Datenschutzerklärung

1. Einleitung. Willkommen bei QuickInsight. Diese Datenschutzerklärung erklärt, wie QuickInsight LLC, eine Limited Liability Company in Delaware („QuickInsight“, „wir“, „uns“, „unser“), Ihre personenbezogenen Daten verantwortungsvoll und transparent behandelt. Sie erklärt, wie wir Informationen über Sie erheben, nutzen, speichern und teilen, wenn Sie unsere Website besuchen (einschließlich quickinsight.co und Unterseiten); unseren KI-Assistenten nutzen; bezahlte schriftliche Produkte kaufen, anfordern oder erhalten, einschließlich Entscheidungsmemos, Rahmen-Memos oder ähnlicher schriftlicher Lieferungen; informative Gespräche mit einem Menschen buchen oder daran teilnehmen; oder mit uns über Formulare, E-Mail, Terminlinks, Intake-Formulare, Zahlungslinks oder andere Kanäle in Kontakt treten. Diese Datenschutzerklärung erklärt, wie wir personenbezogene Informationen im Zusammenhang mit unserer Website und unseren Diensten erheben, nutzen, speichern und teilen.

2. Wer wir sind. QuickInsight LLC, eine Limited Liability Company in Delaware, betreibt die Website und die Dienste von QuickInsight. Für die Zwecke der Datenschutzgesetze ist QuickInsight LLC der Verantwortliche für Ihre personenbezogenen Daten, das heißt, wir entscheiden, warum und wie sie verarbeitet werden.

3. Welche Informationen wir erheben. Wir erheben drei Hauptkategorien. 3.1 Informationen, die Sie direkt geben. Kontaktdaten, etwa Name und E-Mail-Adresse, wenn Sie uns kontaktieren, ein Gespräch anfragen, Updates abonnieren oder bitten, Ihren Aktionsplan per E-Mail zu erhalten. Kontodaten (falls aktiviert): Wenn wir eine Anmeldung ermöglichen (zum Beispiel Google-Anmeldung), können wir Ihre Konto-ID, E-Mail-Adresse und grundlegende Profildaten des Anbieters verarbeiten. Buchungs- und Bestelldaten: Angaben bei der Buchung eines informativen Gesprächs, beim Kauf eines schriftlichen Produkts oder bei der Anfrage einer bezahlten Lieferung, etwa gewünschte Zeit, Zeitzone, gewähltes Produkt, Liefer-E-Mail und eine kurze Beschreibung Ihrer Situation. Fallinhalt: der Text, den Sie in den KI-Assistenten, in Intake-Formulare, in Anfrageformulare für schriftliche Produkte, in E-Mails oder in Gespräche mit einem Menschen eingeben; er kann Kontext zu Ihrer Arbeit, Ihrem Geschäft, Ihren Finanzen, Beziehungen, Konflikten am Arbeitsplatz, Karriereentscheidungen oder anderen sensiblen beruflichen Lagen enthalten. Hochgeladene Dokumente: bei Produkten, die das verlangen (zum Beispiel das Position Audit), ein Lebenslauf oder ein als PDF exportiertes LinkedIn-Profil und optionale Unterlagen, die Sie hochladen dürfen (etwa Empfehlungs-Screenshots, Briefe oder Leistungsbeurteilungen, die Sie teilen dürfen). Rückmeldungen: Feedback, Erfahrungsberichte oder Supportanfragen. Wir bitten Sie, nicht mehr personenbezogene Daten zu teilen, als für den Zweck nötig ist (zum Beispiel volle rechtliche Namen Dritter, detaillierte Kontonummern oder sensible Gesundheitsdaten zu vermeiden). Für die meisten Produkte fragen wir nur, was wir zur Erbringung brauchen, typischerweise eine Liefer-E-Mail und den Kontext Ihrer Situation. Zahlungsanbieter verlangen zusätzliche Angaben wie Ihren Namen und Ihre Abrechnungs-E-Mail. Sie können Personen, Arbeitgeber und Dritte möglichst ohne identifizierende Formulierungen beschreiben. 