1. Wer für Ihre Daten verantwortlich ist
Die Berenger.dev SRL, Rue Sainte Anne, Termes 8, 6813 Chiny, Belgien, Unternehmensnummer 0787.693.448, die Swimlane herausgibt („wir“), ist Verantwortlicher für die Verarbeitung der in dieser Erklärung beschriebenen Daten.
Für Fragen oder Anträge zu Ihren Daten: hello@getswimlane.com. Wir haben keinen Datenschutzbeauftragten benannt; diese Adresse wird von der Person gelesen, die dafür die Verantwortung trägt.
Diese Erklärung betrifft die Besucher von getswimlane.com, die Nutzer der Anwendung Swimlane und die Personen, die uns schreiben. Wenn Sie eine Person sind, deren Daten von einem unserer Kunden in Swimlane importiert wurden, lesen Sie direkt Abschnitt 9 weiter unten.
2. Was wir verarbeiten, warum und wie lange
2.1 Ihr Konto
- Daten: Vorname, Nachname, E-Mail-Adresse, Passwort (gehasht gespeichert), Sprache, Profilfoto, Organisation und Rolle, gesendete und erhaltene Einladungen; bei der Anmeldung und bei der Erstellung des Kontos IP-Adresse, Browser und ungefährer, aus der IP-Adresse abgeleiteter Standort; per E-Mail gesendete Bestätigungscodes; Datum und Fassung der akzeptierten Allgemeinen Geschäftsbedingungen.
- Warum: Ihr Konto erstellen, Sie authentifizieren, Ihre Organisation verwalten.
- Rechtsgrundlage: die Vertragserfüllung.
- Dauer: solange Ihr Konto besteht; 24 Stunden für die Bestätigungscodes.
2.2 Ihr LinkedIn-Konto und der Betrieb des Dienstes
- Verbindungsdaten: die E-Mail-Adresse Ihres LinkedIn-Kontos und die LinkedIn-Sitzung (Cookies), verschlüsselt gespeichert; Ihre LinkedIn-Mitgliedskennung; die technischen Merkmale des für die Sitzung verwendeten Browsers; das Land und die Region, die Sie angeben. Ihr LinkedIn-Passwort läuft für die Dauer der Sitzungseröffnung über unsere Server, wird aber nicht gespeichert.
- Daten aus Ihrem LinkedIn-Konto: Ihr Profil, Ihre Verbindungen, Ihre Konversationen und Nachrichten, Ihre Einladungen, die Besucher Ihres Profils und die Interaktionen mit den Beiträgen, die Sie analysieren möchten.
- Von Ihnen erstellte Daten: Notizen, Tags, Listen, Pipelines, Erinnerungen, Kampagnen, Nachrichtenvorlagen, Beschreibung Ihres idealen Kundenprofils, Antworten auf die Fragen zu Ihrer Tätigkeit und Ihrem Kontext, ein aus den von Ihnen gesendeten Nachrichten abgeleitetes Tonalitätsprofil.
- Aktivitätsprotokoll: die vom Dienst für Sie ausgeführten Aktionen (Importe, Einladungen, Nachrichten), um die täglichen Limits anzuwenden und die Team-Zusammenfassung zu erstellen.
- Warum: den Dienst bereitstellen (Synchronisierung, CRM, Automatisierungen).
- Rechtsgrundlage: die Vertragserfüllung.
- Dauer: die LinkedIn-Sitzung, bis Sie Ihr LinkedIn-Konto trennen; alles Übrige, solange Ihr Konto besteht. Die technischen Protokolle der Aufrufe an LinkedIn werden 7 Tage aufbewahrt.
Die Daten der Personen, die Sie zu Akquisezwecken ansprechen, werden in Ihrem Auftrag verarbeitet: siehe Abschnitt 9 und den Auftragsverarbeitungsvertrag.
2.3 Die Funktionen mit künstlicher Intelligenz
- Daten: die für die angeforderte Aufgabe erforderlichen Informationen, zum Beispiel das Profil eines Kontakts, Auszüge aus Konversationen, Ihre Notizen und der Kontext Ihrer Tätigkeit.
