Datenschutzerklärung von Nassima

Zuletzt aktualisiert: 2. Februar 2026

Einführung: Die Garage Hero L.L.C-FZ, tätig unter der Marke Nassima („Nassima“, „wir“, „uns“), schützt Ihre Privatsphäre und verarbeitet personenbezogene Daten im Einklang mit den geltenden Datenschutzgesetzen. Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Websites, Anwendungen und Dienste auf der Nassima-Plattform (zusammen die „Dienste“) nutzen. Sie erklärt außerdem, welche Rechte und Wahlmöglichkeiten Sie in Bezug auf Ihre personenbezogenen Daten haben.

Mit der Nutzung der Dienste stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu. Diese Erklärung ist Bestandteil unserer Nutzungsbedingungen; Begriffe, die hier nicht definiert sind, haben die Bedeutung, die ihnen in den Nutzungsbedingungen zukommt. Wenn Sie mit unserem Vorgehen nicht einverstanden sind, nutzen Sie die Dienste bitte nicht.

Geltungsbereich: Diese Datenschutzerklärung gilt für personenbezogene Daten, die Nassima bei der weltweiten Bereitstellung der Dienste erhebt oder verarbeitet. Sie umfasst Daten, die von unseren direkten Nutzern (Unternehmen, die die Nassima-Plattform verwenden) erhoben werden, sowie in einigen Fällen Daten über Personen, mit denen unsere Nutzer interagieren (zum Beispiel Endkunden, deren Daten ein Nutzer in Nassima erfasst).

Wichtig ist die Unterscheidung dieser Rollen: Wenn Nassima Daten über Sie als Nutzer oder Kontoinhaber unserer Plattform erhebt, ist Nassima für diese Daten Verantwortlicher. Dazu zählen Angaben bei der Registrierung, Abrechnungsdaten oder Daten über Ihre Nutzung unserer Plattform. Wenn Sie dagegen als Unternehmen, das Nassima nutzt, personenbezogene Daten Ihrer Endkunden oder anderer Personen in die Plattform eingeben, sind Sie für diese Daten Verantwortlicher, und Nassima handelt in Ihrem Auftrag lediglich als Auftragsverarbeiter bzw. Dienstleister. Solche Kundendaten verarbeiten wir ausschließlich nach Ihren Weisungen (über die Funktionen unserer Dienste) und wie in unserer Auftragsverarbeitungsvereinbarung und in dieser Erklärung beschrieben. Wenn Sie Endkunde eines Unternehmens sind, das Nassima nutzt, und Fragen zu Ihren personenbezogenen Daten haben, wenden Sie sich bitte an dieses Unternehmen (den Verantwortlichen). Wir verarbeiten die Daten nur in dessen Auftrag.

Diese Erklärung gilt für alle Nutzer unserer Dienste weltweit. Je nach Rechtsordnung können zusätzliche Datenschutzhinweise gelten (siehe zum Beispiel die Abschnitte für Einwohner Kaliforniens und für Einwohner der EU/des EWR weiter unten). Nassima ist bestrebt, die wichtigsten Vorschriften einzuhalten, darunter die EU-Datenschutz-Grundverordnung (DSGVO) und US-Landesgesetze wie CCPA/CPRA.

Wir erheben verschiedene Arten von Daten von und über Nutzer unserer Dienste, darunter:

(A) Daten, die Sie uns direkt mitteilen: Sie können uns Daten übermitteln, wenn Sie sich für die Dienste registrieren, Formulare ausfüllen, Daten in die Plattform eingeben, mit uns kommunizieren oder die Funktionen der Dienste anderweitig nutzen. Dazu gehören:

• Registrierungsdaten: Bei der Registrierung eines Nassima-Kontos erheben wir Angaben wie Ihren Namen, den Namen Ihres Unternehmens, Ihre Geschäftsadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Zugangsdaten. Wir können auch nach Ihrer Branche oder Ihrer Geschäftstätigkeit fragen, um die Dienste anzupassen (z. B. durch die Auswahl einer Branche). Zur Identitätsprüfung und aus Compliance-Gründen können wir bei Bedarf zusätzliche Nachweise oder Angaben zur Gewerbeerlaubnis anfordern.
• Abrechnungs- und Zahlungsdaten: Wenn Sie einen kostenpflichtigen Tarif abonnieren oder kostenpflichtige Funktionen nutzen, erheben wir (oder unser Zahlungsdienstleister) Zahlungsdaten. Dazu können Ihre Kreditkartennummer oder Ihre Bankverbindung, Ihre Rechnungsadresse und Ihr Zahlungsverlauf gehören. Bitte beachten Sie: Kartendaten werden in der Regel direkt von unseren externen Zahlungsdienstleistern (wie Stripe) verarbeitet und nicht in unseren Systemen gespeichert. Ausgenommen sind Basisangaben, die wir für unsere Unterlagen benötigen (etwa die letzten vier Ziffern der Karte, die Kartenart und das Ablaufdatum).
• Inhalte und Kommunikation: Wenn Sie unsere Nachrichtenfunktionen nutzen oder Texte, Bilder oder Dateien in die Dienste eingeben, erheben und speichern wir diese Inhalte, soweit dies zur Bereitstellung der Dienste erforderlich ist. Dazu gehören zum Beispiel Nachrichten, die Sie über die Plattform senden, Notizen oder Anhänge, die Sie zu Arbeitsaufträgen oder Kundendatensätzen hinzufügen, oder Bilder und Logos, die Sie für Ihren Online-Auftritt hochladen. Ebenso gehören dazu Mitteilungen an unseren Support, Ihr Feedback und Antworten auf Umfragen.
• Optionale Angaben: Sie können freiwillig weitere Angaben machen, etwa zu Ihrem Profil oder Ihren Einstellungen. So können Sie zum Beispiel ein Profilfoto hochladen, eine Berufsbezeichnung angeben oder Ihr Social-Media-Konto verknüpfen. Diese Angaben sind freiwillig. Wenn Sie sich über unsere Website bei uns bewerben, erheben wir die Daten, die Sie in Ihrer Bewerbung einreichen (etwa Lebenslauf und beruflicher Werdegang). Dies geschieht jedoch in einem eigenen Zusammenhang außerhalb der eigentlichen Dienste.

(B) Automatisch erhobene Daten: Wenn Sie Nassima aufrufen oder nutzen, erheben wir (oder unsere Dienstleister) automatisch bestimmte technische Daten und Nutzungsdaten mithilfe von Cookies, Web-Beacons und anderen Tracking-Technologien. Dazu können gehören:

• Geräte- und Nutzungsdaten: Wir protokollieren Angaben zu Ihrer Nutzung der Dienste, darunter Gerätetyp, Gerätekennung (z. B. IDFA oder Android-Werbe-ID, sofern vorhanden), Browsertyp und -version, Betriebssystem, die in unserer App oder auf unserer Website aufgerufenen Seiten oder Bildschirme, Ihre Aktionen auf der Plattform (etwa genutzte Funktionen, angeklickte Schaltflächen sowie Datum und Uhrzeit des Zugriffs) und die Website, von der Sie zu uns gelangt sind (Referrer-URL). Außerdem erfassen wir IP-Adressen und daraus abgeleitete grobe Standortangaben (z. B. auf Stadt- oder Länderebene). So erfahren wir, wo unsere Nutzer ungefähr sitzen; die Angaben dienen auch der Betrugsprävention und der Lokalisierung.
• Cookies und ähnliche Technologien: Wir setzen Cookies und ähnliche Tracking-Tools ein, um Ihre Nutzung zu verbessern und Daten zu erheben. Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden. Sie helfen uns, Sie wiederzuerkennen, Ihre Einstellungen zu speichern und Nutzungsmuster zu verstehen. So halten Sitzungs-Cookies Sie angemeldet, während Sie sich durch die Plattform bewegen, und dauerhafte Cookies speichern Einstellungen oder Authentifizierungs-Token über mehrere Sitzungen hinweg. In E-Mails können wir zudem Web-Beacons (Pixel-Tags) verwenden, um zu erkennen, ob Sie E-Mails öffnen oder darin etwas anklicken. Cookies können Sie über die Einstellungen Ihres Browsers steuern, zum Beispiel blockieren oder löschen. Beachten Sie aber: Wenn Sie bestimmte Cookies deaktivieren, funktionieren Teile der Dienste möglicherweise nicht richtig (etwa das dauerhafte Angemeldetbleiben). Mehr zu Cookies finden Sie unten im Abschnitt „Ihre Wahlmöglichkeiten“.
• Analysedaten: Wir nutzen Analysedienste von Drittanbietern (z. B. Google Analytics), um Daten zur Nutzung der Dienste und zu Interaktionen der Nutzer zu erheben. Diese Analysedienste können Cookies und andere Kennungen verwenden, um zu erfassen, wie Sie sich auf unserer Website oder in unserer App bewegen und diese nutzen. Das hilft uns, Gestaltung und Leistung zu verbessern. Google Analytics kann beispielsweise Ihre IP-Adresse und Geräteangaben erfassen, damit wir erfahren, welche Seiten am häufigsten besucht werden, wie lange Nutzer bleiben usw. (Google bietet ein Browser-Add-on an, mit dem Sie das Analyse-Tracking deaktivieren können.)
• Protokolldaten: Unsere Server führen Protokolldateien, in denen Anfragen an die Server aufgezeichnet werden. Diese Protokolle können Angaben wie die IP-Adresse der anfragenden Stelle, Zugriffszeiten, aufgerufene Seiten sowie aufgetretene Fehler oder Abstürze enthalten. Wir nutzen sie vor allem zur Sicherheitsüberwachung, zur Fehlersuche und zur Leistungsoptimierung.

