Datenschutzerklärung

Soweit zutreffend, geben wir an, warum Sie personenbezogene Daten bereitstellen und welche Folgen es hat, wenn Sie sie nicht bereitstellen: Wenn Sie angeforderte personenbezogene Daten nicht bereitstellen, können Sie die Dienste möglicherweise nicht nutzen, soweit diese Daten für die Erbringung der Dienste erforderlich sind oder wir gesetzlich verpflichtet sind, sie zu erheben.

Daten, die Sie uns bereitstellen:

• Kontakt- und Interessentendaten. Wenn Sie sich nach den Diensten erkundigen oder sich zu unseren Demos, Veranstaltungen, Webinaren oder Programmen anmelden, daran teilnehmen oder mitwirken, erheben wir Ihren vollständigen Namen, Ihre geschäftliche E-Mail-Adresse, den Namen und die Größe Ihres Unternehmens, die Angabe, ob Sie eine Agentur sind, sowie alle Informationen, die Sie uns freiwillig mitteilen.
• Kommunikation. Wenn Sie uns direkt kontaktieren, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und etwaige Anhänge sowie sonstige Informationen, die Sie uns freiwillig mitteilen. Wenn Sie sich für Neuigkeiten und Updates anmelden, erheben wir Ihre E-Mail-Adresse. Wenn Sie online mit uns kommunizieren, empfangen und speichern Drittanbieter diese Kommunikation in unserem Auftrag. Wenn wir Ihnen E-Mails senden, verwenden wir eingebettete Pixel oder ähnliche Technologien, um Informationen über Ihre Interaktion damit zu erfassen, etwa ob und wann Sie sie öffnen, ob und welche Links Sie anklicken, wie lange Sie sie lesen und ob Sie sie weiterleiten, zusammen mit Ihren nachstehend beschriebenen Standort- und Geräteinformationen, um unsere Kommunikation und die Dienste zu verbessern.
• Anrufe und Besprechungen. Wenn Sie mit uns telefonieren oder an einer Videobesprechung mit uns teilnehmen, können wir das Gespräch aufzeichnen und ein KI-Tool einsetzen, um es zu transkribieren und Notizen anzufertigen. Die Person, die das Gespräch leitet, teilt Ihnen zu Beginn mit, dass es aufgezeichnet wird. Sie können jederzeit widersprechen, vor oder während des Gesprächs: Wir beenden die Aufzeichnung und löschen, was wir aufgezeichnet haben. Wir bewahren die Aufzeichnung, das Transkript und die Notizen auf, um die Nachbereitung, das Angebot und das Protokoll dessen, was wir vereinbart haben, vorzubereiten.
• Kontodaten. Um Ihr Konto zu erstellen, zu aktualisieren oder zu verwalten, erheben wir Ihre E-Mail-Adresse und Ihren Namen sowie alle Angaben, die Sie machen, einschließlich eines optionalen Profilfotos für Ihr persönliches Konto und für das Veliu-Konto Ihrer Organisation.
• Karriere. Wenn Sie sich bei uns auf eine Stelle bewerben, erheben wir Ihre Kontaktdaten und die Informationen aus Ihrer Bewerbung und Ihrem Lebenslauf, etwa zu Ihrer Ausbildung und Berufserfahrung.
• Zahlungsdaten. Wenn Sie eine Zahlung leisten, werden Ihre zahlungsbezogenen Daten (etwa Karten- oder sonstige Finanzdaten) von unserem externen Zahlungsdienstleister in unserem Auftrag erhoben.

Automatisch erhobene Daten, wenn Sie die Dienste nutzen:

Wenn Sie unsere Website besuchen oder das Veliu-Backoffice als einer unserer direkten Nutzer verwenden, erheben wir und unsere Analyseanbieter automatisch:

• Geräteinformationen: Ihre IP-Adresse, Gerätetyp und Gerätekennungen, Browsertyp und Betriebssystem.
• Standortinformationen, die aus Ihrer IP-Adresse abgeleitet werden (etwa Land oder Region).
• Nutzungsinformationen: die Seiten und Inhalte, die Sie aufrufen, verweisende Seiten, Datum und Uhrzeit Ihrer Zugriffe auf die Dienste, die von Ihnen genutzten Funktionen und Serverprotokolldaten.
• Informationen zur Produktnutzung: wie Sie und andere Nutzer in Ihrer Organisation mit dem Veliu-Backoffice interagieren; wir verwenden diese Informationen, um die Dienste zu betreiben, abzusichern und zu verbessern. Dies betrifft die Aktivität unserer eigenen direkten Nutzer. Personenbezogene Daten, die wir im Auftrag unserer Markenkunden verarbeiten, um ihnen die Dienste zu erbringen, unterliegen ausschließlich unserem Kundenvertrag und unserem Auftragsverarbeitungsvertrag.
• Cookies und ähnliche Technologien: Wir und unser Analyseanbieter verwenden Cookies und ähnliche Technologien, um die oben genannten Informationen zu erheben. Hierfür nutzen wir PostHog, ein datenschutzorientiertes Tool zur Produkt- und Website-Analyse. Einzelheiten und Hinweise zur Verwaltung Ihrer Einstellungen finden Sie in Abschnitt 6 und in unserer Cookie-Richtlinie.

Daten aus anderen Quellen:

Geschäftliche Kontaktdaten von Interessenten, etwa Name, Funktion, geschäftliche E-Mail-Adresse und Unternehmensangaben, erhalten wir aus öffentlichen Quellen (Unternehmenswebsites, berufliche Profile, öffentliche Register), von Anbietern von Geschäftsdaten, die geschäftliche Kontaktdaten liefern oder anreichern, sowie von den Agenturen und Partnern unseres Partnerprogramms. Abschnitt 3 nennt die Rechtsgrundlage für diese Interessentenansprache, und Abschnitt 5 erläutert, wie Sie sie beenden können.

Wir verwenden die erhobenen personenbezogenen Daten für folgende Zwecke:

• Zur Bereitstellung und zum Betrieb der Dienste. Um Ihr Konto zu erstellen und zu verwalten, Ihnen das Veliu-Backoffice zur Verfügung zu stellen und die von Ihnen genutzten Funktionen auszuführen.
• Zur Wartung, Absicherung und Verbesserung der Dienste. Um die Leistung zu überwachen, Probleme zu diagnostizieren und zu beheben, vor Betrug, Missbrauch und Sicherheitsbedrohungen zu schützen sowie neue Funktionen und Verbesserungen zu entwickeln.
• Um zu verstehen, wie die Dienste genutzt werden. Um die Produktnutzung und die Aktivität auf der Website zu analysieren, damit wir die Dienste betreiben und verbessern können.
• Um unsere Website und unsere Kommunikation auf Sie abzustimmen. Um die Inhalte auf unserer Website und in unserer Kommunikation so anzupassen, dass sie für Sie relevanter sind.
• Zur Kommunikation mit Ihnen. Um Ihre Anfragen und Anliegen zu beantworten, Kundensupport zu leisten und Ihnen administrative oder dienstbezogene Mitteilungen zu senden.
• Für Marketing, soweit zulässig. Um Ihnen Marketingmitteilungen zu senden und Ihre Interaktion damit zu messen, soweit Sie eingewilligt haben oder dies anderweitig zulässig ist, sowie um Ihre Präferenzen zu verwalten.
• Zur Abwicklung von Zahlungen. Um Zahlungen über unseren externen Zahlungsdienstleister abzuwickeln.
• Mit Unterstützung von KI-Tools. Wir verwenden große Sprachmodelle von Anbietern wie den in Abschnitt 4 genannten, zu Bedingungen, die es ihnen nicht gestatten, mit Ihren Daten zu trainieren, um Anrufe und Nachrichten zusammenzufassen, unsere Antworten und Angebote zu entwerfen, Interessenten zu qualifizieren und Fragen auf unserer Website zu beantworten (Abschnitt 15). Eine Person legt die Vorlagen und Angebote, die wir Ihnen senden, fest und prüft sie; die Antworten von Ask Veliu auf unserer Website werden ohne Prüfung erzeugt (Abschnitt 15).
• Zur Erstellung anonymisierter oder aggregierter Daten. Um Informationen zu erstellen, die Sie nicht mehr identifizieren und die wir für jeden rechtmäßigen Zweck verwenden dürfen.
• Zur Einhaltung von Vorschriften und zum Schutz. Um unsere rechtlichen Pflichten zu erfüllen, unsere Bedingungen durchzusetzen und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Wir verwenden weder Ihre personenbezogenen Daten noch die Daten, die wir im Auftrag unserer Kunden verarbeiten, zum Training von KI-Modellen für andere Kunden; was die KI von Veliu verbessert, erläutern Ziffer 4.6 unseres Rahmenvertrags über Abonnementdienste (Master Subscription Agreement) und unser Auftragsverarbeitungsvertrag.

