Datenschutz-
erklärung

• Animo als Verantwortlicher. Animo ist der Verantwortliche für die personenbezogenen Daten unserer Websitebesucher, unserer Nutzer (deren Konto-, Anmelde- und Abrechnungsdaten) und der Personen, mit denen wir kommunizieren. Die Abschnitte 2 bis 5 beschreiben diese Verarbeitung.
• Animo als Auftragsverarbeiter. Wenn du eine Geschäftsplattform verbindest (zum Beispiel einen E-Commerce-Shop, ein CRM oder ein E-Mail-Marketing-Tool), können deren Daten personenbezogene Daten über deine eigenen Kunden oder Kontakte enthalten. Für diese Daten bist du der Verantwortliche und Animo handelt als dein Auftragsverarbeiter. Wir verarbeiten sie ausschließlich auf deine Weisung, wie in unserem Data Processing Addendum (DPA) festgelegt, das auf Anfrage erhältlich ist. Abschnitt 7 beschreibt diese Verarbeitung.

2.1 Besucher unserer Website

Wenn du unsere Website besuchst, erheben wir deine IP-Adresse, Cookies (siehe Abschnitt 11) und Informationen darüber, wie du mit der Website interagierst. Wenn du eine Demo buchst, erheben wir zusätzlich deinen Namen, deine E-Mail-Adresse und die Angaben, die du eingibst.

Wir nutzen diese Daten, um die von dir angeforderten Leistungen zu erbringen, die Website zu verbessern, mit dir zu kommunizieren (einschließlich zu Marketingzwecken, soweit zulässig) und für die in Abschnitt 11 beschriebenen Zwecke.

2.2 Nutzer der Animo-App (Testnutzer und Kunden)

Sitzungen laufen nach 24 Stunden Inaktivität ab, spätestens jedoch 7 Tage nach der Anmeldung, und die Abmeldung beendet die Sitzung auf unseren Servern.

2.3 Wenn wir kommunizieren

Wenn du uns kontaktierst, verarbeiten wir die von dir bereitgestellten Informationen (wie Name, Telefonnummer, E-Mail-Adresse und den Inhalt deiner Nachricht) und, nach vorheriger Information, Aufzeichnungen von Anrufen. Wenn wir dich kontaktieren, verarbeiten wir deinen Namen, deine Kontaktdaten und Informationen aus öffentlichen Quellen (zum Beispiel ein öffentliches LinkedIn-Profil), die darauf hindeuten, dass du an unseren Diensten interessiert sein könntest.

2.4 Nutzergeschichte (User Story)

Wenn du zustimmst, deine Nutzergeschichte zu teilen, verarbeiten wir die Informationen, die du bereitstellst (wie Name, Bild und deine Geschichte), um Animo zu bewerben.

2.5 Allgemeines

Personenbezogene Daten, die wir als erforderlich kennzeichnen, benötigen wir, um den Dienst aus vertraglichen, administrativen, technischen oder rechtlichen Gründen zu erbringen. Wir beabsichtigen nicht, sensible personenbezogene Daten (besondere Kategorien) zu verarbeiten, und wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben.

• Kooperationspartner. Partner, die Animo vermarkten oder weiterverkaufen, können deinen Namen, deine Telefonnummer, deine E-Mail-Adresse und Informationen aus öffentlichen Profilen mit uns teilen. Wir nutzen diese, um zu prüfen, ob dein Unternehmen ein Animo-Kunde sein könnte, und um dich zu kontaktieren.
• Anmeldeanbieter. Wenn du dich mit Google, Microsoft oder dem Identitätsanbieter deines Unternehmens anmeldest, erhalten wir von diesem Anbieter deinen Namen, deine E-Mail-Adresse und eine Kontokennung.

Wir verarbeiten personenbezogene Daten, um:

• die von dir angeforderten Dienste zu erbringen und deine Anfragen zu beantworten (Vertrag und vorvertragliche Maßnahmen);
• unsere Vereinbarung mit dir zu erfüllen;
• gesetzlichen Verpflichtungen nachzukommen, etwa nach Steuer- und Buchführungsrecht; und
• unsere berechtigten Interessen an der Absicherung, Verbesserung und Vermarktung unserer Dienste zu wahren.

Wo das Gesetz eine Einwilligung verlangt (zum Beispiel für bestimmte Cookies und bestimmtes Marketing), holen wir diese vorab ein, und du kannst sie jederzeit widerrufen.

Du kannst jederzeit eine frühere Löschung beantragen, indem du eine E-Mail an support@animo-tech.com sendest, vorbehaltlich gesetzlich vorgeschriebener Aufbewahrungspflichten.

6.1 Dienstleister (Unterauftragsverarbeiter)

Wir nutzen die folgenden Anbieter, um Animo zu betreiben. Sie verarbeiten Daten ausschließlich auf unsere Weisung und auf Grundlage von Verträgen mit angemessenen Garantien.

Über neue Unterauftragsverarbeiter informieren wir auf dieser Seite 30 Tage im Voraus.