(C) Daten aus Drittquellen: Wir können Daten über Sie aus anderen Quellen erhalten und mit Daten zusammenführen, die wir über unsere Dienste erheben. Zum Beispiel:

• Integrationen von Drittanbietern: Wenn Sie einen Drittdienst mit Nassima verbinden, kann dieser uns bestimmte Daten übermitteln (je nachdem, was Sie freigeben). Wenn Sie zum Beispiel ein E-Mail-Konto oder einen Kalender verbinden, erhalten wir gegebenenfalls bestimmte Daten für die Synchronisierung. Wenn Sie sich über Single Sign-on (SSO) oder einen Authentifizierungsanbieter anmelden, erhalten wir von diesem möglicherweise ein Authentifizierungs-Token und grundlegende Profilangaben.
• Partner und Wiederverkäufer: Wenn Sie über einen Implementierungspartner, Wiederverkäufer oder Marktplatz zu Nassima gekommen sind, übermitteln uns diese möglicherweise Ihre grundlegenden geschäftlichen Kontaktdaten, damit wir Ihr Konto einrichten können.
• Öffentliche Quellen: Wir können Kontaktdaten oder demografische Unternehmensangaben aus öffentlichen Datenbanken oder sozialen Netzwerken beziehen (zum Beispiel, um bestimmte Felder vorauszufüllen oder unsere Marketingmaßnahmen besser abzustimmen).
• Ihre bestehende Website und öffentliche Einträge: Wenn Sie das Onboarding starten, können wir öffentlich zugängliche Seiten der von Ihnen angegebenen Website und öffentliche Unternehmenseinträge abrufen. Den extrahierten Text, Bilder, das Logo und die Kontaktdaten speichern wir so lange, wie es nötig ist, um Ihren Entwurf des Online-Auftritts zu erstellen und anzuzeigen. Sie können uns jederzeit bitten, dieses Material zu löschen.
• Kunden als betroffene Endnutzer: Wie bereits erwähnt, erhalten wir die Daten von Endkunden, die ein Unternehmen über Nassima verwaltet, von diesem Unternehmen (unserem Nutzer). So kann zum Beispiel eine Autowerkstatt, die Nassima nutzt, Ihren Namen, Ihre Kontaktdaten und Ihre Fahrzeugangaben erfassen. In diesem Fall behandeln wir diese Daten als Kundendaten unter der Kontrolle des Unternehmens und verarbeiten sie gemäß unserer Vereinbarung mit diesem Unternehmen (und dieser Datenschutzerklärung).

(D) Kundendaten (Daten Ihrer Endkunden): Wenn Sie (als geschäftlicher Nutzer von Nassima) die Dienste zur Verwaltung Ihres Betriebs verwenden, können Sie personenbezogene Daten Ihrer Endkunden, Interessenten oder anderer Personen erfassen und in Nassima speichern. Beispiele:

• Kontaktdaten von Kunden (Name, E-Mail, Telefon, Adresse).
• Angaben zu Bestellungen, Projekten oder Arbeitsaufträgen (z. B. Beschreibung des Auftrags, Termine, Status).
• Rechnungen und Zahlungsdaten zu Ihren Kunden (Beträge, Fälligkeiten, Zahlungsstatus).
• Kommunikation mit Kunden (Nachrichtenverlauf per SMS, E-Mail-Belege usw.).
• Notizen oder Präferenzen zum Kunden (z. B. bevorzugte Terminzeiten, besondere Wünsche).

Wichtig: Sie sind dafür verantwortlich, dass Ihnen für die Erhebung und Verarbeitung dieser personenbezogenen Daten eine Rechtsgrundlage zur Verfügung steht (etwa die Einwilligung des Kunden oder die Erforderlichkeit zur Vertragserfüllung). Wir verarbeiten diese Kundendaten ausschließlich in Ihrem Auftrag und auf Ihre Weisung im Rahmen der Bereitstellung der Dienste. Wir nutzen Ihre Kundendaten nicht für eigene Zwecke, es sei denn, dies ist zur Bereitstellung und Unterstützung der Dienste erforderlich (oder nach unseren Nutzungsbedingungen und unserer Auftragsverarbeitungsvereinbarung anderweitig zulässig). Wenn ein Endkunde Fragen oder Anliegen hat (zum Beispiel zu Auskunft oder Löschung seiner Daten), leiten wir diese an Sie weiter und unterstützen Sie bei der Erfüllung, wie weiter unten unter „Ihre Datenschutzrechte“ beschrieben.

Wir erheben über die Dienste nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren und holen diese auch nicht ein (in vielen Rechtsordnungen gilt bereits eine Grenze von 13 Jahren als Mindestalter für viele Online-Dienste). Nassima richtet sich nicht an Minderjährige. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, schreiben Sie uns bitte an support@nassima.ai. Wir löschen diese Daten dann umgehend.

Wir verwenden die erhobenen Daten für verschiedene geschäftliche und betriebliche Zwecke, die mit der Bereitstellung unserer Dienste zusammenhängen oder in dieser Erklärung beschrieben sind. Die wichtigsten Zwecke sind:

Bereitstellung und Betrieb der Dienste: Wir verarbeiten Daten, um unseren Vertrag mit Ihnen zu erfüllen, also um Ihnen die erwarteten Funktionen der Nassima-Plattform zur Verfügung zu stellen. Dazu gehören:

• Einrichtung und Pflege Ihres Kontos und Ihrer Nutzerprofile sowie Bereitstellung der Funktionen und Werkzeuge der Dienste.
• Bereitstellung der zentralen Funktionen der Dienste: zum Beispiel die Verwendung Ihrer Eingaben, um Rechnungen zu erstellen, Aufgaben zu planen, Nachrichten an Ihre Kunden zu senden, Zahlungen über Stripe abzuwickeln und Ihren Online-Auftritt oder Ihre Arbeitsabläufe nach Ihren Vorgaben zu verwalten.
• Authentifizierung bei der Anmeldung und Absicherung Ihres Kontos (einschließlich Multi-Faktor-Authentifizierung, wenn Sie diese aktivieren).
• Abwicklung von Transaktionen und Abonnements, einschließlich der Belastung Ihrer Zahlungsmethode mit Abonnementgebühren und der Ausstellung von Belegen oder Rechnungen an Sie.
• Kundensupport und Beantwortung Ihrer Anfragen. Wenn Sie uns eine Frage stellen oder Hilfe bei einem Problem brauchen, verwenden wir Ihre Daten (etwa Ihre Kontaktdaten und relevante Daten aus den Diensten), um Ihnen zu helfen.

