Datenschutzerklärung

1. Welche Daten wir erheben

Von Ihnen bereitgestellte Informationen: Name, E-Mail-Adresse, Unternehmen und Rolle beim Erstellen eines Kontos, Ausfüllen eines Formulars oder Anfordern einer Demo; Abrechnungsdaten beim Abonnieren (Zahlungen verarbeitet Stripe; vollständige Kartennummern speichern wir nie); sowie der Inhalt Ihrer Nachrichten bei Kontaktaufnahme.

Automatisch erhobene Informationen: Geräte- und Nutzungsdaten wie IP-Adresse, Browsertyp, besuchte Seiten und Sitzungsdauer, erfasst über Cookies und ähnliche Technologien (siehe Abschnitt 5).

Registrierung: Wenn Sie unsere Registrierungsseite öffnen, erfassen wir, wie Sie dorthin gelangt sind: eine im Link genannte Quelle, etwa unsere Preisseite oder eine Konferenz; die Kampagnen-Tags und den Empfehlungsnamen im Link, dem Sie gefolgt sind; die Domain der Website, die auf uns verwiesen hat (nie die Adresse ihrer Seite); die Seite unserer Website, von der aus Sie gekommen sind; sowie das Registrierungsangebot und die Zahlungsoption, mit denen Sie begonnen haben. Während der Registrierung erfassen wir, welche Schritte Sie erreichen und wann, etwa die Eingabe Ihrer Website, das Ausfüllen des Kartenformulars und den Wechsel zur Erstellung Ihres Kontos; beim Kartenformular erfassen wir außerdem in groben Zeitspannen, wie lange es gedauert hat, und den Typ Ihres Browsers. Diese Aufzeichnungen werden unter einer zufälligen Kennung für diese Registrierung gespeichert. Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse und Ihre Eingaben im Formular fügen wir ihnen nicht hinzu; aus dem Link selbst behalten wir nur die Kampagnen-Tags und den Empfehlungsnamen, die sein Urheber hineingeschrieben hat, und wir verwerfen jeden Wert, der ein @, einen Doppelpunkt oder einen Schrägstrich enthält, die Kennzeichen einer E-Mail- oder Webadresse. Die Quelle speichern wir zusammen mit Ihrer neuen Organisation, und beim Zahlungsschritt notieren wir bis zur Erstellung des Kontos Ihrer Organisation die Kennung, mit der es erstellt wird, damit das Konto auch die übrigen Angaben dazu festhält, wie Sie zu unserer Registrierungsseite gelangt sind.

Wenn Sie unsere Registrierungsseite verlassen und im selben Browser-Tab über einen anderen Link zu ihr zurückkehren, bevor Sie mit der Erstellung Ihres Kontos fortfahren, erfassen wir unter derselben Kennung dieselben Angaben dazu, wie Sie zurückgekehrt sind, und behalten nur Ihre letzte Rückkehr; das Konto Ihrer neuen Organisation hält sie neben den Angaben dazu fest, wie Sie zuerst zu uns gelangt sind. Wir verknüpfen diese Besuche nur, solange dieser Tab auf unserer Website geöffnet bleibt, und speichern dafür nichts in Ihrem Browser: Ein Besuch in einem anderen Tab, nach dem Neuladen der Seite oder an einem anderen Tag beginnt eine neue Aufzeichnung.

Nutzung unserer Anwendung nach der Anmeldung: Wir erfassen die Seiten, die Mitglieder aufrufen; die Aktionen, die sie ausführen, einschließlich solcher, die wir abgelehnt haben oder die fehlgeschlagen sind, mit dem Grund als Code; und die Fehler, die eine Seite anzeigt, mit dem Fehlertyp und, in unseren Protokollen, der Stelle in unserem eigenen Code, an der er auftrat, nie aber eine Fehlermeldung oder Eingaben. Öffnet ein Mitglied eine Seite über einen Link in einer unserer Erinnerungen für den Einstieg, erfassen wir mit diesem Seitenaufruf, um welche Erinnerung es sich handelte. Können einige dieser Aufzeichnungen nicht gespeichert werden, zählen wir für die Organisation stündlich, wie viele verloren gingen, ohne festzuhalten, wessen Aufzeichnungen es waren, damit unsere Nutzungszahlen zeigen, wenn sie unvollständig sind.

Aufrufe geteilter Inhalte: Wenn jemand eine Seite öffnet, die ein Kunde mit Point11 veröffentlicht hat, oder einen Scan-Bericht, den ein Kunde geteilt hat, zählen wir diesen Aufruf, einmal pro Inhalt und Tag, damit wir und unser Kunde sehen können, wie weit geteilte Inhalte reichen; wir erfassen nicht, wer ihn aufgerufen hat, und auch nicht dessen IP-Adresse, Browser oder verweisende Seite, und wenn die aufrufende Person bei Point11 angemeldet ist, verwenden wir ihr Konto nur in diesem Moment, um festzustellen, ob sie zur Organisation des Kunden gehört, ohne dies zu speichern.

KI-Gespräche: Wenn Sie mit dem Chat- oder Sprachassistenten auf unserer Website sprechen, erheben wir Gesprächsinhalte und Sitzungsmetadaten. Sprachanrufe werden aufgezeichnet und transkribiert, und der Sprachassistent weist Sie vor Beginn eines Anrufs darauf hin. Damit Folgegespräche nützlich sind, pflegen wir außerdem ein einfaches Profil Ihrer Interaktionen (zum Beispiel Themen, zu denen Sie Fragen gestellt haben). Dies gilt für angemeldete Nutzer und anonyme Besucher gleichermaßen; das Profil wird zwischen Chat- und Sprachassistenten geteilt. Anonyme Chat-Gespräche werden 31 Tage nach ihrem Beginn gelöscht und Sprachgespräche 30 Tage nach ihrem Ende. Unser Sprachdienstleister ElevenLabs bewahrt die Aufzeichnung und das Transkript jedes Anrufs bis zu 30 Tage lang in seinen eigenen Systemen auf und löscht sie anschließend. Unser Chat-Assistent läuft auf Vercel, das eine eigene Arbeitskopie jeder Chat-Sitzung einschließlich ihrer Nachrichten aufbewahrt, bis die Sitzung endet (spätestens 30 Tage nach Beginn dieser Sitzung), und danach bis zu 7 weitere Tage, und sie anschließend löscht. Das Löschen eines Gesprächs oder die Schließung Ihres Kontos verkürzt diesen Zeitraum nicht. Das Profil wird aufbewahrt, bis Sie uns um seine Löschung bitten oder, wenn Sie angemeldet sind, bis Sie Ihr Konto schließen. Zur Löschung senden Sie eine E-Mail an legal@point11.ai.

Analytics-Produktdaten: Wenn Kunden unsere Analytics-Produkte ausführen, erheben wir öffentlich verfügbare Webinhalte zu den angefragten Websites und Marken (einschließlich Websites von Wettbewerbern, die zum Vergleich herangezogen werden), führen KI-gesteuerte Browserbesuche auf diesen Websites durch, führen von synthetischen Kunden (KI-generierten Personas) geleitete Gespräche mit KI-Modellen und speichern die resultierenden Berichte als dauerhafte Kundenartefakte. Außerdem erzeugen wir aggregierte, deidentifizierte Benchmarks über Kunden hinweg; diese können vernünftigerweise nicht zur Identifizierung einer Person verwendet werden.

Kunden-Uploads: Ein Kunde kann unter „New customers“ seine Kunden aus einem CRM-Export oder einer anderen Kundenliste (einer CSV- oder Excel-Datei) hinzufügen. Ihr Browser wandelt die Datei in eine einzige CSV-Datei um, ohne sie auf personenbezogene Angaben zu prüfen, und hängt sie als Ihre erste Nachricht an einen Chat „Describe your customers“ an. Wir speichern die Datei vollständig, einschließlich aller darin enthaltenen Namen, E-Mail-Adressen, Telefonnummern oder sonstigen personenbezogenen Angaben, zusammen mit diesem Chat. Der Chat wird nicht automatisch gelöscht: Die Datei wird innerhalb von 30 Tagen gelöscht, nachdem Sie Ihren Alpha-Chatverlauf löschen oder Ihr Konto schließen, sowie wenn die Organisation geschlossen wird (Abschnitt 4). Ein KI-Agent liest die Datei und füllt daraus eine Kundentabelle, wobei er jede Spalte, die er zuordnet, vollständig übernimmt. Der KI-Modellanbieter, auf dem der Agent läuft, speichert keine der an ihn gesendeten Daten und trainiert nicht damit, und unsere Aufzeichnungen der KI-Modellaufrufe des Agenten enthalten den Chat, die Spaltenüberschriften der Datei und die Werte in der Tabelle, nicht aber den Rest der Datei. Der Agent ist angewiesen, Namen, E-Mail-Adresse, Telefonnummer, Postanschrift, Geburtsdatum, behördliche, steuerliche oder Kontokennungen oder Zahlungsdaten einer Person niemals in die Tabelle zu übernehmen oder im Chat zu wiederholen und jede Spalte auszulassen, die solche Angaben enthält, auch wenn sie mit anderen Angaben vermischt sind. Keine automatische Prüfung setzt diese Anweisung durch, und andere Angaben über Kunden, einschließlich Gesundheitsangaben, können in die Tabelle übernommen werden. Wenn Sie die Kunden hinzufügen, wird jede Zeile der Tabelle an uns gesendet: die Merkmale des Kunden; Website, Branche, Lebenszyklusphase, Ausgaben, Kaufhäufigkeit und Stufe des Kontos; sowie sein Kontokontext (weitere Spalten über das Konto, wörtlich und jeweils bis zu 2.000 Zeichen lang). Ein KI-Modell prüft zunächst die Merkmale der Kunden anhand unserer Regeln zur zulässigen Nutzung, und wir bewahren sie als Datensatz dieser Prüfung auf; anschließend verfassen die in Abschnitt 3 genannten KI-Modellanbieter aus jeder Zeile einen synthetischen Kunden. Wir bewahren diese Zeilen auf, bis die Organisation geschlossen wird.

Uploads über unsere API oder durch unsere Mitarbeitenden für einen Kunden unterliegen anderen Regeln. Spalten, die Privatpersonen identifizieren (etwa ihre Namen, E-Mail-Adressen, Telefonnummern, Postanschriften, Geburtsdaten sowie Konto- oder Gerätekennungen), behördliche Kennungen oder Zahlungsdaten enthalten oder die rassische Herkunft, ethnische Zugehörigkeit, Religion, sexuelle Orientierung, das biologische Geschlecht oder die Geschlechtsidentität einer Person erfassen, werden zurückgewiesen; andere Spalten, einschließlich Gesundheitsangaben, können übernommen werden. Um eine Zuordnung vorzuschlagen, werden die Spaltenüberschriften und bis zu fünf Beispielwerte jeder verbleibenden Spalte an ein KI-Modell gesendet; die Beispielwerte werden nie in unseren Aufzeichnungen von KI-Modellaufrufen gespeichert. Ein KI-Modell prüft allein die Spaltenüberschriften anhand unserer Regeln zur zulässigen Nutzung, und wir bewahren sie als Datensatz dieser Prüfung auf. Werte, die wie persönliche Kennungen aussehen, werden entfernt, und E-Mail-Adressen, Links, Telefonnummern und Namen von Personen werden aus Freitextfeldern entfernt. Sobald das Kundenprofil erstellt ist, werden die Zeilen gelöscht (Zeilen eines fehlgeschlagenen Uploads innerhalb von sieben Tagen). Ihre verallgemeinerten Angaben und ihr Kontokontext (weitere Spalten über das Konto, etwa seine E-Commerce-Plattform oder eine Person des öffentlichen Lebens, die es gegründet hat oder sein Gesicht ist, wörtlich und jeweils bis zu 2.000 Zeichen lang) werden mit dem Upload gespeichert, bis Sie ihn löschen, und die in Abschnitt 3 genannten KI-Modellanbieter nutzen sie, um die synthetischen Kunden zu verfassen, die auf dem jeweiligen Konto beruhen.

