Datenschutzhinweis

1. Einleitung

XBMS B.V. („wir“, „unser“ oder „Enydea“) respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Dieser Datenschutzhinweis erläutert, wie wir Ihre Daten erheben, verwenden und schützen, wenn Sie unsere Dienste nutzen.

2. Welche Daten wir erheben

2.1 Kontoinformationen

• Name und E-Mail-Adresse
• Angaben zum Unternehmen
• Rechnungs- und Zahlungsinformationen
• Profilfoto (optional)

2.2 Nutzungsdaten

• Protokolldaten (IP-Adresse, Browsertyp, besuchte Seiten)
• Geräteinformationen
• Nutzung von Funktionen und Analysedaten
• Generierte Inhalte (Bilder, Videos, Leads)

2.3 Kommunikation

• Support-Tickets und Korrespondenz
• E-Mail-Kampagnendaten
• Feedback und Umfragen

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

• Leistungserbringung: Zur Bereitstellung und Aufrechterhaltung der Enydea-Dienste
• Kommunikation: Zum Senden von Updates, Benachrichtigungen und Support-Antworten
• Verbesserung: Zur Analyse von Nutzungsmustern und zur Verbesserung unserer Plattform
• Sicherheit: Zum Schutz vor Betrug und unberechtigtem Zugriff
• Erfüllung rechtlicher Pflichten: Zur Erfüllung gesetzlicher Verpflichtungen

4. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten weitergeben an:

• Dienstleister: Hosting (netcup GmbH, Deutschland), Content-Auslieferung und Sicherheit (Cloudflare), Dateispeicherung und Backups (Microsoft Azure), E-Mail-Versand (Mailgun), Zahlungsabwickler
• KI-Dienste: OpenAI, Stability AI und andere KI-Anbieter für die Erstellung von Inhalten
• Gesetzliche Anforderungen: Wenn dies gesetzlich vorgeschrieben oder zum Schutz unserer Rechte erforderlich ist

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist oder dies für die Erbringung unserer Dienste erforderlich ist. Nach der Löschung Ihres Kontos speichern wir die Daten 90 Tage lang zu Wiederherstellungszwecken und löschen sie anschließend endgültig (sofern nicht gesetzlich eine längere Aufbewahrung vorgeschrieben ist).

6. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunft: Sie können eine Kopie Ihrer personenbezogenen Daten anfordern
• Berichtigung: Sie können unrichtige oder unvollständige Daten berichtigen lassen
• Löschung: Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)
• Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruch: Sie können der Verarbeitung Ihrer Daten widersprechen
• Einschränkung: Sie können die Verarbeitung in bestimmten Fällen einschränken lassen

Um diese Rechte auszuüben, wenden Sie sich an: [email protected]

7. Cookies und Tracking

Diese Website speichert nur sehr wenig in Ihrem Browser und nutzt nichts für Werbung:

• Notwendige Cookies: Ein Vermerk Ihrer Auswahl im Cookie-Banner, der im lokalen Speicher Ihres Browsers liegt, bis Sie ihn ändern oder widerrufen, und – nur wenn Sie einen Chat mit uns beginnen – ein Gesprächscode, damit Sie das Gespräch fortsetzen können. Es werden keine Cookies gesetzt; es handelt sich um lokalen Speicher.
• Präferenz-Cookies: Keine. Diese Website speichert keine Präferenzen.
• Analyse-Cookies: Nur mit Ihrer Einwilligung. Wir messen, wie diese Website genutzt wird, mit Analysesoftware, die wir selbst auf unseren eigenen Servern betreiben; wir übermitteln die Daten nicht an Werbe- oder Analyseunternehmen. Wir erfassen, welche Seiten Sie aufrufen und wann, von welcher Seite Sie kommen, Kampagnenparameter im Link (UTM), Ihren Gerätetyp, Ihren Browser, Ihr Betriebssystem und Ihre Bildschirmgröße, wie weit Sie scrollen, auf welche Links und Schaltflächen Sie klicken, welche Dateien Sie herunterladen, welche Videos Sie abspielen und wie lange Sie bleiben. Wenn Sie ein Formular absenden, erfassen wir, dass Sie es getan haben, nicht aber, was Sie eingegeben haben. Die Datensätze enthalten weder Ihre IP-Adresse noch andere Angaben, die Sie identifizieren, und wir verknüpfen sie nicht mit Kundendaten. Solange Sie auf der Website sind, speichert Ihr Browser einen zufälligen Sitzungscode im Sitzungsspeicher; er wird entfernt, wenn Sie den Tab schließen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir bewahren die Datensätze nur so lange auf, wie wir sie für diesen Zweck benötigen, und die Daten Ihres aktuellen Besuchs werden gelöscht, sobald Sie Ihre Einwilligung widerrufen.
• Marketing-Cookies: Keine. Wir laden auf dieser Website keine Werbe- oder Social-Media-Tracking-Skripte.

