Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
AB SOUL IMPACT LTD
Georgiou Karaisaki 11-13, Carisa Salonica, Office 102, 7660 Pervolia, Larnaka, Republik Zypern
E-Mail: support@neoclarity.io

Wir verarbeiten personenbezogene Daten ausschließlich, um dir Neo CLARITY bereitzustellen — dein Konto, deine Workspace-Daten und die von dir verbundenen Quellen. Nachfolgend erläutern wir, welche Daten wozu, auf welcher Rechtsgrundlage und mit welchen Dienstleistern verarbeitet werden.

Vercel (Vercel Inc., USA) betreibt die Web-Anwendung und serverseitige Funktionen; die Ausführung erfolgt in der EU-Region Frankfurt.
Supabase stellt Datenbank, Authentifizierung und Datei-Speicher bereit; die Daten liegen in der EU-Region Frankfurt (eu-central-1). Beide sind für uns als Auftragsverarbeiter tätig. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (lit. b).

Für die Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als kryptografischer Hash), Profilangaben und deine Sprachwahl. Zweck ist die Bereitstellung und Verwaltung deines Kontos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Fragst du über unsere Website einen Demo-Termin an, verarbeiten wir die im Formular angegebenen Daten (u. a. Name, E-Mail-Adresse, Unternehmen, optionale Kontaktangaben), um deine Anfrage zu bearbeiten. Für die Terminwahl setzen wir Cal.com (Cal.com, Inc., USA) als Auftragsverarbeiter ein; dabei werden dein Name, deine E-Mail-Adresse und der gewählte Termin an Cal.com übermittelt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Transaktionale E-Mails (Bestätigung, Passwort-Zurücksetzung, Benachrichtigungen) versenden wir über Resend (Amazon-SES-Infrastruktur, EU-Region Irland). Der Anbieter ist Auftragsverarbeiter. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Zustellung (Art. 6 Abs. 1 lit. b, f DSGVO).

Der In-App-Assistent „Neo“ nutzt die Claude-API von Anthropic (Anthropic PBC, USA). Übermittelt werden die für deine Anfrage nötigen Inhalte (z. B. Kennzahlen deines Workspaces). Anthropic verarbeitet diese ausschließlich zur Erzeugung der Antwort und nutzt über die API übermittelte Daten nicht zum Training der Modelle. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Funktion (Art. 6 Abs. 1 lit. b, f DSGVO).

Aufgezeichnete Verkaufsgespräche und Rollenspiel-Aufnahmen lassen wir auf deine Veranlassung von ElevenLabs (ElevenLabs Inc., USA) als Auftragsverarbeiter in Text umwandeln. Übermittelt wird nur die Tonaufnahme. ElevenLabs nutzt sie nicht zum Training; wir löschen Aufnahme und Transkript dort unmittelbar nach der Umwandlung, übrig bleiben lediglich Sicherungskopien, die nach spätestens 30 Tagen verfallen. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Funktion (Art. 6 Abs. 1 lit. b, f DSGVO).

Nur wenn du sie aktiv verbindest, greifen wir auf Facebook/Meta Ads, Google Ads (siehe Abschnitt 10), Typeform, Calendly und Close (siehe Abschnitt 9) zu. Die Zugangs-Tokens werden verschlüsselt gespeichert; wir importieren die von dir freigegebenen Daten (z. B. Kampagnen-Kennzahlen, Formular-Antworten, Buchungen), um sie in deinen Auswertungen darzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst jede Verbindung jederzeit trennen.

Verbindest du dein Close-Konto per OAuth, greifen wir — und nur solange die Verbindung aktiv ist — ausschließlich lesend auf folgende Daten zu:

• Konto- und Organisationsdaten: deine Close-Organisations-ID und die E-Mail-Adresse des verbindenden Nutzers.
• Leads und Kontakte: Kontakt-E-Mail-Adressen, um Close-Datensätze den Leads in deinem Workspace in Neo CLARITY zuzuordnen.
• Aktivitäten: benutzerdefinierte Aktivitäten samt Feldwerten (einschließlich des gewählten Ergebnisses) sowie Anruf-Aktivitäten — je nach deinem Close-Tarif einschließlich Transkripten von Anrufaufzeichnungen und KI-generierten Gesprächszusammenfassungen.
• Opportunities: Opportunities mit Pipeline, Phase und Status.

Wir nutzen diese Daten allein dazu, Vertriebs- und Coaching-Auswertungen (Conversions, Attribution, Anrufhistorie, Pipeline-Phase) in deinem Workspace in Neo CLARITY darzustellen. Neo CLARITY greift ausschließlich lesend auf Close zu — wir erstellen, ändern oder löschen keine Daten in deinem Close-Konto.

Die OAuth-Zugangs- und Refresh-Tokens werden verschlüsselt gespeichert (AES-256-GCM) und weder Endnutzern noch Dritten offengelegt. Importierte Datensätze sind per Row-Level-Security auf deinen Workspace beschränkt — nur dessen Mitglieder können sie einsehen. Die Übertragung erfolgt über TLS.

Wir speichern importierte Close-Daten und Tokens, solange die Verbindung besteht. Trennst du Close in Neo CLARITY, widerrufen wir das Token bei Close und löschen die hinterlegten Zugangsdaten; importierte Datensätze löschen wir auf Anfrage oder über die Datenverwaltung deines Workspace. Du kannst die Verbindung jederzeit trennen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser und dein berechtigtes Interesse an der Vertriebsauswertung (lit. f). Mit dem Verbinden bestätigst du, dass du berechtigt bist, die Daten der betreffenden Close-Organisation an uns weiterzugeben; für die importierten Daten handeln wir als dein Auftragsverarbeiter.

Verbindest du dein Google-Konto über „Google Ads verbinden“ per OAuth, greifen wir — und nur solange die Verbindung aktiv ist — ausschließlich lesend über die Google Ads API auf folgende Daten zu:

• Kontodaten: die E-Mail-Adresse des verbindenden Google-Kontos sowie ID, Name, Währung und Zeitzone der Google-Ads-Konten, auf die du Zugriff hast (einschließlich der Unterkonten eines Verwaltungskontos).
• Kampagnenstruktur: Namen, IDs und Status von Kampagnen, Anzeigengruppen, Anzeigen und Asset-Gruppen sowie Kampagnenbudgets.
• Leistungskennzahlen: Kosten, Impressionen und Klicks je Anzeige und Tag.

Personenbezogene Daten der Menschen, die deine Anzeigen sehen, fragen wir über die Google Ads API nicht ab. Wir nutzen die Daten allein dazu, deine Werbeausgaben und Kampagnen in deinem Workspace in Neo CLARITY auszuwerten (Kosten pro Lead, pro Termin und pro Verkauf). Neo CLARITY greift ausschließlich lesend zu — wir erstellen, ändern, pausieren oder löschen nichts in deinem Google-Ads-Konto.

Die Nutzung und Übermittlung von Informationen, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und nicht zum Training allgemeiner KI-Modelle, und Menschen sehen sie nur, soweit es für Support, Sicherheit oder gesetzliche Pflichten nötig ist oder du ausdrücklich zustimmst.

Zugangs- und Refresh-Tokens werden verschlüsselt gespeichert (AES-256-GCM) und weder Endnutzern noch Dritten offengelegt. Importierte Daten sind per Row-Level-Security auf deinen Workspace beschränkt und liegen in der EU (Frankfurt). Trennst du Google Ads in Neo CLARITY, widerrufen wir den Zugriff bei Google und löschen die hinterlegten Zugangsdaten; die importierten Anzeigendaten löschen wir mit der Verbindung. Bereits in deine Funnel-Kennzahlen übernommene Tageswerte (Werbeausgaben, Impressionen, Klicks) bleiben als Teil deiner Auswertung bestehen, bis du sie löschst. Zusätzlich kannst du den Zugriff jederzeit unter myaccount.google.com/permissions entziehen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Verbinden bestätigst du, dass du berechtigt bist, die Daten der betreffenden Google-Ads-Konten an uns weiterzugeben; für die importierten Daten handeln wir als dein Auftragsverarbeiter.

Verknüpfst du den Telegram-Bot, verarbeiten wir deine Telegram-Chat-ID und die ausgetauschten Nachrichten, um dir Benachrichtigungen und den Chat mit Neo bereitzustellen. Betreiber des Dienstes ist Telegram. Rechtsgrundlage ist deine Einwilligung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. a, b DSGVO).

Standardmäßig zählen wir Seitenaufrufe cookielos und ohne geräteübergreifende Wiedererkennung — die Auswertung ist aggregiert. Ein optionaler Cookie-Modus (persistente Wiedererkennung) wird nur mit gesonderter Einwilligung über einen Consent-Banner aktiviert. Rechtsgrundlage ist unser berechtigtes Interesse an Reichweitenmessung (Art. 6 Abs. 1 lit. f) bzw. deine Einwilligung im Cookie-Modus (lit. a DSGVO).

Zur Erkennung und Behebung von Störungen setzen wir Sentry (EU-Region, de.sentry.io) ein. Dabei werden technische Fehlerdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für Anmeldung und Sitzung setzen wir technisch notwendige Cookies. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Marketing- oder Tracking-Cookies setzen wir standardmäßig nicht.

Beim Zugriff werden technische Daten (u. a. gekürzte IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) kurzzeitig protokolliert, um Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontobezogene Daten speichern wir, solange dein Konto besteht. Nach Löschung werden deine personenbezogenen Daten entfernt oder anonymisiert; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wir verkaufen keine personenbezogenen Daten und nutzen die aus verbundenen Quellen importierten Daten — insbesondere deine Close-Daten — nicht für Werbezwecke und nicht zum Training von KI-Modellen.

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu; erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dein Konto kannst du jederzeit selbst in den Einstellungen löschen — dabei werden deine personenbezogenen Daten einschließlich deines Profilbilds entfernt. Zur Ausübung deiner Rechte erreichst du uns unter support@neoclarity.io. Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — angesichts unseres Sitzes ist das insbesondere das Office of the Commissioner for Personal Data Protection (Nikosia, Republik Zypern); du kannst dich ebenso an die Aufsichtsbehörde deines eigenen EU-Mitgliedstaats wenden.

Einzelne Dienstleister (u. a. Vercel, Anthropic, ElevenLabs, Cal.com, Close) sind US-Unternehmen. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. — sofern zertifiziert — des EU-US Data Privacy Framework.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Wesentliche Änderungen veröffentlichen wir hier mit aktualisiertem Stand. Es gilt jeweils die hier veröffentlichte Fassung.