Wartung, Verbesserung und Weiterentwicklung der Dienste: Wir arbeiten laufend daran, Funktionsumfang, Leistung und Nutzererlebnis unserer Plattform zu verbessern. Dafür verwenden wir Daten, um:

• Analyse: Wir werten Nutzungstrends und -verhalten aus, um zu verstehen, wie unsere Dienste genutzt werden. So sehen wir, welche Funktionen beliebt sind, wie Nutzer sich zurechtfinden und wo Verbesserungen nötig sind. Wir können zum Beispiel erkennen, dass Nutzer häufig eine bestimmte Schaltfläche anklicken oder an einem bestimmten Schritt abbrechen, was auf ein Usability-Problem hindeuten kann.
• Forschung und Entwicklung: Mit aggregierten oder anonymisierten Daten können wir Erkenntnisse für neue Funktionen oder Produkte gewinnen. Wenn wir zum Beispiel eine steigende Nachfrage nach einer bestimmten Integration bemerken, entwickeln wir sie vorrangig. In einigen Fällen setzen wir maschinelles Lernen auf Sammlungen von Unternehmensdaten ein, um unsere KI-Modelle zu verbessern (etwa einen Algorithmus, der optimale Planungszeiten besser vorhersagt). Wenn wir personenbezogene Daten für das Training von Modellen verwenden, anonymisieren oder aggregieren wir sie so, dass sich daraus nach vernünftigem Ermessen keine einzelne Person und kein bestimmtes Unternehmen identifizieren lässt. Zusagen, etwa das Opt-out eines Enterprise-Kunden, wonach seine Daten nicht zur Verbesserung der Dienste genutzt werden, halten wir ein.
• Fehlerbehebung und Leistung: Angaben wie Protokolle und Gerätedaten helfen uns, Fehler zu beheben, Abstürze zu analysieren und die Zuverlässigkeit unserer Dienste zu erhöhen. Wir überwachen Verfügbarkeit und Auslastung und nutzen die Daten, um die Infrastruktur passend zu skalieren.
• Personalisierung: Wir können Daten verwenden, um bestimmte Aspekte der Dienste auf Sie zuzuschneiden. Zum Beispiel merken wir uns Ihre Einstellungen (Sprache, Zeitzone, Anpassungen der Oberfläche) oder empfehlen Funktionen, die Sie noch nicht ausprobiert haben, auf Grundlage Ihrer Nutzung. Auch Mitteilungen können wir personalisieren, etwa durch den Hinweis auf eine neue Funktion, die zu Ihrer Nutzung von Nassima passt.

Kommunikation mit Ihnen: - Service- und Kontomitteilungen: Wir senden administrative oder transaktionsbezogene Mitteilungen, zum Beispiel Bestätigungen der Registrierung, Rechnungen oder Abrechnungshinweise, E-Mails zum Zurücksetzen des Passworts, Antworten des Supports und Hinweise auf wichtige Änderungen oder Aktualisierungen der Dienste. Wir benötigen diese Mitteilungen, um die Dienste bereitzustellen; Sie können sie nicht abbestellen (außer indem Sie die Dienste nicht nutzen). - Ankündigungen und Updates: Wir können Ihnen Ankündigungen zu neuen Funktionen, Sicherheits- oder Compliance-Updates, Release Notes oder andere Neuigkeiten zu den Diensten senden. Sofern diese nicht zwingend zum Betrieb der Dienste gehören, senden wir sie im Einklang mit dem geltenden Recht (in manchen Rechtsordnungen gelten bestimmte Updates als Direktwerbung, für die eine Einwilligung oder ein Widerspruchsmechanismus erforderlich ist). - Marketing-Mitteilungen: Wenn Sie eingewilligt haben oder soweit gesetzlich zulässig, können wir Ihnen Newsletter, Aktionen oder Angebote zu neuen Produkten oder Diensten senden. Wir können Ihnen zum Beispiel Tipps für die wirkungsvolle Nutzung von Nassima mailen oder Sie auf neue Module hinweisen, die Sie hinzufügen können. Sie können Marketing-E-Mails jederzeit widersprechen (zur Abmeldung siehe unten „Ihre Rechte und Wahlmöglichkeiten“). Jede Marketing-E-Mail enthält eine Abmeldemöglichkeit. Wir verkaufen Ihre personenbezogenen Daten nicht an externe Werbetreibende. Wir können Marketingplattformen von Drittanbietern für den Versand einsetzen; diese handeln jedoch in unserem Auftrag und nach unseren Weisungen. - Umfragen und Feedback: Gelegentlich bitten wir per Umfrage um Feedback. Die Teilnahme ist freiwillig; wenn Sie teilnehmen, nutzen wir Ihr Feedback, um unser Angebot zu verbessern. Umfrageergebnisse können aggregiert und veröffentlicht werden (z. B. in Kundenstimmen oder Fallstudien), aber nur mit Ihrer Einwilligung oder nachdem persönliche Kennungen entfernt wurden.

Für den Geschäftsbetrieb und die Einhaltung rechtlicher Vorgaben: - Compliance und Schutz: Wir können Ihre Daten verwenden, um unsere Nutzungsbedingungen und weitere Richtlinien durchzusetzen, die Integrität unserer Plattform sicherzustellen und vor Betrug, Spam oder Missbrauch zu schützen. Wir können zum Beispiel automatisierte Werkzeuge einsetzen, um Konten zu erkennen, die übermäßig viel Spam versenden oder verdächtige Aktivitäten ausführen, und dann entsprechend handeln. Außerdem können wir personenbezogene Daten verwenden, um gesetzliche Pflichten zu erfüllen, etwa ordnungsgemäße Finanzunterlagen zu führen, bei Bedarf Geldwäschevorschriften einzuhalten, rechtmäßige Anfragen von Behörden zu beantworten oder Datenschutzgesetze zu beachten (etwa Opt-outs umzusetzen oder Einwilligungen zu dokumentieren). - Rechtsverfahren: Wenn wir in eine Streitigkeit verwickelt sind oder eine Vorladung oder einen Gerichtsbeschluss erhalten, können wir Daten verarbeiten und offenlegen, soweit dies für die Antwort erforderlich ist (nachdem wir uns vergewissert haben, dass die Offenlegung rechtmäßig ist). Wir können Daten auch verwenden, um unsere Rechte oder die Rechte anderer zu verteidigen. Wird zum Beispiel geltend gemacht, dass von Ihnen gespeicherte Inhalte Rechte verletzen, können wir diese Inhalte prüfen, um auf den Anspruch zu reagieren. - Unternehmensübertragungen: Bei einer möglichen oder tatsächlichen Fusion, Übernahme, Finanzierung, einem Verkauf von Vermögenswerten oder einer Insolvenz des Unternehmens können wir personenbezogene Daten im Rahmen dieser Transaktion verwenden und offenlegen, soweit dies für deren Prüfung und Abschluss erforderlich ist. Wenn ein neues Unternehmen die Dienste übernimmt, bleibt es an die geltenden Gesetze und die in dieser Erklärung gegebenen Zusagen gebunden (es sei denn, Sie werden anderweitig informiert und stimmen Änderungen zu).

Aggregierte und anonymisierte Daten: Wir können personenbezogene Daten aggregieren oder anonymisieren, sodass sie keiner einzelnen Person (und keinem bestimmten Nutzer oder Kunden) mehr zugeordnet werden können. Solche aggregierten Daten nutzen wir zum Beispiel für Branchenanalysen, Benchmarking oder die Verbesserung unserer Dienste. So können wir etwa ermitteln, dass „der durchschnittliche Nassima-Nutzer pro Monat X Rechnungen versendet“ oder dass „Online-Auftritte in Kategorie Y durchschnittlich Z Besucher haben“, und diese Erkenntnisse öffentlich oder gegenüber Kunden teilen. Diese Auswertungen enthalten keine Angaben, die Sie oder eine andere Person identifizieren. Aggregierte Daten gelten nach den anwendbaren Gesetzen nicht als personenbezogene Daten und können für jeden rechtmäßigen Geschäftszweck genutzt werden.

