Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie NeuroCRM Informationen erhebt, verwendet, speichert, weitergibt und schützt, wenn Sie unsere Customer-Relationship-Management-Plattform unter neurocrm.vip und ihren Subdomains, einschließlich app.neurocrm.vip und api.neurocrm.vip (zusammen der „Dienst“), nutzen. Sie gilt weltweit. Regionsspezifische Bestimmungen für den EWR/das Vereinigte Königreich, die Vereinigten Staaten, Kanada, Brasilien, Russland und andere Regionen finden sich in den Anhängen am Ende und werden für Ihre Region hervorgehoben, soweit wir sie erkennen können.

1. Wer wir sind und unsere zwei Rollen

Der Dienst wird betrieben von Empire Luxury International Corporation (geschäftlich tätig als Neuro Empire), einer nach dem Recht des Bundesstaates Florida, USA, gegründeten Gesellschaft mit eingetragenem Sitz unter 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA („NeuroCRM“, „wir“, „uns“, „unser“).

NeuroCRM ist eine mandantenfähige (multi-tenant) Geschäfts-Software-as-a-Service-Plattform (SaaS). Wir verarbeiten personenbezogene Daten in zwei unterschiedlichen Rollen:

• Als Auftragsverarbeiter / Dienstleister — für die Daten, die Sie und Ihre Organisation in den Dienst eingeben oder mit ihm verbinden (Ihre Kontakte, Geschäfte, Nachrichten, Dateien und ähnliche Datensätze, zusammen „Kundeninhalte“). Ihre Organisation ist der Verantwortliche für diese Daten und entscheidet über deren Verwendung; wir verarbeiten sie nach Ihren dokumentierten Weisungen, um den Dienst bereitzustellen. Diese Tätigkeiten werden durch unseren Auftragsverarbeitungsvertrag (DPA) geregelt.
• Als Verantwortlicher — für die Daten, die wir benötigen, um den Dienst selbst zu betreiben, zu sichern, abzurechnen und zu verbessern (Ihre Konto- und Identitätsdaten, Nutzungs- und Gerätedaten sowie Support-Kommunikation). Diese Datenschutzerklärung beschreibt diese Tätigkeiten als Verantwortlicher.

Mit der Nutzung des Dienstes bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben. Wenn Sie ihr nicht zustimmen, nutzen Sie den Dienst nicht.

2. Welche Informationen wir erheben

a) Konto- und Identitätsdaten. Name, geschäftliche E-Mail-Adresse, Name der Organisation/des Mandanten, Rolle, Anmeldedaten (nur als gesalzene Hashes gespeichert) und, soweit zutreffend, Abrechnungsdaten.

b) Nutzungs-, Geräte- und Protokolldaten. Protokollaufzeichnungen, Geräte- und Browsertyp, IP-Adresse, aus der IP-Adresse abgeleiteter ungefährer Standort, Zeitstempel, genutzte Seiten und Funktionen sowie Diagnosedaten, die zum Betrieb, zur Sicherung und zur Verbesserung des Dienstes verwendet werden.

c) Kundeninhalte. Daten, die Sie und Ihr Team in das CRM eingeben. Im Verhältnis zwischen Ihnen und uns gehören diese Ihrer Organisation; wir verarbeiten sie in Ihrem Auftrag als Auftragsverarbeiter (siehe Abschnitt 1 und den DPA).

d) Über OAuth abgerufene Daten von Drittplattformen. Wenn Sie ein Konto verbinden (zum Beispiel Google Analytics/Ads/Search Console, Yandex Metrica/Direct/Webmaster, Telegram oder einen Zahlungsdienstleister), greifen wir auf Daten dieser Plattform ausschließlich auf Ihre Anweisung und, bei Analyse-Integrationen, auf reiner Lesebasis zu, um Ihre eigenen Daten innerhalb des Dienstes anzuzeigen. Siehe Abschnitte 5–6.

e) Zahlungsdaten. Wenn Sie einen kostenpflichtigen Tarif erwerben, werden Zahlungen von externen Zahlungsdienstleistern abgewickelt; wir erhalten begrenzte Transaktionsdaten (etwa Tarif, Betrag, Status und eine maskierte Kennung) und speichern keine vollständigen Kartennummern.

f) Kommunikation. Nachrichten, die Sie an den Support senden, sowie zugehörige Metadaten.

