1. Controller
Ali Talebpoor Amirhandeh, trading as Ahura, Warnstedtstraße 57k, 22525 Hamburg, Germany. Contact: info@ahura.cloud.
2. Data categories
We may process account and contact data, newsletter email and consent records, subscription status and payment references, saved preferences, search and feature usage, support messages, IP address, browser/device data and security logs. Stripe receives card details directly; Manshur does not store full card numbers.
3. Purposes and legal bases
- Provide accounts, subscription features and support: Art. 6(1)(b) GDPR.
- Security, abuse prevention and service reliability: legitimate interests, Art. 6(1)(f).
- Billing, tax and legal records: Art. 6(1)(c).
- Newsletter and optional audience analytics: consent, Art. 6(1)(a), withdrawable at any time.
- Editorial aggregation of publicly available publisher material: legitimate interest in operating a media-comparison service, subject to applicable rights.
4. Recipients and processors
We use hosting and database providers to run the service, Brevo to deliver opted-in newsletters, Stripe or Paddle for international checkout (whichever gateway is shown at checkout; Paddle acts as merchant of record and issues the invoice under its own privacy notice), and selected AI/service providers for requested or editorial text analysis. Consent-based analytics can include Google Analytics, Plausible and Ahura's aggregate portfolio counter. The aggregate counter records page path, referral channel and general usage events, but not IP address, email, user identifier, search query or content. Each provider receives only the data needed for its role.
5. International transfers
Where processing occurs outside the EEA, we rely where required on an adequacy decision or safeguards such as EU Standard Contractual Clauses.
6. Retention
Account data is kept while the account is active; newsletter consent is kept until unsubscribe plus the minimum record needed to honor suppression. Security logs are kept only as reasonably needed. Billing records follow statutory retention periods. Deletion requests may be subject to legal duties, fraud prevention and limited backups.
7. Cookies, analytics and advertising
Essential storage supports language, login and security. Optional analytics loads only after consent. Google AdSense advertising is disabled by default and, if activated, is limited to selected public Home, Story, Media, Search and Market pages. It is not loaded on the Telegram Mini App, Live Monitor, account, admin or legal pages. AdSense activation requires a Google-certified IAB TCF consent management platform to be configured first. You can refuse optional processing without losing core access.
8. Your rights
You may request access, correction, deletion, restriction and portability, object to processing, and withdraw consent. Email info@ahura.cloud. You may complain to a supervisory authority, including the Hamburg Commissioner for Data Protection and Freedom of Information.
9. Automated analysis
Editorial ranking and analysis may be automated, but Manshur does not use visitor personal data to make solely automated decisions with legal or similarly significant effects.
1. Verantwortlicher
Ali Talebpoor Amirhandeh, handelnd unter Ahura, Warnstedtstraße 57k, 22525 Hamburg, Deutschland. Kontakt: info@ahura.cloud.
2. Datenkategorien
Wir können Konto- und Kontaktdaten, Newsletter-Adresse und Einwilligungsnachweise, Abonnementstatus und Zahlungsreferenzen, Einstellungen, Such- und Funktionsnutzung, Supportnachrichten, IP-Adresse, Browser-/Gerätedaten und Sicherheitsprotokolle verarbeiten. Kartendaten gehen direkt an Stripe; Manshur speichert keine vollständigen Kartennummern.
3. Zwecke und Rechtsgrundlagen
- Konto, Abofunktionen und Support: Art. 6 Abs. 1 lit. b DSGVO.
- Sicherheit, Missbrauchsschutz und Zuverlässigkeit: berechtigte Interessen, Art. 6 Abs. 1 lit. f.
- Abrechnung, Steuern und Nachweise: Art. 6 Abs. 1 lit. c.
- Newsletter und optionale Reichweitenanalyse: Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit widerruflich.
- Redaktionelle Aggregation öffentlich zugänglicher Verlagsinhalte: berechtigtes Interesse am Betrieb eines Medienvergleichsdienstes unter Beachtung entgegenstehender Rechte.
4. Empfänger und Auftragsverarbeiter
Hosting- und Datenbankanbieter betreiben den Dienst, Brevo versendet bestellte Newsletter, Stripe oder Paddle verarbeiten den internationalen Checkout (je nach im Checkout angezeigtem Anbieter; Paddle handelt als Merchant of Record und stellt die Rechnung nach eigener Datenschutzerklärung aus) und ausgewählte KI-/Dienstanbieter verarbeiten Text für angeforderte oder redaktionelle Analysen. Einwilligungsbasierte Analyse kann Google Analytics, Plausible und Ahuras aggregierten Portfolio-Zähler umfassen. Der aggregierte Zähler erfasst Seitenpfad, Verweiskanal und allgemeine Nutzungsereignisse, jedoch keine IP-Adresse, E-Mail, Benutzerkennung, Suchanfrage oder Inhalte. Jeder Anbieter erhält nur erforderliche Daten.
5. Drittlandübermittlungen
Bei Verarbeitung außerhalb des EWR nutzen wir, soweit erforderlich, einen Angemessenheitsbeschluss oder Garantien wie EU-Standardvertragsklauseln.
6. Speicherdauer
Kontodaten bleiben während der Kontonutzung gespeichert. Newsletter-Einwilligungen werden bis zur Abmeldung und anschließend nur so lange aufbewahrt, wie der Sperrnachweis erforderlich ist. Sicherheitsprotokolle werden nur angemessen lange, Abrechnungsunterlagen entsprechend gesetzlichen Fristen gespeichert. Löschungen bleiben gesetzlichen Pflichten, Betrugsprävention und begrenzten Backups vorbehalten.
7. Cookies, Analyse und Werbung
Erforderliche Speicherung dient Sprache, Anmeldung und Sicherheit. Optionale Analyse wird nur nach Einwilligung geladen. Google-AdSense-Werbung ist standardmäßig deaktiviert und wird, falls aktiviert, ausschließlich auf ausgewählten öffentlichen Home-, Story- und Media-Seiten geladen. Telegram Mini App, Live Monitor, Konto-, Admin- und Rechtsseiten bleiben ausgeschlossen. Vor einer Aktivierung muss eine von Google zertifizierte, IAB-TCF-kompatible Consent-Management-Plattform eingerichtet sein. Eine Ablehnung optionaler Verarbeitung sperrt den Kerndienst nicht.
8. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen, widersprechen und Einwilligungen widerrufen. E-Mail: info@ahura.cloud. Beschwerden sind bei einer Aufsichtsbehörde möglich, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
9. Automatisierte Analyse
Redaktionelle Sortierung und Analyse kann automatisiert sein. Manshur trifft anhand personenbezogener Besucherdaten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.