Sie können Ihre Auswahl jederzeit mit der Schaltfläche unten ändern oder widerrufen. Mit dem Widerruf endet die Erfassung, und die Daten Ihres aktuellen Besuchs werden gelöscht. Sendet Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, behandeln wir es als Ablehnung. Die Ablehnung hat keinen Einfluss darauf, wie Sie diese Website nutzen können.

8. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:

• Verschlüsselung bei der Übertragung (TLS/SSL)
• Verschlüsselung gespeicherter Daten (at rest)
• Regelmäßige Sicherheitsaudits
• Zugriffskontrollen und Authentifizierung
• Datenschutzschulungen für Mitarbeiter

9. Internationale Datenübermittlungen

Ihre Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden. Wir stellen sicher, dass geeignete Garantien bestehen, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

10. Datenanfragen von Behörden und Strafverfolgungsbehörden

Wir haben formelle Richtlinien und Verfahren für Anfragen von Behörden (einschließlich Strafverfolgungs- und Regierungsbehörden) nach personenbezogenen Daten oder persönlichen Informationen unserer Nutzer festgelegt:

• Rechtmäßigkeitsprüfung: Jede Anfrage einer Behörde wird vor der Herausgabe von Daten auf ihre rechtliche Gültigkeit geprüft. Wir prüfen die Zuständigkeit der anfragenden Behörde, die angeführte Rechtsgrundlage und die Vereinbarkeit mit den geltenden Datenschutzvorschriften (DSGVO, CCPA und andere einschlägige Gesetze).
• Anfechtung: Wird eine Anfrage als rechtswidrig, zu weit gefasst oder ohne gültige Rechtsgrundlage eingestuft, fechten wir sie auf den verfügbaren Rechtswegen an. Sofern dies nicht gesetzlich untersagt ist, informieren wir die betroffenen Nutzer über die Anfrage.
• Datenminimierung: Wir geben nur die personenbezogenen Daten heraus, die zur Erfüllung einer rechtmäßigen Anfrage unbedingt erforderlich sind. Wir stellen niemals Massendaten oder nicht zusammenhängende Daten über das gesetzlich Erforderliche hinaus bereit.
• Dokumentation: Wir führen ein sicheres Protokoll aller behördlichen Anfragen mit folgenden Angaben: anfragende Stelle, Rechtsgrundlage, Datum, Umfang der Anfrage, Entscheidung der internen Prüfung, offengelegte Daten (falls vorhanden) und Datum der Antwort. Diese Aufzeichnungen werden für aufsichtsbehördliche Prüfungen aufbewahrt.

Wenn Sie vermuten, dass Ihre Daten Gegenstand einer behördlichen Anfrage waren, wenden Sie sich an: [email protected]

11. Datenschutz bei Kindern

Enydea richtet sich nicht an Nutzer unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

12. Änderungen dieses Hinweises

Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über eine Benachrichtigung auf der Plattform.

13. Kontakt

Bei Fragen oder Anliegen zum Datenschutz:

XBMS B.V.
E-Mail: [email protected]
Adresse: Oldenzaalsestraat 1202, 7524 RJ Enschede, Niederlande
KvK: 82379033

Datenschutzbeauftragter:[email protected]