Wir geben personenbezogene Daten nur wie in dieser Erklärung beschrieben an Dritte weiter, unter anderem in folgenden Fällen:

(A) Dienstleister (Auftragsverarbeiter): Wir beauftragen Unternehmen und Einzelpersonen als Dritte, die unsere Dienste ermöglichen oder bestimmte Aufgaben in unserem Namen übernehmen. Das sind unsere Dienstleister. Sie verarbeiten Ihre personenbezogenen Daten ausschließlich nach unseren Weisungen und nur, um uns ihre jeweiligen Leistungen zu erbringen. Beispiele:

• Cloud-Hosting und Infrastruktur: Wir nutzen renommierte Cloud-Hosting-Anbieter (wie Amazon Web Services oder andere), um unsere Anwendung und unsere Datenbanken zu betreiben. Ihre Daten liegen auf deren Servern, bleiben aber unter unserer Kontrolle und werden, wo angemessen, verschlüsselt.
• Zahlungsdienstleister: Wie erwähnt, binden wir Stripe (und gegebenenfalls weitere Anbieter) an, um Zahlungen abzuwickeln. Wenn Sie über Nassima Zahlungen leisten oder empfangen, werden die für die Abwicklung nötigen personenbezogenen Daten (etwa Ihr Name, Ihre Kartendaten, Ihre Rechnungsangaben) an den Zahlungsdienstleister weitergegeben. Diese Anbieter sind für den sicheren Umgang mit Finanzdaten verantwortlich und vertraglich verpflichtet, sie ausschließlich für Zahlungsdienste zu verwenden.
• Kommunikationsdienstleister: Wir können E-Mail-Versanddienste (für Bestätigungs-E-Mails, Benachrichtigungen usw.) und SMS-Gateways für Textnachrichten einsetzen. Wenn die Plattform zum Beispiel SMS-Terminerinnerungen an Ihre Kunden sendet, leiten wir diese über einen SMS-API-Anbieter. Dieser erhält den Nachrichteninhalt und die Telefonnummer des Empfängers, um die SMS zuzustellen. Vertraglich stellen wir sicher, dass solche Anbieter diese Angaben nur für den Versand der Nachricht nutzen dürfen. Für bestimmte Funktionen setzen wir außerdem Cloud-Telefonie oder Push-Benachrichtigungsdienste ein.
• Analyse und Tracking: Analysetools von Drittanbietern (wie das erwähnte Google Analytics) verarbeiten in unserem Auftrag Nutzungsdaten, um uns Einblicke zu liefern. Werbe- oder Marketingpartner können uns außerdem helfen, die Wirksamkeit unserer Kampagnen zu messen (zum Beispiel kann uns ein Werbepartner mitteilen, ob sich jemand, der eine Anzeige gesehen hat, später registriert hat). Diese Partner setzen auf unserer Website gegebenenfalls Cookies oder ähnliche Technologien ein (soweit erforderlich mit Ihrer Einwilligung). In der Regel erhalten sie nur aggregierte Ergebnisse und keine personenbezogenen Daten, mit Ausnahme von Online-Kennungen wie Cookies, mit denen sie die Kampagnenleistung nachverfolgen.
• Support-Tools: Wir nutzen Kundensupport-Plattformen (z. B. ein Ticketsystem oder einen Live-Chat-Anbieter), um Support-Anfragen zu bearbeiten. Wenn Sie den Support kontaktieren, laufen Ihre Nachrichten über diese Systeme. Die Anbieter können Metadaten der Kommunikation (Zeitstempel, Routing-Angaben) verarbeiten und den Inhalt von Chats oder E-Mails speichern, damit wir Ihre bisherigen Support-Anliegen nachvollziehen können.
• Weitere Dienstleister: Wir können weitere spezialisierte Dienstleister einsetzen, etwa Sicherheitsprüfer, Cloud-Backup-Dienste oder Dienste zur Leistungsüberwachung. Alle Dienstleister unterliegen Vertraulichkeitspflichten und sind vertraglich verpflichtet, Ihre Daten zu schützen, sicher aufzubewahren und nur für die von uns beauftragten Aufgaben zu verwenden. Wir sind bestrebt, nur Anbieter zu beauftragen, die ein hohes Datenschutzniveau gewährleisten. Unseren Dienstleistern ist es nicht gestattet, Ihre personenbezogenen Daten ohne Ihre Einwilligung für eigene Werbung oder andere eigene Zwecke zu verwenden.

(B) Innerhalb unserer Unternehmensgruppe: Wir können Ihre Daten an verbundene Unternehmen, Tochtergesellschaften oder die Muttergesellschaft weitergeben (sofern wir eine Unternehmensgruppe haben), soweit dies mit dieser Erklärung vereinbar ist. Hat die Garage Hero L.L.C-FZ zum Beispiel verbundene Unternehmen oder eine Holdinggesellschaft, können wir Daten an diese weitergeben, um die zentrale Verwaltung oder die administrative Effizienz zu fördern (etwa beim zentralen Kundensupport oder in der Finanzbuchhaltung). Jedes Unternehmen unserer Gruppe, das auf Ihre Daten zugreift, tut dies nach denselben Vertraulichkeits- und Sicherheitsstandards wie Nassima.

(C) Geschäftspartner und Integrationen: Wenn Sie Integrationen oder Funktionen von Drittanbietern über die Dienste nutzen, können wir auf Ihre Anweisung hin bestimmte Daten an den Drittanbieter weitergeben. Wenn Sie zum Beispiel eine Terminplanungs-App einbinden, übermitteln wir ihr gegebenenfalls die für die Synchronisierung nötigen Daten, etwa verfügbare Zeiten oder Nutzerangaben. Gibt es in der App einen Marktplatz und Sie installieren dort eine App, willigen Sie in die Weitergabe der relevanten Daten an diese App bzw. deren Anbieter ein. Wir machen bei der Einrichtung der Integration deutlich, welche Daten weitergegeben werden. Beachten Sie: Für Daten, die Sie an eine Integration eines Drittanbieters weitergeben, gilt die Datenschutzerklärung dieses Drittanbieters, nicht diese. Für Daten, die Sie über eine von Ihnen aktivierte Integration an einen Drittanbieter übermitteln, übernehmen wir keine Verantwortung.

(D) Rechtliche Anforderungen und Sicherheit: Wir können Ihre Daten offenlegen, wenn wir nach Treu und Glauben annehmen, dass dies erforderlich ist, um:

• einer rechtlichen Verpflichtung, einer behördlichen Anfrage oder geltenden Gesetzen, Vorschriften, Vorladungen oder Gerichtsbeschlüssen nachzukommen. Verlangt zum Beispiel eine zuständige Strafverfolgungsbehörde im Rahmen von Ermittlungen (in einem ordnungsgemäßen Verfahren) Daten, können wir zur Herausgabe verpflichtet sein. Wir versuchen, Sie über eine solche Anfrage zu informieren, soweit dies zulässig ist.
• unsere Nutzungsbedingungen oder andere Vereinbarungen durchzusetzen und mögliche Verstöße zu untersuchen. Wenn nötig, können wir Daten an Rechtsanwälte oder Berater weitergeben, um uns beraten zu lassen.
• Betrug, Sicherheitsprobleme oder technische Probleme zu erkennen, zu verhindern oder zu beheben. Versuchen Sie zum Beispiel, das System zu hacken, können wir einschlägige Protokolle an Cybersicherheitsberater oder Strafverfolgungsbehörden weitergeben, um den Angriff zu stoppen.
• die Rechte, das Eigentum oder die Sicherheit von Nassima, unseren Nutzern oder der Öffentlichkeit zu schützen. Dazu gehört der Austausch von Informationen mit anderen Unternehmen und Organisationen zum Schutz vor Betrug oder zur Verhinderung von Spam und Schadsoftware.

(E) Unternehmensübertragungen: Wie bereits erwähnt, können Ihre Daten übertragen werden, wenn wir an einer Fusion, Übernahme, Due-Diligence-Prüfung für eine Finanzierung, Umstrukturierung, Insolvenz, Zwangsverwaltung, einem Verkauf von Unternehmensvermögen oder einer Übergabe der Dienste an einen anderen Anbieter beteiligt sind. Wir stellen sicher, dass der Empfänger verpflichtet ist, Ihre personenbezogenen Daten im Einklang mit dieser Erklärung zu schützen (andernfalls holen wir Ihre Einwilligung ein). Über Änderungen der Eigentumsverhältnisse oder der Verwendung Ihrer personenbezogenen Daten aufgrund einer solchen Transaktion sowie über Ihre diesbezüglichen Wahlmöglichkeiten informieren wir Sie per E-Mail und/oder durch einen deutlichen Hinweis auf unserer Website.

(F) Aggregierte oder anonymisierte Daten: Wir können aggregierte, anonymisierte Daten zu rechtmäßigen Zwecken an Dritte weitergeben. So können wir zum Beispiel Blogbeiträge oder Berichte mit Statistiken zur Plattformnutzung veröffentlichen oder Kennzahlen mit Partnern teilen. Diese Daten identifizieren keine einzelne Person und kein einzelnes Unternehmen. Wir können zum Beispiel mitteilen, dass „X % der Nassima-Nutzer automatisierte Nachrichten planen“ oder „der durchschnittliche Rechnungsbetrag über alle Nutzer hinweg Y $ beträgt“, ohne Einzelheiten zu einem Nutzer preiszugeben. Wir können auch anonymisierte Datensätze für Forschung oder Analysen weitergeben (zum Beispiel einen Nutzungsdatensatz, bei dem persönliche Kennungen gehasht oder entfernt wurden, damit Forschende Leistungstrends auswerten können).

