Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
AB SOUL IMPACT LTD
Georgiou Karaisaki 11-13, Carisa Salonica, Office 102, 7660 Pervolia, Larnaka, Republik Zypern
E-Mail: support@neoclarity.io

Wir verarbeiten personenbezogene Daten ausschließlich, um dir CLARITY bereitzustellen — dein Konto, deine Workspace-Daten und die von dir verbundenen Quellen. Nachfolgend erläutern wir, welche Daten wozu, auf welcher Rechtsgrundlage und mit welchen Dienstleistern verarbeitet werden.

Vercel (Vercel Inc., USA) betreibt die Web-Anwendung und serverseitige Funktionen; die Ausführung erfolgt in der EU-Region Frankfurt.
Supabase stellt Datenbank, Authentifizierung und Datei-Speicher bereit; die Daten liegen in der EU-Region Frankfurt (eu-central-1). Beide sind für uns als Auftragsverarbeiter tätig. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (lit. b).

Für die Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als kryptografischer Hash), Profilangaben und deine Sprachwahl. Zweck ist die Bereitstellung und Verwaltung deines Kontos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Fragst du über unsere Website einen Demo-Termin an, verarbeiten wir die im Formular angegebenen Daten (u. a. Name, E-Mail-Adresse, Unternehmen, optionale Kontaktangaben), um deine Anfrage zu bearbeiten. Für die Terminwahl setzen wir Cal.com (Cal.com, Inc., USA) als Auftragsverarbeiter ein; dabei werden dein Name, deine E-Mail-Adresse und der gewählte Termin an Cal.com übermittelt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Transaktionale E-Mails (Bestätigung, Passwort-Zurücksetzung, Benachrichtigungen) versenden wir über Resend (Amazon-SES-Infrastruktur, EU-Region Irland). Der Anbieter ist Auftragsverarbeiter. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Zustellung (Art. 6 Abs. 1 lit. b, f DSGVO).

Der In-App-Assistent „Neo“ nutzt die Claude-API von Anthropic (Anthropic PBC, USA). Übermittelt werden die für deine Anfrage nötigen Inhalte (z. B. Kennzahlen deines Workspaces). Anthropic verarbeitet diese ausschließlich zur Erzeugung der Antwort und nutzt über die API übermittelte Daten nicht zum Training der Modelle. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Funktion (Art. 6 Abs. 1 lit. b, f DSGVO).

Nur wenn du sie aktiv verbindest, greifen wir auf Facebook/Meta Ads, Typeform, Calendly und Close (siehe Abschnitt 9) zu. Die Zugangs-Tokens werden verschlüsselt gespeichert; wir importieren die von dir freigegebenen Daten (z. B. Kampagnen-Kennzahlen, Formular-Antworten, Buchungen), um sie in deinen Auswertungen darzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst jede Verbindung jederzeit trennen.

Verbindest du dein Close-Konto per OAuth, greifen wir — und nur solange die Verbindung aktiv ist — ausschließlich lesend auf folgende Daten zu:

• Konto- und Organisationsdaten: deine Close-Organisations-ID und die E-Mail-Adresse des verbindenden Nutzers.
• Leads und Kontakte: Kontakt-E-Mail-Adressen, um Close-Datensätze den Leads in deinem CLARITY-Workspace zuzuordnen.
• Aktivitäten: benutzerdefinierte Aktivitäten samt Feldwerten (einschließlich des gewählten Ergebnisses) sowie Anruf-Aktivitäten — je nach deinem Close-Tarif einschließlich Transkripten von Anrufaufzeichnungen und KI-generierten Gesprächszusammenfassungen.
• Opportunities: Opportunities mit Pipeline, Phase und Status.

Wir nutzen diese Daten allein dazu, Vertriebs- und Coaching-Auswertungen (Conversions, Attribution, Anrufhistorie, Pipeline-Phase) in deinem CLARITY-Workspace darzustellen. CLARITY greift ausschließlich lesend auf Close zu — wir erstellen, ändern oder löschen keine Daten in deinem Close-Konto.

Die OAuth-Zugangs- und Refresh-Tokens werden verschlüsselt gespeichert (AES-256-GCM) und weder Endnutzern noch Dritten offengelegt. Importierte Datensätze sind per Row-Level-Security auf deinen Workspace beschränkt — nur dessen Mitglieder können sie einsehen. Die Übertragung erfolgt über TLS.

Wir speichern importierte Close-Daten und Tokens, solange die Verbindung besteht. Trennst du Close in CLARITY, widerrufen wir das Token bei Close und löschen die hinterlegten Zugangsdaten; importierte Datensätze löschen wir auf Anfrage oder über die Datenverwaltung deines Workspace. Du kannst die Verbindung jederzeit trennen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser und dein berechtigtes Interesse an der Vertriebsauswertung (lit. f). Mit dem Verbinden bestätigst du, dass du berechtigt bist, die Daten der betreffenden Close-Organisation an uns weiterzugeben; für die importierten Daten handeln wir als dein Auftragsverarbeiter.

Verknüpfst du den Telegram-Bot, verarbeiten wir deine Telegram-Chat-ID und die ausgetauschten Nachrichten, um dir Benachrichtigungen und den Chat mit Neo bereitzustellen. Betreiber des Dienstes ist Telegram. Rechtsgrundlage ist deine Einwilligung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. a, b DSGVO).

Standardmäßig zählen wir Seitenaufrufe cookielos und ohne geräteübergreifende Wiedererkennung — die Auswertung ist aggregiert. Ein optionaler Cookie-Modus (persistente Wiedererkennung) wird nur mit gesonderter Einwilligung über einen Consent-Banner aktiviert. Rechtsgrundlage ist unser berechtigtes Interesse an Reichweitenmessung (Art. 6 Abs. 1 lit. f) bzw. deine Einwilligung im Cookie-Modus (lit. a DSGVO).

Zur Erkennung und Behebung von Störungen setzen wir Sentry (EU-Region, de.sentry.io) ein. Dabei werden technische Fehlerdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für Anmeldung und Sitzung setzen wir technisch notwendige Cookies. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Marketing- oder Tracking-Cookies setzen wir standardmäßig nicht.

Beim Zugriff werden technische Daten (u. a. gekürzte IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) kurzzeitig protokolliert, um Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontobezogene Daten speichern wir, solange dein Konto besteht. Nach Löschung werden deine personenbezogenen Daten entfernt oder anonymisiert; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wir verkaufen keine personenbezogenen Daten und nutzen die aus verbundenen Quellen importierten Daten — insbesondere deine Close-Daten — nicht für Werbezwecke und nicht zum Training von KI-Modellen.

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu; erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dein Konto kannst du jederzeit selbst in den Einstellungen löschen — dabei werden deine personenbezogenen Daten einschließlich deines Profilbilds entfernt. Zur Ausübung deiner Rechte erreichst du uns unter support@neoclarity.io. Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — angesichts unseres Sitzes ist das insbesondere das Office of the Commissioner for Personal Data Protection (Nikosia, Republik Zypern); du kannst dich ebenso an die Aufsichtsbehörde deines eigenen EU-Mitgliedstaats wenden.

Einzelne Dienstleister (u. a. Vercel, Anthropic, Cal.com, Close) sind US-Unternehmen. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. — sofern zertifiziert — des EU-US Data Privacy Framework.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Wesentliche Änderungen veröffentlichen wir hier mit aktualisiertem Stand. Es gilt jeweils die hier veröffentlichte Fassung.