3.2 Zahlungsinformationen. Wir nutzen Stripe zur Zahlungsabwicklung. Wir können auch andere Zahlungsdienstleister nutzen, etwa PayPal, als Ausweichlösung oder optionale Anbieter. Sie handeln als unser Zahlungsdienstleister und ziehen Zahlungen in unserem Auftrag ein. Wir erheben oder speichern nicht Ihre vollständigen Kartendaten. Wir können begrenzte Informationen vom Zahlungsanbieter erhalten, etwa Ihre E-Mail-Adresse, Transaktions-ID, gezahlten Betrag, Währung, Zahlungsstatus, Erstattungsstatus und Metadaten zu Rückbuchungen oder Streitigkeiten. Die Verarbeitung Ihrer Zahlungsinformationen richtet sich nach der Datenschutzerklärung des Zahlungsdienstleisters. Zahlungsanbieter können uns den Namen, die E-Mail-Adresse, Abrechnungsdaten oder andere Kontoinformationen zeigen, die mit Ihrem Zahlungskonto verbunden sind. Wir nutzen das nur, um die Transaktion zu bestätigen, zu liefern, zu erstatten, zu unterstützen, zu verbuchen oder Probleme dazu zu klären. Wir verlangen von Ihnen keine zusätzlichen identifizierenden Angaben an QuickInsight, außer sie sind für den konkreten Dienst nötig oder gesetzlich vorgeschrieben. 3.3 Automatisch erhobene Informationen. Wenn Sie unsere Website besuchen, können wir bestimmte Informationen automatisch erheben, zum Beispiel: IP-Adresse, Gerätekennungen (soweit verfügbar), Browsertyp, Betriebssystem und ungefähren Standort (aus der IP abgeleitet); die Seiten, die Sie besuchen, und die dort verbrachte Zeit; verweisende URLs und andere Nutzungsstatistiken. Diese Daten können über Cookies oder ähnliche Techniken (oder über cookie-lose Analysen) erhoben werden und werden in der Regel aggregiert für Analyse und Sicherheit genutzt. Ein Teil davon geschieht bei jedem Besuch, ein anderer Teil nur, wenn Sie Statistiken akzeptieren; welcher, erklären die Abschnitte 3.4 und 6.5. 3.4 Cookies und Ihre Wahlmöglichkeiten. Wir nutzen eine einzige optionale Erlaubnis: Statistiken. Sie umfasst nur Google Analytics 4 (Google), das deaktiviert bleibt, bis Sie Statistiken akzeptieren. Sie können Ihre Wahl jederzeit über den Link „Cookies“ in der Fußzeile oder im Chat ändern. Unsere eigene Messung läuft unabhängig von Ihrer Wahl: das Funnel-Protokoll in Google Sheets sowie Vercel Analytics und Vercel Speed Insights (Vercel), beschrieben in Abschnitt 6.5. Wir nutzen keine Werbewerkzeuge und keine Attributionswerkzeuge Dritter. Wir speichern keine Kampagnenparameter (utm oder gclid) in Ihrem Browser. Die einzige Attribution ist der in Abschnitt 6.5 beschriebene Sitzungseintrag. Das LinkedIn Insight Tag ist nicht aktiv, und wir senden keine Conversion-Ereignisse an LinkedIn. Google-Ads-Signale, Google Signals und das Cookie _gcl_aw sind deaktiviert. Bevor wir ein Werbewerkzeug aktivieren, aktualisieren wir diese Erklärung. Wenn Sie Ihre Einwilligung widerrufen, erhebt Google Analytics keine Daten mehr. Zuvor gesetzte Cookies werden nicht automatisch gelöscht: zum Beispiel _ga (Google Analytics) oder bcookie und lidc, die LinkedIn gesetzt haben kann, während sein Insight Tag auf der Website aktiv war. Sie können sie selbst in den Einstellungen Ihres Browsers löschen, in der Regel im Bereich für Cookies oder Websitedaten, für quickinsight.co und linkedin.com.

4. Wie wir Ihre Informationen nutzen. Wir nutzen sie, um unsere Dienste zu erbringen und zu betreiben: die Erfahrung mit dem KI-Assistenten zu liefern; bezahlte schriftliche Produkte, Entscheidungsmemos, Rahmen-Memos oder ähnliche Lieferungen vorzubereiten und zu liefern; Ihnen zu ermöglichen, informative Gespräche zu buchen und daran teilzunehmen; die Annahme unserer Bedingungen und wesentlicher Hinweise zu protokollieren (zum Beispiel die angenommene Version, Zeitstempel und technische Kennungen wie IP-Adresse und User-Agent), um den Dienst zu verwalten und Betrug und Rückbuchungen zu verringern; Ihnen Ihren Aktionsplan oder eine zugehörige Folge zu senden, wo Sie das verlangen (zum Beispiel über eine Funktion „Plan per E-Mail“). Wo wir dafür Automatisierungswerkzeuge wie Make oder Zapier nutzen, richten wir sie so ein, dass sie die E-Mail verarbeiten und zustellen, ohne langlebige Protokolle des E-Mail-Inhalts über das betrieblich oder rechtlich Nötige hinaus zu behalten; die Nutzung identifizierender Details auf das zu begrenzen, was nötig ist, um Ihren Fall zu verstehen, das angeforderte Produkt oder Gespräch zu liefern, Support zu geben, Missbrauch zu verhindern, Zahlungsfragen zu behandeln und rechtlichen Pflichten nachzukommen. Um mit Ihnen zu kommunizieren: Anfragen oder Support zu beantworten; Bestätigungen, Erinnerungen oder relevante Informationen zu gebuchten Gesprächen zu senden. Um Zahlungen abzuwickeln: Zahlungen über Drittanbieter zu ermöglichen; Transaktionen für die interne Buchhaltung zu erfassen. Um unsere Dienste zu verbessern und zu schützen: zu analysieren, wie Besucher die Website und den KI-Assistenten nutzen; interne Sitzungsprotokolle zu prüfen (zum Beispiel in Google Sheets in der MVP-Phase), um wiederkehrende Entscheidungstypen zu erkennen, Prompts zu verbessern und manuelle Übergaben an Gespräche mit einem Menschen vorzubereiten; Missbrauch, Sicherheitsvorfälle oder Verstöße gegen Ratenbegrenzungen zu überwachen; unsere Richtlinien durchzusetzen (zum Beispiel Anfragen zu beschränken oder umzulenken, die regulierte Berufsberatung zu suchen scheinen). Um rechtlichen Pflichten nachzukommen: bestimmte Unterlagen für Steuer, Buchhaltung oder Regulierung aufzubewahren; auf rechtmäßige Anfragen von Behörden zu antworten, wo das verlangt ist. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir teilen Ihren Fallinhalt, Intake-Details, Chat-Inhalte oder Anfragen zu schriftlichen Produkten nicht mit Ihrem Arbeitgeber, Kollegen, Gegenparteien, Familienangehörigen oder anderen beteiligten Personen, außer Sie bitten uns ausdrücklich darum oder wir sind gesetzlich zur Offenlegung verpflichtet. Wir nutzen Namen von Zahlungskonten oder andere Kennungen nicht, um Dritte zu kontaktieren oder Ihre Darstellung bei ihnen zu prüfen. Wir halten den Inhalt Ihres Entscheidungskontexts (Fallinhalt, KI-Chat, Intake-Formulare) und Ihre Zahlungsinformationen getrennt. Zahlungsanbieter sehen, was Sie gekauft haben, und Ihre Abrechnungsdaten, erhalten aber nicht Ihren Fallinhalt. Unsere Systeme für Fallinhalte verlangen oder speichern nicht Ihre vollständigen Zahlungsdaten.

