Datenschutzerklärung

01Wer wir sind

Bei jeder datenschutzbezogenen Frage, Anfrage oder Beschwerde kontaktieren Sie uns unter support@personyze.com.

02Wenn Sie Besucher einer Personyze-Enabled Site sind

Dieser Abschnitt gilt, wenn Sie eine Website besuchen, die Personyze einsetzt, um personalisierte Inhalte, Empfehlungen, A/B-Tests, Popups oder ähnliche Erlebnisse auszuspielen. Er sollte gemeinsam mit der Datenschutzerklärung der jeweiligen Website gelesen werden, die weitere Details darüber enthält, wie Ihre Daten von der Website selbst verarbeitet werden.

Unsere Rolle. Wenn Sie eine Personyze-Enabled Site besuchen, agiert Personyze als Auftragsverarbeiter im Auftrag des Website-Betreibers (des Verantwortlichen). Der Website-Betreiber entscheidet, welche Daten erhoben werden und wie sie verwendet werden. Personyze verarbeitet diese Daten ausschließlich, um die vom Website-Betreiber beauftragten Personalisierungs-, Analytics- und Optimierungsdienste bereitzustellen.

Was wir erheben. Personyze nutzt Cookies und ähnliche Technologien, um Daten darüber zu erheben, wie Sie mit Personyze-Enabled Sites interagieren und welche Geräte Sie dafür verwenden. Dies kann umfassen:

• IP-Adresse — wird beim Eintreffen eines Besuchs verwendet, um Ihr Land und Ihre Stadt zu ermitteln, nur so lange vorgehalten, wie der Besuch aktiv ist, und nicht in Besucherprofilen gespeichert
• Geräteeigenschaften — Bildschirmgröße, Gerätetyp, Browserinformationen, Sprache, Betriebssystem
• Geografischer Standort auf Länder- und Stadtebene (aus der IP abgeleitet)
• Eindeutige Geräte- oder Cookie-Kennungen — eine pseudonyme First-Party-Cookie-ID, deren Lebensdauer der Website-Betreiber auf einen Wert zwischen 30 Tagen und 2 Jahren festlegt
• Browsing-Verhalten auf der Personyze-Enabled Site — aufgerufene Seiten, Verweildauer, Klicks, Referrer, Scroll-Tiefe, vom Website-Betreiber konfigurierte individuelle Events
• Abgeleitete Audience-Segmente auf Basis der vorgenannten Daten

Diese Informationen werden in einem pseudonymisierten Profil gespeichert. Weder Personyze noch der Website-Betreiber nutzt dieses Profil, um Sie als Einzelperson zu identifizieren, es sei denn, Sie haben separat identifizierende Informationen bereitgestellt (z. B. durch Anmeldung oder Ausfüllen eines Formulars) und der Website-Betreiber hat sich dafür entschieden, diese Informationen an Personyze weiterzugeben.

Wie Sie widersprechen können. Sie können dem Tracking durch Personyze jederzeit widersprechen, indem Sie:

• die Opt-out-Seite auf der Personyze-Enabled Site besuchen und „Tracking deaktivieren“ auswählen, sofern verfügbar
• das Global-Privacy-Control-Signal (GPC) in einem unterstützenden Browser aktivieren, auf Websites, deren Betreiber sich dafür entschieden hat, dieses Signal zu berücksichtigen
• die Cookie-Präferenzen über das Cookie-Banner der Website konfigurieren, sofern zutreffend

Ihre Rechte. Je nach Ihrer Jurisdiktion (einschließlich der EU-/UK-DSGVO, des California Consumer Privacy Act / CPRA und ähnlicher US-Landesdatenschutzgesetze wie VCDPA, CPA, CTDPA, UCPA, TDPSA und OCPA) haben Sie unter Umständen das Recht, Ihre personenbezogenen Daten einzusehen, zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder sie zu übertragen; bestimmten Verarbeitungen zu widersprechen; Einwilligungen zu widerrufen; und Beschwerde bei einer Aufsichtsbehörde einzulegen. Um diese Rechte auszuüben, wenden Sie sich bitte an den Betreiber der Personyze-Enabled Site, die Sie besucht haben — er kontrolliert Ihre Daten. Wenn Sie ihn nicht erreichen können, können Sie uns auch kontaktieren unter support@personyze.com und wir leiten Ihre Anfrage entsprechend weiter. Website-Betreiber können die Daten einer Person überall in Personyze auffinden, exportieren und löschen, und jede solche Anfrage wird protokolliert.