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, verarbeiten wir Ihre personenbezogenen Daten nur, wenn wir uns auf eine gültige Rechtsgrundlage stützen können, wie nachstehend beschrieben.

• Einwilligung. Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie darin eingewilligt haben. Auf Ihre Einwilligung stützen wir uns zum Beispiel, um Ihnen Marketingmitteilungen zu senden und Ihre Interaktion mit diesen E-Mails zu erfassen sowie um nicht notwendige Cookies zu verwenden. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Vertragserfüllung. Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erbringung der von Ihnen angeforderten Dienste erforderlich ist, zum Beispiel um Ihr Konto zu erstellen und zu verwalten, Ihnen das Veliu-Backoffice zur Verfügung zu stellen und Ihre Anfragen und Anliegen zu beantworten.
• Erfüllung einer rechtlichen Verpflichtung. Wir verarbeiten Ihre personenbezogenen Daten, soweit wir gesetzlich dazu verpflichtet sind, zum Beispiel zur Erfüllung steuerlicher, buchhalterischer und sonstiger regulatorischer Pflichten.
• Berechtigte Interessen. Wir verarbeiten Ihre personenbezogenen Daten, wenn wir oder ein Dritter ein berechtigtes Interesse haben und Ihre Rechte und Interessen nicht überwiegen. Insbesondere haben wir ein berechtigtes Interesse daran, Informationen zur Produktnutzung und Analysedaten für die Produktentwicklung und interne Analysen zu verwenden sowie die Sicherheit, den Schutz und die Leistung der Dienste aufrechtzuerhalten und zu verbessern. Wir stützen uns auf diese Grundlage erst nach einer Abwägung mit Ihren Rechten und Interessen. Wir haben außerdem ein berechtigtes Interesse daran, die Unternehmen, die zu den Diensten passen, unter Verwendung ihrer geschäftlichen Kontaktdaten mit einem Angebot anzusprechen und unsere Anrufe und Videobesprechungen aufzuzeichnen, wie Abschnitt 1 es beschreibt; Sie können jederzeit widersprechen, wie Abschnitt 5 erläutert.