(G) Mit Ihrer Einwilligung: Über die oben beschriebenen Fälle hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie uns dazu ausdrücklich Ihre Einwilligung erteilt haben. Das gilt zum Beispiel, wenn Sie einer gemeinsamen Marketingaktion mit einem anderen Unternehmen zustimmen oder uns anweisen, Daten an einen Dritten weiterzugeben, der kein eingebundener Dienst ist. Wir handeln dann nach Ihrer Anweisung. Sie können diese Einwilligung jederzeit widerrufen; das berührt jedoch nicht Daten, die bereits weitergegeben wurden.

Wir verkaufen personenbezogene Daten nicht gegen Entgelt an Dritte. Nach US-Landesdatenschutzgesetzen (wie dem CCPA) können „Verkauf“ und „Weitergabe“ auch bestimmte Datenübermittlungen zu Werbezwecken umfassen. Nassima gibt personenbezogene Daten nicht für kontextübergreifende verhaltensbasierte Werbung an Werbetreibende weiter, außer wie beschrieben (wir können Analyse- und Werbedienste nutzen, um unsere eigene Werbung gezielt an Sie auszuspielen, geben Ihre personenbezogenen Daten aber nicht an andere Unternehmen weiter, damit diese Sie bewerben). Sollte sich das ändern, stellen wir geeignete Widerspruchsmöglichkeiten bereit.

Berechtigungen der mobilen App: Wenn Sie eine mobile Nassima-Anwendung nutzen, kann sie Zugriff auf bestimmte Funktionen oder Daten Ihres Geräts anfordern (etwa Kamera, Kontakte oder Standort), um bestimmte Funktionen bereitzustellen. Wir bitten um Ihre Einwilligung, bevor wir auf diese Daten zugreifen. Sie können zum Beispiel den Standortzugriff erlauben, um einem Arbeitsauftrag einen Ort zuzuordnen, oder den Kamerazugriff, um einen Barcode zu scannen oder ein Foto zu einem Kundendatensatz hochzuladen. Sie können App-Berechtigungen jederzeit in den Geräteeinstellungen verwalten und bereits erteilte Berechtigungen widerrufen. Die App nutzt Geräteberechtigungen nur im Einklang mit dieser Erklärung und für die vorgesehene Funktion (wir greifen zum Beispiel nicht auf Ihre Fotos oder Ihre Kamera zu, solange Sie keine Funktion nutzen, die dies erfordert).

Wir verwenden Cookies und ähnliche Technologien, wie in Abschnitt 1(B) beschrieben. Hier finden Sie Details zur Verwendung und zu Ihren Wahlmöglichkeiten:

Cookies: Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden. Es gibt Sitzungs-Cookies (temporär, werden beim Schließen des Browsers gelöscht) und dauerhafte Cookies (bleiben bis zum Ablauf oder bis Sie sie löschen). Nassima verwendet Cookies für verschiedene Zwecke:

• Notwendige Cookies: Sie sind für den Betrieb der Dienste unerlässlich, zum Beispiel um Sie anzumelden, Ihre Sitzung aufrechtzuerhalten und sich Einstellungen wie Ihre Sprache zu merken. Ohne sie funktionieren bestimmte Funktionen möglicherweise nicht.
• Funktionale Cookies: Sie speichern Ihre Auswahl, um die Dienste zu personalisieren, etwa das Layout Ihres Dashboards oder dass Sie ein bestimmtes Pop-up geschlossen haben, damit es nicht erneut erscheint.
• Analyse-Cookies: Wir und Analyseanbieter von Drittanbietern nutzen sie, um zu erfassen, wie Nutzer mit unseren Diensten interagieren (besuchte Seiten, genutzte Funktionen usw.), damit wir sie verbessern können. Die erhobenen Daten sind in der Regel aggregiert und identifizieren Sie nicht unmittelbar.
• Werbe-Cookies: Wenn wir auf anderen Plattformen Werbung für unsere Dienste schalten, helfen Werbe-Cookies dabei, die Leistung dieser Anzeigen zu messen, und können dazu beitragen, Ihnen relevante Anzeigen auszuspielen. Haben Sie zum Beispiel unsere Website besucht, kann ein Werbe-Cookie dies vermerken, damit ein Partner (wie Google oder Facebook) Ihnen später eine Anzeige zu Nassima zeigen kann. Wir können diese Cookies auch nutzen, um zu begrenzen, wie oft Sie eine Anzeige sehen, oder um zu messen, ob eine Anzeige angeklickt wurde. Derzeit konzentrieren wir uns auf die Nutzung eigener Daten und Analysen; jeder Einsatz von Werbe-Cookies erfolgt im Einklang mit den geltenden Gesetzen und mit entsprechendem Hinweis bzw. entsprechender Einwilligung.

Web-Beacons: Auch Pixel genannt, sind dies winzige Grafiken oder Skripte, die in Websites oder E-Mails eingebunden sein können. Sie arbeiten oft zusammen mit Cookies. Unsere Marketing-E-Mails können zum Beispiel einen Web-Beacon enthalten, der uns anzeigt, ob Sie die E-Mail geöffnet oder einen Link angeklickt haben. So können wir die Resonanz einschätzen. Auf unserer Website können Web-Beacons helfen zu erfassen, dass eine bestimmte Seite aufgerufen wurde.

Do Not Track (DNT): DNT ist eine Browsereinstellung, die eine Webanwendung auffordert, das Tracking einzelner Nutzer zu deaktivieren. Derzeit gibt es keinen einheitlichen Standard dafür, wie auf DNT-Signale zu reagieren ist. Zum jetzigen Zeitpunkt reagieren unsere Websites nicht auf „Do Not Track“-Signale des Browsers. Wir behandeln alle Besucher gleich und verwenden Cookies wie beschrieben, unabhängig von einem DNT-Signal. Sollten sich Standards herausbilden, prüfen wir sie und passen unser Vorgehen gegebenenfalls an.

Ihre Wahlmöglichkeiten bei Cookies: - Browser-Einstellungen: Sie können Ihren Webbrowser so einstellen, dass er einige oder alle Cookies ablehnt oder Sie warnt, wenn Cookies gesendet werden. Jeder Browser funktioniert etwas anders; Anleitungen finden Sie im Hilfe- oder Einstellungsmenü Ihres Browsers (z. B. können Sie in Chrome Cookies von Drittanbietern blockieren, in Safari alle Cookies). Bedenken Sie: Wenn Sie Cookies blockieren, funktionieren die Dienste möglicherweise nicht richtig (insbesondere die Anmeldung). - Analyse-Opt-out: Für Google Analytics stellt Google einen Opt-out-Mechanismus bereit (das Browser-Add-on „Google Analytics Opt-out Browser Add-on“), falls Sie nicht teilnehmen möchten. Wir respektieren jeden solchen Mechanismus; Daten aus diesem Browser werden von Google Analytics nicht verwendet. - Werbeeinstellungen: Wenn wir Werbepartner einsetzen, die an Selbstregulierungsprogrammen der Branche teilnehmen, können Sie gezielter Werbung widersprechen, etwa über die Opt-out-Seite der Digital Advertising Alliance (DAA) (optout.aboutads.info), die der Network Advertising Initiative (NAI) (optout.networkadvertising.org) oder, für Nutzer in der EU, über Your Online Choices (www.youronlinechoices.eu). Beachten Sie: Wenn Sie gezielter Werbung widersprechen, sehen Sie weiterhin Werbung, aber nur allgemeine Anzeigen, die nicht auf Ihren Interessen beruhen.

Für Nutzer mobiler Apps: Ihr Gerät bietet möglicherweise Einstellungen zur Steuerung von Werbe-IDs oder Tracking (zum Beispiel „Ad-Tracking begrenzen“ unter iOS oder „Personalisierte Werbung deaktivieren“ unter Android). Diese Einstellungen respektieren wir und unsere Partner.

