Datenschutzerklärung: Wie wir Ihre Daten schützen

Erfahren Sie, wie SendSeven Ihre Daten erfasst, verwendet und schützt. DSGVO-konform, transparente Praktiken und Ihre Rechte erklärt.

Die SendSeven GmbH ("SendSeven", "wir", "uns" oder "unser"), ansässig in der Werner-Haas-Straße 8, 86153 Augsburg, Deutschland, betreibt die Website sendseven.com und die SendSeven Messaging-API-Plattform (der "Service").

Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen oder unseren Service nutzen. SendSeven bietet seine Dienstleistungen ausschließlich Geschäftskunden an; betroffene Personen sind typischerweise Mitarbeiter, Agenten und Kontakte solcher Kunden. Wir sind dem Schutz Ihrer Privatsphäre und der offenen und transparenten Handhabung Ihrer Daten verpflichtet.

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten als Verantwortlicher verarbeiten, zum Beispiel Daten von Website-Besuchern und von Nutzern unserer Kunden. Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten (zum Beispiel Nachrichten- und Kontaktdaten), handeln wir als Auftragsverarbeiter auf Grundlage unseres Auftragsverarbeitungsvertrags (AVV), der integraler Bestandteil der Nutzungsbedingungen ist.

Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist:

3.1 Von Ihnen bereitgestellte Informationen

Wir erfassen Informationen, die Sie freiwillig bei der Nutzung unseres Service bereitstellen:

Kontoinformationen: Name, E-Mail-Adresse, Firmenname, Rechnungsadresse und Zahlungsinformationen

Kontaktinformationen: E-Mail-Adresse und andere Kontaktdaten, wenn Sie den Support kontaktieren

Kommunikationsdaten: Nachrichten und Inhalte, die Sie über unsere Plattform senden

Profilinformationen: Anzeigename, Avatar und Präferenzen

Wenn Sie auf unseren Service zugreifen, erfassen wir automatisch:

Protokolldaten: IP-Adresse, Browsertyp, Betriebssystem, verweisende URLs, aufgerufene Seiten

Geräteinformationen: Gerätetyp, eindeutige Gerätekennungen, Mobilfunknetzinformationen

Nutzungsdaten: API-Aufrufe, Nachrichtenvolumen, Feature-Nutzung

3.3 Nachrichtendaten (Rolle als Auftragsverarbeiter)

Wenn Sie unsere Messaging-API nutzen, verarbeiten wir Nachrichten in Ihrem Auftrag als Auftragsverarbeiter. Dies umfasst Nachrichteninhalte, Empfängerinformationen und Zustellungsmetadaten.

Sie bleiben Datenverantwortlicher für Nachrichtendaten. Wir verarbeiten diese Daten ausschließlich zur Bereitstellung des Service.

Wenn Sie unsere Mobile App nutzen, verarbeiten wir zusätzlich:

Gerätekennungen: Gerätetyp, Betriebssystemversion und ein Push-Token für Push-Benachrichtigungen (Firebase Cloud Messaging). Der Push-Token wird bei der Abmeldung entfernt.

Biometrische Entsperrung: Wenn Sie die biometrische Entsperrung aktivieren (zum Beispiel Fingerabdruck oder Gesichtserkennung), erfolgt die Prüfung vollständig durch das Betriebssystem Ihres Geräts. Wir erhalten oder speichern keine biometrischen Daten, sondern nur das Ergebnis der Prüfung.

Offline-Daten: Unterhaltungen, Nachrichten, Kontakte und Medien werden im privaten Speicher der App auf Ihrem Gerät abgelegt, damit Sie sie offline nutzen können. Dieser Speicher ist durch das Betriebssystem Ihres Geräts geschützt. Bei der Abmeldung werden diese Daten vom Gerät gelöscht, einschließlich zwischengespeicherter Bilder, Sprachaufnahmen und Benachrichtigungsvorschauen.

Sitzungsinformationen: Geräteinformationen (zum Beispiel Gerätemodell, App-Version und Zeitzone) zur Verwaltung Ihrer Sitzungen. Sie können auf mehreren Geräten gleichzeitig angemeldet sein und sich in Ihren Profileinstellungen auf allen Geräten gleichzeitig abmelden.

Absturzberichte und App-Analyse (optional): Nur mit Ihrer Einwilligung, um die die App nach Ihrer ersten Anmeldung auf einem Gerät bittet, nutzen wir Firebase Crashlytics und Google Analytics for Firebase, um Absturzberichte und Nutzungsstatistiken der App zu erhalten. Sie können Ihre Auswahl jederzeit in der App unter Einstellungen > Datenschutz ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Rechtsgrundlage für die Verarbeitung (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre personenbezogenen Daten auf folgender Grundlage:

Art. 6(1)(b) DSGVO - Verarbeitung zur Bereitstellung unseres Service und Erfüllung vertraglicher Verpflichtungen

Art. 6 Abs. 1 lit. f DSGVO - Verarbeitung zu Sicherheitszwecken, zur Betrugsprävention, zur Verbesserung des Service und zur Messung des Erfolgs unserer Werbung (siehe Abschnitt 6)

Art. 6(1)(c) DSGVO - Gesetzlich vorgeschriebene Verarbeitung, z. B. Steuer- und Buchhaltungsanforderungen

Art. 6(1)(a) DSGVO - Für optionale Verarbeitung wie Marketing-Kommunikation

Serviceleistung: Bereitstellung, Wartung und Verbesserung unserer Messaging-Plattform

Kontoverwaltung: Erstellung und Verwaltung Ihres Kontos, Zahlungsabwicklung und Support

Kommunikation: Versand von Servicebenachrichtigungen, Sicherheitswarnungen und Support-Nachrichten

Analysen: Verständnis von Nutzungsmustern und Verbesserung unseres Service

Sicherheit: Erkennung, Verhinderung und Reaktion auf Betrug und Sicherheitsvorfälle

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, um unseren Service zu betreiben. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, handeln sie als Auftragsverarbeiter und sind nach Art. 28 DSGVO vertraglich gebunden. Einige Anbieter, etwa Werbeplattformen, handeln als eigenständige Verantwortliche; darauf weisen wir beim jeweiligen Dienst hin.

Unser Service wird auf der Google Cloud Platform in der Europäischen Union betrieben. Unsere Hauptregion ist Frankfurt, Deutschland. Für Backups und die KI-Verarbeitung nutzen wir weitere Google-Cloud-Regionen innerhalb der EU.

Unsere Staging- und Testumgebung betreiben wir auf Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) in Deutschland. Die Testumgebung kann auf dieselben Daten zugreifen wie unser Live-Service.

Datenschutzerklärung von Hetzner ansehen

Wir nutzen Cloudflare für DNS-Verwaltung, Content Delivery (CDN), DDoS-Schutz, Web Application Firewall (WAF), SSL/TLS-Verschlüsselung und Turnstile-Bot-Schutz. Cloudflare kann Ihre IP-Adresse und Anfrage-Metadaten verarbeiten, um diese Sicherheitsdienste bereitzustellen.

Sichere Benutzer-Authentifizierung und Identitätsverwaltung. Verarbeitet Anmeldedaten und Sitzungsdaten.

Wir nutzen den Google Tag Manager als Container, um die Tracking-Tags auf unserer Website zu verwalten (zum Beispiel Google-Ads-Conversion-Tracking, Meta Pixel, Microsoft Advertising und das Reddit Pixel). Das Google-Tag wird über Cloudflare von unserer eigenen Domain ausgeliefert. GTM selbst erhebt keine personenbezogenen Daten. Es löst andere Tags aus, die Daten erheben können, abhängig von Ihren Einwilligungseinstellungen in unserem Cookie-Banner (Cookiebot mit Google Consent Mode v2). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir verwenden Google Ads Conversion-Tracking (gtag.js), um die Wirksamkeit unserer Werbekampagnen bei Google zu messen. Nur nach Ihrer Zustimmung über unser Cookie-Banner aktiviert. Wenn Sie eine Conversion-Aktion ausführen (z. B. Registrierung), wird ein Conversion-Event an Google Ads gesendet. Es werden keine Surfverhalten oder seitenweisen Analysen erfasst. Die Datenverarbeitung erfolgt durch Google LLC auf Basis von Standardvertragsklauseln und dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Cookie: _gcl_au (90 Tage).

Wir setzen das Meta Pixel ein, um die Wirksamkeit unserer Werbekampagnen auf Meta-Plattformen (Facebook, Instagram) zu messen. Das Pixel erfasst Daten über Seitenaufrufe und Website-Interaktionen, nachdem Sie über unser Cookie-Banner zugestimmt haben. Diese Daten werden an Meta Platforms Ireland Ltd. übermittelt und können von Meta Platforms Inc. (USA) auf Grundlage des EU-US Data Privacy Framework verarbeitet werden. Wir haben einen Auftragsverarbeitungsvertrag mit Meta abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gesetzte Cookies: _fbp (Meta-Pixel-Kennung, 3 Monate).

Wenn Sie sich für eine Testphase registrieren oder zahlender Kunde werden, melden unsere Server dieses Ereignis direkt an die Meta Platforms Ireland Ltd. (Conversions API), damit wir den Erfolg unserer Anzeigen auf Facebook und Instagram messen können. Wir übermitteln die Art des Ereignisses sowie in gehashter Form (SHA-256) Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen, Ihr Land und eine interne ID, zusammen mit Ihrer IP-Adresse, dem User Agent Ihres Browsers und, falls vorhanden, Meta-Klick-Kennungen (_fbp, _fbc). Meta kann diese Daten mit Meta-Konten abgleichen. Die Daten können von der Meta Platforms Inc. (USA) auf Grundlage des EU-US Data Privacy Framework verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Messung des Erfolgs unserer Werbung).

Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), indem Sie sich an [email protected] wenden.

Wir setzen das OpenAI Ads Pixel ein, um zu messen, ob Besuche auf unserer Website auf unsere Anzeigen in ChatGPT zurückgehen. Das Pixel wird erst geladen, nachdem Sie über unser Cookie-Banner zugestimmt haben. Es übermittelt eine Klick-Kennung aus dem Anzeigenlink sowie Angaben zur aufgerufenen Seite an OpenAI Ireland Limited. Kontaktdaten wie E-Mail-Adressen übermitteln wir nicht. SendSeven und OpenAI sind dabei jeweils eigenständig Verantwortliche. Übermittlungen in Drittländer wie die USA erfolgen auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gesetzte Cookies: __oppref (Klick-Kennung, 30 Tage), __obref (Browser-Kennung, 1 Jahr).

Microsoft Advertising (UET) und Microsoft Clarity

Nach Ihrer Einwilligung über unser Cookie-Banner nutzen wir das Universal-Event-Tracking-Tag (UET) von Microsoft Advertising, um Conversions aus unseren Anzeigen auf Bing und anderen Microsoft-Diensten zu messen, sowie Microsoft Clarity, um mithilfe von Heatmaps und Sitzungsaufzeichnungen zu verstehen, wie Besucher unsere Website nutzen. Clarity zeichnet Interaktionen wie Klicks, Scrollen und Mausbewegungen auf. Anbieter: Microsoft Ireland Operations Limited; die Daten können von der Microsoft Corporation (USA) auf Grundlage des EU-US Data Privacy Framework verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gesetzte Cookies: _uetsid (1 Tag), _uetvid (13 Monate), _clck (1 Jahr), _clsk (1 Tag).

Datenschutzerklärung von Microsoft ansehen

Nach Ihrer Einwilligung über unser Cookie-Banner nutzen wir das Reddit Pixel, um die Wirksamkeit unserer Anzeigen auf Reddit zu messen. Das Pixel übermittelt Seitenaufrufe und Conversion-Ereignisse zusammen mit einer Browser-Kennung an die Reddit, Inc. (USA). SendSeven und Reddit handeln jeweils als eigenständige Verantwortliche. Übermittlungen in die USA erfolgen auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzrichtlinie von Reddit ansehen

Wir nutzen Cookiebot der Usercentrics A/S (Kopenhagen, Dänemark), um Ihre Cookie-Einwilligung abzufragen und zu speichern. Cookiebot verarbeitet Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit Ihrer Einwilligung, Browserinformationen und Ihre Auswahl. Die Daten werden in der EU gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Gesetztes Cookie: CookieConsent (12 Monate).

Datenschutzerklärung von Cookiebot ansehen

Ermöglicht unsere KI-Funktionen, etwa Antwortvorschläge, KI-Agenten, den KI-Assistenten und die Wissensdatenbank-Suche, mit Gemini-Modellen. Die Verarbeitung erfolgt ausschließlich in der EU: Gemini-Modelle laufen in der EU-Multiregion von Google, die Wissensdatenbank-Suche in den Niederlanden (europe-west4).

Kontoadministratoren können KI-Funktionen jederzeit in den Kontoeinstellungen deaktivieren.

Wenn ein Kunde die Websuche für einen KI-Agenten aktiviert, wird die Suchanfrage des Agenten an die Linkup SAS (Frankreich) übermittelt, um aktuelle Web-Ergebnisse abzurufen. Linkup erhält ausschließlich die Suchanfrage ohne Kontaktdaten. Die Verarbeitung erfolgt in der EU.