5. Rechtsgrundlage der Verarbeitung (soweit anwendbar). Wo Datenschutzgesetze eine Rechtsgrundlage verlangen (zum Beispiel in der EU/im EWR oder im Vereinigten Königreich), hängt unsere Rechtsgrundlage vom Kontext ab und kann umfassen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), wenn wir den KI-Assistenten oder ein von Ihnen angefragtes, gebuchtes informatives Gespräch mit einem Menschen erbringen, sowie für das in Abschnitt 6.5 beschriebene Chat-Protokoll; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Verbesserung unserer Dienste, zur Missbrauchsvermeidung und zur Wahrung der Sicherheit; für den in Abschnitt 6.5 beschriebenen Annahmenachweis (Nachweis des Vertrags und Abwehr von Rückbuchungen); und zur Messung und Verbesserung des Dienstes mit dem Funnel-Protokoll sowie Vercel Analytics und Vercel Speed Insights, beschrieben in Abschnitt 6.5, sofern diese Interessen nicht von Ihren Rechten und Interessen überwogen werden; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Statistiken (Google Analytics 4) und für bestimmte optionale Nutzungen, etwa den Versand Ihres Plans per E-Mail oder einen künftigen Newsletter, den Sie abonnieren. Sie können Ihre Einwilligung jederzeit widerrufen, wie in Abschnitt 3.4 beschrieben; rechtliche Verpflichtungen nach dem Recht der EU oder eines Mitgliedstaats (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten; soweit Aufbewahrungspflichten nach anderem Recht bestehen, stützen wir uns auf berechtigte Interessen (lit. f).

6. Wie wir Ihre Informationen teilen. Wir können begrenzte Informationen mit Dienstleistern („Auftragsverarbeitern“) teilen, die uns helfen, die Dienste zu liefern, zu sichern und zu betreiben. Wir streben an, nur zu teilen, was für die konkrete Funktion vernünftigerweise nötig ist. 6.1 KI-Anbieter. Anbieter großer Sprachmodelle wie OpenAI, Anthropic oder Google (Gemini), die den Text verarbeiten, den Sie an den KI-Assistenten senden, um Antworten zu erzeugen. Wo möglich und vom Anbieter unterstützt, nutzen wir datenschutzschonende Einstellungen (zum Beispiel die Begrenzung der Nutzung übermittelter Inhalte für das Training), vorbehaltlich der Optionen, die sie anbieten, und des konkreten Produktplans, den wir nutzen. 6.2 Zahlungsdienstleister. Stripe und andere Zahlungsanbieter Dritter, die den Zahlungseinzug und zugehörige Kommunikation übernehmen. Stripe ist unser primärer Zahlungsdienstleister für die Kasse in den USA. PayPal oder ähnliche Dienste können als Ausweichlösung genutzt werden, wo verfügbar. Sie erhalten die Informationen, die nötig sind, um Ihre Zahlung zu verarbeiten, Betrug zu verhindern, Erstattungen oder Streitigkeiten zu behandeln und ihren eigenen rechtlichen Pflichten nachzukommen. Sie können uns auch Zahlungskontoinformationen geben, etwa Name, E-Mail-Adresse, Transaktions-ID, Betrag, Status und Abrechnungsdaten. 6.3 Termin- und Kalenderwerkzeuge. Cal.com oder ähnliche Plattformen, die Slot-Auswahl, Buchungsbestätigungen und Kalendereinladungen übernehmen. Sie können Ihren Namen, Ihre E-Mail und eine kurze Beschreibung erhalten, die Sie bei der Terminplanung angeben. 6.4 Automatisierung und Integrationen. Automatisierungswerkzeuge wie Make oder Zapier, die wir nutzen können, um Dienste zu verbinden oder eine Zusammenfassungs-E-Mail zu senden. Wo diese Werkzeuge genutzt werden, um Ihnen eine Kopie Ihres Plans oder ähnliche E-Mails zu senden, streben wir an, sie so einzurichten, dass sie die Nachricht verarbeiten und keine detaillierten Protokolle des E-Mail-Inhalts länger behalten als nötig. Google Apps Script: Alles, was die Website in Google Sheets schreibt (das Chat-Protokoll, der Annahmenachweis, Funnel-Ereignisse und Produkt-Feedback, beschrieben in Abschnitt 6.5), wird von unserem Server an Webhooks von Google Apps Script gesendet, nicht über Make oder Zapier. Ihr Browser sendet Ereignisse an unseren Server, und unser Server leitet sie weiter. 6.5 Google und Analysen. Google-Workspace-Werkzeuge (etwa Google Sheets oder Google Calendar) für den internen Betrieb und einfache Protokolle (z. B. Protokolle von KI-Sitzungen, Zahlungsaufzeichnungen und Buchungen). Chat-Protokoll (Google Sheets, über Google Apps Script). Jede Chat-Runde fügt einem Google Sheet eine Zeile hinzu, unabhängig davon, ob Sie Statistiken akzeptieren. Die Zeile enthält die Sitzungs- und Runden-ID, das Datum, Ihre vollständige Nachricht, die vollständige Antwort, das verwendete Modell, die Antwortzeit, interne Klassifizierungen (Thema, Entscheidungstyp, Handlungsaufforderung und Schweregrad) und technische Daten (Tokens, Wiederholungsversuche und Routing). Bei manchen Runden senden wir Ihre Nachricht und die Antwort anschließend in einem zweiten Aufruf an einen KI-Anbieter (Anthropic), der der Zeile Compliance-Kennzeichnungen hinzufügt; diese können einen aus der Antwort zitierten Satz enthalten. Wenn Sie eine Antwort bewerten, speichern wir Ihre Bewertung. Die Zeile enthält weder Ihre IP-Adresse noch Ihren User-Agent, die Seite, die verweisende Seite, die Sprache, Cookies oder Kampagnendaten. Ihre IP-Adresse speichern wir weder im Chat-Protokoll noch im Gesprächsverlauf. Davon getrennt speichert der unten beschriebene Annahmenachweis Ihre IP-Adresse und Ihren Browser (User-Agent) als Nachweis, dass Sie die Bedingungen angenommen haben. Annahmenachweis. Wenn Sie das Kästchen zur Annahme der Bedingungen anhaken oder im geführten Intake weitergehen, erfassen wir die Versionen der Bedingungen, dieser Datenschutzerklärung und der wesentlichen Hinweise, das Datum, die Sitzungs-ID, Ihre IP-Adresse und Ihren User-Agent. Er kann später erneut erfasst werden; wiederholte Einträge innerhalb von 5 Minuten werden verworfen. Funnel-Protokoll (Google Sheets, über Google Apps Script), unabhängig von Ihrer Wahl. Wir erfassen die Ereignisse Ihres Besuchs, einschließlich Ihres Wegs durch die Website, woher Sie gekommen sind, der verweisenden Seite, Themen, Bildschirmgröße, Klickposition, Handlungsaufforderungen, Buchungen, Zahlung, Intake, Lieferung und Fehler. Jedes Ereignis enthält Ereignistyp, Sitzungs-ID, Phase, Preis, Produkt oder Ziel, Kommentar, Slug, Sprache und Seitenpfad. Wir speichern die Sitzungs-ID im lokalen Speicher Ihres Browsers, damit Ereignisse Ihrer Besuche über bis zu 13 Monate verknüpft werden können. Sie wird ersetzt, wenn Sie einen neuen Chat-Verlauf beginnen. Sie läuft nach 13 Monaten ab und wird dann neu erzeugt. Das Funnel-Protokoll enthält nie Kampagnendaten (utm-, gclid- oder li_fat_id-Parameter), Ihre IP-Adresse oder Ihren User-Agent. Während Ihres Besuchs speichern wir im Sitzungsspeicher Ihres Browsers den Blogbeitrag, von dem Sie gekommen sind (seine Adresse, seine Sprache und die Stelle, an der Sie geklickt haben), damit ein Kauf bei diesem Besuch mit diesem Beitrag verknüpft werden kann. Er wird gelöscht, wenn Sie den Browser-Tab schließen, und enthält keine Kampagnendaten. Google Analytics 4 (Google), nur mit Einwilligung in Statistiken. Es setzt Cookies mit einer zufälligen Kennung und erfasst aufgerufene Seiten, Interaktionen wie Klicks auf Handlungsaufforderungen und den Beginn des Bezahlvorgangs oder des Intake-Formulars, die verweisende Seite, Geräte- und Browsertyp sowie den aus der IP-Adresse abgeleiteten ungefähren Standort. Vercel Analytics und Vercel Speed Insights (Vercel), unabhängig von Ihrer Wahl. Wir nutzen sie, um die aggregierte Nutzung der Website zu verstehen und wie schnell ihre Seiten laden. Werbung. Wir nutzen keine Werbewerkzeuge und keine Attributionswerkzeuge Dritter. Die einzige Attribution ist der in Abschnitt 6.5 beschriebene Sitzungseintrag (siehe Abschnitt 3.4). 6.6 Hosting und Infrastruktur. Wir nutzen Hosting- und Infrastrukturanbieter (zum Beispiel Vercel, Cloudflare, Supabase oder ähnliche Dienste), um die Website und die Anwendung zu betreiben und zu sichern. Diese Anbieter können technische Protokolle und begrenzte personenbezogene Daten verarbeiten, soweit das für die Infrastruktur nötig ist. Wo ein Produkt einen Dokument-Upload verlangt (zum Beispiel das Position Audit), nutzen wir Vercel Blob, einen privaten Dateispeicher mit Zugriffskontrolle. Diese Dateien sind nicht öffentlich zugänglich. Sie sind nur über zeitlich begrenzte, von QuickInsight erzeugte Links erreichbar. Hochgeladene Dateien für das Position Audit werden 10 Tage nach dem Upload automatisch gelöscht — siehe Abschnitt 7. 6.7 Recht und Sicherheit. Wir können Informationen offenlegen, wo wir vernünftigerweise glauben, dass es nötig ist, um anwendbares Recht, Regulierung oder ein rechtliches Verfahren einzuhalten; Rechte, Eigentum oder Sicherheit von QuickInsight, unseren Nutzern oder der Öffentlichkeit zu schützen; Betrug, Sicherheit oder technische Probleme zu erkennen, zu verhindern oder zu behandeln. Außer in den in dieser Erklärung beschriebenen Situationen legen wir Ihren persönlichen Entscheidungskontext, Ihre Arbeitssituation, den Intake zu schriftlichen Produkten, KI-Chat-Inhalte oder Details von Gesprächen mit einem Menschen nicht absichtlich gegenüber Dritten so offen, dass Sie oder die beteiligten Personen identifiziert werden. Wir ermächtigen Auftragsverarbeiter nicht, Ihre personenbezogenen Daten für deren eigenes Marketing zu nutzen. Wir verkaufen Ihre personenbezogenen Informationen nicht an Dritte und teilen sie nicht mit Dritten für deren eigene Werbung oder Marketing. Wir betreiben keine kontextübergreifende verhaltensbezogene Werbung im Sinne des kalifornischen oder anderen US-Bundesstaaten-Datenschutzrechts.

