Datenschutz

N.A.I.L.A. UG (haftungsbeschränkt)
Langer-See-Str. 9, 13599 Berlin, Deutschland
Vertreten durch den Geschäftsführer: Fatih Taskaya
E-Mail: info@naila.pro · Telefon: +49 176 55984980

Die Anwendung wird auf professioneller Cloud-Infrastruktur betrieben; die eingesetzten Anbieter findest du in Anlage 2 der AVV. Beim Aufruf werden technische Zugriffslogs erhoben (IP-Adresse, Zeitpunkt, abgerufene Ressource, Referrer, User-Agent). Die Verarbeitung dient dem sicheren Betrieb, der Missbrauchsabwehr und der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Die Speicherdauer ist kurz und auf das für diese Zwecke erforderliche Maß beschränkt.

Du kannst dich direkt über unsere Website registrieren oder über einen persönlichen Einladungslink eingeladen werden. Verarbeitet werden Name, E-Mail-Adresse, Passwort (gespeichert nur als kryptografischer Hash), Firmen- und Rechnungsdaten (Firma, Anschrift, Land, ggf. USt-IdNr.), der Stand deiner Zustimmungen (Dokument, Version, Zeitpunkt), deine Portal-Einstellungen sowie die von dir eingereichten Anfragen, Briefings und Nachrichten. Zur Bestätigung deiner E-Mail-Adresse versenden wir einen Verifizierungslink.

Zum Schutz vor Missbrauch begrenzen wir Registrierungs- und Anmeldevorgänge; deine IP-Adresse wird dafür ausschließlich als gekürzter Prüfwert (Hash) verarbeitet und nicht im Klartext gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über die Nutzung der Flatrate bzw. vorvertragliche Maßnahmen).

Über das Kontaktformular unserer Website kannst du uns eine Nachricht schicken (Name, E-Mail, optional Telefon, dein Anliegen). Diese Angaben speichern wir zur Bearbeitung deiner Anfrage; wir erhalten darüber eine interne Benachrichtigung per E-Mail.

Zusätzlich bietet unsere Website einen kostenlosen Vorab-Check: Dein eingegebener Text wird automatisiert durch einen KI-Dienst unserer Auftragsverarbeiter (siehe AVV Anlage 2) eingestuft, damit du sofort eine Einschätzung bekommst. Das Ergebnis speichern wir ohne Bezug zu deiner Person. Zum Schutz vor Missbrauch gelten Mengenbegrenzungen; deine IP-Adresse wird dafür nur als gekürzter Prüfwert (Hash) verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Missbrauchsabwehr).

Standardmäßig zahlst du per Rechnung (Zahlungsziel 14 Tage) durch Überweisung. Dafür verarbeiten wir deine Rechnungsdaten sowie die zur Zuordnung nötigen Zahlungsinformationen aus unseren Kontoumsätzen; Rechnungen unterliegen gesetzlichen Aufbewahrungspflichten.

Wahlweise kannst du automatisch per SEPA-Lastschrift oder Karte zahlen. Zahlungen werden dann über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) abgewickelt. Zahlungsdaten (z. B. Karten- oder SEPA-Daten) werden direkt bei Stripe erhoben und verarbeitet — wir erhalten keine vollständigen Bank- oder Kartendaten, sondern nur Status- und Abrechnungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details siehe die Datenschutzhinweise von Stripe.

Wenn du deine Programme mit N.A.I.L.A. verbindest, werden die Freigaben (OAuth-Token bzw. API-Schlüssel) ausschließlich beim eingesetzten Verbindungsdienst verschlüsselt verwahrt. Wir selbst sehen weder Passwörter noch Zugriffs-Token.

Details und die vollständige Liste der beteiligten Auftragsverarbeiter findest du in der AVV (Anlage 2) unter /avv.

Kunden im Wachstums- und Partnerpaket können im Portal Gesprächstermine buchen; Interessenten können über unsere Website (Schaltfläche „Erstgespräch buchen") oder einen Buchungslink ein unverbindliches Erstgespräch buchen. Die Buchung läuft über Calendly (Calendly LLC, USA). Verarbeitet werden Name, E-Mail-Adresse, der gewählte Termin, optionale Angaben zum Anliegen sowie – bei Buchung aus dem Portal – deine Kunden-Kennung, damit wir den Termin deinem Konto zuordnen können. Der Termin wird in unserem Google-Kalender angelegt; du erhältst die Einladung mit Google-Meet-Link sowie Erinnerungen per E-Mail. Beim Laden des Buchungs-Widgets – im Portal sowie auf unserer Website erst nach Klick auf „Erstgespräch buchen" – setzt Calendly eigene, technisch notwendige Cookies. Kommst du über eine unserer Anzeigen (z. B. in ChatGPT) zu uns, geben wir die Kampagnenangaben aus der Adresse (z. B. utm_source=chatgpt) an Calendly bzw. mit deiner Anfrage weiter, damit wir sehen, welche Anzeige zu Terminen führt. Eine Kennung, die dich oder dein Gerät identifiziert, verwenden wir dafür nicht, und auf deinem Gerät wird dafür nichts gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Deine Anfragen werden zur Vorbereitung durch KI-Dienste unserer Auftragsverarbeiter verarbeitet (siehe AVV Anlage 2). Es findet keine Nutzung für Werbezwecke oder für das Training fremder Modelle statt.