3. Wie und warum wir Informationen verwenden (Rechtsgrundlagen)

Wir verwenden Informationen, um den Dienst bereitzustellen, aufrechtzuerhalten, zu sichern, zu unterstützen, abzurechnen und zu verbessern, um mit Ihnen zu kommunizieren, um Gesetze einzuhalten sowie um Betrug und Missbrauch zu erkennen und zu verhindern. Wo das Gesetz eine Rechtsgrundlage verlangt (zum Beispiel im EWR, im Vereinigten Königreich, in Brasilien und Russland), stützen wir uns auf Folgendes:

4. Funktionen der künstlichen Intelligenz und Ihre Daten

NeuroCRM enthält KI-gestützte Funktionen (zum Beispiel einen integrierten KI-Assistenten und Inhaltserstellung). Für diese Funktionen gilt Folgendes:

• Standardmäßig kein Training mit Ihren Daten. Standardmäßig verwenden wir und unsere KI-Unterauftragsverarbeiter Kundeninhalte nicht zum Training generalisierter KI- oder Machine-Learning-Modelle. Wir werden dies nur tun, wenn Sie eine ausdrückliche, bestätigende Opt-in-Einwilligung erteilen, und selbst dann nur mit anonymisierten oder aggregierten Daten, soweit dies möglich ist.
• KI-Unterauftragsverarbeiter. KI-Funktionen können über externe Modellanbieter bereitgestellt werden, die als unsere Unterauftragsverarbeiter handeln; sie sind durch Vertraulichkeits- und Datenschutzpflichten gebunden und auf unserer Seite Unterauftragsverarbeiter aufgeführt.
• Menschliche Aufsicht. KI-Ausgaben sind probabilistisch und können ungenau sein. Sie sollen die menschliche Beurteilung unterstützen, nicht ersetzen, und dürfen nicht die alleinige Grundlage für Entscheidungen sein, die rechtliche oder ähnlich erhebliche Auswirkungen auf Personen haben. Beschränkungen der KI-Funktionen sowie die darauf anwendbaren Haftungsausschlüsse sind in unseren Nutzungsbedingungen dargelegt.

5. Google-Nutzerdaten — worauf wir zugreifen, warum und Limited Use

Wenn Sie ein Google-Konto verbinden, integriert sich unser Analysemodul mit Google-APIs, damit Sie Ihre eigene Marketing- und Website-Analyse innerhalb von NeuroCRM einsehen können. Wir fordern nur die mindestens erforderlichen Berechtigungen (Scopes) an, und jeder Zugriff erfolgt nur lesend.

• Wir verwenden Google-Nutzerdaten ausschließlich, um die in der NeuroCRM-Oberfläche prominenten, nutzerseitigen Analyse- und Berichtsfunktionen bereitzustellen.
• Wir übertragen Google-Nutzerdaten nur, soweit dies zur Bereitstellung oder Verbesserung dieser Funktionen, zur Einhaltung von Gesetzen oder im Rahmen einer Fusion oder Übernahme mit vorheriger Mitteilung erforderlich ist.
• Wir verwenden oder übertragen Google-Nutzerdaten nicht für Werbung, einschließlich Retargeting oder interessenbasierter Werbung.
• Wir verwenden Google-Nutzerdaten nicht zum Training generalisierter KI/ML-Modelle.
• Wir lassen nicht zu, dass Menschen Google-Nutzerdaten lesen, es sei denn: (i) Sie erteilen zuvor eine bestätigende Einwilligung für bestimmte Daten; (ii) es ist aus Sicherheitsgründen oder zur Einhaltung von Gesetzen erforderlich; oder (iii) die Daten sind aggregiert und anonymisiert.

Sie können unseren Zugriff jederzeit in NeuroCRM (Berichte / Integrationen) oder unter myaccount.google.com/permissions widerrufen.

