Datenschutzerklärung

Wer wir sind

windeal wird bereitgestellt von Adrian Wasielewski, ul. Rzeźnicza 10/26, 31-540 Kraków, Polen, USt-IdNr. PL5492253949 („wir“). Wir sind Verantwortlicher für die personenbezogenen Daten von Personen, die diese Website besuchen oder ein windeal-Konto haben. Zu allen Fragen dieser Erklärung erreichen Sie uns unter [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir gesetzlich nicht dazu verpflichtet sind; unter der genannten Adresse erreichen Sie die verantwortliche Person.

Daten in Ihrem Workspace

Die Kontakte, Organisationen, Deals, Leads, Aktivitäten, Notizen und E-Mails, die Ihr Team in einem Workspace speichert, gehören Ihrer Organisation. Für diese Daten ist Ihre Organisation Verantwortlicher; wir verarbeiten sie ausschließlich in ihrem Auftrag auf Grundlage unseres Auftragsverarbeitungsvertrags. Wenn Ihre Daten im Workspace einer anderen Organisation gespeichert sind, richten Sie Anfragen dazu bitte an diese Organisation. Schreiben Sie stattdessen uns, leiten wir Ihre Anfrage weiter.

Welche Daten wir erheben

Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, wenn Sie ein Passwort nutzen, bevorzugte Sprache und Zeitzone sowie Ihre Rolle im Workspace.

Workspace-Inhalte: die Datensätze, die Sie eintragen oder importieren, einschließlich der für einen Import hochgeladenen Dateien, sowie E-Mails, die Sie aus windeal senden oder per Smart BCC darin speichern.

Verbindungsdaten: wenn Sie Google oder einen KI-Assistenten verbinden, die in den beiden folgenden Abschnitten beschriebenen Daten.

Technische Daten: Serverprotokolle mit IP-Adresse, Browser, Zeitpunkt und Pfad jeder Anfrage (ohne Query-Parameter) sowie Audit-Einträge darüber, wer sensible Felder aufgedeckt oder exportiert hat.

Zwecke und Rechtsgrundlagen

Um windeal gemäß unseren Allgemeinen Geschäftsbedingungen bereitzustellen, einschließlich Service-E-Mails wie Einladungen, Passwort-Zurücksetzungen und Hinweisen zu Ihrem Workspace (Art. 6 Abs. 1 lit. b DSGVO).

Um windeal sicher zu halten, Missbrauch zu verhindern und Audit-Protokolle zu führen, auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Um gesetzliche Pflichten zu erfüllen, etwa Anfragen von Behörden zu beantworten (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung, erstellen keine Marketingprofile und treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie (Art. 22 DSGVO).

Google-Nutzerdaten

Die Verbindung mit Google ist freiwillig. Die Anmeldung mit Google und jede Google-Funktion fragen jeweils gesondert um Erlaubnis, und zwar erst, wenn Sie sie wählen; eine Verbindung gehört allein Ihnen. windeal fragt die folgenden Berechtigungen an und keine anderen.

Anmeldung (openid, email, profile): Ihre Google-Kontokennung, Ihre bestätigte E-Mail-Adresse und Ihr Name. Wir nutzen sie, um Sie anzumelden, Ihr Google-Konto Ihrem windeal-Konto zuzuordnen und beim Anlegen eines Workspaces Ihren Namen einzutragen. Kennung und E-Mail-Adresse speichern wir mit Ihrem Konto.

Zugriff auf den Kalender (calendar.events): windeal legt für jede geplante Aktivität einen Termin in Ihrem Google Kalender an und hält ihn aktuell, auf Wunsch mit Google-Meet-Link. windeal liest Änderungen in Ihrem Hauptkalender, um diese Aktivitäten abzugleichen, um einen Termin in windeal zu übernehmen, wenn ein Teilnehmer ein für Sie sichtbarer Kontakt ist, und um Ihre eigenen Termine in der Kalenderansicht neben Ihren Aktivitäten anzuzeigen. Termine ohne einen solchen Teilnehmer werden nicht gespeichert, Teilnehmeradressen werden nur abgeglichen und nie gespeichert, und die Kalenderansicht liest Ihre Termine live, ohne sie zu speichern.

Zugriff auf den Kalender (calendar.freebusy): windeal liest nur belegte und freie Zeiträume Ihres Kalenders und der Kalender von Teammitgliedern, die ihren eigenen Kalender verbunden haben, damit Sie einen freien Termin wählen können. Über diese Berechtigung werden keine Termindetails gelesen.

E-Mails über Gmail senden (gmail.send): windeal sendet die E-Mails, die Sie in windeal schreiben, von Ihrer eigenen Gmail-Adresse und speichert eine Kopie in der Timeline des Deals. Diese Berechtigung erlaubt weder das Lesen noch das Ändern oder Löschen von E-Mails. windeal liest Ihr Postfach nie.

windeal’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Das heißt: windeal nutzt und übermittelt Informationen, die es über Google-APIs erhält, gemäß der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir nutzen Google-Nutzerdaten ausschließlich, um die oben beschriebenen, in windeal sichtbaren Funktionen bereitzustellen. Wir verkaufen sie nicht, geben sie nicht an Werbeplattformen, Datenhändler oder Informationswiederverkäufer weiter, nutzen sie weder für Werbung noch zur Bonitätsprüfung und verwenden sie nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Menschen lesen diese Daten nicht, außer mit Ihrer ausdrücklichen Zustimmung, wenn es aus Sicherheitsgründen nötig ist, etwa zur Untersuchung von Missbrauch, wenn das Gesetz es verlangt, oder in zusammengefasster, anonymisierter Form für interne Abläufe.

Ihr Google-Aktualisierungstoken wird mit dem Schlüssel Ihres Workspaces verschlüsselt; Zugriffstoken liegen nur bis zu ihrem Ablauf im Arbeitsspeicher des Servers. Wenn Sie unter Einstellungen → Integrationen auf Trennen klicken, widerruft windeal seinen Zugriff bei Google und löscht die gespeicherten Token. Sie können windeal auch jederzeit unter https://myaccount.google.com/permissions entfernen. Bereits in windeal gespeicherte Aktivitäten, Termine und E-Mails bleiben im Workspace, bis Sie oder Ihre Organisation sie löschen, und die von windeal angelegten Termine bleiben in Ihrem Google Kalender. Ihre Google-Kontokennung und E-Mail-Adresse werden mit Ihrem Konto gelöscht. Wird ein Workspace gelöscht, bittet windeal Google zuerst, alle Verbindungen dieses Workspaces zu widerrufen, und vernichtet dann die Schlüssel des Workspaces, wodurch verbliebene Token unlesbar werden.

KI-Assistenten

Sie können einen KI-Assistenten verbinden, der das Model Context Protocol unterstützt, etwa Claude von Anthropic oder ChatGPT von OpenAI. Jede Verbindung bestätigen Sie auf der Zustimmungsseite von windeal. Der Assistent handelt dann als Sie: Er kann die Datensätze suchen und lesen, die Sie sehen, und auf Ihre Bitte Deals, Kontakte, Notizen und Aktivitäten anlegen oder ändern. Er kann nichts löschen und keine Workspace-Einstellungen ändern.

Was der Assistent liest, geht an seinen Anbieter, der es als eigener Verantwortlicher nach seinen eigenen Bedingungen und seiner Datenschutzerklärung verarbeitet, auf Ihre Anweisung. windeal betreibt kein eigenes KI-Modell: Sprache, Fotos und Dokumente verarbeitet Ihr Assistent, und windeal erhält nur die daraus entstehenden Anfragen. Wir nutzen Ihre Daten nie zum Training von KI-Modellen.

Für jede Verbindung speichern wir die Registrierung des Assistenten (Name und Rücksprungadresse), wer sie wann bestätigt hat, sowie Hashes seiner Token. Ein Zugriffstoken läuft nach einer Stunde ab, ein Aktualisierungstoken nach 60 Tagen ohne Nutzung. Sie können einen Assistenten jederzeit unter Einstellungen → Integrationen trennen; sein Zugriff endet dann sofort. Wenn Sie einen Assistenten mit Daten Ihrer Organisation nutzen, beachten Sie deren Regeln für KI-Werkzeuge.

Browser-Erweiterung

windeal für Chrome ist optional. Sie installieren es aus dem Chrome Web Store und verbinden es auf der Zustimmungsseite von windeal mit Ihrem windeal-Konto. Es meldet sich mit einer eigenen, engeren Berechtigung als ein KI-Assistent an, und Sie können es jederzeit unter Einstellungen → Integrationen trennen.

Es liest nur die geöffnete E-Mail, das geöffnete LinkedIn-Profil oder die geöffnete LinkedIn-Unterhaltung, und nur wenn Sie auf eine windeal-Schaltfläche klicken. Solange sein Bereich in Gmail offen ist, sendet es die Adressen der geöffneten E-Mail an windeal, um zu zeigen, wer diese Personen sind; diese Suche wird nicht gespeichert. Wenn Sie eine E-Mail speichern, liest die Erweiterung in Ihrem Browser das Original der E-Mail aus Gmail und sendet es ohne Anhänge an Ihren Arbeitsbereich. Wenn Sie eine Person aus LinkedIn hinzufügen, sendet sie Name, Profilzeile und Profillink; wenn Sie eine LinkedIn-Unterhaltung speichern, sendet sie die auf dem Bildschirm angezeigten Nachrichten. Die LinkedIn-Funktionen sind aus, bis Sie sie einschalten.

