Datenschutz · Website und Konto
Datenschutzerklärung für Website und Konto
Diese Erklärung gilt für privacy.bivelio.com — die Seite, die Sie lesen, das Konto, mit dem Sie sich anmelden, die Organisation und die Plätze, die Sie kaufen können,, die Sandbox sowie inspect.bivelio.com, den Namensdienst, an den das BiVelio Shield einer Team-Organisation den Text ihrer Nachrichten sendet. Sie wird von BiVelio, Inc. veröffentlicht und beschreibt, was dieses Deployment tatsächlich tut. Wenn Seite und Software auseinandergehen, ist das ein Fehler: melden Sie ihn an privacy@bivelio.com.
Auf einen Blick
- Nur Konto- und AbrechnungsmetadatenIhre E-Mail, Ihre Organisation, Ihre Plätze und Stripe-Kennungen. Kartennummern erreichen uns nie.
- Ihre Prompts kommen nur auf einem Weg hierher, und nur im Team-PlanDie Erweiterung und das Gateway schwärzen auf Ihrer Seite; diese Website erfährt immer nur wertfreie Zählungen. Der eine Weg ist inspect.bivelio.com: Nachrichtentext, den das BiVelio Shield einer Team-Organisation dorthin sendet, wird im Arbeitsspeicher mit Positionen beantwortet und nirgends gespeichert. Dieser Dienst wird unter seinem eigenen Auftragsverarbeitungsvertrag angeboten, der Teil der Bedingungen ist, zu denen der Team-Plan verkauft wird. Bei Team schaltet ein Eigentümer oder ein Administrator die Schicht im Dashboard ab; bei Pro — und auf jeder Installation, deren Gateway aus einer verwalteten Richtlinie stammt — hat diese Richtlinie Vorrang, und die Schicht geht aus, indem die Adresse daraus entfernt wird. In jedem anderen Plan kommt auf diesem Weg kein Prompt von Ihnen hierher.
- EU als Standard, drei US-Ausnahmen benanntFrankfurt und Deutschland für die Website, die Datenbank und die Sandbox. Stripe (Zahlungen), Resend (Einladungs-E-Mail) und Google (Werbemessung auf den öffentlichen Seiten) arbeiten aus den Vereinigten Staaten.
- Werbe-Cookies nur mit Ihrer EinwilligungDas Werbe-Tag von Google läuft nur auf den öffentlichen Seiten, cookie-frei und mit geschwärzten Klick-Kennungen, bis Sie sich entscheiden. Werbe-Cookies setzt es nur, wenn Sie das Banner akzeptieren. Anmelde-Cookies sind die einzigen, die immer geladen werden.
Drei Dokumente — und welches Sie brauchen
- Diese Seite regelt privacy.bivelio.com und inspect.bivelio.com, und sonst nichts.
- Die Browser-Erweiterung BiVelio Shield hat eine eigene Erklärung, weil sie sich völlig anders verhält: alles passiert auf Ihrem Gerät, und nichts wird an uns gesendet. Auf dieses Dokument verweist der Eintrag im Chrome Web Store. Die einzige Ausnahme wird unten beschrieben: ein von BiVelio betriebener Namensdienst, auf den der Team-Plan die Erweiterung unter dem dienstspezifischen Auftragsverarbeitungsvertrag richtet und dem die Administration einer Organisation ein eigenes Gateway vorziehen kann.
- Die Rechtstexte auf bivelio.com sind Unternehmensdokumente. Sie gelten für die Hauptwebsite von BiVelio und deren andere Produkte und benennen einen Vertreter einer anderen Gesellschaft. Sie beschreiben diesen Dienst nicht, und diese Seite darf nicht durch sie gelesen werden.
Was wir verarbeiten — und warum
| Daten | Wofür | Rechtsgrundlage |
|---|---|---|
| Konto — Ihre E-Mail-Adresse und Ihre Nutzer-ID | Um Ihr Konto anzulegen, Sie anzumelden und die Sitzung abzusichern | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Organisation, Mitgliedschaft und Plätze — Name der Organisation, Ihre Rolle, Anzahl lizenzierter Plätze | Um den Teamplan zu betreiben und zu bestimmen, was Ihr Konto darf | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Abrechnung und Steuern — Stripe-Kunden- und Abonnement-IDs, Zahlungsstatus, Rechnungsland und USt-IdNr. Kartendaten werden auf Stripes eigenen Seiten eingegeben und erreichen uns nie | Um das Abonnement abzurechnen und eine korrekte Rechnung auszustellen | Vertrag (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Einladungen — die E-Mail-Adresse der eingeladenen Person, wer sie eingeladen hat, ein Ablaufdatum und ein Hash des Einladungstokens | Um die eine Einladungsnachricht zuzustellen, die Sie uns in Ihrem Namen aufgetragen haben | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Sie laden eine Kollegin oder einen Kollegen in das Team ein, dem sie beitreten |
| Sandbox-Text — was immer Sie in die Sandbox einfügen | Um die von Ihnen angeforderte Trockenlauf-Prüfung auszuführen. Er wird im Arbeitsspeicher unseres deutschen Servers verarbeitet, nie an einen KI-Anbieter weitergeleitet und nicht gespeichert | Ihre Anfrage / Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Namensdienst-Text — der Text einer Nachricht, die BiVelio Shield an inspect.bivelio.com sendet, in einer Team-Organisation, deren Lizenz diese Adresse im Rahmen des dienstspezifischen Auftragsverarbeitungsvertrags trägt oder deren Administration die Erweiterung darauf gerichtet hat | Um die Positionen der personenbezogenen Daten zu finden, die der Dienst in diesem Text erkennt — Namen und Orte, aber auch Kontaktdaten, Kennungen, Finanzdaten, Netzwerkadressen, Geheimnisse und Begriffe besonderer Kategorien nach Art. 9 DSGVO —, und sie zurückzugeben; die Ersetzung nimmt die Erweiterung vor. Der Text bleibt nur für die Dauer der Anfrage im RAM, wird nie auf die Festplatte geschrieben, nie protokolliert und nie an einen KI-Anbieter weitergeleitet | Weisung Ihrer Organisation nach ihrem Auftragsverarbeitungsvertrag (Art. 28) — Ihre Organisation ist der Verantwortliche |
| Nutzungszähler und wertfreie Audit-Metadaten — Zählungen, Entscheidungen und opake Kennungen; niemals Ihr Text oder die darin erkannten Werte | Um Kontingente durchzusetzen, Missbrauch zu verhindern und den Dienst am Laufen zu halten | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
Was Sie angeben müssen, und was geschieht, wenn Sie es nicht tun
Eine E-Mail-Adresse und ein Passwort sind erforderlich, um ein Konto zu führen; ohne sie gibt es kein Konto, in das man sich anmelden könnte. Ein Rechnungsland und, für geschäftliche Käufer, eine Umsatzsteuer-Identifikationsnummer sind vertraglich und steuerrechtlich erforderlich, um Plätze zu kaufen; ohne sie kann der Kauf nicht abgeschlossen werden. Alles andere — ein Organisationsname, Einladungen, in die Sandbox eingefügter Text — ist optional, und der Dienst funktioniert auch ohne.
Wer sonst damit in Berührung kommt
Eine kurze Liste von Anbietern — und sonst niemand. Keiner davon ist ein KI-Anbieter, und keiner erhält mehr, als seine Zeile sagt.
| Empfänger | Was er für uns tut | Wo |
|---|---|---|
| Supabase | Anmeldung und die Datenbank mit Konto-, Organisations- und Abrechnungsmetadaten | Zentral-EU — Frankfurt |
| Hetzner Online GmbH | Die Sandbox-Rechenleistung, die Ihren eingefügten Text im Arbeitsspeicher prüft — und der Namensdienst (inspect.bivelio.com), der den Nachrichtentext, den BiVelio Shield aus Team-Organisationen sendet, die ihn gewählt haben, im Arbeitsspeicher prüft und die Positionen jeder Art erkannter personenbezogener Daten zurückgibt, einschließlich der Begriffe besonderer Kategorien nach Art. 9 DSGVO. Angeboten unter dem dienstspezifischen Auftragsverarbeitungsvertrag | Deutschland (EU) |
| Vercel Inc. | Diese Website und ihre Serverfunktionen | Frankfurt (fra1), im Repository festgelegt |
| Stripe | Abonnementabrechnung, Kundenportal und Erfassung der USt-IdNr. | Vereinigte Staaten |
| Resend | Zustellung der Organisations-Einladungs-E-Mail | Vereinigte Staaten |
| Google (Google Ireland Ltd / Google LLC) | Google-Ads-Kampagnenmessung nur auf den öffentlichen Seiten: Das gtag.js-Tag sendet cookie-freie Seitenaufruf- und Einwilligungsstatus-Pings mit geschwärzten Klick-Kennungen und setzt Werbe-Cookies und meldet Conversions erst, nachdem Sie das Banner akzeptiert haben. Eigenständiger Verantwortlicher für diese Daten, kein Auftragsverarbeiter. Nie auf den Konto-, Dashboard- oder Einladungsseiten geladen | Irland (EU) / Vereinigte Staaten |
Was diese Domain NICHT tut
- Sie betreibt kein Produkt-Analytics-SDK und keine Sitzungsaufzeichnung: nichts beobachtet, spielt wieder ab oder profiliert, was Sie in der App selbst tun.
- Sie verkauft oder teilt Ihre personenbezogenen Daten nicht, und keine davon wird zum Trainieren oder Feinabstimmen eines Modells verwendet.
- Kein KI- oder LLM-Anbieter erhält Ihre Kontodaten, und weder die Sandbox noch der Namensdienst leiten den empfangenen Text an einen Modellanbieter weiter.
- Sie erstellt kein Profil von Ihnen und trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung.
Cookies
Zwei Arten von Cookies. Jene, die Sie angemeldet halten und den Anmeldevorgang schützen, laden immer — das Produkt benötigt sie. Cookies zur Kampagnenmessung von Google Ads (gesetzt von Google: _gcl_au, 90 Tage, und zugehörige _gcl_*-Cookies) laden NUR, wenn Sie ihnen im Consent-Banner zustimmen: sie sind über Google Consent Mode standardmäßig abgelehnt, sodass die Website, wenn Sie das Banner ablehnen oder ignorieren, über die Anmeldung hinaus cookie-frei bleibt. Das Tag von Google selbst läuft auf den öffentlichen Seiten, bevor Sie sich entscheiden, im cookie-freien Modus und mit geschwärzten Klick-Kennungen, und sendet Einwilligungsstatus-Pings an Google. Ihre Wahl wird in Ihrem Browser gespeichert (localStorage-Schlüssel bv-ads-consent), und Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.
Wohin die Daten gehen
Die drei Anbieter, die den Großteil halten, sitzen in der EU: Supabase in Frankfurt, Hetzner in Deutschland (die Sandbox und der Namensdienst) und Vercel auf Frankfurt (fra1) festgelegt. Drei nicht: Stripe zieht die Zahlung ein und Resend stellt die Einladungs-E-Mail zu, beide aus den Vereinigten Staaten, und Google erhält Werbemessungs-Pings von den öffentlichen Seiten — cookie-frei, bis Sie einwilligen, nie von den Konto-, Dashboard- oder Einladungsseiten. Diese Wege bedeuten eine Übermittlung außerhalb des EWR unter einer geeigneten Garantie nach Kapitel V. Wir benennen sie, statt sie von einem pauschalen Satz über „EU-Datenresidenz“ stillschweigend verdecken zu lassen.
Kopien der Übermittlungsgarantien
Für die drei Empfänger in den Vereinigten Staaten — Stripe und Resend als Auftragsverarbeiter, Google als eigenständiger Verantwortlicher für die Werbemessung — stützt sich die Übermittlung auf den jeweils geeigneten Mechanismus nach Kapitel V, den der Anbieter bietet: das EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, andernfalls Standardvertragsklauseln. Schreiben Sie an privacy@bivelio.com, und wir teilen Ihnen mit, welcher für welchen gilt und wie Sie eine Kopie erhalten.
Wie lange wir sie aufbewahren
Der Text, den Sie in die Sandbox einfügen, und der Nachrichtentext, den BiVelio Shield an den Namensdienst sendet, werden gar nicht aufbewahrt: sie existieren für die Dauer der Anfrage im Arbeitsspeicher und werden nie auf die Festplatte oder in ein Protokoll geschrieben. Alles andere — Konto, Organisation, Abrechnung und Einladungen, Zähler und Audit-Metadaten — bleibt, bis es gelöscht wird. In diesem Dienst gibt es heute keine automatische Löschung, es läuft also nichts von selbst ab; das sagen wir Ihnen lieber, als eine Frist zu veröffentlichen, die niemand durchsetzt. Das Löschen Ihres Kontos entfernt automatisch Ihre Schlüssel-Metadaten und Nutzungszähler. Für alles andere schreiben Sie an privacy@bivelio.com, und wir löschen es.
Automatisierte Entscheidungen
Dieser Dienst trifft keine Entscheidung über Sie im Sinne von Art. 22 und erstellt kein Profil. Kontingentgrenzen und Platzzählungen sind einfache Arithmetik auf den oben beschriebenen Zählern; sie verwenden nie den Inhalt dessen, was Sie einfügen.
Ihre Rechte
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und können sich bei Ihrer Aufsichtsbehörde beschweren. Schreiben Sie an privacy@bivelio.com — diese Adresse ist der einzige Rechtekanal dieses Dienstes, und wir beantworten sie direkt. Es gibt kein Selbstbedienungsportal, und das sagen wir lieber, als es anzudeuten. Wir antworten innerhalb eines Monats, wie Art. 12 Abs. 3 verlangt.
Beschwerden und die Aufsichtsbehörde
Sie können Beschwerde bei einer Aufsichtsbehörde einlegen — insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77). Der Europäische Datenschutzausschuss führt die Liste aller Behörden mit ihren Kontaktdaten. Zuerst an privacy@bivelio.com zu schreiben geht schneller, aber es ist Ihre Entscheidung. edpb.europa.eu ↗
Datenschutzbeauftragter
BiVelio hat keinen Datenschutzbeauftragten benannt: Die Verarbeitung auf dieser Domain betrifft Konto-, Abrechnungs- und wertfreie Nutzungsmetadaten für ein Geschäftswerkzeug, nicht die umfangreiche oder systematische Überwachung, für die Art. 37 einen verlangt. Alle Datenschutzanliegen werden direkt unter privacy@bivelio.com bearbeitet, und dieser Abschnitt ändert sich an dem Tag, an dem sich das ändert.
Wenn Sie das Gateway betreiben: Verantwortlicher und Auftragsverarbeiter
Wenn Ihre Organisation das selbst gehostete Gateway betreibt, erreichen die Prompts, die es durchlaufen, nie BiVelio: Sie sind der Verantwortliche für diese Daten, und dafür entsteht kein Auftragsverarbeitungsverhältnis mit uns. Die einzigen Daten, die Ihr Gateway uns senden kann, sind wertfreie Nutzungszählungen, sofern Sie die Messung konfigurieren. Richtet Ihre Organisation BiVelio Shield stattdessen auf den von BiVelio betriebenen Namensdienst (inspect.bivelio.com), verarbeitet BiVelio den Text jeder Nachricht auf Ihre Weisung als Ihr Auftragsverarbeiter, im Rahmen eines für diesen Dienst eigenen Auftragsverarbeitungsvertrags, der Teil der Bedingungen ist, zu denen Ihre Organisation den Team-Plan gebucht hat. Bei diesem Konto- und Abrechnungsdienst ist BiVelio der Auftragsverarbeiter, und die dabei eingesetzten Unterauftragsverarbeiter sind die oben aufgeführten.
Kinder
Dies ist ein Werkzeug für Unternehmen. Es richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten deren Daten nicht wissentlich.
Änderungen dieser Erklärung
Wir aktualisieren diese Seite und ihr Datum, sobald sich das Datenverhalten des Dienstes ändert.
