Datenschutzerklärung

FirstSales („wir“, „uns“ oder „unser“) betreibt die FirstSales-Plattform unter firstsales.io. Sie ist ein Cold-E-Mail-Produkt für Unternehmen (B2B) mit KI-gestützten E-Mail-Sequenzen, automatischem Aufwärmen von Postfächern und Domains, Tools für die Zustellbarkeit, Verwaltung von Interessentenlisten und Kampagnenanalyse.

Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten erheben, empfangen, nutzen, speichern, weitergeben, übermitteln und schützen, wenn Sie die Website und die Plattform von FirstSales nutzen (zusammen der „Dienst“). Sie gilt für alle Besucher von firstsales.io, alle Kontoinhaber und Testnutzer sowie für alle Personen, deren Daten durch unsere Systeme laufen.

Für die personenbezogenen Daten unserer eigenen Nutzer und Website-Besucher ist FirstSales Verantwortlicher: Wir entscheiden, warum und wie die Daten verarbeitet werden. Für personenbezogene Daten, die Nutzer über ihre eigenen Interessenten und Kontakte hochladen (Empfängerlisten, Anreicherungsdaten, CRM-Importe), ist FirstSales Auftragsverarbeiter. Wir handeln nach den Weisungen des Nutzers, der für diese Daten Verantwortlicher ist.

Wenn Sie eine über FirstSales gesendete Cold E-Mail erhalten haben und wissen möchten, warum Sie kontaktiert wurden, oder von der Liste des Absenders entfernt werden möchten, antworten Sie auf diese E-Mail oder wenden Sie sich direkt an den Absender. Sie können uns auch an firstsales@support.communicate.so schreiben, und wir helfen, Ihre Anfrage weiterzuleiten.

Wenn Sie ein Konto anlegen, eine Testphase beginnen oder einen Teil des Dienstes nutzen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie mit einem Teil nicht einverstanden sind, nutzen Sie den Dienst nicht.

Welche personenbezogenen Daten wir erheben, hängt davon ab, wie Sie FirstSales nutzen.

Konto- und Profildaten: Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und die freiwilligen Profilangaben, die Sie ergänzen, etwa Firmenname, Rolle oder Website. Wenn Sie Teammitglieder einladen, erheben wir deren E-Mail-Adressen, um die Einladungen zu senden.

Abrechnungs- und Zahlungsdaten: Wenn Sie ein bezahltes Abo oder die Testphase für $1 beginnen, geben Sie Abrechnungsdaten wie den Namen des Karteninhabers und Kartendaten an. Unsere externen Zahlungsdienstleister (derzeit Stripe) wickeln die Zahlungen ab. Wir erhalten oder speichern nie die vollständige Kartennummer, den CVV oder das vollständige Ablaufdatum auf unseren eigenen Servern. Wir erhalten und speichern ein Zahlungstoken, die letzten vier Ziffern, die Kartenmarke und das Rechnungsland, um Ihr Abo zu verwalten und Betrug zu verhindern.

Daten verbundener Postfächer und Domains: Damit wir in Ihrem Namen E-Mails senden können, erlauben Sie FirstSales den Zugriff auf Ihr E-Mail-Konto über OAuth (Google, Microsoft oder ähnliche Anbieter) oder über SMTP/IMAP-Zugangsdaten. So können wir E-Mails von Ihrer Adresse senden, den Zustellstatus gesendeter E-Mails lesen und, wenn Sie das Aufwärmen aktivieren, Aufwärm-Nachrichten in unserem Netzwerk austauschen. Wir speichern OAuth-Tokens (verschlüsselt), Ihre E-Mail-Adresse, den Anzeigenamen, die Anbieteridentität und die Versandeinstellungen. Wir greifen auf E-Mail-Metadaten (Betreff, Zeit, Message-ID, Empfängeradressen) und in manchen Fällen auf begrenzte Teile des E-Mail-Inhalts zu, nur um das Aufwärmen durchzuführen, Öffnungen und Klicks zu erfassen und Ihnen Zustellbarkeitsanalysen zu liefern.

Interessenten- und Kontaktdaten, die Nutzer hochladen: Sie können CSV-Dateien hochladen, CRM-Integrationen verbinden oder Kontakte von Hand anlegen. Diese Datensätze können Namen, geschäftliche E-Mail-Adressen, Berufsbezeichnungen, Firmennamen, LinkedIn-URLs und andere Akquiseangaben enthalten. Diese Daten gehören Ihnen. Sie sind Verantwortlicher und müssen allein sicherstellen, dass Sie eine Rechtsgrundlage haben, um jede Person zu verarbeiten und zu kontaktieren.

Nutzungs- und Produktdaten: Wir erheben Informationen darüber, wie Sie den Dienst nutzen, etwa besuchte Seiten, aktivierte Funktionen, erstellte Sequenzen, gestartete Kampagnen, gesendete und erfasste E-Mails, Öffnungen und Klicks sowie die Sitzungsdauer. Diese Daten sind vor allem mit Ihrem Konto verknüpft und dienen nicht dazu, Sie auf anderen Websites zu verfolgen.

Geräte- und Protokolldaten: Unsere Server erfassen automatisch Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, verweisende URL und Zeitstempel, wenn Sie den Dienst nutzen. Wir nutzen diese Protokolle für die Sicherheitsüberwachung, zur Fehlerbehebung und zur Missbrauchsvermeidung.

• Cookies und ähnliche Tools: Wir nutzen notwendige Cookies, um Sie angemeldet zu halten und vor CSRF-Angriffen zu schützen. Wir können Analyse-Cookies nutzen, um die allgemeine Produktnutzung zu verstehen. Präferenz-Cookies speichern Einstellungen wie Zeitzone und Sprache. Alle Details zu Cookies, Tracking-Tools und zum Widerspruch finden Sie in unserer Cookie-Richtlinie.

Wir nutzen die erhobenen Daten für diese Zwecke:

• Bereitstellung des Dienstes: Sie anmelden, E-Mails senden und das Aufwärmen für Sie durchführen, Kampagnen und Sequenzen verwalten, Ihre Interessentenlisten speichern und anzeigen sowie Analyse-Dashboards anzeigen.
• Kontoverwaltung und Abrechnung: Abos, Aktivierungen von Testphasen und Verlängerungen abwickeln und Sie über Tarifänderungen, Rechnungen und Zahlungsprobleme informieren.
• Zustellbarkeit und Aufwärmen: Versandmuster, Reputationssignale, Bounce-Raten und Posteingangsplatzierung auswerten, um Sie zu beraten und Aufwärmpläne automatisch anzupassen.
• KI-gestütztes Schreiben: den Kontext Ihrer Kampagne (an wen Sie schreiben, Ihre Produktbeschreibung, Ihr gewählter Ton) nutzen, um personalisierte E-Mail-Texte zu schreiben. Wir trainieren keine gemeinsam genutzten KI-Modelle mit Ihren privaten Interessentendaten oder E-Mail-Inhalten ohne Ihre ausdrückliche Einwilligung.
• Kundensupport: Ihre Anfragen beantworten, Probleme lösen und Ihnen beim Einstieg helfen.
• Sicherheit und Missbrauchsvermeidung: gefälschte Konten, Spam von unserer Plattform, unbefugte Zugriffsversuche und Verstöße gegen unsere Nutzungsbedingungen erkennen.
• Rechtliche und Compliance-Pflichten: gesetzlich vorgeschriebene Unterlagen aufbewahren, auf gültige rechtliche Anfragen antworten und unsere Vereinbarungen durchsetzen.
• Produktverbesserung: allgemeine, anonymisierte Nutzungstrends auswerten, um Funktionen zu verbessern, Fehler zu beheben und zu entscheiden, was wir als Nächstes bauen.

Wir verkaufen weder Ihre personenbezogenen Daten noch die Inhalte Ihrer verbundenen Postfächer oder Ihre Interessentenlisten an Dritte für Werbezwecke.

