Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für die ConnectWunder-App, die ConnectWunder-Website und ihre öffentlichen Seiten, Schnittstellen und angebundenen Funktionen, soweit sie auf diese Erklärung verweisen. Verantwortlich für die hier beschriebenen eigenen Verarbeitungen ist:

Yonju EOOD (bulgarische Gesellschaft mit beschränkter Haftung), ul. Brezovska 36, Etage 4, 4003 Plovdiv, Bulgarien. Geschäftsführer: Sebastian Maier.

Datenschutzanfragen: info@yonju.de. Weitere Anbieterangaben findest du im Impressum.

2. Verarbeitung im Kundenauftrag

Für Konto-, Vertrags-, Abrechnungs-, Support- und Sicherheitsdaten handelt Yonju EOOD grundsätzlich als Verantwortlicher. Für Personen-, Unternehmens-, Kommunikations-, Meeting- und Dokumentdaten, die ein Kunde in seinem Workspace verarbeitet, ist grundsätzlich der jeweilige Kunde verantwortlich. Yonju EOOD verarbeitet diese Daten nach dessen Weisungen als Auftragsverarbeiter. Einzelheiten, Datenkategorien und Unterauftragsverarbeiter beschreibt der Auftragsverarbeitungsvertrag.

Wenn du als Mitarbeiter, Kontakt oder Gesprächsteilnehmer eines Kunden betroffen bist, wende dich für Fragen zu dessen Verarbeitungszwecken zunächst an diesen Kunden. Wir unterstützen ihn bei der Bearbeitung deiner Anfrage.

3. Daten, Zwecke und Rechtsgrundlagen

Öffentliche Seiten, Betrieb und Sicherheit

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie Status- und Fehlerdaten. Dies dient der Auslieferung, Wartung, Fehleranalyse und Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Konto und Anmeldung

Wir verarbeiten Namen, E-Mail-Adressen, Workspace-Zuordnungen, Rollen, Anmelde- und Berechtigungsdaten, um Zugänge einzurichten, zu verwalten und abzusichern. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei der Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung und Absicherung geschäftlicher Nutzerzugänge.

Vertrag, Nutzung und Abrechnung

Wir verarbeiten Bestell-, Vertrags-, Rechnungs- und Zahlungsstatusdaten, Nachweise der Vertragsannahme sowie Nutzungsdaten zu ausgeführten Funktionen und verbrauchten Leistungen. Zwecke sind Freischaltung, Vertragsdurchführung, Abrechnung und Nachweisführung. Grundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei Käufen über Digistore24 erhalten wir die für Zuordnung, Freischaltung und Abrechnung erforderlichen Bestell- und Statusinformationen; Zahlungsdaten können unmittelbar beim Vertriebspartner verarbeitet werden.

Support

Bei Anfragen verarbeiten wir deine Kontaktdaten, den Inhalt und die zur Bearbeitung erforderlichen technischen oder vertraglichen Informationen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Workspace, KI und Kommunikation

Je nach genutzter Funktion verarbeitet ConnectWunder Kontaktdaten, Beziehungen, Kalender- und Meetingdaten, Notizen, Dokumente, Dateien, Aufgaben, Nachrichten, Audio, Transkripte und daraus abgeleitete Inhalte. Dazu gehören Funktionen von FlowListnr und FlowWritr, soweit angebunden. Die Verarbeitung dient der Organisation, Synchronisierung, Transkription, Zusammenfassung und KI-gestützten Bearbeitung im Kundenauftrag. Der Kunde bestimmt Zweck und Rechtsgrundlage und ist für erforderliche Informationen und Einwilligungen, insbesondere bei Aufzeichnungen, verantwortlich.

Bei verbundenen Diensten wie Google Calendar verarbeiten wir freigegebene Inhalte, Berechtigungen und Verbindungsdaten im Umfang der aktivierten Integration. Über öffentliche API, MCP und autorisierte Assistenten können berechtigte Anwendungen auf freigegebene Workspace-Daten zugreifen und Aktionen ausführen. Prüfe vor der Freigabe, welche Anwendung welche Berechtigungen erhält. Google-Calendar-Verbindungen kannst du in den Kontoeinstellungen trennen; dort steht auch die Löschung importierter Google-Calendar-Nutzerdaten zur Verfügung.

Bei öffentlichen Freigaben werden die ausgewählten Inhalte für Personen mit dem Freigabelink zugänglich, soweit die Freigabeeinstellungen dies erlauben. Wähle die Inhalte entsprechend sorgfältig aus.

