Datenschutzerklärung

1. Informationen, die wir erfassen

• Kontodaten: Name, E-Mail, Passwort-Hash, Rolle, Unternehmen, Status und Sitzungsdatensätze.
• Unternehmensdaten: Firmenname, Adresse, Telefon, Land, Plan, Abrechnungsstatus, Nutzer, Module und administrative Einstellungen.
• Projektdaten: Projekttitel, Beschreibungen, Ordner-IDs oder -URLs, Dateien, Metadaten, Status, Synchronisierungsverlauf, Verarbeitungsergebnisse, Benachrichtigungen sowie Audit- oder Aktivitätsprotokolle.
• Daten verbundener Quellen: Google-Konto-E-Mail-/Profildaten, OAuth-Scopes, verschlüsselte Zugriffs- und Refresh-Tokens, Drive-Ordnermetadaten, Dateimetadaten, exportierte Inhalte, heruntergeladene Inhalte und für den Betrieb der Integration erforderliche Berechtigungsdiagnosen.
• Verarbeitete Daten: extrahierter Text, OCR-Ausgabe, Fragmente, Embeddings, Zusammenfassungen, Klassifizierungen, Vorschauen, Suchindizes, Fehlerprotokolle, Verarbeitungsereignisse und KI-gestützte Antworten.
• Abrechnungsdaten: Stripe-Kunden-, Checkout-, Abonnement-, Rechnungs-, Plan-, Zusatzoptions-, Zahlungsstatus- und Webhook-Kennungen. Vollständige Kartendaten werden von Stripe verarbeitet, nicht von Data2Bids gespeichert.
• Technische Daten: IP-Adresse, Geräte-/Browserdaten, Cookies, Authentifizierungsereignisse, Protokolle, Leistungskennzahlen, Anfrage-Metadaten und Sicherheitsdiagnosen.
• Support-Daten: Nachrichten aus dem Kontaktformular, Supportanfragen, E-Mail-Inhalte und Informationen, die Sie bei der Meldung von Problemen angeben.

2. Wie wir Informationen verwenden

• Konten erstellen, Nutzer authentifizieren, Sitzungen rotieren, Rollen verwalten und unternehmensbezogenen Zugriff schützen.
• Google Drive verbinden, Ordner auflisten, Dateien indizieren, unterstützte Dateien exportieren oder herunterladen und Projektmetadaten synchron halten.
• OCR, Analyse, Dokumentklassifizierung, Fragmentierung, Embeddings, Vektorsuche, Vorschauen, KI-gestützte Q&A, Benachrichtigungen und Verarbeitungsstatus-Workflows ausführen.
• Abrechnung, Testphasen, Checkout, Abonnementstatus, Nutzungslimits, Zusatzoptionen, Rechnungen und Kontozugriffssperren betreiben.
• Support leisten, Fehler beheben, transaktionale E-Mails senden, Zuverlässigkeit verbessern, Missbrauch verhindern und den Dienst sichern.
• Rechtliche, steuerliche, buchhalterische, sicherheitsbezogene und vertragliche Verpflichtungen erfüllen.

3. Google API und Drive-Daten

Data2Bids verwendet Google OAuth, damit autorisierte Nutzer Drive-Ordner für Unternehmensprojekte verbinden können. Google-Nutzerdaten werden nur verwendet, um von Ihnen angeforderte, nutzerseitige Funktionen bereitzustellen und zu verbessern, wie Ordnerauswahl, Dateiindizierung, Dokumentverarbeitung, Projektsynchronisierung und Statusdiagnosen.

• Wir verkaufen keine Google-Nutzerdaten.
• Wir verwenden keine Google-Nutzerdaten für Werbung.
• Wir verwenden keine Google-Nutzerdaten, um generalisierte oder öffentliche KI-Modelle zu trainieren.
• Wir erlauben keinen menschlichen Zugriff auf Google-Nutzerdaten, außer wenn dies für Sicherheit, von Ihnen angeforderten Support, Fehlerbehebung mit angemessenen Kontrollen, Rechtskonformität oder Missbrauchsuntersuchungen erforderlich ist.
• Sie können Drive in Data2Bids trennen oder den Zugriff über die Berechtigungsseite Ihres Google-Kontos widerrufen.

4. KI-Anbieter, Verarbeitungsdienstleister und Unterauftragsverarbeiter

Data2Bids kann Cloud-Infrastruktur, Speicher, Warteschlangen, OCR, Analyse, Vektorsuche, Modell-Hosting, KI-Anbieter, E-Mail-Anbieter, Beobachtbarkeitstools und Zahlungsabwickler zum Betrieb des Dienstes nutzen.

• Kundendokumente und extrahierte Inhalte können an Unterauftragsverarbeiter gesendet werden, nur soweit dies zur Bereitstellung, Sicherung, Fehlerbehebung oder Einhaltung gesetzlicher Vorschriften erforderlich ist.
• Data2Bids verwendet Ihre Unternehmensdokumente nicht, um öffentliche KI-Modelle zu trainieren.
• Drittanbieter verarbeiten Daten gemäß ihren eigenen Sicherheits- und Datenschutzbedingungen, und Data2Bids verwendet gegebenenfalls vertragliche, technische und Zugriffskontrollen.

5. Cookies und Sitzungen

Die Webanwendung verwendet Cookies und lokalen Browser-Speicher für Authentifizierung, Refresh-Sitzungen, Sprachpräferenz, Themenpräferenz und Nutzererfahrung.

• Zugriffstoken sind kurzlebig. Refresh-Sitzungen werden serverseitig als gehashte Tokens gespeichert und können im Laufe der Zeit rotiert werden.
• Ein Teil des Browserspeichers ist für Sprache, Thema und Anwendungsverhalten erforderlich.
• Das Kontaktformular verwendet Google reCAPTCHA, um Spam und Missbrauch zu verhindern. Dies setzt ein technisch notwendiges Sicherheits-Cookie und wird nicht für Tracking oder Werbung verwendet.
• Das Blockieren erforderlicher Cookies kann die Anmeldung oder zentrale Produktfunktionen verhindern.

6. Weitergabe und Offenlegung

• Innerhalb Ihres Unternehmensbereichs, gemäß den von Administratoren konfigurierten Rollen und Berechtigungen.
• Mit Dienstleistern und Unterauftragsverarbeitern, die beim Betrieb von Hosting, Speicherung, KI/OCR, E-Mail, Analyse, Sicherheit, Support und Abrechnung helfen.
• Mit Stripe und verwandten Zahlungssystemen für Checkout, Abonnements, Rechnungen, Zahlungsstatus, Betrugsprävention und Abrechnungsunterstützung.
• Wenn gesetzlich vorgeschrieben, durch Gerichtsbeschluss, Vorladung, Anfrage einer Aufsichtsbehörde, steuerliche Anforderung oder zum Schutz von Rechten, Sicherheit und Plattformintegrität.
• Im Zusammenhang mit einer Fusion, Übernahme, Finanzierung, Umstrukturierung oder einem Verkauf von Vermögenswerten, vorbehaltlich angemessener Vertraulichkeitsschutzmaßnahmen.

7. Sicherheit

Data2Bids verwendet Schutzmaßnahmen, die für Geschäftsdaten konzipiert sind, einschließlich verschlüsseltem Transport, verschlüsselter Token-Speicherung, rollenbasiertem Zugriff, Unternehmenszuordnung, Protokollierung, Worker-Isolationsmustern und verwalteter Cloud-Infrastruktur.

• Kein Online-System kann absolute Sicherheit garantieren.
• Sie sind dafür verantwortlich, autorisierte Nutzer zu verwalten, Zugangsdaten zu schützen und den sicheren Zugriff auf Ihre eigenen Google-, E-Mail- und Unternehmenssysteme aufrechtzuerhalten.
• Benachrichtigen Sie uns umgehend, wenn Sie einen unbefugten Zugriff auf Ihr Konto oder Ihren Unternehmensbereich vermuten.

8. Aufbewahrung und Löschung

Wir bewahren Informationen so lange auf, wie es zur Bereitstellung des Dienstes, zur Führung von Geschäftsunterlagen, zur Erfüllung gesetzlicher Verpflichtungen, zur Beilegung von Streitigkeiten, zur Durchsetzung von Vereinbarungen, zur Missbrauchsverhinderung und zur Aufrechterhaltung von Backups erforderlich ist.

• Das Löschen oder Zurücksetzen eines Projekts kann verarbeitete Datensätze, Fragmente, Embeddings und gespeicherte Payloads aus aktiven Systemen entfernen, vorbehaltlich Backup- und gesetzlicher Aufbewahrungsgrenzen.
• Das Trennen von Google Drive stoppt den zukünftigen Zugriff über diese Verbindung, löscht aber nicht automatisch zuvor verarbeitete Projektdaten.
• Sie können durch Kontaktaufnahme mit uns Unterstützung bei der Löschung oder dem Export anfordern, vorbehaltlich Authentifizierung, Genehmigung durch den Unternehmensadministrator, gesetzlichen Anforderungen und technischen Einschränkungen.

9. Ihre Wahlmöglichkeiten und Rechte

• Sie können Konto- und Unternehmensinformationen im Produkt aktualisieren, wo verfügbar.
• Unternehmensadministratoren können Nutzer hinzufügen, deaktivieren oder entfernen und Unternehmensintegrationen verwalten.
• Sie können Google Drive trennen oder Google-Berechtigungen widerrufen.
• Je nach Ihrem Standort haben Sie möglicherweise das Recht auf Zugang, Berichtigung, Löschung, Einschränkung oder Informationen über die Verarbeitung personenbezogener Daten.
• Senden Sie Datenschutzanfragen an support@data2bids.com. Wir müssen möglicherweise Identität und Berechtigung überprüfen, bevor wir handeln.

10. Kinder, internationale Nutzung und Änderungen

• Data2Bids ist für Geschäftsnutzer bestimmt und richtet sich nicht an Kinder unter 13 Jahren.
• Daten können in den Vereinigten Staaten und anderen Orten verarbeitet werden, an denen Data2Bids oder seine Dienstleister tätig sind.
• Wir können diese Richtlinie aktualisieren, wenn sich Dienst, Anbieter, Gesetze oder Praktiken ändern. Das aktualisierte Datum zeigt an, wann die Richtlinie zuletzt überarbeitet wurde.

11. Kontakt

Datenschutzfragen, Löschanfragen und rechtliche Mitteilungen können an support@data2bids.com gesendet werden.

Postanschrift: 8504 NW 6th St, Miami, FL 33166.