Datenschutzerklärung

LBD S.r.l., Via Maso della Pieve 4C, 39100 Bozen (BZ), Italien — USt-IdNr. 03305620217, Handelsregister BZ-249001.

Für alles, was personenbezogene Daten betrifft: [email protected] oder +39 0471 362875 (Montag bis Freitag, 09:00–13:00 Uhr). Ein Datenschutzbeauftragter wurde nicht benannt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen; Anfragen an diese Adresse werden vom Verantwortlichen selbst bearbeitet.

Diese Erklärung gilt für: (a) den Besuch von b-comm.io; (b) Kontaktaufnahmen per E-Mail oder Telefon; (c) die Abwicklung des Vertragsverhältnisses mit unseren Kunden.

Sie gilt nicht für die Verarbeitungen, die ein Kundenunternehmen über das Produkt mit den Daten seiner eigenen Kontakte vornimmt: Dafür ist das Unternehmen verantwortlich, mit dem Sie sprechen, und es muss Ihnen seine eigene Datenschutzerklärung zur Verfügung stellen. Der Abschnitt „Wenn wir Auftragsverarbeiter sind“ erklärt, was wir in diesem Fall tun.

Diese Erklärung beschreibt auch, wie LBD Identitätsdaten des Google-Kontos sowie Daten aus den optionalen Integrationen für Google Calendar und YouTube verarbeitet. Wenn wir diese Daten für den Arbeitsbereich eines Kunden verarbeiten, bleibt der Kunde Verantwortlicher; LBD handelt nach seinen Weisungen und dem Auftragsverarbeitungsvertrag.

Nutzungsdaten

Die Systeme, die die Website ausliefern, erfassen automatisch einige technische Daten, die für Betrieb und Sicherheit erforderlich sind: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, Antwortstatus, Browser- und Betriebssystemtyp, bevorzugte Sprache. Diese Daten werden nicht zu Ihrer Identifizierung oder Profilbildung genutzt und nicht mit anderen Quellen zusammengeführt.

Daten, die Sie uns geben

Auf dieser Website gibt es kein Kontaktformular: Wenn Sie uns schreiben möchten, tun Sie das aus Ihrem eigenen Postfach an [email protected]. Dann verarbeiten wir die Angaben, die Sie in die Nachricht aufgenommen haben — in der Regel Name, E-Mail-Adresse, Unternehmen und den Inhalt der Anfrage. Dasselbe gilt für Telefonate: Wir halten allenfalls Notizen aus dem Gespräch fest, nicht das Gespräch selbst.

Cookies und ähnliche Techniken

Die Website verwendet ausschließlich technische Cookies, die in der Cookie-Richtlinie im Einzelnen beschrieben sind. Es gibt keine Profiling-Cookies und keine Analysedienste Dritter; sollten wir künftig welche einführen, werden sie nur nach Ihrer über das Banner erteilten Einwilligung aktiviert.

Die Angabe der Daten ist freiwillig. Ohne die notwendigen Mindestangaben können wir eine Anfrage allerdings nicht beantworten und keinen Vertrag abwickeln: Die einzige Folge einer Verweigerung ist, dass wir das Gewünschte nicht liefern können.

Zugriff haben befugte Mitarbeitende der LBD, die nach Art. 29 DSGVO unterwiesen sind; eine Weitergabe erfolgt an Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO benannt sind. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für eigene Marketingzwecke Dritter weiter.

Eine Weitergabe kann außerdem an Steuer- und Rechtsberater, an Kreditinstitute zum Einzug sowie an Behörden erfolgen, soweit Gesetz oder Anordnung dies verlangen.

Nachstehend die derzeit für Website und Produkt eingesetzten Dienstleister. Einige kommen nur zum Einsatz, wenn der Kunde die entsprechende Funktion aktiviert.

Die Liste entspricht dem Stand dieser Erklärung. Kunden mit abgeschlossenem Auftragsverarbeitungsvertrag werden über Änderungen bei den Unterauftragsverarbeitern vorab informiert und können innerhalb der dort geregelten Fristen widersprechen.

