Datenschutzerklärung

1. Einleitung

DigiData B.V. (Handelskammernummer: 96280328), mit Sitz in Stationsweg 72, 9471 GT Zuidlaren (“DigiData”, “we”, “us”), ist verantwortlich für die Verarbeitung personenbezogener Daten wie in dieser Datenschutzerklärung beschrieben. Wir respektieren und behandeln Ihre personenbezogenen Daten mit größter Sorgfalt, in Übereinstimmung mit der Allgemeinen Verordnung Datenschutz (DSGVO).

2. Welche Daten erheben wir?

Wir erheben und verarbeiten folgende Datenkategorien:

Kontoinformationen

• Name und E-Mail-Adresse (bei der Registrierung)
• Name des Unternehmens
• Login-Details (Passwort wird verschlüsselt gespeichert)

Integrationsdaten

• API-Schlüssel und -Token für zugehörige Anwendungen (verschlüsselt gespeichert)
• Synchronisierungseinstellungen und Fortschritt

Synchronisierte Geschäftsdaten

• Daten, die aus Ihren verbundenen Anwendungen importiert werden (z. B. Kundendaten, Rechnungen, Projekte, Mitarbeiterinformationen)
• Diese Daten sind und bleiben vollständig Eigentum von Ihnen als Kunde

Technische Daten

• IP-Adresse und Browserinformationen (für Sicherheit und Debugging)
• Synchronisationsaktivitätsprotokolle

3. Wie sammeln wir Daten?

• Direkt von Ihnen: Wenn Sie ein Konto erstellen, melden Sie sich an oder ändern Sie Einstellungen.
• Über verknüpfte Anwendungen: Wenn Sie eine Integration einrichten, ruft DigiData automatisch Daten über die API der jeweiligen Anwendung ab. Dies geschieht ausschließlich basierend auf Ihrer Konfiguration und mit Ihrer Erlaubnis.
• Automatisch: technische Daten wie die IP-Adresse werden bei der Nutzung unseres Dienstes automatisch erhoben.

4. Wofür verwenden wir Ihre Daten?

Wir verwenden Ihre Daten nur für folgende Zwecke:

• Dienstleistungen: Synchronisieren von Daten aus Ihren verknüpften Anwendungen und Bereitstellen für Sie.
• Kontoverwaltung: Erstellen und Verwalten Ihres Kontos.
• Sicherheit: Schutz Ihres Kontos und unserer Infrastruktur.
• Kommunikation: Beantworten Sie Ihre Fragen oder Anfragen.

Wir verwenden Ihre synchronisierten Unternehmensdaten für nichts anderes. Wir haben keinen Zugriff auf den Inhalt Ihrer Daten und verwenden sie nicht für Analysen, Marketing oder andere Zwecke. Ihre Daten sind und bleiben Ihre.

5. Grundlage für die Verarbeitung

Wir verarbeiten personenbezogene Daten auf der Grundlage folgender Rechtsgrundlagen (Artikel 6 DSGVO):

• Ausführung einer Vereinbarung: Unseren Service für Sie zu erbringen.
• Zustimmung: Wenn Sie eine Integration einrichten, erteilen Sie die Erlaubnis, dass Daten aus der entsprechenden Anwendung abgerufen werden können.
• Berechtigtes Interesse: Sicherheit unseres Services und unserer Infrastruktur.

6. Aufbewahrungsfristen

• Angaben zu den Konten: Sie werden solange aufbewahrt, wie Sie ein aktives Konto haben. Nach der Stornierung werden Ihre Daten innerhalb von 30 Tagen gelöscht.
• Synchronisierte Daten: wird so lange aufbewahrt, wie die betreffende Integration aktiv ist. Beim Löschen einer Integration werden die zugehörigen Daten sofort gelöscht.
• Logfiles: höchstens 90 Tage gehalten werden.
• API Keys und Token: werden sofort gelöscht, wenn Sie eine Integration aufheben.

7. Deine Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Zugangsrecht: Sie können anfordern, welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung: Sie können falsche Daten korrigieren lassen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Beschränkung: Sie können die Verarbeitung Ihrer Daten einschränken lassen.
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format erhalten.
• Recht auf Einspruch: Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf der Zustimmung: Sie können die zuvor erteilte Einwilligung jederzeit widerrufen.

8. Einwilligung zurückziehen und Daten löschen

Sie können Ihre Einwilligung widerrufen und/oder die Löschung der übermittelten personenbezogenen Daten verlangen:

• In der App selbst: Sie können Ihre Integrationen jederzeit über Ihr DigiData-Konto trennen und Ihre Daten löschen.
• Per E-Mail: Senden Sie eine Anfrage an info@digi-data.nl und wir werden Ihre Anfrage so schnell wie möglich, spätestens innerhalb von 30 Tagen bearbeiten.

Nach dem Löschen werden alle Ihre synchronisierten Daten, Kontoinformationen und gespeicherten Anmeldedaten dauerhaft gelöscht. Das kann nicht rückgängig gemacht werden.

9. Sicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Ihre Daten sind somit jederzeit geschützt. Dazu gehören:

• Verschlüsselung von API Keys und Passwörtern
• Zwei-Faktor-Authentifizierung (2FA) für den Kontozugriff, so dass nur Sie auf Ihre Daten zugreifen können
• IP-Whitelisting: Sie können festlegen, dass nur bestimmte IP-Adressen Zugriff auf Ihr Konto und Ihre Daten haben
• Getrennte Speicherung pro Kunde (multi-tenant isolation)
• Zugangsbeschränkung für Produktionssysteme
• Regelmäßige Sicherheitsupdates

10. Teilen mit Dritten

Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, dies ist für die Erbringung unserer Dienstleistung (z. B. Hosting-Anbieter) erforderlich, ob wir gesetzlich dazu verpflichtet sind. Mit Auftragsverarbeitern, die Zugriff auf Ihre Daten haben, schließen wir einen Verarbeitungsvertrag ab.

