Datenschutz richtlinie

Der Schutz Ihrer Privatsphäre ist ein grundlegendes Prinzip bei Nonverbia. Dieses Dokument beschreibt, wie wir personenbezogene Daten auf unserer Plattform und in unseren Diensten erheben, verarbeiten und schützen.

Die Nonverbia-Plattform ist eine leistungsstarke Cloud-Lösung, die sich in Ihre geschäftliche Videokommunikation und zugehörige Workflows integriert. Unser System erfasst Meeting-Aufzeichnungen (sofern autorisiert), erstellt Transkripte und führt eine umfassende Analyse von Gesprächen und Verhaltensmustern durch – mit Ergebnissen in Form von Berichten, Kennzahlen, visuellen Dashboards und strategischen Empfehlungen (zusammenfassend als „Dienst" bezeichnet). Datenschutz ist das Fundament unseres Geschäftsmodells. In dieser Richtlinie erläutern wir, welche Daten wir erheben, warum wir sie verarbeiten, wie wir sie weitergeben und welche Kontrollmöglichkeiten Ihnen zur Verfügung stehen.

Diese Richtlinie gilt für die Nonverbia-Plattform, unsere Website sowie unsere mobilen Anwendungen für iOS und Android (zusammenfassend als „Dienst" bezeichnet).

Durch die Nutzung unseres Dienstes oder unserer Website bestätigen Sie, dass Sie diese Richtlinie sowie unsere Allgemeinen Geschäftsbedingungen gelesen haben und akzeptieren. Sollten Sie diese Bedingungen nicht akzeptieren, bitten wir Sie, unseren Dienst nicht zu nutzen.

1. Geltungsbereich & Verantwortlichkeiten #

Wir verarbeiten drei wesentliche Kategorien personenbezogener Daten:

Geschäftskundendaten #

Alle Inhalte und zugehörigen Metadaten, die Geschäftskunden mit unserem Dienst verknüpfen, darunter: Video-/Audio-Meeting-Aufzeichnungen, bildschirmgeteilte Materialien, textbasierte Chat-Verläufe, transkribierte Gespräche, Meeting-Kennungen, Teilnehmerlisten, CRM-verknüpfte Informationen sowie Dateianhänge.

Verantwortlichkeitsstruktur: Bei Geschäftskundendaten ist der jeweilige Geschäftskunde der Verantwortliche (bzw. „Business" gemäß US-amerikanischen Datenschutzgesetzen auf Bundesstaatsebene), während Nonverbia als Auftragsverarbeiter in seinem Auftrag handelt.

Aktive Nutzerdaten #

Daten über Personen, die aktiv mit unserer Plattform interagieren: Registrierungsangaben, Zugangsdaten, Verbindungsparameter, Nutzungsverhalten und Support-Anfrageverläufe.

Verantwortlichkeitsstruktur: Für aktive Nutzerdaten, die Teil von Geschäftskundendaten sind, agieren wir als Auftragsverarbeiter. Für Daten im Zusammenhang mit Plattforminfrastruktur, Nutzerverifizierung, Finanztransaktionen, Bedrohungserkennung und Analysen sind wir eigenverantwortlicher Controller.

Interessenten- & Web-Traffic-Daten #

Informationen, die von Website-Besuchern, potenziellen Kunden, Konferenzteilnehmern und Geschäftskontakten erfasst werden: Web-Nutzungsanalysen, Tracking-Technologiedaten, Marketinginteraktionsdaten und Unternehmensprofilinformationen.

Verantwortlichkeitsstruktur: Eigenverantwortlicher Controller.

Diese Richtlinie überträgt keinerlei Eigentumsrechte an Geschäftskundendaten auf Nonverbia. Das vollständige Eigentum verbleibt bei der jeweiligen Kundenorganisation.

