Clemion Legal

Diese Datenschutzerklärung erläutert, wie Clemion mit personenbezogenen Informationen umgeht.

Clemion ist eine digitale Plattform für Geschäfts- und Kundenverwaltung, die Fachleuten und Unternehmen dabei helfen soll, Kunden, Projekte, Dokumente, Zahlungen und damit verbundene Arbeit zu organisieren.

Clemion stellt Werkzeuge bereit wie Kundenverwaltung, Projekte, Angebote und Kostenvoranschläge, Verträge und elektronische Signaturen, Rechnungen und Quittungen, Ausgaben, Fragebögen, Einwilligungsformulare, Dateien und Dokumente, Client Hub, Terminplanung, Aufgaben, Berichte, KI-gestützte Funktionen und verwandte Funktionen zur Geschäftsverwaltung. Die Funktionen variieren je nach Tarif, Gerät, Plattform und Region.

Wenn Ihr Konto Inhalte aus zuvor unter anderen Produktbezeichnungen angebotenen Clemion-Funktionen oder -Tarifen umfasst, gilt diese Datenschutzerklärung auch für diese historischen Kontoinhalte, solange Clemion sie weiter speichert oder verarbeitet.

Diese Datenschutzerklärung gilt für personenbezogene Informationen, die verarbeitet werden, wenn Sie Clemion über die Webanwendung, mobile Anwendungen und zugehörige Dienste nutzen.

Sie gilt auch für personenbezogene Informationen, die über Client Hub, öffentliche Dokumentenabläufe wie Fragebögen, Einwilligungsformulare und Vertragsunterzeichnungen sowie bei Kontaktaufnahme mit uns verarbeitet werden.

Clemion wird betrieben von:

Clemion LTD

Ein in England und Wales registriertes Unternehmen

Handelsregisternummer: 17423709

Eingetragener Sitz: Pollard Street East, Manchester, M40 7FS, United Kingdom

In dieser Datenschutzerklärung beziehen sich „Clemion“, „wir“, „uns“ und „unser“ auf Clemion LTD, die juristische Person, die Clemion betreibt.

„Nutzer“, „Sie“ und „Ihr“ beziehen sich auf die Person, die Clemion nutzt oder anderweitig mit unseren Diensten interagiert.

Die rechtlichen Dokumente von Clemion ergänzen einander.

Unsere Nutzungsbedingungen erläutern die Regeln für die Nutzung von Clemion.

Diese Datenschutzerklärung erläutert, wie wir mit personenbezogenen Informationen umgehen.

Unser Abschnitt Datenschutz und DSGVO enthält zusätzliche Informationen für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in anderen Regionen, in denen ähnliche Gesetze gelten.

Unsere Auftragsverarbeitungsbedingungen erläutern, wie Clemion personenbezogene Informationen im Auftrag von Clemion-Nutzern verarbeitet, wenn diese Kunden- oder sonstige Informationen Dritter zu Clemion hinzufügen.

Unser Abschnitt Cookies und ähnliche Technologien enthält weitere Details zu Cookies und ähnlichen Technologien, die auf der Clemion-Website verwendet werden.

Bei Widersprüchen zwischen Dokumenten gilt in der Regel das Dokument, das für die jeweilige Tätigkeit am spezifischsten ist.

Das Datenschutzrecht unterscheidet zwischen einem Verantwortlichen, der entscheidet, warum und wie personenbezogene Informationen verarbeitet werden, und einem Auftragsverarbeiter, der personenbezogene Informationen im Auftrag eines Verantwortlichen verarbeitet.

Wenn Sie ein eigenes Clemion-Konto erstellen und nutzen, handelt Clemion in der Regel als Verantwortlicher für die personenbezogenen Informationen, die zur Bereitstellung Ihres Kontos und der von Ihnen genutzten Clemion-Funktionen erforderlich sind.

Wenn ein Clemion-Nutzer Informationen über seine Kunden, Auftragnehmer, Unterzeichner oder andere Personen zu Clemion hinzufügt, ist dieser Clemion-Nutzer in der Regel Verantwortlicher für diese Informationen.

In diesen Fällen handelt Clemion in der Regel als Auftragsverarbeiter und verarbeitet diese Informationen gemäß den Anweisungen des Clemion-Nutzers, um den Dienst bereitzustellen.

Unsere Auftragsverarbeitungsbedingungen erläutern diese Auftragsverarbeitungsregelungen ausführlicher.

Je nach Funktion, betroffenen Informationen und Umständen kann einige Verarbeitung beide Rollen betreffen.

Die personenbezogenen Informationen, die Clemion erhebt, hängen davon ab, wie Sie Clemion nutzen, welchen Tarif Sie haben, welches Gerät Sie verwenden und welche Funktionen Sie nutzen.

Wir können Informationen erheben, die Sie direkt bereitstellen, Informationen, die durch Ihre Nutzung von Clemion entstehen, Informationen von Ihrem Gerät oder Browser sowie begrenzte Informationen von Dritten wie Zahlungsanbietern oder Anmeldediensten.

Nicht jede Kategorie von Informationen ist für jeden Nutzer erforderlich.

Wir streben an, nur das zu erheben, was für die jeweilige Funktion, Sicherheit, Abrechnung, Support oder gesetzliche Compliance vernünftigerweise erforderlich ist.

Wenn Sie ein Clemion-Konto erstellen, erheben wir Informationen wie Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort oder andere Anmeldedaten.

Wenn Sie sich mit Apple oder Google anmelden, erhalten wir Informationen von diesem Anbieter, soweit dies durch Ihre Einstellungen und die Richtlinien des Anbieters erlaubt ist. Dies kann Ihren Namen, Ihre E-Mail-Adresse und eine Kennung umfassen, die mit Ihrem Drittanbieter-Konto verknüpft ist.

Wir können auch Profil- und Kontoeinstellungen erheben, etwa Ihre bevorzugte Sprache, Region, Kontoeinstellungen, Benachrichtigungseinstellungen und Abonnementstatus.

Authentifizierung und Sitzungsverwaltung erfolgen über Supabase Auth.

Supabase Auth sendet außerdem authentifizierungsbezogene E-Mails wie Bestätigungen bei der Registrierung, Passwort-Zurücksetzungen und Mitteilungen bei E-Mail-Änderungen.

Sie sind dafür verantwortlich, Ihre Anmeldedaten sicher aufzubewahren und sicherzustellen, dass jedes Drittanbieter-Konto, das Sie zur Anmeldung verwenden, unter Ihrer Kontrolle bleibt.

Client Hub ermöglicht Clemion-Nutzern, ausgewählte Informationen, Dokumente, Dateien und andere Inhalte über einen sicheren Link mit ihren Kunden zu teilen.

Kunden benötigen kein Clemion-Konto, um auf Client Hub zuzugreifen.

Wenn ein Kunde Client Hub nutzt, kann Clemion Informationen wie den Namen des Kunden, die E-Mail-Adresse, hochgeladene Dateien, eingereichte Antworten, Aktivitäten im Zusammenhang mit geteilten Dokumenten und technische Informationen verarbeiten, die für eine sichere Bereitstellung des Dienstes erforderlich sind.

Clemion-Nutzer entscheiden, was sie teilen und wer Zugang erhält.

Einige Client-Hub-Funktionen können es Kunden ermöglichen, Dateien hochzuladen, Fragebögen auszufüllen, Dokumente zu unterzeichnen oder andere Informationen einzureichen.

Clemion-Nutzer können optional Protect Client Hub für einen bestimmten Client Hub aktivieren.

Wenn der Schutz aktiviert ist, muss ein Kunde möglicherweise den Zugang mit einem Einmalcode verifizieren, der an die mit diesem Kundendatensatz verknüpfte E-Mail-Adresse gesendet wird, bevor Client-Hub-Inhalte angezeigt werden.

Wenn der Kunde die Verifizierung in einem Browser erfolgreich abschließt und der Clemion-Nutzer gespeicherte verifizierte Geräte aktiviert hat, kann Clemion eine Client-Hub-spezifische vertrauenswürdige Browser-Sitzung für bis zu 30 Tage speichern, damit der Kunde in diesem Zeitraum bei jedem Besuch von diesem Browser nicht erneut verifizieren muss.

Client-Hub-Schutz ist als optionale Sicherheitsebene konzipiert. Er erstellt kein vollständiges Clemion-Konto für den Kunden.

Öffentliche Dokumentenabläufe wie Fragebögen, Einwilligungsformulare, Vertragsprüfung und Unterzeichnung können ebenfalls personenbezogene Informationen verarbeiten, die von Kunden oder anderen Empfängern eingereicht werden.

Der Clemion-Nutzer, der das Dokument erstellt oder gesendet hat, ist in der Regel dafür verantwortlich zu entscheiden, welche Informationen erhoben werden, und über eine Rechtsgrundlage dafür zu verfügen.

Wenn Sie Clemion für Geschäfts- und Kundenverwaltung nutzen, verarbeiten wir Informationen, die Sie zur Verwaltung Ihrer Geschäftstätigkeiten hinzufügen.

Dies kann Kundendatensätze, Kontaktdaten, Projektinformationen, Terminpläne, Aufgaben, Notizen, Angebote, Kostenvoranschläge, Rechnungen, Quittungen, Ausgaben, Verträge, Fragebögen, Einwilligungsformulare, Mailing-Aktivitäten, Branding-Assets, Unterschriften, hochgeladene Dokumente, Fotografien, Videos und andere Dateien umfassen.

Es kann auch Geschäftsprofilinformationen, Zahlungsdetails, die Sie auf Dokumenten anzeigen möchten, von Ihnen eingegebene Steuer- oder Registrierungsinformationen sowie interne Dokumente umfassen, die als nicht für Kunden freigegeben gekennzeichnet sind.

Clemion-Nutzer bleiben dafür verantwortlich sicherzustellen, dass sie über eine Rechtsgrundlage verfügen, Informationen über ihre Kunden und andere Personen zu erheben und zu nutzen.

Wenn Ihr Clemion-Konto Inhalte aus zuvor angebotenen Funktionen zur Studienorganisation umfasst, können wir diese historischen Informationen weiter verarbeiten, solange sie mit Ihrem Konto verknüpft bleiben.

Dies kann Terminpläne, Aufgaben, Ziele, Notizen, studienbezogene Dokumente, hochgeladene Dateien und andere Informationen umfassen, die Sie zuvor in Clemion gespeichert haben.

Clemion ist keine Schule, Universität oder ein Unterrichtsdienst.

Clemion verlangt nicht, dass Bildungseinrichtungen Schülerdatensätze direkt an Clemion für die gewöhnliche Nutzung dieser Funktionen übermitteln.

Wenn Ihr Clemion-Konto Inhalte aus zuvor angebotenen Funktionen zur persönlichen Organisation umfasst, können wir diese historischen Informationen weiter verarbeiten, solange sie mit Ihrem Konto verknüpft bleiben.

Dies kann Routinen, Pläne, Ziele, Tagebucheinträge, Garderobeninformationen, persönliche Finanzdatensätze, hochgeladene Medien und andere Informationen umfassen, die Sie zuvor in Clemion gespeichert haben.

Welche Informationskategorien betroffen sind, hängt von den Funktionen ab, die Sie nutzen.

Clemion ermöglicht Ihnen und in manchen Fällen Ihren Kunden oder anderen Empfängern, Dokumente, Bilder, Videos und andere Inhalte hochzuladen oder zu erstellen.

Wir verarbeiten die von Ihnen hochgeladenen oder erstellten Inhalte, damit Clemion diese speichern, anzeigen, teilen, wo Sie dies wählen, Dokumente daraus generieren und verwandte Funktionen wie Suche, Synchronisation, Vorschauen und Downloads bereitstellen kann.

Sie sollten keine Inhalte hochladen, die Sie rechtlich nicht mit Clemion teilen dürfen oder die unnötige sensible Informationen enthalten.