Die Hauptinfrastruktur und die Produktdaten liegen in der Europäischen Union. Einige der oben genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten: Die Übermittlung an sie stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914) und, soweit anwendbar, auf die Zertifizierung des Dienstleisters nach dem EU–US Data Privacy Framework, ergänzt um zusätzliche Maßnahmen wie Verschlüsselung während der Übertragung und Minimierung der übermittelten Daten.

An die Anbieter von KI-Modellen wird nur der Inhalt übermittelt, der zur Erzeugung der Antwort unbedingt erforderlich ist. Diese Inhalte werden nicht zum Training ihrer Modelle verwendet.

Die Aufbewahrungsfristen stehen in der Tabelle der Zwecke. Danach werden die Daten gelöscht oder unumkehrbar anonymisiert, sofern nicht eine Rechtsvorschrift eine längere Aufbewahrung verlangt oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Sie können die Rechte nach Art. 15 bis 22 DSGVO jederzeit ausüben:

• Auskunft: erfahren, ob wir Daten von Ihnen verarbeiten, und eine Kopie erhalten;
• Berichtigung: unrichtige Daten korrigieren oder unvollständige ergänzen lassen;
• Löschung: in den gesetzlich vorgesehenen Fällen die Entfernung der Daten verlangen;
• Einschränkung: verlangen, dass Daten gespeichert, aber nicht weiter verarbeitet werden;
• Datenübertragbarkeit: die Daten in einem strukturierten, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen;
• Widerspruch: Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Direktwerbung, jederzeit und ohne Begründung widersprechen;
• Widerruf der Einwilligung: eine erteilte Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung schreiben Sie an [email protected]. Wir antworten unverzüglich, in jedem Fall innerhalb eines Monats; bei komplexen Anfragen kann die Frist um zwei Monate verlängert werden, worüber wir Sie mit Begründung informieren. Die Ausübung Ihrer Rechte ist unentgeltlich, außer bei offenkundig unbegründeten oder exzessiven Anfragen.

Sie haben außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom — garanteprivacy.it) oder bei der Aufsichtsbehörde Ihres Wohnsitzstaats einzulegen.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder Personen in ähnlicher Weise erheblich beeinträchtigen, im Sinne des Art. 22 DSGVO.

Das Produkt enthält einen KI-Agenten, der automatische Antworten auf eingehende Nachrichten verfasst. Dieser Agent trifft keine Entscheidungen über Personen: Verlässt eine Anfrage den eingestellten Rahmen, wird das Gespräch an einen Menschen übergeben. Die Übergaberegeln legt das Kundenunternehmen fest, das Verantwortlicher bleibt.

Wenn Sie einem Unternehmen geschrieben haben, das LBD Business Communicator einsetzt — auf dessen Website, über WhatsApp, per E-Mail oder aus dessen App —, liegen Ihre Daten in dessen Arbeitsbereich. Dieses Unternehmen entscheidet, warum und wie sie verarbeitet werden, und an dieses Unternehmen müssen Sie sich zur Ausübung Ihrer Rechte wenden. Wir verarbeiten sie nur auf dessen Weisung, damit der Dienst für es funktioniert.

Schreiben Sie dennoch uns, so leiten wir Ihre Anfrage, da wir über diese Daten nicht verfügen können, an das verantwortliche Unternehmen weiter, sofern wir es bestimmen können, und teilen Ihnen das mit.

Mit unseren Kunden schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen, den Einsatz von Unterauftragsverarbeitern, die Unterstützung bei Betroffenenanfragen, die Meldung von Verletzungen, Prüfungen sowie Rückgabe oder Löschung der Daten am Ende der Beziehung regelt.

Social-Media-Integrationen sind freiwillig. Ein berechtigter Nutzer des Kunden verbindet über OAuth die gewünschten Profile, Seiten, Pinterest-Konten oder YouTube-Kanäle und wählt die für den aktuellen Arbeitsbereich bestimmten Identitäten aus. Berechtigungen und Daten jeder Verbindung werden im jeweiligen Arbeitsbereich gespeichert: Die Verbindung eines Kontos macht es nicht für andere Arbeitsbereiche verfügbar.