Kontakt
Datenschutzfragen, Anträge oder eine Korrektur zu dieser Seite: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Vereinigte Staaten · Betrieb von Andorra aus 🇦🇩 · +1 302 208 5841
Versionsverlauf
Jede Änderung dessen, was dieses Dokument erklärt, ist hier mit ihrem Datum aufgeführt. Frühere Formulierungen bleiben im Verlauf des öffentlichen Repositorys erhalten.
- v1.6
Eine Korrektur am selben Tag an 1.5, und sie betrifft das Abschalten, nicht das, was übertragen wird: Wo dieses Dokument nur einen Weg zum Abschalten der Namensschicht beschrieb, nennt es jetzt beide im selben Satz. Bei Team schaltet ein Eigentümer oder ein Administrator die Schicht im Dashboard ab; bei Pro — und auf jeder Installation, deren Gateway aus einer verwalteten Richtlinie stammt — hat diese Richtlinie Vorrang, und die Schicht geht aus, indem die Adresse daraus entfernt wird. Was übertragen wird, was zurückkommt und was aufbewahrt wird, ändert sich gegenüber 1.5 nicht; kein neuer Empfänger und keine neue Datenkategorie.
- v1.5
Der Namensdienst unter inspect.bivelio.com wird angeboten. Sein eigener Auftragsverarbeitungsvertrag — Anhang IV des DPA von BiVelio — ist das Instrument, unter dem er erbracht wird, und Teil der Bedingungen, zu denen der Team-Plan verkauft wird; die Lizenz einer Team-Organisation trägt die von BiVelio signierte Adresse, und niemand muss etwas einrichten. Bei Team schaltet ein Eigentümer oder ein Administrator die Schicht im Dashboard ab; bei Pro — und auf jeder Installation, deren Gateway aus einer verwalteten Richtlinie stammt — hat diese Richtlinie Vorrang, und die Schicht geht aus, indem die Adresse daraus entfernt wird. Dieses Abschalten braucht bis zu einer Stunde, um einen Browser zu erreichen, und der Vertrag sagt das. Kein neuer Empfänger, keine neue Datenkategorie und keine Änderung daran, was übertragen und was aufbewahrt wird — die Beschreibung aus 1.4 gilt weiter.
- v1.4
Der Namensdienst unter inspect.bivelio.com in den Geltungsbereich aufgenommen: Nachrichtentext, den BiVelio Shield aus einer Team-Organisation sendet, deren Administration ihn gewählt hat, wird bei Hetzner (Deutschland) im Arbeitsspeicher geprüft und mit den Positionen jeder Art erkannter personenbezogener Daten beantwortet — einschließlich der Begriffe besonderer Kategorien nach Art. 9 DSGVO —, nie gespeichert und nie protokolliert; BiVelio handelt als Auftragsverarbeiter unter einem dienstspezifischen Vertrag. Dieser Vertrag existiert noch nicht, daher ist der Dienst gebaut und getestet, aber nicht angeboten, und die Adresse wird nicht herausgegeben. Die Hetzner-Zeile wurde erweitert; kein neuer Empfänger.
- v1.3
Google als dritter Empfänger in den Vereinigten Staaten benannt. Das Google-Ads-Tag ist auf die öffentlichen Seiten beschränkt (nie die Konto-, Dashboard- oder Einladungsseiten), läuft cookie-frei mit geschwärzten Klick-Kennungen, bevor Sie sich entscheiden, und seine Cookies, der gespeicherte Einwilligungsdatensatz und das Bedienelement „Cookie-Einstellungen“ in der Fußzeile sind erklärt.
- v1.2
Gestuftes Layout mit Index und Kurzübersicht. Einwilligungsabhängige Google-Ads-Cookies erklärt (Consent Mode v2, standardmäßig abgelehnt). Ergänzt: was Sie angeben müssen, automatisierte Entscheidungen, Beschwerden, die Erklärung zum Datenschutzbeauftragten, Kopien der Übermittlungsgarantien und die Aufteilung Verantwortlicher/Auftragsverarbeiter für Gateway-Kunden.
- v1.0
Erstveröffentlichung: Diese Domain hatte auf die Erklärung auf Unternehmensebene auf bivelio.com verwiesen, die diesen Dienst nicht beschreibt; die Fußzeile kennzeichnet diesen Link nun als Unternehmenslink.