Speichergrenzen können von Ihrem Tarif und Konto abhängen.

Rechts- und Verletzungsmeldungen

Wenn eine Person eine Beschwerde zu Urheberrecht, geistigem Eigentum oder anderen Rechten über das Meldeverfahren von Clemion einreicht, kann Clemion Informationen verarbeiten wie den Namen des Meldenden, die E-Mail-Adresse, die Organisation falls angegeben, die Beziehung zum Rechtsinhaber, die gemeldete Clemion-URL oder Ressource, eine Beschreibung des geschützten Werks oder Rechts, Beschwerdedetails, unterstützende Informationen oder Nachweise, Korrespondenz, relevante Informationen zum Hochlader oder Konto, relevante Ressourcen-Metadaten und interne Untersuchungs- oder Maßnahmenaufzeichnungen.

Clemion kann diese Informationen nutzen, um Meldungen zu untersuchen, Rechte zu schützen, seine Bedingungen durchzusetzen, Missbrauch zu verhindern, mit beteiligten Parteien zu kommunizieren, geltenden rechtlichen Verpflichtungen nachzukommen sowie Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Die Rechtsgrundlagen für diese Verarbeitung werden in Abschnitt 19 dieser Datenschutzerklärung und, soweit anwendbar, im Abschnitt Datenschutz und DSGVO auf der Clemion-Legal-Seite erläutert. Clemion bewahrt diese Informationen nur so lange auf, wie für diese Zwecke vernünftigerweise erforderlich, im Einklang mit den Aufbewahrungsgrundsätzen dieser Datenschutzerklärung.

Wenn Sie Clemion nutzen, erheben wir automatisch begrenzte technische und Nutzungsinformationen, die zum Betrieb, zur Absicherung und zur Wartung des Dienstes erforderlich sind.

Dies kann Gerätetyp, Betriebssystem, App-Version, Browsertyp, IP-Adresse, allgemeinen Standort aus der IP-Adresse abgeleitet, Protokollinformationen, Zeitstempel, Ereignisse zur Funktionsnutzung, Fehlerberichte, Sicherheitssignale und Kennungen im Zusammenhang mit Ihrem Konto oder Ihrer Sitzung umfassen.

Wir können auch Informationen darüber erheben, wie Sie mit Clemion interagieren, etwa angesehene Seiten, durchgeführte Aktionen, Abonnementstatus, Speichernutzung und KI-Nutzungskontingente.

Wir verwenden diese Informationen, um Clemion bereitzustellen, Missbrauch zu verhindern, Probleme zu beheben, die Zuverlässigkeit zu verbessern und zu verstehen, wie Funktionen genutzt werden.

Wir verwenden personenbezogene Informationen, um Clemion bereitzustellen, zu betreiben, zu warten, abzusichern und zu verbessern.

Dazu gehört das Erstellen und Verwalten von Konten, die Authentifizierung von Nutzern, die Synchronisation von Daten über Geräte hinweg, die Bereitstellung von Clemion-Funktionen, das Generieren und Teilen von Dokumenten, der Betrieb von Client Hub, der Versand von Dienstmitteilungen, die Bereitstellung von Support, die Durchsetzung unserer Bedingungen, die Einhaltung gesetzlicher Vorgaben sowie der Schutz von Clemion, unseren Nutzern und anderen.

Wir können personenbezogene Informationen verwenden, um Abonnements zu verarbeiten, Abrechnungen zu verwalten, Nutzungsgrenzen anzuwenden, Betrug oder Missbrauch zu erkennen und gegebenenfalls Prüfprotokolle zu führen.

Wir verwenden Ihre privaten Kontoinhalte nicht, um öffentliche KI-Modelle über Clemions eigene Systeme zu trainieren.

Wir verkaufen keine personenbezogenen Informationen.

Clemion umfasst Funktionen, die durch künstliche Intelligenz unterstützt werden.

Clemion AI soll Nutzern helfen, Inhalte in unterstützten Bereichen von Clemion zu entwerfen, zu organisieren, umzuschreiben, zusammenzufassen und zu generieren.

Clemion AI nutzt OpenAI, um Antworten über die Responses API von OpenAI zu generieren.

Clemion-AI-Anfragen werden über eine Supabase Edge Function namens clemion-ai verarbeitet.

Wenn Sie Clemion AI nutzen, sendet Clemion an OpenAI die Informationen, die für die angeforderte Aufgabe vernünftigerweise erforderlich sind. Je nach Funktion kann dies Nutzereingaben, Kundennamen, Geschäftskontext, Dokumentauszüge und Kontoeinstellungen umfassen.

Das bedeutet, dass personenbezogene oder geschäftliche Informationen einbezogen werden können, wenn sie für die von Ihnen angeforderte Aufgabe relevant sind. Clemion gibt nicht vor, dass keine personenbezogenen Informationen an OpenAI gesendet werden.

Soweit vom KI-Kontext-Scrubber von Clemion abgedeckt, werden sensible Felder wie Kunden-E-Mail-Adressen, Telefonnummern, IBANs, rohe PDF-Objekte, Authentifizierungstoken und andere blockierte Felder vor dem Senden der Anfrage entfernt oder geschwärzt.

Sie sollten nur Informationen übermitteln, die für die angeforderte Aufgabe vernünftigerweise erforderlich sind.

Übermitteln Sie keine unnötigen sensiblen personenbezogenen Informationen über Clemion AI, es sei denn, Sie haben entschieden, dass dies für Ihre Umstände angemessen ist.

Clemion speichert keine vollständigen KI-Eingabeaufforderungen oder vollständigen generierten Antworten in der eigenen Datenbank als standardmäßige Langzeitaufzeichnungen.

Clemion kann begrenzte KI-Nutzungsmetadaten aufbewahren, die für Tarifdurchsetzung, Idempotenz, Missbrauchsprävention oder den Dienstbetrieb erforderlich sind. Dies kann die Zuordnung zu Nutzer oder Konto, Arbeitsbereich, Idempotenzschlüssel, Abrechnungszeitraum, Aktionstyp, Zeitstempel und Nutzungszähler umfassen.

OpenAI erhält die für die Antwortgenerierung erforderlichen Anfrageinhalte. Clemions Produktionsintegration setzt für Responses-API-Anfragen ausdrücklich store auf false, sodass OpenAI angewiesen wird, das Antwortobjekt für Clemions zustandslose Anfragen nicht aufzubewahren.

In Clemions OpenAI-Organisationseinstellungen ist die Freigabe von API-Eingaben und -Ausgaben zur Modellverbesserung derzeit deaktiviert.

OpenAI kann Informationen international verarbeiten. Die Behandlung von API-Daten durch OpenAI unterliegt den geltenden API-Bedingungen, Datenverarbeitungspraktiken und vertraglichen Schutzmaßnahmen von OpenAI.

Clemion nutzt für Clemion AI keinen OpenAI-Konversationszustand, keine gespeicherte Antwortabrufe, keine Antwort-ID-Verkettung, keine Threads, keine Assistants, keine OpenAI Files, keine Vector Stores und keine Batches.

Sie sollten KI-generierte Inhalte sorgfältig prüfen, bevor Sie sich darauf verlassen oder sie teilen.

Wenn Sie ein kostenpflichtiges Clemion-Abonnement erwerben, verarbeiten wir Informationen, die zur Verwaltung von Abrechnung und Berechtigungen erforderlich sind.

Wenn Sie über die Clemion-Website abonnieren, wird die Zahlungsabwicklung von Stripe durchgeführt.

Clemion erhält Abonnement- und Abrechnungsmetadaten von Stripe, etwa Kundenkennungen, Abonnementstatus, Abrechnungszeitraum, Produkt- oder Tarifinformationen und begrenzte Kontaktdaten.

Clemion erhält von Stripe nicht notwendigerweise Ihre vollständige Zahlungskartennummer.

Wenn Sie über den Apple App Store oder Google Play abonnieren, wird der Kauf von Apple oder Google abgewickelt.

Clemion erhält Abonnementberechtigungsinformationen von diesen Plattformen, damit Ihr Clemion-Konto das von Ihnen erworbene Abonnement widerspiegeln kann.

Clemion erhält von Apple oder Google keine vollständigen Zahlungskartendetails.

Zahlungsanbieter verarbeiten personenbezogene Informationen gemäß ihren eigenen Datenschutzrichtlinien und Bedingungen.

Wenn ein Clemion-Nutzer Zahlungslinks von Drittanbieterdiensten zu Rechnungen oder anderen Dokumenten hinzufügt, speichert Clemion die Linkinformationen, verarbeitet aber nicht die zugrunde liegende Zahlungstransaktion.

Wir verwenden personenbezogene Informationen, um dienstbezogene Mitteilungen zu senden.

Dies kann Kontomitteilungen, Sicherheitswarnungen, Dokumentbenachrichtigungen, Onboarding-Nachrichten, Produkttipps, soweit erlaubt, Abrechnungsmitteilungen, Support-Antworten und Client-Hub-Verifizierungscodes umfassen.

Transaktions- und Produkt-E-Mails werden in der Regel über Resend versendet.

Authentifizierungs-E-Mails wie Bestätigungen bei der Registrierung und Passwort-Zurücksetzungen werden über Supabase Auth versendet.

Sie können einige E-Mail-Einstellungen innerhalb von Clemion verwalten, einschließlich Produkte-Mail-Einstellungen, soweit verfügbar.

Einige Dienstmitteilungen sind für Sicherheit, Abrechnung oder den Kontobetrieb erforderlich und können nicht vollständig deaktiviert werden, solange Sie ein Konto unterhalten.

Wenn Sie Clemion-Mobilanwendungen nutzen und Benachrichtigungen aktivieren, kann Clemion Push-Token von Geräten verarbeiten und Push-Benachrichtigungen über den Expo-Push-Benachrichtigungsdienst senden.

Push-Benachrichtigungen werden für Erinnerungen und Dienstmitteilungen gemäß Ihren Einstellungen und den von Ihnen genutzten Funktionen verwendet.

Clemion ist dafür konzipiert, Ihnen zu helfen, Informationen mit anderen zu teilen, wenn Sie dies wählen.

Wenn Sie einen Client-Hub-Link teilen, einen Fragebogen senden, eine Unterschrift anfordern, einen Vertrag teilen oder ein Geschäftsdokument senden, verarbeitet und liefert Clemion die Informationen, die Sie teilen möchten, an den vorgesehenen Empfänger.

Sie kontrollieren, was Sie in diesen Abläufen teilen.

Empfänger können Inhalte je nach Funktion ansehen, herunterladen, darauf antworten oder sie unterzeichnen.

Wenn Sie personenbezogene Informationen über eine andere Person in Inhalten einfügen, die Sie teilen, sind Sie dafür verantwortlich sicherzustellen, dass Sie berechtigt sind, diese Informationen zu teilen.

Die aktuelle Clemion-Webanwendung nutzt keine Analysedienste Dritter oder Werbe-Tracker.

Wir nutzen derzeit keine Tools wie Google Analytics, Meta Pixel oder ähnliche Werbeanalyseprodukte in der Clemion-Web-App.

Wir können dennoch begrenzte technische Informationen erheben, die zum Betrieb, zur Absicherung und zur Wartung von Clemion erforderlich sind.

Dazu gehören Serverprotokolle, Authentifizierungsereignisse, Fehlerinformationen, Signale zur Sicherheitsüberwachung und First-Party-Produkt-Ereignisse, die in unseren eigenen Systemen gespeichert werden.

Wir verwenden diese Informationen, um Clemion sicher zu halten, Probleme zu diagnostizieren, die Funktionsnutzung auf aggregierter Ebene zu verstehen und die Zuverlässigkeit zu verbessern.

Wenn wir künftig zusätzliche Analysen einführen, werden wir diese Datenschutzerklärung aktualisieren und gegebenenfalls angemessene Wahlmöglichkeiten oder Hinweise bereitstellen.

Clemion ist in erster Linie ein Produktivitäts- und Geschäftstool.

