Erklärung zum Datenschutz

1. Wer wir sind

Cerebral Blue dba NeuralSeek („NeuralSeek“, „wir“, „uns“ oder „unser“) ist der Verantwortliche für die personenbezogenen Daten, die über neuralseek.com und die NeuralSeek-Plattform verarbeitet werden, sofern ein Kundenvertrag nichts anderes vorsieht, nach dem NeuralSeek als Auftragsverarbeiter im Auftrag eines Unternehmenskunden handelt.

Eingetragene Anschrift:
Cerebral Blue dba NeuralSeek
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

Kontakt für Datenschutz: privacy@neuralseek.com

2. Welche Daten wir erheben

Wir erheben personenbezogene Daten in drei Zusammenhängen: (a) wenn Sie unsere Marketing-Website besuchen, (b) wenn Sie uns kontaktieren, eine Demo anfordern oder sich für unsere Programme bewerben, und (c) wenn Ihre Organisation die NeuralSeek-Plattform im Rahmen eines Kundenvertrags nutzt.

2.1 Daten, die Sie uns direkt mitteilen

• Kontakt- und Kontodaten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Firmenname, Funktion, Land und der Nachrichtentext jeder Anfrage oder Demo-Anfrage.
• Bewerbungsdaten: Lebensläufe, Zeugnisse, Anschreiben und alle weiteren Unterlagen, die Sie über unser Praktikums- oder Bewerbungsverfahren einreichen.
• Zahlungsdaten: Wenn Sie ein Abonnement über die Self-Service-Plattform abschließen, erhebt unser Zahlungsdienstleister (Stripe) die Rechnungsdaten direkt. NeuralSeek speichert keine vollständigen Kartennummern.
• Authentifizierungsdaten: Wenn Sie sich beim Partner Portal oder Team Portal anmelden, erhalten wir Ihr Profil beim Identitätsanbieter (in der Regel Name, E-Mail-Adresse und Profilfoto Ihres Google-Kontos).

2.2 Automatisch erhobene Daten

• Website-Analyse (nur mit Ihrer Einwilligung): Wenn Sie in unserem Cookie-Banner „Analyse“ zulassen (oder „Alle akzeptieren“ wählen), verwenden wir Google Analytics 4, geladen über Google Tag Manager, um zu verstehen, wie die Website genutzt wird: aufgerufene Seiten, wie Sie auf die Website gelangt sind, ungefährer Standort (auf Ebene der Stadt), Geräte- und Browsertyp. Google Analytics protokolliert und speichert keine IP-Adressen. Wir nutzen die Werbefunktionen von Google nicht: Google Signals ist deaktiviert und die Property ist mit keinem Werbekonto verknüpft. Wenn Sie nur „Analyse“ zulassen, bleiben die Einwilligungssignale von Google für Werbung abgelehnt. Wenn Sie „Alle ablehnen“ wählen, beide Kategorien nicht ankreuzen, das Banner ignorieren oder Ihr Browser ein Global-Privacy-Control-Signal sendet, wird nichts von Google geladen und kein Analyse-Cookie gesetzt.
• Identifizierung von Unternehmen (nur mit Ihrer Einwilligung): Wenn Sie in unserem Cookie-Banner „Marketing“ zulassen (oder „Alle akzeptieren“ wählen), laden wir Leadfeeder (Dealfront). Leadfeeder gleicht Ihre IP-Adresse mit Unternehmensdatensätzen ab, um uns mitzuteilen, von welchem Unternehmen ein Besuch stammt und welche Seiten dabei aufgerufen wurden. Wenn Sie uns anschließend ein Formular senden (zum Beispiel das Kontaktformular), verknüpft Leadfeeder die eingegebene E-Mail-Adresse und den Namen mit diesen Besuchen, sodass wir wissen, welche Seiten Sie vor Ihrer Kontaktaufnahme angesehen haben. Wenn Sie nur „Analyse“ zulassen, wird Leadfeeder nicht geladen. Wenn Sie „Alle ablehnen“ wählen, „Marketing“ nicht ankreuzen, das Banner ignorieren oder ein Global-Privacy-Control-Signal senden, wird Leadfeeder nicht geladen.
• Identifizierung von Besuchern (nur mit Ihrer Einwilligung): Wenn Sie „Marketing“ zulassen (oder „Alle akzeptieren“ wählen), laden wir außerdem RB2B. Bei Besuchern in den Vereinigten Staaten kann RB2B die Person hinter einem Besuch identifizieren, bei Besuchern an anderen Orten nur das Unternehmen. Dazu können RB2B und seine Datenpartner Cookies und ähnliche Technologien einsetzen, und Ihre Besuche können mit weiteren personenbezogenen Daten verknüpft werden, einschließlich Ihrer E-Mail-Adresse. Wir können an diese Adresse Marketing-E-Mails senden. Sie können jederzeit unter app.retention.com/optout und, nach der DSGVO, unter rb2b.com/rb2b-gdpr-opt-out widersprechen. Wenn Sie „Alle ablehnen“ wählen, „Marketing“ nicht ankreuzen, das Banner ignorieren oder ein Global-Privacy-Control-Signal senden, wird RB2B nicht geladen.
• Sicherheit am Netzwerkrand: Unser CDN (Cloudflare) setzt ein __cf_bm-Cookie zur Bot-Abwehr (läuft nach 30 Minuten ab) und kann Metadaten von Anfragen (IP-Adresse, User-Agent, Zeitstempel) protokollieren, um Angriffe abzuwehren.

