Kroov Datenschutzerklärung

EVA AI TECHNOLOGIES (5 rue Ellenhard, 67000 Strasbourg, France), der Anbieter von Kroov, ist Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen: die Verarbeitungen, die Nutzer von Kroov und Besucher der Website betreffen.

Für Daten, die Sie uns über Ihre eigenen Kunden und Kontakte anvertrauen (Nachrichten an den Support-Assistenten, von dem Telefonassistenten angerufene Personen, Inhalt Ihrer Wissensbasen), sind Sie als Kunde von Kroov Verantwortlicher; Kroov verarbeitet sie in Ihrem Auftrag als Auftragsverarbeiter, nach dem Auftragsverarbeitungsvertrag im Anhang der Verkaufsbedingungen.

Kontakt für jede Frage zu Ihren Daten: support@kroov.ai.

Je nachdem, wie Sie den Dienst nutzen:

• Ihr Konto: Name, E-Mail-Adresse, Passwort (gehasht gespeichert) oder Anmeldung mit Google, Sprache, Zeitzone und Ihre Annahme unserer Bedingungen (Fassung, Datum, IP-Adresse, Browser).
• Ihr Arbeitsbereich: Organisation, Mitglieder, Rollen, Einladungen, Einstellungen.
• Die Website Ihres Unternehmens, die Sie uns zur Analyse geben: gelesene öffentliche Seiten, Screenshots, Logo, gefundene Schriften und Bilder, gespeichert in Ihrem Markenprofil.
• Ihre Inhalte: Nachrichten mit den Assistenten, Anweisungen, hochgeladene Dateien, Wissensbasen, Beiträge, erzeugte Bilder und Videos.
• Das Gedächtnis der Assistenten: was Sie sie bitten sich zu merken, und was sie von sich aus merken, wenn Sie es erlaubt haben, einschließlich aus Ihren Entscheidungen abgeleiteter Präferenzen; einsehbar, änderbar und löschbar unter „Gedächtnis“.
• Die sozialen und App-Konten, die Sie verbinden (LinkedIn, X, Facebook, Instagram, TikTok, YouTube, WhatsApp, Gmail oder Outlook über Pipedream…): verschlüsselte Verbindungsdaten, Kontoname und Bild, von Kroov aus veröffentlichte Beiträge.
• Der Austausch Ihrer Kunden mit dem Support-Assistenten: Name, E-Mail-Adresse oder Nummer, Nachrichten, Anhänge, gesendete Antworten.
• Anrufe des Telefonassistenten: angerufene Nummer, Auftrag, Dauer, Transkript und Zusammenfassung. Ton wird nicht aufgezeichnet.
• Abrechnung: Tarif, Zahlungen, Rechnungen, Rechnungsadresse und USt-IdNr. (von Stripe erhoben und aufbewahrt; wir sehen Ihre Kartennummer nie).
• Technische Daten: IP-Adresse, Browser, Protokoll der Aktionen im Arbeitsbereich (Audit-Protokoll), Betriebsprotokolle.
• Schutz vor Betrug bei der Anmeldung: IP-Adresse und eine Gerätekennung (Cookie kroov_device) der ersten Sitzung eines Kontos sowie die Bot-Prüfung von Google reCAPTCHA auf den Seiten für Registrierung und Einladung.

• Erbringung des Dienstes: Konto, Arbeitsbereich, Markenanalyse, Erstellung und Veröffentlichung von Inhalten, Assistenten, Integrationen. Grundlage: Vertragserfüllung.
• Einzug von Zahlungen, Rechnungsstellung, Buchhaltung. Grundlage: Vertragserfüllung und unsere gesetzlichen Pflichten (Aufbewahrung von Buchungsunterlagen).
• Sicherung des Dienstes, Verhinderung von Betrug und Missbrauch, Führung des Audit-Protokolls. Grundlage: unser berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer.
• Verhinderung automatisierter Registrierungen und des Missbrauchs kostenloser Credits (eine Zuteilung je Gerät, drei je IP-Adresse in 30 Tagen): Prüfung durch Google reCAPTCHA bei Registrierung und Einladung, Gerätekennung und IP-Adresse. Grundlage: unser berechtigtes Interesse am Schutz des Dienstes vor Betrug.
• Schreiben an Sie zum Dienst: Prüfcodes, Einladungen, Sicherheitsmeldungen, Benachrichtigungen, Rechnungen. Grundlage: Vertragserfüllung. Wir versenden keine Marketing-Newsletter.
• Messung der Reichweite der öffentlichen Seiten der Website (Google Analytics, anonymisierte IP-Adresse), nur wenn Sie es im Cookie-Banner akzeptieren. Grundlage: Ihre Einwilligung.
• Beantwortung von Anfragen der Behörden und Einhaltung des Gesetzes. Grundlage: gesetzliche Pflicht.

Kroov stützt sich auf Modelle künstlicher Intelligenz von Dritten (siehe unten): Ihre Anweisungen und die für eine Produktion nötigen Inhalte werden ihnen für die Dauer der Verarbeitung übermittelt. Kroov trainiert kein Modell mit Ihren Daten, und die API-Bedingungen unserer Anbieter schließen aus, diese Daten zum Training ihrer Modelle zu verwenden.

Von Kroov erzeugte Bilder und Videos tragen eine maschinenlesbare Kennzeichnung, dass sie von KI erzeugt wurden. Keine Entscheidung mit Rechtswirkung für Sie wird allein auf der Grundlage einer automatisierten Verarbeitung getroffen. Wenn Sie den Support-Assistenten auf automatisches Senden stellen, gehen seine Antworten ohne menschliche Prüfung hinaus: das ist Ihre Wahl und jederzeit umkehrbar.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung. Sie sind den Mitgliedern Ihres Arbeitsbereichs nach ihren Rechten und der gewählten Sichtbarkeit (persönlich, geteilt, Organisation) zugänglich, dem Team von Kroov, wenn Support oder Sicherheit es erfordert, und unseren Auftragsverarbeitern, jeweils für ihre Rolle:

• Hosting: Google Cloud, in der Europäischen Union.
• Anbieter von Modellen künstlicher Intelligenz (Text, Bilder, Video, Stimme): Erstellung der Inhalte, Antworten und Anrufe, die Sie anfordern.
• Google reCAPTCHA und Google Analytics: Bot-Prüfung bei der Registrierung, Reichweitenmessung, wenn Sie sie akzeptieren (nach der Datenschutzerklärung und den Bedingungen von Google: https://policies.google.com/privacy, https://policies.google.com/terms).
• Stripe: Zahlungen, Rechnungsstellung, Berechnung der MwSt.
• Technische Dienstleister: Telefonie, Senden und Empfangen von E-Mails, Websuche, Erhebung öffentlicher Daten aus sozialen Netzwerken, Verbindung von Drittanbieter-Apps (Gmail, Outlook…).
• Meta, LinkedIn, X, TikTok, YouTube (Google), Telegram: Beiträge und Nachrichten auf Ihren Konten, auf Ihre Anfrage.

Die namentliche Liste unserer Auftragsverarbeiter mit ihrem Land und der Garantie, die jede Übermittlung absichert, können unsere Kunden in der App einsehen (Einstellungen › Sicherheit und Daten); jede Person erhält sie auf Anfrage unter support@kroov.ai.

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt.

Wenn Sie einen YouTube-Kanal verbinden, verlangt Kroov von Google eine einzige Berechtigung („youtube.force-ssl“: Ihre YouTube-Videos und -Kommentare verwalten). Damit greift Kroov nur zu auf:

• Ihren Kanal: seine ID, seinen Namen, die benutzerdefinierte URL und das Bild;
• die Videos, die Sie von Kroov aus veröffentlichen: das Hochladen, den Verarbeitungsstatus und das Löschen, auf Ihre Anfrage;
• nur für diese Videos, während der 31 Tage nach der Veröffentlichung: ihre Kennzahlen (Aufrufe, Likes, Anzahl der Kommentare) und ihre Kommentare (Text, Datum, Name und Kanal-ID des Autors).

Kroov liest kein anderes Video und weder Ihre Abos, Ihren Verlauf, Ihre Playlists noch andere Daten Ihres Google-Kontos. Wenn Sie sich bei Kroov mit Google anmelden, erhalten wir außerdem Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild, ausschließlich um Ihr Konto anzulegen und Sie anzumelden.

Diese Daten werden nur für die Funktionen genutzt, die Sie in Kroov verwenden: Ihre Videos veröffentlichen, ihre Ergebnisse zeigen und Antworten auf Kommentare vorschlagen. Jeder neue Kommentar wird zusammen mit dem zugehörigen Video und Ihrem Markenprofil an unsere KI-Modellanbieter gesendet, um einen Antwortvorschlag zu entwerfen; keine Antwort wird ohne Ihre Freigabe auf YouTube veröffentlicht. Weder Kroov noch diese Anbieter nutzen diese Daten zum Training von KI-Modellen.

