Datenschutzerklärung

• Kontodaten. Ihre E-Mail-Adresse, Ihr Anzeigename, optionale Profilinformationen wie Name, Unternehmen und Land, ein optionaler Avatar sowie Ihre Anmeldemethoden. Unser Authentifizierungsdienst verarbeitet Passwort-Zugangsdaten, öffentliche Passkey-Schlüssel und Authentifizierungsdatensätze sowie jede von Ihnen aktivierte Registrierung eines zweiten Faktors. Der private Schlüssel eines Passkeys verbleibt bei Ihrem Authenticator; wir erhalten keinen Fingerabdruck und keinen Gesichtsscan, der zu seiner Entsperrung verwendet wird.
• Organisationsdaten. Wenn Sie eine Organisation verwalten: deren Name, die Namen und Rollen der Mitglieder, bestehende Lizenzplatzzuweisungen sowie Angaben zum Rechnungskontakt, die über unseren betreuten Vertriebs- oder Verwaltungsprozess übermittelt werden.
• Verlauf von Premium-Evaluierungen. Wenn Sie ausdrücklich eine individuelle Premium-Evaluierung starten, speichern wir die gewählte Stufe, die Aktivierungs- und Ablaufzeitpunkte, einen Vermerk über die in Anspruch genommene Evaluierung sowie den Verlauf etwaiger vom Support genehmigter Verlängerungen. Wir verwenden dies, um den Zugang bereitzustellen und eine Evaluierung pro Konto durchzusetzen. Es umfasst keine Modellinhalte oder Dateipfade. Der kontogebundene Datensatz folgt der Kontolöschung; gesondert erforderliche Mitarbeiter-Audit-Aufzeichnungen folgen den bestehenden Regeln für die Aufbewahrung und Löschung von Audit-Aufzeichnungen.
• Rechnungsdaten. Ihr Rechnungsname und Ihre Rechnungsadresse, Land, Umsatzsteuer- oder Steueridentifikationsnummer sowie die letzten vier Ziffern und der Kartentyp der bei Stripe hinterlegten Zahlungsmethode. Bei Jahresbestellungen erfassen wir Ihre erklärte Eigenschaft als Verbraucher oder Geschäftskunde, die Zustimmung zur Verlängerung, den vereinbarten Betrag und die Währung sowie Nachweise über Verlängerungserinnerungen und Kündigungen. Diese Finanz- und Bestelldatensätze folgen dem Aufbewahrungsplan für Abrechnungsdaten; die Kontolöschung entfernt die Kontoverknüpfung, soweit eine Aufbewahrung erforderlich ist. Vollständige Kartennummern gehen direkt an Stripe und erreichen unsere Systeme nie.
• Kommunikation. Nachrichten an Support, Vertrieb, Sicherheit oder Datenschutz, einschließlich des Produkts, des Betreffs, der Beschreibung und weiterer von Ihnen gemachter Angaben. Anfrageformulare der Website speichern Ihre Übermittlung, relevante Diagnose- oder Vertriebsangaben, Antworten und den Status des Supportfalls. Mitarbeiter können interne Prüfvermerke erfassen. Transaktionsbestätigungen, Antworten und Statusbenachrichtigungen senden wir über unseren E-Mail-Anbieter. Gastanfragen verwenden einen privaten Zugriffslink, der nach 30 Tagen abläuft; dieser Ablauf löscht die Anfrage nicht. Zur Missbrauchsverhinderung verwenden wir in kurzlebigen Ratenbegrenzungszählern einen schlüsselabhängigen Hash der Verbindungs-IP-Adresse. Anhänge und Diagnosedaten werden nur über einen mit dem Support vereinbarten Kanal entgegengenommen.
• Auswahlentscheidungen. Cookie-Entscheidungen, Benachrichtigungseinstellungen, Oberflächen- und Workflow-Einstellungen sowie gespeicherte Präferenzen zu Produktnutzungsanalysen, Absturzberichten, Personalisierung und Synchronisierung. Die Verfügbarkeit dieser Einstellungen in der jeweiligen App hängt von den von ihr unterstützten Funktionen ab. Das Speichern einer optionalen Auswahl sendet für sich genommen weder Telemetriedaten noch einen Absturzbericht.

