Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Autodeus Technologies Private Limited („Reepl“, „wir“, „uns“ oder „unser“), Betreiber von reepl.io und app.reepl.io, bei Ihrer Nutzung unserer Dienste personenbezogene Daten erhebt, verwendet, offenlegt und schützt.

Wir verpflichten uns, Ihre Privatsphäre gemäß der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) („DSGVO“), der Datenschutz-Grundverordnung des Vereinigten Königreichs („UK GDPR“) und allen weiteren geltenden Datenschutzgesetzen zu schützen.

Bei Fragen zu dieser Erklärung oder unseren Datenschutzpraktiken kontaktieren Sie uns über die Angaben in Abschnitt 14.

2. Wer wir sind

Verantwortlicher im Sinne des geltenden Datenschutzrechts ist:

Unternehmensidentifikationsnummer (CIN): U72900GJ2017PTC098295
E-Mail: privacy@reepl.io

3. Welche Daten wir erheben

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

3.1 Kontodaten

Wenn Sie ein Konto erstellen oder sich anmelden, erheben wir:

• Vollständiger Name und E-Mail-Adresse
• Profilfoto (falls angegeben)
• Passwortdaten (verschlüsselt gespeichert; wir haben niemals Zugriff auf Ihr Passwort im Klartext)
• Kontoeinstellungen und Spracheinstellungen
• Datum der Kontoerstellung und Zeitstempel der letzten Anmeldung

3.2 LinkedIn®- und Social-Media-Daten

Wenn Sie ein LinkedIn®-Konto oder eine andere Social-Media-Plattform mit Reepl verbinden, erheben und verarbeiten wir die Daten, deren Zugriff Sie über die offiziellen APIs dieser Plattformen ausdrücklich genehmigen. Dazu können gehören:

• Öffentliche Profilinformationen (Name, Profilüberschrift, Profilbild, Berufsbezeichnung)
• Von Ihnen veröffentlichte Inhalte wie Beiträge und Artikel
• Interaktionen, die Sie importieren möchten (etwa Kommentare oder Reaktionen), soweit Sie dies in Ihren Datenschutzeinstellungen aktivieren
• Kontokennungen zur Authentifizierung Ihrer Verbindung

Wir greifen nur auf die von Ihnen ausdrücklich erteilten Berechtigungen zu. Sie können diesen Zugriff jederzeit widerrufen, indem Sie die Integration in Reepl oder direkt auf der jeweiligen Plattform trennen.

3.3 Inhaltsdaten

Daten, die Sie bei der Nutzung von Reepl erstellen oder hochladen, darunter:

• Beitragsentwürfe, Vorlagen und geplante Inhalte
• Karussell-Designs und Medieninhalte
• Kommentare, Notizen und Inhaltsideen
• Einstellungen des Marken-Kits und Konfigurationen des Schreibstilprofils

3.4 Abonnement- und Abrechnungsdaten

Wenn Sie ein Abonnement erwerben, erheben wir:

• Abonnementtarif und Abrechnungszyklus
• Zahlungsstatus und Transaktionskennungen

Wir speichern keine vollständigen Zahlungskartendaten. Die Kartenabwicklung übernimmt unser externer Zahlungsdienstleister, der gemäß seiner eigenen Datenschutzerklärung und den geltenden PCI-DSS-Anforderungen für die Sicherheit Ihrer Zahlungsinformationen verantwortlich ist.

3.5 Nutzungs- und technische Daten

Wir erheben technische Daten über Ihre Interaktion mit unseren Diensten, darunter:

• IP-Adresse und ungefährer geografischer Standort (Land/Region)
• Browsertyp, Version und Betriebssystem
• Besuchte Seiten, genutzte Funktionen und Aktionen in der Anwendung
• Sitzungsdauer und Nutzungshäufigkeit
• Fehlerprotokolle und Leistungsdaten

3.6 Cookie- und Tracking-Daten

Wir verwenden Cookies und ähnliche Technologien wie in Abschnitt 10 beschrieben.

3.7 Support- und Kommunikationsdaten

Wenn Sie uns für Support oder anderweitige Kommunikation kontaktieren, speichern wir die Korrespondenz einschließlich Ihrer Kontaktdaten und des Inhalts Ihrer Nachrichten.

3.8 Daten der Browser-Erweiterung

Die Reepl-Browser-Erweiterung für Chrome und Edge läuft auf linkedin.com, x.com und twitter.com. Dieser Abschnitt erklärt, was sie auf diesen Seiten liest, was sie an Reepl sendet und was sie in Ihrem Browser speichert.

Wenn Sie einen Entwurf anfordern. Die Erweiterung liest nur die Inhalte, die für den angeforderten Entwurf nötig sind:

• Auf LinkedIn®: den Beitrag, den Sie kommentieren (Text, Bilder sowie Name, Headline und Profillink des Autors), den Kommentarstrang, in dem Sie antworten, oder die geöffnete Nachrichtenunterhaltung zusammen mit dem Namen der anderen Person und den für sie angezeigten Profilangaben (etwa Headline, Standort und Unternehmen).
• Auf X: den Beitrag und die vorherigen Beiträge des Threads, auf den Sie antworten (Namen der Autoren, Handles und Text), oder den geöffneten X-Chat: bis zu den letzten 20 Nachrichten als Text, mit den in der Unterhaltung angezeigten Namen. Bei in einem Chat geteilten Links lesen wir den sichtbaren Titel und nur die Webadresse bis zum Ende des Pfads, niemals etwas nach einem Fragezeichen oder Rautezeichen. Bilder, Videos und andere Medien werden nicht gelesen.
• Den Stil oder die Anweisung, die Sie für den Entwurf auswählen oder eingeben.

Wir senden diese Inhalte zusammen mit Ihrer Anmeldung an die Server von Reepl, damit wir den Entwurf erstellen können. Unsere Server geben sie an einen KI-Sprachmodellanbieter weiter, der in unserem Auftrag handelt (siehe Abschnitt 5.1), und streamen den Entwurf an Sie zurück. Wir speichern weder die Inhalte, die die Erweiterung für einen Entwurf gelesen hat, noch den Entwurf selbst. Wir behalten nur einen Vermerk, dass ein Entwurf erstellt wurde, etwa Datum, genutzte Funktion und verbrauchte Credits, um Ihren Tarif und Ihre Limits zu verwalten. Wenn Sie Ihren eigenen KI-Anbieter-Schlüssel verbunden haben, werden die Inhalte im Rahmen Ihrer eigenen Vereinbarung an diesen Anbieter gesendet.

Wenn Sie auf LinkedIn® etwas absenden. Wenn Sie auf LinkedIn® auf „Kommentieren“, „Senden“ oder „Posten“ klicken oder zum Absenden einer Nachricht die Eingabetaste drücken, sendet die Erweiterung den Text, den Sie absenden, an Reepl. Das geschieht unabhängig davon, ob Reepl beim Schreiben geholfen hat. Er wird zusammen mit der Angabe übermittelt, an wen er sich richtet: Name und LinkedIn®-Profil-ID des Autors des Beitrags bzw. des Nachrichtenempfängers und bei Nachrichten dessen Fotolink. Wir verwenden dies, um Ihre Aktivität für Ihre Serie und Ihre Statistiken zu zählen, um Ihre Aktivität mit einem Kontakt in Reepl anzuzeigen und um Beiträge, die Sie über das LinkedIn®-Beitragsfeld veröffentlichen oder planen, in Ihrem Reepl-Konto zu speichern. Der Text der von Ihnen gesendeten Kommentare und Nachrichten wird in Ihrem Reepl-Konto aufbewahrt, solange das Konto besteht. Wenn Sie eine Integration verbunden haben, die diese Aktivität nutzt, etwa ein CRM, können der Text des Kommentars oder der Nachricht und die Kontaktdaten für die von Ihnen eingerichteten Workflows an diese Integration weitergegeben werden.

LinkedIn®-Statistiken. Solange Sie angemeldet sind und Ihren LinkedIn®-Startfeed geöffnet haben, liest die Erweiterung die beiden Zahlen, die LinkedIn® für Profilbesucher und Beitragsimpressionen anzeigt, und sendet sie an Reepl, höchstens etwa einmal täglich oder wenn sie sich ändern, um Ihre Statistiken anzuzeigen.

Während Sie tippen. Um das „/“-Menü anzubieten, prüft die Erweiterung in Ihrem Browser, ob das, was Sie in LinkedIn®-Nachrichten- und Kommentarfeldern sowie in X-Antwort- und Chatfeldern eingeben, mit „/“ beginnt. An Reepl wird nichts gesendet, solange Sie keinen Menüeintrag auswählen.

Der Reepl-Assistent und weitere Seitenleisten-Tools. Nachrichten, die Sie in der Seitenleiste an den Reepl-Assistenten senden, und Dateien, die Sie anhängen, werden an Reepl gesendet und von KI-Anbietern verarbeitet, um Ihnen zu antworten. Der Assistent führt während der Bearbeitung ein kurzfristiges Protokoll jeder Anfrage, für bis zu sieben Tage, und kann kurze Angaben speichern, die Sie ihm mitteilen, damit er in späteren Chats helfen kann. Beiträge, die Sie im Editor der Seitenleiste schreiben, werden als Entwürfe in Ihrem Reepl-Konto gespeichert und über die von Ihnen eingerichtete Verbindung auf LinkedIn® veröffentlicht oder geplant. Wenn Sie den Beitrags-Grader auf der Reepl-Tools-Website öffnen, wird der Text, den Sie bewerten (bis zu 2.000 Zeichen), in der Webadresse an diese Website übergeben. Die Sprachdiktierfunktion nutzt den Spracherkennungsdienst Ihres Browsers; Reepl erhält nur den resultierenden Text.

Was in Ihrem Browser bleibt. Die Erweiterung speichert in Ihrem Browser: Ihre Anmelde-Token (im synchronisierten Speicher der Erweiterung, den Ihr Browser geräteübergreifend synchronisieren kann), Ihre Kontodaten (Name, E-Mail, Tarif und LinkedIn®-Link), Ihre Einstellungen und Ihre Prompt-Bibliothek, Ihre letzten Assistenten-Chats (bis zu 50), kurzfristige Vermerke zu Anweisung und zuletzt erzeugtem Kommentar für jedes Kommentar- oder Nachrichtenfeld (bis zu sieben Tage) sowie Ihre Beitragsentwürfe. Beim Abmelden werden Ihre Anmelde-Token, Ihre Kontodaten und Ihre Einstellungen gelöscht. Durch Entfernen der Erweiterung wird alles Gespeicherte gelöscht.

Wenn Sie die Erweiterung deinstallieren. Wenn Sie die Erweiterung deinstallieren, öffnet Ihr Browser eine Reepl-Webseite, deren Adresse Ihre E-Mail-Adresse und Ihre Reepl-Nutzer-ID enthält, damit wir Ihr Konto auf dieser Seite erkennen können.

Ihre Kontrolle. Reepl sendet niemals einen Kommentar, eine Antwort oder eine Nachricht für Sie: Entwürfe erscheinen im Feld auf der Seite, und Sie entscheiden, ob Sie sie bearbeiten und absenden. Sie können die Erweiterung jederzeit stoppen, indem Sie sie in den Erweiterungseinstellungen Ihres Browsers deaktivieren oder entfernen (chrome://extensions oder edge://extensions), und Sie können Ihr Reepl-Konto wie in Abschnitt 8 beschrieben löschen.

4. Wie wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten für folgende Zwecke, jeweils auf einer Rechtsgrundlage nach Artikel 6 DSGVO:

Wenn wir uns auf berechtigte Interessen stützen, haben wir geprüft, dass Ihre Rechte und Interessen unsere Interessen nicht überwiegen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (siehe Abschnitt 9).

Wenn wir uns auf Ihre Einwilligung stützen (etwa für Analyse-Cookies und Sitzungsaufzeichnungen), können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Ihre Einwilligungseinstellungen verwalten Sie in der App unter Einstellungen > Daten und Datenschutz oder über unser Cookie-Einwilligungsbanner.

5. Weitergabe Ihrer Daten

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Daten nur unter folgenden Umständen weiter:

5.1 Dienstleister (Auftragsverarbeiter)

Wir beauftragen vertrauenswürdige Drittanbieter, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage schriftlicher Auftragsverarbeitungsverträge verarbeiten. Dazu zählen Anbieter für:

• Cloud-Infrastruktur und Hosting
• Authentifizierung und Identitätsverwaltung
• Zahlungsabwicklung
• Versand transaktionaler und Marketing-E-Mails
• Analysen und Sitzungsaufzeichnung (mit Ihrer Einwilligung)
• Dienste für künstliche Intelligenz und Sprachmodelle (für KI-gestützte Funktionen)
• Kundensupport-Werkzeuge

Für die Browser-Erweiterung werden die in Abschnitt 3.8 beschriebenen Inhalte von KI-Sprachmodellanbietern verarbeitet, die in unserem Auftrag handeln. Derzeit nutzen wir Microsoft Azure OpenAI als Hauptanbieter und Cloudflare Workers AI als Ausweichlösung für LinkedIn®-Kommentar- und Nachrichtenentwürfe. Wenn Sie ein anderes Modell wählen oder Ihren eigenen Schlüssel verbinden, gehen die Inhalte stattdessen an diesen Anbieter (zum Beispiel OpenAI, Anthropic oder Google).

Wir führen eine aktuelle Liste unserer Unterauftragsverarbeiter. Wenn Sie diese anfordern möchten, kontaktieren Sie uns unter der Adresse in Abschnitt 14.

5.2 Social-Media-Plattformen

Wenn Sie eine Drittplattform (etwa X/Twitter) verbinden, werden Daten entsprechend Ihren erteilten Berechtigungen und den eigenen Bedingungen und Datenschutzbestimmungen der Plattform an diese und von ihr übertragen.

5.3 Gesetzliche und regulatorische Offenlegung

Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder auf Anforderung einer zuständigen Aufsichtsbehörde erforderlich ist, oder wenn wir begründet davon ausgehen, dass dies zum Schutz unserer Rechte, Ihrer Sicherheit oder der Sicherheit anderer notwendig ist.

5.4 Unternehmensübertragungen

Bei einer Fusion, Übernahme oder Veräußerung aller oder eines wesentlichen Teils unserer Vermögenswerte können personenbezogene Daten an den Erwerber übertragen werden, vorbehaltlich derselben Schutzmaßnahmen wie in dieser Richtlinie beschrieben.

6. Internationale Datenübermittlungen

Unsere primäre Infrastruktur befindet sich im Europäischen Wirtschaftsraum (EWR). Bei Dienstleistern außerhalb des EWR, einschließlich der USA, stützen wir uns auf einen oder mehrere der folgenden Übermittlungsmechanismen, um ein angemessenes Schutzniveau zu gewährleisten:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC)
• Verbindliche interne Datenschutzvorschriften, soweit anwendbar

Für weitere Informationen zu den konkreten Schutzmaßnahmen einer bestimmten Übermittlung kontaktieren Sie uns bitte.

7. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke ihrer Erhebung oder nach geltendem Recht erforderlich ist.

Wenn Sie die Löschung Ihres Kontos beantragen, beginnen wir sofort mit einer vorläufigen Löschung und schließen die endgültige Löschung Ihrer personenbezogenen Daten innerhalb von 30 Tagen ab, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Endgültig gelöschte Daten können nicht wiederhergestellt werden.

8. Kontolöschung und Recht auf Löschung

Sie können Ihr Konto jederzeit unter Einstellungen > Konto > Konto löschen entfernen.

Bitte beachten Sie nach Einreichen eines Löschantrags:

• Ihr Konto wird sofort deaktiviert. Nach Einreichen des Antrags können Sie sich nicht erneut anmelden.
• Sie können mit derselben E-Mail-Adresse kein neues Konto erstellen. Diese Einschränkung schützt die Integrität unseres kostenlosen Testprogramms.
• Alle personenbezogenen Daten werden innerhalb von 30 Tagen nach Ihrem Antrag endgültig gelöscht.
• Ein aktives kostenpflichtiges Abonnement wird zum Ende des laufenden Abrechnungszeitraums gekündigt. Bis dahin behalten Sie den Zugang zu kostenpflichtigen Funktionen.

Wenn Sie den Löschantrag versehentlich gestellt haben, kontaktieren Sie unseren Support so bald wie möglich. Eine Wiederherstellung kann in der Anfangsphase vor der endgültigen Löschung möglich sein.

9. Ihre Rechte nach der DSGVO

Vorbehaltlich geltenden Rechts und bestimmter Ausnahmen haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Artikel 15): Sie können eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten und Informationen zu deren Verwendung anfordern.
• Recht auf Berichtigung (Artikel 16): Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen. Die meisten Kontodaten lassen sich direkt in der App aktualisieren.
• Recht auf Löschung (Artikel 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn kein zwingender Grund für die weitere Verarbeitung besteht. Nutzen Sie dazu die in Abschnitt 8 beschriebene Kontolöschung oder kontaktieren Sie uns.
• Recht auf Einschränkung der Verarbeitung (Artikel 18): Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung verlangen, etwa während Sie die Richtigkeit der Daten bestreiten.
• Recht auf Datenübertragbarkeit (Artikel 20): Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format oder, soweit technisch möglich, deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruchsrecht (Artikel 21): Sie können jederzeit der Verarbeitung auf Grundlage berechtigter Interessen einschließlich Profiling widersprechen. Auch einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Artikel 7(3)): Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
• Rechte bei automatisierten Entscheidungen (Artikel 22): Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. KI-Funktionen liefern nur Vorschläge; alle Veröffentlichungs- und Inhaltsentscheidungen liegen bei Ihnen.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter der Adresse in Abschnitt 14. Wir antworten innerhalb eines Kalendermonats nach Eingang eines überprüfbaren Antrags. Bei komplexen Fällen können wir die Frist um weitere zwei Monate verlängern und informieren Sie entsprechend.

Vor Bearbeitung eines Antrags müssen wir gegebenenfalls Ihre Identität prüfen. Für angemessene Anträge erheben wir keine Gebühr.

10. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien für folgende Zwecke:

• Unbedingt erforderliche Cookies: Für den Plattformbetrieb notwendig, einschließlich Sitzungsauthentifizierung und Sicherheits-Cookies. Sie können nicht abgelehnt werden.
• Analyse- und Leistungs-Cookies: Sie zeigen uns die Nutzung des Dienstes, besonders genutzte Funktionen und Verbesserungsbedarf. Dazu gehören Sitzungsaufzeichnungstools. Sie werden nur mit Ihrer Einwilligung aktiviert.
• Marketing-Cookies: Sie messen die Wirksamkeit unserer Kampagnen und ermöglichen relevante Inhalte im Web. Sie werden nur mit Ihrer Einwilligung aktiviert.

Eine vollständige Liste der von uns und unseren Anbietern gesetzten Cookies, ihrer Zwecke und Laufzeiten finden Sie in unserer Cookie-Richtlinie.

Ihre Cookie-Einstellungen verwalten Sie über das Einwilligungsbanner beim ersten Besuch oder jederzeit in der App unter Einstellungen > Daten und Datenschutz.

Informationen zur Cookie-Steuerung im Browser finden Sie in dessen Hilfedokumentation.

11. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Falls Sie eine versehentliche Erhebung vermuten, kontaktieren Sie uns; wir löschen die Daten umgehend.

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder Zugriff ein. Dazu zählen Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen und regelmäßige Sicherheitsprüfungen.

Keine Übertragungsmethode im Internet ist vollständig sicher. Trotz angemessener Vorsichtsmaßnahmen können wir keine absolute Sicherheit garantieren.

Bei Bekanntwerden einer Datenschutzverletzung, die voraussichtlich Ihre Rechte und Freiheiten gefährdet, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und, soweit erforderlich, betroffene Personen unverzüglich.

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie an Änderungen unserer Praktiken, Technologie, rechtlichen Anforderungen oder anderer Faktoren anpassen. Bei wesentlichen Änderungen aktualisieren wir das Datum oben auf der Seite und benachrichtigen Sie per E-Mail oder durch einen deutlich sichtbaren Hinweis in der App.

Die weitere Nutzung von Reepl nach Inkrafttreten einer aktualisierten Richtlinie gilt als Zustimmung zu den geänderten Bedingungen.

14. Kontakt und Beschwerden

Datenschutzanfragen und Ausübung Ihrer Rechte:
E-Mail: privacy@reepl.io

Postanschrift:

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.

Beschwerden:
Wenn Sie mit unserer Datenverarbeitung oder Antwort unzufrieden sind, können Sie bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einlegen. In der EU finden Sie Ihre nationale Behörde unter edpb.europa.eu. Im Vereinigten Königreich ist das Information Commissioner’s Office (ICO) unter ico.org.uk zuständig.

Diese Richtlinie wurde gemäß der Verordnung (EU) 2016/679 (DSGVO) und der UK GDPR erstellt.