• Anbieter und Dienstleister, die wir zur Erbringung der Dienste beauftragen: Hosting und Infrastruktur (Amazon Web Services, Google Cloud, Vercel, Supabase), Zahlungen (Stripe), Analyse (die unten unter „Analyseanbieter“ genannten Anbieter), Einwilligungsverwaltung (iubenda s.r.l.), Support sowie Tools für E-Mail, Kundenansprache, Besprechungsnotizen und Terminplanung. Diese Auftragsverarbeiter handeln in unserem Auftrag auf Grundlage angemessener vertraglicher Bedingungen. Dieser Abschnitt betrifft die Auftragsverarbeiter, die wir als Verantwortlicher einsetzen; die Unterauftragsverarbeiter, die wir für die Daten unserer Kunden einsetzen, sind mit ihren Standorten in unserem Auftragsverarbeitungsvertrag aufgeführt. Unsere KI-Tools laufen auf Modellen von Anbietern, zu denen OpenAI, Microsoft (Azure OpenAI Service), Amazon Web Services (Amazon Bedrock) und Google Cloud (Vertex AI) gehören, in europäischen Regionen, soweit der Anbieter solche anbietet.
• Verbundene Unternehmen. Wir können die von uns erhobenen Informationen unseren derzeitigen und künftigen verbundenen Unternehmen für jeden der in dieser Datenschutzerklärung beschriebenen Zwecke offenlegen. Unser einziges verbundenes Unternehmen ist derzeit die Veliu S.r.l. (Italien).
• Autorisierte Partner. Wir teilen geschäftliche Kontaktdaten von Interessenten mit den Agenturen, Beratungsunternehmen, Freiberuflern und Technologieunternehmen unseres Partnerprogramms, damit diese die Dienste anbieten können; sie nutzen diese Daten als eigenständige Verantwortliche nach Maßgabe ihrer eigenen Datenschutzhinweise.
• Analyseanbieter. Diese Auftragsverarbeiter handeln in unserem Auftrag, um zu messen, wie unsere Website und die Dienste genutzt werden: Google Ireland Limited (Google Tag Manager und Google Analytics 4) und PostHog Inc., in seiner EU-Cloud (Produktanalyse und Sitzungsaufzeichnung, bei der alle Eingabefelder maskiert sind). Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz laufen diese Tools erst, nachdem Sie sie in unserem Cookie-Banner akzeptiert haben.
• Unternehmenserkennung. Clay Labs Inc. handelt in unserem Auftrag über ein Pixel, das das Unternehmen erkennt, von dem ein Besuch ausgeht; es läuft als Marketing-Tag, wie in Abschnitt 6 beschrieben.
• Werbepartner. Für die in Abschnitt 6 beschriebenen Werbe-Tags handelt Google Ireland Limited beim Conversion-Tracking von Google Ads als eigenständiger Verantwortlicher. Meta Platforms Ireland Limited ist gemeinsam mit uns Verantwortlicher für die Erhebung und Übermittlung von Daten über das Meta-Pixel und die Conversions API, zu den Bedingungen unter https://www.facebook.com/legal/controller_addendum; unser Server teilt Meta über die Conversions API mit, wenn jemand einen kostenlosen Report anfordert. Beide verarbeiten diese Daten nach ihrer eigenen Datenschutzerklärung, abrufbar unter https://policies.google.com/privacy für Google und https://www.facebook.com/privacy/policy für Meta. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz laufen diese Tags erst, nachdem Sie Marketing-Cookies in unserem Cookie-Banner akzeptiert haben.
• Gesetzlich vorgeschriebene und ähnliche Offenlegungen. Wir können auf Ihre Daten zugreifen, sie aufbewahren und offenlegen, wenn wir der Ansicht sind, dass dies erforderlich oder angemessen ist, um: (a) rechtlichen Verfahren oder Anfragen von Strafverfolgungsbehörden nachzukommen, etwa einer gerichtlichen Anordnung oder einer Vorladung; (b) auf Ihre Anfragen zu reagieren; (c) die Rechte, das Eigentum und die Sicherheit von Ihnen, uns oder anderen zu schützen; (d) uns vor rechtlicher Haftung zu schützen; oder (e) Betrug oder sonstige rechtswidrige Aktivitäten, einschließlich eines Missbrauchs der Dienste, zu untersuchen.
• Unternehmenstransaktionen: im Zusammenhang mit einer Fusion, einer Übernahme, einer Finanzierung oder einer Übertragung von Vermögenswerten.
• Missbrauchsmeldungen. Wir leiten eine Meldung über einen Verstoß gegen unsere Richtlinie zur zulässigen Nutzung (Acceptable Use Policy) an den betroffenen Kunden weiter, mit den Kontaktdaten der meldenden Person, soweit sie zur Klärung erforderlich sind, wie Ziffer 3 dieser Richtlinie erläutert.
• Mit Ihrer Einwilligung in anderen Fällen.

Marketing: Sie können sich über den Link in unseren E-Mails abmelden.

Rechte im EWR, im Vereinigten Königreich und in der Schweiz. Wenn Sie sich in diesen Regionen befinden, haben Sie vorbehaltlich der Grenzen und Ausnahmen des anwendbaren Rechts folgende Rechte:

• Auskunft. Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.
• Berichtigung. Sie können verlangen, dass wir unrichtige oder unvollständige Daten berichtigen.
• Löschung. Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen.
• Einschränkung. Sie können in bestimmten Fällen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Widerspruch. Sie können einer Verarbeitung, die wir auf Grundlage berechtigter Interessen durchführen, sowie einer Verarbeitung zum Zweck der Direktwerbung widersprechen.
• Datenübertragbarkeit. Sie können verlangen, bestimmte Daten in einem übertragbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerruf der Einwilligung. Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Beschwerde. Sie können sich bei einer Aufsichtsbehörde beschweren, einschließlich unserer federführenden Aufsichtsbehörde, der irischen Data Protection Commission, oder bei Ihrer örtlichen Aufsichtsbehörde.

Um diese Rechte auszuüben, schreiben Sie an legal@veliu.com, möglichst von der E-Mail-Adresse aus, die wir für Sie gespeichert haben. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir antworten. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen können wir bis zu zwei weitere Monate benötigen und teilen Ihnen innerhalb des ersten Monats den Grund mit. Sie können über einen bevollmächtigten Vertreter handeln, der uns Ihre schriftliche Vollmacht vorlegt. Um unsere Interessentenansprache zu beenden, antworten Sie auf eine unserer E-Mails oder schreiben Sie an legal@veliu.com: Wir stellen sie innerhalb von fünf Arbeitstagen ein und bewahren nur auf, was wir benötigen, um Ihrer Anfrage nachzukommen.

Vereinigte Staaten: Kalifornien (CCPA/CPRA) und andere Datenschutzgesetze von US-Bundesstaaten.

Dieser Abschnitt gilt für Einwohner von US-Bundesstaaten mit anwendbaren Verbraucherdatenschutzgesetzen. Da Veliu in Irland niedergelassen ist, unterliegt unsere Verarbeitung auch dem europäischen Recht; dieser Abschnitt enthält zusätzlich die für Einwohner der USA vorgeschriebenen Rechte und Angaben, und wo sich Gesetze überschneiden, wenden wir sie gemeinsam an.

Kategorien personenbezogener Daten. In den letzten 12 Monaten haben wir die in Abschnitt 1 beschriebenen Kategorien erhoben, die den folgenden gesetzlichen Kategorien entsprechen: identifiers (Kennungen, etwa Name, E-Mail-Adresse, IP-Adresse); commercial information (kommerzielle Informationen, etwa Konto- und Abonnementdaten); internet or network activity (Internet- oder Netzwerkaktivität, etwa Nutzungs- und Geräteinformationen); geolocation (aus der IP-Adresse abgeleiteter Standort); und professional information (berufliche Informationen, etwa Unternehmen und Funktion). Wir erheben diese Informationen direkt bei Ihnen, automatisch durch Ihre Nutzung der Dienste und von Dienstleistern. Wir verwenden sie für die in Abschnitt 2 genannten Zwecke.

Offenlegung personenbezogener Daten. In den letzten 12 Monaten haben wir möglicherweise identifiers, commercial information, internet or network activity und professional information gegenüber unseren Dienstleistern und über die in Abschnitt 6 beschriebenen Cookies und Tags gegenüber Analyseanbietern und Werbepartnern offengelegt. Wir legen Daten für die in dieser Erklärung beschriebenen geschäftlichen und kommerziellen Zwecke (business and commercial purposes) offen.

„Sale“ (Verkauf) und „Sharing“ (Weitergabe). Für Besucher aus den Vereinigten Staaten können die in Abschnitt 6 beschriebenen Tags von Google Ads und Meta als „Sale“ oder „Sharing“ für cross-context behavioral advertising (kontextübergreifende verhaltensbezogene Werbung) im Sinne der Datenschutzgesetze der US-Bundesstaaten gelten. Sie können jederzeit über den Link „Cookie settings“ (Cookie-Einstellungen) in der Fußzeile unserer Website widersprechen, und wir behandeln das Signal Global Privacy Control als Widerspruch (Opt-out).

Sensitive personal information (sensible personenbezogene Daten). Wir verwenden oder offenbaren sensible personenbezogene Daten nicht für Zwecke, die uns nach anwendbarem Recht verpflichten würden, ein Recht auf Einschränkung ihrer Verwendung (right to limit) anzubieten.

Ihre Datenschutzrechte nach dem Recht der US-Bundesstaaten. Vorbehaltlich einer Überprüfung sowie der Grenzen und Ausnahmen des anwendbaren Rechts haben Sie gegebenenfalls folgende Rechte:

• Auskunft und Zugang (Know and access) zu den personenbezogenen Daten, die wir über Sie erhoben haben.
• Löschung (Delete) der personenbezogenen Daten, die wir bei Ihnen erhoben haben.
• Berichtigung (Correct) unrichtiger personenbezogener Daten.
• Widerspruch (Opt out) gegen jeden „Sale“ und jedes „Sharing“ Ihrer personenbezogenen Daten.
• Nichtdiskriminierung (Non-discrimination), das heißt, wir behandeln Sie nicht anders, weil Sie diese Rechte ausüben.

