Datenschutzerklärung für die enneo-Webseite und Google-Dienste

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung erklären wir Ihnen, welche personenbezogenen Daten wir im Rahmen Ihrer Nutzung der enneo-Webseite unter https://www.enneo.ai erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen.

Diese Erklärung gilt für die öffentliche Webseite www.enneo.ai. Sie beschreibt außerdem, wie die enneo-Software Google-Nutzerdaten verarbeitet, wenn Sie sich mit Google anmelden oder ein Google-Konto als optionalen Dienst verbinden (Abschnitt 11). Soweit ein Kunde die enneo-Software für seine eigenen Zwecke einsetzt, ist dieser Kunde regelmäßig Verantwortlicher und enneo verarbeitet personenbezogene Daten nach seinen Weisungen auf Grundlage des jeweiligen Auftragsverarbeitungsvertrags; ergänzend gelten die dort ausgewiesenen Datenschutzinformationen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die enneo GmbH, Fraunhoferstr. 30, 10587 Berlin, vertreten durch die Geschäftsführer Dr. Kyung-Hun Ha und Dr. Richard Lohwasser (nachfolgend „enneo“ oder „wir“ genannt).

Wenn Sie Fragen oder Anregungen zum Thema Datenschutz haben oder eines Ihrer Betroffenenrechte ausüben möchten, wenden Sie sich bitte per E-Mail an: privacy@enneo.ai

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Nach Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen über eine identifizierte oder identifizierbare natürliche Person; dazu gehören beispielsweise der Name, die E-Mail-Adresse oder die IP-Adresse Ihres Endgeräts.

3. Was diese Webseite nicht tut

Damit Sie die folgenden Abschnitte einordnen können, vorab das Wesentliche: Es gibt auf dieser Webseite keinen Nutzer-Login, kein Kontaktformular und keinen Newsletter. Wir binden weder reCAPTCHA noch ein Meta-Pixel oder vergleichbare Dienste ein. Zur Reichweitenmessung setzen wir zwei Verfahren ein: eine eigene Analyse-Software auf unserem eigenen Server, die ohne Cookies arbeitet und keine Daten an Dritte gibt (Abschnitt 6), und zusätzlich Google Analytics (Abschnitt 7). Darüber hinaus messen wir mit Google Ads, ob eine unserer Anzeigen zu einer Terminbuchung geführt hat (Abschnitt 8). Diese beiden zuletzt genannten Dienste setzen wir nur ein, wenn Sie ausdrücklich zustimmen; ohne Ihre Einwilligung werden sie gar nicht geladen.

Die auf der Webseite verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt.

4. Automatisierte Datenerfassung (Server-Logfiles)

Beim Zugriff auf unsere Webseite übermittelt Ihr Endgerät aus technischen Gründen automatisch Daten an unseren Server. Diese Daten werden getrennt von anderen Daten, die Sie unter Umständen an uns übermitteln, in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• URL der abgerufenen Seite sowie übertragene Datenmenge und Statuscode
• Referrer-URL, also die zuvor besuchte Seite, sofern Ihr Browser diese übermittelt
• Typ und Version Ihres Browsers sowie das verwendete Betriebssystem

Diese Verarbeitung ist technisch erforderlich, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe aufklären zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Die Logfiles werden nach 90 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten die Logfiles nicht zu Marketing- oder Reichweitenzwecken aus.

5. Cookies und Zugriff auf Ihr Endgerät

Diese Webseite setzt für ihren eigenen Betrieb keine Cookies. Solange Sie im Hinweisbanner nicht zugestimmt haben, werden auf Ihrem Endgerät lediglich zwei Einträge im lokalen Speicher Ihres Browsers abgelegt, und beide verlassen Ihr Endgerät nicht.

Der erste Eintrag wird von der in Abschnitt 6 beschriebenen eigenen Analyse-Software angelegt und enthält eine zufällig erzeugte Zeichenfolge. Er wird bei der Messung nicht mitgesendet; wir erhalten und verwenden ihn nicht.

Der zweite Eintrag entsteht erst, wenn Sie im Hinweisbanner entschieden haben, ob wir zusätzlich Google Analytics und die Conversion-Messung mit Google Ads einsetzen dürfen. Er enthält ausschließlich Ihre Auswahl und den Zeitpunkt und dient dazu, Sie nicht bei jedem Seitenaufruf erneut zu fragen. Er ist erforderlich, um Ihre Entscheidung umzusetzen und nachweisen zu können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 Satz 1 lit. c und f DSGVO).