Externer KI-Assistent über MCP, etwa die DigiData-App in ChatGPT

Ein DigiData-Administrator kann einen externen Assistenten wie ChatGPT oder Claude verbinden. Der Administrator genehmigt diese Verbindung in DigiData und legt fest, welche Quellen, Tabellen und Spalten der Assistent lesen darf. DigiData gibt nur diese Daten weiter, und nur wenn der Assistent in einem Gespräch danach fragt.

Erlaubt der Administrator der Verbindung auch das Verwalten, kann der Assistent die Dashboards und Messungen der KI-Agenten des Kunden ansehen, erstellen, ändern und löschen. Diese nutzen den Datenzugriff, der für den Agenten selbst eingerichtet ist, und ihre Ergebnisse, etwa Messwerte und ein Bild eines Dashboards, gehen dann ebenfalls an den Assistenten. Die Verbindung kann keine Integrationen verbinden, keine Zugangsdaten empfangen und keine Benutzer, Sicherheit oder Abrechnung ändern.

Von jedem Aufruf speichern wir nur technische Angaben: welche Funktion, wann, wie lange, wie viele Zeilen und ob er erfolgreich war. Die Fragen aus dem Gespräch und die abgerufenen Daten selbst speichern wir dabei nicht. DigiData und der für DigiData eingerichtete Azure-Modelldienst nutzen Kundenfragen und Unternehmensdaten nicht zum Trainieren von Modellen. Alle Benutzer- und Anwendungsdaten, die DigiData selbst speichert, liegen in der EU.

Die Übertragung über MCP ist eine vom Kunden autorisierte Ausgabe. Der gewählte externe Assistent kann danach eine eigene Kopie nach Vertrag, Abonnement, Einstellungen und Aufbewahrungsfristen dieses Anbieters verarbeiten oder speichern. Die DigiData-Garantie für die Speicherung in der EU gilt nicht für diese separate Kopie beim externen Anbieter. Prüfen Sie daher vor dem Verbinden die Workspace-Richtlinie und die Datenschutzbedingungen des gewählten Assistenten. Ein Administrator kann die Verbindung jederzeit unter Einstellungen > KI-Verbindungen einschränken oder widerrufen.

11. Cookies

Unsere Website verwendet funktionale Cookies, die für den Betrieb des Dienstes erforderlich sind (z. B. Sitzungscookies zum Anmelden). Wir veröffentlichen keine Tracking- oder Marketing-Cookies ohne Ihre ausdrückliche Zustimmung.

Für Website-Statistiken nutzen wir PostHog, das die Daten für uns auf Servern in der Europäischen Union verarbeitet. PostHog setzt ein Analyse-Cookie, um wiederkehrende Besuche zu erkennen, und wir zeichnen auf, wie Besucher die Website nutzen, um sie zu verbessern. Wenn Sie das Kontaktformular ausfüllen, verknüpfen wir Ihren Besuch mit Ihrem Namen und Ihrer E-Mail-Adresse.

Auf unserer Website bitten wir Sie mit einem Cookie-Hinweis um Ihre Einwilligung in die Anzeigenmessung. Nur wenn Sie diese erteilen, laden wir das Mess-Pixel von OpenAI. Dieses Pixel setzt Cookies und sendet Daten über Ihren Besuch an OpenAI, etwa die aufgerufenen Seiten und das Absenden des Kontaktformulars. So messen wir, ob Anzeigen in ChatGPT Ergebnisse bringen. Wenn Sie das Kontaktformular ausfüllen, kann das Pixel Kontaktdaten wie Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer in gehashter Form mitsenden, um Ihren Besuch einer Anzeige zuzuordnen. Sie können Ihre Auswahl jederzeit über "Cookie-Einstellungen" unten auf jeder Seite ändern.

Wenn Sie über eine Anzeige in ChatGPT auf unsere Website kommen und danach ein Formular absenden, teilen wir OpenAI mit, dass dieser Anzeigenklick zu einer Anfrage geführt hat. Das geschieht von unserem eigenen Server aus, ohne Cookies und unabhängig von Ihrer Cookie-Auswahl. Wir senden dabei nur die Klickreferenz, die OpenAI selbst an den Anzeigenlink angehängt hat, und die Seite, auf der Sie das Formular abgesendet haben. Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht senden wir nicht mit.

Um unsere Formulare vor Spam zu schützen, verwenden wir Cloudflare Turnstile. Sobald Sie ein Formular öffnen, prüft Turnstile im Hintergrund, ob ein Mensch es benutzt. Dafür verarbeitet Cloudflare Daten wie Ihre IP-Adresse und Merkmale Ihres Browsers, ausschließlich um Spam und Missbrauch zu erkennen. Meistens merken Sie davon nichts; nur wenn die Prüfung unsicher ist, bitten wir Sie, ein Kästchen anzukreuzen.

12. Einreichung einer Beschwerde

Haben Sie eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten? Bitte kontaktieren Sie uns über info@digi-data.nl. Sie haben auch das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde einzureichen:autoriteitpersoonsgegevens.nl).

13. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte: