Datenschutzrichtlinie

1. Was wir sammeln

Es gibt drei Arten von Informationen, die durch uns fließen:

• Was Sie uns geben. Ihr Name und Ihre E-Mail-Adresse, wenn Sie sich anmelden, Ihr Passwort (verschlüsselt gespeichert, niemals im Klartext) und alles, was Sie hochladen, um Ihren Chatbot zu trainieren.
• Was wir von Anmeldediensten erhalten. Wenn Sie sich mit Google oder GitHub anmelden, erhalten wir Ihr Basisprofil und Ihre E-Mail-Adresse von ihnen, um Ihr Konto zu erstellen. Ihr Passwort für diese Dienste sehen wir nicht.
• Was wir automatisch sammeln. Grundlegende Nutzungs- und Gerätedetails – Dinge wie Ihre IP-Adresse, den Browser und welche Funktionen Sie nutzen – damit wir den Dienst sicher halten und herausfinden können, was verbessert werden kann.
• Website-Traffic auf den Seiten der Kunden. Wo ein Kunde das Chat-Widget eingebettet hat, zeichnen wir einen Seitenaufruf für jeden Seitenaufruf auf, damit wir ihm seine eigenen Besucherzahlen anzeigen können. Dieser Datensatz enthält eine zufällig generierte Browser-ID, den Seitenpfad (niemals die Abfragezeichenfolge), die Domain der verweisenden Seite und einen groben Gerätetyp – keine Namen, keine Cookies, die für Werbung verwendet werden, und nichts wird an Dritte verkauft oder weitergegeben. Diese Datensätze werden nach 400 Tagen gelöscht.
• Besucherspeicher, wenn ein Kunde ihn aktiviert. Einige Chatbots sind so konfiguriert, dass sie wiederkehrende Besucher erinnern – ein kurzes Profil und einige dauerhafte Fakten, die nur aus dem stammen, was der Besucher selbst in den Chat eingegeben hat. Wenn Sie ein Besucher sind und lieber nicht erinnert werden möchten, benötigen Sie kein Konto oder eine E-Mail von uns: Das Chatfenster enthält einen Vergiss mich Link, der alles, was dieser Bot über Sie gespeichert hat, sofort und dauerhaft löscht.

2. Warum wir es verwenden

Wir verwenden Ihre Informationen, um:

• Ihr Konto zu verwalten und Ihren Chatbot zu betreiben.
• Den Dienst sicher zu halten und Missbrauch oder Betrug zu erkennen.
• Ihnen zu antworten, wenn Sie uns um Unterstützung bitten.
• Ihnen wichtige Konto- und Dienstnachrichten zu senden. Wir senden Ihnen nur Marketing-E-Mails, wenn Sie sich dafür entschieden haben, und Sie können sich jederzeit abmelden.
• Zu verstehen, wie das Produkt genutzt wird, damit wir es verbessern können.

3. Der KI-Teil

Inhalte, die Sie hochladen, werden verwendet, um die Fragen Ihrer Kunden über Ihren Chatbot zu beantworten. Um diese Antworten zu generieren, senden wir die relevanten Inhalte an unseren KI-Anbieter, OpenAI, ausschließlich zur Erstellung einer Antwort. Gemäß unserer Vereinbarung mit ihnen werden diese Daten nicht verwendet, um ihre Modelle zu trainieren und nur kurz zur Missbrauchsüberwachung aufbewahrt, bevor sie gelöscht werden. Wir verwenden Ihre Inhalte nicht, um ein Modell zu trainieren, von dem andere Kunden profitieren, und wir verkaufen sie an niemanden.

4. Wenn Sie ein Geschäftskunde sind

Wenn Sie Granetra verwenden, um einen Chatbot auf Ihrer eigenen Website zu betreiben, entscheiden Sie, welche Inhalte Sie trainieren und was die Nachrichten Ihrer Besucher enthalten. Für diese Endbesucherdaten sind Sie der Datenverantwortlicher und Granetra fungiert als Ihr Datenverarbeiter – wir bearbeiten es nach Ihren Anweisungen, nur um den Dienst bereitzustellen. Für Ihre eigenen Kontodaten (Ihren Namen, Ihre E-Mail, Abrechnung) ist Granetra der Verantwortliche. Wenn Sie eine Datenverarbeitungsvereinbarung (DPA) für Ihre Compliance benötigen, senden Sie uns eine E-Mail, und wir stellen Ihnen eine zur Verfügung.

5. Mit wem wir es teilen (unsere Unterverarbeiter)

Wir verkaufen Ihre persönlichen Daten nicht. Wir teilen sie nur mit vertrauenswürdigen Dienstanbietern, die uns helfen, Granetra zu betreiben, und nur damit sie ihre Arbeit für uns erledigen können:

• Vercel — Web- und Anwendungs-Hosting (Vereinigte Staaten).
• Supabase — Datenbank- und Dateispeicherung, wo Ihre Konto- und Bot-Daten gespeichert sind.
• OpenAI — Generierung der Antworten und Einbettungen Ihres Chatbots (siehe "Der KI-Teil" oben).
• Polar — Abonnementabrechnung und Zahlungen. Ihre Kartendaten gehen direkt an sie und ihre Zahlungspartner; wir sehen oder speichern niemals Ihre vollständige Kartennummer.
• Resend — Versand von Konto- und Dienst-E-Mails.
• PostHog & Sentry — Produktanalytik und Fehlerüberwachung, damit wir Probleme finden und beheben können.

Wir können auch Informationen offenlegen, wenn das Gesetz es verlangt oder um unsere Nutzer und den Dienst zu schützen. Wenn Granetra jemals an einer Fusion oder Übernahme beteiligt ist, werden wir Sie informieren, bevor Ihre Daten an einen neuen Eigentümer übertragen werden.

6. Wo Ihre Daten verarbeitet werden

Granetra und mehrere der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten und anderen Ländern oder verarbeiten Daten dort. Das bedeutet, dass Ihre Informationen möglicherweise außerhalb Ihres eigenen Landes übertragen werden, einschließlich an Orte, deren Datenschutzgesetze von Ihren abweichen. Wenn wir diese Übertragungen vornehmen, verlassen wir uns auf geeignete Schutzmaßnahmen, wie die Standardvertragsklauseln der Europäischen Kommission, um Ihre Daten überall dort zu schützen, wo sie verarbeitet werden.

7. Wie lange wir sie aufbewahren

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto aktiv ist, plus einen angemessenen Zeitraum danach aus rechtlichen, buchhalterischen und sicherheitsrelevanten Gründen. Wenn Sie uns bitten, Ihr Konto zu löschen, entfernen wir Ihre persönlichen Daten innerhalb eines angemessenen Zeitraums, es sei denn, wir sind gesetzlich verpflichtet, etwas aufzubewahren.

8. Sicher aufbewahren

Wir schützen Ihre Daten durch Verschlüsselung während der Übertragung (TLS) und im Ruhezustand, durch gehashte Passwörter, optionale Zwei-Faktor-Authentifizierung und Zugriffskontrollen, sodass nur die Personen, die es benötigen, darauf zugreifen können. Kein System ist vollkommen sicher, aber wir nehmen Sicherheit ernst und handeln schnell, wenn etwas schiefgeht. Sollte ein Vorfall Sie betreffen, informieren wir Sie, wie es das Gesetz vorschreibt.

9. Ihre Rechte und Wahlmöglichkeiten

Je nachdem, wo Sie leben – zum Beispiel unter der DSGVO im Vereinigten Königreich und in der EU oder dem CCPA in Kalifornien – haben Sie Rechte über Ihre personenbezogenen Daten, einschließlich des Rechts auf:

• Zugriff auf die personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung von allem, was falsch oder veraltet ist.
• Löschung Ihrer Daten (das "Recht auf Vergessenwerden").
• Export Ihrer Daten in einem portablen Format.
• Widerspruch oder Einschränkung bestimmter Verarbeitungen und Widerruf der Einwilligung, wenn wir uns darauf gestützt haben.
• Nicht verkauft werden. Wir verkaufen Ihre personenbezogenen Informationen nicht und haben das auch nie getan.

Sie können Ihr Konto und dessen Daten jederzeit selbst über die Einstellungen Ihres Dashboards exportieren oder dauerhaft löschen – kein Support-Ticket erforderlich. Für alles andere senden Sie uns eine E-Mail und wir helfen Ihnen kostenlos. Sie können sich auch von Marketing-E-Mails abmelden, indem Sie den Link in einer dieser Nachrichten verwenden. Wenn Sie das Gefühl haben, dass wir Ihre Anfrage nicht ordnungsgemäß bearbeitet haben, haben Sie das Recht, sich bei Ihrer lokalen Datenschutzbehörde zu beschweren.

10. Datenschutz von Kindern

Granetra richtet sich nicht an Kinder. Wir sammeln nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns seine Informationen gegeben hat, senden Sie uns eine E-Mail und wir werden sie löschen.

11. Cookies

Wir verwenden eine kleine Anzahl von Cookies, um Sie angemeldet zu halten und zu verstehen, wie die Seite genutzt wird. Sie können Cookies in Ihrem Browser löschen oder blockieren, obwohl einige Teile des Dienstes möglicherweise nicht so gut funktionieren, wenn Sie dies tun. Siehe unsere Cookie-Richtlinie für die vollständigen Details.

12. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie in wesentlicher Weise aktualisieren, werden wir Sie informieren, bevor die Änderung in Kraft tritt. Das Datum oben sagt Ihnen immer, wann sie zuletzt überarbeitet wurde.

13. Kontaktieren Sie uns

Möchten Sie uns bezüglich Ihrer Privatsphäre kontaktieren oder eines der oben genannten Rechte ausüben? Senden Sie eine E-Mail an granetra@gmail.com und wir kümmern uns darum. Sie können auch unsere Nutzungsbedingungen einsehen.