- Warum: Ihre Kontakte analysieren, Antworten und Nachrichten vorschlagen, die Nachrichten der von Ihnen konfigurierten Kampagnen erzeugen und deuten, was die eingehenden Antworten bedeuten (interessiert, später erneut kontaktieren, Frage, nicht interessiert), um Ihren Posteingang zu sortieren und den weiteren Verlauf einer Kampagne anzupassen – etwa eine Sequenz zu beenden, wenn die Person ablehnt.
- Rechtsgrundlage: die Vertragserfüllung.
- Dauer: Die Ergebnisse werden in Ihrem Konto gespeichert, solange es besteht. Unsere Anbieter künstlicher Intelligenz bewahren die Anfragen nur für die auf der Seite Unterauftragsverarbeiter angegebene Dauer auf und verwenden sie nicht zum Training ihrer Modelle.
2.4 Die Service-E-Mails
- Daten: E-Mail-Adresse, Vorname, Sprache, Inhalt der Nachricht.
- Warum: Ihnen die für den Dienst erforderlichen E-Mails senden: Bestätigungscodes, Zurücksetzen des Passworts, Einladungen, tägliche oder wöchentliche Zusammenfassungen der Teamaktivität, wenn Ihre Organisation sie aktiviert, Warnung vor der Löschung einer deaktivierten Organisation, Eingangsbestätigung eines Widerrufs.
- Rechtsgrundlage: die Vertragserfüllung. Wir versenden weder Newsletter noch Werbe-E-Mails.
- Dauer: Die Versandprotokolle werden von unserem E-Mail-Dienstleister für die auf der Seite Unterauftragsverarbeiter angegebene Dauer aufbewahrt.
2.5 Die Abrechnung
- Daten: Name, E-Mail-Adresse, Rechnungsadresse, USt-IdNr., Abonnement- und Zahlungshistorie, Rechnungen, Anzahl der abgerechneten Mitglieder; gegebenenfalls die Organisation, die Ihnen Swimlane empfohlen hat, und die zugehörigen Provisionen. Die Kartendaten werden ausschließlich von Stripe verarbeitet.
- Warum: Zahlungen einziehen, Rechnungen ausstellen, unsere buchhalterischen und steuerlichen Pflichten erfüllen.
- Rechtsgrundlage: die Vertragserfüllung und unsere rechtlichen Verpflichtungen.
- Dauer: 10 Jahre für Rechnungen und Buchungsbelege, wie es das belgische Recht vorschreibt; alles Übrige, solange Ihr Konto besteht.
2.6 Der Widerruf durch Verbraucher
- Daten: Name, E-Mail-Adresse, betroffener Vertrag, Datum und Uhrzeit des Widerrufs.
- Warum: Ihren Widerruf bearbeiten, Ihnen den Betrag erstatten und dies nachweisen können.
- Rechtsgrundlage: unsere rechtlichen Verpflichtungen.
- Dauer: bis zum Ablauf der geltenden Verjährungsfristen, höchstens 10 Jahre.
2.7 Sicherheit und Missbrauchsprävention
- Daten: IP-Adresse, Browser, Protokolle der API-Aufrufe, Zähler zur Ratenbegrenzung, technische Fehlerberichte.
- Warum: den Dienst, unsere Kunden und unsere Nutzer vor Betrug, Missbrauch und Angriffen schützen und Fehler beheben.
- Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes.
- Dauer: höchstens 12 Monate; eine Stunde für die Zähler zur Ratenbegrenzung.
2.8 Die Nutzungsstatistiken
- Ohne Cookies oder Tracker: Unsere Server erfassen einige wichtige Ereignisse im Zusammenhang mit Ihrem Konto (Erstellung des Kontos, Verbindung von LinkedIn, Erstellung von Kontakten, Versand von Nachrichten, Ausführung von Automatisierungen, Änderungen des Abonnements), um zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse. Sie können dem widersprechen, indem Sie uns schreiben.
- Mit Ihrer Einwilligung: Reichweitenmessung der Website und der Anwendung, Heatmaps und maskierte Sitzungsaufzeichnungen, näher beschrieben in der Cookie-Richtlinie. Sie können Ihre Einwilligung jederzeit widerrufen.