Wir nehmen die Sicherheit personenbezogener Daten ernst und treffen vielfältige Maßnahmen, um sie vor unbefugtem Zugriff, unbefugter Änderung, Offenlegung oder Zerstörung zu schützen. Unsere Schutzmaßnahmen umfassen:

• Technische Maßnahmen: Wir setzen branchenübliche Verschlüsselungsprotokolle ein. So werden Daten bei der Übertragung zwischen Ihrem Gerät und unseren Servern per TLS (HTTPS) verschlüsselt. Sensible Daten verschlüsseln wir außerdem im Ruhezustand in unseren Datenbanken (mit AES-256 oder vergleichbaren Standards). Unsere Infrastruktur wird durch Firewalls und eine Überwachung der Netzwerksicherheit geschützt. Wir setzen Systeme zur Angriffserkennung ein und führen regelmäßig Schwachstellenscans und Penetrationstests durch. Der Zugriff auf Systeme erfordert eine Authentifizierung (wo möglich empfehlen wir die Multi-Faktor-Authentifizierung). Für den Zugriff auf kritische Systeme führen wir Audit-Protokolle.
• Organisatorische Maßnahmen: Wir beschränken den Zugriff auf personenbezogene Daten auf Mitarbeitende, Auftragnehmer und Beauftragte, die diese Daten für Betrieb, Entwicklung oder Support unserer Dienste kennen müssen. Wer Zugriff hat, unterliegt strengen Vertraulichkeitspflichten. Wir schulen unser Personal zu Datenschutz und Sicherheitspraktiken. Bei Mitarbeitenden mit weitreichendem Datenzugriff führen wir, soweit gesetzlich zulässig, Zuverlässigkeitsprüfungen durch. Wir haben interne Richtlinien für den sicheren Umgang mit Daten und für die Reaktion auf Sicherheitsvorfälle.
• Kontosicherheit: Nutzer von Nassima sind selbst dafür verantwortlich, ihre Zugangsdaten sicher aufzubewahren. Geben Sie Ihr Passwort nicht an andere weiter und verwenden Sie ein individuelles, starkes Passwort. Wir bieten für die Anmeldung eine Zwei-Faktor-Authentifizierung (2FA) an und empfehlen ausdrücklich, sie für zusätzliche Sicherheit zu nutzen. Schützen Sie außerdem den Zugang zu Ihren Geräten, mit denen Sie die Dienste nutzen. Denken Sie daran, sich in der Webanwendung abzumelden, wenn Sie fertig sind, besonders an gemeinsam genutzten oder öffentlichen Computern.
• Zahlungen: Zahlungsdaten werden von PCI-DSS-konformen Anbietern verarbeitet. Wir speichern in unseren Systemen keine vollständigen Kreditkartennummern oder sonstigen sensiblen Zahlungsdaten; durch Tokenisierung werden diese sensiblen Daten ausschließlich vom Zahlungsdienstleister verarbeitet.
• Reaktion auf Vorfälle: Wir haben einen Notfallplan für Datenschutzverletzungen. Kommt es zu einer Datenschutzverletzung oder einem Sicherheitsvorfall, der Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständigen Behörden, wie gesetzlich vorgeschrieben. Außerdem ergreifen wir Maßnahmen, um die Folgen zu begrenzen und künftige Vorfälle zu verhindern.

Trotz aller Maßnahmen gilt: Keine Sicherheit ist zu 100 % lückenlos. Das Internet kann seiner Natur nach nicht vollständig sicher sein. Wir können die absolute Sicherheit der Daten, die Sie an uns übermitteln, nicht gewährleisten. Es besteht ein gewisses Risiko, dass ein unbefugter Dritter unsere Sicherheitsvorkehrungen umgehen kann. Die Übermittlung Ihrer personenbezogenen Daten erfolgt auf eigenes Risiko. Wenn Sie Grund zu der Annahme haben, dass Ihre Kommunikation mit uns nicht mehr sicher ist (zum Beispiel, weil Sie vermuten, dass Ihr Konto kompromittiert wurde), informieren Sie uns bitte umgehend unter security@nassima.ai oder support@nassima.ai.

Wir speichern personenbezogene Daten so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist bzw. berechtigten geschäftlichen Interessen entspricht. Wie lange wir bestimmte Daten speichern, hängt von der Art der Daten und den Verarbeitungszwecken ab. Wir berücksichtigen dabei Faktoren wie die Dauer Ihrer Nutzung der Dienste, vertragliche Anforderungen und gesetzliche Pflichten (z. B. die Aufbewahrung von Finanzunterlagen für Buchhaltungs- und Steuerzwecke).

Im Allgemeinen gilt:

• Kontodaten: Wir speichern Ihre Kontodaten, solange Ihr Konto aktiv ist, und danach für einen angemessenen Zeitraum, falls Sie Ihr Konto reaktivieren möchten. Wenn Sie Ihr Konto löschen oder wir es kündigen, entfernen oder anonymisieren wir die mit Ihrem Konto verbundenen personenbezogenen Daten innerhalb eines bestimmten Zeitraums, vorbehaltlich der unten genannten gesetzlichen Pflichten.
• Kundendaten: Wenn Sie die Dienste als Unternehmen nutzen, bestimmen Sie, wie lange Ihre Kundendaten in Nassima gespeichert werden. Sie können sie jederzeit löschen. Wenn Sie bestimmte Datensätze oder Ihr Konto löschen, veranlassen wir die Löschung dieser Daten aus unseren Produktivsystemen in der Regel innerhalb von 30 Tagen (ausgenommen Backups). Nachdem Sie nicht mehr Kunde sind, bewahren wir Ihre Kundendaten in der Regel bis zu 30 Tage auf, damit Sie sie exportieren können, wie in unseren Nutzungsbedingungen beschrieben. Danach löschen oder anonymisieren wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Kommunikationsdaten: Wenn Sie sich an den Support wenden, speichern wir diese Kommunikation (E-Mails, Chatprotokolle) für einen gewissen Zeitraum, um den Verlauf nachvollziehen zu können (das hilft bei künftigen Anliegen und verbessert unsere Support-Prozesse). Support-Tickets werden in der Regel einige Jahre aufbewahrt, es sei denn, Sie verlangen die Löschung einer bestimmten Unterhaltung und wir haben kein vorrangiges Interesse an der Aufbewahrung.
• Recht und Compliance: Wir können Daten länger aufbewahren, wenn dies zur Erfüllung unserer gesetzlichen Pflichten oder zur Klärung von Streitigkeiten erforderlich ist. So bewahren wir Rechnungs- und Zahlungsunterlagen mindestens so lange auf, wie es das Steuerrecht verlangt (häufig 7 Jahre). Läuft eine Streitigkeit oder Untersuchung, bewahren wir die relevanten Daten bis zu deren Abschluss auf. Wir speichern Daten außerdem, soweit dies zur Durchsetzung unserer Vereinbarungen oder zum Schutz unserer Rechte erforderlich ist (z. B. Angaben zu früheren Verstößen gegen Richtlinien).
• Backups: Daten, die aus unseren aktiven Systemen gelöscht wurden, können noch in Backup-Archiven vorhanden sein. Wir führen Backups zur Notfallwiederherstellung und zur Betriebskontinuität. Backup-Daten werden getrennt aufbewahrt und geschützt. Die Aufbewahrungsdauer von Backups variiert, in der Regel werden Backups jedoch nach einem rollierenden Zeitplan bereinigt (Backup-Snapshots werden z. B. 30 bis 120 Tage aufbewahrt). Soweit machbar, beschleunigen wir bei einem berechtigten Löschverlangen die Löschung aus Backups; oft laufen die Daten aber einfach im normalen Turnus aus den Backups heraus.
• Anonymisierte Daten: Anonymisierte oder aggregierte Daten (die keine personenbezogenen Daten mehr sind) können wir unbefristet für Analysen, Forschung und Produktverbesserung aufbewahren.

Sobald wir kein berechtigtes Interesse mehr an der Speicherung Ihrer personenbezogenen Daten haben, löschen oder anonymisieren wir sie sicher. Ist eine Löschung nicht möglich (zum Beispiel, weil die Daten in externen Backups liegen), speichern wir sie sicher und schließen sie von jeder weiteren Verarbeitung aus, bis eine Löschung möglich ist.

