Datenschutzerklärung der Semantio-Plattform

Dieses Dokument legt die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten von Besuchern der Website semantio.pro und Nutzern (Abonnenten) der Anwendung app.semantio.pro (im Folgenden zusammen als „Plattform“ bezeichnet) fest.

1. Wer ist der Verantwortliche für Ihre Daten?

Der Verantwortliche für Ihre personenbezogenen Daten, die im Zusammenhang mit der Nutzung der Plattform erhoben werden, ist die Brand Semantics Prosta Spółka Akcyjna mit Sitz in Warschau, ul. Puławska 77, 02-595 Warschau, eingetragen unter der KRS-Nummer: 0001222755, mit der NIP-Nummer: 5214154430 (im Folgenden „Unternehmen“ oder „Verantwortlicher“).

In allen Angelegenheiten, die die Verarbeitung personenbezogener Daten betreffen, sowie zur Ausübung Ihrer Rechte können Sie uns unter der E-Mail-Adresse office@brandsemantics.eu kontaktieren.

2. Welche Daten verarbeiten wir, zu welchem Zweck und auf welcher Grundlage?

Die Grundsätze der Verarbeitung Ihrer Daten unterscheiden sich je nach der Beziehung, die Sie zu uns eingehen:

Die Angabe von Daten im Registrierungsformular der Anwendung ist Voraussetzung für den Abschluss eines Dienstleistungsvertrags (SaaS-Abonnement). Die Nichtbereitstellung grundlegender Daten (einschließlich Zahlungsanforderungen) führt dazu, dass kein Konto eröffnet werden kann. In Kontaktformularen ist die Angabe anderer Daten als der E-Mail-Adresse immer optional.

3. An wen geben wir Ihre Daten weiter (Unterauftragsverarbeiter)?

Die Semantio-Plattform ist ein fortschrittlicher technologischer Dienst. Um höchste Qualität, Zuverlässigkeit und Analysefähigkeiten (einschließlich KI) zu gewährleisten, beauftragen wir spezialisierte Dritte (Unterauftragsverarbeiter) mit der Datenverarbeitung:

• Supabase, Inc. / Vercel, Inc. – Anbieter der grundlegenden Serverinfrastruktur (Datenbanken, Code-Ausführungsumgebungen, Hosting), die die Kontinuität des Anwendungsbetriebs und die Speicherung von Informationen gewährleisten.

• Stripe, Inc. – zertifizierter Zahlungsdienstleister, der das Abonnementmodell und die Rechnungsstellung abwickelt. Die Brand Semantics speichert oder verarbeitet Ihre Kreditkartendaten nicht direkt.

• Anbieter von LLM-Modellen (u. a. Google LLC, OpenAI, Anthropic) – Unternehmen, die Programmierschnittstellen für generative künstliche Intelligenz bereitstellen und übermittelte Nachrichten (Prompts) zur Erstellung von Analyseberichten analysieren (unter Einhaltung von Richtlinien, die sicherstellen, dass diese Daten nicht zum Training öffentlicher Modelle verwendet werden).

• GitHub, Inc. / Resend / Mailchimp – Anbieter von Systemen zur Verwaltung von Transaktions- und Marketing-E-Mail-Benachrichtigungen sowie zur operativen Unterstützung.

• Andere Unternehmen, die uns Marketing- und Analysetools zur Verfügung stellen (auf Grundlage Ihrer Einwilligung zu Cookies).

Datenübermittlungen in Drittländer (außerhalb der EU/EWR)
Aufgrund des globalen Charakters unserer Technologieanbieter (einschließlich Cloud-Dienstleister mit Sitz in den USA) können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Das Unternehmen garantiert, dass eine solche Übermittlung unter Einhaltung strenger Schutzmaßnahmen erfolgt. Die Rechtmäßigkeit der Übermittlungen an Unternehmen in den USA basiert in erster Linie auf dem Angemessenheitsbeschluss der Europäischen Kommission, der auf dem Data Privacy Framework (DPF)-Programm beruht. In anderen Fällen oder in Bezug auf Unternehmen außerhalb der DPF-Struktur wird die Übermittlung durch die Implementierung verbindlicher Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert.

4. Speicherdauer der Daten (Retention)

Wir speichern Daten so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist:

• Im Falle eines SaaS-Vertrags – für die Dauer der Kontoaktivität und anschließend im Rahmen einer Sperrung bis zur endgültigen Löschung. Wir haben auf der Plattform innovative Data Wipe-Mechanismen implementiert, die die Überwachungshistorie und Identifikatoren nach 90 Tagen Nichtzahlung löschen. Die vollständige Löschung des Kontos, sofern sie nicht früher auf Ihren Wunsch erfolgt, wird systemisch nach 24 Monaten vollständiger Inaktivität durchgeführt.

• Für Marketingzwecke (Newsletter) – bis zum Widerruf der Einwilligung oder Einlegung eines Widerspruchs. Die Adressen von Abonnenten, die seit über 18 Monaten keine Nachrichten mehr geöffnet haben, können systematisch aus den Kontaktlisten gelöscht werden.