Stimmen Sie zu, setzen Google Analytics und Google Ads zusätzlich eigene Cookies auf Ihrem Endgerät (Abschnitte 7 und 8). Google Ads legt dabei außerdem einen eigenen Eintrag im lokalen Speicher Ihres Browsers ab („_gcl_ls“), der eine von Google vergebene Kennung enthält. Lehnen Sie ab, geschieht beides nicht – die Dienste werden dann überhaupt nicht geladen. Ihre Auswahl können Sie jederzeit ändern: über die Schaltfläche „Cookie-Einstellungen“ am Ende jeder Seite. Widerrufen Sie Ihre Einwilligung, wird die Messung sofort beendet und sowohl die von Google gesetzten Cookies als auch dieser Eintrag werden gelöscht.

Auch der in Abschnitt 9 beschriebene eingebundene Kalender kann im Rahmen seiner eigenen Einbindung Informationen auf Ihrem Endgerät speichern oder auslesen. Soweit dies nicht unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt der Zugriff auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 Satz 1 lit. a DSGVO); im Übrigen stützt er sich auf § 25 Abs. 2 Nr. 2 TDDDG.

6. Reichweitenmessung mit eigener Analyse-Software

Um zu verstehen, wie unsere Webseite genutzt wird, betreiben wir eine eigene Analyse-Software. Sie läuft auf demselben Server in Deutschland, der auch diese Webseite ausliefert, und wird ausschließlich von uns betrieben. Die dabei erhobenen Daten verlassen unsere eigene Infrastruktur nicht: Es werden keine Daten an Dritte übermittelt, keine Daten in ein Drittland übertragen und keine Daten für Werbezwecke verwendet. Es ist kein externer Analyse-Anbieter eingebunden.

Diese Messung setzt keine Cookies und findet unabhängig von dem in Abschnitt 5 beschriebenen Einwilligungsbanner statt. Damit sie funktioniert, legt die Analyse-Software beim ersten Aufruf einen einzelnen Eintrag im lokalen Speicher Ihres Browsers ab, der eine zufällig erzeugte Zeichenfolge enthält. Dieser Eintrag verlässt Ihr Endgerät nicht: Er wird bei der Messung nicht mitgesendet, wir erhalten ihn nicht und wir werten ihn nicht aus. Sie können ihn jederzeit zusammen mit den übrigen Browserdaten löschen.

Bei jedem Seitenaufruf verarbeiten wir die folgenden Angaben:

• die aufgerufene Seite, deren Titel und den Zeitpunkt des Aufrufs sowie die Reihenfolge der Aufrufe innerhalb eines Besuchs
• die Referrer-URL, also wie Sie zu uns gefunden haben, sowie gegebenenfalls Parameter aus der aufgerufenen Adresse
• Typ und Version von Browser und Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung und Zeitzone
• Ihren ungefähren Standort auf Ebene von Land, Region und Stadt sowie den Namen Ihres Internetanbieters
• die Angaben, die Sie in den Einsparrechner eingeben, sofern Sie ihn bis zum Ergebnis durchlaufen (Abschnitt 12)
• ob Sie eine der Schaltflächen anklicken, mit denen Sie eine Demo anfragen oder den Einsparrechner öffnen, und auf welcher Seite das geschieht

Ihre IP-Adresse wird dabei ausschließlich verwendet, um den ungefähren Standort und Ihren Internetanbieter abzuleiten sowie die im nächsten Absatz beschriebene Kennung zu bilden. Sie wird nicht gespeichert. Eine genauere Ortung als auf Stadtebene findet nicht statt.

Um zusammengehörende Seitenaufrufe einem Besuch zuordnen zu können, bilden wir eine Kennung aus Ihrer IP-Adresse, Ihrem Browser-Kennzeichen und einem geheimen Zusatzwert. Dieser Zusatzwert wechselt täglich. Dadurch entsteht für denselben Besucher an verschiedenen Tagen eine jeweils andere Kennung: Wir können einen Besuch in sich auswerten, Sie aber über Tage hinweg nicht wiedererkennen. Ein seitenübergreifendes Nutzungsprofil entsteht dabei nicht.