Je nach Ihrem Wohnort und vorbehaltlich des anwendbaren Rechts haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Nassima setzt sich dafür ein, diese Rechte zu ermöglichen. Zu diesen Rechten können gehören:

• Auskunft: Sie haben das Recht, eine Bestätigung zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und wenn ja, eine Kopie dieser Daten zu erhalten. So erhalten Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung: Sie haben das Recht, die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben. Einen Großteil Ihrer grundlegenden Kontodaten können Sie auch selbst in den Kontoeinstellungen aktualisieren.
• Löschung: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, zum Beispiel, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt. Beachten Sie, dass wir Daten aufbewahren, soweit dies gesetzlich vorgeschrieben ist oder berechtigten Interessen entspricht (siehe „Speicherdauer“ oben). So können wir zum Beispiel Ihre Kontodaten nicht löschen, solange ein Abonnement aktiv ist, und bestimmte Transaktionsdaten müssen für Prüfungszwecke aufbewahrt werden. Wir informieren Sie, wenn Daten aufgrund solcher Pflichten nicht vollständig gelöscht werden können.
• Einschränkung: Sie haben das Recht, von uns zu verlangen, die Verarbeitung bestimmter personenbezogener Daten auszusetzen (z. B. wenn Sie deren Richtigkeit bestreiten oder der Verarbeitung widersprechen), während wir Ihr Anliegen prüfen.
• Datenübertragbarkeit: Unter bestimmten Voraussetzungen haben Sie das Recht, eine maschinenlesbare Kopie der personenbezogenen Daten zu verlangen, die Sie uns bereitgestellt haben, und uns zu bitten, diese Daten, soweit technisch machbar, an einen anderen Verantwortlichen zu übermitteln. Sie können zum Beispiel einen Export der personenbezogenen Daten Ihres Kontos anfordern. Beachten Sie, dass dieses Recht in der Regel für Daten gilt, die auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet und vom Nutzer bereitgestellt wurden.
• Widerspruch gegen die Verarbeitung: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und sich aus Ihrer besonderen Situation Gründe für den Widerspruch ergeben. Sie haben außerdem das Recht, der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen. Widersprechen Sie der Direktwerbung, verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke.
• Automatisierte Entscheidungsfindung: Nassima trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Personen allein durch automatisierte Mittel. Sollten wir künftig erhebliche automatisierte Entscheidungen einführen, haben Sie das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ohne dass ein Mensch eingreift.
• Widerruf der Einwilligung: Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung erhoben haben und verarbeiten, können Sie Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Haben Sie zum Beispiel in den Empfang von Marketing-E-Mails eingewilligt, können Sie die Einwilligung widerrufen, und wir senden Ihnen keine solchen E-Mails mehr. Am einfachsten geht das über den Abmeldelink in der E-Mail oder in Ihren Kontoeinstellungen. Bei allen anderen Einwilligungen genügt eine Nachricht an uns, in der Sie angeben, was Sie widerrufen möchten.

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an support@nassima.ai. Zur Bearbeitung bestimmter Anfragen müssen wir möglicherweise Ihre Identität und Ihren Wohnsitz überprüfen (um sicherzustellen, dass die anfragende Person die betroffene Person oder deren Bevollmächtigter ist). Wir können Sie zum Beispiel bitten, die Anfrage von der E-Mail-Adresse zu senden, die mit Ihrem Konto verknüpft ist, oder weitere Nachweise verlangen. Die Überprüfung dient dazu, Ihre Daten vor unbefugtem Zugriff oder unbefugter Löschung durch Dritte zu schützen.

Eine Schritt-für-Schritt-Anleitung zum Löschen Ihres Kontos, zum Widerrufen des Zugriffs von Drittanbietern und zum Stellen eines Löschantrags finden Sie in unserer Anleitung zur Datenlöschung.

Wir beantworten Ihre Anfrage innerhalb der gesetzlich vorgeschriebenen Frist (nach der DSGVO haben wir in der Regel einen Monat Zeit, der in komplexen Fällen verlängert werden kann; nach dem CCPA sind es 45 Tage usw.). Für eine Anfrage fallen in der Regel keine Gebühren an. Sind Anfragen jedoch exzessiv oder unbegründet, behalten wir uns vor (soweit rechtlich zulässig), ein angemessenes Entgelt zu verlangen oder die Anfrage abzulehnen.

Hinweis: Wenn Sie Endkunde eines unserer Nutzer sind (Ihre Daten also von einem Unternehmen über unsere Plattform in Nassima erfasst wurden), richten Sie Anfragen zu Ihren Daten bitte an dieses Unternehmen (es ist Verantwortlicher für diese Daten). Wir unterstützen unsere geschäftlichen Nutzer bei der Beantwortung solcher Anfragen nach Bedarf (zum Beispiel, indem wir ihnen Werkzeuge zum Löschen oder Exportieren Ihrer Daten zur Verfügung stellen). Wenden Sie sich in einem solchen Fall direkt an uns, können wir Ihre Anfrage an den betreffenden Nutzer weiterleiten und gemeinsam mit ihm bearbeiten.

Zusätzliche Rechte für Einwohner Kaliforniens: Wenn Sie in Kalifornien wohnen, haben Sie zusätzlich zu den oben genannten Rechten nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) das Recht:

• die Kategorien und einzelnen Elemente der über Sie erhobenen personenbezogenen Daten, die Kategorien der Quellen, den geschäftlichen Zweck der Erhebung und die Kategorien der Dritten zu erfahren, mit denen wir personenbezogene Daten teilen. Dies sollte weitgehend bereits durch diese Datenschutzerklärung abgedeckt sein. Sie haben außerdem das Recht zu erfahren, ob wir Ihre personenbezogenen Daten „verkauft“ oder „weitergegeben“ haben (im Sinne des CCPA). Nassima verkauft keine personenbezogenen Daten gegen Geld. Wir geben zwar, wie erläutert, einige Daten für Analyse- und Werbezwecke weiter, behandeln diese Weitergabe aber vorsorglich als „Weitergabe“ für gezielte Werbung im Sinne des CPRA und bieten daher Opt-out-Möglichkeiten an.
• die Löschung Ihrer personenbezogenen Daten zu verlangen (mit ähnlichen Einschränkungen wie oben beschrieben).
• die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten für gezielte Werbung zu widersprechen. Wie erwähnt, verkaufen wir Ihre Daten nicht gegen Geld. Falls wir Cookies oder Tracking für gezielte Werbung einsetzen, können Sie widersprechen, indem Sie die Cookie-Einstellungen nutzen oder uns kontaktieren. Für Einwohner Kaliforniens beachten wir Signale der Global Privacy Control (GPC) wie vorgeschrieben als Widerspruch gegen Verkauf bzw. Weitergabe.
• die Verwendung sensibler personenbezogener Daten einzuschränken (sofern zutreffend). Nassima erhebt und verwendet keine „sensiblen“ personenbezogenen Daten für Zwecke, die nach dem CPRA eine ausdrückliche Einschränkung erfordern (etwa die Nutzung präziser Standortdaten über die Bereitstellung der Dienste hinaus oder die Verwendung sensibler Daten für Profiling), abgesehen von dem, was zur Bereitstellung der Dienste unbedingt erforderlich ist.
• nicht benachteiligt zu werden, weil Sie diese Rechte ausüben (wir verweigern Ihnen keine Leistungen und bieten Ihnen keine schlechtere Qualität, nur weil Sie Ihre Datenschutzrechte ausgeübt haben).

Wenn Sie in Kalifornien wohnen und eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte wie beschrieben. Wir müssen möglicherweise Ihren Wohnsitz in Kalifornien und Ihre Identität überprüfen. Sie können auch einen Bevollmächtigten benennen, der in Ihrem Namen eine Anfrage stellt; dieser muss einen Nachweis seiner Vollmacht erbringen, und möglicherweise müssen Sie Ihre Identität dennoch uns gegenüber bestätigen.

Außerdem gibt das kalifornische Gesetz „Shine the Light“ (Civil Code § 1798.83) Einwohnern das Recht, einmal im Jahr von Unternehmen zu erfahren, welche personenbezogenen Daten diese für deren eigene Direktwerbung an Dritte weitergeben. Nassima gibt keine personenbezogenen Daten für die Direktwerbung Dritter weiter. Wenn Sie dazu Fragen haben, schreiben Sie uns an support@nassima.ai.

Zusätzliche Rechte für Einwohner anderer US-Bundesstaaten: Virginia, Colorado, Connecticut und Utah (und möglicherweise weitere) haben neue Datenschutzgesetze mit Rechten, die dem CCPA/CPRA ähneln. Wenn Sie in einem dieser Bundesstaaten wohnen, haben Sie das Recht auf Zugang, Berichtigung und Löschung sowie das Recht, bestimmten Verarbeitungen Ihrer personenbezogenen Daten zu widersprechen (etwa gezielter Werbung oder dem Verkauf von Daten). Nassima räumt Ihnen dieselben Kernrechte ein, und Sie können Anfragen auf dieselbe Weise stellen. Widersprüche gegen Verkauf oder gezielte Werbung behandeln wir ähnlich wie in Kalifornien (teilen Sie es uns einfach mit oder nutzen Sie die bereitgestellten Opt-out-Möglichkeiten). Sollten wir Profiling betreiben, um Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung vorzubereiten, hätten Sie auch dagegen ein Widerspruchsrecht (derzeit tun wir das nicht). Bei konkreten Anliegen kontaktieren Sie uns bitte.