2.3 Plattformdaten auf Kundenseite

Wenn Ihre Organisation NeuralSeek als Plattform nutzt, sind die Prompts, Dokumente, Inhalte der Wissensdatenbank und Interaktionsprotokolle, die Sie verarbeiten, Daten Ihrer Organisation und werden nach dem Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) behandelt, der mit dieser Organisation geschlossen wurde.

NeuralSeek trainiert keine Modelle mit Prompts, Dokumenten oder Interaktionsprotokollen von Kunden. Bei Bereitstellungen in regulierten Umgebungen (in Containern oder in der eigenen Infrastruktur des Kunden) bleiben Kundendaten in der Infrastruktur des Kunden.

3. Wie wir Daten verwenden

Wir verwenden personenbezogene Daten, um:

• Vertriebsanfragen, Demo-Anfragen und Support-Tickets zu beantworten;
• die begrenzte Auswahl an Transaktions- und Marketing-E-Mails zu senden, in die Sie eingewilligt haben;
• Kundenverträge zu erfüllen und die NeuralSeek-Plattform bereitzustellen;
• die Marketing-Website und die Plattform zu betreiben, zu sichern und zu verbessern;
• Bewerbungen und Praktikumsbewerbungen zu bearbeiten;
• gesetzliche Pflichten zu erfüllen und unsere Bedingungen durchzusetzen;
• unsere Infrastruktur gegen Betrug, Missbrauch und Angriffe zu verteidigen.

4. Rechtsgrundlage (DSGVO)

Für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz verarbeiten wir personenbezogene Daten auf einer oder mehreren der folgenden Rechtsgrundlagen:

• Vertragserfüllung: um einen Kundenvertrag zu erfüllen oder eine von Ihnen veranlasste Anfrage zu bearbeiten.
• Berechtigte Interessen: um die Website zu betreiben, B2B-Ansprache durchzuführen, unsere Infrastruktur zu verteidigen und unsere Produkte zu verbessern, sofern Ihre Rechte diese Interessen nicht überwiegen.
• Einwilligung: für optionale Cookies, Marketingmitteilungen, in die Sie ausdrücklich eingewilligt haben, und jede weitere Verarbeitung, für die eine Einwilligung erforderlich ist.
• Erfüllung rechtlicher Verpflichtungen: um rechtmäßige Anfragen zu beantworten und vorgeschriebene Aufzeichnungen zu führen.

5. Weitergabe und Offenlegung

Wir geben personenbezogene Daten nur weiter, wenn es erforderlich ist, und nur an:

• Dienstleister (Unterauftragsverarbeiter): Cloud-Hosting (AWS, Vercel, Cloudflare), Zahlungen (Stripe), Authentifizierung (Google), Analyse und Identifizierung von Besuchern (Google Analytics, Leadfeeder und RB2B, nur mit Ihrer Einwilligung), Kundenkommunikation (Google Calendar für die Terminplanung) und ähnliche Anbieter für den Geschäftsbetrieb, die an Auftragsverarbeitungsverträge gebunden sind. Eine aktuelle Liste erhalten Sie auf Anfrage unter privacy@neuralseek.com.
• Kunden und Partner (mit Einwilligung): Wenn Sie darum bitten, einem Kunden oder Partner von NeuralSeek vorgestellt zu werden, können wir Ihre Anfrage an diesen weitergeben.
• Recht und Sicherheit: wenn dies gesetzlich vorgeschrieben ist, als Reaktion auf ein rechtmäßiges behördliches oder gerichtliches Verfahren oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von NeuralSeek, unseren Kunden oder der Öffentlichkeit.
• Unternehmensübertragungen: im Zusammenhang mit einer Fusion, einer Übernahme, einer Finanzierung oder einem Verkauf von Vermögenswerten, vorbehaltlich üblicher Vertraulichkeitsvorkehrungen.

Wir verkaufen keine personenbezogenen Daten und geben keine personenbezogenen Daten an Werbenetzwerke für kontextübergreifende verhaltensbasierte Werbung weiter.

6. Internationale Übermittlungen

NeuralSeek hat seinen Sitz in den Vereinigten Staaten. Personenbezogene Daten, die über unsere Website erhoben werden, werden in den Vereinigten Staaten verarbeitet und können in weiteren Ländern verarbeitet werden, in denen unsere Dienstleister tätig sind.

Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land übermitteln, für das kein Angemessenheitsbeschluss vorliegt, stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission und gleichwertige Garantien. Die SCCs sind auf Anfrage erhältlich.

7. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es erforderlich ist, um die von Ihnen angeforderten Dienste zu erbringen, unsere gesetzlichen Pflichten zu erfüllen, Streitigkeiten beizulegen und unsere Verträge durchzusetzen. Übliche Speicherfristen:

• Vertriebs- und Supportanfragen: bis zu 36 Monate ab der letzten Interaktion.
• Unterlagen zu Kundenverträgen: für die Laufzeit des Vertrags zuzüglich des nach geltendem Recht vorgeschriebenen Zeitraums (üblicherweise 7 Jahre für Steuer- und Vertragsunterlagen).
• Bewerbungsdaten: bis zu 24 Monate ab Ihrer Bewerbung, oder länger, wenn Sie uns bitten, Ihr Profil aufzubewahren.
• Website-Analyse: Google Analytics bewahrt Ereignisdaten 14 Monate lang auf und löscht sie danach automatisch; zusammengefasste Berichte werden aufbewahrt, solange die Website betrieben wird.
• Identifizierung von Unternehmen: Leadfeeder bewahrt den Besuchsverlauf so lange auf, wie unser Leadfeeder-Tarif es erlaubt (derzeit 7 Tage); Unternehmen und Kontakte, mit denen wir uns weiter befassen, werden mit unseren Vertriebsunterlagen aufbewahrt.

8. Ihre Rechte

Je nach Ihrer Rechtsordnung haben Sie möglicherweise das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• personenbezogene Daten löschen zu lassen, vorbehaltlich gesetzlicher Ausnahmen;
• bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen;
• Ihre Daten in einem strukturierten Format an einen anderen Dienst zu übertragen;
• eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
• Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzulegen.

Einwohner Kaliforniens haben nach dem CCPA / CPRA weitere Rechte, darunter das Recht auf Auskunft, das Recht auf Löschung, das Recht auf Berichtigung und das Recht, dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten zu widersprechen. Wir verkaufen personenbezogene Daten nicht und geben sie nicht weiter, wie diese Begriffe im Recht Kaliforniens definiert sind.

Wenn Sie in unserem Cookie-Banner „Marketing“ zulassen, können RB2B und seine Datenpartner Ihre Besuche mit weiteren personenbezogenen Daten verknüpfen, wie in Abschnitt 2.2 beschrieben. Sie können dem unter app.retention.com/optout widersprechen oder Ihre Einwilligung über den Link „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen.

