Datenschutzerklärung

Übersetzung zu Informationszwecken. Die englische Fassung dieses Dokuments ist rechtlich bindend und hat bei Abweichungen Vorrang.

Diese Erklärung erläutert, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, und welche Rechte Sie haben. Wir haben sie geschrieben, um gelesen zu werden, nicht um daran vorbeizuscrollen.

1. Wer verantwortlich ist

Wyroo ist ein Dienst von Creative Parrots BV, mit Sitz in Ruwbeemd 9, 3755WD Eemnes, NL, Handelsregisternummer 80474624, USt-IdNr. NL861684722B01. Für Datenschutzfragen erreichen Sie uns unter hello@wyroo.io.

Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu nicht verpflichtet sind. Datenschutzfragen gehen an hello@wyroo.io.

2. Zwei Rollen, und warum der Unterschied zählt

Wir verarbeiten personenbezogene Daten in zwei verschiedenen Rollen. Der Unterschied entscheidet, wer wofür verantwortlich ist.

Wir sind Verantwortlicher für die Daten, über die wir selbst entscheiden: Besucher unserer Website, Personen, die ein Konto anlegen, und Rechnungskontakte. Diese Erklärung beschreibt, was wir mit diesen Daten tun.

Wir sind Auftragsverarbeiter für alles, was unsere Kunden in ihren Arbeitsbereich stellen: Projekte, Karten, Kommentare, Dateien, Zeichnungen, Anmerkungen, Besprechungsnotizen, Kunden-Updates und die Kontaktdaten Dritter wie Subunternehmer, Lieferanten und Auftraggeber. Diese Daten verarbeiten wir im Auftrag des Kunden, der dafür der Verantwortliche ist. Was wir damit tun, steht in unserem Auftragsverarbeitungsvertrag, veröffentlicht unter wyroo.io/dpa. Dieser Vertrag gilt automatisch für jeden Kunden als Teil unserer Nutzungsbedingungen.

Stehen Ihre personenbezogenen Daten in jemandes Wyroo-Projekt und möchten Sie wissen warum, oder möchten Sie sie entfernen lassen, wenden Sie sich an diese Organisation. Sie entscheidet. Wissen Sie nicht, an wen Sie sich wenden sollen, schreiben Sie uns an hello@wyroo.io und wir weisen Ihnen den Weg.

3. Was wir erheben, warum, und auf welcher Grundlage

Websitebesucher

Die Website wyroo.io selbst enthält keine Analyse-, Werbe- oder Profiling-Cookies.

Die Anwendung unter app.wyroo.io nutzt Analyse. Wir laden Google Tag Manager, der wiederum Google Analytics lädt, um zu verstehen, wie die Anwendung genutzt wird, damit wir sie verbessern können. Nichts wird geladen oder gemessen, bis Sie es erlauben: Jede Speicherkategorie steht auf abgelehnt, bevor der Tag Manager läuft, und ändert sich nur, wenn Sie in unserem Cookie-Banner zustimmen. Analyse-Cookies werden auf Grundlage Ihrer Einwilligung gesetzt, die Sie jederzeit über dasselbe Banner widerrufen können. Wir nutzen derzeit keine Werbe- oder Remarketing-Tags und erstellen keine Werbeprofile von Personen. Sollte sich das ändern, aktualisieren wir diese Erklärung und das Cookie-Banner, bevor es geschieht.

Kontoinhaber und Nutzer

Wir versenden keine Marketing-Newsletter. Alle E-Mail, die wir heute versenden, ist transaktional. Sollte sich das je ändern, fragen wir zuerst nach Einwilligung.

Rechnungskontakte

Kundeninhalte (wir sind der Auftragsverarbeiter)

Alles innerhalb eines Arbeitsbereichs: Projekte, Karten einschließlich Mehrleistung, Kommentare und Erwähnungen, hochgeladene Dateien und Zeichnungen, PDF-Anmerkungen, Besprechungsnotizen und KI-entworfene Protokolle, Kunden-Updates und ihre Freigabelinks, Rollen und die Kontaktdaten der Personen, die sie innehaben, auch Personen ohne Konto.

