Privacy Policy

1. Who we are

Publisher Powerhouse is an independent newsletter publication. We collect and process your personal data in accordance with the General Data Protection Regulation (GDPR) and applicable national privacy laws.

2. What data we collect

Email address (required to subscribe). First name and last name (optional). Email interaction data (opens, clicks) for analytics. IP address and browser information for security and fraud prevention. Cookie consent preference (stored locally on your device).

3. How we use your data

To send you our newsletter (with your explicit consent). To improve our content based on engagement analytics. To comply with legal obligations.

4. Cookies

We use essential cookies for site functionality. With your consent, we may also use analytics cookies to understand how you interact with our site. You can withdraw consent at any time by clearing your browser storage.

5. Your rights

Under GDPR, you have the right to: access the personal data we hold about you, request correction of inaccurate data, request deletion of your data (right to be forgotten), withdraw consent and unsubscribe at any time, lodge a complaint with your local data protection authority.

6. Data retention

We retain subscriber data for as long as you remain subscribed. After unsubscribing, we retain anonymised engagement data for analytics for up to 12 months.

7. Contact

For privacy-related requests, please email us via the contact information on our website. We respond to all requests within 30 days.

Google-Analytics-Verbindung (Google-Nutzerdaten)

Verlage können ihre eigene Google-Analytics-Property über die Google-Anmeldung mit Publisher Powerhouse verbinden. Wir bitten dann um Lesezugriff auf Google Analytics (Scope analytics.readonly) und die E-Mail-Adresse des verbundenen Google-Kontos. Wir nutzen diesen Zugriff ausschließlich, um die Google-Analytics-Properties des Verlags aufzulisten, zusammengefasste Website-Statistiken (Besucher, Seiten, Quellen, Länder, Geräte) im Dashboard des Verlags anzuzeigen und Fragen des vom Verlag verbundenen KI-Assistenten zu beantworten. Wir speichern das Google-Aktualisierungstoken verschlüsselt, cachen Berichtsergebnisse höchstens 15 Minuten und speichern, verkaufen oder teilen niemals Daten einzelner Besucher. Der Verlag kann die Verbindung jederzeit im Dashboard trennen; wir widerrufen das Token dann bei Google und löschen es zusammen mit den gespeicherten Property-Angaben. Der Zugriff kann auch auf der Berechtigungsseite des Google-Kontos entzogen werden. Unsere Nutzung von Google-Nutzerdaten entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Wie wir Google-Nutzerdaten schützen

• Verschlüsselung bei der Übertragung: der gesamte Datenverkehr zwischen Ihrem Browser, unseren Servern und Google läuft über HTTPS (TLS).
• Verschlüsselung im Ruhezustand: das Google-Aktualisierungstoken wird vor dem Speichern mit AES-256 verschlüsselt, und der Schlüssel wird außerhalb der Datenbank aufbewahrt. Kurzlebige Zugriffstoken werden höchstens 50 Minuten in einem privaten Cache gespeichert, der aus dem Internet nicht erreichbar ist. Sicherungen werden verschlüsselt in der EU gespeichert.
• Minimale Rechte: wir fordern nur Lesezugriff an (analytics.readonly) und schreiben nie etwas zu Google.
• Zugriffskontrolle: nur angemeldete Nutzer der Publikation, die die Verbindung hergestellt hat, sehen deren Google-Analytics-Daten; jede Anfrage wird gegen diese Publikation geprüft. Zwei-Faktor-Authentifizierung ist für jedes Konto verfügbar, und Token und Schlüssel werden nie in Protokolle geschrieben.
• Eingeschränkte Nutzung (Limited Use): die Daten werden nur verwendet, um diesem Verlag die oben beschriebenen Funktionen bereitzustellen. Sie werden nie verkauft, nie für Werbung genutzt und nie zum Training von KI-Modellen verwendet. Niemand bei Publisher Powerhouse liest sie, es sei denn, der Verlag bittet um Hilfe, aus Sicherheitsgründen oder wenn das Gesetz es verlangt. An einen KI-Assistenten gehen sie nur, wenn der Verlag diesen Assistenten selbst verbunden hat und ihm eine Frage stellt.
• Aufbewahrung und Löschung: beim Trennen widerrufen wir das Token bei Google und löschen es sofort; Berichtsergebnisse werden höchstens 15 Minuten zwischengespeichert; verschlüsselte Sicherungen werden höchstens 12 Monate aufbewahrt.
• Vorfälle: bei einer Datenschutzverletzung informieren wir die betroffenen Verlage und die französische Datenschutzbehörde (CNIL), wie es die DSGVO vorschreibt.