Datenschutzerklärung der Semantio-Plattform

    Dieses Dokument legt die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten von Besuchern der Website semantio.pro und Nutzern (Abonnenten) der Anwendung app.semantio.pro (im Folgenden zusammen als „Plattform“ bezeichnet) fest.

    1. Wer ist der Verantwortliche für Ihre Daten?

    Der Verantwortliche für Ihre personenbezogenen Daten, die im Zusammenhang mit der Nutzung der Plattform erhoben werden, ist die Brand Semantics Prosta Spółka Akcyjna mit Sitz in Warschau, ul. Puławska 77, 02-595 Warschau, eingetragen unter der KRS-Nummer: 0001222755, mit der NIP-Nummer: 5214154430 (im Folgenden „Unternehmen“ oder „Verantwortlicher“).

    In allen Angelegenheiten, die die Verarbeitung personenbezogener Daten betreffen, sowie zur Ausübung Ihrer Rechte können Sie uns unter der E-Mail-Adresse office@brandsemantics.eu kontaktieren.

    2. Welche Daten verarbeiten wir, zu welchem Zweck und auf welcher Grundlage?

    Die Grundsätze der Verarbeitung Ihrer Daten unterscheiden sich je nach der Beziehung, die Sie zu uns eingehen:

    Zweck der Verarbeitung

    Art der Daten

    Rechtsgrundlage (DSGVO)

    Abschluss und Erfüllung des SaaS-Dienstleistungsvertrags (Semantio)

    E-Mail-Adresse, Vorname, Nachname, Rechnungsdaten des Unternehmens (Name, Adresse, NIP/VAT), Abonnementhistorie und Aktivitätsprotokolle (z. B. API-Anfragen), Hashes vertrauenswürdiger Gerätekennungen.

    Notwendigkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

    Kontakt und Bearbeitung von Anfragen (z. B. über das Kontaktformular)

    E-Mail-Adresse, Vorname und Nachname (optional), Telefonnummer (optional), Korrespondenzhistorie.

    Berechtigtes Interesse des Verantwortlichen an der Bearbeitung der Kommunikation mit Nutzern (Art. 6 Abs. 1 lit. f DSGVO).

    Versand von Marketing-Newslettern und Bildungsmaterialien

    E-Mail-Adresse, Öffnungsrate der Nachrichten.

    Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit Ihrer freiwilligen Einwilligung.

    System- und Angebotskommunikation an bestehende Kunden

    E-Mail-Adresse.

    Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das die gelegentliche Benachrichtigung über wichtige Tool-Updates und damit verbundene Angebote des Unternehmens umfasst. Sie haben ein Widerspruchsrecht.

    Betrugs- und Missbrauchsverhinderung (Trial Anti-Fraud)

    Kryptografische Hashes der E-Mail-Adresse und der Identifikatoren der Zahlungsplattform Stripe.

    Berechtigtes Interesse des Verantwortlichen am Schutz des Eigentums und der Verhinderung wiederholter missbräuchlicher Nutzung kostenloser Testdienste (Art. 6 Abs. 1 lit. f DSGVO).

    Funktionsweise der Plattform (technische Cookies)

    Technische Browserdaten, Netzwerkprotokolle, JWT-Sitzungs-IDs.

    Berechtigtes Interesse des Verantwortlichen an der Gewährleistung der Netzwerksicherheit (WAF) und der Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

    Analyse und Marketing (Optionale Cookies)

    Daten zur Website-Aktivität, anonymisierte IP, Werbe-IDs.

    Ihre freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

    Die Angabe von Daten im Registrierungsformular der Anwendung ist Voraussetzung für den Abschluss eines Dienstleistungsvertrags (SaaS-Abonnement). Die Nichtbereitstellung grundlegender Daten (einschließlich Zahlungsanforderungen) führt dazu, dass kein Konto eröffnet werden kann. In Kontaktformularen ist die Angabe anderer Daten als der E-Mail-Adresse immer optional.