6. Yandex und andere verbundene Plattformen

Wenn Sie Yandex Metrica, Yandex Direct, Yandex Webmaster, Telegram oder andere unterstützte Plattformen verbinden, greifen wir auf diese Daten analog zu den Google-Integrationen zu: auf Ihre Anweisung, auf reiner Lesebasis zu Analysezwecken, ausschließlich um Ihre eigenen Daten innerhalb von NeuroCRM anzuzeigen. Wir ändern diese Konten nicht, verkaufen die Daten nicht und verwenden sie nicht für nicht damit zusammenhängende Zwecke. Zugriffstoken werden verschlüsselt gespeichert, und Sie können die Verbindung jederzeit trennen.

7. Wie wir Informationen weitergeben

Wir verkaufen personenbezogene Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir geben Informationen nur weiter:

• An Unterauftragsverarbeiter, die uns beim Betrieb des Dienstes unterstützen (Hosting, Infrastruktur, KI-Modellanbieter, E-Mail-Zustellung, Analyse, Zahlungsabwicklung), unter vertraglichen Vertraulichkeits- und Datenschutzpflichten und nur soweit erforderlich. Eine aktuelle Liste mit Standorten finden Sie unter /legal/subprocessors.
• Zur Einhaltung von Gesetzen — als Reaktion auf eine rechtmäßige behördliche Anfrage oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von NeuroCRM, unseren Nutzern oder der Öffentlichkeit.
• Bei einer Unternehmensübertragung — einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, mit Mitteilung; jeder Rechtsnachfolger bleibt an eine mindestens gleichwertig schützende Richtlinie gebunden.
• Auf Ihre Anweisung oder mit Ihrer Einwilligung — zum Beispiel an eine von Ihnen verbundene Drittanbieter-Integration.

8. Internationale Übermittlungen und Datenresidenz

NeuroCRM betreibt eine geografisch getrennte Architektur:

• Weltweite Mandanten: Die Daten werden auf Infrastruktur in den Vereinigten Staaten (Amazon Web Services) und in der Europäischen Union (Hetzner, Deutschland) gehostet.
• Russische Mandanten: Personenbezogene Daten von Personen in der Russischen Föderation werden auf Servern in Russland erfasst und gespeichert, in Übereinstimmung mit dem russischen Datenlokalisierungsrecht (siehe den Anhang Russland und unsere gesonderte Richtlinie zur Verarbeitung personenbezogener Daten (Russland)).

Soweit personenbezogene Daten grenzüberschreitend übermittelt werden, verwenden wir einen geeigneten Übermittlungsmechanismus — zum Beispiel die Standardvertragsklauseln der Europäischen Kommission (sowie das UK-Addendum/IDTA), einen anwendbaren Angemessenheitsbeschluss oder eine Zertifizierung oder Ihre ausdrückliche Einwilligung — und treffen bei Bedarf ergänzende Schutzmaßnahmen.

Keine Datenresidenz-Garantie. Sofern keine ausdrückliche schriftliche Zusage gemacht wird, übernehmen wir keine Gewähr dafür, dass ein bestimmter Hosting-Standort Ihren oder die Datenresidenz-Anforderungen Ihrer Kunden erfüllt; Sie sind dafür verantwortlich zu bestimmen, ob die Konfiguration des Dienstes Ihren rechtlichen Pflichten genügt.

9. Wie wir Informationen schützen

Wir wenden administrative, technische und organisatorische Schutzmaßnahmen an, die dem Risiko angemessen sind, darunter: Verschlüsselung bei der Übertragung (TLS/HTTPS); Verschlüsselung von OAuth-Token im Ruhezustand mittels authentifizierter AES-GCM-Verschlüsselung mit gesondert verwalteten Schlüsseln; logische Mandantentrennung in unserer mandantenfähigen Architektur; rollenbasierte Zugriffskontrollen und Audit-Protokollierung; sowie Beschränkung des Zugriffs auf Produktionsdaten auf befugtes Personal nach dem Need-to-know-Prinzip. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, und wir können keine absolute Sicherheit garantieren.

10. Speicherdauer

Wir bewahren personenbezogene Daten so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist — in der Regel, solange Ihr Konto aktiv ist, und danach, soweit dies erforderlich ist, um den Dienst bereitzustellen, rechtliche Pflichten zu erfüllen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. Wir bewahren Daten in einer Form, die die Identifizierung der Person ermöglicht, nicht länger auf, als es für die Zwecke der Verarbeitung erforderlich ist, sofern nicht ein längerer Zeitraum gesetzlich vorgeschrieben oder zulässig ist. Kundeninhalte werden wie im DPA beschrieben aufbewahrt und gelöscht. Routinemäßige Sicherungen, die Daten enthalten, werden in unserem standardmäßigen Backup-Rotationszyklus überschrieben.