Einwohner des EWR, des Vereinigten Königreichs und der Schweiz (DSGVO): Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, stehen Ihnen die oben beschriebenen Rechte (Auskunft, Berichtigung, Löschung usw.) nach der DSGVO und gleichwertigen Gesetzen zu. Sie haben außerdem das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Meinung sind, dass wir das geltende Datenschutzrecht nicht eingehalten haben. Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, Ihr Anliegen zu klären, und sich zunächst an uns wenden. Sie können sich aber zum Beispiel auch an das britische Information Commissioner’s Office (ICO) oder an Ihre örtliche Datenschutzaufsichtsbehörde wenden.

Rechtsgrundlagen der Verarbeitung (EWR/Vereinigtes Königreich): Die DSGVO verpflichtet uns, Ihnen die Rechtsgrundlagen mitzuteilen, auf die wir die Verarbeitung Ihrer personenbezogenen Daten stützen. Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen: (1) Vertragserfüllung: für Daten, die Sie bereitstellen und die wir zur Erbringung der Dienste benötigen (zum Beispiel benötigen wir Ihre E-Mail-Adresse, um Ihr Konto anzulegen und Sie zu authentifizieren); (2) Berechtigte Interessen: für bestimmte Verarbeitungen, die in unserem berechtigten geschäftlichen Interesse liegen und nicht durch die Rechte der Betroffenen überwogen werden (etwa die Verbesserung unseres Produkts, die Betrugsprävention oder der Versand administrativer Mitteilungen); mögliche Auswirkungen auf Sie und Ihre Rechte wägen wir sorgfältig ab; (3) Einwilligung: wo wir um Einwilligung bitten, etwa für Marketing-E-Mails oder bestimmte Cookies, und Sie die Einwilligung jederzeit widerrufen können; (4) Rechtliche Verpflichtung: wenn die Verarbeitung zur Erfüllung einer gesetzlichen Vorgabe erforderlich ist (etwa die Aufbewahrung von Unterlagen für steuerliche Zwecke); (5) Öffentliches Interesse: für uns nur selten relevant; sollte es doch einmal einschlägig sein, würden wir in Wahrnehmung öffentlicher Aufgaben oder in Ausübung öffentlicher Gewalt verarbeiten (für die typischen Tätigkeiten von Nassima wohl nicht einschlägig). Bei Fragen zu einzelnen Rechtsgrundlagen kontaktieren Sie uns bitte.

Einwohner von Nevada: Wir verkaufen personenbezogene Daten nicht im Sinne des Rechts von Nevada. Wenn Sie Verbraucher in Nevada sind, können Sie uns dennoch bitten, Ihre personenbezogenen Daten künftig nicht zu verkaufen (auch wenn wir dies, wie gesagt, nicht tun).

Nassima ist ein weltweiter Dienst. Die von uns erhobenen personenbezogenen Daten können in verschiedene Länder übermittelt und auf Servern dort gespeichert werden, darunter die Vereinigten Staaten, die Europäische Union oder andere Rechtsordnungen. Als Unternehmen mit Sitz in den Vereinigten Arabischen Emiraten werden Ihre Daten voraussichtlich auch dort abgerufen oder verarbeitet.

Wenn Sie sich außerhalb des Landes befinden, in dem unsere Server oder Büros stehen (zum Beispiel sind Sie in der EU und unsere Server stehen in den USA oder den Vereinigten Arabischen Emiraten), können Ihre personenbezogenen Daten über Landesgrenzen hinweg übermittelt werden. In diesen Ländern können Datenschutzgesetze gelten, die sich von denen in Ihrem Land unterscheiden (und in einigen Fällen weniger Schutz bieten).

Wir treffen jedoch Maßnahmen, damit Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen und dieser Datenschutzerklärung übermittelt werden. Zum Beispiel:

• Standardvertragsklauseln (SCC): Wenn wir Daten von Nutzern im EWR, im Vereinigten Königreich oder in der Schweiz aus diesen Regionen heraus übermitteln (in die USA oder andere Länder, die die EU-Kommission nicht als angemessen schützend einstuft), stützen wir uns auf anerkannte Mechanismen wie die Standardvertragsklauseln der Europäischen Kommission. Das sind vertragliche Verpflichtungen zwischen den Parteien, die Daten übermitteln; sie sollen europäische Daten schützen, wenn diese Europa verlassen. Bei Bedarf ergreifen wir zusätzliche Maßnahmen (wie Verschlüsselung bei der Übertragung und im Ruhezustand), um ein gleichwertiges Schutzniveau zu gewährleisten.
• Angemessenheitsbeschlüsse: Soweit anwendbar, können wir uns darauf stützen, dass die zuständigen Behörden einem Land ein angemessenes Datenschutzniveau bescheinigt haben (zum Beispiel bei Übermittlungen aus der EU in ein Land, das die EU als angemessen anerkannt hat).
• Konzerninterne Vereinbarungen und Vereinbarungen mit Dienstleistern: Alle unsere Dienstleister und verbundenen Unternehmen, die europäische personenbezogene Daten verarbeiten, müssen sich vertraglich verpflichten, diese entsprechend den Anforderungen der DSGVO zu schützen, häufig über Auftragsverarbeitungsverträge mit Standardvertragsklauseln oder anderen zulässigen Garantien.
• Einwilligung in die internationale Übermittlung: In bestimmten Fällen können wir uns auf Ihre ausdrückliche Einwilligung in die Übermittlung personenbezogener Daten ins Ausland stützen, wenn andere Mechanismen nicht zur Verfügung stehen.

Sie können uns kontaktieren, um mehr über die Schutzmaßnahmen zu erfahren, mit denen wir die rechtmäßige Übermittlung Ihrer Daten sicherstellen.

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren (oder an Personen unter dem in Ihrer Rechtsordnung geltenden Mindestalter, falls dieses höher liegt). Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie unter 16 sind, nutzen Sie unsere Plattform und ihre Funktionen bitte nicht, geben Sie dort keine Daten ein, legen Sie kein Konto an und teilen Sie uns keine persönlichen Angaben mit. Stellen wir fest, dass wir versehentlich personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese so schnell wie möglich.

Wenn Sie glauben, dass wir Daten von oder über ein Kind unter 16 Jahren haben könnten, wenden Sie sich bitte an support@nassima.ai. Eltern oder Erziehungsberechtigte: Wenn Sie feststellen, dass Ihr Kind (unter 16) uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns, und wir löschen sie.

Hinweis für bestimmte Rechtsordnungen: In der EU liegt das allgemeine Einwilligungsalter für die Datenverarbeitung bei 16 Jahren, einige Mitgliedstaaten können es jedoch auf 13 Jahre senken. In den USA (COPPA) liegt die Grenze bei unter 13 Jahren. Wir gehen lieber auf Nummer sicher und legen weltweit 16 Jahre als Grundlage fest, halten uns aber an strengere lokale Vorgaben, soweit diese gelten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren oder überarbeiten, um Änderungen an unserem Vorgehen, an Technologien, an rechtlichen Anforderungen oder an anderen Faktoren abzubilden. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail (an die in Ihrem Konto hinterlegte E-Mail-Adresse) oder durch einen deutlichen Hinweis auf unserer Website oder in der App, bevor die Änderung wirksam wird. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Erklärung zeigt an, wann die letzten Änderungen vorgenommen wurden.

Bitte prüfen Sie diese Erklärung regelmäßig auf Aktualisierungen. Wenn Sie die Dienste nach einer Aktualisierung weiter nutzen, gelten die Änderungen als von Ihnen akzeptiert. Wenn Sie mit der überarbeiteten Erklärung nicht einverstanden sind, sollten Sie die Nutzung der Dienste beenden und Ihr Konto löschen, bevor die Änderungen wirksam werden.

Wenn Sie Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, wenden Sie sich bitte an uns:

E-Mail: support@nassima.ai Adresse: Garage Hero L.L.C-FZ (Nassima) – Business Center 1, M Floor, The Meydan Hotel, Nad Al Sheba, Dubai, Vereinigte Arabische Emirate

Wir bemühen uns, Ihre Anfrage schnell und gründlich zu beantworten. Ihr Datenschutz ist Nassima wichtig, und wir freuen uns über Ihr Feedback.

Vielen Dank, dass Sie Nassima Ihre geschäftlichen und persönlichen Daten anvertrauen. Wir setzen uns dafür ein, Ihre Daten zu schützen und Ihre Datenschutzrechte zu wahren.