• ACHTUNG – Register zur Missbrauchsverhinderung (Trial Abuse Registry): Zum Schutz vor wiederholter, rechtswidriger Nutzung des kostenlosen Testzeitraums speichern wir auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) eindeutige Hashes (kryptografische Kurzformen) von E-Mail-Adressen und Stripe-Zahlungsidentifikatoren für einen Zeitraum von 36 Monaten ab dem Zeitpunkt der Kontolöschung. Während dieser Zeit dienen diese Daten ausschließlich der Backend-Verifizierung bei Versuchen einer erneuten Registrierung.

5. Cookies, Cross-Domain-Tracking und Profiling

Unsere Plattform verwendet Cookies (kleine Textdateien) und ähnliche Technologien. Unser Einwilligungsmanagementsystem funktioniert übergreifend (Cross-Domain) im gemeinsamen Ökosystem der Marketing-Website und der Anwendungsumgebung selbst, was bedeutet, dass Ihre gewählten Datenschutzeinstellungen beim nahtlosen Übergang zwischen den Systemen beibehalten werden.

Wir sammeln Cookies in folgende Kategorien:

1. Notwendige Cookies: Mechanismen, die einen grundlegenden Schutz vor Netzwerkangriffen gewährleisten (z. B. CAPTCHA-Verifizierung von Cloudflare, Anfragenbegrenzung), Dateien, die sichere Benutzersitzungen in der Anwendung aufrechterhalten (generiert vom Autorisierungssystem) und Skripte des Einwilligungsmanagers. Diese Dateien können nicht deaktiviert werden.

2. Statistische Analysen (Google Analytics, Microsoft Clarity): Sammeln anonymisierte Informationen (basierend u. a. auf gekürzter IP-Adresse), die uns helfen zu verstehen, wie Nutzer auf den Seiten navigieren (Heatmaps, Anzahl der Besuche), wodurch wir die UX-Architektur der Plattform verbessern.

3. Marketing und soziale Medien (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Tools, die für Remarketing und verhaltensbasierte Werbung verwendet werden. Sie informieren globale soziale Plattformen über Besuche in bestimmten Bereichen der Semantio-Plattform, was uns ermöglicht, relevantere Anzeigen in anderen Teilen des Internets anzuzeigen. Die jeweiligen Werbeplattformen verwenden diese Daten zum Profiling, um Anzeigen an die in ihren Systemen identifizierten Profile anzupassen.

4. Eingebettete Inhalte (z. B. YouTube): Die Anzeige von eingebetteten Videos von externen Portalen auf der Semantio-Plattform ist an ein "Platzhalter"-System gebunden. Solange Sie nicht aktiv Ihre Zustimmung zur Wiedergabe erteilen (durch Klicken auf die Aktivierungskomponente), übermitteln wir keine Videoprotokolle an externe Unternehmen. Die erteilte Zustimmung zur Anzeige des Videos ist mit der Speicherung von Tracking-Cookies dieses Portals auf Ihrem Gerät verbunden.

Statistik zu Berichten und Studien (Serverprotokoll, ohne Cookies)
Auf den Seiten der Berichte und semantischen Karten (Adressen mit /reports/) und beim Herunterladen von Berichtsdateien (PDF, Medienmaterialien, offene Daten) erfassen wir auf unserem Server folgende Ereignisse: Seitenaufruf, Datei-Download, Teilen (Name des Dienstes), Nutzung der KI-Zusammenfassung (Name des KI-Assistenten) sowie Klicks auf die Kontakt- oder Studienanfrage-Schaltfläche. Zu jedem Ereignis speichern wir das Land (aus der IP-Adresse abgeleitet, ohne die Adresse selbst zu speichern), Art und Familie des Browsers, die Domain der verweisenden Seite, Kampagnenparameter (UTM) sowie einen Hash einer Besucherkennung. Der Hash wird mit einem täglich wechselnden Zufallsschlüssel erzeugt, sodass Besuche verschiedener Tage nicht verknüpft werden können. Wir speichern weder die IP-Adresse noch die vollständige Browserkennung noch Cookies. Besuche von Robotern, z. B. Suchmaschinen, zählen wir gesondert.

Zweck: Statistik zur Reichweite unserer Berichte und Schutz der Dateien vor Missbrauch. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Detaildaten speichern wir bis zu 25 Monate, danach verbleiben nur tägliche Gesamtwerte.

Protokolle des Hosting-Anbieters. Vercel, Inc. erfasst technische Anfrageprotokolle (u. a. IP-Adresse, Zeitpunkt und Seitenadresse). Sie dienen dem Betrieb und der Sicherheit der Website, einschließlich der Begrenzung der Anzahl von Downloads von einer Adresse. Vercel speichert sie nach eigenen Aufbewahrungsfristen.