Wir verkaufen keine personenbezogenen Informationen für Marketing durch Dritte.

Wir können Produktaktualisierungen, Funktionsankündigungen oder Onboarding-Tipps per E-Mail senden, soweit gesetzlich erlaubt und entsprechend Ihren Einstellungen.

Sie können Produkte-Mail-Einstellungen über die in Clemion-E-Mails oder Kontoeinstellungen bereitgestellten Steuerungen verwalten, soweit verfügbar.

Wir nutzen derzeit keine Werbe-Cookies Dritter in der Clemion-Web-App.

Soweit das Datenschutzrecht eine Rechtsgrundlage erfordert, stützt sich Clemion je nach Tätigkeit auf eine oder mehrere der folgenden:

1. Erfüllung eines Vertrags mit Ihnen, einschließlich der Bereitstellung von Clemion, Ihrem Abonnement und den von Ihnen angeforderten Funktionen.
2. Berechtigte Interessen, etwa die Absicherung von Clemion, die Verhinderung von Missbrauch, die Verbesserung des Dienstes, die Unterstützung von Nutzern und die verhältnismäßige Kommunikation über den Dienst.
3. Einhaltung gesetzlicher Verpflichtungen.
4. Einwilligung, soweit erforderlich, etwa für bestimmte optionale Mitteilungen oder wenn Sie eine Funktion aktivieren, die eine Einwilligung erfordert.

Wenn Sie als Clemion-Nutzer Kundeninformationen in Clemion verarbeiten, sind Sie dafür verantwortlich, die Rechtsgrundlage zu identifizieren und zu dokumentieren, die für Ihre eigene Nutzung dieser Informationen gilt.

Unser Abschnitt Datenschutz und DSGVO erläutert diese Konzepte für Nutzer in relevanten Regionen ausführlicher.

Wir teilen personenbezogene Informationen mit Dienstleistern, die uns beim Betrieb von Clemion unterstützen.

Wir können Informationen auch mit anderen Nutzern, Kunden oder Empfängern teilen, wenn Sie Freigabefunktionen nutzen.

Wir können Informationen innerhalb unserer Unternehmensgruppe teilen, falls Clemion künftig seine Geschäftsstruktur reorganisiert.

Wir verlangen von Dienstleistern, personenbezogene Informationen angemessen zu behandeln und nur für autorisierte Zwecke.

Wir autorisieren Dienstleister nicht, personenbezogene Informationen für eigenes, nicht damit zusammenhängendes Marketing zu nutzen.

Eine Liste wichtiger Dienstleister ist weiter unten in dieser Datenschutzerklärung enthalten.

Wir können personenbezogene Informationen offenlegen, wenn wir vernünftigerweise der Ansicht sind, dass eine Offenlegung erforderlich ist, um:

1. Geltendem Recht, Vorschriften, Rechtsverfahren oder einer rechtmäßigen Anfrage einer Behörde nachzukommen.
2. Unsere Bedingungen durchzusetzen oder die Rechte, das Eigentum oder die Sicherheit von Clemion, unseren Nutzern oder anderen zu schützen.
3. Betrug, Sicherheits- oder technische Probleme zu erkennen, zu verhindern oder zu beheben.
4. Clemion vor Missbrauch oder rechtswidrigen Aktivitäten zu schützen.

Soweit gesetzlich zulässig, werden wir angemessene Schritte unternehmen, um sicherzustellen, dass Offenlegungen auf das Erforderliche beschränkt bleiben.

Wenn uns eine Verletzung personenbezogener Daten bekannt wird, die voraussichtlich eine Meldung nach geltendem Recht erfordert, werden wir angemessene Schritte unternehmen, die gegebenenfalls die Benachrichtigung betroffener Nutzer und relevanter Behörden umfassen können.

Clemion nutzt sorgfältig ausgewählte Dienstleister, um den Dienst bereitzustellen.

Je nach den von Ihnen genutzten Funktionen können diese Anbieter personenbezogene Informationen in unserem Auftrag verarbeiten.

Wichtige Anbieter in Clemions aktueller Produktionsumgebung umfassen:

1. Supabase für Datenbankhosting, Authentifizierung, Dateispeicherung, Edge Functions und zugehörige Infrastruktur.
2. Vercel für Webhosting und serverseitige Anwendungsbereitstellung.
3. Stripe für Web-Abonnementzahlungen.
4. Apple App Store und Google Play für mobile Abonnementkäufe und Berechtigungsverwaltung.
5. Resend für transaktionale und Produkt-E-Mail-Zustellung.
6. Supabase Auth für authentifizierungsbezogene E-Mails.
7. Expo-Push-Benachrichtigungsdienst für mobile Push-Benachrichtigungen.
8. Google und Apple über Supabase Auth für optionale OAuth-Anmeldung.
9. OpenAI für die Antwortgenerierung von Clemion AI.

Clemion-AI-Anfragen werden über die Supabase Edge Function clemion-ai verarbeitet, die OpenAI zur Antwortgenerierung nutzt.

Die PDF-Darstellung für unterstützte Dokumente erfolgt serverseitig auf Vercel mit von Clemion kontrollierter Rendering-Infrastruktur. Sie wird für die gewöhnliche Dokumentenerstellung nicht an einen separaten PDF-SaaS-Anbieter ausgelagert.

Dienstleister können sich ändern, wenn sich Clemion weiterentwickelt, aber wir streben an, mit Anbietern zusammenzuarbeiten, die angemessene Sicherheits- und vertragliche Schutzmaßnahmen aufrechterhalten.

Clemion wird international genutzt.

Personenbezogene Informationen können in anderen Ländern als dem Land verarbeitet werden, in dem Sie leben.

In diesen Ländern können Datenschutzgesetze gelten, die von den Gesetzen an Ihrem Standort abweichen.

Ein Teil der zentralen Clemion-Infrastruktur wird in der Europäischen Union gehostet. Clemions primäre Supabase-Projektregion ist North EU (Stockholm).

Einige Dienstleister können personenbezogene Informationen an anderen Standorten gemäß ihrer Infrastruktur und Dienstgestaltung verarbeiten. Beispielsweise ist die Projektresidenz von OpenAI für Clemion AI Global.

Wir geben nicht vor, dass alle personenbezogenen Informationen jederzeit im Vereinigten Königreich oder im Europäischen Wirtschaftsraum verbleiben.

Soweit geltendes Recht dies erfordert, verwenden wir angemessene Schutzmaßnahmen für internationale Übermittlungen, etwa vertragliche Schutzmaßnahmen, die für diesen Zweck genehmigt wurden.

Weitere Informationen zur internationalen Verarbeitung und zu damit verbundenen Rechten finden Sie in unserem Abschnitt Datenschutz und DSGVO.

Wir bewahren personenbezogene Informationen nur so lange auf, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke vernünftigerweise erforderlich ist.

Aufbewahrungsfristen hängen von der Art der Informationen, Ihrer Nutzung von Clemion, gesetzlichen Anforderungen und betrieblichen Erfordernissen ab.

Kontoinhalte werden in der Regel aufbewahrt, solange Ihr Konto aktiv bleibt.

Wenn Sie Ihr Konto löschen, löschen wir das Konto und zugehörige Inhalte aus Clemions aktiven Systemen, vorbehaltlich begrenzter Ausnahmen.

Clemion nutzt geplante tägliche Supabase-Datenbank-Backups. Point-in-Time Recovery ist derzeit nicht aktiviert.

Supabase-Datenbank-Backups umfassen keine Storage-API-Objekte. Dateien, die Sie aus Clemion Storage löschen, werden daher nicht allein durch die Wiederherstellung eines älteren Datenbank-Backups wiederhergestellt.

Aus aktiven Systemen gelöschte Datenbankdatensätze können vorübergehend in historischen Datenbank-Backups verbleiben, bis diese Backups gemäß dem Produktions-Backup-Aufbewahrungsplan ablaufen.

Wir können begrenzte Informationen aufbewahren, wenn die Aufbewahrung gesetzlich vorgeschrieben ist oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Abrechnungsunterlagen, Betrugsprävention oder Sicherheit vernünftigerweise erforderlich ist.

Sicherheitsaufzeichnungen und Abrechnungsunterlagen können länger aufbewahrt werden, wenn dies aus berechtigten geschäftlichen, Sicherheits- oder rechtlichen Gründen erforderlich ist.

Wir setzen administrative, technische und organisatorische Maßnahmen ein, die zum Schutz personenbezogener Informationen vorgesehen sind.

Diese Maßnahmen umfassen Zugriffskontrollen, Verschlüsselung während der Übertragung, sichere Authentifizierung, Überwachung, Hashing sensibler Verifizierungswerte und Sicherheitsanforderungen an Dienstleister.

Kein Online-Dienst kann absolute Sicherheit garantieren.

Auch Sie tragen zur Sicherheit bei, indem Sie Ihre Kontozugangsdaten schützen, sichere Geräte verwenden und beim Teilen von Links oder Dokumenten vorsichtig sind.

Wenn Sie glauben, dass auf Ihr Konto oder einen Client-Hub-Link ohne Berechtigung zugegriffen wurde, kontaktieren Sie uns und ergreifen Sie umgehend alle verfügbaren Wiederherstellungsschritte.

Sie können innerhalb von Clemion bestimmte Entscheidungen über Ihre personenbezogenen Informationen treffen.

Sie können Konto- und Profilinformationen aktualisieren, Benachrichtigungseinstellungen verwalten, Sprach- oder Darstellungseinstellungen ändern und Produkte-Mail-Einstellungen verwalten, soweit verfügbar.

Clemion-Nutzer können wählen, welche Kundeninformationen sie speichern, was sie über Client Hub teilen und ob sie die optionale Client-Hub-E-Mail-Verifizierung aktivieren.

Sie können Abonnements über die für Ihren Kaufkanal verfügbare Methode kündigen.

Einige Informationen sind erforderlich, um Clemion bereitzustellen. Wenn Sie erforderliche Informationen nicht bereitstellen, stehen möglicherweise bestimmte Funktionen nicht zur Verfügung.

Je nachdem, wo Sie leben, können Ihnen Rechte in Bezug auf Ihre personenbezogenen Informationen zustehen.

Diese können das Recht umfassen, bestimmte personenbezogene Informationen einzusehen, zu berichtigen, zu löschen, die Verarbeitung einzuschränken, Widerspruch einzulegen oder sie zu übertragen, sowie das Recht, eine Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht.

Sie können außerdem das Recht haben, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir antworten.

Wir werden innerhalb der nach geltendem Recht vorgesehenen Fristen antworten.

Unser Abschnitt Datenschutz und DSGVO erläutert diese Rechte für Nutzer in relevanten Regionen ausführlicher.

Wenn Sie Kunde sind, dessen Informationen von einem Clemion-Nutzer zu Clemion hinzugefügt wurden, müssen Sie sich möglicherweise direkt an diesen Clemion-Nutzer wenden. Clemion kann ebenfalls antworten, wenn geltendes Recht uns dazu verpflichtet.

Sie können Ihr Clemion-Konto dauerhaft über die in Ihren Kontoeinstellungen verfügbare Kontolöschungsfunktion löschen.

Die Kontolöschung unterscheidet sich von der Abonnementkündigung.

Wenn die Kontolöschung abgeschlossen ist, löschen wir das Konto und zugehörige Inhalte aus Clemions aktiven Systemen.

Die Kontolöschung entfernt außerdem bekannte nutzereigene aktive Storage-Inhalte über den bestehenden Bereinigungsprozess von Clemion.

Je nach Ihrer Nutzung von Clemion kann dies Profilinformationen, Geschäfts- und Kundenverwaltungsinformationen, historische Kontoinhalte aus zuvor angebotenen Clemion-Funktionen, Kundeninformationen, Projekte, Dokumente, hochgeladene Dateien, Terminpläne, Aufgaben und andere Kontoinhalte umfassen.

Sie sollten alles herunterladen oder exportieren, was Sie benötigen, bevor Sie Ihr Konto löschen.

Einige Informationen können vorübergehend in sicheren Datenbank-Backups verbleiben, bei externen Dienstleistern vorhanden sein oder aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist oder aus berechtigten rechtlichen, Abrechnungs- oder Sicherheitsgründen erforderlich ist.

Wenn Sie keinen Zugriff auf die App haben, können Sie den Support kontaktieren, um Hilfe bei Kontolöschungsanfragen zu erhalten.

Clemion richtet sich an Nutzer ab 16 Jahren.

Wir richten den Dienst nicht wissentlich an Kinder unter 16 Jahren.

Wenn das Recht in Ihrem Land ein höheres Alter vorschreibt, damit Sie in die Verarbeitung Ihrer personenbezogenen Daten einwilligen können, gilt diese höhere Altersanforderung.

Soweit nach geltendem Recht die Einwilligung eines Elternteils oder Erziehungsberechtigten erforderlich ist, muss die erforderliche Genehmigung eingeholt werden.

Clemion ist keine Schule, Universität, kein Unterrichtsdienst und kein Nachhilfedienst.

Clemion bewertet Nutzer nicht akademisch und legt keine Noten fest.

Wenn Sie Clemion-Nutzer sind, können Sie personenbezogene Informationen über Ihre Kunden und andere Personen zu Clemion hinzufügen.

Sie sind dafür verantwortlich sicherzustellen, dass Sie über eine Rechtsgrundlage verfügen, diese Informationen zu erheben, hochzuladen, zu speichern, zu nutzen und zu teilen.

Sie müssen Ihren Kunden und anderen Personen gegebenenfalls angemessene Datenschutzinformationen bereitstellen.

Wenn Clemion diese Informationen verarbeitet, um Clemion für Sie bereitzustellen, handelt Clemion in der Regel als Auftragsverarbeiter gemäß Ihren Anweisungen.

Unsere Auftragsverarbeitungsbedingungen erläutern diese Regelungen.

Wenn eine Person Clemion bezüglich Informationen kontaktiert, die Sie als Clemion-Nutzer kontrollieren, können wir sie an Sie verweisen, es sei denn, geltendes Recht verlangt, dass wir direkt antworten.

Einige Clemion-Funktionen ermöglichen es Ihnen, Links zu teilen oder Inhalte über sichere öffentliche Seiten für Empfänger zugänglich zu machen.

Jede Person mit einem gültigen Link kann möglicherweise auf die von Ihnen geteilten Inhalte zugreifen, vorbehaltlich der von Ihnen angewendeten Sicherheitseinstellungen.

Sie sollten beim Teilen von Links vorsichtig sein und den Zugang widerrufen oder ersetzen, soweit die Funktion dies ermöglicht.

Öffentliche Seiten können Geschäfts-Branding anzeigen, sofern konfiguriert.

Websites oder Dienste Dritter, die von Clemion verlinkt sind, unterliegen deren eigenen Datenschutzpraktiken.

Die Clemion-Website und Webanwendung verwenden Cookies und ähnliche Technologien, soweit dies für den Betrieb des Dienstes erforderlich ist.

In der aktuellen Clemion-Web-App handelt es sich dabei um funktionale und nicht um nicht wesentliche Analyse- oder Werbe-Cookies.

Beispiele sind Cookies für Authentifizierungssitzungen, Darstellungs- oder Theme-Einstellungen, Spracheinstellungen, Werbezuordnung sofern zutreffend, und Client-Hub-Erkennung vertrauenswürdiger Geräte, wenn Protect Client Hub aktiviert ist.

Das Client-Hub-Cookie für vertrauenswürdige Geräte ist dafür vorgesehen, einen erfolgreich verifizierten Browser für bis zu 30 Tage für einen bestimmten geschützten Client Hub zu speichern.

Wir nutzen derzeit keine nicht wesentlichen Analyse-Cookies in der Clemion-Web-App.

Weitere Informationen finden Sie in unserem Abschnitt Cookies und ähnliche Technologien.

Clemion kann Links zu Websites Dritter, Zahlungsseiten, App Stores oder anderen Diensten enthalten.

Wenn Sie einem Link zu einem Drittanbieterdienst folgen oder sich über Apple oder Google anmelden, gelten die Datenschutzrichtlinie und Bedingungen dieses Drittanbieters für den Umgang mit Ihren Informationen.

Clemion ist nicht verantwortlich für die Datenschutzpraktiken unabhängiger Dritter.

Wenn Sie Zahlungslinks Dritter oder externe Verweise zu Ihren Dokumenten hinzufügen, handhaben diese Dritten jede Zahlung oder Interaktion gemäß ihren eigenen Richtlinien.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Clemion weiterentwickelt, sich unser Geschäft ändert oder sich gesetzliche Anforderungen ändern.

Bei wesentlichen Änderungen werden wir gegebenenfalls angemessene Vorankündigung geben, soweit gesetzlich vorgeschrieben.

Die aktualisierte Datenschutzerklärung zeigt das Datum der letzten Überarbeitung an.

Wenn Sie mit einer wesentlichen Änderung nicht einverstanden sind, können Sie die Nutzung von Clemion einstellen und gegebenenfalls Ihr Konto löschen.

Änderungen entfernen keine Rechte, die Ihnen geltendes Recht einräumt.

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in einer anderen Region mit einer Aufsichtsbehörde für Datenschutz befinden, können Sie das Recht haben, bei dieser Behörde Beschwerde einzulegen.

Wir empfehlen Ihnen, uns zuerst zu kontaktieren, damit wir versuchen können, Ihr Anliegen direkt zu klären.

Kontaktdaten Ihrer örtlichen Behörde finden Sie über die offiziellen Ressourcen, die in Ihrem Land oder Ihrer Region verfügbar sind.

Unsere Kontaktdaten finden Sie unten, wenn Sie uns zu einem Datenschutzthema erreichen möchten.

Wenn Sie Fragen zu dieser Datenschutzerklärung, Ihren personenbezogenen Informationen oder zum Umgang von Clemion mit Daten haben, können Sie uns kontaktieren unter:

Clemion

Betrieben von:

Clemion LTD

Eingetragener Sitz:

Pollard Street East, Manchester, M40 7FS, United Kingdom

Handelsregisternummer:

17423709

Datenschutz:

support@clemion.app

Support:

support@clemion.app

Website:

https://clemion.app

Für Datenschutzanfragen geben Sie bitte genügend Informationen an, damit wir Ihr Konto oder Ihre Anfrage identifizieren und gegebenenfalls Ihre Identität überprüfen können.

Weitere Informationen zu Datenschutzrechten finden Sie im Abschnitt Datenschutz und DSGVO auf der Clemion-Rechtsseite.

Clemion ist so konzipiert, dass es in Übereinstimmung mit dem geltenden Datenschutzrecht betrieben wird.

Für Nutzer im Vereinigten Königreich schließt dies gegebenenfalls die UK-Datenschutz-Grundverordnung und das Data Protection Act 2018 ein.

Für Nutzer im Europäischen Wirtschaftsraum schließt dies gegebenenfalls die EU-Datenschutz-Grundverordnung ein.

Je nachdem, wo Sie leben oder wo personenbezogene Informationen verarbeitet werden, können auch andere lokale Datenschutzgesetze gelten.

Dieser Abschnitt konzentriert sich auf Datenschutzrechte im Vereinigten Königreich und in Europa.

Clemion handelt in der Regel als Verantwortlicher für personenbezogene Informationen in Bezug auf:

1. Kontoerstellung
2. Authentifizierung
3. Abonnementverwaltung
4. Dienstmitteilungen
5. Sicherheit
6. Support
7. Betrieb des Dienstes
8. eigene gesetzliche Verpflichtungen von Clemion
9. sonstige Verarbeitung, bei der Clemion Zweck und Mittel bestimmt

Als Verantwortlicher ist Clemion dafür verantwortlich zu entscheiden, warum und wie diese Informationen verarbeitet werden.

Die Datenschutzerklärung erläutert diese Tätigkeiten ausführlicher.

Wenn ein Clemion-Nutzer Clemion nutzt, um personenbezogene Informationen über eigene Kunden zu speichern oder zu verwalten, kann der Clemion-Nutzer als Verantwortlicher handeln und Clemion als Auftragsverarbeiter.

In dieser Situation entscheidet der Clemion-Nutzer, warum die Kundeninformationen verarbeitet werden.

Clemion verarbeitet die Informationen, um den Dienst im Auftrag des Clemion-Nutzers und gemäß den anwendbaren Auftragsverarbeitungsbedingungen bereitzustellen.

Wenn Sie Kunde eines Clemion-Nutzers sind und Ihre Anfrage Informationen betrifft, die dieser Clemion-Nutzer in Clemion hinterlegt hat, sollten Sie sich in der Regel zuerst an den Clemion-Nutzer wenden.

Clemion unterstützt den Clemion-Nutzer bei berechtigten Datenschutzanfragen, soweit dies gesetzlich und gemäß den Auftragsverarbeitungsbedingungen erforderlich ist.

Soweit die UK-DSGVO oder die EU-DSGVO gilt, stützt sich Clemion je nach Verarbeitungstätigkeit auf eine oder mehrere Rechtsgrundlagen.

Dies können sein:

Vertrag

Verarbeitung, die zur Erstellung und zum Betrieb Ihres Kontos, zur Bereitstellung angeforderter Funktionen, zur Verwaltung von Abonnements oder zur sonstigen Erfüllung unserer Vereinbarung mit Ihnen erforderlich ist.

Berechtigte Interessen

Verarbeitung, die für berechtigte Interessen erforderlich ist, etwa zum Schutz von Clemion, zur Verhinderung von Missbrauch, zur Aufrechterhaltung der Sicherheit, zur Verbesserung der Zuverlässigkeit, zur Bearbeitung von Support-Anliegen und zum Betrieb des Dienstes.

Wir stützen uns auf berechtigte Interessen nur, wenn diese Interessen nicht durch Ihre Rechte und Interessen überwiegen.

Gesetzliche Verpflichtung

Verarbeitung, die zur Einhaltung von Gesetzen, regulatorischen Verpflichtungen, rechtmäßigen Anfragen oder rechtlichen Anforderungen erforderlich ist.

Einwilligung

Verarbeitung auf Grundlage Ihrer Einwilligung, soweit die Einwilligung die angemessene Rechtsgrundlage ist.

Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen.

Rechtsansprüche

Verarbeitung, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, soweit dies gesetzlich zulässig ist.

Soweit Ihnen geltendes Recht dieses Recht einräumt, können Sie uns fragen, ob wir personenbezogene Informationen über Sie verarbeiten, und eine Kopie dieser Informationen anfordern.

Ihnen kann außerdem das Recht zustehen, Informationen darüber zu erhalten, warum die Informationen verarbeitet werden, welche Kategorien von Informationen betroffen sind, wer sie erhält oder erhalten kann, wie lange sie voraussichtlich aufbewahrt werden, woher die Informationen stammen, wenn sie nicht direkt von Ihnen erhoben wurden, sowie weitere gesetzlich vorgeschriebene Informationen.

Einige Informationen können gesetzlichen Ausnahmen oder Beschränkungen unterliegen.

Sie können uns bitten, unrichtige personenbezogene Informationen zu berichtigen.

Sie können uns außerdem bitten, unvollständige Informationen zu vervollständigen, soweit dies angemessen ist.

Viele Kontodaten können Sie direkt in Clemion aktualisieren.

Wenn Informationen von einem Clemion-Nutzer und nicht von Clemion kontrolliert werden, müssen Sie sich möglicherweise an diesen Clemion-Nutzer wenden.

Unter bestimmten Umständen können Sie die Löschung personenbezogener Informationen verlangen.

Clemion bietet außerdem eine Self-Service-Funktion zur Kontolöschung.

