die in ihre Auftragsverarbeitungsverträge aufgenommen sind. Du kannst uns unter privacy@spreadmymessage.com fragen, welche Garantie einen bestimmten Anbieter abdeckt und wie du eine Kopie davon erhältst.
5. Wie lange wir sie aufbewahren
Wir bewahren deine Daten nur so lange auf, wie wir sie brauchen:
- Die Daten deiner Anzeige und deines Kontos (der Name, wo er erhoben wird, E-Mail-Adresse, Botschaft, Bild, Ort und das Prüfprotokoll) werden bis zu 12 Monate aufbewahrt und dann anonymisiert: wir löschen die persönlichen Angaben und behalten nur einen nicht personenbezogenen Nachweis der Transaktion (siehe unten). Die 12 Monate laufen ab dem Zeitpunkt, an dem wir mit deiner Anzeige ganz fertig sind, dem spätesten von: deiner letzten Anzeige, dem Ende ihrer Laufzeit, dem Tag, an dem dein Eintrag auf der Pinnwand verschwindet (Verlängerungen eingeschlossen), und der Erledigung einer Zahlungs- oder Kartenstreitigkeit. Ein Eintrag, den du immer wieder verlängerst, bleibt also online, und seine Daten bleiben bei uns, solange du ihn verlängerst.
- Finanz- und Transaktionsunterlagen (Beträge, die berechnete MwSt., Zahlungsreferenzen und Rechnungen, einschließlich Name, Adresse und MwSt.-Nummer eines Unternehmens) werden 7 Jahre aufbewahrt, weil das belgische Buchführungs- und Steuerrecht es verlangt. So wie dieses Recht zählt, läuft die Frist ab dem 1. Januar des Jahres nach dem Geschäftsjahr, zu dem die Transaktion gehört. Diese Unterlagen werden in einer minimierten Form aufbewahrt, die deine Botschaft oder dein Bild nicht mehr braucht.
- Marketingdaten werden aufbewahrt, bis du dich abmeldest; danach behalten wir nur einen minimalen Vermerk deiner Abmeldung, damit wir dir nicht wieder schreiben.
- Wie du das Anzeigenformular genutzt hast (nur wenn du akzeptiert hast, siehe Abschnitt 6): die Bildschirmaufnahmen werden nach 30 Tagen gelöscht, und die Nutzungsereignisse werden 12 Monate aufbewahrt, danach stellt PostHog sie uns nicht mehr zur Verfügung.
- Meldungen über Anzeigen (der Grund, und dein Name und deine E-Mail-Adresse, wenn du sie angegeben hast) werden 6 Monate nach unserer Entscheidung über die Meldung gelöscht.
- Wie lange die Seite deiner Anzeige öffentlich bleibt. Das ist etwas anderes als die Frage, wie lange wir die Daten aufbewahren. Die Seite, die wir für deine Anzeige hosten (die, auf die deine Anzeige verlinkt), ist öffentlich erreichbar, solange deine Anzeige läuft, und 7 Tage danach. Wenn du sie auch auf unsere öffentliche Pinnwand setzt, bleibt sie 60 Tage ab dem Tag erreichbar, an dem du sie einträgst; wir schreiben dir eine E-Mail, bevor diese Frist abläuft, und du kannst sie jederzeit von deiner Statusseite aus verlängern oder herunternehmen. Danach ist die Seite nicht mehr öffentlich erreichbar, ob wir die zugrunde liegenden Daten nach den Fristen oben noch aufbewahren oder nicht.
6. Cookies und Messung auf gehosteten Anzeigenseiten und im Anzeigenformular
Standardmäßig verwenden wir nur die Cookies, die nötig sind, um die Website zu betreiben. Auf den öffentlichen Anzeigenseiten, die wir hosten (der Seite, auf die eine Meta-Anzeige verlinkt, und der Seite, die ein Eintrag auf der Pinnwand öffnet), verwenden wir das Meta-Pixel und Metas Conversions API, um zu messen, wie die Anzeige läuft, zum Beispiel dass die Seite angesehen wurde und dass jemand auf eine Kontaktschaltfläche getippt hat. Diese setzen Werbe-Cookies und teilen die IP-Adresse des Besuchers, Angaben zu Gerät und Browser und die Interaktion mit Meta (das als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen handelt).