Wir verkaufen von Google erhaltene Daten nicht, nutzen sie nicht für Werbung oder zur Bonitätsprüfung und übermitteln sie nur an die für diese Funktionen nötigen Auftragsverarbeiter (Hosting und KI-Modelle, siehe „Wer Ihre Daten erhält“). Das Team von Kroov liest sie nicht, außer mit Ihrer ausdrücklichen Einwilligung (zum Beispiel um eine Supportanfrage zu beantworten), zur Sicherheit des Dienstes (Untersuchung von Missbrauch) oder zur Einhaltung des Gesetzes.

Die Nutzung und die Weitergabe von Informationen aus Google-APIs durch Kroov an andere Apps entspricht der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Limited-Use-Anforderungen.

Mit dem Verbinden von YouTube akzeptieren Sie außerdem die YouTube-Nutzungsbedingungen (https://www.youtube.com/t/terms); Google verarbeitet Ihre Daten nach seiner eigenen Datenschutzerklärung (https://policies.google.com/privacy).

Aufbewahrung: ein Kommentar wird 30 Tage nach seiner letzten Aktualisierung gelöscht; Kennzahlen bleiben, solange Ihre Autorisierung gültig ist (wir prüfen sie stündlich).

Zugriff entziehen: das Entfernen des Kanals auf der Seite „Konten“ in Kroov löscht sofort unsere Zugriffstokens, seine Kommentare, Kennzahlen, Namen und Bild und widerruft die Autorisierung von Kroov bei Google; es bleibt nur der Nachweis Ihrer Veröffentlichungen (ihr Link). Das Löschen Ihres Kroov-Kontos bewirkt dasselbe für die Kanäle, die Sie persönlich verbunden haben, und für alle Kanäle des Arbeitsbereichs, wenn der gesamte Arbeitsbereich gelöscht wird. Sie können den Zugriff auch jederzeit auf der Sicherheitsseite Ihres Google-Kontos entziehen (https://security.google.com/settings/security/permissions): die Daten des Kanals werden dann innerhalb von 30 Tagen gelöscht.

Kroov wird in der Europäischen Union gehostet. Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten und in Südostasien, oder verarbeiten einen Teil der Daten dort. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, von denen Sie unter support@kroov.ai eine Kopie erhalten können.

Ihre Daten bleiben, solange Ihr Konto besteht, mit Ausnahme der folgenden technischen Daten, die jede Nacht automatisch gelöscht werden:

• Audit-Protokoll (wer im Arbeitsbereich was getan hat): 13 Monate;
• mit KI-Modellen ausgetauschte Inhalte zur Erstellung Ihrer Beiträge (Anweisungen, Zwischentext, Rohantworten): 6 Monate; ihre Kosten und ihr Volumen bleiben für die Abrechnung;
• Protokoll gesendeter E-Mails: 1 Jahr;
• von verbundenen Diensten empfangene Benachrichtigungen: 30 Tage;
• abgelaufene Anmeldesitzungen und Prüfcodes: 7 Tage nach ihrem Ende;
• bei der Registrierung erfasste IP-Adresse und Gerätekennung: 12 Monate, auch nach Löschung des Kontos (sonst würde das Löschen eines Kontos erlauben, die kostenlosen Credits erneut zu erhalten);
• Anruftranskripte und Zusammenfassungen: nach Ihrer Einstellung, standardmäßig 30 Tage (0, um keine zu behalten);
• Dateien der Bibliothek: nach Ihrer Einstellung, standardmäßig 30 Tage, außer festgehaltene Dateien;
• auf YouTube empfangene Kommentare: 30 Tage nach ihrer letzten Aktualisierung; Daten eines YouTube-Kanals (Kommentare, Kennzahlen, Name und Bild): gelöscht, sobald er entfernt wird, oder innerhalb von 30 Tagen, wenn Sie den Zugriff bei Google entziehen.

Rechnungen und Buchungsunterlagen werden zehn Jahre aufbewahrt, wie es das französische Handelsrecht verlangt. Datenbanksicherungen werden im Rotationsverfahren innerhalb von 14 Tagen gelöscht.

Sie können Ihr Konto in den Einstellungen löschen. Ihre Adresse wird sofort freigegeben und alle Ihre Sitzungen werden geschlossen, dann werden Ihre Daten gelöscht, nicht nur deaktiviert:

• wenn Sie allein in Ihrem Arbeitsbereich waren: der gesamte Arbeitsbereich (Markenprofil, Beiträge, Dateien, Anrufe, Supportanfragen, Gedächtnis);
• wenn andere Mitglieder bleiben: Ihre persönlichen Daten (Unterhaltungen, persönliches Gedächtnis, Dateien, persönlich verbundene Konten, Einstellungen). Was dem Arbeitsbereich gehört (Beiträge, Markenprofil, Anrufe, Supportanfragen, Erinnerungen der Organisation), bleibt den anderen Mitgliedern verfügbar.

Die Löschung wird abgelehnt, solange ein kostenpflichtiges Abonnement läuft oder Sie der einzige Inhaber eines Arbeitsbereichs sind, in dem andere arbeiten. Der Nachweis Ihrer Annahme unserer Bedingungen bleibt ohne IP-Adresse und Browser als Beleg erhalten; Signale der Registrierung (IP-Adresse, Gerätekennung) bleiben, bis ihre 12 Monate abgelaufen sind.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit Ihrer Daten, Ihre Einwilligung jederzeit zu widerrufen und Weisungen für den Umgang mit Ihren Daten nach Ihrem Tod zu hinterlegen.

In der Anwendung können Sie Ihre Daten bereits einsehen und exportieren („Meine Daten“), Ihr Gedächtnis exportieren (Markdown oder JSON), Ihr Markenprofil und Ihre Erinnerungen korrigieren und Ihr Konto löschen. Für jede andere Anfrage schreiben Sie an support@kroov.ai; wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL einlegen, der französischen Datenschutzbehörde (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich).

Wir schützen Ihre Daten, insbesondere sensible Daten (Zugriffstokens Ihrer verbundenen Konten, von Google und sozialen Netzwerken erhaltene Daten, der Austausch mit Ihren Kunden), mit folgenden Maßnahmen:

• Verschlüsselung bei der Übertragung: jede Verbindung zum Dienst ist verschlüsselt (HTTPS); die Datenbank akzeptiert nur verschlüsselte Verbindungen.
• Verschlüsselung im Ruhezustand: Datenbank, ihre Sicherungen und Dateien sind auf den Servern von Google Cloud verschlüsselt, in der Europäischen Union.
• Verschlüsselung von Geheimnissen auf Anwendungsebene: Zugriffs- und Refresh-Tokens Ihrer verbundenen Konten (einschließlich YouTube) und die Zugangsdaten Ihrer Integrationen werden von der Anwendung ein zweites Mal verschlüsselt (AES-256-GCM), bevor sie gespeichert werden; der Schlüssel liegt getrennt, in Google Secret Manager. Tokens der Google-Anmeldung sind ebenfalls verschlüsselt. Kein Token wird jemals an Ihren Browser zurückgesendet.
• Eingeschränkter Zugriff: die Datenbank ist nur mit einer Autorisierung von Google Cloud (IAM) erreichbar; Dateien liegen in privatem Speicher, für jeden öffentlichen Zugriff geschlossen, und werden über temporäre Links ausgeliefert, die höchstens 30 Minuten gültig sind; in der Anwendung wird jeder Zugriff gegen Ihre Mitgliedschaft im Arbeitsbereich, Ihre Rolle und die Sichtbarkeit der Daten geprüft (persönlich, geteilt, Organisation).
• Datenminimierung: wir verlangen von jedem Dienst nur die Berechtigungen, die wir brauchen (eine einzige für YouTube); das Entfernen eines Kontos löscht unsere Tokens und widerruft bei YouTube den Zugriff bei Google; die oben genannten Fristen werden durch automatische Löschungen durchgesetzt.
• Nachvollziehbarkeit: sensible Aktionen (Verbinden, Entfernen oder Teilen eines Kontos, verweigerter Zugriff) werden im Audit-Protokoll festgehalten, 13 Monate aufbewahrt.
• Schutz vor Missbrauch: Ratenbegrenzung, Signaturprüfung der von verbundenen Diensten empfangenen Benachrichtigungen.
• Vorfälle: bei einer Verletzung Ihrer Daten benachrichtigen wir die CNIL innerhalb von 72 Stunden, wo das Gesetz es verlangt, und informieren Sie unverzüglich, wenn sie ein hohes Risiko für Sie birgt.

Wir können diese Erklärung ändern. Das Datum ihrer Fassung steht oben auf der Seite; bei jeder wesentlichen Fassung werden Sie bei der nächsten Anmeldung gebeten, sie zu lesen.