- Dauer: gemäß der auf der Seite Unterauftragsverarbeiter für unser Statistik-Tool angegebenen Dauer.
Wir verwenden außerdem aggregierte Statistiken, die keine Identifizierung von Personen ermöglichen, zur Steuerung unserer Geschäftstätigkeit.
2.9 Der Support
- Daten: Name, E-Mail-Adresse, Foto, Organisation, Abonnement, Sprache, LinkedIn-Kennung, Inhalt Ihres Austauschs mit uns.
- Warum: Ihre Fragen beantworten und Ihre Probleme lösen.
- Rechtsgrundlage: die Vertragserfüllung bei unseren Kunden, unser berechtigtes Interesse, Besuchern zu antworten.
- Dauer: 3 Jahre nach dem letzten Austausch.
2.10 Das Kontaktformular und die E-Mails, die Sie uns senden
- Daten: Name, E-Mail-Adresse, Betreff, Nachricht, Sprache; Ihre IP-Adresse, die ausschließlich zur Begrenzung der Anzahl der Sendungen verwendet wird.
- Warum: Ihnen antworten.
- Rechtsgrundlage: unser berechtigtes Interesse, Anfragen zu beantworten, oder die von Ihnen angefragten vorvertraglichen Maßnahmen.
- Dauer: 3 Jahre nach dem letzten Austausch; eine Stunde für die Begrenzung der Sendungen. Die Nachrichten aus dem Formular erreichen uns per E-Mail und werden nicht in unserer Datenbank gespeichert.
3. Wer Ihre Daten erhält
- Unser Team, soweit es diese benötigt.
- Die Mitglieder Ihrer Organisation, die die Daten des Arbeitsbereichs teilen.
- Unsere Auftragsverarbeiter (Hosting, Speicherung, E-Mail, künstliche Intelligenz, Statistiken, Support, Zahlung), die vertraglich gebunden und auf der Seite Unterauftragsverarbeiter aufgeführt sind.
- Stripe, das für seine eigenen Pflichten (Betrugsprävention, gesetzliche Pflichten) auch als Verantwortlicher handelt.
- LinkedIn, wenn der Dienst auf Ihrem LinkedIn-Konto die Aktionen ausführt, die Sie auslösen.
- Die Tools, die Sie verbinden (Webhooks, öffentliche API, Integrationen), die die Daten erhalten, die Sie ihnen senden möchten.
- Behörden, nur wenn wir gesetzlich dazu verpflichtet sind.
- Ein Erwerber, wenn Swimlane veräußert wird; dieser ist dann an diese Erklärung gebunden.
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.
4. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Unsere Server und unsere Datenbank befinden sich in Frankreich, unsere Dateien in den Niederlanden. Einige Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Diese Übermittlungen sind durch einen Angemessenheitsbeschluss der Europäischen Kommission abgesichert, insbesondere den EU-US-Datenschutzrahmen für zertifizierte Unternehmen, oder durch die Standardvertragsklauseln der Kommission. Die Seite Unterauftragsverarbeiter gibt den für jeden von ihnen anwendbaren Mechanismus an. Sie können von uns eine Kopie der Garantien verlangen.
5. Sicherheit
Verschlüsselte Verbindungen, im Ruhezustand verschlüsselte LinkedIn-Sitzung und LinkedIn-E-Mail-Adresse, gehashte Passwörter, eingeschränkter Zugriff auf die Produktionsumgebung, Trennung der Daten nach Organisation, 14 Tage aufbewahrte Sicherungen: Die Maßnahmen sind im Anhang des Auftragsverarbeitungsvertrags ausführlich beschrieben. Birgt eine Datenschutzverletzung ein hohes Risiko für Ihre Rechte, informieren wir Sie unverzüglich darüber.
6. Löschung Ihres Kontos und Deaktivierung
- Löschung durch Sie. Der Eigentümer einer Organisation kann das Konto und alle zugehörigen Daten in den Einstellungen der Organisation löschen; ein Mitglied kann sein eigenes Profil löschen. Die Löschung erfolgt sofort in unserer Datenbank und beendet die Abrechnung; die Sicherungskopien verschwinden spätestens 14 Tage danach. Die LinkedIn-Sitzung und die zugehörigen Verbindungsdaten werden von unseren Servern gelöscht.
- Deaktivierung. Eine Organisation ohne aktives Abonnement (Zahlungsrückstand, Kündigung, nicht in ein Abonnement übergegangener Testzeitraum) wird deaktiviert: Ihre Daten bleiben gespeichert, damit sie zurückkehren kann. Nach 12 Monaten Deaktivierung wird sie automatisch gelöscht, nach einer mindestens 30 Tage vorher versandten Warnung.
- Was nach der Löschung bestehen bleibt: die Rechnungen und Buchungsbelege während der gesetzlichen Aufbewahrungsdauer, der Nachweis eines etwaigen Widerrufs, unser Austausch im Support und per E-Mail während der in Abschnitt 2 angegebenen Dauer, die aggregierten Statistiken, die keine Identifizierung von Personen ermöglichen, und die bereits an unsere Auftragsverarbeiter übermittelten Daten bis zum Ende von deren eigener Speicherdauer.
7. Ihre Rechte
Sie können jederzeit:
- Auskunft über Ihre Daten und eine Kopie davon erhalten;
- sie berichtigen oder löschen lassen;
- die Einschränkung ihrer Verarbeitung verlangen;
- den Verarbeitungen, die auf unserem berechtigten Interesse beruhen, widersprechen;
- ihre Übertragbarkeit in einem strukturierten Format verlangen;
- Ihre Einwilligung in Cookies widerrufen, ohne dass dies das bis dahin Erfolgte berührt.
Schreiben Sie an hello@getswimlane.com. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate bei einem komplexen Antrag, und können Sie bei begründeten Zweifeln bitten, Ihre Identität zu bestätigen.
Sie können außerdem eine Beschwerde bei der Datenschutzbehörde (Autorité de protection des données), Rue de la Presse 35, 1000 Brüssel (autoriteprotectiondonnees.be), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.
8. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die im Dienst berechneten Scores und Analysen dienen unseren Kunden dazu, ihre Akquise zu organisieren; sie entscheiden nichts an deren Stelle.
9. Wenn sich Ihre Daten im Swimlane eines Kunden befinden
Unsere Kunden nutzen Swimlane, um ihre Akquise auf LinkedIn zu verwalten. Wenn ein Kunde Ihr Profil importiert, Nachrichten mit Ihnen austauscht oder Ihnen automatisierte Nachrichten sendet, ist dieser Kunde der Verantwortliche für die Verarbeitung Ihrer Daten: Er entscheidet, Sie zu kontaktieren, und muss Sie informieren, insbesondere über die Quelle Ihrer Daten. Wir handeln als sein Auftragsverarbeiter und verarbeiten Ihre Daten nur für ihn.
- Ihre Rechte ausüben: Wenden Sie sich zuerst an den Kunden, der Sie kontaktiert hat. Wenn Sie uns an hello@getswimlane.com schreiben, leiten wir Ihren Antrag an die betroffenen Kunden weiter, sofern wir diese identifizieren können.
- Nachverfolgte Links: Wenn Sie auf einen Link in einer mit Swimlane gesendeten Nachricht klicken, erfassen wir für den Kunden den betreffenden Link sowie Datum und Uhrzeit des Klicks, ohne Ihre IP-Adresse zu speichern. Ihr Browser wird zum Zeitpunkt des Klicks geprüft, ohne gespeichert zu werden, ausschließlich um einen Menschen von einem Vorschau-Bot zu unterscheiden.
- Verarbeitete Daten und Speicherfristen: beschrieben im Auftragsverarbeitungsvertrag. Wir verwenden Ihre Daten nicht kundenübergreifend weiter, verkaufen sie nicht und verwenden sie nicht zum Training von Modellen künstlicher Intelligenz.
10. Mindestalter
Swimlane ist Personen ab 18 Jahren vorbehalten.
11. Änderungen
Wir können diese Erklärung ändern. Das Datum der Aktualisierung steht oben auf der Seite; betrifft Sie eine Änderung in wesentlicher Weise, benachrichtigen wir Sie vor ihrem Inkrafttreten per E-Mail.