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, verarbeiten wir Ihre personenbezogenen Daten auf einer oder mehreren dieser Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) und dem geltenden nationalen Recht:

• Vertrag (Artikel 6(1)(b)): Verarbeitung, die wir brauchen, um unseren Vertrag mit Ihnen zu erfüllen, etwa Ihr Konto führen, E-Mails senden, die Abrechnung abwickeln und Support leisten.
• Berechtigte Interessen (Artikel 6(1)(f)): Verarbeitung für unsere berechtigten geschäftlichen Interessen, wenn Ihre Rechte nicht überwiegen. Beispiele sind Betrugserkennung, Sicherheitsüberwachung, Produktanalyse, Informationen an Bestandskunden über verwandte Funktionen und die Verbesserung der Zustellbarkeits-Tools.
• Einwilligung (Artikel 6(1)(a)): wenn wir uns auf Ihre Einwilligung stützen, etwa bei freiwilligen Analyse-Cookies oder Marketing-E-Mails an Personen, die FirstSales selbst kontaktiert. Sie können Ihre Einwilligung jederzeit widerrufen. Das berührt die Verarbeitung vor dem Widerruf nicht.
• Rechtliche Verpflichtung (Artikel 6(1)(c)): Verarbeitung, die das Gesetz verlangt, etwa die Aufbewahrung von Steuerunterlagen oder Antworten auf Gerichtsbeschlüsse oder Behörden.

Wenn besondere Kategorien personenbezogener Daten versehentlich in hochgeladenen Interessentenlisten auftauchen, verarbeiten wir sie nur mit ausdrücklicher Einwilligung oder soweit das Gesetz es erlaubt. Wir raten Nutzern dringend, keine sensiblen Daten dieser Art in den Dienst hochzuladen.

Erst durch das Verbinden Ihres Postfachs kann FirstSales E-Mails für Sie senden. Wir kontrollieren den Zugriff auf Ihr E-Mail-Konto streng und nutzen ihn nur, soweit die von Ihnen aktivierten Funktionen es erfordern.

Wenn Sie ein Postfach von Google Workspace oder Microsoft 365 über OAuth verbinden, erteilen Sie FirstSales bestimmte OAuth-Berechtigungen. Bei Google fragen wir Berechtigungen an, um E-Mails zu senden (gmail.send), um die für die Zustellverfolgung nötigen Labels und Metadaten zu lesen (gmail.readonly oder ähnlich) und, wenn das Aufwärmen aktiv ist, um Aufwärm-Nachrichten hinzuzufügen und zu verwalten. Wir fragen keinen Zugriff auf Ihren gesamten Posteingang oder Ihre Kontakte an, der über das hinausgeht, was die aktivierten Funktionen brauchen.

Wir speichern OAuth-Tokens im Ruhezustand verschlüsselt, mit branchenüblicher Verschlüsselung. Zugriffstokens werden automatisch erneuert und nur gespeichert, solange Ihr Postfach verbunden bleibt. Wenn Sie die OAuth-Berechtigung in den Einstellungen Ihres Google- oder Microsoft-Kontos widerrufen, endet unser Zugriff sofort.

• Wir lesen E-Mail-Metadaten (Absender, Empfänger, Betreff, Message-ID, Zeit), um gesendete Nachrichten mit Öffnungs- und Klickereignissen abzugleichen.
• Für das Aufwärmen sendet und empfängt unser System kurze, menschlich wirkende Nachrichten zwischen verbundenen Konten in unserem Aufwärm-Netzwerk. Diese Nachrichten sind klar maschinell für das Aufwärmen geschrieben und enthalten nicht Ihre echten Kampagneninhalte.
• Wir lesen, indexieren oder analysieren nicht den vollständigen Inhalt der E-Mails in Ihrem Posteingang, der über das hinausgeht, was Sie über den Dienst senden.
• Wir geben die Inhalte Ihrer E-Mails nicht weiter, verkaufen sie nicht und nutzen sie nicht für Werbung, Datenhandel oder das Training gemeinsam genutzter KI-Modelle, ohne Ihre ausdrückliche Einwilligung.
• Wir greifen nur auf Ihre Weisung auf Ihr Postfach zu. Sie bleiben dafür verantwortlich, dass Ihre Nutzung verbundener Postfächer die Nutzungsbedingungen Ihres E-Mail-Anbieters einhält.