6.2 KI-Assistenten, die du verbindest

Wenn du in den KI-Assistenten-Einstellungen einen KI-Assistenten (zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI) mit deinem Workspace verbindest, entscheidest du dich dafür, diesem Assistenten zu erlauben, die Berichte deines Workspace über den sicheren Connector von Animo (MCP) zu lesen. Animo zeigt zuvor einen Zustimmungsbildschirm an, und du kannst den Zugriff jederzeit widerrufen. Die vom Assistenten gelesenen Daten werden anschließend von diesem Anbieter unter deinem eigenen Konto und dessen Datenschutzbedingungen verarbeitet. Animo sendet deine Daten nur dann an KI-Anbieter, wenn du einen verbindest.

6.3 Gesetzliche Anforderungen

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder eine Entscheidung einer zuständigen Behörde dies erfordert.

6.4 Internationale Übermittlungen

Daten können in Länder außerhalb der EU/des EWR übermittelt oder dort gespeichert werden, darunter Israel (für das ein Angemessenheitsbeschluss der EU besteht) und die Vereinigten Staaten. Soweit erforderlich, setzen wir geeignete Garantien ein, wie die EU-Standardvertragsklauseln.

6.5 Kein Verkauf personenbezogener Daten

Animo verkauft weder personenbezogene Daten noch deine Geschäftsdaten und gibt sie nicht an Werbenetzwerke oder Datenhändler weiter.

7.1 Wie Verbindungen funktionieren

Animo verbindet sich mit einer Plattform erst, nachdem du dies autorisiert hast: über den eigenen Zustimmungsbildschirm der Plattform (OAuth) oder durch Eingabe eines von dir erstellten schreibgeschützten API-Schlüssels. Der Zugriff ist ausschließlich lesend: Animo veröffentlicht, ändert, erstellt oder löscht in deinen Konten niemals etwas. Du kannst jede Verbindung in deinem Workspace einsehen und widerrufen.

7.2 Plattformen, mit denen wir uns verbinden

Im Laufe der Zeit kommen neue Connectoren hinzu, die in deinem Workspace erscheinen. Jeder zeigt vor der Verbindung genau an, welche Daten er liest.

7.3 Personenbezogene Daten über deine Kunden

Einige Plattformen (insbesondere CRM-, E-Commerce- und E-Mail-Tools) enthalten personenbezogene Daten über deine Kunden oder Kontakte, etwa E-Mail-Adressen in Kontakt- oder Bestelldatensätzen. Animo ist für diese Daten dein Auftragsverarbeiter (siehe Abschnitt 1):

• Wir lesen sie ausschließlich, um deine Berichte zu erstellen, zum Beispiel Umsatz pro Tag, neue gegenüber wiederkehrenden Kunden oder Kampagnenergebnisse.
• Wir kontaktieren deine Kunden niemals, verwenden deren Daten niemals für eigene Zwecke und verknüpfen sie niemals kundenübergreifend.
• Wo eine Plattform uns die Wahl lässt, fordern wir die minimal erforderlichen Daten an. Von Shopify fordern wir beispielsweise keine Kundennamen, E-Mail-Adressen, Telefonnummern oder Postanschriften an.
• Wenn du die Verbindung trennst oder eine Plattform uns eine Löschanforderung sendet (zum Beispiel die Datenschutz-Webhooks von Shopify), löschen wir die Daten innerhalb von 30 Tagen.

7.4 Plattformspezifische Bedingungen

Unsere Nutzung von Plattformdaten richtet sich nach den Entwicklerbedingungen der jeweiligen Plattform, einschließlich:

• Meta-APIs: die Meta Platform Terms und Developer Policies
• Google-APIs: die Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen
• YouTube-Daten: die YouTube-Nutzungsbedingungen und die Datenschutzerklärung von Google
• Shopify: die Shopify API License and Terms of Use und die Anforderungen von Shopify an geschützte Kundendaten (protected customer data)
• TikTok, LinkedIn, HubSpot, Stripe und die übrigen oben aufgeführten Plattformen: deren jeweilige Entwicklerbedingungen

7.5 Umgang mit Token und Schlüsseln

OAuth-Token und API-Schlüssel werden verschlüsselt in einem dedizierten Secret-Management-System gespeichert. Sie werden niemals in Protokolle geschrieben und bei Trennung der Verbindung sofort gelöscht.

7.6 Wo verbundene Daten gespeichert werden

Die Daten jedes Workspace werden in einem eigenen, isolierten Datensatz im Data Warehouse von Animo auf Google Cloud gespeichert, standardmäßig in Israel. Ein EU-Speicherort ist auf Anfrage verfügbar. Der Zugriff ist auf notwendiges Personal beschränkt.

7.7 Wie du den Zugriff von Animo widerrufen

Du kannst den Zugriff jederzeit über die Trennungsfunktion (Disconnect) in deinem Workspace oder in den App-Einstellungen der Plattform widerrufen. Die Synchronisierung stoppt sofort, und die Löschung folgt Abschnitt 5. Für eine vollständige Löschung sende eine E-Mail an support@animo-tech.com; wir bestätigen innerhalb von 30 Tagen.