Es sendet Daten nur an Ihren eigenen windeal-Arbeitsbereich, nie an Dritte. Es hat keine Analyse, läuft nie im Hintergrund und liest nie Ihre Passwörter oder Cookies. Seine Anmelde-Tokens bleiben in der Erweiterung, wo die besuchten Seiten sie nicht lesen können.

Gespeicherte E-Mails und Nachrichten werden wie Smart-BCC-E-Mails gespeichert: mit dem Schlüssel Ihres Arbeitsbereichs verschlüsselt, in der Chronik der passenden Personen und mit dem Arbeitsbereich gelöscht. Nachrichten, die Sie aus Ihrem LinkedIn-Datendownload importieren, sehen nur Sie, bis Sie sie teilen, und Unterhaltungen mit Personen, die nicht in windeal sind, werden nie gespeichert.

Eingeschränkte Nutzung: Die Erweiterung verwendet die gelesenen Daten nur für die hier beschriebenen Funktionen, die Sie in windeal sehen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung, Bonitätsprüfungen oder das Training von KI-Modellen, und Menschen lesen sie nicht, außer mit Ihrer Zustimmung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Cookies und diese Website

Diese Website setzt keine Cookies und lädt keine Skripte von Drittanbietern. Besuche können wir mit Umami zählen, einem cookielosen Statistikwerkzeug, das auf unserer eigenen Domain läuft: Es speichert weder Cookies noch IP-Adressen und erfasst nur anonyme Seitenaufrufe (Seite, verweisende Seite, Browser, Gerätetyp und Land), auf Grundlage unseres berechtigten Interesses, die Nutzung der Website zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Die App selbst nutzt zwei technisch notwendige Cookies: windeal_session hält Sie angemeldet, und windeal_rw besteht 5 Sekunden nach dem Speichern einer Änderung, damit Sie Ihre Änderung sofort sehen. Da beide technisch notwendig sind, ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Empfänger

windeal läuft auf Servern, die wir selbst betreiben. Wir setzen folgende Dienstleister ein, die jeweils an Auftragsverarbeitungsbedingungen gebunden sind: Cloudflare, Inc. (USA), das den Datenverkehr zwischen Ihrem Browser und windeal überträgt und schützt und an Smart-BCC-Adressen gesendete E-Mails empfängt (Cloudflare Email Routing); sowie Brevo (Sendinblue SAS, Frankreich), das Service-E-Mails zustellt.

Google und der Anbieter Ihres KI-Assistenten erhalten Daten nur, wenn Sie sie verbinden, wie oben beschrieben. Ansonsten geben wir personenbezogene Daten nur weiter, wenn das Gesetz es verlangt.

Übermittlungen an Cloudflare außerhalb des Europäischen Wirtschaftsraums stützen sich auf den Angemessenheitsbeschluss zum Data Privacy Framework und auf Standardvertragsklauseln. Abgesehen davon und von den Diensten, die Sie selbst verbinden, übermitteln wir keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums.

Speicherdauer

Kontodaten: solange Ihr Konto besteht.

Workspace-Inhalte: bis Sie oder Ihre Organisation sie löschen. Ein gelöschter Workspace wird 30 Tage nach der Löschung endgültig entfernt; Sicherungskopien werden innerhalb weiterer 30 Tage überschrieben.

Serverprotokolle: bis zu 14 Tage. Protokoll der Lesezugriffe auf personenbezogene Daten (einschließlich des Zugriffs auf sensible Kontaktfelder): wird für den aktuellen UTC-Kalendermonat und die vorherigen 12 Monate gespeichert. Ältere Einträge werden bei der Wartung entfernt; schlägt das fehl, kann sich die Entfernung verzögern. Sicherheitsprotokoll (Anmeldungen und Kontoänderungen, mit gekürzter Netzwerkadresse): wird für den aktuellen UTC-Kalendermonat und die vorherigen 12 Monate gespeichert. Verbindungen mit Google und KI-Assistenten: bis Sie sie trennen, wie oben beschrieben.

Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und eine übertragbare Kopie verlangen sowie einer Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen (Art. 15–21 DSGVO). Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen. Schreiben Sie uns an [email protected]; wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) oder bei der Behörde Ihres Wohn- oder Arbeitsorts.

Sicherheit

Sensible Kontaktfelder werden mit einem Schlüssel pro Workspace verschlüsselt und standardmäßig maskiert angezeigt. Passwörter und Verbindungstoken speichern wir nur als Hashes, Google-Token nur verschlüsselt. Zugriff haben nur Personen, die ihn brauchen, und jeder Zugriff wird protokolliert. Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt.

Kinder

windeal ist ein Werkzeug für Unternehmen und nicht für Personen unter 16 Jahren bestimmt.

Änderungen dieser Erklärung

Änderungen veröffentlichen wir auf dieser Seite und informieren Kontobesitzer über wesentliche Änderungen, bevor sie wirksam werden. Bevor wir Google-Nutzerdaten auf eine neue Weise nutzen, bitten wir Sie um Ihre Einwilligung.