Datenschutzrichtlinie

1. Einleitung und Geltungsbereich

Diese Richtlinie beschreibt, welche personenbezogenen Daten wir im Zusammenhang mit dem Dienst verarbeiten, warum wir sie verarbeiten, auf welche Rechtsgrundlagen wir uns stützen, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie umfasst unsere Website, die Webanwendung sowie die automatisierten Content-, Veröffentlichungs- und Abrechnungsabläufe, die den Dienst ausmachen. Sie gilt nicht für Websites oder Dienste Dritter, die Sie mit Neogenio verbinden (z. B. Ihre eigene WordPress-Website), da diese durch deren eigene Datenschutzrichtlinien geregelt werden. Großgeschriebene Begriffe, die hier verwendet werden, haben die Bedeutung, die ihnen in unseren Nutzungsbedingungen zugewiesen wird.

2. Verantwortlicher und Kontakt

Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist NEOGENIO S.R.L., mit Sitz in Bd. Basarabia 250, Sektor 3, Bukarest, Rumänien, eingetragen unter CUI RO52397613. Für alle Datenschutzangelegenheiten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter contact@neogenio.com.

NEOGENIO S.R.L. hat keinen Datenschutzbeauftragten ernannt, da dies aufgrund der Größe und Art ihrer Tätigkeiten gemäß DSGVO nicht erforderlich ist. Alle Datenschutzanfragen und Anfragen betroffener Personen sind an contact@neogenio.com zu richten.

3. Kategorien personenbezogener Daten, die wir erheben

Je nachdem, wie Sie den Dienst nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

• Konto- und Identitätsdaten: Ihr Name, die Organisation, der Sie angehören, Ihre Rolle (z. B. Administrator, SEO-Manager, Content-Autor oder Betrachter) sowie Kontoeinstellungen.
• Kontaktdaten: E-Mail-Adresse und alle Angaben, die Sie bei der Kommunikation mit uns oder beim Empfang von Transaktionsnachrichten machen.
• Authentifizierungsdaten: Anmeldedaten zur Anmeldung und Absicherung Ihres Kontos. Passwörter werden von unserem Authentifizierungsanbieter ausschließlich in gehashter Form gespeichert; wir sehen sie niemals im Klartext.
• Abrechnungs- und Zahlungsdaten: Abonnementplan, Rechnungsdetails und Transaktionsaufzeichnungen. Kartenzahlungen werden von Stripe abgewickelt; wir speichern keine vollständigen Kartennummern auf unseren Systemen.
• Daten verbundener Websites: die URLs und Zugangsdaten (z. B. Anwendungspasswörter oder API-Schlüssel) der WordPress-Website(s), die Sie verbinden, damit wir in Ihrem Auftrag Inhalte veröffentlichen können.
• Inhalts- und Projektdaten: die Keywords, Cluster, Projekte, Briefings, Artikel und sonstigen Materialien, die Sie im Dienst erstellen, importieren (manuell, per CSV/Excel oder aus WordPress) oder speichern. Diese Inhalte können personenbezogene Daten enthalten, wenn Sie diese einfügen.
• KI-Generierungsdaten: die Eingaben, die Sie für die KI-Generierung bereitstellen (Themen, Keywords, Briefings, Markeneinstellungen), sowie die erzeugten Ausgaben (Artikelentwürfe, Bilder, Meta-Inhalte, Vorschläge für interne Verlinkungen).
• Marken-Kit-Daten: Logos, Farbpaletten und Markeneinstellungen, die Sie hochladen oder konfigurieren und die zur Gestaltung generierter Bilder und Inhalte verwendet werden.
• Nutzungs- und technische Daten: Protokolldaten, Geräte- und Browserinformationen, IP-Adresse sowie Interaktionen mit dem Dienst, die für Sicherheit, Zuverlässigkeit und Fehlerbehebung genutzt werden.
• Cookie-Daten: Informationen, die über unbedingt erforderliche Cookies und ähnliche Technologien gespeichert werden, sowie, wenn Sie es akzeptieren, eine kurzlebige Analyse-Kennung (siehe unsere Cookie-Richtlinie).
• Support- und Kommunikationsdaten: der Inhalt von Nachrichten, Anfragen und der Korrespondenz, die Sie an uns richten.
• Aufzeichnungen zum Support-Zugang: wenn sich Mitarbeiter in einem Konto anmelden, um eine Anfrage zu diagnostizieren, zeichnen wir auf, welches Mitarbeiterkonto, welches Kundenkonto und wann.
• Affiliate- und Empfehlungsdaten: wenn Sie an unserem Affiliate-/Empfehlungsprogramm teilnehmen, die Informationen, die zur Nachverfolgung von Empfehlungen und zur Abwicklung von Provisionszahlungen erforderlich sind.