Um eines dieser Rechte auszuüben, schreiben Sie eine E-Mail an privacy@neuralseek.com. Wir überprüfen Ihre Identität und antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist.

9. Cookies und ähnliche Technologien

Wir verwenden auf unserer Website eine kleine Anzahl von Cookies und ähnlichen Technologien:

• Unbedingt erforderlich: Bot-Abwehr von Cloudflare (__cf_bm) für die Sicherheit der Website.
• Funktional: Sitzungsstatus für das Partner Portal und das Team Portal.
• Ihre Cookie-Auswahl: Wenn Sie im Cookie-Banner eine Auswahl treffen, speichern wir Ihre Antwort in Ihrem Browser (localStorage-Schlüssel ns-consent: ob Sie Analyse und Marketing zugelassen haben, die Version des Banners und das Datum), damit wir Sie nicht auf jeder Seite erneut fragen. Diese Angabe identifiziert niemanden und wird nie an uns gesendet. Wir fragen nach sechs Monaten erneut oder wenn diese Erklärung ändert, worin Sie einwilligen.
• Anzeigeeinstellungen: Wenn Sie zwischen hellem und dunklem Design wechseln, wird die Auswahl nur für diesen Browser-Tab gespeichert (sessionStorage-Schlüssel ns-theme).
• Analyse (nur mit Ihrer Einwilligung): Google Analytics 4 setzt die Cookies _ga und _ga_<id>, um Besuche und Sitzungen zu unterscheiden (sie laufen nach höchstens zwei Jahren ab). Sie werden nur gesetzt, wenn Sie Analyse zulassen.
• Marketing (nur mit Ihrer Einwilligung): Leadfeeder setzt ein _lfa-Cookie (läuft nach einem Jahr ab), mit einer Kopie im localStorage, um wiederkehrende Besucher zu erkennen. RB2B und seine Datenpartner setzen eigene Cookies und ähnliche Speicher, um einen Besuch zu erkennen. Beide werden nur gesetzt, wenn Sie Marketing zulassen.

Nichts Optionales wird gesetzt oder geladen, bevor Sie eine Auswahl treffen. Sie können Ihre Antwort jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern; wenn Sie eine Kategorie widerrufen, werden deren Cookies und die gespeicherten Kopien gelöscht. Ein Global-Privacy-Control-Signal (GPC) Ihres Browsers behandeln wir als Ablehnung. Sie können Cookies auch in den Einstellungen Ihres Browsers verwalten; wenn Sie unbedingt erforderliche Cookies deaktivieren, kann die Funktion der Website beeinträchtigt sein.

10. Sicherheit

Wir unterhalten administrative, technische und physische Schutzmaßnahmen, die personenbezogene Daten schützen sollen. Dazu gehören TLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand, rollenbasierte Zugriffskontrollen, Audit-Protokollierung und unabhängige Sicherheitsprüfungen (SOC 1 und SOC 2 Type II). Einzelheiten finden Sie in unserem Trust Center.

Kein System ist vollkommen sicher. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist, wenden Sie sich umgehend an privacy@neuralseek.com.

11. Datenschutz bei Kindern

Unsere Website und Plattform sind für geschäftliche Nutzer bestimmt und richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass dies doch geschehen ist, löschen wir diese Daten.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. In diesem Fall ändern wir das Datum „Zuletzt aktualisiert“ oben in dieser Erklärung und ergreifen bei wesentlichen Änderungen zusätzliche angemessene Maßnahmen, um Sie zu informieren.

13. Kontakt

Sie haben Fragen zu dieser Erklärung oder dazu, wie wir mit Ihren personenbezogenen Daten umgehen? Wenden Sie sich an den Datenschutzkontakt unter privacy@neuralseek.com oder schreiben Sie an:

Cerebral Blue dba NeuralSeek
Attn: Privacy
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

Die Originalfassung dieses Dokuments ist in englischer Sprache verfasst. Diese Übersetzung dient Ihrer Information; bei Abweichungen zwischen beiden Fassungen ist die englische Fassung maßgeblich.