    3. An wen geben wir Ihre Daten weiter (Unterauftragsverarbeiter)?

    Die Semantio-Plattform ist ein fortschrittlicher technologischer Dienst. Um höchste Qualität, Zuverlässigkeit und Analysefähigkeiten (einschließlich KI) zu gewährleisten, beauftragen wir spezialisierte Dritte (Unterauftragsverarbeiter) mit der Datenverarbeitung:

    • Supabase, Inc. / Vercel, Inc. – Anbieter der grundlegenden Serverinfrastruktur (Datenbanken, Code-Ausführungsumgebungen, Hosting), die die Kontinuität des Anwendungsbetriebs und die Speicherung von Informationen gewährleisten.

    • Stripe, Inc. – zertifizierter Zahlungsdienstleister, der das Abonnementmodell und die Rechnungsstellung abwickelt. Die Brand Semantics speichert oder verarbeitet Ihre Kreditkartendaten nicht direkt.

    • Anbieter von LLM-Modellen (u. a. Google LLC, OpenAI, Anthropic) – Unternehmen, die Programmierschnittstellen für generative künstliche Intelligenz bereitstellen und übermittelte Nachrichten (Prompts) zur Erstellung von Analyseberichten analysieren (unter Einhaltung von Richtlinien, die sicherstellen, dass diese Daten nicht zum Training öffentlicher Modelle verwendet werden).

    • GitHub, Inc. / Resend / Mailchimp – Anbieter von Systemen zur Verwaltung von Transaktions- und Marketing-E-Mail-Benachrichtigungen sowie zur operativen Unterstützung.

    • Andere Unternehmen, die uns Marketing- und Analysetools zur Verfügung stellen (auf Grundlage Ihrer Einwilligung zu Cookies).

    Datenübermittlungen in Drittländer (außerhalb der EU/EWR)
    Aufgrund des globalen Charakters unserer Technologieanbieter (einschließlich Cloud-Dienstleister mit Sitz in den USA) können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Das Unternehmen garantiert, dass eine solche Übermittlung unter Einhaltung strenger Schutzmaßnahmen erfolgt. Die Rechtmäßigkeit der Übermittlungen an Unternehmen in den USA basiert in erster Linie auf dem Angemessenheitsbeschluss der Europäischen Kommission, der auf dem Data Privacy Framework (DPF)-Programm beruht. In anderen Fällen oder in Bezug auf Unternehmen außerhalb der DPF-Struktur wird die Übermittlung durch die Implementierung verbindlicher Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert.

    4. Speicherdauer der Daten (Retention)

    Wir speichern Daten so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist:

    • Im Falle eines SaaS-Vertrags – für die Dauer der Kontoaktivität und anschließend im Rahmen einer Sperrung bis zur endgültigen Löschung. Wir haben auf der Plattform innovative Data Wipe-Mechanismen implementiert, die die Überwachungshistorie und Identifikatoren nach 90 Tagen Nichtzahlung löschen. Die vollständige Löschung des Kontos, sofern sie nicht früher auf Ihren Wunsch erfolgt, wird systemisch nach 24 Monaten vollständiger Inaktivität durchgeführt.

    • Für Marketingzwecke (Newsletter) – bis zum Widerruf der Einwilligung oder Einlegung eines Widerspruchs. Die Adressen von Abonnenten, die seit über 18 Monaten keine Nachrichten mehr geöffnet haben, können systematisch aus den Kontaktlisten gelöscht werden.

    • ACHTUNG – Register zur Missbrauchsverhinderung (Trial Abuse Registry): Zum Schutz vor wiederholter, rechtswidriger Nutzung des kostenlosen Testzeitraums speichern wir auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) eindeutige Hashes (kryptografische Kurzformen) von E-Mail-Adressen und Stripe-Zahlungsidentifikatoren für einen Zeitraum von 36 Monaten ab dem Zeitpunkt der Kontolöschung. Während dieser Zeit dienen diese Daten ausschließlich der Backend-Verifizierung bei Versuchen einer erneuten Registrierung.

