Datenschutzerklärung

Wir erheben:

• Kontodaten: Name, E-Mail, Rolle, Organisation, Sprachraum, Sprache;
• Authentifizierungsdaten: gehashte Anmeldedaten, Anmeldezeitpunkte, Geräte-/Browser-Metadaten;
• Geschäftsdaten des Kunden: die Datensätze, die Sie auf der Plattform anlegen (Kunden, Produkte, Pipeline, Dateien);
• Nutzungsdaten: besuchte Seiten, verwendete Funktionen, Fehlerprotokolle;
• Cookie-Daten: Einzelheiten finden Sie auf unserer Seite Cookie-Einstellungen.

Wir verwenden personenbezogene Daten, um:

• den Dienst bereitzustellen, abzusichern und zu verbessern;
• Nutzer zu authentifizieren und Konten zu schützen;
• Support zu leisten und auf Ihre Anfragen zu antworten;
• dienstbezogene Mitteilungen zu versenden (auf wesentliche dienstbezogene Mitteilungen kann nicht verzichtet werden);
• gesetzlichen Verpflichtungen nachzukommen.

Soweit die GDPR/DSGVO Anwendung findet, stützen wir uns auf:

• die Erfüllung eines Vertrags (Betrieb des Dienstes für unsere Kunden);
• berechtigte Interessen (Sicherheit, Servicequalität, Betrugsprävention), abgewogen gegen Ihre Rechte;
• Einwilligung für nicht erforderliche Cookies und Direktmarketing;
• rechtliche Verpflichtungen (Steuer, Buchhaltung, Beantwortung rechtmäßiger Anfragen).

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter an:

• Unterauftragsverarbeiter, die uns bei der Leistungserbringung unterstützen, unter vertraglichen Datenschutzvereinbarungen. Die heute eingesetzten sind unten namentlich genannt;
• Behörden, soweit gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit oder Eigentum;
• eine Rechtsnachfolgerin im Fall von Verschmelzung, Übernahme oder Vermögensübertragung (mit Hinweis).

Unsere aktuellen Unterauftragsverarbeiter:

• Supabase — Datenbank-, Dateispeicher- und Authentifizierungsinfrastruktur. Verarbeitet Ihre Kontodaten und die von Ihnen erstellten Geschäftsdatensätze.
• Resend — Versand transaktionaler E-Mails (Registrierung, Passwort-Reset, Rechnungen, Benachrichtigungen). Verarbeitet Empfängernamen, E-Mail-Adressen und die Inhalte dieser Nachrichten.
• Anthropic — die KI-Funktionen. Wenn Sie den KI-Assistenten, die KI-Angebotserstellung oder KI-Auswertungen nutzen, werden die betreffenden Geschäftsdaten aus Ihrem Workspace an Anthropic übermittelt, damit das Modell antworten kann. KI-Funktionen sind optional: Nutzen Sie sie nicht, wird nichts übermittelt. Anthropic verwendet über seine API übermittelte Daten nicht zum Training seiner Modelle.

Wir aktualisieren diese Liste, bevor wir einen neuen Unterauftragsverarbeiter einsetzen.

Ihre Daten können in Türkiye und in anderen Ländern verarbeitet werden, in denen unsere Auftragsverarbeiter tätig sind. Werden personenbezogene Daten von in der EU oder im Vereinigten Königreich ansässigen Personen außerhalb des EWR oder des Vereinigten Königreichs übermittelt, stützen wir uns auf geeignete Garantien (etwa Standardvertragsklauseln).

Wir treffen administrative, technische und physische Schutzmaßnahmen, die im Verhältnis zu den von uns gespeicherten Daten stehen, einschließlich Verschlüsselung bei der Übertragung, rollenbasierter Zugriffskontrollen, Audit-Protokollen, regelmäßiger Backups und überwachter Infrastruktur. Kein System ist vollkommen sicher; falls Sie eine Schwachstelle oder einen Vorfall vermuten, melden Sie diese bitte an hello@clavix360.app — siehe unsere Seite Verantwortliche Offenlegung.

Wir bewahren Konto- und geschäftliche Kundendaten auf, solange Ihr Konto aktiv ist. Nach der Kündigung speichern wir die Daten für einen begrenzten Zeitraum, um eine Wiederherstellung zu ermöglichen und gesetzlichen bzw. buchhalterischen Anforderungen nachzukommen; anschließend werden sie gelöscht oder anonymisiert.

Vorbehaltlich des anwendbaren Rechts (einschließlich der GDPR/DSGVO für Nutzer in der EU und im Vereinigten Königreich sowie KVKK (Gesetz Nr. 6698) in Türkiye) können Sie:

• auf die personenbezogenen Daten zugreifen, die wir über Sie gespeichert haben;
• deren Berichtigung oder Löschung verlangen;
• die Einschränkung bestimmter Verarbeitungen verlangen oder dieser widersprechen;
• Datenübertragbarkeit verlangen (soweit anwendbar);
• eine erteilte Einwilligung widerrufen, sofern die Verarbeitung auf Einwilligung beruht;
• Beschwerde bei einer Aufsichtsbehörde einlegen.

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an hello@clavix360.app — siehe unsere Seite Ihre Datenschutzoptionen für den Ablauf.

Wir setzen wenige unbedingt erforderliche Cookies — Ihre angemeldete Sitzung, Sicherheit und Ihre Sprachwahl. Wir verwenden keine Werbe-Cookies und betreiben derzeit keine Analyse- oder Tracking-Skripte Dritter.

Auf unserer Cookie-Einstellungsseite existieren optionale Kategorien für Funktion und Analyse, damit die Steuerung bereits vorhanden ist; heute wird jedoch kein Skript dafür geladen. Ändert sich das, holen wir Ihre Einwilligung ein, bevor ein nicht notwendiges Skript ausgeführt wird.

Die Plattform ist für den geschäftlichen Einsatz bestimmt. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten Sie dies vermuten, kontaktieren Sie uns bitte, damit wir die Daten löschen können.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden vor ihrem Inkrafttreten per E-Mail oder durch einen Hinweis im Produkt bekannt gegeben.

Wenn Sie Clavix360° nutzen, um Informationen über Ihre eigenen Kunden, Mitarbeitenden oder Lieferanten zu speichern, sind Sie für diese Daten Verantwortlicher und wir handeln als Ihr Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag für dieses Verhältnis — Vertraulichkeit, Sicherheitsmaßnahmen, Einsatz von Unterauftragsverarbeitern, Unterstützung bei Betroffenenanfragen, Meldung von Verletzungen sowie Rückgabe oder Löschung der Daten bei Beendigung — steht Geschäftskunden auf Anfrage zur Verfügung.

Fordern Sie ihn unter hello@clavix360.app an; wir senden Ihnen die aktuelle Fassung.

Datenschutzfragen oder -anfragen: hello@clavix360.app.

Verantwortlicher: [COMPANY LEGAL NAME as registered], [FULL REGISTERED ADDRESS — street, district, city, postal code], Istanbul, Türkei. VERBİS: [VERBİS REGISTRATION NUMBER].

Sie haben zudem das Recht, sich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) oder in der EU/UK bei Ihrer örtlichen Aufsichtsbehörde zu beschweren.