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser Interesse besteht darin, die Nutzung unserer Webseite in Summe zu verstehen und unsere Inhalte darauf aufbauend zu verbessern. Wir haben die Verarbeitung so ausgestaltet, dass sie dafür so wenig Daten wie möglich benötigt: keine Cookies, keine Übermittlung an Dritte, keine IP-Speicherung, keine tagesübergreifende Wiedererkennung und keine Zusammenführung mit anderen Daten.

Die erhobenen Daten löschen wir nach 90 Tagen. Sie haben nach Art. 21 Abs. 1 DSGVO jederzeit das Recht, dieser Verarbeitung zu widersprechen; Abschnitt 19 beschreibt, wie. Da die oben beschriebene Kennung Sie nicht identifizierbar macht, können wir Sie in den bereits erhobenen Daten nicht gezielt heraussuchen, wir setzen einen Widerspruch deshalb so um, dass auf Ihrem Endgerät künftige Messungen unterbleiben, und erklären Ihnen den Weg dorthin auf Anfrage.

7. Webanalyse mit Google Analytics

Wenn Sie zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir möchten damit verstehen, welche Inhalte unserer Webseite gefunden und gelesen werden, um sie zu verbessern. Ohne Ihre Einwilligung wird der Dienst nicht geladen: es wird keine Verbindung zu Google aufgebaut, kein Cookie gesetzt und kein Datum übertragen.

Stimmen Sie zu, setzt Google Analytics Cookies auf Ihrem Endgerät und verarbeitet insbesondere die folgenden Daten:

• eine pseudonyme Kennung, die Ihr Endgerät bzw. Ihren Browser wiedererkennt (im Cookie gespeichert, Laufzeit bis zu zwei Jahre)
• die aufgerufenen Seiten, der Zeitpunkt und die Dauer des Besuchs sowie die Reihenfolge der Seitenaufrufe
• die Referrer-URL, also wie Sie zu uns gefunden haben (etwa über eine Suchmaschine oder einen Link)
• Typ und Version von Browser und Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung
• Ihr ungefährer Standort auf Ebene von Land, Region und Stadt, den Google aus Ihrer IP-Adresse ableitet

Ihre IP-Adresse wird dabei nur zur Ableitung dieses ungefähren Standorts verwendet und von Google nicht protokolliert oder gespeichert. Wir erhalten von Google ausschließlich zusammengefasste Berichte und können daraus keine einzelne Person identifizieren. Die geräteübergreifende Auswertung („Google-Signale“) und die Nutzung der in Google Analytics erhobenen Daten für Werbezwecke haben wir deaktiviert. Unabhängig davon setzen wir Google Ads ein, um den Erfolg unserer Anzeigen zu messen; was dabei verarbeitet wird, beschreibt Abschnitt 8. Die in Google Analytics gespeicherten Nutzungsdaten sind auf eine Aufbewahrungsdauer von 14 Monaten begrenzt.

Rechtsgrundlage für die Speicherung der Cookies und den Zugriff auf Ihr Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie erteilen sie ausdrücklich über das Hinweisbanner und können sie jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche „Cookie-Einstellungen“ am Ende jeder Seite. Nach dem Widerruf wird die Messung unmittelbar beendet und die gesetzten Cookies werden gelöscht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Unabhängig davon können Sie die Erfassung durch Google Analytics auch mit dem von Google angebotenen Browser-Add-on unterbinden: https://tools.google.com/dlpage/gaoptout

Google ist für uns Auftragsverarbeiter im Sinne des Art. 28 DSGVO; die entsprechenden Auftragsverarbeitungsbedingungen von Google sind Bestandteil unseres Vertrags über die Nutzung von Google Analytics. Eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist dabei nicht ausgeschlossen. Für Übermittlungen in die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für dort zertifizierte Unternehmen; die Google LLC ist zertifiziert. Soweit dieser Beschluss nicht greift, stützen wir die Übermittlung auf die von der EU-Kommission genehmigten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy sowie zur Datennutzung durch Google Analytics unter https://policies.google.com/technologies/partner-sites

8. Conversion-Messung mit Google Ads

Wir bewerben unsere Webseite über Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie zustimmen, messen wir damit, ob ein Besuch über eine unserer Anzeigen anschließend zu einer Terminbuchung geführt hat. Wir möchten so beurteilen, welche Anzeigen sich lohnen. Ohne Ihre Einwilligung wird der Dienst nicht geladen: es wird keine Verbindung zu Google aufgebaut, kein Cookie gesetzt und kein Datum übertragen.

Stimmen Sie zu, wird Google Ads über dasselbe Google-Tag geladen wie Google Analytics (Abschnitt 7) und setzt eigene Cookies auf Ihrem Endgerät, insbesondere „_gcl_au“ mit einer Laufzeit von 90 Tagen. Verarbeitet werden dabei insbesondere:

• eine pseudonyme Kennung, die Ihren Browser wiedererkennt, sowie die Kennung des Anzeigenklicks, über den Sie zu uns gelangt sind, sofern ein solcher vorliegt
• die aufgerufenen Seiten und der Zeitpunkt des Aufrufs
• der Zeitpunkt einer Terminbuchung, sofern Sie über den in Abschnitt 9 beschriebenen Kalender einen Termin vereinbaren
• Typ und Version von Browser und Betriebssystem sowie Ihr ungefährer Standort, den Google aus Ihrer IP-Adresse ableitet

Die Meldung einer Buchung enthält ausschließlich die Information, dass eine Buchung stattgefunden hat, und die vorgenannte Kennung. Die Angaben, die Sie in den Kalender eingeben – Ihr Name, Ihre E-Mail-Adresse, der gewünschte Termin und Ihr Anliegen –, werden nicht an Google übermittelt. Wir erhalten von Google ausschließlich zusammengefasste Berichte darüber, wie viele Buchungen auf welche Anzeige zurückgehen; einzelne Personen können wir daraus nicht identifizieren.

Rechtsgrundlage für die Speicherung der Cookies und den Zugriff auf Ihr Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie erteilen sie zusammen mit der Einwilligung in die Webanalyse über das Hinweisbanner und können sie jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche „Cookie-Einstellungen“ am Ende jeder Seite. Nach dem Widerruf wird die Messung unmittelbar beendet und die gesetzten Cookies werden gelöscht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Google verarbeitet die Daten auf Grundlage der Datenverarbeitungsbedingungen von Google Ads, die Bestandteil unseres Vertrags über die Nutzung dieses Dienstes sind. Eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist dabei nicht ausgeschlossen. Für Übermittlungen in die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für dort zertifizierte Unternehmen; die Google LLC ist zertifiziert. Soweit dieser Beschluss nicht greift, stützen wir die Übermittlung auf die von der EU-Kommission genehmigten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy sowie zur Verwendung von Cookies für Werbezwecke unter https://policies.google.com/technologies/ads

9. Terminbuchung über Calendly

Auf den Seiten /demo und /partner können Sie unmittelbar einen Termin mit uns vereinbaren. Den Kalender stellt der Dienst Calendly der Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, Georgia 30363, USA, bereit. Der Kalender wird als eingebettetes Fenster in unsere Seite geladen, sobald Sie zu diesem Abschnitt scrollen; auf der Seite /demo geschieht dies unmittelbar beim Aufruf der Seite. Vorher wird keine Verbindung zu Calendly aufgebaut.

Beim Laden des Kalenders übermittelt Ihr Endgerät technisch notwendige Daten an Calendly, insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem. Calendly kann dabei Informationen auf Ihrem Endgerät speichern oder auslesen. Wenn Sie einen Termin buchen, geben Sie die dafür erforderlichen Angaben unmittelbar in den Kalender ein: Name, geschäftliche E-Mail-Adresse, den gewünschten Termin und den Freitext zu Ihrem Anliegen. Diese Angaben verarbeitet Calendly für uns; wir erhalten sie, um den Termin wahrzunehmen und Ihre Anfrage zu bearbeiten.

Rechtsgrundlage für die Verarbeitung Ihrer Buchungsdaten ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Für das Laden des Kalenders und den damit verbundenen Zugriff auf Ihr Endgerät ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie erteilen sie, indem Sie den Kalender aufrufen und nutzen, und können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Calendly ist für uns Auftragsverarbeiter im Sinne des Art. 28 DSGVO; wir haben mit Calendly einen entsprechenden Vertrag geschlossen. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Für Übermittlungen in die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für dort zertifizierte Unternehmen. Soweit dieser nicht greift, stützen wir die Übermittlung auf die von der EU-Kommission genehmigten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zur Datenverarbeitung durch Calendly finden Sie unter https://calendly.com/de/pages/privacy

10. Kontaktaufnahme per E-Mail

Sie können uns per E-Mail unter kontakt@enneo.ai oder, in Datenschutzangelegenheiten, unter privacy@enneo.ai erreichen. Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und alle weiteren Angaben, die Sie uns mitteilen, um Ihre Anfrage zu bearbeiten. Ein Kontaktformular bieten wir auf dieser Webseite nicht an.

Anfragen zu Verträgen oder von potenziell rechtlicher Relevanz speichern wir während der allgemeinen Verjährungsfrist, das heißt drei Jahre ab dem Ende des Jahres, in dem wir Ihre Anfrage erhalten haben. Alle übrigen Anfragen speichern wir für einen Zeitraum von 24 Monaten. Danach werden sie gelöscht, sofern wir nicht aus gesetzlichen Gründen zu einer längeren Aufbewahrung verpflichtet sind.

Rechtsgrundlage ist bei Anfragen mit Vertragsbezug die Anbahnung und Durchführung des Vertragsverhältnisses (Art. 6 Abs. 1 Satz 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der ordnungsgemäßen Dokumentation unseres Geschäftsbetriebs und der Sicherung unserer Rechtspositionen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) sowie gegebenenfalls die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 Satz 1 lit. c DSGVO).

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO.

11. Google-Anmeldung und verbundene Google-Dienste in der enneo-Software

Die enneo-Software ermöglicht – abhängig von der Konfiguration Ihres Unternehmens – die Anmeldung mit Google sowie die freiwillige Verbindung von Google-Diensten wie Gmail und Google Drive. Die Verbindung wird erst hergestellt, wenn Sie den Vorgang selbst starten und die im Google-Einwilligungsdialog angezeigten Berechtigungen erteilen. Welche Berechtigungen konkret angefordert werden, hängt von der gewählten Funktion ab; enneo fordert nicht vorsorglich Zugriff auf sämtliche Google-Daten an.

Bei der Anmeldung mit Google erhalten wir Ihre E-Mail-Adresse, den Verifizierungsstatus der E-Mail-Adresse, Ihren Vor- und Nachnamen, Ihre Spracheinstellung und Ihr Profilbild. Wir verwenden diese Daten ausschließlich, um Sie zu authentifizieren, Ihr enneo-Benutzerkonto anzulegen oder zuzuordnen und Ihr Profil anzuzeigen. Die beim Anmelden erhaltenen Google-Zugriffsdaten werden nicht für den Zugriff auf Gmail, Google Drive oder andere Google-Dienste verwendet.

Der Gmail-Connector fordert standardmäßig ausschließlich lesenden Zugriff an (gmail.readonly). Damit können insbesondere Nachrichteninhalte, Anhänge, Kopfzeilen, Labels und Gmail-Einstellungen gelesen, aber keine E-Mails verfasst, versendet, geändert oder gelöscht werden. Nur wenn Ihr Unternehmen für einen konkreten Workflow ausdrücklich weitergehende Funktionen konfiguriert, kann enneo stattdessen zusätzliche Berechtigungen zum Verfassen und Versenden, Ändern oder Verwalten von Entwürfen anfordern. Der Google-Einwilligungsdialog zeigt Ihnen diese Berechtigungen vor der Freigabe an.

Der Google-Drive-Connector fordert standardmäßig lesenden Zugriff auf Datei- und Ordnermetadaten einschließlich Freigabeinformationen (drive.metadata.readonly), Dateien und ihre Inhalte (drive.readonly) sowie die auf Dateien angewendeten Drive-Labels (drive.labels.readonly) an. Mit diesen Berechtigungen kann enneo keine Dateien in Google Drive erstellen, ändern oder löschen. Nur wenn Ihr Unternehmen für einen konkreten Workflow ausdrücklich weitergehende Google-Funktionen konfiguriert, kann enneo zusätzliche Berechtigungen etwa für ausgewählte Drive-Dateien, Google Sheets, Google Calendar oder Gmail anfordern. Der Google-Einwilligungsdialog zeigt die konkret angeforderten Berechtigungen vor der Freigabe an.

Wir verwenden diese Google-Nutzerdaten ausschließlich, um die von Ihnen beziehungsweise Ihrem Unternehmen konfigurierten, sichtbaren Gmail- und Google-Drive-Funktionen der enneo-Software bereitzustellen – beispielsweise relevante E-Mails in einem Kundenservice-Vorgang zu finden oder Inhalte und Metadaten aus zugänglichen Drive-Dateien in einem Workflow zu verwenden. Soweit Ihr Unternehmen einen KI-gestützten Workflow konfiguriert hat, können die dafür erforderlichen Inhalte durch diesen Workflow ausgewertet werden. Wir verwenden Google-Nutzerdaten nicht für Werbung, personalisierte Anzeigen, Kreditwürdigkeitsprüfungen oder den Verkauf von Daten und erstellen daraus keine werblichen Nutzerprofile.

