Zum Inhalt springen

Rechtliches · Datenschutz

Datenschutz

Wie NeuralSeek personenbezogene Daten auf unserer Website und unserer Plattform erhebt, verwendet und schützt.

Diese Erklärung beschreibt, wie Cerebral Blue dba NeuralSeek personenbezogene Daten auf neuralseek.com und über die NeuralSeek-Plattform erhebt, verwendet und schützt.

Zuletzt aktualisiert: 10. November 2026

1. Wer wir sind

Cerebral Blue dba NeuralSeek („NeuralSeek“, „wir“, „uns“ oder „unser“) ist der Verantwortliche für die personenbezogenen Daten, die über neuralseek.com und die NeuralSeek-Plattform verarbeitet werden, sofern ein Kundenvertrag nichts anderes vorsieht, nach dem NeuralSeek als Auftragsverarbeiter im Auftrag eines Unternehmenskunden handelt.

Eingetragene Anschrift:
Cerebral Blue dba NeuralSeek
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

Kontakt für Datenschutz: privacy@neuralseek.com

2. Welche Daten wir erheben

Wir erheben personenbezogene Daten in drei Zusammenhängen: (a) wenn Sie unsere Marketing-Website besuchen, (b) wenn Sie uns kontaktieren, eine Demo anfordern, sich für unseren Newsletter anmelden oder sich für unsere Programme bewerben, und (c) wenn Ihre Organisation die NeuralSeek-Plattform im Rahmen eines Kundenvertrags nutzt.

2.1 Daten, die Sie uns direkt mitteilen

  • Kontakt- und Kontodaten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Firmenname, Funktion, Land und der Nachrichtentext jeder Anfrage oder Demo-Anfrage.
  • Newsletter: Ihre E-Mail-Adresse, wenn Sie sich für unseren Newsletter anmelden. Die Eingabe Ihrer E-Mail-Adresse und ein Klick auf „Abonnieren“ gelten als Ihre Bitte, den Newsletter zu erhalten; Sie können sich jederzeit abmelden.
  • Bewerbungsdaten: Lebensläufe, Zeugnisse, Anschreiben und alle weiteren Unterlagen, die Sie über unser Praktikums- oder Bewerbungsverfahren einreichen.
  • Zahlungsdaten: Wenn Sie ein Abonnement über die Self-Service-Plattform abschließen, erhebt unser Zahlungsdienstleister (Stripe) die Rechnungsdaten direkt. NeuralSeek speichert keine vollständigen Kartennummern.
  • Authentifizierungsdaten: Wenn Sie sich beim Partner Portal anmelden, erhalten wir Ihr Profil beim Identitätsanbieter (in der Regel Name, E-Mail-Adresse und Profilfoto Ihres Google-Kontos).

2.2 Automatisch erhobene Daten

  • Website-Analyse (nur mit Ihrer Einwilligung): Wenn Sie in unserem Cookie-Banner „Analyse“ zulassen (oder „Alle akzeptieren“ wählen), verwenden wir Google Analytics 4, geladen über Google Tag Manager, um zu verstehen, wie die Website genutzt wird: aufgerufene Seiten, wie Sie auf die Website gelangt sind, ungefährer Standort (auf Ebene der Stadt), Geräte- und Browsertyp. Google Analytics protokolliert und speichert keine IP-Adressen. Wir nutzen die Werbefunktionen von Google nicht: Google Signals ist deaktiviert und die Property ist mit keinem Werbekonto verknüpft. Wenn Sie nur „Analyse“ zulassen, bleiben die Einwilligungssignale von Google für Werbung abgelehnt. Wenn Sie „Alle ablehnen“ wählen, beide Kategorien nicht ankreuzen, das Banner ignorieren oder Ihr Browser ein Global-Privacy-Control-Signal sendet, wird nichts von Google geladen und kein Analyse-Cookie gesetzt.
  • Identifizierung von Unternehmen (nur mit Ihrer Einwilligung): Wenn Sie in unserem Cookie-Banner „Marketing“ zulassen (oder „Alle akzeptieren“ wählen), laden wir Leadfeeder (Dealfront). Leadfeeder gleicht Ihre IP-Adresse mit Unternehmensdatensätzen ab, um uns mitzuteilen, von welchem Unternehmen ein Besuch stammt und welche Seiten dabei aufgerufen wurden. Wenn Sie uns anschließend ein Formular senden (zum Beispiel das Kontaktformular), verknüpft Leadfeeder die eingegebene E-Mail-Adresse und den Namen mit diesen Besuchen, sodass wir wissen, welche Seiten Sie vor Ihrer Kontaktaufnahme angesehen haben. Wenn Sie nur „Analyse“ zulassen, wird Leadfeeder nicht geladen. Wenn Sie „Alle ablehnen“ wählen, „Marketing“ nicht ankreuzen, das Banner ignorieren oder ein Global-Privacy-Control-Signal senden, wird Leadfeeder nicht geladen.
  • Identifizierung von Besuchern (nur mit Ihrer Einwilligung): Wenn Sie „Marketing“ zulassen (oder „Alle akzeptieren“ wählen), laden wir außerdem das Omni-Signals-Widget von omniop (app.omniop.io). Es erfasst die Seiten, die Sie aufrufen, wie Sie zu uns gekommen sind (Referrer und Kampagnen-Parameter), Ihre Zeitzone sowie Angaben zu Ihrem Gerät und Browser und speichert eine Besucher-ID im lokalen Speicher Ihres Browsers, um einen erneuten Besuch zu erkennen. Wenn Sie über einen Link kommen, den wir Ihnen geschickt haben, kann es den Besuch diesem Link zuordnen. Wenn Sie „Alle ablehnen“ wählen, „Marketing“ nicht ankreuzen, das Banner ignorieren oder ein Global-Privacy-Control-Signal senden, wird Omni Signals nicht geladen.
  • Werbemessung (nur mit Ihrer Einwilligung): Wenn Sie „Marketing“ zulassen (oder „Alle akzeptieren“ wählen), laden wir außerdem das LinkedIn Insight Tag. Es teilt LinkedIn mit, welche Seiten Sie aufrufen, damit wir unsere LinkedIn-Anzeigen messen und Personen zeigen können, die die Website besucht haben. Wenn Sie bei LinkedIn angemeldet sind, kann LinkedIn den Besuch Ihrem Konto zuordnen. Wenn Sie „Alle ablehnen“ wählen, „Marketing“ nicht ankreuzen, das Banner ignorieren oder ein Global-Privacy-Control-Signal senden, wird das LinkedIn Insight Tag nicht geladen.
  • Sicherheit am Netzwerkrand: Unser CDN (Cloudflare) setzt ein __cf_bm-Cookie zur Bot-Abwehr (läuft nach 30 Minuten ab) und kann Metadaten von Anfragen (IP-Adresse, User-Agent, Zeitstempel) protokollieren, um Angriffe abzuwehren.

2.3 Plattformdaten auf Kundenseite

Wenn Ihre Organisation NeuralSeek als Plattform nutzt, sind die Prompts, Dokumente, Inhalte der Wissensdatenbank und Interaktionsprotokolle, die Sie verarbeiten, Daten Ihrer Organisation und werden nach dem Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) behandelt, der mit dieser Organisation geschlossen wurde.

NeuralSeek trainiert keine Modelle mit Prompts, Dokumenten oder Interaktionsprotokollen von Kunden. Bei Bereitstellungen in regulierten Umgebungen (in Containern oder in der eigenen Infrastruktur des Kunden) bleiben Kundendaten in der Infrastruktur des Kunden.

3. Microsoft Office-Add-ins

Wir veröffentlichen zwei Add-ins für Microsoft Office: NeuralSeek for Word, Excel & PowerPoint und NeuralSeek for Outlook. Mit ihnen nutzen Sie die NeuralSeek-Instanz Ihrer Organisation direkt in Word, Excel, PowerPoint und Outlook. Die übrigen Abschnitte dieser Erklärung gelten auch für sie.

  • Anmeldung: Sie melden sich mit Ihrem Konto über Auth0 an, einen Identitätsanbieter. Das Add-in speichert seine Anmeldetoken im Browser- oder Office-Speicher Ihres Geräts.
  • Inhalte, mit denen Sie arbeiten: Wenn Sie das Add-in um etwas bitten, sendet es die Inhalte, mit denen Sie gerade arbeiten (Dokumenttext, Tabellendaten, Folieninhalte, Inhalte von E-Mail-Nachrichten und den von Ihnen markierten Text), per HTTPS an einen von uns betriebenen Dienst unter call-listener.neuralseek.com. Dieser Dienst leitet sie an die eigene NeuralSeek-Instanz Ihrer Organisation weiter, die die Antwort erzeugt. Der NeuralSeek-API-Schlüssel Ihrer Organisation wird auf unserem Server gespeichert und nie an Ihren Browser gesendet.
  • Ihre Freigabe: Die Add-ins senden oder schreiben nichts in Ihrem Namen ohne Ihren Klick. Sie schlagen Änderungen vor, und eine Änderung wird erst übernommen, wenn Sie sie anwenden.
  • Feedback und Problemberichte: Wenn Sie aus dem Add-in Feedback oder einen Problembericht senden, enthält der Bericht Ihre Unterhaltung, eine Momentaufnahme des betreffenden Dokument- oder E-Mail-Kontexts und Angaben zur Umgebung (Office-Anwendung, Plattform und Build des Add-ins).
  • Microsoft-Komponenten: Die Add-ins laden Office.js, die Microsoft-Bibliothek für Office-Add-ins, aus dem Content Delivery Network von Microsoft.

Wie lange wir Daten speichern, welche Rechte Sie haben und wie wir Daten schützen, steht in den Abschnitten Speicherdauer, Ihre Rechte und Sicherheit. Fragen zu den Add-ins richten Sie bitte an die Kontaktdaten unter Kontakt.

4. Wie wir Daten verwenden

Wir verwenden personenbezogene Daten, um:

  • Vertriebsanfragen, Demo-Anfragen und Support-Tickets zu beantworten;
  • die begrenzte Auswahl an Transaktions- und Marketing-E-Mails zu senden, in die Sie eingewilligt haben;
  • Kundenverträge zu erfüllen und die NeuralSeek-Plattform bereitzustellen;
  • die Marketing-Website und die Plattform zu betreiben, zu sichern und zu verbessern;
  • Bewerbungen und Praktikumsbewerbungen zu bearbeiten;
  • gesetzliche Pflichten zu erfüllen und unsere Bedingungen durchzusetzen;
  • unsere Infrastruktur gegen Betrug, Missbrauch und Angriffe zu verteidigen.

6. Weitergabe und Offenlegung

Wir geben personenbezogene Daten nur weiter, wenn es erforderlich ist, und nur an:

  • Dienstleister (Unterauftragsverarbeiter): Cloud-Hosting (AWS, Vercel, Cloudflare), Zahlungen (Stripe), Authentifizierung (Google), Analyse, Identifizierung von Besuchern und Werbemessung (Google Analytics, Leadfeeder, Omni Signals und LinkedIn, nur mit Ihrer Einwilligung), Formulareingänge und Kundendaten (Twenty CRM, Slack), der E-Mail-Newsletter (Brevo) und ähnliche Anbieter für den Geschäftsbetrieb, die an Auftragsverarbeitungsverträge gebunden sind. Eine aktuelle Liste erhalten Sie auf Anfrage unter privacy@neuralseek.com.
  • Kunden und Partner (mit Einwilligung): Wenn Sie darum bitten, einem Kunden oder Partner von NeuralSeek vorgestellt zu werden, können wir Ihre Anfrage an diesen weitergeben.
  • Recht und Sicherheit: wenn dies gesetzlich vorgeschrieben ist, als Reaktion auf ein rechtmäßiges behördliches oder gerichtliches Verfahren oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von NeuralSeek, unseren Kunden oder der Öffentlichkeit.
  • Unternehmensübertragungen: im Zusammenhang mit einer Fusion, einer Übernahme, einer Finanzierung oder einem Verkauf von Vermögenswerten, vorbehaltlich üblicher Vertraulichkeitsvorkehrungen.

Wir verkaufen keine personenbezogenen Daten und geben keine personenbezogenen Daten an Werbenetzwerke für kontextübergreifende verhaltensbasierte Werbung weiter.

7. Internationale Übermittlungen

NeuralSeek hat seinen Sitz in den Vereinigten Staaten. Personenbezogene Daten, die über unsere Website erhoben werden, werden in den Vereinigten Staaten verarbeitet und können in weiteren Ländern verarbeitet werden, in denen unsere Dienstleister tätig sind.

Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land übermitteln, für das kein Angemessenheitsbeschluss vorliegt, stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission und gleichwertige Garantien. Die SCCs sind auf Anfrage erhältlich.

8. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es erforderlich ist, um die von Ihnen angeforderten Dienste zu erbringen, unsere gesetzlichen Pflichten zu erfüllen, Streitigkeiten beizulegen und unsere Verträge durchzusetzen. Übliche Speicherfristen:

  • Vertriebs- und Supportanfragen: bis zu 36 Monate ab der letzten Interaktion.
  • Unterlagen zu Kundenverträgen: für die Laufzeit des Vertrags zuzüglich des nach geltendem Recht vorgeschriebenen Zeitraums (üblicherweise 7 Jahre für Steuer- und Vertragsunterlagen).
  • Bewerbungsdaten: bis zu 24 Monate ab Ihrer Bewerbung, oder länger, wenn Sie uns bitten, Ihr Profil aufzubewahren.
  • Website-Analyse: Google Analytics bewahrt Ereignisdaten 14 Monate lang auf und löscht sie danach automatisch; zusammengefasste Berichte werden aufbewahrt, solange die Website betrieben wird.
  • Identifizierung von Unternehmen: Leadfeeder bewahrt den Besuchsverlauf so lange auf, wie unser Leadfeeder-Tarif es erlaubt (derzeit 7 Tage); Unternehmen und Kontakte, mit denen wir uns weiter befassen, werden mit unseren Vertriebsunterlagen aufbewahrt.

9. Ihre Rechte

Je nach Ihrer Rechtsordnung haben Sie möglicherweise das Recht:

  • auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern;
  • unrichtige oder unvollständige Daten berichtigen zu lassen;
  • personenbezogene Daten löschen zu lassen, vorbehaltlich gesetzlicher Ausnahmen;
  • bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen;
  • Ihre Daten in einem strukturierten Format an einen anderen Dienst zu übertragen;
  • eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
  • Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzulegen.

Einwohner Kaliforniens haben nach dem CCPA / CPRA weitere Rechte, darunter das Recht auf Auskunft, das Recht auf Löschung, das Recht auf Berichtigung und das Recht, dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten. Wenn Sie Marketing-Cookies zulassen, erfasst das LinkedIn Insight Tag Daten über Ihren Besuch, um Anzeigen zu messen und auszurichten; das kann nach dem Recht Kaliforniens als „Weitergabe“ gelten. Es ist ausgeschaltet, solange Sie Marketing nicht zulassen, Sie können es jederzeit unter „Cookie-Einstellungen“ ausschalten, und wir beachten Global-Privacy-Control-Signale.

Um eines dieser Rechte auszuüben, schreiben Sie eine E-Mail an privacy@neuralseek.com. Wir überprüfen Ihre Identität und antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist.

10. Cookies und ähnliche Technologien

Wir verwenden auf unserer Website eine kleine Anzahl von Cookies und ähnlichen Technologien:

  • Unbedingt erforderlich: Bot-Abwehr von Cloudflare (__cf_bm) für die Sicherheit der Website.
  • Funktional: Sitzungsstatus für das Partner Portal.
  • Ihre Cookie-Auswahl: Wenn Sie im Cookie-Banner eine Auswahl treffen, speichern wir Ihre Antwort in Ihrem Browser (localStorage-Schlüssel ns-consent: ob Sie Analyse und Marketing zugelassen haben, die Version des Banners und das Datum), damit wir Sie nicht auf jeder Seite erneut fragen. Diese Angabe identifiziert niemanden und wird nie an uns gesendet. Wir fragen nach sechs Monaten erneut oder wenn diese Erklärung ändert, worin Sie einwilligen.
  • Anzeigeeinstellungen: Wenn Sie zwischen hellem und dunklem Design wechseln, wird die Auswahl nur für diesen Browser-Tab gespeichert (sessionStorage-Schlüssel ns-theme).
  • Analyse (nur mit Ihrer Einwilligung): Google Analytics 4 setzt die Cookies _ga und _ga_<id>, um Besuche und Sitzungen zu unterscheiden (sie laufen nach höchstens zwei Jahren ab). Sie werden nur gesetzt, wenn Sie Analyse zulassen.
  • Marketing (nur mit Ihrer Einwilligung): Leadfeeder setzt ein _lfa-Cookie (läuft nach einem Jahr ab), mit einer Kopie im localStorage, um wiederkehrende Besucher zu erkennen. Omni Signals speichert eine Besucher-ID und eine Sitzungs-ID im localStorage (Schlüssel, die mit bv3 beginnen); sie bleiben, bis Sie Ihren Browserspeicher löschen oder Ihre Einwilligung widerrufen. Das LinkedIn Insight Tag setzt LinkedIn-Cookies wie li_sugr, bcookie, lidc und UserMatchHistory (sie laufen nach einem Tag bis einem Jahr ab). All diese werden nur gesetzt, wenn Sie Marketing zulassen.

Nichts Optionales wird gesetzt oder geladen, bevor Sie eine Auswahl treffen. Sie können Ihre Antwort jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern; wenn Sie eine Kategorie widerrufen, werden deren Cookies und die gespeicherten Kopien gelöscht. Ein Global-Privacy-Control-Signal (GPC) Ihres Browsers behandeln wir als Ablehnung. Sie können Cookies auch in den Einstellungen Ihres Browsers verwalten; wenn Sie unbedingt erforderliche Cookies deaktivieren, kann die Funktion der Website beeinträchtigt sein.

11. Sicherheit

Wir unterhalten administrative, technische und physische Schutzmaßnahmen, die personenbezogene Daten schützen sollen. Dazu gehören TLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand, rollenbasierte Zugriffskontrollen, Audit-Protokollierung und unabhängige Sicherheitsprüfungen (SOC 1 und SOC 2 Type II). Einzelheiten finden Sie in unserem Trust Center.

Kein System ist vollkommen sicher. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist, wenden Sie sich umgehend an privacy@neuralseek.com.

12. Datenschutz bei Kindern

Unsere Website und Plattform sind für geschäftliche Nutzer bestimmt und richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass dies doch geschehen ist, löschen wir diese Daten.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. In diesem Fall ändern wir das Datum „Zuletzt aktualisiert“ oben in dieser Erklärung und ergreifen bei wesentlichen Änderungen zusätzliche angemessene Maßnahmen, um Sie zu informieren.

14. Kontakt

Sie haben Fragen zu dieser Erklärung oder dazu, wie wir mit Ihren personenbezogenen Daten umgehen? Wenden Sie sich an den Datenschutzkontakt unter privacy@neuralseek.com oder schreiben Sie an:

Cerebral Blue dba NeuralSeek
Attn: Privacy
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

Die Originalfassung dieses Dokuments ist in englischer Sprache verfasst. Diese Übersetzung dient Ihrer Information; bei Abweichungen zwischen beiden Fassungen ist die englische Fassung maßgeblich.