Google Analytics und Microsoft Clarity laufen nur nach Ihrer Einwilligung in Analyse-Cookies. Wir verwenden Google Consent Mode v2, daher bleiben alle Signale bis zu Ihrer Einwilligung deaktiviert. Nach der Einwilligung setzt Google Analytics die Cookies _ga und _ga_<id> (bis zu 2 Jahre) und Microsoft Clarity die Cookies _clck und _clsk. Ereignisse auf den Berichtsseiten, z. B. ein Datei-Download oder das Öffnen der Karte, enthalten keine personenbezogenen Daten. Ihre Cookie-Auswahl speichern wir 12 Monate im Cookie semantio_gdpr_consent.

Meta Pixel (Facebook und Instagram) läuft nur nach Ihrer Einwilligung in dieses Tool. Bis dahin wird das Meta-Skript nicht geladen. Nach der Einwilligung übermittelt das Tool an Meta, welche Seiten der Plattform Sie besucht haben (Seitenadresse mit Kampagnenparametern, Zeitpunkt des Besuchs, technische Browserdaten), und setzt das Cookie _fbp sowie, wenn Sie über eine Anzeige kommen, das Cookie _fbc (bis zu 90 Tage). Meta kann diese Informationen Ihrem Facebook- oder Instagram-Profil zuordnen. So messen wir die Wirksamkeit unserer Anzeigen und können sie Personen zeigen, die die Plattform besucht haben (Remarketing). Von Meta erhalten wir nur zusammengefasste Statistiken. Empfänger der Daten ist Meta Platforms Ireland Limited (Irland), die Daten in die USA übermitteln kann.

OpenAI-Ads-Messpixel (Werbung in ChatGPT) läuft nur nach Ihrer Einwilligung in dieses Tool. Bis dahin wird das OpenAI-Skript nicht geladen. Das Tool zeigt, welche Anzeigen in ChatGPT zu Besuchen der Plattform und zu Handlungen wie dem Download eines Berichts, dem Absenden des Kontaktformulars oder einer Registrierung führen. Nach der Einwilligung setzt es die Cookies __oppref (Kennung des Anzeigenklicks, 30 Tage) und __obref (Browserkennung, 365 Tage) und fügt jedem Ereignis die vollständige Seitenadresse mit ihren Parametern sowie diese Kennungen hinzu. Das OpenAI-Tool kann außerdem in Formulare eingegebene Daten (E-Mail-Adresse, Telefonnummer, Vor- und Nachname) selbst auslesen und als SHA-256-Hash an OpenAI senden, ebenso einen ungefähren Standort (Land, Stadt, Region, Postleitzahl); diese Funktion wird von OpenAI gesteuert. Empfänger der Daten ist OpenAI Ireland Limited (Irland), die Daten auf Grundlage von Standardvertragsklauseln an Unternehmen der OpenAI-Gruppe in den USA übermitteln kann.

Rechtsgrundlage für beide Tools ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir führen diese Tools schrittweise ein. Die aktuelle Liste der auf der Plattform aktiven Tools finden Sie jederzeit in den Datenschutzeinstellungen (Link „Cookies verwalten“ in der Fußzeile); ein Tool, das dort nicht aufgeführt ist, wird nicht verwendet.

Wie verwalte ich Cookie-Zustimmungen?
Sie können jederzeit zu den bei Ihrem ersten Besuch geäußerten Präferenzen zurückkehren, indem Sie einzelne Cookie-Kategorien ändern oder ablehnen. Klicken Sie einfach auf den Link „Cookies verwalten“, der sich in der Fußzeile jeder Seite unserer Plattform befindet. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Rechtlicher Hinweis zur automatisierten Verarbeitung: Ihre personenbezogenen Daten können zum Zwecke der Personalisierung der übermittelten Marketinginhalte einem Profiling unterzogen werden, werden jedoch nicht für Entscheidungen verwendet, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen könnten.

6. Ihre Rechte

Gemäß den Bestimmungen der DSGVO garantieren wir Ihnen die Möglichkeit, die folgenden Rechte kostenlos auszuüben:

• Auskunftsrecht: Sie können Informationen über die über Sie verarbeiteten Daten anfordern.

• Recht auf Berichtigung: Sie können Ihre Daten jederzeit über die Anwendung oder durch Kontaktaufnahme mit uns aktualisieren.

• Recht auf Löschung (Recht auf Vergessenwerden): Sofern wir keine andere, zwingende Rechtsgrundlage für deren Aufbewahrung haben (z. B. das erwähnte Betrugsregister oder buchhalterische Pflichten).

• Recht auf Einschränkung der Verarbeitung und Datenübertragbarkeit.

• Widerspruchsrecht: Gegen die Verarbeitung von Daten, die auf unserem berechtigten Interesse beruht (einschließlich der Nutzung der E-Mail-Adresse für Informations- und Angebotskommunikation oder gegen Profiling).

• Beschwerde bei der Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO) einzureichen, wenn Sie der Ansicht sind, dass unsere Handlungen gegen geltende Rechtsstandards verstoßen.