Animo erstellt statistische Modelle (Marketing-Mix-Modellierung) und Empfehlungen aus aggregierten Marketing- und Vertriebsdaten, wie täglichen Ausgaben und Umsätzen pro Kanal. Diese Modelle erstellen keine Profile einzelner Personen und treffen keine Entscheidungen über einzelne Personen.

9.1 Unsere Sicherheitsmaßnahmen

Wir schützen Daten mit branchenüblichen Schutzmaßnahmen, darunter:

• Verschlüsselung von Daten bei der Übertragung (TLS) und im Ruhezustand
• Isolierte Daten je Workspace, mit mandantenbezogenem Zugriff bei jeder Abfrage
• Ein dediziertes Secret-Management-System für Zugangsdaten, die niemals in Protokolle geschrieben werden
• Multi-Faktor-Authentifizierung, für Nutzer verfügbar und für Animo-Personal verpflichtend
• Begrenzte Sitzungsdauern und serverseitige Abmeldung
• Überwachung und Alarmierung bei verdächtigen Anmeldeaktivitäten
• Rollenbasierte Zugriffskontrollen und Audit-Protokollierung für den Personalzugriff
• Eine Web-Application-Firewall, automatisiertes Schwachstellen-Scanning und regelmäßige Sicherheitsüberprüfungen

Weitere technische und organisatorische Maßnahmen sind in unserem Data Processing Addendum dokumentiert, das Kunden auf Anfrage zur Verfügung steht.

9.2 Deine Verantwortlichkeiten

Bitte wähle ein starkes, einzigartiges Passwort, aktiviere die Multi-Faktor-Authentifizierung und informiere uns umgehend unter support@animo-tech.com, wenn du einen unbefugten Zugriff auf dein Konto vermutest.

Unsere Dienste können Links zu Websites, Produkten oder Diensten enthalten, die nicht uns gehören oder von uns betrieben werden. Diese Erklärung gilt für diese nicht, und wir sind nicht für deren Datenschutzpraktiken verantwortlich. Bitte lies deren Datenschutzerklärungen, bevor du ihnen Informationen zur Verfügung stellst.

Wir verwenden Cookies und ähnliche Technologien:

• Unbedingt erforderlich: Anmeldesitzungen, Sicherheit und Lastverteilung. Immer aktiv.
• Analyse: Google Analytics (über den Google Tag Manager) und PostHog, um zu verstehen und zu verbessern, wie die Website und die App genutzt werden.
• Marketing: um unser Marketing zu messen und zu personalisieren, sofern du dies erlaubst.

Wo eine Einwilligung erforderlich ist, fragen wir vor dem Setzen nicht notwendiger Cookies, und du kannst deine Auswahl jederzeit im Cookie-Einstellungen-Panel oder in deinem Browser ändern. Das Blockieren von Cookies kann einige Funktionen beeinträchtigen. In unsere Website eingebettete Inhalte Dritter (etwa soziale Netzwerke) können eigene Cookies setzen, auf die wir keinen Einfluss haben.

Unsere Dienste richten sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere bitte support@animo-tech.com.

13.1 Deine Rechte

Je nach Wohnort kannst du Auskunft über deine Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung, den Widerspruch gegen die Verarbeitung (einschließlich Direktwerbung) und die Datenübertragbarkeit verlangen, und du kannst deine Einwilligung jederzeit widerrufen. Anfragen sind kostenlos, es sei denn, sie sind offensichtlich unbegründet oder exzessiv. Du kannst außerdem Beschwerde bei einer Datenschutzbehörde einlegen, etwa der israelischen Datenschutzbehörde (Privacy Protection Authority) oder deiner örtlichen EU-/britischen Aufsichtsbehörde.

13.2 Einwohner Kaliforniens (CCPA / CPRA)

Einwohner Kaliforniens haben das Recht, Auskunft zu erhalten sowie personenbezogene Informationen löschen und berichtigen zu lassen, und das Recht, die Nutzung sensibler personenbezogener Informationen einzuschränken. Animo verkauft oder teilt personenbezogene Informationen nicht für kontextübergreifende verhaltensbasierte Werbung und benachteiligt dich nicht für die Ausübung deiner Rechte.

13.3 Daten über dich, die ein Animo-Kunde hält

Wenn deine Daten über eine von einem unserer Kunden verbundene Plattform zu Animo gelangt sind (Abschnitt 7.3), wende dich bitte zuerst an dieses Unternehmen; wir unterstützen es bei der Beantwortung deiner Anfrage.

13.4 Antwortzeit

Wir beantworten Anfragen in der Regel innerhalb eines (1) Monats nach Eingang. Anfragen werden über support@animo-tech.com gestellt.

13.5 Abmelden

Du kannst dich über den Link in jeder E-Mail von Werbe-E-Mails abmelden. Service- und Kontomitteilungen erhältst du weiterhin, soweit erforderlich.

Wir veröffentlichen Änderungen auf dieser Seite, und sie treten mit ihrer Veröffentlichung in Kraft. Wesentliche Änderungen, einschließlich Änderungen an Abschnitt 7 oder an unseren Unterauftragsverarbeitern, werden für mindestens 30 Tage auf dieser Seite hervorgehoben.