4. Browser-Speicherung, Schriftarten und Benachrichtigungen

Die App verwendet technisch notwendige Cookies und Browser-Speicher unter anderem für Anmeldung, Sprache, Zeitzone und App-Funktionen. Ein Service Worker unterstützt die installierbare App und technische Zwischenspeicherung. Grundlage für notwendige Zugriffe auf den Endgerätespeicher ist § 25 Abs. 2 Nr. 2 TDDDG; für die personenbezogene Verarbeitung gelten je nach Zweck Art. 6 Abs. 1 lit. b oder f DSGVO.

Schriftarten werden von Google Fonts geladen. Dabei erhält Google technisch bedingt insbesondere deine IP-Adresse und Browser-Verbindungsdaten. Zweck ist eine einheitliche Darstellung; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Informationen zur Verarbeitung findest du bei Google Fonts.

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir die technische Push-Registrierung und übermitteln Benachrichtigungen über den Push-Dienst deines Browsers. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst Benachrichtigungen in den App- oder Browsereinstellungen deaktivieren.

Freiwillige Nutzungsanalyse und Sitzungsaufzeichnung

Mit deiner Einwilligung verwenden wir Google Analytics 4 für Nutzungsstatistiken und OpenReplay für Sitzungsaufzeichnungen, Fehleranalyse und die Verbesserung der Bedienung. Du entscheidest getrennt über beide Zwecke. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und für das Speichern oder Auslesen von Informationen auf deinem Endgerät § 25 Abs. 1 TDDDG. Ohne die jeweilige Zustimmung erfolgt diese Analyse nicht. Die Kernfunktionen kannst du auch ohne Zustimmung nutzen; eine Anmeldung oder die Annahme der Nutzungsbedingungen ersetzt sie nicht.

Du kannst deine Auswahl jederzeit in den Einwilligungseinstellungen der jeweiligen Website oder App ändern und für die Zukunft widerrufen. Dadurch endet die weitere Erfassung für den abgewählten Zweck. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Für die Löschung bereits zugeordneter Daten kannst du dich an info@yonju.de wenden.

Google Analytics 4

Google Analytics 4 ist ein Dienst von Google Ireland Limited, Irland. Wir verwenden ihn, um Reichweite, Herkunft unserer Besucher, Nutzung von Seiten und Funktionen sowie Abläufe bis zu einer Registrierung oder einem Kauf auszuwerten und unser Angebot zu verbessern. Verarbeitet werden insbesondere Seiten- und Funktionsaufrufe, Klicks, Scroll- und Interaktionsereignisse, Zeitpunkte und Nutzungsdauer, Verweisquellen und Kampagnenangaben, Browser-, Geräte- und Sprachinformationen, ein ungefährer Standort sowie pseudonyme Besucher- und Sitzungskennungen. Bei Conversion-Ereignissen können auch Produkt-, Tarif-, Wert- und Währungsangaben verarbeitet werden. Die IP-Adresse wird bei der Verbindung technisch verarbeitet; nach Angaben von Google wird sie in GA4 nicht protokolliert oder gespeichert. Das macht die übrigen Nutzungsdaten nicht anonym.

GA4 verwendet insbesondere die Cookies _ga und _ga_<ID> zur Wiedererkennung von Browsern und Sitzungen. Ihre Laufzeit beträgt bis zu zwei Jahre ab dem Setzen beziehungsweise einer Erneuerung bei einem Besuch; dein Browser kann kürzere Fristen vorgeben. In Google Analytics werden Ereignisdaten für bis zu 14 Monate aufbewahrt und anschließend im monatlichen Löschlauf entfernt. Für Nutzerkennungen kann diese Frist mit einer erneuten Aktivität beginnen. Für Jahresvergleiche speichern wir personenbezogene Nutzungsdaten in unserer eigenen Auswertung bis zu 24 Monate und löschen sie anschließend. Zusammengefasste Berichte ohne Bezug zu einzelnen Personen können für längerfristige Vergleiche erhalten bleiben.

Google verarbeitet Analysedaten in unserem Auftrag. Dabei können Google LLC in den USA sowie weitere Google-Unterauftragsverarbeiter Zugriff erhalten. Für Übermittlungen an entsprechend zertifizierte US-Empfänger gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework; soweit keine Angemessenheitsentscheidung greift, gelten die in Googles Verarbeitungsbedingungen vorgesehenen Standardvertragsklauseln und erforderlichen ergänzenden Schutzmaßnahmen. Einzelheiten und die zugänglichen Garantien findest du in Googles Verarbeitungsbedingungen, der Unterauftragsverarbeiterliste und den Informationen zu internationalen Übermittlungen. Weitere Angaben enthält Googles Datenschutzerklärung.

