Hinweis zum Datenschutz

1. Einführung

XBMS B.V. ("wir", "unser" oder "Enydea") respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer persönlichen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erfassen, verwenden und schützen, wenn Sie unsere Dienste nutzen.

2. Daten, die wir sammeln

2.1 Kontoinformationen

• Name und E-Mail Adresse
• Informationen zum Unternehmen
• Informationen zu Rechnungen und Zahlungen
• Profilfoto (optional)

2.2 Nutzungsdaten

• Protokolldaten (IP-Adresse, Browsertyp, besuchte Seiten)
• Informationen zum Gerät
• Nutzung und Analyse von Funktionen
• Erstellte Inhalte (Bilder, Videos, Leads)

2.3 Kommunikation

• Support-Tickets und Korrespondenz
• E-Mail-Kampagnendaten
• Feedback und Umfragen

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

• Dienstbereitstellung: Bereitstellung und Wartung von Enydea-Diensten
• Kommunikation: Zum Senden von Updates, Benachrichtigungen und Support-Antworten
• Verbesserung: Um das Nutzungsverhalten zu analysieren und unsere Plattform zu verbessern
• Sicherheit: Zum Schutz vor Betrug und unberechtigtem Zugriff
• Rechtskonformität: Zur Einhaltung gesetzlicher Verpflichtungen

4. Gemeinsame Nutzung von Daten

Wir verkaufen Ihre persönlichen Daten nicht. Wir können Daten weitergeben an:

• Dienstleister: Cloud-Hosting (AWS/Google Cloud), Zahlungsabwickler, Analysetools
• KI-Dienste: OpenAI, Stability AI und andere KI-Anbieter für die Erstellung von Inhalten
• Rechtliche Anforderungen: Wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte zu schützen

5. Datenaufbewahrung

Wir bewahren Ihre persönlichen Daten so lange auf, wie Ihr Konto aktiv ist oder wie es für die Bereitstellung von Dienstleistungen erforderlich ist. Nach der Löschung Ihres Kontos bewahren wir die Daten 90 Tage lang für Wiederherstellungszwecke auf und löschen sie dann endgültig (außer wenn dies gesetzlich vorgeschrieben ist).

6. Ihre Rechte (GDPR)

Gemäß der Allgemeinen Datenschutzverordnung (GDPR) haben Sie das Recht auf:

• Zugang: Fordern Sie eine Kopie Ihrer persönlichen Daten an
• Rektifizierung: Korrigieren Sie ungenaue oder unvollständige Daten
• Löschung: Beantragen Sie die Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Anwendbarkeit: Empfangen Sie Ihre Daten in einem strukturierten Format
• Widerspruch: Widerspruch gegen die Verarbeitung Ihrer Daten
• Einschränkung: Schränkt die Verarbeitung in bestimmten Situationen ein

Um diese Rechte auszuüben, kontaktieren Sie uns unter: [email protected]

7. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien für:

• Authentifizierung und Sicherheit
• Präferenzen und Einstellungen
• Analytik (Google Analytics)
• Überwachung der Leistung

Sie können Cookies über Ihre Browsereinstellungen steuern.

8. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:

• Verschlüsselung bei der Übertragung (TLS/SSL)
• Verschlüsselung im Ruhezustand
• Regelmäßige Sicherheitsaudits
• Zugangskontrolle und Authentifizierung
• Mitarbeiterschulung zum Thema Datenschutz

9. Internationale Datenübertragungen

Ihre Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen und dort verarbeitet werden. Wir stellen sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

10. Datenanfragen von Behörden und Strafverfolgungsbehörden

Wir haben formelle Richtlinien und Verfahren für Anfragen von Behörden (einschließlich Strafverfolgungs- und Regierungsbehörden) nach personenbezogenen Daten oder persönlichen Informationen unserer Nutzer festgelegt:

• Rechtsmäßigkeitsprüfung: Jede Anfrage einer Behörde wird auf ihre rechtliche Zulässigkeit geprüft, bevor Daten weitergegeben werden. Wir überprüfen die Zuständigkeit der anfragenden Behörde, die angeführte Rechtsgrundlage und die Übereinstimmung mit den geltenden Datenschutzbestimmungen (GDPR, CCPA und andere relevante Gesetze).
• Anfechtungsbestimmungen: Wenn eine Anfrage als ungesetzlich, zu weitreichend oder ohne gültige Rechtsgrundlage eingestuft wird, werden wir sie über die verfügbaren rechtlichen Kanäle anfechten. Wenn die Anfrage nicht gesetzlich verboten ist, informieren wir den/die betroffenen Nutzer über die Anfrage.
• Datenminimierung: Wir geben nur das Minimum an persönlichen Daten weiter, das unbedingt erforderlich ist, um einer rechtmäßigen Anfrage nachzukommen. Wir geben niemals massenhaft oder unzusammenhängende Daten weiter, die über das gesetzlich vorgeschriebene Maß hinausgehen.
• Dokumentation: Wir führen ein sicheres Protokoll aller behördlichen Anfragen, einschließlich: der anfragenden Einrichtung, der Rechtsgrundlage, des Datums, des Umfangs der Anfrage, der internen Überprüfungsentscheidung, der offengelegten Daten (falls vorhanden) und des Antwortdatums. Diese Aufzeichnungen werden für behördliche Prüfzwecke aufbewahrt.

Wenn Sie glauben, dass Ihre Daten Gegenstand einer behördlichen Anfrage waren, kontaktieren Sie uns unter: [email protected]

10. Die Privatsphäre von Kindern

Enydea ist nicht für Benutzer unter 16 Jahren bestimmt. Wir sammeln nicht wissentlich persönliche Daten von Kindern.

11. Änderungen an dieser Mitteilung

Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder über eine Plattformbenachrichtigung informieren.

12. Kontakt

Für Fragen oder Bedenken bezüglich des Datenschutzes:

XBMS B.V.
E-Mail: [email protected]
Adresse: Amsterdam, Niederlande
KvK: 82869022

Datenschutzbeauftragter:[email protected]