Zugriffs- und Aktualisierungstoken speichern wir verschlüsselt, damit die von Ihnen eingerichtete Verbindung bis zu ihrer Trennung weiter funktioniert. Abgerufene Google-Inhalte speichern wir nicht allein deshalb dauerhaft, weil Sie einen Connector verbunden haben. Werden Inhalte auf Ihre Anweisung Teil eines enneo-Vorgangs, einer von Ihnen ausgelösten Aktion oder eines Protokolls, gelten dafür die von Ihrem Unternehmen festgelegten Aufbewahrungs- und Löschfristen sowie der Auftragsverarbeitungsvertrag. Zugriff erhalten nur berechtigte Nutzer und die zur Bereitstellung der konfigurierten Funktion erforderlichen, vertraglich gebundenen Auftragsverarbeiter. Eine Einsicht durch Mitarbeitende erfolgt nur mit Ihrer ausdrücklichen Zustimmung im konkreten Supportfall, soweit sie zur Untersuchung eines Sicherheits- oder Missbrauchsfalls erforderlich ist oder wenn wir gesetzlich dazu verpflichtet sind.

Zum Schutz sensibler Google-Nutzerdaten setzen wir technische und organisatorische Sicherheitsmaßnahmen ein. Die Übertragung zwischen Ihrem Browser, Google und enneo erfolgt verschlüsselt über HTTPS/TLS. OAuth-Zugriffs- und Aktualisierungstoken, Autorisierungscodes sowie die zugehörigen Client-Zugangsdaten werden bei enneo zusätzlich auf Anwendungsebene mit authentifizierter AES-256-GCM-Verschlüsselung gespeichert; die Schlüssel werden getrennt verwaltet und können rotiert werden. Der Zugriff auf verbundene Google-Daten setzt ein authentifiziertes enneo-Konto voraus und wird nach dem Prinzip der geringsten Berechtigung auf die für das jeweilige Unternehmen freigegebenen Nutzer, Rollen und Dienste beschränkt. Standardmäßig ausschließlich lesende Google-Berechtigungen und die gesonderte Zustimmung zu gegebenenfalls konfigurierten erweiterten Berechtigungen begrenzen zusätzlich, welche Aktionen enneo in Google-Diensten ausführen kann.

Sie können einen verbundenen Google-Dienst jederzeit in der enneo-Software trennen; dabei löschen wir die bei enneo gespeicherten Zugriffs- und Aktualisierungstoken. Zusätzlich können Sie den Zugriff in den Sicherheitseinstellungen Ihres Google-Kontos unter https://myaccount.google.com/connections widerrufen. Ein Widerruf beendet künftige Zugriffe. Daten, die zuvor auf Ihre Anweisung in einen enneo-Vorgang übernommen wurden, werden nach den für diesen Vorgang geltenden Fristen gelöscht; eine frühere Löschung können Sie über den Administrator Ihres Unternehmens oder über privacy@enneo.ai verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit enneo für die Verarbeitung verantwortlich ist, beruht die Google-Anmeldung auf der Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Die Verbindung zusätzlicher Google-Dienste beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Soweit wir Google-Nutzerdaten im Auftrag eines enneo-Kunden verarbeiten, legt dieser Kunde Zweck und Rechtsgrundlage fest.

Die Nutzung und Übertragung von Informationen, die enneo über Google APIs erhält, an andere Anwendungen erfolgt in Übereinstimmung mit der Google API Services User Data Policy einschließlich der Limited Use Requirements (https://developers.google.com/terms/api-services-user-data-policy). Enneo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12. Einsparrechner

Auf unserer Webseite können Sie mit einem Rechner das Automatisierungspotenzial Ihres Kundenservice überschlagen. Die Berechnung selbst findet vollständig in Ihrem Browser statt. Wenn Sie den Rechner bis zum Ergebnis durchlaufen, übermitteln wir die von Ihnen eingegebenen Kennzahlen (etwa die Verteilung auf die Kanäle, das Anfragevolumen, die Zahl der Servicemitarbeitenden und die angesetzten Kosten je Mitarbeitendem) zusammen mit dem berechneten Ergebnis an unsere eigene Analyse-Software (Abschnitt 6). Wir möchten damit verstehen, welche Ausgangslagen unsere Besucher mitbringen und ob der Rechner zu einem für sie brauchbaren Ergebnis führt.

Diese Kennzahlen beschreiben Ihr Unternehmen, nicht Sie persönlich. Der Rechner fragt weder Ihren Namen noch Ihre Kontaktdaten ab und enthält kein Freitextfeld. Die Übermittlung erfolgt ohne Cookie und ohne eine Kennung, die Sie identifizierbar macht; es gelten dieselben Grundlagen, Speicherfristen und Widerspruchsmöglichkeiten wie in Abschnitt 6 beschrieben. Brechen Sie den Rechner vorher ab, wird nichts übermittelt.

13. Hosting

Wir betreiben unsere Webseite auf Servern unseres Webhosters Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, der personenbezogene Daten für uns im Auftrag nach Art. 28 DSGVO verarbeitet. Die Server stehen in Deutschland; die Verarbeitung erfolgt innerhalb der Europäischen Union.

14. Links auf externe Angebote

Unsere Webseite verlinkt auf externe Angebote, etwa auf unser LinkedIn-Profil, auf unsere Dokumentation unter docs.enneo.ai, auf unsere Stellenausschreibungen unter career.enneo.ai sowie auf Presseberichte Dritter. Diese Inhalte werden erst geladen, wenn Sie den Link aktiv anklicken und die betreffende Seite aufrufen. Erst dann erhält der jeweilige Anbieter Daten von Ihnen; auf dessen Verarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

15. Weitergabe von Daten

Grundsätzlich erfolgt eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung nur in den gesetzlich vorgesehenen Fällen: zur Aufklärung rechtswidriger Nutzung oder zur Rechtsverfolgung an Strafverfolgungsbehörden und gegebenenfalls geschädigte Dritte (Art. 6 Abs. 1 Satz 1 lit. f bzw. lit. c DSGVO); an Wirtschaftsprüfer, Buchhaltungs- und Rechtsdienstleister, Banken, Steuerberater und ähnliche Stellen, soweit dies für unsere Leistungen oder den ordnungsgemäßen Geschäftsbetrieb erforderlich ist; sowie an die in dieser Erklärung genannten, sorgfältig ausgewählten Auftragsverarbeiter nach Art. 28 DSGVO.

Werden personenbezogene Daten an einen Empfänger außerhalb der EU beziehungsweise des EWR übermittelt und liegt kein Angemessenheitsbeschluss der EU-Kommission vor, stellen wir ein angemessenes Schutzniveau durch die in Art. 46 ff. DSGVO vorgesehenen Maßnahmen sicher, insbesondere durch Standarddatenschutzklauseln. Im Rahmen der Weiterentwicklung unseres Geschäfts (zum Beispiel Rechtsformwechsel, Erwerb oder Veräußerung von Unternehmensteilen) können Informationen mit dem betroffenen Unternehmensteil geteilt werden; dies erfolgt stets in Übereinstimmung mit dieser Datenschutzerklärung und den einschlägigen Datenschutzgesetzen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

16. Automatisierte Einzelentscheidungen oder Maßnahmen zum Profiling

Wir nutzen Ihnen gegenüber keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Sie betreffenden Entscheidung im Sinne des Art. 22 DSGVO und kein Profiling.

17. Löschung Ihrer Daten

Soweit in dieser Erklärung nicht anders angegeben, löschen oder anonymisieren wir Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben, nicht mehr erforderlich sind. Wir bewahren Ihre Daten darüber hinaus auf, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind oder die Daten für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Soweit Daten allein aus gesetzlichen Gründen aufbewahrt werden müssen, wird ihre Verarbeitung eingeschränkt.

18. Ihre Rechte als betroffene Person

Als von der Verarbeitung personenbezogener Daten betroffene Person haben Sie uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 19)

Haben wir eine Verarbeitung auf Ihre Einwilligung gestützt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie eine Mitteilung an privacy@enneo.ai senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

19. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte formlos an privacy@enneo.ai.

20. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf unserer Webseite oder die Nutzung von Google-Nutzerdaten in der enneo-Software ändert. Die jeweils aktuelle Fassung ist stets unter www.enneo.ai/legal/privacy-policy abrufbar; das Datum am Anfang dieses Dokuments zeigt den Stand an.