Wenn Sie ein Postfach von FirstSales trennen, beenden wir den Zugriff sofort. Metadaten zu früheren Kampagnenaktivitäten (Versandprotokolle, Analyseereignisse) bewahren wir nach unseren Aufbewahrungsregeln auf, damit Ihre Kampagnenberichte vollständig bleiben.

FirstSales ist ein Tool für die Akquise zwischen Unternehmen. Nutzer laden Listen geschäftlicher Kontakte hoch, meist Menschen, die in Unternehmen arbeiten, um Cold-E-Mail-Kampagnen durchzuführen. Wenn Sie Interessentendaten hochladen, sind Sie dafür Verantwortlicher und FirstSales ist Ihr Auftragsverarbeiter.

Sie allein müssen sicherstellen, dass Sie eine Rechtsgrundlage haben, um jede Person auf Ihrer Interessentenliste zu verarbeiten und zu kontaktieren. Sie müssen alle geltenden Gesetze einhalten, darunter CAN-SPAM, die DSGVO, CASL und alle anderen Regeln in den Ländern Ihrer Empfänger.

Als Verantwortlicher für Interessentendaten müssen Sie:

• Ihre Kontakte auf legitime Weise gewinnen (zum Beispiel öffentlich verfügbare berufliche Informationen, Opt-in-Formulare oder Listen von rechtskonformen Anbietern) und bestätigen, dass Sie eine Rechtsgrundlage für B2B-Akquise haben.
• Sicherstellen, dass jede E-Mail-Kampagne den Absender klar nennt, einen ehrlichen Betreff hat und eine funktionierende Abmeldemöglichkeit enthält, wie CAN-SPAM und ähnliche Gesetze es verlangen.
• Abmelde- und Sperranfragen schnell umsetzen. FirstSales bietet Sperrlisten-Funktionen, und Sie müssen sie nutzen, wenn ein Kontakt um Entfernung bittet.
• Keine besonderen Kategorien personenbezogener Daten (Gesundheit, Finanzen, politische Ansichten, Biometrie oder andere sensible Daten) in die Interessentendatenbank hochladen.
• Keine Daten hochladen, die Sie nicht rechtmäßig verarbeiten oder für kommerzielle E-Mails nutzen dürfen.

FirstSales verarbeitet Interessentendaten nur, um Ihre Kampagnen auszuführen, Datensätze in Ihrem Dashboard anzuzeigen und Ihnen Analysen zu Ihren Sendungen zu liefern. Wir gleichen Ihre Interessentenlisten nicht mit den Listen anderer Kunden ab, verkaufen keine Interessentendaten und nutzen sie für nichts anderes als die Kampagnenarbeit, die Sie beauftragen.

Wenn Ihr Konto endet, löschen wir Interessentendaten nach dem Aufbewahrungsplan in Abschnitt 8.

Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten nur in den unten genannten begrenzten Fällen weiter.

Unterauftragsverarbeiter und Dienstleister: Wir setzen sorgfältig ausgewählte externe Unternehmen ein, die uns beim Betrieb des Dienstes helfen. Diese Unterauftragsverarbeiter können personenbezogene Daten für uns verarbeiten, sind aber vertraglich verpflichtet, sie nur für die von uns festgelegten Zwecke zu nutzen und sie sicher zu halten. Die wichtigsten Arten von Unterauftragsverarbeitern sind:

• Cloud-Infrastruktur: Hosting- und Datenbankdienste, die Kontodaten, Kampagnendaten und Protokolle in sicheren Cloud-Umgebungen speichern.
• E-Mail-Versandinfrastruktur: SMTP-Relay- und Zustellbarkeitsdienste, die ausgehende E-Mails leiten und überwachen.
• Zahlungsdienstleister: Stripe (und ähnliche Dienste), die Kartenzahlungen abwickeln. Diese Dienstleister sind PCI-DSS-konform.
• Analyse und Fehlerüberwachung: Tools, die allgemeine Nutzungsdaten des Produkts und Fehlerprotokolle der Anwendung erheben, damit wir Zuverlässigkeit und Leistung verbessern können.
• Support-Tools: Helpdesk- und Chat-Plattformen, mit denen wir Ihre Tickets und Fragen beantworten.
• Anmeldeanbieter: OAuth-Identitätsanbieter (Google, Microsoft), deren Autorisierungsserver Sie nutzen, wenn Sie Postfächer verbinden.

Rechtliche und sicherheitsbezogene Offenlegungen: Wir können personenbezogene Daten offenlegen, wenn ein Gesetz, eine Verordnung, ein rechtliches Verfahren oder eine gültige behördliche Anfrage (etwa ein Gerichtsbeschluss oder eine Vorladung) es verlangt. Soweit das Gesetz es erlaubt, informieren wir Sie, bevor wir Daten auf eine solche Anfrage herausgeben. Wir können Daten auch offenlegen, um die Rechte, das Eigentum oder die Sicherheit von FirstSales, unseren Nutzern oder der Öffentlichkeit zu schützen.

Unternehmensübertragungen: Bei einer Fusion, Übernahme, Finanzierung, Umstrukturierung, Insolvenz oder dem Verkauf aller oder eines Teils unserer Vermögenswerte können die personenbezogenen Daten, die wir halten, auf den neuen Eigentümer übergehen. Wir informieren Sie über jede solche Übertragung und Ihre Wahlmöglichkeiten.

Mit Ihrer Einwilligung: Wir geben Ihre Daten an andere Dritte weiter, wenn Sie uns ausdrücklich dazu anweisen, zum Beispiel wenn Sie eine native Integration mit Ihrem CRM freigeben.

Wir bewahren personenbezogene Daten auf, solange Ihr Konto aktiv ist, und für einen festgelegten Zeitraum danach, oder so lange das Gesetz es verlangt.

• Aktive Konten: Ihr Profil, Abrechnungsunterlagen, Kampagnendaten und Metadaten verbundener Postfächer bewahren wir auf, solange Ihr Konto besteht.
• Nach Ende Ihres Kontos oder nach Kündigung: Grundlegende Kontodaten und die Abrechnungshistorie bewahren wir bis zu 7 Jahre auf, um finanzielle und rechtliche Pflichten zu erfüllen. Kampagnenanalysen (allgemeine Kennzahlen, Versandprotokolle) bewahren wir bis zu 2 Jahre nach Kontoende auf, um Streitfälle zu klären.
• Interessenten- und Kontaktdaten: werden innerhalb von 90 Tagen nach Kontoende gelöscht, sofern Sie keine frühere Löschung verlangen.
• OAuth-Tokens: werden sofort widerrufen und gelöscht, wenn Sie ein Postfach trennen oder Ihr Konto löschen.
• Server- und Sicherheitsprotokolle: werden bis zu 12 Monate für Sicherheitsüberwachung und Missbrauchsvermeidung aufbewahrt und danach gelöscht oder anonymisiert.
• Backups: Verschlüsselte Backups können Daten bis zu 60 weitere Tage nach dem normalen Aufbewahrungszeitraum enthalten, bevor sie gelöscht werden.

Sie können jederzeit die Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten verlangen, indem Sie an firstsales@support.communicate.so schreiben. Wir bearbeiten Löschanfragen innerhalb von 30 Tagen, sofern uns das Gesetz nicht verpflichtet, bestimmte Unterlagen aufzubewahren.

Das Löschen Ihres Kontos entfernt Ihre Kampagnen, Sequenzen, Interessentenlisten, Einstellungen verbundener Postfächer und Profildaten dauerhaft. Das lässt sich nicht rückgängig machen. Abrechnungsunterlagen, die das Steuerrecht verlangt, bewahren wir in anonymisierter oder minimaler Form für den gesetzlich vorgeschriebenen Zeitraum auf.

Der Schutz Ihrer Daten und des Zugriffs auf Ihre Postfächer ist zentral für unser Produkt. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, die zur Sensibilität der Daten passen.

• Verschlüsselung bei der Übertragung: Der gesamte Verkehr zwischen Ihrem Browser oder E-Mail-Programm und unseren Servern nutzt TLS 1.2 oder höher. API-Endpunkte akzeptieren nur HTTPS.
• Verschlüsselung im Ruhezustand: Datenbanken, Dateispeicher und Backups sind im Ruhezustand mit AES-256 oder gleichwertig verschlüsselt. OAuth-Tokens und SMTP-Zugangsdaten werden zusätzlich in der Anwendung verschlüsselt, bevor sie gespeichert werden.
• Zugriffskontrolle: Nur befugte Mitarbeitende können auf Produktionssysteme und Kundendaten zugreifen, und jede Person erhält nur den minimal nötigen Zugriff. Wir protokollieren und prüfen jeden Produktionszugriff. Administratorzugriff erfordert Multi-Faktor-Authentifizierung.
• Umgang mit Tokens: Wir protokollieren oder zeigen OAuth-Tokens nie im Klartext. Refresh-Tokens wechseln bei jeder Nutzung. Wir speichern nur die minimalen Berechtigungen, die jede Postfach-Integration braucht.
• Schwachstellenmanagement: Wir prüfen unsere Abhängigkeiten regelmäßig, spielen Sicherheitsupdates schnell ein und prüfen Codeänderungen auf Sicherheitsprobleme.
• Reaktion auf Vorfälle: Wir haben einen Plan zur Reaktion auf Sicherheitsvorfälle. Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir betroffene Nutzer und die zuständigen Aufsichtsbehörden innerhalb der gesetzlichen Fristen.

Trotz dieser Maßnahmen ist keine Übertragung im Internet und kein Speichersystem zu 100% sicher. Wenn Sie glauben, dass jemand ohne Erlaubnis auf Ihr FirstSales-Konto zugegriffen hat, schreiben Sie sofort an firstsales@support.communicate.so und ändern Sie Ihr Passwort und Ihre OAuth-Berechtigungen.

FirstSales ist weltweit tätig und kann Ihre personenbezogenen Daten in anderen Ländern als Ihrem Wohnsitzland verarbeiten. Insbesondere wird unsere Infrastruktur hauptsächlich in den Vereinigten Staaten gehostet. Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, können Ihre personenbezogenen Daten in die Vereinigten Staaten oder andere Länder übermittelt und dort verarbeitet werden, die Daten möglicherweise nicht so stark schützen wie Ihr Heimatland.

Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermitteln, stützen wir uns auf geeignete Garantien, darunter:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC), die in unsere Verträge mit Unterauftragsverarbeitern und Datenimporteuren aufgenommen sind.
• Das britische International Data Transfer Agreement (IDTA) oder den britischen Zusatz zu den SCC für Übermittlungen aus dem Vereinigten Königreich.
• Transfer-Folgenabschätzungen, wo sie vorgeschrieben sind, mit zusätzlichen technischen Maßnahmen (Verschlüsselung, Pseudonymisierung), wo angemessen.

Mit der Nutzung des Dienstes erkennen Sie an, dass Ihre Daten wie oben beschrieben ins Ausland übermittelt werden können. Bei Fragen zu den Garantien für Ihre Daten schreiben Sie an firstsales@support.communicate.so.

Je nachdem, wo Sie sich befinden, haben Sie bestimmte Rechte an Ihren personenbezogenen Daten. Wir erfüllen diese Rechte zügig und ohne unnötige Hürden.