    5. Cookies, Cross-Domain-Tracking und Profiling

    Unsere Plattform verwendet Cookies (kleine Textdateien) und ähnliche Technologien. Unser Einwilligungsmanagementsystem funktioniert übergreifend (Cross-Domain) im gemeinsamen Ökosystem der Marketing-Website und der Anwendungsumgebung selbst, was bedeutet, dass Ihre gewählten Datenschutzeinstellungen beim nahtlosen Übergang zwischen den Systemen beibehalten werden.

    Wir sammeln Cookies in folgende Kategorien:

    1. Notwendige Cookies: Mechanismen, die einen grundlegenden Schutz vor Netzwerkangriffen gewährleisten (z. B. CAPTCHA-Verifizierung von Cloudflare, Anfragenbegrenzung), Dateien, die sichere Benutzersitzungen in der Anwendung aufrechterhalten (generiert vom Autorisierungssystem) und Skripte des Einwilligungsmanagers. Diese Dateien können nicht deaktiviert werden.

    2. Statistische Analysen (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Sammeln anonymisierte Informationen (basierend u. a. auf gekürzter IP-Adresse), die uns helfen zu verstehen, wie Nutzer auf den Seiten navigieren (Heatmaps, Anzahl der Besuche), wodurch wir die UX-Architektur der Plattform verbessern.

    3. Marketing und soziale Medien (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Tools, die für Remarketing und verhaltensbasierte Werbung verwendet werden. Sie informieren globale soziale Plattformen über Besuche in bestimmten Bereichen der Semantio-Plattform, was uns ermöglicht, relevantere Anzeigen in anderen Teilen des Internets anzuzeigen. Die jeweiligen Werbeplattformen verwenden diese Daten zum Profiling, um Anzeigen an die in ihren Systemen identifizierten Profile anzupassen.

    4. Eingebettete Inhalte (z. B. YouTube): Die Anzeige von eingebetteten Videos von externen Portalen auf der Semantio-Plattform ist an ein "Platzhalter"-System gebunden. Solange Sie nicht aktiv Ihre Zustimmung zur Wiedergabe erteilen (durch Klicken auf die Aktivierungskomponente), übermitteln wir keine Videoprotokolle an externe Unternehmen. Die erteilte Zustimmung zur Anzeige des Videos ist mit der Speicherung von Tracking-Cookies dieses Portals auf Ihrem Gerät verbunden.

    Wie verwalte ich Cookie-Zustimmungen?
    Sie können jederzeit zu den bei Ihrem ersten Besuch geäußerten Präferenzen zurückkehren, indem Sie einzelne Cookie-Kategorien ändern oder ablehnen. Klicken Sie einfach auf den Link „Cookies verwalten“, der sich in der Fußzeile jeder Seite unserer Plattform befindet. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

    Rechtlicher Hinweis zur automatisierten Verarbeitung: Ihre personenbezogenen Daten können zum Zwecke der Personalisierung der übermittelten Marketinginhalte einem Profiling unterzogen werden, werden jedoch nicht für Entscheidungen verwendet, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen könnten.

    6. Ihre Rechte

    Gemäß den Bestimmungen der DSGVO garantieren wir Ihnen die Möglichkeit, die folgenden Rechte kostenlos auszuüben:

    • Auskunftsrecht: Sie können Informationen über die über Sie verarbeiteten Daten anfordern.

    • Recht auf Berichtigung: Sie können Ihre Daten jederzeit über die Anwendung oder durch Kontaktaufnahme mit uns aktualisieren.

    • Recht auf Löschung (Recht auf Vergessenwerden): Sofern wir keine andere, zwingende Rechtsgrundlage für deren Aufbewahrung haben (z. B. das erwähnte Betrugsregister oder buchhalterische Pflichten).

    • Recht auf Einschränkung der Verarbeitung und Datenübertragbarkeit.

    • Widerspruchsrecht: Gegen die Verarbeitung von Daten, die auf unserem berechtigten Interesse beruht (einschließlich der Nutzung der E-Mail-Adresse für Informations- und Angebotskommunikation oder gegen Profiling).

    • Beschwerde bei der Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO) einzureichen, wenn Sie der Ansicht sind, dass unsere Handlungen gegen geltende Rechtsstandards verstoßen.