2. Datenerhebung #

2.1 Geschäftskundendaten (von Kunden bereitgestellt oder über Systemverbindungen abgerufen) #

• Primäre Meeting-Inhalte: Aufgezeichnete Audio-/Videostreams (sofern Aufzeichnungsberechtigungen vorliegen), geteilte Bildschirminhalte, In-Call-Nachrichten, übermittelte Dateien und Präsentationen.
• Mobile Audioaufnahme: Bei der Nutzung unserer mobilen Anwendungen wird Meeting-Audio über das Mikrofon Ihres Geräts aufgezeichnet (mit Ihrer Genehmigung und nur, sofern eine Aufzeichnung gestattet ist) und sicher an unsere Prozessoren zur Transkription und Analyse übertragen. Sie können den Mikrofonzugriff jederzeit in Ihren Geräteeinstellungen gewähren oder widerrufen; ein Widerruf deaktiviert die In-App-Aufzeichnung.
• Generierte Erkenntnisse: Automatisierte Transkripte, komprimierte Zusammenfassungen, Beteiligungskennzahlen sowie Verhaltensanalysen einschließlich Gesprächsfluss, Aufmerksamkeitsverfolgung und Gestenerkennung.
• Sitzungsmetadaten: Meeting-Bezeichnungen, Planungsinformationen, Teilnehmerverzeichnisse, Moderatorendetails, Zeitangaben, Plattformkennungen und technische Dienstprotokolle.

2.2 Aktive Nutzerdaten #

• Registrierungsdaten: Vollständiger Name, E-Mail-Adresse, Berufsbezeichnung, Unternehmenszugehörigkeit und optionale Profilbilder.
• Authentifizierung: Sie können sich über Drittanbieter – Google, Apple oder Microsoft – mittels Firebase Authentication anmelden. Wir erhalten grundlegende Profilangaben (Name, E-Mail) vom gewählten Anbieter, um Ihr Konto zu erstellen und zu sichern.
• System- & Aktivitätsprotokolle: Netzwerkkennungen, Hardware-/Softwarespezifikationen, regionale Einstellungen, Nutzungsverfolgung von Funktionen, Sitzungsaufzeichnungen (zur Plattformverbesserung und Fehlerbehebung), Absturz- und Fehlerdiagnosen sowie Sicherheitsereignisprotokolle.
• Support-Aufzeichnungen: Kommunikation mit dem Support-Team, einschließlich aufgezeichneter Sitzungen aus Schulungs- oder Fehlerbehebungsinteraktionen.

2.3 Interessenten- & Web-Traffic-Daten #

• Berufliche Kontaktinformationen: Berufliche Kontaktdaten, Arbeitgeberidentifikation, Funktionsbereich und Kommunikationspräferenzen.
• Kampagnen-Engagement-Kennzahlen: Website-Navigationspfade, Ursprungsquellen, Tracking-Codes, Nachrichtenreaktionsdaten und Werbeinteraktionsmuster.
• Technische Tracking-Tools: Daten, die über Browser-Cookies, Tracking-Pixel, mobile SDKs und vergleichbare Technologien für Analysen, Sicherheit und Marketingaktivitäten erhoben werden (näher beschrieben in §8).

2.4 Datenquellen #

Daten fließen aus verschiedenen Quellen: Ihre direkten Eingaben sowie die autorisierter Nutzer; Konferenzplattformen wie Zoom, Google Meet und Microsoft Teams; verbundene externe Systeme einschließlich CRM-Tools; Ihre Unternehmensdienstleister; Analyse-Infrastruktur; Tracking-Technologien; öffentlich zugängliche Datenbanken; sowie Kooperationspartner (im Rahmen rechtlicher und vertraglicher Grenzen).

3. Verarbeitungszwecke & Rechtsgrundlagen #

3.1 Verarbeitung von Geschäftskundendaten (Auftragsverarbeitertätigkeit) #

• Bereitstellung, Wartung, Schutz, Support und Weiterentwicklung der Dienstleistungen für Kundenorganisationen.
• Erstellung von Informationsprodukten wie Transkripten, verdichteten Zusammenfassungen, analytischen Dashboards und Teilnahmebewertungen.
• Durchführung von Diagnosearbeiten, Erkennung von Missbrauchsmustern und Sicherstellung der Systemzuverlässigkeit.

Rechtsgrundlage: Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO; berechtigte betriebliche Interessen an Sicherheit und Qualitätssicherung gemäß Art. 6 Abs. 1 lit. f DSGVO; Ausführung auf Grundlage dokumentierter Kundenautorisation.