4. Wie wir personenbezogene Daten erheben

Wir erheben personenbezogene Daten auf folgende Weise:

• Direkt von Ihnen: wenn Sie sich registrieren, Ihren Arbeitsbereich konfigurieren, eine Website verbinden, Inhalte erstellen oder importieren, ein Abonnement abschließen oder uns kontaktieren.
• Automatisch: über Protokolldateien, Cookies und ähnliche Technologien, wenn Sie den Dienst nutzen.
• Von verbundenen Drittanbieter-Websites: zum Beispiel Keywords oder Beiträge, die von einer WordPress-Website importiert werden, die Sie mit Neogenio verbinden.
• Aus zur Bereitstellung von Funktionen genutzten Datenquellen: SERP-, Ranking- und Wettbewerberdaten, die für Keyword-Recherche, SERP-Analyse, Wettbewerberanalyse und Ranking-Tracking verwendet werden. Diese Daten beziehen sich in der Regel auf Websites und Suchergebnisse und nicht auf Sie persönlich.

Unabhängig von dem in unserer Cookie-Richtlinie beschriebenen optionalen Analyse-Cookie zählen wir die Besuche auf unseren Websites, um zu verstehen, welche Seiten uns Besucher senden. Dabei werden keine Cookies verwendet und wir speichern Ihre IP-Adresse nicht; die Besuche werden mit einem temporären Code gezählt, der alle 24 Stunden vernichtet wird und nicht auf Sie zurückgeführt werden kann.

5. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für die nachstehenden Zwecke. Die Tabelle enthält für jeden Zweck die wichtigsten betroffenen Datenkategorien sowie die Rechtsgrundlage gemäß Art. 6 DSGVO:

6. Rechtsgrundlagen gemäß Artikel 6 DSGVO

Wir stützen uns auf eine oder mehrere der folgenden Rechtsgrundlagen, wie oben beschrieben:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): um den von Ihnen gebuchten Dienst bereitzustellen und auf Ihren Wunsch hin Maßnahmen vor Vertragsabschluss einzuleiten.
• Einwilligung (Art. 6 Abs. 1 lit. a): sofern Sie diese erteilt haben, z. B. für optionale Mitteilungen oder für das in unserer Cookie-Richtlinie beschriebene Analyse-Cookie, das erst nach Ihrer Zustimmung gesetzt und bei Ablehnung gelöscht wird. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): zur Sicherung, Aufrechterhaltung, Verbesserung und Förderung des Dienstes, abgewogen gegenüber Ihren Rechten und Freiheiten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): wenn wir Daten verarbeiten oder aufbewahren müssen, um gesetzlichen Anforderungen zu entsprechen, etwa im Bereich Buchhaltung und Steuer.

7. KI-Verarbeitung

Eine Kernfunktion des Dienstes ist die Erstellung und Aktualisierung von Inhalten mithilfe künstlicher Intelligenz. Zur Erstellung von Artikeln, Bildern, Meta-Inhalten und Vorschlägen werden die von Ihnen bereitgestellten Eingaben (z. B. Themen, Keywords, Briefings und Markeneinstellungen) an unseren KI-Unterauftragsverarbeiter Anthropic (Claude) übermittelt, der die generierten Ergebnisse zurückliefert. Diese Verarbeitung ist erforderlich, um die von Ihnen angeforderten KI-Funktionen bereitzustellen.

Kundendaten und Eingaben, die zur Erstellung von Artikeln und Bildern verarbeitet werden, werden ausschließlich zur Erzeugung der von Ihnen angeforderten Ausgabe an unseren KI-Unterauftragsverarbeiter Anthropic (Claude) übermittelt und werden nicht zum Training von KI-Modellen Dritter verwendet. In Zukunft könnten wir eine optionale, websitebezogene Funktion einführen, die generierte Inhalte mithilfe ausschließlich der eigenen Website-Inhalte eines Kunden an dessen Marke und Schreibstil anpasst. Eine solche Funktion würde nur auf ausdrücklichen Wunsch des Kunden aktiviert (Opt-in), ausschließlich auf das Konto und die Websites dieses Kunden angewendet und würde niemals die Daten eines Kunden zum Nutzen eines anderen verwenden. Sofern und sobald wir eine solche Funktion einführen, werden wir darüber informieren, ggf. Ihre Einwilligung einholen und diese Datenschutzrichtlinie entsprechend aktualisieren.

Schreibstil (optionale Funktion). Wenn Sie die Schreibstil-Funktion für eine Website aktivieren, analysieren wir die Inhalte, die Sie bereitstellen. Seiten Ihrer Website, Artikel-Links oder von Ihnen hochgeladene Dokumente, um ein Schreibstil-Profil für diese Website zu erstellen. Dieses Profil wird in Ihrem Konto gespeichert, ausschließlich zur Erstellung von Inhalten für Ihre eigenen Websites verwendet und niemals mit anderen Kunden geteilt oder für diese verwendet. Sie können das Profil jederzeit bearbeiten sowie das Profil und hochgeladene Dokumente löschen oder die Funktion deaktivieren, wann immer Sie möchten.

KI-generierte Inhalte können Fehler, Ungenauigkeiten oder Auslassungen enthalten. Sie sind weiterhin dafür verantwortlich, generierte Inhalte vor ihrer Verwendung oder Veröffentlichung zu prüfen und zu überprüfen. Weitere Einzelheiten zu KI-generierten Inhalten finden Sie in unseren Nutzungsbedingungen.

8. Unterauftragsverarbeiter

Wir setzen sorgfältig ausgewählte Drittanbieter (Unterauftragsverarbeiter) für den Betrieb des Dienstes ein. Diese verarbeiten Daten in unserem Auftrag auf Grundlage schriftlicher Vereinbarungen, die angemessene Sicherheits- und Vertraulichkeitsanforderungen vorschreiben. Ihre verbundene WordPress-Website ist ein von Ihnen kontrolliertes Ziel und kein Unterauftragsverarbeiter von Neogenio; sie wird hier aus Transparenzgründen aufgeführt.

Wir setzen Sentry ein, um benachrichtigt zu werden, wenn der Dienst ausfällt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit, Verfügbarkeit und ordnungsgemäßen Funktion des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); die Meldungen werden an den europäischen Endpunkt (Deutschland) von Sentry gesendet. Die Fehlerüberwachung wird nicht für Analysen, Profiling oder Werbung verwendet: Weder Sitzungsaufzeichnung noch Leistungsüberwachung sind aktiviert. Wir übermitteln absichtlich keine personenbezogenen Daten: es werden weder Nutzerkennungen noch IP-Adressen übermittelt, Webadressen werden vor dem Senden auf den Seitenpfad gekürzt, sodass Abfrageparameter und Zugriffstoken entfernt werden, und Konsolenausgaben des Browsers werden ausgeschlossen. Eine technische Fehlermeldung kann dennoch beiläufig personenbezogene Daten enthalten; in diesem Fall werden sie nur so lange gespeichert wie der Fehlerbericht selbst.

9. Internationale Datenübermittlungen

Einige Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, beispielsweise in den Vereinigten Staaten. Wo dies der Fall ist, stützen wir uns auf geeignete, im Rahmen der DSGVO anerkannte Garantien: in erster Linie die Standardvertragsklauseln der Europäischen Kommission sowie, sofern verfügbar, Angemessenheitsbeschlüsse, um sicherzustellen, dass Ihre personenbezogenen Daten weiterhin ein im Wesentlichen gleichwertiges Schutzniveau genießen. Weitere Informationen zu diesen Garantien können Sie unter den oben genannten Kontaktdaten anfordern.

10. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben wird. Die Aufbewahrungsfristen variieren je nach Kategorie:

• Konto- und Inhaltsdaten: für die Dauer Ihres Vertragsverhältnisses mit uns. Nach Kündigung oder Beendigung des Kontos werden personenbezogene Daten innerhalb von 90 Tagen nach Kontoschließung gelöscht oder anonymisiert, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben (z. B. Rechnungs- und Steuerunterlagen, die für das gesetzlich vorgeschriebene Minimum aufbewahrt werden) oder die Aufbewahrung ist zur Beilegung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen erforderlich.
• Projekte, Keywords und generierte Inhalte: werden für die Dauer Ihrer aktiven Kontonutzung gespeichert, damit Sie darauf zugreifen und sie wiederverwenden können; nach Kontoschließung werden sie gemäß dem oben genannten Zeitraum gelöscht oder anonymisiert.
• Abrechnungs-, Rechnungs- und Steuerunterlagen: werden für den nach rumänischem Buchhaltungs- und Steuerrecht vorgeschriebenen Zeitraum aufbewahrt (in der Regel mehrere Jahre), unabhängig von der Kontoschließung.
• Sicherheits- und technische Protokolle: werden für einen begrenzten Zeitraum aufbewahrt, der für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

11. Ihre Rechte

Vorbehaltlich der in der DSGVO genannten Bedingungen haben Sie das Recht auf:

• Auskunft: Bestätigung darüber, ob wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten.
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
• Löschung: Beantragung der Löschung Ihrer Daten (das „Recht auf Vergessenwerden"), sofern zutreffend.
• Datenübertragbarkeit: Erhalt bestimmter Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch: Widerspruch gegen die Verarbeitung, die auf unseren berechtigten Interessen basiert.
• Einschränkung: Beantragung der Einschränkung der Verarbeitung unter bestimmten Umständen.
• Widerruf der Einwilligung: sofern die Verarbeitung auf einer Einwilligung beruht, jederzeit möglich.
• Nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die rechtliche oder ähnlich weitreichende Auswirkungen haben (siehe den Abschnitt zur automatisierten Entscheidungsfindung).

Um ein Recht auszuüben, kontaktieren Sie uns unter contact@neogenio.com. Wir werden ohne unangemessene Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang Ihrer Anfrage antworten. Ist die Anfrage komplex, können wir die Frist um bis zu zwei weitere Monate verlängern und werden Sie darüber informieren. Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, die Anfragen sind offensichtlich unbegründet oder übermäßig.

12. Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet haben, haben Sie das Recht, eine Beschwerde bei der rumänischen Aufsichtsbehörde einzureichen, der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) mit Sitz in Bukarest, Rumänien. Sie können sich auch an die Aufsichtsbehörde Ihres Wohn- oder Arbeitslandes wenden. Wir würden es jedoch begrüßen, Ihre Anliegen zunächst direkt klären zu können: bitte erwägen Sie daher, uns zuerst zu kontaktieren.

13. Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, darunter:

• Verschlüsselung: Daten werden bei der Übertragung (TLS) sowie im Ruhezustand durch unsere Infrastrukturanbieter verschlüsselt.
• Zugriffskontrollen: rollenbasierter Zugriff, authentifizierte Sitzungen und Sicherheit auf Zeilenebene, um den Datenzugriff zu beschränken.
• Backups: regelmäßige, verwaltete Sicherungen der Datenbank zur Unterstützung der Wiederherstellung.
• Monitoring und Wartung: Protokollierung, Überwachung und zeitnahe Anwendung von Sicherheitsupdates.

14. Daten von Kindern

Der Dienst richtet sich an Unternehmen und Fachleute und ist nicht für Kinder bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte: wir werden geeignete Schritte einleiten, um diese zu löschen.

15. Automatisierte Entscheidungsfindung und Profiling

Der Dienst nutzt Automatisierung zur Inhaltserstellung, zur Berechnung von SEO-Scores, zur Gruppierung von Keywords sowie zur Erstellung von Vorschlägen. Diese Funktionen sind Werkzeuge zur Inhaltsproduktion und -analyse, die Sie unterstützen; sie treffen keine Entscheidungen mit rechtlichen Auswirkungen oder ähnlich bedeutsamen Folgen für Sie. Die abschließenden Entscheidungen darüber, was erstellt, bearbeitet und veröffentlicht wird, liegen allein bei Ihnen.

16. Links und Dienste von Drittanbietern

Der Dienst kann Links zu Websites und Diensten Dritter enthalten oder mit diesen integriert sein (z. B. Ihre WordPress-Website, Stripe oder externe Ressourcen). Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser Drittanbieter. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen, bevor Sie ihnen personenbezogene Daten übermitteln.

17. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, der Technologie oder gesetzlichen Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen aktualisieren wir das Datum „Zuletzt aktualisiert" und benachrichtigen Sie gegebenenfalls. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

18. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an NEOGENIO S.R.L. unter contact@neogenio.com.

Haftungsbeschränkung & Haftungsausschluss

NEOGENIO S.R.L. stellt den Dienst und alle darin enthaltenen Informationen „wie besehen" und „wie verfügbar" bereit. Im größtmöglichen gesetzlich zulässigen Umfang übernimmt NEOGENIO S.R.L. keine Verantwortung oder Haftung für Schäden, Verluste, Fehler, Auslassungen, Ungenauigkeiten oder Folgen, die aus Ihrer Nutzung des Dienstes oder dem Vertrauen auf darin enthaltene Informationen oder KI-generierte Inhalte entstehen, und gibt keine Garantie hinsichtlich Genauigkeit, Vollständigkeit, Eignung für einen bestimmten Zweck oder ununterbrochener Verfügbarkeit. Nichts in diesem Dokument schließt eine Haftung aus oder beschränkt sie, die nach rumänischem oder EU-Recht nicht ausgeschlossen oder beschränkt werden kann – einschließlich der Haftung für grobe Fahrlässigkeit, vorsätzliches Fehlverhalten, Ihrer gesetzlichen Verbraucherrechte oder unserer Datenschutzverpflichtungen.