03Wenn Sie Personyze-Kunde sind oder personyze.com besuchen

Dieser Abschnitt gilt, wenn Sie ein Personyze-Konto haben, den Service evaluieren oder direkt mit Personyze interagieren (z. B. durch Absenden eines Kontaktformulars, Anfordern einer Demo oder Browsen auf personyze.com).

Was wir über Sie als Kunde erheben:

• Kontoinformationen — Name, Geschäfts-E-Mail, Firmenname, Rolle, Abrechnungsdaten
• Authentifizierungs- und Nutzungsprotokolle — Anmeldezeiten, IP-Adresse, Browser, in der Plattform ausgeführte Aktionen
• Kommunikation — E-Mails, Support-Tickets, Chat-Transkripte
• Marketingdaten — auf personyze.com besuchte Seiten, heruntergeladene Inhalte, angeforderte Demos

Wie wir sie verwenden. Um den Service bereitzustellen und zu verbessern, Ihr Konto zu verwalten, Abrechnungsmitteilungen zu versenden, Support zu leisten, unsere Systeme zu sichern, Betrug zu verhindern und (mit Ihrer Einwilligung oder soweit anderweitig gesetzlich zulässig) Ihnen Marketing-Mitteilungen über Personyze-Produkte zu senden, die für Sie relevant sein könnten. Sie können sich jederzeit über den Link am Ende jeder E-Mail von Marketing-E-Mails abmelden.

Ihre Rechte als Kunde. Die in Abschnitt 2 beschriebenen Rechte gelten für Sie auch in Ihrer individuellen Eigenschaft. Um sie auszuüben, schreiben Sie an support@personyze.com.

04Daten, die wir niemals erhalten möchten

Personyze ist nicht dafür ausgelegt, bestimmte Kategorien sensibler personenbezogener Daten zu verarbeiten. Sie dürfen den Service niemals zur Erhebung, zum Hochladen, zur Übertragung oder zur Speicherung der folgenden Daten verwenden:

• Behördlich ausgestellte Identifikatoren (Sozialversicherungsnummern, Steuer-IDs, Führerscheinnummern, Passnummern)
• Finanzkonto-Nummern oder PCI-DSS-relevante Zahlungskartendaten
• Gesundheitsbezogene Daten gemäß HIPAA oder vergleichbarer Gesetze
• Präzise Geolokalisierungs-, biometrische oder genetische Daten
• Personenbezogene Daten von Kindern unter 13 Jahren (bzw. unter 16, wo zutreffend) ohne entsprechende Einwilligung
• Konto-Passwörter oder Sicherheits-Anmeldeinformationen
• Besondere Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO (rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, sexuelle Orientierung, Gesundheitsdaten)

05Datenweitergabe

Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung. Die Gebühren, die unsere Kunden zahlen, sind für den Service selbst, nicht für personenbezogene Daten.

Wir geben Daten ausschließlich weiter an:

• Unterauftragsverarbeiter, die uns beim Betrieb des Service unterstützen (z. B. Cloud-Hosting, E-Mail-Zustellung, Zahlungsabwicklung). Alle Unterauftragsverarbeiter sind an Datenschutzpflichten gebunden, die nicht weniger schützend sind als die, die wir unseren Kunden schulden. Eine aktuelle Liste ist auf Anfrage verfügbar.
• Behörden, soweit wir gesetzlich dazu verpflichtet sind oder es zum Schutz unserer Rechte, unserer Kunden oder der Öffentlichkeit erforderlich ist.
• Erwerber, im Fall einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten — vorbehaltlich der hier beschriebenen Schutzmaßnahmen.

06Internationale Datenübermittlungen

Personyze kann personenbezogene Daten in Länder außerhalb Ihres Wohnsitzlandes übermitteln, einschließlich der Vereinigten Staaten. Soweit solche Übermittlungen der DSGVO oder der UK-DSGVO unterliegen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und das UK International Data Transfer Addendum, wie jeweils anwendbar. Für Schweizer Daten wenden wir die durch den schweizerischen EDÖB beschriebenen Modifikationen an. Weitere Einzelheiten finden Sie in unserer Vereinbarung zur Auftragsverarbeitung (dem „DPA“), die Teil unserer AGB & Bedingungen ist.

07Sicherheit

Personyze unterhält administrative, technische und physische Schutzvorkehrungen entsprechend den branchenüblichen Praktiken für SaaS-Anbieter vergleichbarer Größe und Reichweite. Dazu gehören Verschlüsselung bei der Übertragung (TLS), rollenbasierte Zugriffskontrolle mit dem Prinzip der minimalen Berechtigung, Netzwerkschutz, regelmäßige Patches, schriftliche Incident-Response-Prozesse, Personal unter Vertraulichkeitsverpflichtungen mit Datenschutz- und Sicherheitsschulungen sowie renommierte Cloud-Hosting-Anbieter für die physische Sicherheit. Weitere Details finden Sie in Anhang 2 unseres DPA.

08Meldung von Datenpannen

Wenn Personyze einen bestätigten Sicherheitsvorfall feststellt, der Ihre Daten betrifft, benachrichtigen wir den betroffenen Kunden ohne unangemessene Verzögerung und in jedem Fall innerhalb von zweiundsiebzig (72) Stunden nach der Bestätigung und kooperieren in angemessenem Umfang bei Untersuchungs-, Schadensbegrenzungs- und Meldepflichten gemäß geltendem Recht.

09Aufbewahrung

Personyze speichert personenbezogene Daten nur so lange, wie es zur Bereitstellung des Service, zur Einhaltung unserer gesetzlichen Pflichten, zur Streitbeilegung und zur Durchsetzung unserer Vereinbarungen erforderlich ist. Kundendaten werden gemäß den in der Konto-Konfiguration des Kunden festgelegten Aufbewahrungseinstellungen und unseren aktuellen Datenaufbewahrungspraktiken aufbewahrt.

Jeder Kunde kann die Aufbewahrungsdauer jeder Art von Besucherdaten — Profile, Besuchsverlauf, Formulareinsendungen, Umfrage- und Bewertungsantworten, E-Mail-Aktivität, Chat-Transkripte und Terminbuchungen — kürzer als unsere Standardwerte festlegen. Standardmäßig wird ein Profil mit einer E-Mail-Adresse oder einer CRM-ID 366 Tage nach der letzten Änderung seiner Angaben gelöscht und ein Profil, das nur über sein Cookie bekannt ist, nach 61 Tagen; Chat-Transkripte werden 90 Tage und Terminbuchungen 365 Tage lang aufbewahrt; Formulareinsendungen, Umfrage- und Bewertungsantworten sowie E-Mail-Aktivität werden aufbewahrt, bis der Kunde einen Zeitraum festlegt. Abmeldungen und Sperrlisten werden aufbewahrt, damit diese Personen nicht erneut per E-Mail angeschrieben werden.

Bei Vertragsende werden Daten innerhalb von neunzig (90) Tagen zurückgegeben oder gelöscht, vorbehaltlich geltender gesetzlicher Aufbewahrungspflichten und üblicher Backup-Rotationszyklen. Aggregierte oder anonymisierte Daten, die einer Person nicht mehr in zumutbarer Weise zugeordnet werden können, unterliegen nicht der Löschung.

10Integration von Google Kalender und Google-Nutzerdaten

Personyze bietet eine optionale Meetings-Funktion an, mit der ein Kunde einen Google Kalender verbinden kann, damit über Personyze gebuchte Meetings die tatsächliche Verfügbarkeit des Kalenderinhabers berücksichtigen. Dieser Abschnitt erläutert genau, worauf Personyze in einem verbundenen Google-Konto zugreift, warum und wie lange diese Daten aufbewahrt werden. Die Integration ist vollständig optional; Personyze funktioniert auch ohne sie, und nichts von dem Folgenden gilt für Kunden, die nie einen Kalender verbinden.