OpenReplay

Mit deiner gesonderten Einwilligung zeichnen wir mithilfe von OpenReplay den Bedienungsverlauf auf: Seitenansichten, Klicks, Mausbewegungen, Scrollvorgänge, Zeitpunkte, Geräte- und Browserinformationen sowie bereinigte technische Fehler- und Leistungsdaten. Daraus erstellen wir Sitzungswiedergaben und zusammengefasste Auswertungen, etwa Heatmaps, um Bedienungsprobleme zu erkennen und Fehler zu beheben. Es handelt sich um die Rekonstruktion der Bedienoberfläche, nicht um eine Kamera-, Mikrofon- oder vollständige Bildschirmaufnahme.

Wir betreiben OpenReplay selbst auf unserer Infrastruktur bei netcup GmbH, Deutschland, mit Speicherung im Europäischen Wirtschaftsraum. Der Hostinganbieter verarbeitet die Daten in unserem Auftrag. Aufzeichnungen und die zugehörigen Analyse-Metadaten werden höchstens 180 Tage gespeichert und danach gelöscht. Zugriff erhalten nur berechtigte Personen, die die Daten für Produktverbesserung oder Fehleranalyse benötigen.

Eingabefelder, Passwörter, Zahlungsdaten und vertrauliche Workspace-Inhalte wie Kontakte, Nachrichten, Dokumente und Transkripte werden von der Aufzeichnung ausgeschlossen oder vor der Übertragung maskiert. Technische Diagnosedaten enthalten keine Authentifizierungs-Header und keine Inhalte von Netzwerk-Anfragen oder -Antworten. Für die Zuordnung zusammengehöriger Ereignisse werden pseudonyme Sitzungskennungen im Browser verwendet.

Zuordnung zwischen Website, App und Analysen

Soweit deine Einwilligung die betreffenden ConnectWunder-Websites und die App umfasst, können wir Nutzungsereignisse über eine pseudonyme Kennung zusammenführen, etwa um den Weg von einer Kampagne über die Registrierung bis zur Nutzung einer Funktion nachzuvollziehen. Im angemeldeten Bereich kann die Kennung deinem Benutzerkonto zugeordnet werden; sie ist deshalb nicht anonym. Namen, E-Mail-Adressen und vertrauliche Workspace-Inhalte werden nicht als Analytics-Kennung oder Ereignisinhalt an Google übermittelt. Eine Zuordnung zwischen Analytics-Ereignissen und OpenReplay-Aufzeichnungen erfolgt nur, wenn du beiden Zwecken zugestimmt hast. Die Daten dienen der Nutzungs- und Fehleranalyse, nicht ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.

5. Empfänger und Drittlandübermittlungen

Zugriff erhalten Personen, die ihn für ihre Aufgaben benötigen, sowie eingesetzte Hosting-, Authentifizierungs-, KI-, Audio-, Kommunikations-, Abrechnungs- und Supportdienste. Hierzu gehören je nach Funktion Google Cloud/Firebase, OpenAI und ElevenLabs; Details der Auftragsverarbeitung enthält der AVV mit Unterauftragsverarbeitern. Hinzu kommen gegebenenfalls Zahlungs- und Vertriebspartner, berufliche Berater sowie Behörden und Gerichte bei gesetzlichen Pflichten.

Einzelne Empfänger können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen gelten die Anforderungen der Art. 44 bis 49 DSGVO, insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln und erforderliche ergänzende Maßnahmen. Informationen zu den einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfordern.

6. Speicherdauer und Bereitstellung

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer des Vertrags, Workspace- und Löschkonfigurationen, gesetzliche Aufbewahrungspflichten sowie erforderliche Fristen zur Durchsetzung oder Abwehr von Ansprüchen. Nach Wegfall des Zwecks und entgegenstehender Pflichten werden Daten gelöscht oder anonymisiert. Für Kundendaten gelten die Weisungen des Kunden und die Rückgabe- und Löschregelungen des AVV.

Bestimmte Konto- und Vertragsdaten sind zur Bereitstellung des Zugangs und der gebuchten Leistungen erforderlich. Ohne diese Daten können wir die betreffende Leistung nicht anbieten. Andere Angaben sind freiwillig, soweit sie nicht als erforderlich gekennzeichnet sind.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Einwilligungen kannst du für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Anfragen an uns genügt eine Nachricht an info@yonju.de. Bei Bedarf prüfen wir deine Berechtigung, um Daten vor unbefugter Offenlegung zu schützen.

8. Automatisierte Entscheidungen und Änderungen

Im Rahmen der hier beschriebenen eigenen Verarbeitung trifft Yonju EOOD keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich. KI-Funktionen unterstützen die Arbeit im Workspace; über die Nutzung ihrer Ergebnisse entscheidet der Kunde beziehungsweise Nutzer.

Wir passen diese Erklärung bei wesentlichen Änderungen der beschriebenen Verarbeitungen oder Anforderungen an. Die aktuelle Fassung bleibt unter dieser Adresse öffentlich abrufbar.