So üben Sie Ihre Rechte aus. Senden Sie Ihre Anfrage per E-Mail an legal@veliu.com. Wir antworten innerhalb von fünfundvierzig (45) Tagen; diese Frist können wir einmal um fünfundvierzig (45) Tage verlängern, wenn dies vernünftigerweise erforderlich ist, und teilen Ihnen dabei den Grund mit. Lehnen wir Ihre Anfrage ab, können Sie Einspruch (appeal) einlegen, indem Sie auf unsere Entscheidung antworten; wir antworten auf den Einspruch innerhalb von fünfundvierzig (45) Tagen und teilen Ihnen, soweit Ihr Bundesstaat dies vorsieht, mit, wie Sie sich an Ihren Attorney General wenden können. Wir überprüfen Ihre Identität, bevor wir antworten, und benachteiligen Sie nicht, weil Sie Ihre Rechte ausüben. Soweit gesetzlich zulässig, können Sie einen bevollmächtigten Vertreter (authorized agent) einsetzen. Wie oben ausgeführt, können Sie jedem „Sale“ oder „Sharing“ über „Cookie settings“ oder mit dem Signal Global Privacy Control widersprechen.

Wir verwenden vier Kategorien von Cookies und ähnlichen Technologien:

• Unbedingt erforderlich: Diese Cookies sorgen dafür, dass die Website funktioniert und sicher bleibt, und speichern Ihre Einwilligungsentscheidung. Wir verwenden sie ohne Einwilligung.
• Funktional: Diese Cookies speichern Ihre Sprache für die Website.
• Analyse und Messung: Google Analytics 4 und PostHog messen, wie die Website genutzt wird. PostHog zeichnet außerdem Sitzungen auf, wobei alle Eingabefelder maskiert sind.
• Marketing: das Conversion-Tracking von Google Ads, das Meta-Pixel und die Conversions API von Meta sowie das Pixel von Clay, das das Unternehmen erkennt, von dem ein Besuch ausgeht.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz läuft kein Analyse- oder Marketing-Tool, bevor Sie es in unserem Cookie-Banner akzeptiert haben, und zwar für jeden Zweck einzeln (Messung und Marketing); das Ablehnen ist dabei so einfach wie das Akzeptieren. Sobald Google Tag Manager geladen ist, übermittelt er Ihre Entscheidung für jeden Zweck über den Google Consent Mode an die Google-Tags. Außerhalb dieser Gebiete laufen diese Tools ab Ihrem Besuch, und eine Ablehnung im Banner stoppt sie. Wenn Sie die Website aus den Vereinigten Staaten besuchen, beachten wir das Signal Global Privacy Control, das Ihr Browser sendet. Sie können Ihre Entscheidung jederzeit über den Link „Cookie settings“ (Cookie-Einstellungen) in der Fußzeile unserer Website ändern oder widerrufen.

Ask Veliu, der Reader auf unserer Website, setzt keine eigenen Cookies: Seine Ereignisse laufen über PostHog, wie in Abschnitt 15 beschrieben.

Unsere Cookie-Richtlinie unter https://veliu.com/cookie-policy führt jedes Cookie mit Name, Zweck, Anbieter und Speicherdauer auf. Die Cookie-Einwilligung und die Cookie-Richtlinie verwalten wir mit iubenda.

Wenn Sie uns darum bitten, ergreifen wir Maßnahmen, um Ihre personenbezogenen Daten zu löschen oder in einer Form aufzubewahren, die Ihre Identifizierung nicht mehr ermöglicht, sobald diese Daten für die Zwecke, für die wir sie verarbeiten, nicht mehr erforderlich sind, es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren. Wenn wir personenbezogene Daten für eigene Zwecke verarbeiten, legen wir die Speicherdauer unter Abwägung verschiedener Faktoren fest, etwa der Art der Ihnen erbrachten Dienste, der Art und Dauer unserer Beziehung zu Ihnen, der Möglichkeit, dass Sie sich erneut für die Dienste registrieren, der Auswirkungen, die eine Löschung einzelner Ihrer Daten auf die von uns erbrachten Dienste hätte, sowie der gesetzlich vorgeschriebenen oder zulässigen Aufbewahrungs- und Verjährungsfristen.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher; daher können wir keine absolute Sicherheit garantieren.

Die Dienste richten sich nicht an Kinder, und wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter legal@veliu.com.

Wir sind in Irland niedergelassen und speichern die Daten unserer Kunden in der Europäischen Union. Einige Anbieter, die unseren eigenen Vertrieb und unsere Kommunikation unterstützen, etwa bei der Recherche zu Interessenten, der Kundenansprache und Besprechungsnotizen, verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums. Für diese Übermittlungen und jede andere Übermittlung außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US-Datenschutzrahmens (EU-US Data Privacy Framework) bei einem zertifizierten Anbieter, oder auf die Standardvertragsklauseln der Europäischen Kommission. Für weitere Informationen zu diesen Garantien können Sie uns kontaktieren. Der Anbieter des Modells hinter Ask Veliu (Abschnitt 15) verarbeitet Ihre Nachrichten in den Vereinigten Staaten auf Grundlage der Standardvertragsklauseln.

Dieser Abschnitt gilt für alle Daten, die wir von Google-Diensten erhalten, die Sie mit Veliu verbinden, unabhängig davon, ob wir sie für eigene Zwecke oder im Auftrag Ihres Unternehmens verarbeiten.

Worauf wir zugreifen. Mit Ihrer Erlaubnis und nur zur Bereitstellung der in diesem Abschnitt beschriebenen Funktionen lesen wir: aus der Google Search Console die von Ihnen verwalteten Websites sowie deren Suchleistung und Indexierungsstatus; aus Google Analytics die Namen Ihres Kontos und Ihrer Properties sowie aggregierte Traffic- und Umsatzzahlen Ihrer Website; und die E-Mail-Adresse des Google-Kontos, mit dem Sie die Verbindung herstellen, um die Verbindung zu kennzeichnen. Es handelt sich um Daten über Ihre Website und Ihr Unternehmen. Daten über einzelne Besucher fordern wir nicht an. Unser Zugriff ist auf Lesen beschränkt.

Wie wir sie verwenden. In Ask Veliu im Backoffice liest Ihr Brand Agent diese Daten beim Verbinden, danach in regelmäßigen Abständen und immer dann, wenn Sie ihm eine Frage stellen. Er teilt Ihnen mit, was sich geändert hat, und schlägt Maßnahmen vor. Die Ergebnisse werden nur den Inhabern und Administratoren des Shops angezeigt, mit dem die Daten verbunden sind.

Mit wem wir sie teilen. Wir teilen sie mit den Dienstleistern, die diese Funktion für uns betreiben:

• Verbindung zu Google: Composio, das Ihre Verbindung zu Google halten und für uns Anfragen an Google stellen kann.
• KI-Modell: Microsoft über den Azure OpenAI Service, der das Modell hostet, das die Antworten von Ask Veliu im Backoffice verfasst.
• Datenbank: Supabase.
• Anwendungshosting: Vercel.

Wir verkaufen Google-Nutzerdaten nicht, verwenden sie nicht für Werbung und übermitteln sie an niemanden sonst, außer zur Einhaltung gesetzlicher Vorschriften oder, mit Ihrer ausdrücklichen vorherigen Einwilligung, im Rahmen einer Fusion oder Übernahme. Mitarbeiter von Veliu lesen sie nicht, es sei denn, Sie bitten uns darum oder dies ist aus Sicherheitsgründen oder zur Einhaltung gesetzlicher Vorschriften erforderlich.

Wie wir sie schützen. Die Zugangsdaten zu Ihrem Google-Konto werden verschlüsselt gespeichert, und der Zugriff innerhalb von Veliu ist auf die Personen beschränkt, die ihn benötigen. Abschnitt 08 beschreibt unsere Sicherheitsmaßnahmen im Allgemeinen.

Wie lange wir sie speichern. Von Google erhaltene Daten speichern wir bis zu 12 Monate und löschen sie anschließend. Wenn Sie einen Google-Dienst unter „Account“ (Konto) und dann „Integrations“ (Integrationen) trennen, endet unser Zugriff, und wir löschen dessen Daten sofort; hält Composio Ihre Verbindung, weisen wir Composio außerdem an, sie zu löschen. Composio kann Protokolle der über Composio gestellten Anfragen, die auch die von Google zurückgegebenen Daten enthalten können, nach seinen eigenen Bedingungen bis zu einem Jahr aufbewahren. Sie können den Zugriff auch in Ihrem Google-Konto unter myaccount.google.com/permissions entfernen oder uns jederzeit schriftlich unter legal@veliu.com auffordern, Ihre Google-Nutzerdaten zu löschen. Wir tun dies innerhalb von 30 Tagen.

Anforderungen von Google. Die Nutzung von über Google-APIs erhaltenen Informationen durch Veliu und deren Übermittlung an andere Apps erfolgen im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Änderungen veröffentlichen wir auf dieser Seite mit dem Datum der letzten Aktualisierung. Über wesentliche Änderungen informieren wir Sie per E-Mail an die Adresse, die wir für Sie gespeichert haben, oder durch einen Hinweis auf veliu.com, mindestens dreißig (30) Tage bevor sie wirksam werden, es sei denn, eine gesetzlich erforderliche Änderung muss früher gelten. Frühere Fassungen sind unter veliu.com/legal veröffentlicht.

Die Veliu Limited ist Verantwortlicher für die hier beschriebene Verarbeitung. Sie erreichen uns unter legal@veliu.com oder unter 31-36 Ormond Quay Upper, Suite 4.01 Ormond Building, D07 F6DC, Dublin 7, Irland. Sie können außerdem Beschwerde bei der irischen Data Protection Commission oder bei Ihrer örtlichen Aufsichtsbehörde einlegen.

Wenn Sie mit der KI einer Marke gesprochen haben, die den Brand Agent von Veliu einsetzt, oder wenn Ihr Besuch auf der Website dieser Marke von ihr abgewickelt wurde, ist die Marke der Verantwortliche für Ihre personenbezogenen Daten, und Veliu verarbeitet sie auf Weisung der Marke nach unserem Auftragsverarbeitungsvertrag. Für die Marke verarbeiten wir das Gespräch, die für Sie zusammengestellten Seiten, eine auf der Website der Marke gesetzte Besucherkennung, Ihre IP-Adresse, Ihren ungefähren Standort und technische Daten zu Ihrem Gerät sowie die Ereignisse, die die Marke misst, etwa eine Bestellung oder eine Buchung. Die Marke liest die Gespräche in ihrem Backoffice. Wir bewahren diese Daten für die Marke während der Laufzeit ihres Vertrags auf und löschen sie innerhalb von sechzig (60) Tagen nach Vertragsende und aus Datensicherungen innerhalb von neunzig (90) Tagen, es sei denn, das Gesetz verpflichtet uns zur Aufbewahrung, wie es der Auftragsverarbeitungsvertrag festlegt. Wir verwenden sie nicht, um KI-Modelle für andere zu trainieren, und wir führen sie nicht markenübergreifend zusammen, außer als anonymisierte Messwerte dazu, wie KI-Agenten und Besucher ganz allgemein mit Katalogen interagieren. Der Brand Agent teilt Ihnen mit, dass Sie mit einer KI sprechen, und die Marke erteilt Ihnen die übrigen gesetzlich vorgeschriebenen Hinweise. Um Ihre Rechte auszuüben, einschließlich Auskunft, Löschung und Widerspruch, wenden Sie sich an die Marke. Wenn Sie uns schreiben, leiten wir Ihre Anfrage innerhalb von zwei Arbeitstagen in Irland an die Marke weiter und antworten nur auf deren Weisung.

Ask Veliu, der Reader auf veliu.com, beantwortet Ihre Fragen zu unserem Manifest, zu unserem Gründungspapier und zu den auf veliu.com veröffentlichten rechtlichen Dokumenten. OpenAI verarbeitet Ihre Nachrichten in den Vereinigten Staaten, unter den Garantien nach Abschnitt 10, um die Antwort zu verfassen, und sein Moderationsdienst liest sie, um Missbrauch zu erkennen, zu Bedingungen, die es OpenAI nicht gestatten, mit ihnen zu trainieren. Wir senden nur die letzten Gesprächsbeiträge, und OpenAI darf sie bis zu dreißig (30) Tage lang aufbewahren, um Missbrauch zu erkennen, und löscht sie danach. Unsere Analyse erfasst über PostHog in seiner EU-Cloud, dass ein Gespräch geöffnet und eine Frage gestellt wurde, mit dem Dokument, das Sie gelesen haben, und der Sprache. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz erreichen diese Ereignisse PostHog erst, nachdem Sie Cookies zur Messung in unserem Cookie-Banner akzeptiert haben; ohne diese Einwilligung funktioniert Ask Veliu trotzdem, und unsere Analyse erfasst nichts über Ihre Nutzung. Die Antworten werden ohne Prüfung erzeugt und können ungenau sein; das Dokument, das Sie lesen, geht in der auf veliu.com veröffentlichten Fassung vor.