7. Aufbewahrung. Wir bewahren personenbezogene Informationen nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke vernünftigerweise nötig ist (einschließlich rechtlicher, buchhalterischer, sicherheitsbezogener und streitbezogener Bedürfnisse). Unser derzeitiger Ansatz für das MVP: Aufzeichnungen zu Kasse und Einwilligung (Annahme der Bedingungen, wesentliche Hinweise): bis zu 6 Jahre (um Rückbuchungen, Betrug und rechtliche Ansprüche zu behandeln). Diese Aufzeichnungen umfassen typischerweise Zeitstempel der Annahme, Version der angenommenen Bedingungen, Transaktions-ID und Zahlungsstatus. Wo möglich, minimieren wir identifizierende Details über das hinaus, was für Betrug, Rückbuchung und steuerliche Verteidigung nötig ist. Buchungs- und Bestellmetadaten (Name oder vom Zahlungsdienstleister bereitgestellter Name des Zahlungskontos, E-Mail, Termindetails, gewähltes Produkt, Lieferstatus): bis zu 24 Monate nach dem Gespräch oder der Lieferung (für Support, Dienstqualität und Streitbeilegung), außer eine längere Frist ist gesetzlich vorgeschrieben. Zahlungsmetadaten (Transaktions-IDs, Beträge, Währung, Status, Erstattungen/Rückbuchungen): typischerweise 6–10 Jahre (Steuer-, Buchhaltungs- und Prüfungsanforderungen können je nach Rechtsraum und Anbieter variieren). KI-Chat-Inhalte und Sitzungstext: wir bewahren sie auf, solange dies für die Erbringung des Dienstes und für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, und löschen sie danach. Intake-Inhalte schriftlicher Produkte und Fallbeschreibungen: wir bewahren sie auf, solange dies für die Erbringung des Dienstes und für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, und löschen sie danach, außer eine längere Frist ist vernünftigerweise nötig für Recht, Buchhaltung, Betrugsprävention oder Streitbeilegung. Hochgeladene Dokumente (Lebensläufe für das Position Audit, LinkedIn-PDFs und optionale Unterlagen): automatisch gelöscht 10 Tage nach dem Upload. Diese Löschung erfolgt durch einen automatischen Prozess, nicht durch eine manuelle Erinnerung. De-identifizierte Muster / interne Fallbibliothek: wir können de-identifizierte, nicht zuordenbare Muster und aggregierte Statistiken länger behalten, um das Produkt zu verbessern. Wenn Sie die Löschung Ihrer personenbezogenen Daten verlangen (soweit anwendbar), bemühen wir uns vernünftig, dem nachzukommen, vorbehaltlich gesetzlicher Aufbewahrungspflichten und legitimer Bedürfnisse wie Sicherheit und Streitbeilegung.

8. Internationale Übermittlungen. QuickInsight LLC ist in Delaware, Vereinigte Staaten, organisiert. Wir und unsere Auftragsverarbeiter (zum Beispiel OpenAI, Anthropic, Google, Vercel, Stripe, Zahlungsanbieter und Cal.com) können Daten in den Vereinigten Staaten und in anderen Ländern verarbeiten. Ihre Informationen können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden, einschließlich Orten mit anderen Datenschutzregeln. Wir unternehmen vernünftige Schritte, mit seriösen Anbietern zu arbeiten und, wo anwendbar und verfügbar, auf geeignete Garantien zu setzen (zum Beispiel vertragliche Schutzmaßnahmen) für internationale Übermittlungen. Für Übermittlungen aus der EU/dem EWR stützen wir uns, soweit verfügbar, auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission in den Auftragsverarbeitungsverträgen unserer Anbieter.

9. Sicherheit. Wir nutzen vernünftige technische und organisatorische Maßnahmen, um Ihre personenbezogenen Informationen vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen. Im Rahmen unserer MVP-Architektur können einige interne Betriebsprotokolle in Werkzeugen wie Google Sheets liegen. Wir streben an, den Zugriff darauf zu begrenzen, unnötige persönliche Kennungen zu vermeiden und mit der Reife des Produkts auf ein strukturierteres System umzuziehen. Weil Nutzer sensible berufliche, arbeitsplatzbezogene oder geschäftliche Situationen beschreiben können, versuchen wir, unnötige Kennungen zu minimieren, den internen Zugriff zu begrenzen und nicht mehr persönliche Details zu speichern, als wir für den Dienst brauchen. Sie sollten trotzdem vermeiden, unnötige Namen, Kontonummern, vertrauliche Informationen Dritter oder Details zu teilen, die bei einer Offenlegung ein Risiko schaffen würden. Keine Übertragung über das Internet und keine elektronische Speicherung ist jedoch völlig sicher. Wir können absolute Sicherheit nicht garantieren.

10. Kinder. QuickInsight ist nicht für Kinder bestimmt. Wenn Sie unter 18 sind, dürfen Sie die Dienste nicht nutzen. Wenn wir erfahren, dass wir personenbezogene Informationen eines Kindes erhoben haben, unternehmen wir vernünftige Schritte, sie zu löschen.

11. Ihre Rechte und Wahlmöglichkeiten. Je nach Ihrem Ort und dem anwendbaren Recht können Sie bestimmte Rechte an Ihren personenbezogenen Informationen haben, einschließlich: Auskunft, eine Kopie der Daten zu verlangen, die wir über Sie halten; Berichtigung unrichtiger oder unvollständiger Daten; Löschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten; Einschränkung der Verarbeitung in bestimmten Umständen; Widerspruch gegen bestimmte Verarbeitungen auf der Grundlage berechtigter Interessen; Datenübertragbarkeit, eine maschinenlesbare Kopie der Daten zu verlangen, die Sie uns bereitgestellt haben, soweit technisch machbar. Um diese Rechte auszuüben, kontaktieren Sie uns über die Angaben in Abschnitt 12. Wir müssen Ihre Identität möglicherweise prüfen, bevor wir antworten. Wir streben an, innerhalb von 30 Tagen zu antworten, wo das Gesetz das verlangt, und früher, wo das vernünftigerweise möglich ist. Wenn Sie in der EU/im EWR oder in einem anderen Rechtsraum mit umfassenden Datenschutzgesetzen sind, können Sie auch das Recht haben, sich bei Ihrer lokalen Aufsichtsbehörde zu beschweren. 11.1 Einwohner Kaliforniens. Wenn Sie in Kalifornien wohnen, haben Sie bestimmte Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA), einschließlich: das Recht zu wissen, welche personenbezogenen Informationen wir erheben, nutzen, offenlegen und verkaufen; das Recht, personenbezogene Informationen löschen zu lassen, die wir erhoben haben; das Recht, dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (wir verkaufen oder teilen personenbezogene Informationen nicht für kontextübergreifende verhaltensbezogene Werbung); das Recht, wegen der Ausübung dieser Rechte nicht diskriminiert zu werden; das Recht, die Nutzung und Offenlegung sensibler personenbezogener Informationen zu beschränken. Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@quickinsight.co. Wir antworten innerhalb von 45 Tagen, wie es das kalifornische Recht verlangt.

12. Kontakt. Fragen, Anliegen oder Anträge zu dieser Datenschutzerklärung oder zu unserem Umgang mit Ihren personenbezogenen Daten: QuickInsight LLC, privacy@quickinsight.co. Allgemeine Anfragen: hello@quickinsight.co. Wir können diese Kontaktdaten von Zeit zu Zeit auf unserer Website aktualisieren.

13. Änderungen dieser Datenschutzerklärung. Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, rechtlichen Pflichten oder Praktiken abzubilden. Dann aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und geben, wo angemessen, einen zusätzlichen Hinweis (zum Beispiel über die Website). Über wesentliche Änderungen informieren wir Sie vorab auf der Website.