Datenschutzerklärung von Accounts Copilot

1. Verpflichtung zum Datenschutz

PowerIn („wir“, „uns“, „unser“) stellt Softwarewerkzeuge bereit, die Unternehmen helfen, durch Automatisierung sozialer Interaktionen und Verstärkung von Inhalten in Kontakt zu treten und zu wachsen. Wir verpflichten uns uneingeschränkt, Ihre Privatsphäre zu schützen und die Europäische Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) sowie alle anwendbaren Datenschutzgesetze einzuhalten.

2. Verantwortung des Nutzers

Gemäß den Nutzungsbedingungen von LinkedIn, haften Nutzer strikt dafür, wie sie Drittanbieter-Werkzeuge wie PowerIn einsetzen.

Durch die Nutzung von PowerIn erkennen Sie an und stimmen zu, dass:

• Sie sind allein verantwortlich für Ihre Handlungen auf LinkedIn, X (Twitter) oder jeder anderen über PowerIn angebundenen Plattform.
• Sie müssen sicherstellen, dass Ihre Nutzung des Werkzeugs die Nutzungsbedingungen jeder Drittplattform einhält.
• Sie übernehmen die volle Haftung für jegliche Folgen, einschließlich Kontoverboten oder Datenverstößen, die sich aus Ihrer Nutzung des Werkzeugs ergeben.

PowerIn stellt die technischen Mittel bereit, greift jedoch nicht darin ein, wie der Nutzer sie betreibt oder einsetzt.

3. Welche Informationen wir erheben

a. Über unsere Website

Wenn Sie unsere Website besuchen, erheben wir begrenzte technische Daten und Nutzungsdaten zu Analyse- und Sicherheitszwecken:

• IP-Adresse, Geolokalisierung, Browsertyp
• Besuchte Seiten, Verweildauer, Sitzungsverhalten

Wenn Sie ein Konto erstellen, erheben wir:

• Name, E-Mail-Adresse und (optional) Unternehmen
• Zahlungsinformationen (wenn Sie ein kostenpflichtiges Paket abonnieren)
• Telefonnummer (nur wenn eine Verifizierung erforderlich ist; außerdem nach Zustimmung für Marketing auf WhatsApp verwendet, sofern das Kontrollkästchen bestätigt wurde)

b. Über Supportkanäle

Wenn Sie uns per E-Mail oder Chat kontaktieren, bewahren wir die Unterhaltung und alle Daten auf, die Sie freiwillig mitteilen. Diese Informationen werden innerhalb von 6 Monaten nach der Kontolöschung gelöscht.

3bis. Chrome-Erweiterung

PowerIn bietet eine Browsererweiterung an, Accounts Copilot, erhältlich im Chrome Web Store. Dieser Abschnitt
beschreibt die für die Erweiterung geltenden Datenpraktiken.

a. Was die Erweiterung erhebt

‍Wenn Sie Accounts Copilot installieren und ausdrücklich eine Synchronisierung starten, greift die Erweiterung auf die folgenden Daten zu und
übermittelt sie:

• Authentifizierungsinformationen: die Sitzungscookies und Authentifizierungstoken zu Ihren
  LinkedIn- und X-(Twitter-)Konten. Diese Daten werden ausschließlich erhoben, um die
  Verbindung zwischen Ihren Social-Media-Konten und Ihrem PowerIn-Konto herzustellen und aufrechtzuerhalten.
• Grundlegende Kontokennungen: Ihre öffentlichen Profilkennungen auf LinkedIn und X (Twitter), dazu verwendet,
  die synchronisierten Konten mit Ihrem PowerIn-Dashboard zu verknüpfen.
• Technische Daten: die URL des aktiven Tabs, nur auf den in den Berechtigungen der Erweiterung aufgeführten Domains
  (linkedin.com, x.com, twitter.com, powerin.io), ausschließlich um zu erkennen, wann eine unterstützte Seite geöffnet ist, und
  die Synchronisierungsfunktion zu aktivieren.

‍Die Erweiterung erfasst nicht: den Browserverlauf außerhalb der aufgeführten Domains, Tastenanschläge, Seiteninhalte
ohne Zusammenhang mit der Authentifizierung, Gesundheits- oder Finanzinformationen, persönliche Mitteilungen (
private Nachrichten, E-Mails) oder Standortdaten.

b. Wie Erweiterungsdaten verwendet werden

Die von Accounts Copilot erhobenen Daten werden ausschließlich verwendet, um:

• Ihre LinkedIn- und X-(Twitter-)Konten auf Ihren ausdrücklichen Wunsch mit der PowerIn-Plattform zu verbinden
• Die Gültigkeit dieser Verbindung aufrechtzuerhalten, damit der PowerIn-Dienst in Ihrem Namen arbeiten kann
• Verbindungsfehler erkennen und Sie benachrichtigen, wenn eine erneute Authentifizierung erforderlich ist

Wir verwenden Erweiterungsdaten nicht für Werbung, für Analysen ohne Bezug zum Dienst oder für Profiling.

c. Übermittlung, Speicherung und Aufbewahrung von Daten

• Alle von der Erweiterung erhobenen Daten werden an die Server von PowerIn ausschließlich über verschlüsselte
  Verbindungen (HTTPS/TLS) übermittelt.
• Sitzungstoken werden verschlüsselt im Ruhezustand gespeichert und sind nur den automatisierten Systemen zugänglich,
  die für den Betrieb des Dienstes erforderlich sind.
• Sitzungstoken werden aufbewahrt, solange die Kontoverbindung aktiv bleibt. Bei
  Trennung oder Kontolöschung werden die Token innerhalb von 30 Tagen dauerhaft gelöscht.
• Erweiterungsbezogene Daten werden auf Anfrage an contact@powerin.io ebenfalls gelöscht.

d. Datenweitergabe: Dritte

Die von der Erweiterung Accounts Copilot erhobenen Daten werden nur an die folgenden Parteien weitergegeben, ausschließlich zur Erbringung des Dienstes:

• PowerIn (betrieben von Par Toutatis Limited): unsere eigenen Server, welche die
  Sitzungstoken empfangen und speichern, um die Synchronisierungsfunktion zu betreiben.
• Hosting- und Infrastrukturanbieter: Wir hosten auf unseren eigenen Servern und Datenbanken. Diese verarbeiten Daten in unserem
  Auftrag im Rahmen von Auftragsverarbeitungsverträgen und greifen nicht für eigene Zwecke darauf zu.
• LinkedIn (Microsoft Corporation) und X Corp. Die Erweiterung übermittelt Ihre bestehenden Sitzungs-
  Zugangsdaten an die eigenen Endpunkte dieser Plattformen zurück, um von Ihnen genehmigte Handlungen auszuführen, genau
  so wie Ihr Browser es tun würde.

Wir geben Erweiterungsdaten an keine andere dritte Partei weiter. Wir verkaufen keine Nutzerdaten. Wir geben sie nicht weiter
an Werbende, Datenhändler oder Analyseunternehmen. Eine Offenlegung gegenüber Behörden erfolgt nur, soweit das anwendbare Recht dies verlangt.

e. Einwilligung und Kontrolle des Nutzers

Die Erweiterung erhebt und übermittelt Daten erst, nachdem Sie ausdrücklich die Synchronisierungsaktion angeklickt haben. Allein das Installieren der
Erweiterung löst keine Datenerhebung aus. Sie können den Zugriff jederzeit widerrufen, indem Sie
Ihre Konten im PowerIn-Dashboard trennen, die Erweiterung deinstallieren oder Ihr
LinkedIn- bzw. X-(Twitter-)Passwort ändern (wodurch die Sitzungstoken ungültig werden).

f. Hinweis zur beschränkten Nutzung

Die Nutzung der Informationen, die PowerIn von der Chrome-Erweiterung erhält, entspricht der Chrome Web Store User Data Policy, einschließlich der Limited-Use-Anforderungen. Im Einzelnen: Wir verwenden die Daten nur, um den einzigen Zweck der Erweiterung zu erfüllen oder zu verbessern (die Synchronisierung Ihrer sozialen Konten mit PowerIn); wir übermitteln sie nicht, außer um diese Funktion bereitzustellen, um geltendes Recht einzuhalten oder im Rahmen einer Fusion oder
Übernahme mit vorheriger Mitteilung an den Nutzer; wir verwenden sie nicht für personalisierte Werbung; und wir gestatten es niemals, dass
Menschen diese Daten lesen, außer mit Ihrer ausdrücklichen Einwilligung zu Supportzwecken, für
Sicherheitsuntersuchungen oder zur Einhaltung des Gesetzes.

4. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre Daten, um:

• Ihnen Zugang zu unserer Plattform und unseren Diensten zu gewähren
• Einführungsnachrichten, Produktaktualisierungen und Rechnungen zu senden
• Technischen Support zu leisten und Kundenbeziehungen zu pflegen
• Sicherheitsprüfungen durchzuführen und Betrug zu verhindern
• Produktfunktionen mittels interner Analysen zu verbessern (z. B. A/B-Tests)

Wir verwenden Ihre Daten nicht dazu, Datenbanken Dritter anzureichern, und wir verkaufen private Nutzungsdaten nicht weiter und werten sie nicht aus.