Rechte nach der DSGVO (Personen im EWR, im Vereinigten Königreich und in der Schweiz):

• Recht auf Auskunft: Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie haben, und erfahren, wie wir sie verarbeiten.
• Recht auf Berichtigung: Sie können verlangen, dass wir falsche oder unvollständige personenbezogene Daten korrigieren.
• Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn wir sie für den Zweck der Erhebung nicht mehr brauchen, wenn Sie Ihre Einwilligung widerrufen (und keine andere Rechtsgrundlage greift) oder wenn die Verarbeitung rechtswidrig ist.
• Recht auf Datenübertragbarkeit: Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen, um sie einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen, auch der Direktwerbung. Wir hören auf, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen überwiegen.
• Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Fällen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, etwa während ein Streit über ihre Richtigkeit geklärt wird.
• Rechte bei automatisierten Entscheidungen: Wir treffen keine Entscheidungen über Sie mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert, ohne Beteiligung eines Menschen.

Rechte nach CCPA/CPRA (Einwohner Kaliforniens):

• Recht auf Auskunft: Sie können verlangen, dass wir Ihnen die Kategorien und konkreten personenbezogenen Informationen nennen, die wir über Sie erhoben haben, woher sie stammen, wofür wir sie nutzen und an welche Dritten wir sie weitergeben.
• Recht auf Löschung: Sie können die Löschung der von uns erhobenen personenbezogenen Informationen verlangen, mit einigen Ausnahmen.
• Recht auf Berichtigung: Sie können die Korrektur falscher personenbezogener Informationen verlangen.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe: Wir verkaufen oder teilen keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung. Sie müssen nicht widersprechen, können uns aber zur Bestätigung kontaktieren.
• Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht, wenn Sie Ihre Datenschutzrechte ausüben.

So üben Sie Ihre Rechte aus: Senden Sie eine Anfrage an firstsales@support.communicate.so mit dem Betreff „Privacy Rights Request“. Wir prüfen Ihre Identität, bevor wir Ihre Anfrage bearbeiten, und antworten innerhalb von 30 Tagen (oder 45 Tagen, wo das Gesetz es erlaubt und wir Sie darauf hinweisen). Eine Anfrage pro 12-Monats-Zeitraum ist kostenlos.

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden und meinen, dass wir Ihre Daten nicht rechtmäßig verarbeitet haben, haben Sie das Recht, sich bei Ihrer örtlichen Aufsichtsbehörde zu beschweren (zum Beispiel der irischen Datenschutzkommission, der britischen ICO oder der zuständigen Behörde in Ihrem Mitgliedstaat). Wir empfehlen Ihnen, sich zuerst an firstsales@support.communicate.so zu wenden, damit wir versuchen können, das Problem direkt zu lösen.

Datenschutz für Kinder: Der Dienst ist nur für Berufstätige gedacht und richtet sich nicht an Kinder unter 16 Jahren (oder unter dem in Ihrem Land geltenden Alter für die digitale Einwilligung). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie an firstsales@support.communicate.so, und wir löschen sie umgehend.

Änderungen dieser Erklärung: Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, wenn sich unsere Praxis, das Recht oder Produktfunktionen ändern. Bei wichtigen Änderungen informieren wir Sie per E-Mail (an die Adresse Ihres Kontos) und mit einem deutlichen Hinweis im Produkt mindestens 14 Tage, bevor die Änderung wirksam wird. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite zeigt immer das Datum der neuesten Fassung. Wenn Sie den Dienst nach Inkrafttreten einer aktualisierten Erklärung weiter nutzen, akzeptieren Sie die Änderungen.

Frühere Fassungen dieser Datenschutzerklärung stellen wir auf Anfrage bereit.

So erreichen Sie uns: Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten kontaktieren Sie uns:

• E-Mail: firstsales@support.communicate.so
• Betreff bei Datenschutzthemen: „Privacy Inquiry“ oder „Privacy Rights Request“
• Wir versuchen, jede Datenschutzfrage innerhalb von 5 Werktagen zu beantworten und Anfragen zu Ihren Rechten innerhalb von 30 Tagen zu erledigen.

Wenn sich ein Datenschutzanliegen über unseren Support nicht lösen lässt, können sich Personen im EWR und im Vereinigten Königreich an ihre nationale Datenschutz-Aufsichtsbehörde wenden. Einwohner Kaliforniens können sich an die California Privacy Protection Agency (CPPA) wenden.