Durch die Löschung eines Clemion-Kontos werden das Konto und zugehörige nutzereigene Inhalte aus aktiven Systemen über den in der Datenschutzerklärung beschriebenen Kontolöschungsprozess entfernt.

Das Recht auf Löschung ist nicht absolut.

Einige Informationen müssen möglicherweise aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist oder aus Gründen der Sicherheit, Abrechnung, Rechtsansprüche, Streitbeilegung oder eines anderen rechtmäßigen Zwecks erforderlich ist.

Historische Datenbank-Backups können vorübergehend Datensätze enthalten, bis diese Backups ablaufen.

Storage-Objekte, die durch die Kontolöschung gelöscht werden, sind nicht in Supabase-Datenbank-Backups enthalten.

Unter bestimmten Umständen können Sie verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Informationen einschränken.

Dies kann beispielsweise gelten, während die Richtigkeit von Informationen bestritten wird, die Rechtmäßigkeit der Verarbeitung geprüft wird, Sie Informationen für einen Rechtsanspruch benötigen oder ein Widerspruch gegen die Verarbeitung geprüft wird.

Wenn die Verarbeitung eingeschränkt ist, behandeln wir die Informationen gemäß geltendem Recht.

Ihnen kann das Recht zustehen, gegen bestimmte Verarbeitungen Widerspruch einzulegen, die auf berechtigten Interessen beruhen.

Wenn ein berechtigter Widerspruch gilt, stellen wir die betreffende Verarbeitung ein, es sei denn, wir haben zwingende berechtigte Gründe für die Fortsetzung oder die Verarbeitung ist für Rechtsansprüche erforderlich.

Ihnen kann außerdem das Recht zustehen, Direktwerbung zu widersprechen.

Soweit anwendbar, können optionale Produktmitteilungen über verfügbare E-Mail-Einstellungen oder Abmelde-Mechanismen deaktiviert werden.

Wenn die gesetzlichen Voraussetzungen erfüllt sind, kann Ihnen das Recht zustehen, personenbezogene Informationen, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Ihnen kann außerdem das Recht zustehen, uns zu bitten, diese Informationen an eine andere Organisation zu übermitteln, soweit dies technisch machbar ist.

Dieses Recht gilt in der Regel für bestimmte Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags, die automatisiert erfolgen.

Es gilt nicht für jede Kategorie von Informationen, die Clemion speichert.

Soweit wir uns auf Ihre Einwilligung zur Verarbeitung personenbezogener Informationen stützen, können Sie diese Einwilligung jederzeit widerrufen.

Der Widerruf der Einwilligung macht eine frühere Verarbeitung nicht rechtswidrig, wenn diese Verarbeitung vor dem Widerruf rechtmäßig war.

Wenn für eine Funktion eine Einwilligung erforderlich ist und Sie diese widerrufen, steht Ihnen diese Funktion möglicherweise nicht mehr zur Verfügung.

Clemion AI liefert unterstützende Ausgaben.

Clemion nutzt Clemion AI derzeit nicht, um ausschließlich automatisierte Entscheidungen zu treffen, die rechtliche Wirkungen entfalten oder Nutzer in vergleichbarer Weise erheblich betreffen.

Clemion AI trifft keine Entscheidungen darüber:

1. ob Sie ein Abonnement erhalten
2. ob Sie ein Konto erstellen dürfen
3. Ihre akademische Note
4. Ihre Rechte
5. Ihre Berechtigung für Finanzdienstleistungen
6. beschäftigungsbezogene Entscheidungen
7. andere vergleichbare Entscheidungen mit hoher Auswirkung

KI-generierte Inhalte müssen vom Nutzer vor der Verwendung geprüft werden.

Wenn Clemion künftig automatisierte Entscheidungsfindung einführt, die rechtlich erheblich ist, werden wir unsere Datenschutzinformationen aktualisieren und die nach geltendem Recht erforderlichen Schutzmaßnahmen bereitstellen.

Clemion wird international genutzt, und einige Dienstleister können Informationen außerhalb des Landes verarbeiten, in dem Sie leben.

Ein Teil der zentralen Clemion-Infrastruktur wird in der Europäischen Union gehostet.

Clemions primäres Supabase-Projekt wird in North EU (Stockholm) gehostet.

Andere Anbieter können Informationen international verarbeiten. Clemion AI nutzt beispielsweise OpenAI, und die relevante OpenAI-Projektresidenz ist derzeit Global.

Soweit das Datenschutzrecht im Vereinigten Königreich oder in der EU Schutzmaßnahmen für internationale Übermittlungen erfordert, verwenden wir einen angemessenen Rechtsmechanismus.

Je nach den Umständen kann dies Folgendes umfassen:

1. einen Angemessenheitsbeschluss
2. Standardvertragsklauseln
3. das UK International Data Transfer Agreement
4. den UK Addendum zu Standardvertragsklauseln
5. einen anderen rechtmäßigen Übermittlungsmechanismus

Der genaue Mechanismus hängt vom Anbieter und der Verarbeitungstätigkeit ab.

Wenn Sie Kunde eines Clemion-Nutzers sind, der Clemion nutzt, kann der Clemion-Nutzer für die personenbezogenen Informationen verantwortlich sein, die er über Sie speichert.

Ein Clemion-Nutzer kann beispielsweise Informationen in Kundendatensätzen, Projekten, Verträgen, Angeboten oder Kostenvoranschlägen, Rechnungen, Fragebögen, Einwilligungsformularen, Client Hub, Dateien und Mitteilungen kontrollieren.

Wenn Ihre Anfrage diese Informationen betrifft, sollten Sie sich in der Regel zuerst an den Clemion-Nutzer wenden.

Soweit Clemion als Auftragsverarbeiter handelt, unterstützen wir den Clemion-Nutzer, wenn dies nach geltendem Recht erforderlich ist.

Wir müssen möglicherweise Ihre Identität bestätigen, bevor wir auf bestimmte Datenschutzanfragen antworten.

Dies soll verhindern, dass personenbezogene Informationen auf Anfrage einer Person offengelegt, geändert oder gelöscht werden, die nicht befugt ist, in Ihrem Namen zu handeln.

Wir fordern nur Informationen an, die zur Überprüfung der Anfrage vernünftigerweise erforderlich sind.

Wenn wir bereits ausreichende Informationen zur Überprüfung Ihrer Identität haben, sollten wir keine unnötigen zusätzlichen Identifikationsnachweise verlangen.

Soweit gesetzlich zulässig, können Sie eine andere Person bevollmächtigen, eine Datenschutzanfrage in Ihrem Namen einzureichen.

Wir können angemessene Nachweise verlangen, dass die Person befugt ist, in Ihrem Namen zu handeln.

Gegebenenfalls müssen wir Ihre Identität außerdem direkt überprüfen.

Wir bemühen uns, berechtigte Datenschutzanfragen innerhalb der nach geltendem Recht vorgesehenen Frist zu beantworten.

Nach UK-DSGVO und EU-DSGVO erfolgt dies in der Regel innerhalb eines Monats nach Eingang einer berechtigten Anfrage und der Informationen, die zur Überprüfung vernünftigerweise erforderlich sind.

Unter bestimmten Umständen kann die Antwortfrist verlängert werden, wenn die Anfrage komplex ist oder mehrere Anfragen gestellt wurden.

Wenn eine Verlängerung zulässig und erforderlich ist, informieren wir Sie gemäß geltendem Recht.

Für die Ausübung von Datenschutzrechten erheben wir in der Regel keine Gebühr.

Soweit gesetzlich zulässig, kann eine angemessene Gebühr anfallen, wenn eine Anfrage offensichtlich unbegründet, übermäßig oder wiederholt ist.

Unter angemessenen Umständen können wir eine solche Anfrage außerdem ablehnen, soweit das Gesetz dies erlaubt.

Datenschutzrechte sind nicht absolut.

Eine Anfrage kann eingeschränkt oder abgelehnt werden, wenn eine Ausnahme oder ein anderer rechtmäßiger Grund gilt.

Dies kann Situationen betreffen, die die Rechte und Freiheiten einer anderen Person, vertrauliche Informationen, anwaltliche Privilegien, Betrugsprävention, Sicherheit, gesetzliche Verpflichtungen, Rechtsansprüche oder Aufzeichnungen, die gesetzlich aufbewahrt werden müssen, betreffen.

Soweit erforderlich, erläutern wir, warum wir einer Anfrage nicht vollständig nachkommen können.

Wenn Sie Bedenken dazu haben, wie Clemion mit Ihren personenbezogenen Informationen umgeht, empfehlen wir Ihnen, sich zuerst an uns zu wenden, damit wir versuchen können, das Anliegen zu klären.

Ihnen kann außerdem das Recht zustehen, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Für Nutzer im Vereinigten Königreich ist die Aufsichtsbehörde das Information Commissioner's Office.

Nutzer im Europäischen Wirtschaftsraum können das Recht haben, bei der Aufsichtsbehörde des Landes Beschwerde einzulegen, in dem sie leben, arbeiten oder in dem sie eine Verletzung vermuten.

Sie sind nicht verpflichtet, uns zu kontaktieren, bevor Sie Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde ausüben.

Wir können diesen Abschnitt Datenschutz und DSGVO aktualisieren, wenn sich Clemion ändert, sich unsere Verarbeitungstätigkeiten ändern, sich das Datenschutzrecht ändert oder sich die behördliche Auslegung ändert.

Soweit erforderlich, werden wir angemessene Hinweise auf wesentliche Änderungen geben.

Die aktuelle Version zeigt ihr Gültigkeitsdatum und das Datum der letzten Aktualisierung an.

Um ein Datenschutzrecht in Bezug auf von Clemion kontrollierte Informationen auszuüben, wenden Sie sich an:

Clemion

Datenschutz:

support@clemion.app

Website:

https://clemion.app

Bitte geben Sie genügend Informationen an, damit wir Ihre Anfrage verstehen und das relevante Konto oder die relevanten Informationen identifizieren können.

Senden Sie bei einer Anfrage keine unnötigen sensiblen Informationen.

Wenn die Anfrage Informationen betrifft, die von einem Clemion-Nutzer über Clemion kontrolliert werden, können wir Sie an diesen Clemion-Nutzer verweisen.

Diese Auftragsverarbeitungsbedingungen gelten, wenn ein Clemion-Nutzer die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und Clemion diese personenbezogenen Daten im Auftrag des Nutzers bei der Bereitstellung des Dienstes verarbeitet.

Dies trifft am häufigsten auf Clemion-Nutzer zu, die Clemion nutzen, um personenbezogene Informationen über ihre Kunden zu verwalten.

Diese Bedingungen gelten nicht für Verarbeitung, bei der Clemion die Zwecke und Mittel selbstständig bestimmt. Diese Verarbeitung unterliegt der Clemion-Datenschutzerklärung und dem geltenden Recht.

Soweit diese Bedingungen gelten, ist der Clemion-Nutzer in der Regel der Verantwortliche und Clemion in der Regel der Auftragsverarbeiter.

Verarbeitet der Nutzer personenbezogene Daten im Auftrag eines anderen Verantwortlichen, kann der Nutzer stattdessen als Auftragsverarbeiter handeln und Clemion als Unterauftragsverarbeiter.

Bezugnahmen auf „Verantwortlicher“ in diesen Bedingungen schließen daher gegebenenfalls einen Nutzer ein, der im Auftrag eines anderen Verantwortlichen handelt.

Jede Partei ist dafür verantwortlich, die Pflichten zu erfüllen, die ihrer Rolle nach geltendem Datenschutzrecht obliegen.

Clemion verarbeitet personenbezogene Daten gemäß den dokumentierten Anweisungen des Verantwortlichen, es sei denn, die Verarbeitung ist nach geltendem Recht erforderlich.