5. Nutzung öffentlicher Daten

Um Unternehmen zu helfen, einander zu finden, können wir öffentlich zugängliche Geschäftsdaten anzeigen (z. B. LinkedIn-Berufsbezeichnungen oder Unternehmensangaben). Diese Daten sind:

• Nur aus öffentlich verfügbaren Quellen indexiert
• Regelmäßig geprüft und entfernt, sobald sie veraltet sind
• Niemals mit vertraulichen oder vom Nutzer gelieferten Informationen angereichert

Wenn Ihre geschäftlichen oder personenbezogenen Daten öffentlich aufgefunden wurden, können Sie uns jederzeit kontaktieren, um eine Aktualisierung oder Löschung zu verlangen.

6. Ihre Rechte nach der DSGVO

Sie haben die volle Kontrolle über Ihre Daten und die folgenden Rechte:

• Auskunft: Erfahren, ob wir personenbezogene Daten speichern und welche das sind
• Berichtigung: Unrichtige Daten berichtigen oder aktualisieren
• Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen
• Einschränkung: Einschränken, wie Ihre Daten in bestimmten Fällen verarbeitet werden
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruch: Der Verarbeitung widersprechen, auch zu Werbezwecken
• Widerruf der Einwilligung: Wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen

Wenn Sie PowerIn-Nutzer sind, können Sie das meiste davon direkt in Ihrem Dashboard erledigen.

7. Löschung Ihrer Daten

• Sie können Ihr Konto jederzeit über das Dashboard löschen.
• Alle zugehörigen personenbezogenen Daten werden entfernt innerhalb von 3 Monatenoder früher auf Antrag.
• Zahlungs- und Rechnungsdaten können länger aufbewahrt werden, um finanzielle Vorschriften einzuhalten.

Wenn wir öffentliche Daten über Sie erhoben haben, entfernen wir sie, sobald sie online nicht mehr zugänglich sind, oder auf Ihren Antrag.

8. Aufbewahrung von Daten

• Kontodaten werden gespeichert, solange Ihr Konto aktiv bleibt, oder bis zu 3 Jahre der Inaktivität
• Danach werden Ihre Daten im Einklang mit den Maßstäben der DSGVO dauerhaft gelöscht
• Bei zahlenden Kunden können bestimmte Geschäftsunterlagen zu rechtlichen oder buchhalterischen Zwecken aufbewahrt werden

9. Internationale Einhaltung und Geltungsbereich der DSGVO

Auch wenn Sie nicht in der EU ansässig sind: Wenn Sie mithilfe von PowerIn mit Daten von EU-Bürgern interagieren oder solche Daten speichern, unterliegen Sie der DSGVO als Verantwortlicher.

Wir bieten einen Auftragsverarbeitungsvertrag (DPA) für Kunden an, die ihn benötigen. Kontaktieren Sie uns, um Ihr Exemplar zu unterzeichnen: contact@powerin.io

10. DSGVO-Maßnahmen und Sicherheit

PowerIn wendet die Grundsätze der DSGVO weltweit an, unabhängig vom Aufenthaltsort des Nutzers. Wir stellen sicher:

• Die Pseudonymisierung nicht erforderlicher oder sensibler Daten
• Das Recht auf Löschung und transparente Löschmechanismen
• Fortlaufende Prüfungen zur Bereinigung veralteter oder unrichtiger öffentlicher Einträge
• Die Datensicherheit: Die gesamte Infrastruktur ist durch eine Firewall geschützt, wird durch die Cloudflare-WAF überwacht und erfordert eine Mehrfaktorauthentifizierung

Wir behandeln Ihre Daten mit höchster Vertraulichkeit und Integrität.

11. Sicherheitsmaßnahmen

Wir setzen die folgenden Technologien ein, um Nutzerdaten und öffentliche Daten zu schützen:

• Verschlüsselte Speicherung und gesicherte Zugriffskontrolle
• Cloudflare zum Schutz vor DDoS und zur Erkennung von Bedrohungen
• Rollenbasierter Zugriff und interne Auditprotokolle
• Keine Drittanbieter-Analysen zum persönlichen Nutzerverhalten

12. Datenschutz von Kindern

PowerIn ist nicht für Kinder unter 13 Jahren bestimmt und richtet sich nicht an sie. Wir erheben nicht wissentlich personenbezogene Informationen von Kindern.

13. Kontakt und Beschwerden

Wenn Sie Bedenken haben, wie mit Ihren Daten umgegangen wird, erreichen Sie uns unter contact@powerin.io, wir tun unser Möglichstes, um zu helfen.
Wenn Sie nicht zufrieden sind, haben Sie das Recht, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen.