SweetHive Datenschutzerklärung

1. Wer ist der Verantwortliche

Verantwortlicher für Ihre personenbezogenen Daten ist SweetHive Ltd, 1 Booth Street, Manchester, M2 4DU, Vereinigtes Königreich ("SweetHive", "wir", "uns"). In allen Datenschutzangelegenheiten können Sie uns unter info@sweethive.com erreichen. Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Dienste, Anwendungen, Client-Software und Websites (die "Dienste") nutzen, in Übereinstimmung mit der Verordnung (EU) 2016/679 ("DSGVO").

2. Welche Daten wir erheben

• Konto- und Profildaten - Name, Nachname, E-Mail-Adresse, Passwort (gehasht gespeichert), bevorzugte Sprache sowie alle optionalen Profilangaben, die Sie hinzufügen (Foto, Telefonnummer, Zeitzone).
• Anmeldung mit Google - wenn Sie sich mit Google registrieren oder anmelden, erhalten wir Ihr grundlegendes Google-Profil (Name, E-Mail-Adresse, Profilbild, Google-Kontokennung). Ihr Google-Passwort erhalten wir nicht.
• Ihre Inhalte - Dateien, Notizen, Links, Aufgaben, Termine, Nachrichten und E-Mails, die Sie in die Plattform einbringen, sowie das übrige Material, das Sie erstellen oder hochladen ("Ihre Inhalte").
• Verbundene Dienste - wenn Sie sich dafür entscheiden, Drittanbieterdienste zu verbinden (zum Beispiel Google Gmail, Kalender oder Drive), greifen wir auf die von diesen Verbindungen abgedeckten Daten mit reinen Lesezugriffen (read-only) zu, ausschließlich um sie innerhalb der Dienste anzuzeigen und nach Ihren Vorgaben zu teilen. Sie können eine Verbindung jederzeit widerrufen.
• Einladungen - wenn ein Mitglied jemanden einlädt, verarbeiten wir die E-Mail-Adresse und den Namen der eingeladenen Person, um die Einladung zuzustellen und zu verwalten.
• Zahlungsdaten - Zahlungen werden von Stripe abgewickelt; wir erhalten den Abonnementstatus und Abrechnungsmetadaten, speichern jedoch niemals vollständige Kartennummern.
• Nutzungs- und technische Daten - Protokolldaten wie IP-Adresse, Browser- und Geräteinformationen, genutzte Seiten und Funktionen sowie das aus Ihrer IP-Adresse abgeleitete ungefähre Land, erhoben zu Zwecken der Sicherheit, Prüfung und des Betriebs der Dienste.
• Lokaler Speicher - wir nutzen den lokalen Speicher des Browsers ausschließlich, um Sie angemeldet zu halten (Sitzungstokens) und um Oberflächeneinstellungen zu speichern (zum Beispiel Theme und Entwürfe). Mit Ihrer Einwilligung (über das Cookie-Banner erteilt) nutzen wir Google Analytics und die Google-Ads-Conversion-Messung, um zu verstehen, wie die Website genutzt wird und ob eine unserer Anzeigen zu einem Abonnement geführt hat. Dazu speichern wir gegebenenfalls eine Google-Klick-Kennung (gclid) und setzen Mess-Cookies. Wir verwenden keine Cookies zur Werbepersonalisierung, für Remarketing oder Profiling, und Sie können Ihre Einwilligung jederzeit widerrufen.

3. Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage

• Zur Bereitstellung der Dienste (Kontoverwaltung, Hosting und Teilen Ihrer Inhalte, Funktionen für die Zusammenarbeit, Support) - Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Zum Betrieb der von Ihnen aufgerufenen AI-Funktionen (Kontext-Agenten, Zusammenfassungen, Textentwürfe, Extraktion) - Erfüllung eines Vertrags. AI-Funktionen greifen nur auf Inhalte innerhalb des Umfangs zu, den Sie oder Ihre Administratoren ihnen gewähren; siehe den AI-Abschnitt unserer Allgemeinen Geschäftsbedingungen zu den Transparenzverpflichtungen.
• Zur Absicherung der Dienste (Authentifizierung, Missbrauchsprävention, Prüfprotokolle, Backup) - berechtigtes Interesse (Art. 6 Abs. 1 lit. f) daran, die Plattform und ihre Nutzer zu schützen.
• Zum Versand von Servicemitteilungen (Bestätigungs-E-Mails, Passwort-Zurücksetzungen, Einladungen, Abrechnungshinweise) - Erfüllung eines Vertrags.
• Zum Versand von Marketingmitteilungen und zur Durchführung von Profiling - nur mit Ihrer gesonderten, optionalen Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit in Ihren Datenschutzeinstellungen widerrufen können.
• Zur Erfüllung rechtlicher Verpflichtungen (Steuern, Buchhaltung, rechtmäßige Anfragen) - Art. 6 Abs. 1 lit. c.

4. Wer Ihre Daten innerhalb der Plattform sehen kann

Inhalte, die Sie in einen Hive oder Kontext einbringen, sind für die anderen Mitglieder dieses Raums entsprechend dessen Mitgliedschaft und Gruppenregeln sichtbar. Administratoren des Hive einer Organisation können dessen Mitgliedschaft verwalten und Inhalte innerhalb dieses Hive einsehen und moderieren. Ihre Profilfelder werden anderen Mitgliedern entsprechend der von Ihnen festgelegten Sichtbarkeit angezeigt.

5. Mit wem wir Daten teilen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage von Auftragsverarbeitungsvereinbarungen verarbeiten:

• Amazon Web Services - Cloud-Hosting und -Speicher, Region EU (Irland);
• Twilio SendGrid - Zustellung transaktionaler E-Mails;
• Stripe - Zahlungsabwicklung;
• Google - nur wenn Sie sich mit Google anmelden oder Google-Dienste verbinden;
• professionelle Berater und Behörden, soweit das Gesetz dies erfordert.

6. Internationale Datenübermittlungen

Ihre Daten werden in der Europäischen Union gehostet. Soweit ein Anbieter begrenzte Daten außerhalb der EU/des EWR verarbeitet (zum Beispiel E-Mail- oder Zahlungsmetadaten), ist die Übermittlung durch einen Angemessenheitsbeschluss oder durch die Standardvertragsklauseln der Europäischen Kommission geschützt.

7. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Kontodaten und Ihre Inhalte so lange auf, wie Ihr Konto besteht. Sie können Ihr Konto jederzeit in den Einstellungen löschen. Die Löschung erfolgt gestaffelt: Für einen Kulanzzeitraum (standardmäßig 14 Tage) wird das Konto deaktiviert, kann aber noch wiederhergestellt werden, und wir senden Ihnen per E-Mail einen Link zum Abbrechen, falls die Anfrage nicht von Ihnen stammte. Nach Ablauf des Kulanzzeitraums löschen oder anonymisieren wir Ihre personenbezogenen Daten dauerhaft; Inhalte, die Sie in geteilten Hives veröffentlicht haben, bleiben erhalten, werden Ihnen aber nicht mehr zugeordnet. Wir bewahren die Daten auf, die wir zur Erfüllung rechtlicher Verpflichtungen aufbewahren müssen (zum Beispiel Rechnungsunterlagen) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Vor der Löschung können Sie in den Einstellungen eine Kopie Ihrer Daten anfordern. Sicherheits- und Prüfprotokolle werden für einen begrenzten, ihrem Zweck angemessenen Zeitraum aufbewahrt.

8. Ihre Rechte

Nach den Artikeln 15 bis 21 DSGVO haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen und löschen zu lassen und eine übertragbare Kopie zu erhalten, ihre Verarbeitung einschränken oder ihr widersprechen zu lassen sowie jede Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Um Ihre Rechte auszuüben, wenden Sie sich an info@sweethive.com; wir antworten innerhalb der von der DSGVO gesetzten Fristen. Sie haben zudem das Recht, eine Beschwerde bei Ihrer Aufsichtsbehörde einzureichen - in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, einschließlich Verschlüsselung bei der Übertragung, gehashter Zugangsdaten, umfangsbeschränkter Zugriffstokens für Agenten und Integrationen, rollenbasierter Zugriffskontrollen, getrennter Umgebungen und Prüfprotokollierung.

10. Kinder

Die Dienste sind nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wo das Recht Ihres Landes eine Nutzung unter diesem Alter mit Einwilligung der Eltern erlaubt, muss diese Einwilligung überprüfbar sein.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren und werden stets die aktuelle Version in der App und auf unserer Website veröffentlichen. Wenn eine Änderung Ihre Rechte wesentlich betrifft, benachrichtigen wir Sie vorab an der mit Ihrem Konto verknüpften E-Mail-Adresse. Jede Version ist durch ihr Gültigkeitsdatum gekennzeichnet und in unserem Einwilligungsregister erfasst.

12. Google-Nutzerdaten und Limited Use

Wenn Sie ein Google-Konto verbinden (Gmail, Google Kalender oder Google Drive), fordert SweetHive nur Lesezugriff (read-only) an und verwendet die Daten ausschließlich, um sie Ihnen innerhalb der Dienste anzuzeigen und Ihnen zu ermöglichen, bestimmte Elemente in die von Ihnen gewählten Kontexte zu teilen. Wir verwenden diese Daten nicht für Werbung, wir verkaufen sie nicht, und wir verwenden sie nicht, um verallgemeinerte Modelle künstlicher Intelligenz oder maschinellen Lernens zu trainieren. Der Zugriff ist auf die Umfänge (Scopes) beschränkt, die Sie auf dem Google-Einwilligungsbildschirm genehmigen; die Tokens werden sicher auf unseren Servern gespeichert und niemals dem Browser zugänglich gemacht, und Sie können die Verbindung jederzeit in Ihren Einstellungen oder über Ihr Google-Konto widerrufen.

Die Verwendung und Übertragung von Informationen, die SweetHive über Google-APIs erhält, an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited Use-Anforderungen.