Zwei unserer Funktionen führen einen durchsuchbaren Index, der aus diesen Inhalten abgeleitet ist. Wo die Dokumentsuche eingeschaltet ist, wird der Text hochgeladener Dokumente und von PDF-Anmerkungen von unserem KI-Unterauftragsverarbeiter in eine numerische Darstellung umgewandelt, damit darin gesucht werden kann. Wo der Assistent genutzt wird, werden seine Unterhaltungen auf dieselbe Weise indexiert, damit er früheren Kontext abrufen kann. Dieser Index wird für die Lebensdauer des Kontos aufbewahrt, damit der Assistent früheren Kontext weiter abrufen kann.

Wir verarbeiten dies nur, um den Dienst für den Kunden zu betreiben, in dessen Auftrag. Wir nutzen es nicht für eigene Zwecke, wir verkaufen es nicht, und wir nutzen es nicht, um KI-Modelle zu trainieren.

4. Mit wem wir Daten teilen

Wir nutzen eine begrenzte Zahl von Unterauftragsverarbeitern. Jeder verarbeitet nur, was er braucht.

Wir halten diese Liste aktuell. Kunden werden informiert, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, wie im Auftragsverarbeitungsvertrag festgelegt.

Wir teilen Daten auch, wenn das Gesetz es verlangt, etwa auf eine gültige Anordnung einer Behörde. Wir informieren den Kunden, wenn wir das dürfen.

Wir verkaufen niemals personenbezogene Daten, an niemanden, zu keinem Zweck.

5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Unser Hosting, unsere Datenbank und unser Dateispeicher liegen in der Europäischen Union, in Amazons Region Frankfurt. Anfragen erreichen uns zuerst über ein weltweites Edge-Netzwerk, daher werden Verbindungsdaten wie Ihre IP-Adresse am Edge-Standort in Ihrer Nähe verarbeitet.

Mehrere Unterauftragsverarbeiter verarbeiten personenbezogene Daten in den Vereinigten Staaten oder können das tun: unsere KI-Anbieter, teilweise unser Zahlungsanbieter, und Google, das wir für transaktionale E-Mail, für Analyse in der Anwendung und für Adressvorschläge nutzen. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, wo der Anbieter darunter zertifiziert ist, und auf die Standardvertragsklauseln der Europäischen Kommission, wo nicht, in beiden Fällen neben zusätzlichen Maßnahmen wie Verschlüsselung während der Übertragung. Die Tabelle in Abschnitt 4 sagt, was für wen gilt.

6. Wie lange wir Daten aufbewahren

Schlägt eine Zahlung fehl und wechselt ein Arbeitsbereich in den Nur-Lesen-Modus, löschen wir nichts. Der Nur-Lesen-Modus schützt Ihre Daten; er entfernt sie nicht.

7. Wie wir Daten schützen

Dies sind Maßnahmen, die wir heute tatsächlich haben.

Der Datenverkehr ist während der Übertragung mit TLS verschlüsselt, und jede Antwort weist Ihren Browser an, nie auf eine unverschlüsselte Verbindung zurückzufallen. Passwörter werden mit bcrypt gehasht. Zwei-Faktor-Authentifizierung und Passkeys sind auf jedem Konto verfügbar, und wir empfehlen, sie zu nutzen. Anmeldeversuche werden begrenzt, und ein neues Konto muss seine E-Mail-Adresse bestätigen, bevor es genutzt werden kann.

Ihre Daten sind auch dort verschlüsselt, wo sie gespeichert sind, nicht nur unterwegs. Hochgeladene Dateien werden von Amazon S3 verschlüsselt abgelegt: Jedes Objekt wird automatisch unter seinem eigenen Schlüssel mit 256-Bit-AES verschlüsselt. Die Anwendung, die Datenbank und die Datenbank-Backups werden von unserem Hostinganbieter standardmäßig verschlüsselt abgelegt. Dieser Anbieter hält eine SOC 2 Type 2-Bescheinigung für Sicherheit, Vertraulichkeit und Verfügbarkeit, spielt Sicherheitspatches auf der Plattform selbst ein, und filtert bösartigen Verkehr am Rand, bevor er uns erreicht.

Dokumente, Zeichnungen und Projektfotos liegen in Buckets, die öffentlichen Zugriff vollständig blockieren, und werden nur über Links ausgeliefert, die nach fünf Minuten ablaufen. Anzeigebilder wie Profilfotos werden getrennt davon gehalten, weil sie nicht vertraulich sind, und ohne Ablauf über unser Content Delivery Network ausgeliefert. Wo Sie bewusst einen Freigabelink für jemanden außerhalb des Projekts erstellen, wählen Sie selbst, wie lange er gilt, einschließlich einer Option ohne Ablauf.

Hochgeladene Dateien sind versioniert. Wird eine Datei überschrieben oder gelöscht, bleibt die vorige Kopie dreißig Tage wiederherstellbar und wird dann endgültig entfernt. Projektdateien liegen zusätzlich neunzig Tage in einem wiederherstellbaren Papierkorb, bevor sie vernichtet werden; eine versehentliche Löschung ist also selten endgültig.

Der Zugriff ist pro Unternehmen und pro Projekt abgegrenzt, sodass ein Gast nur das Projekt sieht, zu dem er hinzugefügt wurde, durchgesetzt von Autorisierungsregeln und unternehmensbezogenen Abfragen und abgedeckt von einer automatisierten Isolations-Testsuite. Aktionen unserer eigenen Mitarbeiter, etwa Supportzugriff, Sperrung oder Rechnungsänderungen, werden in einem Audit-Log festgehalten, das nicht bearbeitet werden kann. Innerhalb Ihres Arbeitsbereichs werden Datei- und Board-Aktivität in einer eigenen Aktivitätsspur festgehalten.

Kein System ist perfekt. Betrifft eine Datenschutzverletzung personenbezogene Daten, melden wir sie, wo erforderlich, innerhalb von 72 Stunden bei der niederländischen Datenschutzbehörde, und informieren betroffene Kunden ohne unangemessene Verzögerung.

8. Automatisierte Entscheidungen und Profiling

Wir treffen über niemanden automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, und wir erstellen keine Profile von Nutzern, um etwas über sie zu entscheiden. Wir nutzen personenbezogene Daten derzeit nicht für Werbung.

Die KI-Funktionen entwerfen auf Anfrage Text. Sie entscheiden nichts über eine Person. Ihre Ausgabe ist ein Entwurf, den ein Mensch prüft und freigibt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der oder Widerspruch gegen die Verarbeitung, und auf Erhalt Ihrer Daten in einem übertragbaren Format. Wo wir uns auf Einwilligung stützen, können Sie sie jederzeit widerrufen.

Um diese Rechte für Daten auszuüben, für die wir verantwortlich sind, schreiben Sie an hello@wyroo.io. Wir antworten innerhalb eines Monats. Wir können Sie bitten zu bestätigen, wer Sie sind, bevor wir handeln, damit wir Ihre Daten nicht jemand anderem geben.

Stehen Ihre Daten im Arbeitsbereich eines Kunden, sind wir der Auftragsverarbeiter und leiten Ihre Anfrage an diesen Kunden weiter, der entscheidet.

Sind Sie nicht zufrieden damit, wie wir mit Ihren Daten umgehen, können Sie sich bei der niederländischen Datenschutzbehörde beschweren, der Autoriteit Persoonsgegevens, unter autoriteitpersoonsgegevens.nl. Sie können sich auch an die Aufsichtsbehörde des Landes wenden, in dem Sie wohnen oder arbeiten.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder das Recht ändert. Das Datum oben zeigt die letzte Aktualisierung. Betrifft eine Änderung Sie, sagen wir es Ihnen per E-Mail oder in der Anwendung.

Kontakt

Creative Parrots BV, Ruwbeemd 9, 3755WD Eemnes, NL. Datenschutzfragen: hello@wyroo.io.