Diese Messung lädt nur mit der Einwilligung des Besuchers: nichts wird ausgelöst, bis du im Banner auf der Seite Akzeptieren wählst, und Ablehnen lässt die Seite voll nutzbar, ohne Pixel und ohne gesetzte Cookies. Deine Wahl wird auf deinem Gerät gemerkt, damit wir nicht noch einmal fragen. Diese Verarbeitung beruht auf Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO / ePrivacy). Du kannst es dir jederzeit anders überlegen: am Fuß der Seite steht eine Zeile mit deiner aktuellen Wahl und einem Link Ändern, der das Banner zurückbringt, damit du erneut akzeptieren oder ablehnen kannst. Der Widerruf wirkt sofort und ist so einfach wie die Einwilligung selbst.
Getrennt von der Meta-Messung oben führen wir einfache aggregierte Statistiken für jede gehostete Anzeigenseite (eine laufende Zählung der Seitenaufrufe und des Antippens der Kontaktschaltflächen, einschließlich welcher Kontaktkanal angetippt wurde, etwa WhatsApp oder die Telefonnummer), damit der Werbetreibende sehen kann, wie seine Kampagne läuft. Das sind schlichte Summen: sie setzen keine Cookies, speichern nichts auf deinem Gerät und halten nichts über dich persönlich fest (deine IP-Adresse wird nur flüchtig verwendet, um Missbrauch zu drosseln, und nicht mit der Zählung gespeichert).
Um klar zu sagen, was die Wahlmöglichkeiten im Banner bedeuten: Akzeptieren lädt das Meta-Pixel und teilt die oben beschriebenen Messdaten mit Meta; Ablehnen bedeutet kein Pixel, keine Werbe-Cookies und nichts, das mit Meta geteilt wird. Die anonymen Seitensummen werden in beiden Fällen geführt. Das Banner hat keinen Einfluss auf sie, weil nichts auf deinem Gerät abgelegt oder von ihm gelesen wird und keine personenbezogenen Daten aufbewahrt werden. Soweit überhaupt eine Verarbeitung vorliegt, beruht sie auf unserem berechtigten Interesse (Art. 6 Abs. 1 Buchst. f DSGVO), dem Werbetreibenden über die Leistung der Kampagne zu berichten.
Hinweis: der Teil oben betrifft Besucher einer gehosteten Anzeigenseite, die andere Personen sein können als der Werbetreibende, der die Anzeige eingereicht hat.
Im Anzeigenformular
Das Formular, in dem du eine Anzeige erstellst, zeigt ein eigenes Banner. Es fragt, ob wir PostHog verwenden dürfen, um zu sehen, wie Leute das Formular nutzen, damit wir es einfacher machen können.
Wenn du Akzeptieren wählst, speichert PostHog Cookies auf deinem Gerät und zeichnet deinen Besuch im Formular auf: die Schritte, die du öffnest, wo du tippst und scrollst, die Fehler, die das Formular dir anzeigt, und eine Aufnahme des Bildschirms, während du es durchgehst. Einiges bleibt absichtlich aus der Aufnahme heraus: alles, was du tippst (es wird verdeckt, nie erfasst), dein Foto, die Vorschauen deiner Anzeige, der Ort, den du wählst, und die E-Mail-Adresse, die das Formular dir vorschlagen kann. Die Aufnahme ist an eine zufällige Kennung geknüpft, die auf deinem Gerät gespeichert ist, und wir verbinden sie nie mit deinem Namen oder deiner E-Mail-Adresse. Werbe-Klickkennungen in der Seitenadresse werden entfernt, bevor irgendetwas gesendet wird.
Wenn du Ablehnen wählst, wird PostHog nie geladen und nichts gespeichert oder aufgezeichnet. Deine Wahl wird auf deinem Gerät gemerkt, und eine Zeile unter dem Formular zeigt sie mit einem Link Ändern, damit du es dir jederzeit anders überlegen kannst. Ablehnen nach Akzeptieren stoppt die Aufnahme sofort und entfernt die Cookies von PostHog von deinem Gerät.
Das beruht auf deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO / ePrivacy), und wir fragen jeden Besucher, wo auch immer er ist. Die separate tägliche Zählung, wie oft das Formular geöffnet wurde (Abschnitt 1), verwendet kein Cookie und wird so oder so geführt. Wie lange PostHog diese Daten aufbewahrt, steht in Abschnitt 5.
7. Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner Daten, und das Recht, deine Einwilligung zu widerrufen, wo die Verarbeitung auf Einwilligung beruht. Wenn du dich für Marketing angemeldet hast, kannst du diese Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Marketing-E-Mail (oder indem du uns kontaktierst). Um eines dieser Rechte auszuüben, schreib an privacy@spreadmymessage.com. Du hast außerdem das Recht, eine Beschwerde bei deiner Aufsichtsbehörde einzulegen, das ist in Belgien die Datenschutzbehörde (Autorité de protection des données / Gegevensbeschermingsautoriteit).
Wenn du in Mexiko bist: deine ARCO-Rechte
Dieses Dokument ist auch unser aviso de privacidad im Sinne des mexikanischen Datenschutzrechts.
Die Rechte oben haben in Mexiko ihre eigenen Namen und sind dort zusammen als ARCO-Rechte bekannt: acceso (Auskunft: wissen, welche Daten wir über dich haben und was wir damit tun), rectificación (sie berichtigen lassen, wenn sie falsch oder unvollständig sind), cancelación (uns bitten, sie zu löschen) und oposición (uns bitten, sie nicht mehr für einen bestimmten Zweck zu nutzen). Du kannst außerdem deine Einwilligung widerrufen, wo immer wir uns auf Einwilligung stützen, und die Nutzung oder Weitergabe deiner Daten einschränken. Es sind dieselben Rechte wie im Absatz oben, unter den Namen, die das mexikanische Recht ihnen gibt.
Um eines davon auszuüben, schreib an privacy@spreadmymessage.com und sag uns, wer du bist, welches Recht du ausüben willst und um welche Daten es geht. Wir antworten auf demselben Weg. Wenn dich unsere Antwort nicht zufriedenstellt, kannst du dich an die mexikanische Datenschutzbehörde wenden, das ist seit dem 20. März 2025 die Secretaría Anticorrupción y Buen Gobierno (sie hat das INAI abgelöst, das aufgelöst wurde).
Wir fragen dich nicht nach sensiblen personenbezogenen Daten, und wir brauchen keine, um den Dienst zu erbringen. Wenn deine Botschaft oder dein Bild zufällig welche enthält, verarbeiten wir sie nur, um diese Anzeige zu prüfen und zu schalten, wie Abschnitt 2 es beschreibt.
8. Kinder
Spread richtet sich nicht an Personen unter 18, und du musst mindestens 18 sein, um es zu nutzen.
9. Änderungen an dieser Erklärung
Wenn wir eine wesentliche Änderung an dieser Erklärung vornehmen (zum Beispiel einen neuen Zweck, für den wir deine Daten nutzen, einen neuen Empfänger, mit dem wir sie teilen, eine Änderung dessen, wer der Verantwortliche ist, oder eine Änderung daran, wie du deine Rechte ausübst), kontaktieren wir dich direkt, per E-Mail an die Adresse, die du uns gegeben hast, um dir zu sagen, was sich geändert hat und was es für dich bedeutet. Diese Nachricht handelt von der Änderung und von nichts anderem. Wo eine Änderung erheblich ist, sagen wir es dir, bevor sie in Kraft tritt, damit du Zeit hast, sie zu bedenken und deine Rechte auszuüben.
Wir verlassen uns nicht darauf, dass du diese Seite nachliest. Kleine Korrekturen (ein Tippfehler oder eine Umformulierung, die nichts daran ändert, was wir tun) gelten nicht als wesentliche Änderungen; sie werden einfach unten festgehalten, mit einem neuen Datum Zuletzt aktualisiert oben auf dieser Seite.
Jede inhaltliche Änderung ist hier aufgeführt, damit du sehen kannst, was sich wann geändert hat.