Verbundene CRMs: Ein Kunde kann stattdessen HubSpot oder Salesforce verbinden. Um verallgemeinerte Kundenprofile zu erstellen, importieren wir nur die Datensatzfelder, die der Kunde zuordnet, und wir lesen nie ein Feld, dessen Name oder Typ im CRM zeigt, dass es den Namen, die E-Mail-Adresse, Telefonnummer, Postanschrift, das Geburtsdatum oder eine sonstige persönliche Kennung einer Privatperson, eine behördliche Kennung oder Zahlungsdaten oder die rassische Herkunft, ethnische Zugehörigkeit, Religion, sexuelle Orientierung, das biologische Geschlecht oder die Geschlechtsidentität einer Person enthält; andere Felder, einschließlich Gesundheitsangaben, können zugeordnet werden. Wir entfernen nichts aus den Werten der importierten Felder, sodass ein Freitextfeld alles behält, was darin steht, und ein dem Kontokontext zugeordnetes Feld wird wörtlich, bis zu 2.000 Zeichen lang, mit dem Import gespeichert, bis dieser gelöscht wird. Wählt der Kunde zusätzlich verbundene Kontakte, lesen wir Namen, E-Mail-Adressen, Berufsbezeichnungen und Unternehmen dieser Kontakte sowie deren Anruf- und Besprechungstranskripte und halten sie aktuell, um für jeden Kontakt einen ihm nachgebildeten synthetischen Kunden zu erstellen; die in Abschnitt 3 genannten KI-Modellanbieter verarbeiten diese Datensätze.

Verbundenes Google Ads: Ein Kunde kann Google Ads verbinden, indem sich eines seiner Mitglieder mit Google anmeldet. Wir lesen nur die vom Kunden ausgewählten Google-Ads-Konten und für jedes davon dessen Keywords und den Quality-Score-Verlauf von Google mit Impressionen und Kosten, um dem Kunden zu zeigen, wie Google seine Anzeigen bewertet. Wir ändern ein Google-Ads-Konto nur, wenn das Mitglied, mit dessen Anmeldung es verbunden wurde, in Alpha einen Entwurf bestätigt: Dann erstellen wir aus der gespeicherten Anzeigen-Suite des Kunden pausierte Anzeigen in der Kampagne oder Anzeigengruppe, die dieses Mitglied ausgewählt hat; dabei kann eine neue pausierte Anzeigengruppe entstehen, und die Bilder der Anzeigen können als Bild-Assets hochgeladen werden. Wir aktivieren niemals Anzeigen, ändern keine Budgets oder Gebote und pausieren oder ändern nichts, was bereits im Konto ist. Für die von uns erstellten Anzeigen lesen wir ihre täglichen Impressionen, Klicks, Conversions und Kosten. Vercel Connect verwahrt die Google-Anmeldung für uns, und wir sehen nie das Google-Passwort des Mitglieds. Wenn der Kunde Google Ads trennt, widerrufen wir unseren Zugriff sofort.

Verbundenes Google Analytics: Ein Kunde kann Google Analytics verbinden, indem sich eines seiner Mitglieder mit Google anmeldet. Wir listen die Namen der Properties auf, die mit dieser Anmeldung erreichbar sind, damit der Kunde auswählen kann, welche wir lesen. Aus den von ihm ausgewählten lesen wir die Zeitzone und die Währung jeder Property und nur Tagessummen: Besuche, Schlüsselereignisse und Kaufumsatz sowie die Besuche, die von KI-Assistenten kamen, und die Seiten, auf denen diese Besuche ankamen. Wir erhalten keine Informationen über einzelne Besucher, und wir ändern niemals etwas in Google Analytics. Vercel Connect verwahrt die Google-Anmeldung für uns, und wir sehen nie das Google-Passwort des Mitglieds. Wenn der Kunde die Verbindung trennt, beenden wir das Lesen sofort und widerrufen unseren Zugriff.

Verbundenes Vercel Web Analytics: Ein Kunde kann Vercel Web Analytics verbinden, indem sich eines seiner Mitglieder mit Vercel anmeldet. Wir listen die Namen der Vercel-Projekte auf, die mit dieser Anmeldung erreichbar sind und bei denen Web Analytics aktiviert ist, damit der Kunde auswählen kann, welche wir lesen. Aus den von ihm ausgewählten lesen wir nur Tagessummen: die Besucher der Produktionswebsite des Projekts, die Besucher, die von KI-Assistenten kamen, und die Seiten, auf denen diese Besucher ankamen. Wir erhalten keine Informationen über einzelne Besucher, und wir ändern niemals etwas in Vercel. Vercel Connect verwahrt die Vercel-Anmeldung für uns, und wir sehen nie das Vercel-Passwort des Mitglieds. Wenn der Kunde die Verbindung trennt, beenden wir das Lesen sofort und widerrufen unseren Zugriff.

Verbundenes Shopify: Ein Kunde kann seinen Shopify-Shop verbinden, indem eines seiner Mitglieder die App von Point11 für diesen Shop in Shopify genehmigt. Wir lesen den Namen des Shops, seine myshopify.com-Adresse, seine Zeitzone und seine Währung und nur Tagessummen aus den Berichten von Shopify: die Sitzungen des Onlineshops, die Bestellungen und den Gesamtumsatz sowie die Sitzungen, Bestellungen und Umsätze, die von KI-Assistenten kamen, und die Seiten, auf denen diese Sitzungen ankamen. Wir erhalten keine Informationen über einzelne Kunden oder Bestellungen, und wir ändern niemals etwas in Shopify. Vercel Connect verwahrt den Zugriff auf den Shop für uns. Wenn der Kunde die Verbindung trennt, beenden wir das Lesen sofort und löschen unseren Zugriff; auch die Deinstallation der App von Point11 in Shopify beendet ihn.

Unsere Vertriebsunterlagen: Wenn Sie eine Demo buchen, uns eine Nachricht senden, beim Chat-Assistenten auf unserer Website Ihre Angaben hinterlassen, ein Whitepaper herunterladen, „Erster Monat kostenlos“ beantragen, den Bericht eines kostenlosen Website-Scans anfordern, den Sie auf unserer Website durchgeführt haben, oder auf Ergebnisse antworten, die wir mit Ihnen geteilt haben, führt unser Vertriebsteam einen Datensatz über Sie: Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle und Ihr Unternehmen, was Sie bei uns angefragt haben, wie und wann wir Sie erstmals erfasst haben, ob wir Sie als nicht zu kontaktieren gekennzeichnet haben und warum, wann wir zuletzt mit Ihnen in Kontakt waren, sowie die Notizen und Zusammenfassungen unseres Teams zu unseren Gesprächen und Nachfassaktionen mit Ihnen. Unser Team kann außerdem eine Person, mit der es bei einem Unternehmen in Kontakt steht, mit dem wir zusammenarbeiten oder gern zusammenarbeiten würden, mit denselben Angaben erfassen. Wenn ein Partner aus unserem Partnerprogramm Ihr Unternehmen bei uns registriert, erfassen wir das Unternehmen, nicht Sie. Wenn Sie einen kostenlosen Website-Scan durchführen, ohne uns Ihre E-Mail-Adresse anzugeben, bewahren wir daraus keine personenbezogenen Daten über Sie auf. Wir erstellen diese Datensätze niemals aus den Daten unserer Kunden. Wir verwenden sie ausschließlich, um Ihnen zu antworten, Ihnen das Angefragte zu senden und unsere Beziehung zu Ihrem Unternehmen zu pflegen, und wir geben sie nur an die in Abschnitt 3 genannten Dienstleister weiter. In Abschnitt 4 steht, wie lange wir sie aufbewahren und wie Sie sie löschen lassen können.

E-Mails und Meetings unseres Vertriebsteams: Wenn Sie mit jemandem aus dem Vertriebsteam von Point11 per E-Mail kommunizieren oder ein Meeting mit dieser Person haben und wir Sie oder Ihr Unternehmen bereits kennen, führen wir einen Datensatz darüber, um unsere Beziehung zu Ihrem Unternehmen nachzuverfolgen: wer beteiligt war (ihre Namen und E-Mail-Adressen), wann, der Betreff oder der Titel des Meetings sowie eine von einem KI-Modell verfasste kurze Zusammenfassung jeder E-Mail. Wir können Ihre Kolleginnen und Kollegen, die an derselben E-Mail oder demselben Meeting beteiligt sind, in unsere Vertriebsunterlagen aufnehmen. Den Text der E-Mail bzw. die Beschreibung des Meetings bewahren wir bis zu 90 Tage auf und löschen ihn bzw. sie anschließend, und den Datensatz eines Meetings löschen wir, wenn es abgesagt wird. Wir speichern keine Anhänge und auch nicht die Google-Meet-Links, Einwahlnummern und PINs, die Google einer Einladung hinzufügt. Das KI-Modell, das die Zusammenfassung verfasst, speichert die E-Mail nicht und verwendet sie nicht zum Training, und sobald die Zusammenfassung verfasst ist, entfernen wir die E-Mail aus unserer Aufzeichnung dieses KI-Modellaufrufs. Den Rest des Datensatzes, einschließlich der Zusammenfassung, bewahren wir zusammen mit unseren Vertriebsunterlagen auf (Abschnitt 4). Um diese Datensätze löschen zu lassen, senden Sie eine E-Mail an legal@point11.ai.

Unternehmensrecherche: Um Gespräche mit Unternehmen vorzubereiten, mit denen wir gern zusammenarbeiten würden, können wir mit unseren eigenen Produkten die öffentliche Website eines Unternehmens untersuchen und wie KI-Assistenten es beschreiben, und zwar über dieselben Dienstleister, auf die unsere Produkte zurückgreifen (Abschnitt 3), und die Ergebnisse als unsere eigenen Geschäftsunterlagen ohne festes Löschdatum aufbewahren. Die Ergebnisse können die Namen von Personen enthalten, die das Unternehmen selbst auf seiner Website veröffentlicht, etwa auf einer „Über uns“-Seite; diese Personen nehmen wir nicht in unsere Vertriebsunterlagen auf. Wenn wir einem Unternehmen einen privaten Link zu seinen Ergebnissen senden, zählen wir, wie oft der Link pro Tag geöffnet wird, und bewahren diese Zählwerte zusammen mit dem Link auf. Wir verwenden dafür keine Cookies und erfassen nicht, wer ihn geöffnet hat.

2. Wie wir Ihre Daten verwenden

• Bereitstellung, Betrieb und Verbesserung der Point11-Plattform und -Dienste
• Abwicklung von Transaktionen und Versand zugehöriger Mitteilungen
• Beantwortung von Anfragen, Supportanliegen und Feedback
• Pflege unserer Vertriebsbeziehungen: Antworten an Personen, die uns kontaktieren, Nachfassen bei ihnen und Vorbereitung von Gesprächen mit Unternehmen, mit denen wir gern zusammenarbeiten würden
• Analyse von Nutzungsmustern zur Produktverbesserung
• Versand von Erinnerungen für den Einstieg, je nachdem, wie ein Konto Point11 nutzt (zum Beispiel, wenn neue Ergebnisse noch nicht angesehen wurden, oder um vorzuschlagen, ein Teammitglied einzuladen oder ein weiteres Produkt auszuprobieren), die jedes Mitglied unter „Settings“ oder über den Link in jeder Erinnerung abschalten kann; um zu erfahren, ob die Erinnerungen helfen, halten wir jede Art von Erinnerung bei zufällig ausgewählten rund 15 % der Konten zurück, an die sie gehen würde, notieren, welche Konten das waren, und vergleichen ihre Nutzung von Point11 mit der der übrigen Konten
• Messen, wie Organisationen Point11 finden und die Registrierung abschließen und was unser Marketing pro Neukunde kostet, anhand der in Abschnitt 1 beschriebenen Registrierungsaufzeichnungen
• Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsproblemen
• Erfüllung gesetzlicher Pflichten und Durchsetzung unserer Bedingungen

Wir verkaufen keine personenbezogenen Daten und nutzen Kundendaten nicht zum Trainieren unserer eigenen KI-Modelle. Einige KI-Modellanbieter können die Daten, die sie für uns verarbeiten, zur Verbesserung ihrer Modelle nutzen; siehe Abschnitt 3.

Die Nutzung von Informationen, die Point11 von Google APIs erhält, und deren Übertragung an jegliche andere App entsprechen der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Wir verwenden Google-Ads-Daten ausschließlich, um dem Kunden die Qualität und die Ergebnisse seiner eigenen Anzeigen zu zeigen und die pausierten Anzeigenentwürfe zu erstellen, die sein Mitglied bestätigt, und Daten aus Google Analytics ausschließlich, um dem Kunden seine eigenen Summen zu Traffic und Umsatz zu zeigen und wie sie sich nach Änderungen an seiner Website entwickelt haben: Wir verwenden diese Daten nicht für Werbung, wir verkaufen sie nicht, wir verwenden sie nicht zum Trainieren von KI-Modellen, und unsere Mitarbeitenden lesen sie nur mit Erlaubnis des Kunden, zur Gewährleistung der Sicherheit des Dienstes oder wenn das Gesetz es verlangt.

3. Dienstleister

Wir geben Informationen nur soweit für den Plattformbetrieb nötig an Dienstleister weiter. Jeder darf sie ausschließlich zur Erbringung von Leistungen für uns verwenden, außer wie unten unter „KI-Modelltraining“ beschrieben:

• Hosting und Infrastruktur: Vercel (Anwendungshosting, Inhaltsauslieferung, Dateispeicherung, Hintergrundaufgaben und isolierte Sandboxes zum Rendern von Websites und generierten Artefakten), Neon (Datenbank), Upstash (Cache und Ratenbegrenzung).
• Automatisiertes Browsen: Browserbase (entfernte Browser, die für Experience-Ausführungen die von einem Kunden angegebenen Websites sowie öffentliche Websites von Wettbewerbern besuchen) und BrowserStack (echte Mobilgeräte, wenn ein Kunde eine native Mobile-App testet).
• KI-Modellanbieter: Anthropic, OpenAI, Google, xAI und Meta (Sprachmodelle, Bildmodelle, Modelle für gesprochene Sprache und Transkriptionsmodelle) sowie Perplexity (Websuche innerhalb von Modell-Tool-Schleifen), angebunden über Vercel AI Gateway; ElevenLabs (der Sprachassistent, der ein Sprachmodell von OpenAI innerhalb des Dienstes von ElevenLabs ausführt); und, wenn ein Kunde eigene Zugangsdaten konfiguriert, das Amazon-Bedrock-, Microsoft-Azure- oder Google-Vertex-AI-Konto dieses Kunden.
• Geschäftsdaten und Standorte: Google (Places zur Suche nach Geschäftsstandorten, PageSpeed Insights für Leistungsprüfungen von Websites und Web Risk für Sicherheitsprüfungen von URLs) und Mapbox (Karten sowie Geokodierung von Geschäfts- und Kundenstandorttexten).
• Von Kunden verbundene Tools: HubSpot und Salesforce (CRM-Datensätze, die der Kunde zum Import auswählt), Google Ads (Keywords und Quality Score aus den vom Kunden ausgewählten Ads-Konten, sowie pausierte Anzeigenentwürfe mit ihren Ergebnissen, nur wenn ein Mitglied sie bestätigt), Google Analytics (Tagessummen zu Traffic und Umsatz aus den vom Kunden ausgewählten Properties), Vercel Web Analytics (Tagessummen zu Besuchern aus den vom Kunden ausgewählten Projekten), Shopify (Tagessummen zu Sitzungen, Bestellungen und Umsätzen aus dem Shop, den der Kunde verbindet), Slack (nur wenn ein Kunde den Slack-Agenten in seinem eigenen Workspace installiert) und Linear (nur wenn ein Kunde es mit Alpha verbindet).
• Identität und Zahlungen: WorkOS (Anmeldung, Single Sign-on und verschlüsselte Speicherung der Zugangsdaten für Testkonten, die ein Kunde für Experience-Ausführungen bereitstellt), Stripe (Zahlungsabwicklung).
• Kommunikation: Resend (E-Mail-Zustellung) und Google Workspace (unsere E-Mail und unser Kalender, einschließlich Demo-Buchungen sowie der in Abschnitt 1 beschriebenen E-Mails und Meetings unseres Vertriebsteams).
• Website-Analysen: Vercel Web Analytics und Speed Insights (Telemetrie zu Seitenaufrufen und Leistung sowie Zählungen von Ereignissen, etwa wenn ein Formular abgeschickt wird, ein kostenloser Scan abgeschlossen ist oder wie lange eine Seite zum Laden brauchte, jeweils mit höchstens zwei Angaben; wir fügen nichts hinzu, was Sie identifiziert).

KI-Modelltraining: Meta kann die Eingaben und Ausgaben seiner Muse-Spark-Modelle gemäß den Bedingungen von Meta zur Verbesserung seiner Modelle verwenden. Muse Spark führt derzeit viele Funktionen von Point11 Analytics aus, darunter die Recherche und Prognosen zu Unternehmensprofilen, die Generierung synthetischer Kunden, die Discovery-Gesprächsanalyse, Kundenforschungsstudien, CRM-Importe und Kontakte aus verbundenen CRMs, Alpha und Ask Data, die Experience-Analyse, Inspector-Benchmarks und die Prüfungen der Berechtigung für „Erster Monat kostenlos“ sowie die Chat-Assistenten auf der Website und in den Demos von Point11, wenn Sie nicht angemeldet sind. Diese Aufrufe können öffentliche Webinhalte über die analysierten Marken und Websites, synthetische Kundengespräche, die in Abschnitt 1 beschriebenen CRM-Datensätze und Kontaktdaten, die von Kunden eingegebenen Fragen und Materialien sowie die Nachrichten enthalten, die nicht angemeldete Besucher an den Chat-Assistenten unserer Website senden. Bei unseren anderen Aufrufen von Sprach- und Bildmodellen über Vercel AI Gateway bitten wir das Gateway, nur Anbieter zu verwenden, die nicht mit den gesendeten Daten trainieren. Aufrufe von Modellen für gesprochene Sprache und Transkription sowie Sprachanrufe unterliegen den eigenen Bedingungen des jeweiligen Anbieters.

Wir können Informationen auch offenlegen, wenn dies gesetzlich oder durch ein gültiges gerichtliches Verfahren verlangt wird oder im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten; in diesem Fall informieren wir Sie.

4. Datenaufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie es zur Bereitstellung unserer Dienste, Pflege unserer Geschäftsbeziehung, Erfüllung gesetzlicher Pflichten und Beilegung von Streitigkeiten erforderlich ist. Werden sie nicht mehr benötigt, löschen oder anonymisieren wir sie. Gelöschte Daten können bis zu 30 Tage nach ihrer Löschung in der verschlüsselten Sicherungshistorie unserer Datenbank verbleiben und verfallen dann. Sie können jederzeit per E-Mail an legal@point11.ai die Löschung Ihrer Daten beantragen.

Wenn Sie Ihr Benutzerkonto schließen, löschen wir Ihr Assistentenprofil, entfernen Ihren Namen und Ihre E-Mail-Adresse aus Ihrem Benutzerdatensatz und löschen die mit Ihrem Konto verknüpften Chat-Gespräche und Nachrichten innerhalb von 30 Tagen. Ihr Anmeldedatensatz bei unserem Identitätsanbieter WorkOS wird nicht automatisch gelöscht; senden Sie eine E-Mail an legal@point11.ai, um ihn entfernen zu lassen.

Wird ein Organisationskonto geschlossen, ob durch seinen Inhaber im Produkt oder durch uns auf Wunsch des Inhabers, werden seine API-Schlüssel, Einladungen und Berechtigungen für verbundene Tools sofort widerrufen. Dreißig Tage nach der Schließung beginnen wir, alle Daten der Organisation dauerhaft zu löschen oder unumkehrbar unkenntlich zu machen, und schließen dies innerhalb von 45 Tagen nach der Schließung ab, es sei denn, ein Rechtsanspruch, eine behördliche Anforderung oder eine Zahlungsstreitigkeit wie eine Rückbuchung verpflichtet uns, die Unterlagen der Organisation aufzubewahren. In diesem Fall verschieben wir die Löschung nur so lange, wie dieser Bedarf besteht, überprüfen ihn mindestens alle 180 Tage und löschen die Daten, sobald er endet. Das umfasst alles, was die Organisation und ihre Mitglieder bereitgestellt haben, und alles, was unsere Dienste für sie erstellt haben, darunter ihre Kampagnen und deren Discovery-, Research-, Experience- und Inspector-Ergebnisse; ihre Kunden, einschließlich synthetischer Kunden und aus einem verbundenen CRM synchronisierter Kontakte, sowie die Unternehmensprofile und Prognosen, auf deren Grundlage sie erstellt wurden; Datensätze zu Anrufen und Meetings; aus Google Ads gelesene Daten und unsere Aufzeichnungen zu den pausierten Anzeigenentwürfen, die wir dort erstellt haben; die aus Google Analytics, Vercel Web Analytics und Shopify gelesenen Tagessummen; hochgeladene CRM-Zeilen und gespeicherte Dateien; Gespräche, Sprachsitzungen und Kommentare; Alpha- und Ask-Data-Inhalte; gespeicherte Standorte, Studienentwürfe sowie Agenten- und Website-Einstellungen; und die Eingaben und Ausgaben ihrer KI-Modellaufrufe. Wir bewahren nur unser Sicherheits-Audit-Protokoll mindestens ein Jahr lang auf, die Abrechnungs- und Steuerunterlagen, die wir gesetzlich aufbewahren müssen, von diesen Daten bereinigte Datensätze, die nur Kennungen, Daten und Zählwerte enthalten, sowie die im nächsten Absatz beschriebenen Aufzeichnungen über das geschlossene Konto. Um uns zu bitten, eine Organisation zu schließen und ihre Daten zu löschen, senden Sie eine E-Mail an legal@point11.ai.

Wenn das Konto einer Organisation geschlossen wird und ihre Daten gelöscht werden, bewahren wir eine einzige Aufzeichnung über die Organisation auf, die keine Namen, E-Mail-Adressen oder anderen Kennungen ihrer Mitglieder enthält: wie lange sie Kunde war, wie sie sich registriert hat und wie ihr Konto geschlossen wurde; ihre Nutzung, den Zustand ihres Kontos und die Höhe ihres Abonnements in ihren letzten 90 Tagen; sowie die Tage ihrer letzten 180, an denen sie genutzt hat, was Point11 geliefert hat. Außerdem bewahren wir auf, wann sie jeden Einrichtungsschritt erstmals erreicht hat und wie sie Point11 zuerst genutzt hat; auch das nennt keine Person. Wir nutzen dies, um zu verstehen, warum Kunden gehen, und um unsere Zahlen zu Kundenbindung und Einstieg korrekt zu halten, und bewahren es ohne festes Löschdatum zusammen mit den Abrechnungsunterlagen des geschlossenen Kontos auf.

Aufzeichnungen von KI-Modellaufrufen einschließlich ihrer Eingaben und Ausgaben werden bis zu 365 Tage aufbewahrt und anschließend geschwärzt; die Tatsache jedes Aufrufs und seine Kosten werden zusammen mit den Abrechnungsunterlagen aufbewahrt. Die Aufbewahrungsfristen für Website-Gespräche, Kunden-Uploads, die E-Mails und Meetings unseres Vertriebsteams sowie die Unternehmensrecherche sind in Abschnitt 1 beschrieben.

Die Aufzeichnung der einzelnen Seiten, die Mitglieder in unserer Anwendung nach der Anmeldung aufrufen, und der Aktionen, die sie dort ausführen, wird 90 Tage aufbewahrt und dann gelöscht; tägliche Zählwerte dieser Nutzung werden mit dem Konto der Organisation aufbewahrt und mit ihren übrigen Daten gelöscht, wenn das Konto geschlossen wird. Wird das Konto einer Person gelöscht, beziehen sich diese Aufzeichnungen nicht mehr auf sie: ihre Einträge werden nur noch unter einem Platzhalter für eine gelöschte Person geführt, damit die Summen jeder Organisation stimmen. Wenn unsere Mitarbeitenden in unseren internen Tools die Aktivitätsaufzeichnung eines Mitglieds öffnen, hält das Audit-Protokoll der Organisation fest, dass der Point11-Support sie eingesehen hat.

Die Aufzeichnung darüber, wie sich eine Organisation registriert hat (die Kampagnen-Tags und der Empfehlungsname des aufgerufenen Links, die Domain der verweisenden Website sowie die Seite, die zur Registrierung geführt hat), wird mit dem Konto der Organisation aufbewahrt und mit ihren übrigen Daten gelöscht, wenn das Konto geschlossen wird; das eine Wort für die Quelle, die ihr Link genannt hat, bleibt im Datensatz des geschlossenen Kontos erhalten. Aufzeichnungen einzelner Registrierungsschritte werden 180 Tage aufbewahrt und dann gelöscht.

Die Zählungen der Aufrufe geteilter Inhalte (Abschnitt 1) werden aufbewahrt, solange die veröffentlichte Seite oder der geteilte Bericht besteht, und mit ihnen gelöscht, auch wenn das Konto des Kunden geschlossen wird.

Wir bewahren Ihre Angaben in unseren Vertriebsunterlagen (Abschnitt 1) 24 Monate lang nach unserem letzten Kontakt mit Ihnen auf (zum Beispiel wenn Sie sich erneut an uns wenden, wenn wir mit Ihnen per E-Mail kommunizieren oder ein Meeting mit Ihnen haben oder wenn unser Team eine Notiz über Sie hinzufügt), es sei denn, eine Anfrage oder ein Geschäft von Ihnen ist noch offen. Danach löschen wir sie zusammen mit den Notizen und den Datensätzen zu E-Mails und Meetings, die nur Sie betreffen, und entfernen Sie aus allen übrigen: Eine Notiz, die unser Team auch unter Ihrem Unternehmen abgelegt hat, bleibt in unserem Datensatz zu diesem Unternehmen erhalten, und der Datensatz einer E-Mail oder eines Meetings, der Ihrem Unternehmen oder einer anderen teilnehmenden Person zugeordnet bleibt, verliert seinen Betreff, seinen Text und seine Zusammenfassung. Wenn wir Ihre Angaben mit Ihrem Point11-Konto verknüpft haben, bewahren wir sie zusammen mit Ihrem Konto auf und löschen sie, nachdem Sie es geschlossen haben. Sie können uns per E-Mail an legal@point11.ai bitten, Ihre Angaben früher zu löschen: Dann löschen wir auch, was Sie über unsere Website-Formulare übermittelt haben, und entfernen Ihren Namen, Ihre E-Mail-Adresse und Ihre Rolle aus Ihrem Antrag für „Erster Monat kostenlos“. Wenn wir Ihre Angaben aus unseren Vertriebsunterlagen löschen, behalten wir nur einen Einweg-Hash Ihrer E-Mail-Adresse, aus dem sich die Adresse nicht wiederherstellen lässt, damit die E-Mail- und Besprechungsaufzeichnungen unseres Vertriebsteams Sie nicht erneut aufnehmen; das gilt nicht mehr, wenn Sie später ein Formular auf unserer Website übermitteln oder wenn unser Team Sie erneut aufnimmt. Andernfalls werden Informationen, die Sie über unsere Website-Formulare übermitteln, wie unten beschrieben aufbewahrt.

Eine Bewerbung löschen wir samt einem gegebenenfalls beigefügten Lebenslauf 12 Monate nach ihrem Eingang. Andere Informationen, die Sie über unsere Website-Formulare und Demo-Buchungen übermitteln (eine Buchung erstellt zudem einen Termin in unserem Google-Workspace-Kalender), sowie die mit dem Cookie __visitor_id verknüpften Datensätze zu Website-Besuchern haben kein festes Löschdatum: Wir bewahren sie auf, bis Sie uns um ihre Löschung bitten oder wir sie löschen.

5. Cookies und Tracking-Technologien

• Erforderlich: Anmeldesitzungen, Registrierungs- und Einladungsschritte, Ihre aktive Organisation und Ihre Dashboard-Einstellungen in der angemeldeten Anwendung sowie eine anonyme Besucherkennung (__visitor_id, bis zu zwei Jahre gespeichert), mit der unser Website-Assistent Sie wiedererkennen und Ihre Gespräche beibehalten kann.
• Anzeigeeinstellung: ein Sitzungscookie (p11-theme), das das von Ihnen gewählte helle oder dunkle Design speichert, bis Sie Ihren Browser schließen.
• Analytics: Telemetrie zu Seitenaufrufen und Leistung sowie Ereigniszählungen, denen wir nichts hinzufügen, was Sie identifiziert (Vercel Analytics, Vercel Speed Insights).
• Zahlungen: Stripe kann auf Seiten, auf denen Sie eine Karte hinzufügen, eigene Cookies setzen, um Betrug zu verhindern.

Sie können Cookies über Ihre Browsereinstellungen steuern. Das Deaktivieren bestimmter Cookies kann die Funktionalität beeinträchtigen.

6. Ihre Rechte und Wahlmöglichkeiten

Sie können Folgendes beantragen:

• Eine Kopie der über Sie gespeicherten personenbezogenen Daten erhalten
• Unrichtige personenbezogene Daten berichtigen lassen
• Ihre personenbezogenen Daten löschen lassen
• Eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format erhalten, erstellt von unserem Support-Team
• Marketing-E-Mails abbestellen, über den Abmeldelink oder durch Kontaktaufnahme

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit umfassenden Datenschutzgesetzen wohnen, gelten diese Rechte gemäß dem Recht Ihres Bundesstaats. Dazu gehören das Recht auf Auskunft, das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen (wir verkaufen oder teilen sie nicht), und das Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Rechte.

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, gelten diese Rechte gemäß der DSGVO, der britischen DSGVO oder dem Schweizer Recht. Sie können außerdem unserer Verarbeitung widersprechen oder ihre Einschränkung verlangen und eine Einwilligung widerrufen, soweit wir uns auf sie stützen. Point11 ist Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten, mit Ausnahme der Informationen, die uns ein Kunde über seine eigenen Kunden gibt (Abschnitt 1) und die wir für diesen Kunden verarbeiten; richten Sie Anfragen zu diesen Informationen an diesen Kunden. Wir verarbeiten personenbezogene Daten zur Erfüllung unseres Vertrags mit Ihnen oder Ihrer Organisation, aufgrund unseres berechtigten Interesses am Betrieb, an der Sicherung und an der Verbesserung unserer Dienste, zur Erfüllung rechtlicher Pflichten und mit Ihrer Einwilligung, wenn wir Sie darum bitten. Sie können sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter legal@point11.ai. Wir prüfen Ihre Identität und antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist. Einen Antrag auf Löschung der Daten einer Organisation schließen wir innerhalb von 45 Tagen ab, wie in Abschnitt 4 beschrieben.

7. Sicherheit

Wir setzen wirtschaftlich angemessene administrative, technische und physische Schutzmaßnahmen für personenbezogene Daten ein, einschließlich Verschlüsselung bei Übertragung und Speicherung. Einzelheiten zu unseren Sicherheitspraktiken finden Sie unter point11.ai/security. Keine Übertragungsmethode über das Internet ist vollständig sicher.

8. Internationale Datenübermittlungen

Point11 hat seinen Sitz in den Vereinigten Staaten, und unsere Dienstleister (Abschnitt 3) verarbeiten Daten in den Vereinigten Staaten und in anderen Ländern. Wenn Sie unsere Dienste von außerhalb der Vereinigten Staaten nutzen, werden Ihre Daten in die Vereinigten Staaten übermittelt und dort verarbeitet. Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (mit dem britischen Addendum) oder auf einen anderen gesetzlich anerkannten Mechanismus.

9. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn uns bekannt wird, dass wir personenbezogene Daten eines Kindes erhoben haben, ergreifen wir Maßnahmen zu ihrer Löschung.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir durch Veröffentlichung der aktualisierten Erklärung auf dieser Seite mit einem neuen Datum „Zuletzt aktualisiert“ und, soweit erforderlich, durch zusätzliche Mitteilung, etwa per E-Mail.

11. Kontakt

Point11, Inc.
2301 Collins Avenue, Apt 334
Miami Beach, FL 33139
E-Mail: legal@point11.ai