Zur Ausführung der vom Kunden aktivierten Funktionen verarbeiten wir Konto- und Inhaltskennungen, Profil- oder Kanalnamen, Nutzernamen, Profilbilder, öffentliche Adressen, erteilte Berechtigungen und verschlüsselte OAuth-Token. Inhalte und ihre Metadaten können wir nur im Rahmen der tatsächlich erteilten Berechtigungen und der verfügbaren APIs lesen. An den Anbieter übermitteln wir die Texte, Dateien und Metadaten, deren Veröffentlichung berechtigte Nutzer auswählen, auch über die Planung oder Freigabe im Arbeitsbereich.

Soweit wir diese Daten im Auftrag des Kunden verarbeiten, bleibt der Kunde Verantwortlicher und LBD handelt nach seinen Weisungen und dem Auftragsverarbeitungsvertrag. Anbieter verarbeiten Daten außerdem nach ihren eigenen Datenschutzhinweisen und Bedingungen; die Verbindung eines Kanals macht dessen Anbieter nicht automatisch zum Unterauftragsverarbeiter von LBD. Die Datenschutzhinweise von LinkedIn und Pinterest finden Sie hier:

• Datenschutzrichtlinie von LinkedIn
• Datenschutzrichtlinie von Pinterest

Die Verbindung mit Google Calendar ist optional und gilt für das Teammitglied und den Arbeitsbereich, in dem sie bestätigt wird. Wir erhalten die E-Mail-Adresse und die Kennung des Google-Kontos, um das verbundene Konto zu erkennen. Wir speichern die erteilten Berechtigungen, verschlüsselte OAuth-Token und den Verbindungsstatus sowie, sofern verfügbar, die Zeitzone des Hauptkalenders und die Verfügbarkeit von Google Meet. Das Passwort des Google-Kontos erhalten wir nicht.

Die Integration erstellt, aktualisiert und storniert im Hauptkalender des verbundenen Kontos Ereignisse für über LBD gebuchte Termine und erstellt, sofern aktiviert, einen Google-Meet-Link. Wir übermitteln Google den Titel, Beginn und Ende, die Zeitzone und die Beschreibung des Termins; die Beschreibung kann den Namen und die E-Mail-Adresse des Gastes sowie eine Terminnotiz enthalten. Wir lesen die Synchronisierungs- und Konferenzinformationen des betreffenden Ereignisses und speichern dessen Kennung, Versionskennung (ETag), Meet-Link und Synchronisierungsstatus, um die Buchung zu aktualisieren und den Zugangslink bereitzustellen. Die aktuelle Funktion importiert den Kalender des Nutzers weder als Kontaktverzeichnis noch als Wissensquelle. Terminbestätigungen und Zugangslinks versendet LBD an die ausgewählten Teilnehmer; die Integration fügt sie nicht als Teilnehmer des Google-Ereignisses hinzu.

Identitätsdaten, Berechtigungen und Token der Verbindung werden gespeichert, solange die Verbindung besteht. Das Trennen von Google Calendar löscht diese Verbindung und ihre gespeicherten Token bei LBD und versucht, die Google-Autorisierung zu widerrufen. Dieser Widerruf kann auch andere Verbindungen betreffen, die dieselbe Google-Autorisierung verwenden. Durch das Trennen werden weder bereits bei Google erstellte Ereignisse noch der Terminverlauf des Kunden gelöscht: Ereignisreferenzen, Synchronisierungsinformationen und bestehende Meet-Links bleiben mit den Buchungen verknüpft, solange der Kunde diesen Verlauf aufbewahrt. Um die Löschung bei LBD gespeicherter Daten zu beantragen, wenden Sie sich an den für den Arbeitsbereich verantwortlichen Kunden oder an [email protected] und nennen Sie Arbeitsbereich und Konto, ohne Passwörter oder Token zu senden. Anfragen werden nach den Abschnitten dieser Erklärung zu Ihren Rechten und zur Auftragsverarbeitung sowie den geltenden gesetzlichen Pflichten bearbeitet. Bei Google gespeicherte Ereignisse können auch direkt in Google Calendar verwaltet werden.

Die Nutzung und Übermittlung von Daten aus Google-Workspace-APIs durch LBD Business Communicator, einschließlich Rohdaten sowie aggregierter und abgeleiteter Daten, entsprechen der Google API Services User Data Policy und ihren Limited-Use-Anforderungen.

Unsere Google-Calendar- und YouTube-Integrationen sind von den KI-Funktionen der Anwendung getrennt. Daten aus diesen Integrationen werden weder an KI-/ML-Dienste übermittelt noch als Eingaben für KI-Funktionen verwendet.

Wir verwenden, übermitteln oder verkaufen keine Daten aus Google-APIs, einschließlich Rohdaten sowie aggregierter oder abgeleiteter Daten, um Basismodelle oder allgemein einsetzbare KI-/ML-Modelle zu erstellen, zu trainieren oder zu verbessern.

Daten aus den Google-Integrationen werden ausschließlich für die vom Nutzer autorisierten Funktionen verwendet. Der Zugriff durch Nutzer des Arbeitsbereichs ist auf die vom Kunden autorisierten Personen beschränkt. LBD-Mitarbeiter dürfen Daten aus den Google-Integrationen nur mit der ausdrücklichen Zustimmung des Nutzers für einen bestimmten Supportfall lesen, wenn dies zu Sicherheitszwecken, etwa zur Untersuchung von Fehlern oder Missbrauch, erforderlich ist oder um geltendes Recht einzuhalten. Daten werden zur Ausführung der angeforderten Vorgänge an Google sowie, soweit erforderlich, an Anbieter für Hosting, Speicherung, Sicherheit und E-Mail-Versand übermittelt, die den Dienst nach unseren Weisungen betreiben; ausgewählte Teilnehmer erhalten die für ihren Termin erforderlichen Termindetails und Zugangslinks. OAuth-Token werden im Ruhezustand verschlüsselt, öffentliche Verbindungen verwenden HTTPS, und Zugriffskontrollen des Arbeitsbereichs sowie die Datenbankisolierung beschränken den Zugriff. Wir verkaufen keine Google-Nutzerdaten und verwenden oder übermitteln sie nicht für Werbung, Marketingprofilbildung, Bonitätsbewertungen oder Kreditentscheidungen. Wie oben erläutert, werden Daten aus den Google-Integrationen weder an KI-/ML-Dienste übermittelt noch als Eingaben für KI-Funktionen verwendet.

• Google API Services User Data Policy
• Google Workspace API User Data and Developer Policy

Die YouTube-Funktion verwendet die YouTube-API-Dienste. Mit OAuth-Berechtigung können wir Kennungen und Metadaten autorisierter Kanäle und Videos abrufen, etwa Kanalname, Titel, Beschreibung, Vorschaubilder, Videoadresse, Veröffentlichungsstatus und Sichtbarkeit. Zur Veröffentlichung senden wir Google das ausgewählte Video und die vom Nutzer festgelegten Angaben, etwa Titel, Beschreibung, Tags, Kategorie, Sichtbarkeit sowie Angaben zur Zielgruppe oder zu synthetischen Inhalten. Das Passwort Ihres Google-Kontos erhalten wir nicht. Wir lesen außerdem aggregierte Interaktionszahlen, etwa die Anzahl der Likes und Kommentare, um sie im Arbeitsbereich neben den Videos des autorisierten Kanals anzuzeigen.

Gespeicherte Kopien der über die YouTube-APIs erhaltenen Daten aktualisieren oder löschen wir innerhalb von 30 Tagen. Diese Regel betrifft Daten aus den APIs, nicht Inhalte, die der Kunde selbst verfasst oder hochgeladen hat. Sie können die Löschung der bei LBD gespeicherten API-Daten verlangen: Wir löschen sie so schnell wie möglich, spätestens jedoch innerhalb von 7 Kalendertagen nach der Anfrage.

Ein Administrator des Arbeitsbereichs kann Settings → Channels → Social publishing → YouTube → Delete stored YouTube API data mit ausdrücklicher Bestätigung verwenden. Die Aktion betrifft alle YouTube-Verbindungen ausschließlich im aktuellen Arbeitsbereich: Konto- und Beitragsdaten aus den APIs sowie OAuth-Autorisierungstoken der verbundenen Kanäle werden entfernt, einschließlich API-Feldern in historischen Beiträgen; die Kanäle werden getrennt. Läuft gerade ein Upload, bleibt die Anfrage während dessen Abschluss als ausstehend gespeichert; neue YouTube-Verbindungen und Veröffentlichungen in diesem Arbeitsbereich sind gesperrt. Anwendungseinstellungen des Arbeitsbereichs, einschließlich Client-ID und Client-Secret einer eigenen Anwendung, werden durch diese Aktion nicht entfernt. Sie können auch unter Angabe von Arbeitsbereich und Kanal an [email protected] schreiben, ohne Passwörter oder Token zu senden.

Die lokale Löschung von API-Daten löscht keine auf YouTube veröffentlichten Videos. Vom Kunden hochgeladene Dateien, selbst verfasste Bildunterschriften und andere Texte, Entwürfe und der Verlauf des Arbeitsbereichs bleiben erhalten, ohne die gelöschten API-Felder. Für diese Inhalte gelten weiterhin die Weisungen des Kunden und die anderen anwendbaren Aufbewahrungsregeln. Das bloße Entfernen eines einzelnen Kanals aus dem Arbeitsbereich ist von einer Anfrage zur Löschung der API-Daten zu unterscheiden.

Der Widerruf der Google-Einwilligung ist eine separate Aktion auf Ihrer persönlichen Google-Berechtigungsseite. Er kann auch Google Calendar und Verbindungen in anderen Arbeitsbereichen betreffen, die von derselben Autorisierung abhängen. Die lokale Löschung führt diesen Widerruf nicht automatisch aus. Google verarbeitet Daten nach seiner eigenen Datenschutzerklärung; für die Nutzung von YouTube gelten dessen Nutzungsbedingungen.

• Social-publishing-Einstellungen des Arbeitsbereichs öffnen
• Löschung unter [email protected] anfragen
• Berechtigungen Ihres Google-Kontos verwalten oder widerrufen
• Datenschutzerklärung von Google
• Nutzungsbedingungen von YouTube

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, unter anderem:

• Verschlüsselung des Datenverkehrs während der Übertragung auf allen öffentlichen Kanälen;
• Trennung der Daten zwischen Kundenunternehmen, durchgesetzt von der Datenbank selbst und nicht allein von der Anwendung;
• Trennung der Inhalte zwischen den von jedem Kunden eingerichteten Zielgruppen;
• Anmeldung der Mitarbeitenden über ein eigenes Identitätssystem mit fein abgestuften Rollen und Rechten;
• Protokollierung der von Mitarbeitenden ausgeführten Vorgänge;
• Systemzugriff beschränkt auf befugtes Personal nach dem Grundsatz der geringsten Rechte;
• regelmäßige Sicherungen und Wiederherstellungsverfahren;
• regelmäßige Aktualisierung der Softwarekomponenten und Beobachtung bekannter Schwachstellen.

Im Fall einer Verletzung des Schutzes personenbezogener Daten melden wir diese der Aufsichtsbehörde innerhalb von 72 Stunden ab Kenntnis, sofern die gesetzlichen Voraussetzungen vorliegen, und benachrichtigen die betroffenen Personen, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat. Handeln wir als Auftragsverarbeiter, informieren wir unverzüglich das verantwortliche Kundenunternehmen, damit es seinen eigenen Pflichten nachkommen kann.

Website und Produkt richten sich an Fachleute und Unternehmen und sind nicht für Kinder unter 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Minderjährigen. Wenn Sie meinen, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie uns: Wir löschen sie.

Wir können diese Erklärung anpassen, um Änderungen des Dienstes, der Dienstleister oder der Rechtslage abzubilden. Es gilt stets die auf dieser Seite veröffentlichte Fassung mit dem Datum des letzten Stands. Über wesentliche Änderungen informieren wir Kunden per E-Mail.