Wir setzen ausschließlich technisch notwendige Sitzungsdaten ein (Login-Sitzung, lokale Speicherung im Browser). Ausnahmen sind das Buchungs-Widget von Calendly im Kundenportal und – erst nach Klick auf „Erstgespräch buchen" – auf unserer Website (siehe Punkt 7) sowie – mit deiner Einwilligung – unsere Werbe-Messung (siehe Punkt 9a). Deine Entscheidung im Cookie-Hinweis speichern wir lokal in deinem Browser, damit wir nicht bei jedem Besuch erneut fragen. Unser Hosting-Anbieter stellt uns eine cookielose, aggregierte Reichweitenstatistik bereit (z. B. Anzahl Seitenaufrufe), ohne dass dabei persönliche Profile gebildet werden.

Schalten wir Anzeigen bei Google, möchten wir wissen, welche Anzeige zu einem Erstgespräch führt. Dafür wird der Google-Tag (Google Ireland Ltd.) geladen. Mit deiner Einwilligung über den Cookie-Hinweis setzt Google Cookies und misst, dass du über eine Anzeige zu uns gekommen bist und ob du einen Termin gebucht hast. Ohne Einwilligung werden nur eingeschränkte, cookielose Messwerte ohne Personenbezug übertragen; deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich der Startseite ändern oder widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Googles Hinweise zur Datenverarbeitung findest du unter business.safety.google/privacy.

Wir schalten Anzeigen auf Facebook und Instagram. Beide Dienste betreibt die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Dort erscheinen unsere Anzeigen unter dem Namen unserer Seite „The OtherVerse“. Wem eine Anzeige gezeigt wird, wählt Meta anhand der Merkmale aus, die wir vorgeben (z. B. Land, Alter, Sprache oder Interessen wie „Inhaber von Kleinunternehmen“). Über einzelne Personen erfahren wir dabei nichts; wir sehen nur zusammengefasste Zahlen wie Reichweite und Klicks.

Manche Anzeigen enthalten ein Anfrageformular, das sich direkt in Facebook oder Instagram öffnet. Meta füllt einzelne Felder mit Angaben aus deinem Profil vor; du kannst sie vor dem Absenden ändern. Schickst du das Formular ab, übermittelt Meta uns deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, den Namen deiner Firma, die Betriebsgröße und deine Antwort auf die Frage, was dich in deinem Betrieb gerade nervt, dazu den Zeitpunkt, die Anzeige und ob die Anfrage über Facebook oder Instagram kam. Die Anfrage erreicht uns automatisch über unseren Automatisierungsdienst als E-Mail in unserem Postfach (beide siehe AVV Anlage 2). Wir nutzen deine Angaben nur, um uns zu deiner Anfrage bei dir zu melden. Nach dem Absenden kannst du direkt ein Erstgespräch buchen (siehe Punkt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage); für die Anzeigen selbst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Angebot bekannt zu machen). Wir speichern deine Angaben, solange wir sie für die Bearbeitung deiner Anfrage brauchen; wird daraus ein Vertrag, gilt Punkt 12. Bei Meta bleiben die Formularangaben bis zu 90 Tage für uns abrufbar.

Meta verarbeitet deine Kontaktangaben aus dem Formular zusätzlich in eigener Verantwortung, z. B. um Formulare künftig für dich vorauszufüllen, und kann Daten dabei auch in die USA übermitteln, auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Wie Meta mit deinen Daten umgeht, steht in Metas Datenschutzrichtlinie unter facebook.com/privacy/policy.

Schriftarten werden lokal ausgeliefert. Beim Aufruf der Seite besteht keine Verbindung zu Google-Servern.

Unterauftragsverarbeiter sind in Anlage 2 der AVV aufgeführt. Übermittlungen in Drittländer erfolgen nur auf Grundlage der EU-Standardvertragsklauseln oder des EU-US Data Privacy Framework.

Wir speichern deine Daten für die Dauer der Vertragslaufzeit. Nach Vertragsende besteht gemäß AGB ein Lesezugriff von 90 Tagen; danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) bestehen.

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Ebenso besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde — für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.