3.2 Aktive Nutzerkonten & Umgang mit Interessentendaten (Verantwortlichkeit) #

• Plattformverwaltung: Nutzerbereitstellung, Identitätsprüfung, Zahlungsabwicklung und betriebliche Benachrichtigungen.
• Bedrohungsabwehr: Angriffserkennung, Sicherheitsreaktion, Pflege von Prüfprotokollen und Behebung von Schwachstellen.
• Verbesserungsinitiativen: Verhaltensanalyse zur Erkennung von Nutzungsmustern, Verbesserungspotenzialen und Leistungsoptimierungen.
• Kundenunterstützung: Bearbeitung von Anfragen, Implementierungsbegleitung und Wissensvermittlung.
• Marketingaktivitäten: Ankündigung von Releases und Angeboten, Erfolgsmessung und Berücksichtigung von Präferenzen.
• Regulatorische Einhaltung: Umsatzmeldung, Buchhaltung, gesetzliche Anforderungen und Konfliktlösung.

Rechtsgrundlagen: Vertragserfüllung; berechtigte betriebliche Notwendigkeiten für Plattformadministration, -schutz und -weiterentwicklung; Einwilligung der Nutzer, wo erforderlich (z. B. bei bestimmten Tracking-Technologien und Werbekommunikation im EWR); gesetzliche und behördliche Vorgaben.

3.3 Algorithmustraining & Grenzen #

Wir können anonymisierte und/oder aggregierte Datensätze zur Plattformweiterentwicklung nutzen, einschließlich Algorithmusoptimierung, Verbesserung analytischer Methoden und Steigerung der Systemleistung.

Identifizierbare Geschäftskundendaten werden ohne ausdrückliche Kundenautorisation per Opt-in nicht für unsere eigene Algorithmusentwicklung verwendet.

Google Workspace-Einschränkungen: Über Google APIs abgerufene Informationen unterliegen Googles Richtlinie für API-Dienste und Nutzerdaten sowie den Vorgaben zur eingeschränkten Nutzung. Aus Gmail stammende Daten werden niemals für allgemeines Algorithmustraining, Werbezwecke oder die Weitergabe an Dritte verwendet.

3.4 Automatisierte Entscheidungssysteme #

Unsere analytischen Ergebnisse basieren auf rechnergestützter Verarbeitung. Wir verzichten auf biometrische Identifikationsmethoden. Wir treffen keine ausschließlich algorithmusbasierten Entscheidungen mit rechtlichen Folgen oder erheblichen Auswirkungen auf Einzelpersonen, ohne geeignete Schutzmaßnahmen und menschliche Überprüfungsmechanismen einzubeziehen.

4. Mechanismen zur Teilnehmerinformation #

Soweit die Plattform es erlaubt, aktivieren wir sichtbare Präsenzsignale (z. B. Benachrichtigungsbanner, Beitrittsmeldungen oder sichtbare Bot-Teilnehmer), die die Anwesenden auf die Beteiligung unserer Plattform hinweisen.

Informationspflichten der Kunden: Kunden müssen Teilnehmer vorab ausdrücklich informieren und alle nach geltendem Recht erforderlichen Genehmigungen einholen (einschließlich DSGVO, ePrivacy-Rahmenwerk und US-amerikanischer Aufzeichnungsvorschriften). Wenn die Plattform eigene Präsenzindikatoren nicht anzeigen kann, liegt die vollständige Verantwortung für die Teilnehmerinformation und die Einholung von Einwilligungen beim Kunden.

5. Datenweitergabe-Rahmenwerk #

Wir lehnen den kommerziellen Verkauf personenbezogener Daten ab. Wir untersagen die Weitergabe personenbezogener Daten für kontextübergreifendes Verhaltens-Targeting im Sinne des California Privacy Rights Act. Sollten sich unsere betrieblichen Praktiken ändern, werden wir die vorgeschriebenen Opt-out-Möglichkeiten bereitstellen, einschließlich der Erkennung von Global Privacy Control-Signalen.

Die Datenweitergabe erfolgt ausschließlich an folgende Empfängerkategorien:

• Technische Dienstleistungspartner: Externe Organisationen, die den Betrieb unterstützen – darunter Infrastrukturbereitstellung, Datenspeicherung, Verteilnetze, Fehlererkennung, Schutzdienste, Spracherkennung, Verhaltensanalyse, Transaktionsverarbeitung, Support-Plattformen, Messaging-Infrastruktur, CRM-Systeme und Verhaltensanalytics. Diese Partner unterliegen verbindlichen Vertraulichkeits- und Schutzanforderungen; wir behalten die Verantwortung für ihr Handeln.
• Vom Kunden gewählte Integrationen: Systeme, die Sie zur Integration auswählen (darunter CRM-Plattformen, Datei-Repositories und Kollaborationstools). Für an diese Systeme übermittelte Daten gelten deren eigene Nutzungsbedingungen und Datenschutzrichtlinien.
• Organisationsinterne Nutzer: Der Zugriff innerhalb von Kundenumgebungen richtet sich nach konfigurierten Berechtigungsstrukturen und zugewiesenen Rollenrechten.
• Transaktionsbeteiligte: Beteiligte an Unternehmenszusammenschlüssen, Kapitalmaßnahmen oder Vermögensübertragungen, unter Wahrung des Schutzrahmens dieser Richtlinie.
• Behörden: Wenn wir vernünftigerweise davon ausgehen, dass eine Offenlegung gesetzlichen Verpflichtungen, rechtmäßigen Verfahrensanforderungen oder dem Schutz von Rechten, Sicherheit und Plattformintegrität entspricht.
• Empfänger statistischer Daten: Zusammengefasste und anonymisierte Datensätze, aus denen keine einzelnen Personen oder Kundenorganisationen identifiziert werden können.

6. Internationaler Datentransfer #

Nonverbia.com s.r.o. ist in der Tschechischen Republik innerhalb der Europäischen Union ansässig und kann personenbezogene Daten in EU-Ländern, den USA und weiteren Ländern verarbeiten. Für Datenübermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz in Länder ohne Angemessenheitsbeschluss setzen wir zugelassene Mechanismen ein, darunter EU-Standardvertragsklauseln (Durchführungsbeschluss der Kommission 2021/914) mit UK International Data Transfer Addendum und Schweizer Anpassungen, ergänzt durch technische und organisatorische Schutzmaßnahmen (einschließlich kryptografischer Sicherung und Zugangsbeschränkungen).

7. Schutzmaßnahmen #

Wir setzen umfangreiche technische und organisatorische Schutzmaßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten und Geschäftskundendaten vor unbefugtem Zugriff, versehentlichem Verlust, unberechtigter Vernichtung, Veränderung oder Offenlegung zu schützen. Unser Schutzrahmen umfasst kryptografische Protokolle für Übertragung und Speicherung, Identitätsprüfungs- und Autorisierungssysteme, kontinuierliche Überwachungs- und Protokollierungsinfrastruktur, Redundanzmechanismen, Prozesse zur Schwachstellenerkennung und -behebung sowie sichere Entwicklungsmethoden. Trotz branchenüblicher Implementierungen kann ein vollständiger Schutz vor allen potenziellen Bedrohungen nicht garantiert werden.

Protokoll zur Vorfallkommunikation: Nach Feststellung einer Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, werden wir den betroffenen Kunden umgehend und innerhalb von 48 Stunden nach Entdeckung informieren und zugängliche Angaben zu Art des Vorfalls, voraussichtlichen Auswirkungen und ergriffenen Gegenmaßnahmen bereitstellen – mit laufenden Updates, sobald neue Erkenntnisse vorliegen.

8. Einsatz von Tracking-Technologien #

Cookies auf dieser Website (nonverbia.com)

Beim ersten Besuch unserer Website können Sie über das Cookie-Banner optionale Cookies je Kategorie akzeptieren oder ablehnen. Optionale Cookies sind standardmäßig deaktiviert und werden erst nach Ihrer Einwilligung gesetzt. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern oder widerrufen — der Widerruf ist so einfach wie die Erteilung. Wir fragen etwa alle 6 Monate erneut, oder früher, wenn sich unser Cookie-Einsatz ändert.

Von uns gesetzte Cookies:

• nv-consent (Erstanbieter, essenziell) — speichert Ihre Cookie-Einstellungen für diese Website. Gültigkeit: 182 Tage. Als unbedingt erforderliches Cookie ist es einwilligungsfrei; Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Wahl zu respektieren.
• Cloudflare Turnstile (essenziell) — schützt das Registrierungsformular vor Bots. Eine datenschutzfreundliche CAPTCHA-Alternative ohne seitenübergreifendes Tracking. Unser Hosting-Anbieter Cloudflare kann zudem betriebliche Sicherheits-Cookies setzen (z. B. __cf_bm).

Analyse auf dieser Website (wird nur mit Ihrer Einwilligung geladen):

• PostHog (Analyse) — Produktanalytik, gehostet in der EU. Lädt erst, nachdem Sie Analyse-Cookies erlaubt haben; setzt Erstanbieter-Cookies (ph_*, Gültigkeit bis zu 12 Monate) und Local-Storage-Einträge zur Unterscheidung von Besuchern. Datenschutzerklärung von PostHog: https://posthog.com/privacy
• Google Tag Manager (Analyse/Marketing) — lädt erst, nachdem Sie Analyse- oder Marketing-Cookies erlaubt haben, und läuft im Google Consent Mode: Seine Tags dürfen Google-Cookies (z. B. _ga, _gcl_au) nur für die von Ihnen erlaubten Kategorien setzen. Datenschutzerklärung von Google: https://policies.google.com/privacy

Inhalte Dritter, die nur mit Ihrer Einwilligung geladen werden:

• Google-Kalender-Terminbuchung (funktional) — der Buchungskalender auf unserer Registrierungsseite ist von Google eingebettet und setzt beim Laden Google-Cookies. Wir laden ihn erst, nachdem Sie funktionale Cookies erlaubt haben. Datenschutzerklärung von Google: https://policies.google.com/privacy
• YouTube-Player — Produktvideos betten wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein; das Video lädt erst nach dem Klick auf „Abspielen", und bis zum Start der Wiedergabe werden keine Cookies gesetzt.

In unserem Produkt und unseren mobilen Apps

In der Nonverbia-Anwendung und unseren mobilen Apps verwenden wir und unsere technischen Partner zusätzlich Cookies, Entwicklungs-Kits und vergleichbare Tracking-Mechanismen für folgende Zwecke:

• Kernbetrieb der Plattform: Identitätsprüfung, Sitzungskontinuität und Bedrohungsabwehr.
• Leistungsanalyse: Mustererkennung und Optimierung durch Tools wie Google Analytics, Mixpanel, PostHog und Interaktionsaufzeichnungssysteme.
• Stabilität & Fehlerüberwachung: Absturz- und Fehlerdiagnose über Sentry zur Sicherstellung der Zuverlässigkeit und Problembehebung.
• Interne Kampagnenbewertung: Analyse der Wirksamkeit unserer Marketingmaßnahmen.

Mobile Produktanalyse: Unsere mobilen Apps nutzen PostHog, um die Nutzung von Funktionen zu verstehen und die App zu verbessern. Dabei werden Geräte- und Diagnosekennungen verarbeitet, wobei Ihre Konto-E-Mail-Adresse als Analysekennung dient – niemals zu Werbezwecken oder zur App-übergreifenden Verfolgung.

Mobile Absturz- und Fehlerberichte: Unsere mobilen Apps verwenden Sentry, um Abstürze und behandelte Fehler zu erfassen. Berichte enthalten Geräte-, Diagnose- und technische Fehlerdetails, die bei angemeldeten Nutzern mit Ihrer Konto-E-Mail verknüpft sind – ausschließlich zur Verbesserung der App-Stabilität, niemals zu Werbezwecken oder zur App-übergreifenden Verfolgung.

In Regionen, die eine vorherige Einwilligung vorschreiben (einschließlich EWR und UK), holen wir die Zustimmung der Nutzer über entsprechende Einwilligungsschnittstellen ein. Nutzer können ihre Präferenzen über Einwilligungssteuerungen und Browser-Einstellungen anpassen. Das Blockieren bestimmter Tracking-Technologien kann die Plattformfunktionen einschränken. Wir respektieren Global Privacy Control-Signale, soweit dies rechtlich vorgeschrieben ist.

Externe Opt-out-Möglichkeiten:

• Google Analytics: https://tools.google.com/dlpage/gaoptout
• Mixpanel: https://mixpanel.com/optout
• Mouseflow: https://mouseflow.com/opt-out
• PostHog: Verwaltung über In-App-/Kontoeinstellungen sowie support@nonverbia.com
• Sentry (Absturzberichte): Verwaltung über support@nonverbia.com

9. Aufbewahrungsfristen #

Geschäftskundendaten #

Die Aufbewahrung richtet sich nach den Vorgaben und Weisungen des jeweiligen Kunden. Standardmäßig können Kunden ihre Geschäftskundendaten und erzeugten Erkenntnisse (in Formaten wie MP4, WAV, VTT, CSV, JSON, PDF) während der aktiven Laufzeit und bis zu 30 Tage nach Vertragsende exportieren. Nach Ablauf dieses Zeitraums löschen oder anonymisieren wir verbleibende Geschäftskundendaten und Erkenntnisse, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Archivdaten werden gemäß unseren definierten Rotationsprotokollen gelöscht.

Aktive Nutzerkonten / Interessenten- und Web-Traffic-Daten #

Diese werden so lange aufbewahrt, wie es für die Erbringung des Dienstes, die Einhaltung gesetzlicher Vorschriften, die Beilegung von Streitigkeiten und die Durchsetzung von Vereinbarungen erforderlich ist, und anschließend gemäß unserem Aufbewahrungsrahmen gelöscht oder anonymisiert.

10. Betroffenenrechte & Ausübungsverfahren #

Je nach geltendem Recht können Einzelpersonen folgende Rechte haben: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie Datenübertragbarkeit (gemäß DSGVO), darüber hinaus das Recht auf Information, Löschung, Berichtigung und Einschränkung der Nutzung sensibler Daten ohne diskriminierende Folgen (gemäß CPRA). Bei einwilligungsbasierter Verarbeitung kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Für Teilnehmer & Endnutzer: Wenn Ihre Daten in Geschäftskundendaten enthalten sind, richten Sie Ihre Anfragen bitte an den jeweiligen Geschäftskunden (als Verantwortlichen). Wir verarbeiten diese Daten gemäß den Weisungen des Kunden und unterstützen Kunden bei der Erfüllung ihrer rechtlichen Pflichten.

Für Nonverbia-kontrollierte Daten: Für Anfragen zu Plattformverwaltung, Abrechnungsangelegenheiten oder Marketing-/Website-Daten wenden Sie sich bitte an privacy@nonverbia.com. Zur Identitätsprüfung können wir Nachweise anfordern und werden innerhalb der gesetzlich vorgeschriebenen Fristen antworten.

Kontolöschung: Sie können jederzeit die Löschung Ihres Kontos und der zugehörigen aktiven Nutzerdaten beantragen – per E-Mail an support@nonverbia.comoder direkt in der mobilen App (Profil → Konto löschen). Durch die Löschung werden Ihre Registrierungsdaten, Zugangsdaten und zugehörigen Nutzungsdaten entfernt, vorbehaltlich gesetzlicher, abrechnungs- oder sicherheitsbedingter Aufbewahrungspflichten gemäß §9. Geschäftskundendaten (wie Meetingaufzeichnungen und erzeugte Erkenntnisse) werden gemäß den Weisungen und Aufbewahrungseinstellungen der verantwortlichen Kundenorganisation behandelt.

Kommunikationseinstellungen können über die Plattformsteuerungen oder Abmeldemechanismen in Werbemitteilungen angepasst werden. Betriebsrelevante Pflichtmitteilungen (einschließlich Sicherheitshinweise und Abrechnungsbenachrichtigungen) sind während einer aktiven Kontomitgliedschaft verpflichtend.

11. Verwaltung von Unterauftragsverarbeitern & Einspruchsverfahren #

Wir arbeiten mit sorgfältig geprüften Unterauftragsverarbeitern zusammen, die vertraglich zu Datenschutzstandards verpflichtet sind, die unseren eigenen mindestens entsprechen. Wir führen ein zugängliches Verzeichnis unserer Unterauftragsverarbeiter und benachrichtigen Kunden mindestens 15 Tage im Voraus, wenn neue Verarbeiter eingesetzt werden. Bei berechtigten Datenschutzeinwänden gegen neu eingesetzte Verarbeiter streben wir eine gemeinsame Lösung an; gelingt diese nicht, können Kunden die betroffenen Dienstleistungselemente einstellen und eine anteilige Erstattung vorausbezahlter, nicht genutzter Zeiträume erhalten.

12. Schutz Minderjähriger #

Unser Dienst richtet sich an professionelle Geschäftsanwendungen und ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben bewusst keine Daten von Minderjährigen. Sollten Sie feststellen, dass unser System Daten von Minderjährigen enthält, ermöglicht eine sofortige Benachrichtigung entsprechende Korrekturmaßnahmen.

13. Länderspezifische Bestimmungen #

Europäischer Wirtschaftsraum, Europäische Union & Vereinigtes Königreich #

Einzelpersonen haben das Recht, Beschwerden bei den zuständigen Datenschutzbehörden einzureichen. In der Tschechischen Republik ist die zuständige Behörde der Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten).

USA (Kalifornien und vergleichbare Gesetze) #

In Bezug auf Geschäftskundendaten agieren wir als Dienstleister/Auftragsverarbeiter im Sinne des kalifornischen Datenschutzrechts und vergleichbarer staatlicher Datenschutzgesetze. Wir lehnen den kommerziellen Verkauf oder die Weitergabe von Daten für kontextübergreifendes Behavioral Targeting ab. Wir respektieren einschlägige Datenschutzrechte und Datenschutzkontrollsignale (einschließlich Global Privacy Control) und werden bei Änderungen unserer Praktiken ergänzende Mechanismen einführen.

14. Änderungen dieser Richtlinie #

Wir behalten uns das Recht vor, diese Richtlinie regelmäßig zu aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail oder Plattformbenachrichtigung kommuniziert, es sei denn, verkürzte Fristen sind gesetzlich vorgeschrieben oder Sicherheitsumstände erfordern dringendes Handeln. Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten von Änderungen gilt als Zustimmung zur überarbeiteten Richtlinie.

15. Kontakt #

• Datenschutzanfragen & Ausübung von Rechten: privacy@nonverbia.com
• Anfragen zur Kontolöschung: support@nonverbia.com
• Allgemeiner Support: support@nonverbia.com
• Postanschrift: Nonverbia.com s.r.o., Na příkopě 857/18, Nové Město, 110 00 Praha, Czech Republic

16. Pflichtübersicht #

Verpflichtungen von Nonverbia: #

Präsenzsignale aktivieren, sofern die Plattformen dies ermöglichen; Geschäftskundendaten ausschließlich gemäß Kundenanweisungen verarbeiten; robuste Schutzmaßnahmen einsetzen; Sicherheitsvorfälle innerhalb von 48 Stunden melden; anonymisierte bzw. aggregierte Datensätze zur Weiterentwicklung nutzen; kommerzielle Datenweitergabe sowie plattformübergreifendes verhaltensbasiertes Targeting unterlassen; identifizierbare Geschäftskundendaten ohne ausdrückliche Genehmigung nicht für das Algorithmtraining verwenden; und die Einhaltung der Standardvertragsklauseln bei internationalen Datenübermittlungen sicherstellen.

Verpflichtungen des Kunden: #

Rechtlich ausreichende Teilnehmerinformationen bereitstellen und erforderliche Einwilligungen einholen; angemessene Aufbewahrungsfristen und Zugriffskontrollen festlegen; besondere Datenkategorien nur bei rechtmäßiger Grundlage und Erforderlichkeit übermitteln; sowie Anfragen betroffener Personen bezüglich der Geschäftskundendaten bearbeiten.