Worauf wir zugreifen

Wenn ein Nutzer einen Google Kalender verbindet, fordert Personyze ausschließlich die folgenden Berechtigungsbereiche (Scopes) an:

• Ihre Verfügbarkeit in Ihren Kalendern ansehen (calendar.freebusy) — liefert ausschließlich inhaltslose Blöcke belegter Zeit. Es werden keine Termintitel, Beschreibungen, Orte, Teilnehmer, Gäste oder Anhänge zurückgegeben, und Personyze erhält diese daher niemals.
• Termine in allen Ihren Kalendern ansehen und bearbeiten (calendar.events) — wird ausschließlich dafür verwendet, dass Personyze für ein über Personyze gebuchtes Meeting einen Kalendertermin erstellen, diesen Termin ersetzen kann, wenn das Meeting verschoben wird, und ihn löschen kann, wenn das Meeting abgesagt wird. Personyze listet keine bestehenden Termine im Kalender auf, liest sie nicht und indexiert sie nicht.
• Ihre E-Mail-Adresse und Ihre grundlegende Profilkennung (userinfo.email, openid) — wird verwendet, um anzuzeigen, welches Konto verbunden ist, und um die Verbindung dem richtigen Nutzer zuzuordnen.

Was wir speichern

• Belegte Zeiten, ausschließlich als Zeitangaben. Personyze speichert die Start- und Endzeitstempel belegter Zeitblöcke zwischen, damit eine Buchungsseite freie Zeiten anzeigen kann, ohne bei jedem Seitenaufruf Google abzufragen. Es werden keine Termininhalte gespeichert, da keine empfangen werden.
• Die Kennungen der Termine, die Personyze selbst erstellt hat, damit bei einer Verschiebung oder Absage der richtige Termin aktualisiert oder entfernt werden kann.
• Die E-Mail-Adresse des verbundenen Kontos sowie die OAuth-Tokens, die zur Aufrechterhaltung der Verbindung erforderlich sind. Diese werden in einer zugriffsbeschränkten internen Tabelle gespeichert, die weder über die Personyze-API noch über die Abfrageschicht zugänglich ist, nirgendwo in der Personyze-Oberfläche angezeigt und niemals an einen Browser gesendet wird.

Was wir nicht tun

Personyze liest nicht die Inhalte Ihres Kalenders, nutzt Google-Nutzerdaten nicht für Werbung, nutzt sie nicht zum Training von Modellen für maschinelles Lernen oder künstliche Intelligenz, verkauft sie nicht und übermittelt sie nicht an Dritte, außer soweit dies zur Bereitstellung der von Ihnen gewünschten Meetings-Funktion erforderlich oder gesetzlich vorgeschrieben ist. Menschen lesen Ihre Google-Nutzerdaten nicht, außer wenn Sie ausdrücklich Ihre Erlaubnis für Supportzwecke erteilt haben, wenn dies gesetzlich vorgeschrieben ist oder wenn es aus Sicherheitsgründen erforderlich ist, etwa zur Untersuchung von Missbrauch.

Aufbewahrung und Löschung

Zwischengespeicherte belegte Zeiten sind kurzlebig: Sie laufen automatisch ab und werden erneut von Google abgerufen, und es handelt sich immer nur um Zeitangaben, niemals um Inhalte.

Sie können den Zugriff von Personyze jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen. Personyze erkennt die widerrufene Berechtigung bei der nächsten Aktualisierung und nutzt den Kalender nicht mehr. Um die gespeicherte Verbindung und die zwischengespeicherten belegten Zeiten löschen zu lassen oder um Ihr Personyze-Konto zu schließen, schreiben Sie an support@personyze.com, und wir entfernen sie. Mit der Löschung Ihres Personyze-Kontos werden die Verbindung und alle damit verbundenen Daten entfernt.

Eingeschränkte Nutzung (Limited Use)

Personyze hält sich bei der Nutzung von Informationen, die es von Google-APIs erhält, und bei deren Übermittlung an andere Apps an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Fragen zu dieser Integration können Sie an support@personyze.com richten.

11Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen, die Ihre Rechte einschränken oder unsere Nutzung personenbezogener Daten erweitern, geben wir angemessen im Voraus Bescheid — entweder per E-Mail (an Kunden) oder durch einen prominenten Hinweis auf personyze.com. Das Datum „Letzte Aktualisierung“ oben auf dieser Seite gibt die aktuellste Überarbeitung wieder.

12Kontakt

Bei datenschutzbezogenen Fragen, Anfragen oder Beschwerden:

Personyze
E-Mail: support@personyze.com
Website: www.personyze.com