| Datum | Was sich geändert hat |
|---|---|
| 2026-09-23 | Diese Erklärung ist jetzt auch auf Deutsch veröffentlicht, neben Englisch, Spanisch, Französisch und Niederländisch, und die Website kann auf Deutsch genutzt werden. An dem, was wir erheben, warum und mit wem wir es teilen, hat sich nichts geändert. |
| 2026-09-23 | Diese Erklärung ist jetzt auch auf Niederländisch veröffentlicht, neben Englisch, Spanisch und Französisch, und die Website kann auf Niederländisch genutzt werden. An dem, was wir erheben, warum und mit wem wir es teilen, hat sich nichts geändert. |
| 2026-09-21 | Abschnitte 1, 2, 3 und 5: unsere Preise enthalten jetzt die belgische MwSt., wenn du aus der Europäischen Union bezahlst, also verwenden wir das Land deiner Karte oder Zahlungsmethode, das Stripe uns schon mitgeteilt hat, um zu ermitteln, ob sie anfällt. Wenn du für ein Unternehmen kaufst, kannst du jetzt eine MwSt.-Nummer angeben: wir prüfen sie im VIES-Register der EU, halten sie mit Name und Adresse des Unternehmens fest und stellen über unsere Buchhaltungssoftware (Accountable) eine Rechnung aus, die wir 7 Jahre aufbewahren, wie das belgische Recht es verlangt. Das gilt für Bestellungen ab diesem Datum: an einer Bestellung davor ändert sich nichts, und von dir wird nichts Neues verlangt, es sei denn, du entscheidest dich, eine MwSt.-Nummer anzugeben. |
| 2026-09-16 | Abschnitte 1, 2 und 5: der Melden-Link auf der Seite jeder Anzeige fragt jetzt, warum die Anzeige dort nicht stehen sollte, und lässt dich wählen, ob du deinen Namen und deine E-Mail-Adresse angibst, damit wir bestätigen können, dass wir deine Meldung erhalten haben, und dir sagen können, was wir entschieden haben. Beides ist freiwillig, und wir sagen der Person, die die Anzeige aufgegeben hat, nicht, wer sie gemeldet hat. Wir löschen eine Meldung 6 Monate nach unserer Entscheidung darüber. Das betrifft Menschen, die eine Anzeige melden: an den Daten der Menschen, die Anzeigen aufgeben, ändert sich nichts. |
| 2026-09-16 | Diese Erklärung ist jetzt auch auf Französisch veröffentlicht, neben Englisch und Spanisch, und die Website kann auf Französisch genutzt werden. An dem, was wir erheben, warum und mit wem wir es teilen, hat sich nichts geändert. |
| 2026-09-15 | Abschnitt 1: im Anzeigenformular kannst du jetzt wählen, welchen Altersgruppen und auf welchen Plattformen (Facebook, Instagram oder beiden) deine Anzeige gezeigt wird, und die Seite deiner Anzeige zeigt diese Wahl öffentlich, neben dem Gebiet und dem Budget, damit ein Besucher sehen kann, an wen sich die Anzeige richtete. Diese Angaben erscheinen nur bei Anzeigen, die aufgegeben wurden, nachdem wir begonnen haben, danach zu fragen: die Seite einer Anzeige von davor zeigt nichts Neues. Sonst wird nichts erhoben oder veröffentlicht, und dein Name erscheint weiterhin nirgends. |
| 2026-09-15 | Nur Formulierung, Abschnitte 1, 2 und 6: die Analyse im Anzeigenformular wird jetzt so beschrieben, dass sie uns hilft zu sehen, wie Leute das Formular nutzen, damit wir es einfacher machen können. Früher wurde sie als Suche danach beschrieben, „wo Leute hängen bleiben“. An dem, was wir erheben, warum und mit wem wir es teilen, hat sich nichts geändert. |
| 2026-09-14 | Abschnitt 3: sagt, wessen Name Meta auf Anzeigen zeigt, die in der EU ausgeliefert werden. Es hieß, der Name des Werbetreibenden werde erscheinen, sobald wir in die EU expandieren, was als dein Name gelesen werden konnte. Der gezeigte Werbetreibende und Zahler ist Spread, nicht du. Es wird nichts Neues erhoben, und Spread schaltet noch keine Anzeigen in der EU. |
| 2026-09-14 | Abschnitte 1 bis 6: das Anzeigenformular bittet jetzt um deine Einwilligung zur Analyse. Ein Banner im Formular fragt, ob wir PostHog verwenden dürfen, um zu sehen, wie Leute es nutzen, damit wir finden, wo sie hängen bleiben. Nur wenn du akzeptierst, speichert PostHog Cookies auf deinem Gerät und zeichnet auf, wie du das Formular nutzt, einschließlich einer Aufnahme des Bildschirms; was du tippst und dein Foto bleiben außen vor, und es wird nie mit deinem Namen oder deiner E-Mail-Adresse verbunden. Wenn du ablehnst, wird nichts geladen, gespeichert oder aufgezeichnet, und du kannst deine Wahl jederzeit über die Zeile unter dem Formular ändern. Das ist ein neuer Zweck und ein neues Unternehmen, das Daten verarbeitet (PostHog, das sie in der EU speichert), deshalb sagen wir es dir direkt. Aufnahmen werden nach 30 Tagen gelöscht, und Nutzungsereignisse werden 12 Monate aufbewahrt (Abschnitt 5). |
| 2026-09-13 | Abschnitt 6: die laufende Zählung des Antippens der Kontaktschaltflächen einer Anzeigenseite wird jetzt pro Kontaktkanal geführt (zum Beispiel wie viele auf WhatsApp und wie viele auf die Telefonnummer entfielen), damit die Person, die die Anzeige aufgegeben hat, sehen kann, welche ihrer Kontaktdaten die Leute genutzt haben. Es ist dieselbe schlichte Summe wie zuvor, in ein paar kleinere Summen aufgeteilt: es wird kein Cookie gesetzt, nichts wird auf deinem Gerät gespeichert, und nichts wird über dich persönlich festgehalten. Über niemanden wird etwas Neues erhoben. |
| 2026-09-03 | Nur Formulierung, im englischen Text: die Gedankenstriche, die Sätze unterbrachen, wurden durch Kommas, Doppelpunkte, Klammern oder Punkte ersetzt, und der Titel lautet jetzt „Spread: Privacy Policy“. An dem, was wir erheben, warum und mit wem wir es teilen, hat sich nichts geändert. |
| 2026-09-03 | Abschnitt 1: korrigiert, was eine Anzeige enthalten muss, damit Leute dich erreichen können. Es hieß mindestens eine Telefonnummer, eine WhatsApp-Nummer oder eine öffentliche E-Mail-Adresse, mit einem Website-Link nur als Zusatz. Seit dem 2026-09-02 genügt jeder einzelne Kanal, auch ein Link, sodass jemand, der zum Beispiel über ein Instagram- oder Facebook-Konto erreicht werden will, nicht mehr zusätzlich eine Telefonnummer oder eine E-Mail-Adresse veröffentlichen muss. Das verlangt von dir weniger, nicht mehr: es wird nichts Neues erhoben, und der Satz beschreibt jetzt, was das Formular tatsächlich verlangt. |
| 2026-09-01 | Abschnitt 1: wir haben begonnen, eine tägliche Zählung zu führen, wie oft das Anzeigenformular geöffnet wurde, damit wir erkennen können, ob Leute, die auf eine unserer Anzeigen klicken, auch wirklich dort ankommen. Das haben wir vorher nicht erhoben, deshalb sagen wir es dir direkt, statt es nur hier zu vermerken. Es ist eine einzige Zahl pro Tag und nichts weiter: es wird kein Cookie gesetzt, nichts wird auf deinem Gerät gespeichert, und nichts wird über dich persönlich festgehalten, sodass sich keine Zahl darin auf dich oder auf einen einzelnen Besuch zurückführen ließe. Es ist dieselbe Art schlichter Summe wie die Zählungen der Seitenbesuche, die Abschnitt 6 schon beschreibt. |
| 2026-08-30 | Abschnitte 1, 2 und 5: die Warteliste ist weg. Spread hat am 2026-08-29 eröffnet, also hatte die Liste „sag mir, wenn ihr öffnet“ keinen Zweck mehr, und wir haben sie entfernt: das Formular, die E-Mails und die gespeicherten Adressen (die Liste war leer: jede Adresse war schon gelöscht oder nie angegeben worden). Das nimmt einen Weg weg, uns Daten zu geben; sonst ändert sich nichts, und wenn du nie auf ihr standest, hat dich nichts davon je betroffen. |
| 2026-08-29 | Abschnitt 3 nennt jetzt auch Satispay unter den Zahlungsdiensten, die du statt einer Karte wählen kannst (es erscheint nur, wenn du in Euro bezahlst). Wie bei den anderen meldest du dich, wenn du es wählst, direkt bei diesem Unternehmen an, das deine Zahlung nach seiner eigenen Datenschutzerklärung abwickelt; wir sehen nie deine Zugangsdaten, und über dich wird nichts Neues erhoben oder gespeichert. Die Option wurde schon angeboten; das hier benennt sie. |
| 2026-08-23 | Abschnitte 1 und 3: wir veröffentlichen jetzt eine Telefonnummer, und sie führt direkt auf eine Mailbox. Wenn du anrufst und eine Nachricht hinterlässt, zeichnet Zadarma, das Unternehmen, das die Leitung betreibt, sie auf und schickt uns die Aufnahme per E-Mail. Wir behalten eine Nachricht nur, bis wir sie erledigt haben. Niemand hört mit, und Anrufe werden auf keine andere Weise aufgezeichnet: die Leitung gibt es, damit du neben der E-Mail, die weiterhin am schnellsten ist, einen zweiten Weg hast, uns zu erreichen. Abschnitt 1 sagt jetzt auch klar, was wir haben, wenn du uns auf einem der beiden Wege kontaktierst, was er nie zuvor behandelt hatte. |
| 2026-08-23 | Abschnitt 3 nennt jetzt Google, das fehlte. Wenn du einen Link als öffentlichen Kontakt angibst, prüfen wir ihn gegen Googles Liste bekannter Malware- und Phishing-Adressen, bevor deine Anzeige irgendwo öffentlich erscheint: wir schicken den Link und nichts weiter, und wir öffnen ihn selbst nie. Diese Prüfung lief bereits; sie war hier nur nicht aufgeführt, und das wird hiermit korrigiert. Es wird nichts Neues erhoben, und nichts von deiner Anzeige oder deiner E-Mail-Adresse geht an Google. |
| 2026-08-22 | Diese Erklärung ist jetzt auch auf Spanisch veröffentlicht, neben Englisch, und Abschnitt 7 erhält einen Teil für Leser in Mexiko: er nennt die ARCO-Rechte (acceso, rectificación, cancelación, oposición) und die Behörde, an die du dich wenden kannst, wenn dich unsere Antwort nicht zufriedenstellt, die Secretaría Anticorrupción y Buen Gobierno. An dem, was wir erheben, warum und mit wem wir es teilen, hat sich nichts geändert: es sind dieselben Rechte, die du schon hattest, unter den Namen, die das mexikanische Recht ihnen gibt, in einer Sprache, die mehr unserer Leser lesen können. Ein verirrtes Wort aus einer früheren Bearbeitung wurde außerdem aus Abschnitt 1 entfernt. |
| 2026-08-20 | Wer wir sind, oben: wir geben jetzt auch unsere Unternehmensnummer und MwSt.-Nummer an. Unsere MwSt.-Registrierung kam an diesem Datum durch, und ein Unternehmen, das für die MwSt. registriert ist, muss diese Nummer dort zeigen, wo du sie leicht findest. Es ist derselbe Verantwortliche wie zuvor, vollständiger identifiziert: an dem, was wir erheben, warum und mit wem wir es teilen, hat sich nichts geändert. |
| 2026-08-18 | Vier Ergänzungen, die alle beschreiben, was bereits geschieht, statt etwas zu ändern, vorgenommen bei einer juristischen Durchsicht. Abschnitt 2 erklärt jetzt vollständig, dass deine Anzeige automatisch geprüft wird, wenn du sie einreichst, dass dies eine Anzeige ablehnen kann, ohne dass zuerst ein Mensch sie ansieht, und dass du immer eine Prüfung durch einen Menschen verlangen kannst, mit der Befugnis, das aufzuheben; die Prüfung selbst war hier von Anfang an offengelegt, aber nicht die automatisierte Entscheidung oder dein Weg an ihr vorbei. Abschnitt 1 spricht jetzt Menschen an, die in der Anzeige eines anderen vorkommen (ein Name oder ein Gesicht): was wir haben, warum, und dass sie uns kontaktieren können, ohne Spread je genutzt zu haben. Abschnitt 4 nennt die tatsächlichen Garantien für Daten, die außerhalb des EWR geschickt werden (den Datenschutzrahmen EU-USA für die zertifizierten Anbieter, Standardvertragsklauseln für die übrigen), statt sie lose zu beschreiben. Abschnitt 5 sagt, wie die 7-Jahres-Frist für Finanzunterlagen gezählt wird (ab dem 1. Januar des Folgejahres), wie das belgische Recht es verlangt. Das Entwurfsbanner oben auf dieser Seite wurde außerdem entfernt. |
| 2026-08-11 | Abschnitte 1, 2 und 5: eine neue Warteliste. Spread ist noch nicht für alle offen, also kannst du jetzt deine E-Mail-Adresse hinterlassen, um zu erfahren, wann es so weit ist. Diese Adresse wird für eine E-Mail verwendet und für nichts weiter, sie setzt dich nicht auf unsere Marketingliste, und der Link in jeder Nachricht, die wir schicken, nimmt dich von der Liste und löscht deine Adresse. Wenn du sie nie hinterlässt, betrifft dich nichts davon: das fügt eine Stelle hinzu, um uns eine Adresse zu geben, keine neue Nutzung einer, die wir schon haben. Vor dem Start geschrieben, also beschreibt es den Dienst, wie er zuerst arbeiten wird, nicht eine Änderung an etwas, das schon läuft. |
| 2026-08-10 | Abschnitt 6: du kannst jetzt deine Cookie-Wahl jederzeit ändern. Am Fuß einer gehosteten Anzeigenseite steht die Wahl, die du getroffen hast, mit einem Link Ändern, der das Banner zurückbringt, sodass Akzeptieren und dann Ablehnen (oder umgekehrt) einen Klick kostet. Dieser Abschnitt sagte früher, du sollest den Speicher deines Browsers leeren, was keine faire Antwort war: eine Einwilligung zu widerrufen muss so einfach sein wie sie zu geben. An dem, was wir erheben, hat sich nichts geändert. Der Text des Banners selbst wurde auch umgeschrieben, um klar zu sagen, dass es um Cookies geht und dass Akzeptieren Meta mitteilt, dass du die Seite besucht hast. |
| 2026-08-09 | Abschnitt 1: die Seite deiner Anzeige zeigt auch, wie die Anzeige eingerichtet war und wie sie gelaufen ist (was du bezahlt hast, das Gebiet, auf das du sie ausgerichtet hast, als Karte, wie lange sie läuft und wie oft sie gezeigt und angeklickt wurde), damit jemand, der deine Anzeige sieht, versteht, was es heißt, eine zu schalten. Das gezeigte Gebiet ist das, das du gewählt hast, also wähle einen Mittelpunkt, den du gern zeigst; das Formular sagt es dort, wo du ihn setzt. Was die Seite nicht zeigt, ist dein Name, den wir auch nicht mehr in den Titel der Seite setzen: der Titel ist jetzt auf jeder Seite der Website derselbe. Vor dem Start geschrieben, also beschreibt dies den Dienst, wie er zuerst arbeiten wird, nicht eine Änderung an etwas, das schon läuft. |
| 2026-08-07 | Abschnitte 1 und 3: du kannst jetzt mit PayPal, Apple Pay, Google Pay, Link oder Amazon Pay bezahlen, nicht nur mit Karte, also nennen diese Abschnitte sie. Wenn du einen davon wählst, meldest du dich direkt bei diesem Unternehmen an, das deine Zahlungsdaten selbst verarbeitet, nach seiner eigenen Datenschutzerklärung; wir sehen weiterhin nie deine Kartennummer oder deine Zugangsdaten. Über dich wird nichts Neues erhoben oder gespeichert, und für das Bezahlen mit Karte hat sich nichts geändert; das hier nennt die Unternehmen, die jetzt beteiligt sein können. |
| 2026-08-06 | Wer wir sind, oben: wir geben jetzt unsere vollständige Identität und eine Postadresse an. Spread wird von Harold Taeter als Einzelunternehmer mit Niederlassung in Belgien betrieben, eingetragen an diesem Datum. An der Behandlung deiner Daten hat sich nichts geändert; das hier sagt dir genau, wer der Verantwortliche ist, und gibt dir einen zweiten Weg, uns zu erreichen. |
| 2026-08-06 | Abschnitt 6: der am Vortag hinzugefügte Teil über Menschen, die eine Anzeige kommentieren, wurde entfernt. Wir haben diese Funktion auf die Zeit nach dem Start verschoben, also kopieren wir keine Kommentare von irgendjemandem und haben nichts über einen Kommentierenden. Das nimmt Daten weg, statt welche hinzuzufügen: kommt die Funktion zurück, kommt dieser Abschnitt mit ihr zurück und wird hier wieder aufgeführt, bevor das geschieht. |
| 2026-08-05 | Abschnitt 6: ein neuer Teil für Menschen, die eine Anzeige kommentieren: wir kopieren jetzt die Kommentare, die unter einer Anzeige hinterlassen wurden, auf die private Statusseite der Person, die sie aufgegeben hat, damit Antworten sie auch wirklich erreichen (unsere Anzeigen laufen über Spreads eigene Facebook- und Instagram-Konten, also landen die Kommentare bei uns). Er legt genau dar, was wir über einen Kommentierenden haben, warum, wer es sieht und wie man es entfernen lässt. Niemandes Daten werden dadurch veröffentlicht, und kein Kommentar wird genutzt, um jemanden zu kontaktieren, zu profilieren oder zu bewerben. |
| 2026-08-04 | Abschnitte 1 und 3, beide beschreiben, was wir bereits tun, statt etwas zu ändern. Abschnitt 1 sagt jetzt, dass die Kontaktdaten auf deiner Anzeige (Telefon / WhatsApp / öffentliche E-Mail und jeder Link oder angezeigte Name) erhoben werden, um veröffentlicht zu werden, sie sind der ganze Zweck der Anzeige, und dass sie getrennt sind von der E-Mail-Adresse, über die wir dich erreichen, die nie veröffentlicht wird. Abschnitt 3 nennt jetzt jedes Unternehmen, das deine Daten verarbeitet, nicht nur die vier wichtigsten: Neon (die Datenbank), Vercel (das Hosting), Inngest (Hintergrundaufgaben, die deine E-Mail-Adresse halten können, während eine Aufgabe läuft), LocationIQ (das, was du tippst, in eine Kartenposition umwandelt), Cloudflare (Bildspeicher und die Bot-Prüfung, die deine IP sieht) und Sentry (Fehlerberichte, mit entfernten personenbezogenen Daten). An diesem Datum begann keine neue Weitergabe; diese fehlten in der Liste. |
| 2026-08-01 | Abschnitt 5: ausgeführt, wann die 12-monatige Aufbewahrungsfrist zu laufen beginnt: sie läuft ab dem Zeitpunkt, an dem wir mit deiner Anzeige fertig sind, sodass ein Eintrag auf der Pinnwand, den du immer wieder verlängerst, seine Daten bei uns behält. Keine Änderung daran, wie lange wir etwas aufbewahren; das beschreibt, was bereits geschieht. |
| 2026-07-31 | Keine Änderung daran, wie wir deine Daten behandeln. Diesen Abschnitt umgeschrieben: wir verpflichten uns jetzt, dich über wesentliche Änderungen direkt zu informieren, statt sie nur hier zu veröffentlichen, und haben das Datum Zuletzt aktualisiert und diese Änderungshistorie hinzugefügt. |
| 2026-07-30 | Abschnitt 5: ergänzt, wie lange die Anzeigenseite, die wir für dich hosten, öffentlich erreichbar bleibt (solange deine Anzeige läuft plus 7 Tage; 60 Tage ab dem Eintrag, wenn du sie auch auf unsere öffentliche Pinnwand setzt), getrennt davon, wie lange wir die Daten aufbewahren. |
| 2026-07-16 | Abschnitt 6: ausgeführt, was Akzeptieren und Ablehnen im Banner jeweils tun, und dass die anonymen Seitensummen so oder so geführt werden. |
| 2026-07-15 | Abschnitt 6: die einwilligungsfreien aggregierten Zähler auf gehosteten Anzeigenseiten (Seitenaufrufe, Antippen der Kontaktschaltflächen) und das berechtigte Interesse als ihre Rechtsgrundlage offengelegt. |
| 2026-06-23 | Abschnitt 6 umgeschrieben: das Meta-Pixel und die Conversions API auf gehosteten Anzeigenseiten offengelegt, was mit Meta geteilt wird, und dass dies nur mit der Einwilligung des Besuchers lädt. Abschnitt 3 entsprechend angepasst. |
| 2026-06-16 | Den Verantwortlichen und die Kontaktadresse für Datenschutz benannt (zuvor Platzhalter) und konkrete Aufbewahrungsfristen festgelegt (12 Monate für Anzeigen- und Kontodaten; 7 Jahre für Finanzunterlagen). |
Diese Historie wurde am 2026-07-31 aus unseren Änderungsaufzeichnungen rekonstruiert; Änderungen vor diesem Datum wurden zu dem Zeitpunkt, an dem sie vorgenommen wurden, nicht in der Erklärung datiert.
10. Kontakt
Fragen oder Anfragen zum Datenschutz: privacy@spreadmymessage.com.