Zu den Anweisungen des Verantwortlichen gehören die Nutzung von Clemion, die Konfiguration des Arbeitsbereichs, das Erstellen und Verwalten von Datensätzen, das Hochladen von Informationen, das Teilen von Dokumenten, die Nutzung von Client Hub, die Nutzung von Fragebögen und Einwilligungsformularen, die Nutzung von Verträgen und elektronischen Signaturen, die Nutzung von Clemion AI, sofern ausgewählt, die Nutzung anderer Funktionen, die Kundeninformationen verarbeiten, sowie Anweisungen über Support oder andere autorisierte Kanäle.

Clemion verarbeitet Daten des Verantwortlichen nicht absichtlich für nicht damit zusammenhängende Zwecke.

Ist Clemion gesetzlich verpflichtet, personenbezogene Daten außerhalb der Anweisungen des Verantwortlichen zu verarbeiten, informiert Clemion den Verantwortlichen vorab, soweit das Recht dies zulässt.

Der Verantwortliche ist dafür verantwortlich sicherzustellen, dass er über eine Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten verfügt, die personenbezogenen Daten rechtmäßig erhoben wurden, den betroffenen Personen angemessene Datenschutzhinweise bereitgestellt wurden, erforderliche Einwilligungen eingeholt wurden, soweit auf eine Einwilligung gestützt wird, seine Anweisungen an Clemion dem geltenden Recht entsprechen, er Clemion nicht zur rechtswidrigen Verarbeitung von Informationen nutzt, Personen, die zur Nutzung seines Clemion-Kontos berechtigt sind, angemessen zum Zugriff auf die Informationen berechtigt sind, und in Clemion eingegebene Kundeninformationen für den beabsichtigten Zweck relevant und angemessen sind.

Der Verantwortliche ist dafür verantwortlich zu entscheiden, ob Clemion für die Art der personenbezogenen Daten geeignet ist, die er zu verarbeiten wählt.

Clemion bestimmt nicht die Rechtsgrundlage des Verantwortlichen für die Verarbeitung seiner eigenen Kundeninformationen.

Clemion verarbeitet personenbezogene Daten, um die vom Verantwortlichen ausgewählten und genutzten Funktionen bereitzustellen.

Je nach Nutzung von Clemion durch den Clemion-Nutzer kann die Verarbeitung das Erheben, Erfassen, Ordnen, Strukturieren, Speichern, Abrufen, Anzeigen, Bearbeiten, Teilen, Übermitteln, Generieren von Dokumenten, Empfangen von Antworten, Verwalten von Dateien, Erstellen von Backups, Schützen von Informationen, Löschen von Informationen und sonstige für die Bereitstellung des Dienstes erforderliche Verarbeitung umfassen.

Der Zweck ist die Bereitstellung der Geschäftsverwaltungs-, Kundenverwaltungs-, Dokumenten-, Kommunikations-, Produktivitäts- und verwandten Funktionen von Clemion.

Clemion verarbeitet Daten des Verantwortlichen so lange, wie dies zur Bereitstellung des Dienstes erforderlich ist und solange das relevante Konto oder die relevanten Daten aktiv sind, vorbehaltlich der Nutzungsbedingungen, der Datenschutzerklärung und dieser Auftragsverarbeitungsbedingungen.

Die Verarbeitung kann für einen begrenzten Zeitraum fortgesetzt werden, wenn Informationen für Backup-Zyklen, Sicherheit, Betrugsprävention, gesetzliche Verpflichtungen, Abrechnung, Rechtsansprüche oder andere rechtmäßige Zwecke aufbewahrt werden müssen.

Kontolöschung und Datenlöschung erfolgen wie in der Datenschutzerklärung beschrieben.

Je nachdem, wie Clemion genutzt wird, können sich Daten des Verantwortlichen auf Kunden, potenzielle Kunden, Kundenvertreter, Kundenkontakte, Projektbeteiligte, Vertragsunterzeichner, Fragebogenbefragte, Einwilligungsformular-Befragte, Client-Hub-Nutzer und andere Personen beziehen, deren Informationen der Verantwortliche über Clemion zu verwalten wählt.

Clemion verlangt nicht, dass der Verantwortliche Informationen über jede Person in diesen Kategorien hochlädt. Die tatsächlichen Kategorien hängen von der Nutzung des Dienstes durch den Verantwortlichen ab.

Daten des Verantwortlichen können je nach genutzten Funktionen Name, E-Mail-Adresse, Telefonnummer, Post- oder Geschäftsadresse, Unternehmens- oder Organisationsinformationen, Projektinformationen, Termin- oder Planungsinformationen, Angebote und Kostenvoranschläge, Vertragsinformationen, Signaturen, Rechnungs- und Quittungsinformationen, zahlungsbezogene Referenzen, Fragebogenantworten, Einwilligungsformular-Antworten, Dateien, Fotografien, Videos, Dokumente, Kommunikation, Client-Hub-Informationen und andere vom Verantwortlichen oder einem autorisierten Kunden eingegebene oder hochgeladene Informationen umfassen.

Clemion benötigt oder verlangt nicht alle diese Kategorien. Welche Daten genau verarbeitet werden, hängt davon ab, was der Verantwortliche zu nutzen wählt.

Clemion ist nicht als spezialisierte Plattform zum Speichern hochsensibler regulierter Informationen wie medizinischer Unterlagen konzipiert.

Einige Funktionen, insbesondere Fragebögen, Einwilligungsformulare, Dateien und Freitextfelder, können es einem Verantwortlichen oder Kunden jedoch ermöglichen, Informationen einzugeben, die sensibel sind oder nach geltendem Recht als personenbezogene Daten besonderer Kategorien gelten können.

Der Verantwortliche ist dafür verantwortlich zu entscheiden, ob es rechtmäßig und angemessen ist, diese Informationen über Clemion zu verarbeiten, und alle zusätzlichen gesetzlichen Anforderungen zu erfüllen, die gelten.

Clemion stellt sicher, dass Personen, die zur Verarbeitung von Daten des Verantwortlichen im Auftrag von Clemion berechtigt sind, angemessenen Vertraulichkeitspflichten unterliegen.

Der Zugriff auf Daten des Verantwortlichen sollte auf Personen und Systeme beschränkt sein, die ihn für autorisierte Zwecke benötigen.

Clemion gibt Daten des Verantwortlichen nicht absichtlich weiter, außer auf Anweisung des Verantwortlichen, soweit dies zur Bereitstellung des Dienstes erforderlich ist, an autorisierte Unterauftragsverarbeiter, soweit gesetzlich vorgeschrieben oder wie sonst in diesen Bedingungen zulässig.

Clemion unterhält angemessene technische und organisatorische Maßnahmen, die darauf ausgelegt sind, Daten des Verantwortlichen vor unbefugtem Zugriff, unbefugter Offenlegung, versehentlichem Verlust, rechtswidriger Vernichtung, Veränderung, Missbrauch und sonstiger rechtswidriger Verarbeitung zu schützen.

Zu den Maßnahmen können gegebenenfalls Authentifizierung, Zugriffskontrollen, Row Level Security, Verschlüsselung bei der Übertragung, vom Anbieter verwaltete Verschlüsselung im Ruhezustand, private Storage-Kontrollen, sichere Kontolöschung, Protokollierung und Überwachung, Backup- und Wiederherstellungsmaßnahmen, eingeschränkte Dienstzugangsdaten, Trennung nutzereigener Daten, Client-Hub-Schutzfunktionen sowie Software- und Infrastruktur-Sicherheitspraktiken gehören.

Sicherheitsmaßnahmen können sich mit Technologie, Risiken und Clemion weiterentwickeln. Kein Online-Dienst kann absolute Sicherheit garantieren.

Der Verantwortliche ermächtigt Clemion, Unterauftragsverarbeiter einzusetzen, soweit dies zur Bereitstellung, Absicherung und zum Betrieb des Dienstes vernünftigerweise erforderlich ist.

Unterauftragsverarbeiter können Dienste wie Cloud-Infrastruktur, Datenbank-Hosting, Authentifizierung, Storage, Hosting, E-Mail-Zustellung, KI-Verarbeitung, Zahlungen, mobile Push-Zustellung und andere technische Dienste erbringen.

Derzeit für Clemion relevante Anbieter können je nach genutzter Funktion Supabase, Vercel, Stripe, Resend, OpenAI, Expo, Apple und Google umfassen.

Nicht jeder Anbieter handelt in jedem Kontext als Unterauftragsverarbeiter nach Artikel 28. Einige Anbieter können je nach Dienst und Verarbeitungstätigkeit als unabhängiger Verantwortlicher, Auftragsverarbeiter oder Unterauftragsverarbeiter handeln.

Clemion setzt Anbieter in der für die jeweilige Verarbeitung und das geltende Datenschutzrecht angemessenen Rolle ein.

Clemion kann Unterauftragsverarbeiter hinzufügen oder ersetzen, wenn sich der Dienst weiterentwickelt.

Soweit das geltende Datenschutzrecht dies vorschreibt, erteilt Clemion angemessene Mitteilung über eine wesentliche Änderung, die einen Unterauftragsverarbeiter betrifft, der Daten des Verantwortlichen verarbeitet.

Räumt das geltende Recht dem Verantwortlichen ein Widerspruchsrecht ein, kann der Verantwortliche einen begründeten datenschutzrechtlichen Widerspruch erheben. Clemion und der Verantwortliche bemühen sich in gutem Glauben um eine Lösung des Anliegens.

Ist keine angemessene Lösung verfügbar, kann der Verantwortliche die Nutzung der betroffenen Funktion einstellen oder den betroffenen Dienst gemäß den Nutzungsbedingungen kündigen.

Setzt Clemion einen Unterauftragsverarbeiter zur Verarbeitung von Daten des Verantwortlichen ein, verpflichtet Clemion ihn zu Datenschutzpflichten, die den erbrachten Diensten angemessen sind und wie nach geltendem Recht erforderlich.

Clemion bleibt für seine Pflichten in Bezug auf Unterauftragsverarbeiter im nach geltendem Datenschutzrecht erforderlichen Umfang verantwortlich.

Daten des Verantwortlichen können in anderen Ländern als dem Land verarbeitet werden, in dem sich der Verantwortliche oder die betroffene Person befindet.

Ein Teil der Kerninfrastruktur von Clemion wird in der Europäischen Union gehostet. Das primäre Clemion-Supabase-Projekt wird in North EU, Stockholm, gehostet.

Andere Anbieter können Informationen international verarbeiten. Clemion AI nutzt OpenAI, und das relevante OpenAI-Projekt hat derzeit Global residency.

Beschränkt das UK- oder EU-Datenschutzrecht internationale Übermittlungen, setzt Clemion gegebenenfalls einen angemessenen rechtmäßigen Übermittlungsmechanismus ein. Dies kann ein Angemessenheitsbeschluss, Standardvertragsklauseln, das UK International Data Transfer Agreement, den UK Addendum to Standard Contractual Clauses oder einen anderen nach geltendem Recht anerkannten Mechanismus umfassen.

Erhält Clemion eine Anfrage einer betroffenen Person zu Daten des Verantwortlichen und handelt Clemion als Auftragsverarbeiter, kann Clemion die betroffene Person an den Verantwortlichen verweisen.

Unter Berücksichtigung der Art der Verarbeitung leistet Clemion angemessene Unterstützung, damit der Verantwortliche berechtigten Anfragen nachkommen kann, soweit dies nach geltendem Recht erforderlich ist.

Dies kann Anfragen betreffen, die Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und andere anwendbare Rechte betreffen. Der Verantwortliche bleibt dafür verantwortlich zu entscheiden, wie auf die Anfrage zu reagieren ist.

Wird Clemion einer Datenschutzverletzung im Zusammenhang mit Daten des Verantwortlichen bewusst, benachrichtigt Clemion den Verantwortlichen unverzüglich, soweit dies nach geltendem Datenschutzrecht erforderlich ist.