11. Ihre Datenschutzrechte

Je nach Ihrem Wohnort können Ihnen folgende Rechte zustehen: Zugang zu Ihren personenbezogenen Daten; deren Berichtigung oder Aktualisierung; deren Löschung; den Erhalt einer Kopie in einem übertragbaren Format; Einschränkung von oder Widerspruch gegen bestimmte Verarbeitungen; das Opt-out aus bestimmten Weitergaben oder automatisierten Entscheidungen; sowie der Widerruf einer Einwilligung. Um diese Rechte auszuüben, wenden Sie sich an support@neurocrm.vip. Wir werden innerhalb der nach geltendem Recht erforderlichen Frist antworten und müssen möglicherweise Ihre Identität überprüfen. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. Wenn Sie eine Person sind, deren Daten von einem unserer Geschäftskunden in den Dienst eingegeben wurden, wenden Sie sich bitte an diesen Kunden (den Verantwortlichen); wir unterstützen ihn als sein Auftragsverarbeiter.

12. Cookies und ähnliche Technologien

Wir verwenden unbedingt erforderliche Cookies zum Betrieb des Dienstes (zum Beispiel, um Sie angemeldet zu halten und die Sitzungssicherheit aufrechtzuerhalten) und, mit Ihrer Einwilligung, soweit erforderlich, begrenzte Präferenz- und Analyse-Cookies. Wir berücksichtigen anerkannte Opt-out-Signale wie Global Privacy Control (GPC), wo dies gesetzlich vorgeschrieben ist. Einzelheiten, Kategorien und Ihre Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

13. Kinder

Der Dienst ist ein Geschäftswerkzeug, das zur Nutzung durch Organisationen und durch Personen bestimmt ist, die mindestens 18 Jahre alt sind. Er richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Unsere Geschäftskunden dürfen keine personenbezogenen Daten von Kindern in den Dienst hochladen, es sei denn, sie verfügen über eine Rechtsgrundlage und haben uns schriftlich informiert. Wenn Sie der Ansicht sind, dass Daten eines Kindes erhoben wurden, kontaktieren Sie uns, damit wir sie löschen können.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das oben angegebene Datum „Zuletzt aktualisiert“ und benachrichtigen Sie, wo angebracht, innerhalb des Dienstes oder per E-Mail. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten von Änderungen gilt, soweit gesetzlich zulässig, als Annahme der überarbeiteten Richtlinie.

15. Kontakt und Vertreter

Verantwortlicher: Empire Luxury International Corporation (DBA Neuro Empire), 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA.

Für sämtliche Anfragen zum Datenschutz, zur Datensicherheit oder zu sonstigen Themen kontaktieren Sie uns unter support@neurocrm.vip.

Regionsspezifische Rechte und Einzelheiten sind in den nachstehenden regionalen Anhängen dargelegt. Für Russland siehe unsere gesonderte Richtlinie zur Verarbeitung personenbezogener Daten.

H. Asien-Pazifik und andere Regionen

Wir achten die geltenden Datenschutzgesetze überall dort, wo sich unsere Nutzer befinden, einschließlich Australien (Privacy Act / APPs), Japan (APPI), Südkorea (PIPA), Singapur (PDPA), Indien (DPDP Act), China (PIPL) und anderer. Die oben beschriebenen Rechte und Schutzmaßnahmen gelten in dem Umfang, der nach Ihrem örtlichen Recht erforderlich ist. Wo Ihr Land einen bestimmten Übermittlungsmechanismus oder eine lokale Einwilligung für internationale Übermittlungen verlangt (zum Beispiel Chinas PIPL), holen wir diese wie erforderlich ein. Hinweis zum australischen Verbraucherrecht: Nichts in dieser Richtlinie oder unseren Bedingungen schließt Rechte aus, die nach geltendem Verbraucherrecht nicht ausgeschlossen werden können. Um ein Recht auszuüben, kontaktieren Sie support@neurocrm.vip.