Datenschutzerklärung

Verantwortlicher für personenbezogene Daten, die wir über Sie als Besucher der Website und als Nutzer eines Kontos speichern, ist KABAIDO LTD, Vereinigtes Königreich. Sie erreichen uns unter hello@kabaido.com. Wenn Sie Daten Ihrer eigenen Kunden in die Plattform hochladen, sind Sie der Verantwortliche und wir sind Ihr Auftragsverarbeiter nach der Zusatzvereinbarung zur Auftragsverarbeitung.

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Angaben zur Organisation.
• Nutzungsdaten: Aktionen im Produkt und einfache technische Protokolle.
• Abrechnungsdaten: von unserem Zahlungsdienstleister verarbeitet, wir speichern keine Kartennummern.
• Von Ihnen übermittelte Inhalte: Anfragen, Dateien und Katalogdaten, die Sie hochladen.
• Cookies: ausschließlich unbedingt erforderliche, wie in unserer Cookie-Richtlinie beschrieben.

• Vertrag: um den Dienst zu erbringen, für den Sie sich angemeldet haben.
• Berechtigte Interessen: um den Dienst abzusichern, zu betreiben und zu verbessern.
• Rechtliche Verpflichtung: um buchhalterische und regulatorische Pflichten zu erfüllen.
• Einwilligung: wo erforderlich, zum Beispiel für optionale Mitteilungen.

• Supabase: Hosting von Datenbank, Authentifizierung und Speicher.
• Vercel: Hosting und Auslieferung der Anwendung.
• Stripe: Zahlungsabwicklung und Abrechnung.
• Resend: Transaktions- und Benachrichtigungs-E-Mails.
• LiveKit: Videogespräche in Kabaido Meet laufen über die verschlüsselte Infrastruktur von LiveKit, die Medien werden nicht aufgezeichnet und der Chat im Gespräch wird nicht gespeichert.
• Anthropic: der Anbieter der KI-Modelle, eingestellt auf Zero Data Retention.
• Google: Terminplanung über Google Calendar und Postfachabgleich mit Gmail, nur verarbeitet, wenn Ihre Organisation diese Integrationen verbindet.
• Microsoft: Postfachabgleich mit Microsoft 365 über Microsoft Graph, nur verarbeitet, wenn Ihre Organisation diese Integration verbindet.

Wir nutzen Ihre kaufmännischen Daten nicht, um KI-Modelle zu trainieren, und unser KI-Anbieter ist auf Zero Retention eingestellt. Anfragen werden verarbeitet, um strukturierte Ergebnisse zu erzeugen, und ausschließlich in Ihrer Organisation gespeichert. Die KI belegt ihre Quellen und lässt offen, statt zu raten. Sie trifft keine automatisierten Entscheidungen, die gegenüber Personen rechtliche oder ähnlich erhebliche Wirkung entfalten, und Sie prüfen ihre Ausgabe, bevor Sie sich darauf stützen.

Die Datensätze jeder Organisation sind durch Row Level Security getrennt, durchgesetzt in der Datenbank, Dateien liegen in einem Speicher mit mandantenbezogenem Präfix, und Daten sind bei der Übertragung mit TLS und im Ruhezustand mit AES-256 verschlüsselt. Zugangsdaten von Integrationen werden zusätzlich in der Anwendung verschlüsselt. Zugriffe sind rollenbasiert und administrative Aktionen werden in einem Änderungsprotokoll festgehalten. Ihre primären Daten und Ihr Dateispeicher liegen in der Region Vereinigtes Königreich unserer Infrastrukturanbieter. Unsere Sicherheitsseite beschreibt diese Praktiken vollständig.

Wir speichern personenbezogene Daten, solange Ihr Konto aktiv ist, und danach für einen angemessenen Zeitraum, um rechtliche und buchhalterische Anforderungen zu erfüllen. Wenn Sie die Löschung Ihres Kontos verlangen, streben wir an, Ihre Kontodaten innerhalb eines kurzen, begrenzten Zeitraums nach der Anfrage zu entfernen, mit Ausnahme von Unterlagen, die wir aufbewahren müssen, etwa Rechnungen und Buchhaltungsdaten, die wir nur so lange aufbewahren, wie das Gesetz es verlangt, und danach löschen. Export oder Löschung können Sie jederzeit verlangen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer personenbezogenen Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen. Um diese Rechte auszuüben, wenden Sie sich an hello@kabaido.com.

Wenn Sie sich in der Europäischen Union oder im weiteren Europäischen Wirtschaftsraum befinden, gilt für Ihre personenbezogenen Daten zusätzlich die EU-DSGVO. Für das Vereinigte Königreich besteht ein erneuerter EU-Angemessenheitsbeschluss, der bis Dezember 2031 läuft, personenbezogene Daten fließen also frei zwischen dem EWR und dem Vereinigten Königreich. Sie können dieselben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch ausüben, die oben genannt sind, und Sie können sich außerdem bei Ihrer örtlichen Aufsichtsbehörde beschweren.

Soweit der California Consumer Privacy Act, der CPRA oder ein vergleichbares Gesetz eines US-Bundesstaates für Sie gilt, beachten wir die Rechte, die diese Gesetze Ihnen geben, darunter Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten sowie das Recht auf ein Opt-out. Wir verkaufen personenbezogene Daten nicht und geben sie nicht weiter, und unsere Website setzt keine Werbe-Tracker ein. Um ein Recht auszuüben, wenden Sie sich an hello@kabaido.com.

Ihre primären Daten liegen im Vereinigten Königreich. Der erneuerte EU-Angemessenheitsbeschluss deckt Übermittlungen zwischen dem EWR und dem Vereinigten Königreich bis Dezember 2031 ab. Wenn personenbezogene Daten an einen Anbieter außerhalb des Vereinigten Königreichs übermittelt werden, auch an unsere Unterauftragsverarbeiter in den USA, stützen wir uns auf Standard Contractual Clauses mit dem UK Addendum oder auf einen Angemessenheitsbeschluss, soweit ein solcher gilt.

Wenn Sie ein Anliegen haben, können Sie sich zuerst an uns wenden. Sie haben außerdem das Recht, sich beim Information Commissioner's Office (ICO) unter ico.org.uk oder telefonisch über dessen Hotline zu beschweren.