Die Benachrichtigung enthält Informationen, die Clemion vernünftigerweise zur Verfügung stehen und für die gesetzlichen Pflichten des Verantwortlichen relevant sind. Dies kann gegebenenfalls die Art des Vorfalls, betroffene Informationskategorien, wahrscheinliche Folgen, ergriffene oder vorgeschlagene Maßnahmen und relevante Kontaktinformationen umfassen.

Informationen können in Etappen bereitgestellt werden, wenn sie nicht gleichzeitig verfügbar sind.

Die Benachrichtigung über einen Vorfall durch Clemion stellt für sich genommen keine Anerkennung von Schuld oder Haftung dar.

Der Verantwortliche ist dafür verantwortlich zu entscheiden, ob er betroffene Personen, eine Aufsichtsbehörde oder eine andere Organisation über eine Datenschutzverletzung im Zusammenhang mit von ihm kontrollierten Daten benachrichtigen muss.

Clemion leistet angemessene Unterstützung, soweit dies nach geltendem Recht erforderlich ist und die relevanten Informationen Clemion zur Verfügung stehen.

Unter Berücksichtigung der Art der Verarbeitung und der Clemion zur Verfügung stehenden Informationen leistet Clemion angemessene Unterstützung, wenn der Verantwortliche verpflichtet ist, eine Datenschutz-Folgenabschätzung (DSFA) in Bezug auf seine Nutzung von Clemion durchzuführen.

Der Verantwortliche bleibt dafür verantwortlich zu entscheiden, ob eine DSFA erforderlich ist, und diese durchzuführen.

Ist nach geltendem Recht eine vorherige Konsultation mit einer Aufsichtsbehörde in Bezug auf über Clemion durchgeführte Verarbeitung erforderlich, leistet Clemion angemessene Unterstützung in Bezug auf seine Verarbeitungstätigkeiten, soweit dies erforderlich und vernünftigerweise verfügbar ist.

Während der aktiven Nutzung von Clemion können verfügbare Produktfunktionen dem Verantwortlichen ermöglichen, auf bestimmte Informationen zuzugreifen, sie zu exportieren, herunterzuladen oder zu löschen.

Wird ein Konto dauerhaft gelöscht, entfernt der Kontolöschungsprozess von Clemion das Konto und bekannte nutzereigene Inhalte aus aktiven Systemen, wie in der Datenschutzerklärung beschrieben. Bekannter privater nutzereigener Storage ist im Bereinigungsprozess der Kontolöschung enthalten.

Historische Datenbank-Backups können vorübergehend gelöschte Datenbankdatensätze enthalten, bis diese Backups ablaufen. Supabase-Datenbank-Backups umfassen keine Storage-API-Objekte.

Clemion kann begrenzte Informationen aufbewahren, wenn dies für gesetzliche Verpflichtungen, Abrechnungs- oder Steueranforderungen, Sicherheit, Betrugsprävention, Rechtsansprüche oder andere rechtmäßige Zwecke erforderlich ist.

Verlangt das geltende Datenschutzrecht die Rückgabe oder Löschung von Daten des Verantwortlichen am Ende der Verarbeitung, erfüllt Clemion dies vorbehaltlich rechtmäßiger Aufbewahrungspflichten.

Clemion stellt Informationen bereit, die vernünftigerweise erforderlich sind, um die Einhaltung anwendbarer Auftragsverarbeitungspflichten nachzuweisen, soweit dies nach Datenschutzrecht erforderlich ist.

Hat der Verantwortliche ein gesetzlich anwendbares Prüfungsrecht, sollten die Parteien zunächst verfügbare Dokumentation, Sicherheitsinformationen und andere angemessene Nachweise nutzen.

Ist eine zusätzliche Prüfung gesetzlich erforderlich, sollte sie in ihrem Umfang angemessen sein, die Sicherheit und Vertraulichkeit anderer Nutzer schützen, unnötige Störungen vermeiden und angemessenen Sicherheitsanforderungen entsprechen.

Clemion muss keinen Zugang gewähren, der die Daten eines anderen Nutzers, Sicherheitskontrollen, vertrauliche Informationen einer anderen Person oder Geschäftsgeheimnisse über das hinaus gefährden würde, was das Recht verlangt.

Gewöhnliche Unterstützung, die nach geltendem Datenschutzrecht vernünftigerweise erforderlich ist, wird im Rahmen der Auftragsverarbeitungspflichten von Clemion erbracht.

Erfordert eine Anfrage außergewöhnliche, wiederholte oder ungewöhnlich umfangreiche Arbeit über das hinaus, was zur Bereitstellung des Dienstes vernünftigerweise erforderlich ist, kann Clemion angemessene Kosten mit dem Verantwortlichen besprechen, soweit dies gesetzlich zulässig ist.

Ist Clemion der Auffassung, dass eine Anweisung des Verantwortlichen gegen geltendes Datenschutzrecht verstößt, kann Clemion den Verantwortlichen informieren und die betroffene Verarbeitung gegebenenfalls aussetzen, während das Anliegen geklärt wird.

Clemion ist nicht verpflichtet, einer Anweisung zu folgen, die eine rechtswidrige Verarbeitung erfordern würde.

Entscheidet sich der Verantwortliche, Clemion AI mit Daten des Verantwortlichen zu nutzen, weist er Clemion an, die relevanten Informationen für die angeforderte KI-Aufgabe zu verarbeiten.

Clemion AI nutzt derzeit OpenAI über die Responses API. Nur für die angeforderte Aufgabe relevante Informationen sollten über den Clemion-AI-Verarbeitungsablauf gesendet werden. Je nach Funktion kann dies Prompts, Kundennamen, Geschäftskontext, Dokumentauszüge und Arbeitsbereichsinformationen umfassen.

Clemion wendet seine bestehenden KI-Kontext-Bereinigungskontrollen auf abgedeckte sensible Felder an.

Produktions-OpenAI-Responses-API-Anfragen verwenden ausdrücklich store auf false gesetzt. In den OpenAI-Organisationseinstellungen von Clemion ist die Freigabe von API-Eingaben und -Ausgaben zur Modellverbesserung derzeit deaktiviert.

OpenAI kann Daten des Verantwortlichen international verarbeiten, soweit dies zur Bereitstellung der angeforderten KI-Ausgabe erforderlich ist. Der Verantwortliche ist dafür verantwortlich zu entscheiden, ob es angemessen und rechtmäßig ist, bestimmte Daten des Verantwortlichen an eine KI-Funktion zu übermitteln.

Nutzt ein Clemion-Nutzer Client Hub oder einen anderen kundenorientierten Link, verarbeitet Clemion Informationen, die erforderlich sind, um die ausgewählten Informationen dem beabsichtigten Empfänger bereitzustellen.

Der Clemion-Nutzer ist dafür verantwortlich zu wählen, welche Informationen geteilt werden, sicherzustellen, dass die Empfängerinformationen angemessen sind, verfügbare Schutzfunktionen gegebenenfalls zu nutzen und den Zugang zu widerrufen, wenn er nicht mehr erforderlich ist.

Ist Protect Client Hub aktiviert, kann Clemion E-Mail-Verifizierung und einen vertrauenswürdigen Browser-Mechanismus wie in der Datenschutzerklärung beschrieben einsetzen. Keine Sicherheitsfunktion entbindet den Verantwortlichen von der Verantwortung, Informationen sorgfältig zu teilen.

Clemion führt Verzeichnisse seiner Verarbeitungstätigkeiten, soweit dies nach geltendem Recht erforderlich ist.

Jede Partei arbeitet mit der anderen vernünftigerweise zusammen, soweit dies erforderlich ist, um die Einhaltung anwendbarer Datenschutzpflichten in Bezug auf die Dienste nachzuweisen.

Die Haftung in Bezug auf diese Auftragsverarbeitungsbedingungen unterliegt den Haftungsbestimmungen in den Clemion-Nutzungsbedingungen, es sei denn, das geltende Recht schreibt etwas anderes vor.

Nichts in diesen Auftragsverarbeitungsbedingungen schließt oder beschränkt die Haftung, soweit dies rechtswidrig wäre.

Stehen diese Auftragsverarbeitungsbedingungen in Widerspruch zu einem anderen Teil der Clemion-Nutzungsbedingungen in Bezug auf die Verarbeitung von Daten des Verantwortlichen im Auftrag des Verantwortlichen durch Clemion, haben diese Auftragsverarbeitungsbedingungen im Umfang dieses Widerspruchs Vorrang.

Für Verarbeitung, bei der Clemion selbstständig als Verantwortlicher handelt, gilt die Datenschutzerklärung.

Clemion kann diese Auftragsverarbeitungsbedingungen aktualisieren, wenn sich der Dienst ändert, sich Unterauftragsverarbeiter ändern, Sicherheitspraktiken weiterentwickeln, sich das Datenschutzrecht ändert oder sich die behördliche Orientierung ändert.

Soweit gesetzlich oder vertraglich erforderlich, erteilt Clemion angemessene Mitteilung über wesentliche Änderungen.

Die aktuelle Version zeigt ihr Gültigkeitsdatum und das Datum der letzten Aktualisierung an.

Gegenstand: Bereitstellung der vom Verantwortlichen ausgewählten Clemion-Funktionen, einschließlich Kundenverwaltung, Projekten, Geschäftsdokumenten, Client Hub, Fragebögen, Einwilligungsformularen, Dateien, Kommunikation und verwandter Funktionen.

Dauer: für die Dauer der Nutzung der relevanten Clemion-Dienste durch den Verantwortlichen und jeden begrenzten rechtmäßigen Aufbewahrungszeitraum, der in den Nutzungsbedingungen, der Datenschutzerklärung und diesen Auftragsverarbeitungsbedingungen beschrieben ist.

Art und Zweck: Verarbeitung, die erforderlich ist, um vom Verantwortlichen ausgewählte Clemion-Funktionen zu hosten, zu organisieren, abzurufen, anzuzeigen, zu übermitteln, abzusichern, zu unterstützen, zu löschen und sonst zu betreiben.

Betroffene Personen können Kunden, potenzielle Kunden, Kundenvertreter, Projektbeteiligte, Unterzeichner, Fragebogenbefragte, Einwilligungsformular-Befragte, Client-Hub-Nutzer und andere Personen umfassen, deren Informationen der Verantwortliche rechtmäßig über Clemion verarbeitet.

Personenbezogene Daten können Identitäts- und Kontaktinformationen, Geschäftsinformationen, Projektinformationen, Termine, Kommunikation, Vertragsinformationen, Signaturen, Angebote und Kostenvoranschläge, Rechnungs- und Quittungsinformationen, Fragebogenantworten, Einwilligungsantworten, Dateien und Medien, Client-Hub-Informationen und andere über den Dienst bereitgestellte Informationen umfassen.

Personenbezogene Daten besonderer Kategorien sind keine allgemeine Voraussetzung für die Nutzung von Clemion. Sie können von Verantwortlichen oder Kunden über flexible Felder, Fragebögen, Einwilligungsformulare, Dateien oder andere nutzerkontrollierte Inhalte eingegeben werden. Der Verantwortliche ist dafür verantwortlich sicherzustellen, dass eine solche Verarbeitung rechtmäßig ist.

Verarbeitungsvorgänge können das Erheben, Erfassen, Organisieren, Speichern, Abrufen, Konsultieren, Verwenden, Übermitteln, Teilen auf Anweisung des Verantwortlichen, Sichern, Backup, Löschen und sonstige zur Bereitstellung des Dienstes erforderliche Vorgänge umfassen.

Zugriffskontrolle: Authentifizierungs- und Autorisierungskontrollen, Row Level Security und nutzerbezogener Zugriff, soweit implementiert, sowie eingeschränkte administrative oder Dienstzugangsdaten.

Datenschutz bei Übertragung und Speicherung: verschlüsselte Netzwerkübertragung mit vom Anbieter unterstützten sicheren Verbindungen und vom Anbieter verwaltete Verschlüsselung im Ruhezustand, soweit anwendbar, mit privatem Storage für nutzereigene sensible Dateien, soweit angemessen.

Mandanten- und Nutzertrennung: nutzerbezogene Datenbank- und Storage-Kontrollen mit ownership-aware Pfaden und Zugriffsrichtlinien.

Kontosicherheit: sichere Authentifizierungsinfrastruktur, OAuth bei Auswahl, Sitzungsverwaltung und verfügbare Client-Hub-E-Mail-Verifizierungsschutz.

Datenlöschung: fail-closed Kontolöschung für bekannten nutzereigenen Storage, Datenbanklöschung und Kaskadenprozesse sowie Widerruf öffentlicher Links.

Backup und Resilienz: geplante Datenbank-Backups, Storage-Objekte getrennt von Datenbank-Backups behandelt und Infrastruktur-Resilienz durch relevante Hosting-Anbieter.

Anwendungssicherheit: Eingabevalidierung, Zugriffskontrollen, Secret-Management, eingeschränkte serverseitige Vorgänge sowie Protokollierung und Überwachung, soweit angemessen.

KI-Datenminimierung: KI-Kontext-Bereinigung für abgedeckte sensible Felder, OpenAI-Responses-API-Anfragen mit store auf false konfiguriert und kein von Clemion genutzter persistenter OpenAI-Konversationszustand.

Organisatorische Maßnahmen: Zugriff beschränkt auf autorisierte Zwecke, Vertraulichkeitspflichten, soweit anwendbar, und Sicherheits- und Datenschutzpraktiken, die im Zuge der Weiterentwicklung von Clemion überprüft werden.

Fragen zu diesen Auftragsverarbeitungsbedingungen können gesendet werden an:

Clemion

Datenschutz:

support@clemion.app

Rechtliches:

support@clemion.app

Website:

https://clemion.app

Cookies sind kleine Informationen, die eine Website in Ihrem Browser speichert oder von dort liest.

Clemion kann auch ähnliche Browser-Technologien wie Local Storage und Session Storage nutzen. Diese können Informationen auf Ihrem Gerät auf ähnliche Weise wie Cookies speichern.

Bei Clemion dienen diese Technologien dem Betrieb, der Sicherheit und der Verbesserung des Dienstes — nicht der Ausspielung von Werbung Dritter auf clemion.app.

Clemion verwendet Cookies und ähnliche Technologien unter anderem für:

1. Anmeldung und sichere Sitzungen
2. Schutz authentifizierter Bereiche des Dienstes
3. Speicherung Ihrer Sprach- und Erscheinungsbild-Einstellungen
4. Aufrechterhaltung notwendiger Navigations- und Oberflächenzustände während der Nutzung
5. Speicherung der Client-Hub-Verifizierung in einem vertrauenswürdigen Browser, wenn Protect Client Hub aktiviert ist
6. Sicherheit, Missbrauchsprävention und zuverlässigen Betrieb des Web-Dienstes

Die nachstehende Übersicht beschreibt die wichtigsten persistenten Speichermechanismen, die derzeit auf clemion.app verwendet werden. Kurzlebiges Session Storage, das nur während der Nutzung eines bestimmten Bildschirms verwendet wird, ist nicht gesondert aufgeführt.

1. Authentifizierungs-/Sitzungsspeicher — Zweck: Anmeldung und sichere Sitzungen — Typ: Cookie — Dauer: Sitzung / Authentifizierungsdauer
2. Website-Spracheinstellung (clemion_website_locale) — Zweck: gewählte Marketing- oder App-Sprache speichern — Typ: Cookie und Local Storage — Dauer: bis zu 1 Jahr
3. Sprache öffentlicher Seiten (clemion_public_locale) — Zweck: Sprache auf öffentlichen kundenorientierten Seiten speichern — Typ: Cookie — Dauer: bis zu 1 Jahr
4. Erscheinungsbild/Theme (clemion_appearance) — Zweck: helles, dunkles oder System-Design speichern — Typ: Cookie und Local Storage — Dauer: bis zu 1 Jahr
5. Vertrauenswürdiger Client-Hub-Browser — Zweck: verifizierten Zugang zu einem geschützten Client Hub speichern — Typ: httpOnly-Cookie — Dauer: bis zu 30 Tage
6. OAuth-Kontoverknüpfungsabsicht (clemion_auth_link_uid) — Zweck: sichere Identitätsverknüpfung bei der Anmeldung — Typ: Cookie — Dauer: bis zu 10 Minuten
7. Workspace-Auswahl-Cache (clemion_web_workspace) — Zweck: Workspace-Routing während des Onboardings speichern — Typ: Cookie und Local Storage — Dauer: bis zu 400 Tage

Einige Cookies und ähnliche Technologien sind erforderlich, damit Clemion Nutzer authentifizieren, Sitzungen aufrechterhalten, Konten schützen, angeforderte Funktionen bereitstellen, wesentlichen Dienstzustand speichern und Client-Hub-Zugang schützen kann, sofern aktiviert.

Soweit das anwendbare Recht unbedingt erforderliche Technologien ohne vorherige Einwilligung zulässt, weil sie für einen von Ihnen angeforderten Dienst erforderlich sind, stützt sich Clemion auf diese Ausnahme.

Die Speicherung von Sprach- und Erscheinungsbild-Einstellungen unterstützt die von Ihnen gewählte Oberfläche. Clemion behandelt dies als funktionalen Speicher für den Dienst und nicht als Werbung oder geräteübergreifendes Tracking.

Clemion nutzt Supabase-gestützte Authentifizierung im Web-Dienst. Wenn Sie sich anmelden, ermöglichen Authentifizierungs-Cookies und zugehöriger Browser-Speicher Clemion, Ihre Sitzung zu erkennen, Sie angemeldet zu halten, wo konfiguriert, und den Zugang zu Ihrem Konto zu schützen.

Diese Mechanismen sind First-Party, sicherheitsbezogen und für die angemeldete Clemion-Web-Erfahrung unerlässlich. Sie dienen nicht der Werbung Dritter.

Clemion veröffentlicht in dieser Richtlinie keine internen Token-Werte oder andere sicherheitsrelevante Authentifizierungsdetails.

Clemion kann Ihre Sprach- und Erscheinungsbild-Einstellungen mithilfe von Cookies und in einigen Fällen Local Storage auf Ihrem Gerät speichern.

So kann Clemion Website und Web-Anwendung in Ihrer gewählten Sprache und mit Ihrem ausgewählten hellen, dunklen oder System-Design anzeigen, ohne Sie bei jedem Besuch erneut zu fragen.

Öffentliche kundenorientierte Seiten wie Angebote, Rechnungen und Signaturabläufe können ein separates öffentliches Sprach-Cookie verwenden, damit die Sprachwahl auf diesen Seiten Ihre Haupt-Website-Spracheinstellung nicht überschreibt.

Wenn ein Clemion-Nutzer Protect Client Hub aktiviert, muss ein Kunde den Zugang möglicherweise mit einem an die registrierte E-Mail-Adresse gesendeten Code verifizieren.

Nach erfolgreicher Verifizierung kann Clemion diesen Browser oder dieses Gerät für einen begrenzten Zeitraum speichern, damit der Kunde bei jedem Besuch dieses geschützten Client Hub nicht erneut verifizieren muss.

Dieser vertrauenswürdige Browser-Speicher gilt bis zu 30 Tage für einen bestimmten geschützten Client Hub. Er dient dem Zugangs- und Sicherheitskomfort, nicht Werbung oder Analyse-Tracking.

Clemion betreibt ein Empfehlungsprogramm, über das bestehende Nutzer Empfehlungslinks mit Personen teilen können, die Clemion möglicherweise beitreten möchten.

Wenn jemand einen Clemion-Empfehlungslink öffnet, zeichnet Clemion den Empfehlungsklick auf seinen Servern auf und kann einen kurzlebigen Empfehlungszuordnungswert über die Landing- oder Registrierungs-URL weitergeben, damit ein qualifizierendes Konto später mit dem Empfehlungsprogramm verknüpft werden kann.

Clemion verwendet derzeit kein persistentes Empfehlungszuordnungs-Cookie für diesen Zweck auf clemion.app.

Die Empfehlungszuordnung dient ausschließlich dem eigenen Empfehlungs- und Prämienablauf von Clemion. Sie wird nicht für Werbung Dritter oder geräteübergreifendes Verhaltens-Tracking verwendet.

Zum Datum dieser Richtlinie verwendet Clemion derzeit keine Werbe-Cookies Dritter und keine Analyse-Tracker Dritter auf clemion.app.

Optionale Analyse- und Marketing-Cookies sind standardmäßig deaktiviert. Clemion fragt über ein Cookie-Banner um Ihre Einwilligung, bevor optionale Tracking-Technologien verwendet werden.

Falls Clemion später nicht wesentliche Analyse-, Werbe- oder ähnliche Tracking-Technologien einführt, werden sie nur nach Ihrer Einwilligung geladen, soweit das anwendbare Recht dies erfordert, und dieser Abschnitt wird aktualisiert.

Clemion nutzt Drittanbieter-Dienstleister für den Betrieb des Dienstes, wie in der Datenschutzerklärung beschrieben.

Einige Interaktionen können Sie zu Diensten Dritter weiterleiten oder diese öffnen — etwa Zahlungs-Checkout oder Identitätsanbieter bei der Anmeldung.

Sobald Sie eine Website oder einen Dienst Dritter besuchen, kann dieser Anbieter eigene Cookies oder ähnliche Technologien nach eigenen Richtlinien verwenden. Clemion kontrolliert diese Technologien nicht und schreibt sie clemion.app nicht zu, es sei denn, Clemion setzt oder bindet sie tatsächlich auf der Clemion-Website ein.

Die meisten Browser ermöglichen es, Cookies anzuzeigen, zu löschen oder zu blockieren oder Website-Daten über die Browsereinstellungen zu löschen.

Clemion bietet außerdem eine Steuerung Cookie-Einstellungen in der Website-Fußzeile auf Marketing-Seiten, Authentifizierungs-Seiten und öffentlichen Client-Abläufen wie Angeboten, Rechnungen, Verträgen, Fragebögen und Client Hub.

Nutzen Sie Cookie-Einstellungen, um optionale Cookies zu akzeptieren, abzulehnen oder Ihre Wahl später zu ändern. Wenn Sie optionale Einwilligungen widerrufen, stoppt Clemion optionales Tracking, wo möglich, und löscht von Clemion kontrollierten optionalen Browser-Speicher, wenn dies sicher ist.

Wenn Sie unbedingt erforderlichen Speicher blockieren oder löschen, funktioniert Clemion möglicherweise nicht korrekt. Sie können beispielsweise abgemeldet werden, die Authentifizierung kann fehlschlagen, Einstellungen können zurückgesetzt werden, Client Hub kann eine erneute Verifizierung verlangen und einige angeforderte Funktionen funktionieren möglicherweise nicht wie vorgesehen.

Dieser Abschnitt betrifft vor allem den Clemion-Web-Dienst sowie browserbasierte Client-Hub- und öffentliche Seiten.

Die native Clemion-Mobile-App verwendet Browser-Cookies nicht auf dieselbe Weise wie der Web-Dienst.

Die mobile App kann Geräte- oder Anwendungsspeicher für Authentifizierung, Einstellungen, Sicherheit und andere Funktionen nutzen. Diese Praktiken sind in der Datenschutzerklärung beschrieben und werden hier nicht vollständig wiederholt.

Clemion kann seine Verwendung von Cookies und ähnlichen Technologien im Zuge der Weiterentwicklung des Dienstes aktualisieren.

Falls Clemion Technologien einführt, die nach anwendbarem Recht eine Einwilligung erfordern, werden entsprechende Einwilligungsoptionen bereitgestellt, soweit erforderlich, und diese Richtlinie wird bei Bedarf aktualisiert.

Fragen zu Cookies, Browser-Speicher oder Datenschutz:

Clemion

Datenschutz: support@clemion.app

Website: https://clemion.app