• Verbindungs- und Länderdaten. Cloudflare verarbeitet IP-Adressen, aufgerufene Seiten, Zeitstempel, Browser- und Geräteinformationen sowie Sicherheitssignale, um die Website bereitzustellen und zu schützen. Für die Cookie-Steuerung reduzieren wir sein Ländersignal auf die Kategorie „im Geltungsbereich“ oder „übrige Welt“. Davon getrennt verwenden Preisseite und Kasse Länderinformationen, um einen regionalen Preis auszuwählen und die Kaufberechtigung zu prüfen. Rechnungs-, Zahlungsland- und Preiszoneninformationen können zusammen mit Transaktionsdatensätzen aufbewahrt werden; die für die Cookie-Steuerung verwendete Reduzierung gilt nicht für alle Länderdaten.
• Anmeldeereignisse. Wenn Sie sich anmelden oder Sicherheitseinstellungen ändern, zeichnet unser Authentifizierungsanbieter den Zeitpunkt, die verwendete Methode, die IP-Adresse und den Browser auf, damit Sie Ihre Sitzungen überprüfen können und wir Missbrauch erkennen können.
• Cookies und ähnliche Speichertechnologien. Abschnitt 5 beschreibt die Speicherung für Anmeldung, Einstellungen, Sicherheit und Zahlung. Mit Ihrer vorherigen Analyse-Einwilligung erfassen wir Aufrufe öffentlicher Seiten und ausgewählte Link-Klicks, pseudonyme Besucher- und Sitzungskennungen, verweisende Domains und Kampagnen-Tags, Geräte-, Browser- und Betriebssystemkategorien, das ungefähre Land bzw. die ungefähre Region sowie die IP-Adresse. Wir erfassen keine Query-Strings, Formularinhalte oder Aktivitäten auf privaten Konto-, Zahlungs- oder Bewerberzugangsseiten. Wir verwenden keine Werbe-Pixel, kein Session-Replay und keine Kontoverknüpfung. Die Kasse bettet die Zahlungsoberfläche von Stripe ein; deren Verarbeitung wird nachstehend gesondert beschrieben.

Paramora Prism™

• Anmeldung. Prism meldet Sie über Ihren Systembrowser und unseren Autorisierungsdienst an; das Plugin sieht Ihr Passwort nie. Es erhält kurzlebige Token, die Ihr Konto identifizieren.
• Berechtigungsprüfungen. Konto- und Lizenzkennungen, Aktivierungs- und Lease-Datensätze, Produktversion und -kanal, Gerätekennungen oder Rechner-Hashes, Anfragezeitpunkte und Verbindungsinformationen werden verwendet, um den Zugang zu validieren und lizenzierte Komponenten auszuliefern. Ein Hash oder eine pseudonyme Kennung kann weiterhin ein personenbezogenes Datum sein, wenn sie mit einem Konto verknüpft ist; sie ist nicht automatisch anonym.
• Automatisierungsschlüssel. Für die Nutzung ohne Benutzeroberfläche (headless) speichern wir nur einen Hash des Schlüssels und einen vierstelligen Hinweis.
• Lokale Protokolle. Das Plugin schreibt Protokolle und Validierungsberichte auf Ihrem eigenen Rechner. Sie werden nicht an uns gesendet.
• Diagnosedaten. Das Plugin kann lokale Protokolle und technische Details auf Ihrem Rechner aufbewahren. Diese Website stellt derzeit keinen Upload von Diagnosedaten bereit. Wenn der Support über einen gesondert vereinbarten sicheren Kanal um eine Datei bittet, entscheiden Sie, was Sie bereitstellen, und sollten sie zuvor prüfen; Zugriffstoken dürfen niemals enthalten sein.
• Modellinhalte. Das lokale Öffnen oder Konvertieren eines Modells lädt weder dessen Inhalte noch Exporte oder Validierungsberichte zu uns hoch. Wenn Sie solches Material gesondert dem Support bereitstellen, verarbeiten wir das von Ihnen gesendete Material für diese Anfrage.

Update- und Komponentenanfragen legen dem Auslieferungsdienst Verbindungsinformationen offen. Einige Kataloginformationen können öffentlich sein; die berechtigungsgebundene Auslieferung kann außerdem Konto- und Lizenzinformationen verwenden. Wir behandeln nicht alle Update-Anfragen als anonym. Wesentliche Änderungen dieser Verarbeitung werden erläutert, bevor sie eingeführt werden.

• Identitätsanbieter. Wenn Sie eine aktivierte Anmeldemethode eines Drittanbieters wählen, übermittelt der Anbieter Identitätsinformationen wie eine Anbieterkennung, die E-Mail-Adresse und den Profilnamen oder das Profilbild, entsprechend den Berechtigungen und der Konfiguration dieser Anmeldemethode.
• Ihre Organisation. Wenn unser betreuter Verwaltungsprozess Ihr Konto mit einer Organisation verknüpft, erhalten wir die dafür erforderlichen Mitgliedschafts- und Rolleninformationen. Ihre Konto-E-Mail-Adresse bleibt Teil Ihres eigenen Identitätsdatensatzes und wird im Mitgliederverzeichnis der Organisation nicht offengelegt.
• Stripe. Zahlungs- und Abonnementereignisse liefern Kunden-, Bestell-, Rechnungs- und Abonnementkennungen, Beträge, Währungen, Steuern, Rechnungs- oder Zahlungslandinformationen, Angaben zur Zahlungsmethode wie Kartenmarke und letzte vier Ziffern, soweit verfügbar, sowie den Status von Zahlungen, Erstattungen, Zahlungsanfechtungen oder Betrugsprüfungen. Wir bewahren Transaktionsdatensätze und einige Ereignisdaten des Anbieters für Bereitstellung, Abstimmung und Support auf. Vollständige Zahlungskartennummern werden direkt in die Zahlungsoberfläche von Stripe eingegeben.
• Öffentliche und kommerzielle Quellen. Bei Geschäftskunden können wir Unternehmensregister und Sanktionslisten prüfen, um rechtliche Verpflichtungen zu erfüllen.

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (etwa Gesundheits-, biometrische, genetische, religiöse oder politische Daten), amtliche Identifikationsnummern, genaue Standortdaten oder personenbezogene Daten von Kindern (Abschnitt 13). Bitte nehmen Sie solche Daten nicht in Supportanfragen auf.

Dienstleister nehmen unterschiedliche Rollen ein. Ein Auftragsverarbeiter verarbeitet Daten auf unsere Weisung; ein Unterauftragsverarbeiter tut dies, wenn wir unsererseits für eine Organisation tätig sind. Ein eigenständiger Verantwortlicher bestimmt seine eigenen Zwecke gemäß seinem eigenen Hinweis. Das nachstehende Register unterscheidet diese Rollen. Anhang B der Nutzungsbedingungen regelt die direkte Benachrichtigung und Genehmigung bei Änderungen der Unterauftragsverarbeiter, die Daten einer Organisation verarbeiten. Als zu bestätigen gekennzeichnete Vertragspartner, Standorte und Schutzmaßnahmen müssen verifiziert werden, bevor dieser überarbeitete Hinweis als endgültig veröffentlicht wird.

• Ihre Organisation. Wenn Ihr Konto Teil einer Organisation ist, können deren Manager Ihren Namen, Ihre Rolle, Ihren Lizenzplatz- und Aktivierungsstatus sowie den Status der Lizenzen der Organisation sehen (Abschnitt 12). Das aktuelle Mitgliederverzeichnis legt Ihre E-Mail-Adresse nicht offen.
• Identitätsanbieter. Wenn Sie sich über einen Drittanbieter anmelden, erfährt dieser Anbieter, dass Sie sich bei Neobuilt angemeldet haben.
• Professionelle Berater. Wirtschaftsprüfer, Buchhalter, Rechtsanwälte und Versicherer, unter Vertraulichkeit, soweit dies zur Führung des Unternehmens oder zur Bearbeitung eines Anspruchs erforderlich ist.
• Behörden. Gerichte, Regulierungs-, Strafverfolgungs- und Steuerbehörden, wenn das Gesetz es verlangt oder eine Anfrage rechtmäßig und verhältnismäßig ist. Wir prüfen jede Anfrage, legen nur offen, was erforderlich ist, und informieren Sie, wenn das Gesetz es erlaubt.
• Unternehmensübertragungen. Wenn wir fusionieren, übernommen werden oder Vermögenswerte verkaufen, können personenbezogene Daten an den Rechtsnachfolger übertragen werden, der diese Erklärung einhalten muss. Wir benachrichtigen Sie, bevor Ihre Daten einer anderen Erklärung unterliegen.
• Mit Ihrer Einwilligung oder auf Ihre Anweisung, zum Beispiel wenn Sie uns bitten, etwas mit einem Kollegen zu teilen.

Wir verkaufen keine personenbezogenen Daten, wir geben sie nicht an Werbenetzwerke oder Datenhändler weiter, und wir geben sie nicht für zielgerichtete Werbung weiter.

Vorbehaltlich der Bedingungen und Ausnahmen des anwendbaren Rechts umfassen Ihre Rechte:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, und Erhalt einer Kopie;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten, wenn für uns kein Grund mehr besteht, sie aufzubewahren;
• Einschränkung der Verarbeitung unter den gesetzlich beschriebenen Umständen;
• Datenübertragbarkeit: wenn die Verarbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht, Erhalt der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen, soweit technisch machbar;
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeit gegen Direktwerbung;
• Widerruf der Einwilligung jederzeit, soweit wir uns auf sie stützen, ohne dass die Verarbeitung vor dem Widerruf berührt wird;
• einer Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, nicht unterworfen zu sein, vorbehaltlich der gesetzlichen Ausnahmen;
• Einlegung einer Beschwerde bei einer Aufsichtsbehörde.

Verwenden Sie das Kontoportal, um Ihr Profil zu aktualisieren, einen Export anzufordern, Sitzungen und Geräte zu verwalten oder die Löschung zu beantragen. Der Exportantrag gelangt zur Beantwortung in unsere Datenschutz-Warteschlange; er schaltet außerdem einen geschützten ZIP-Download mit Kontodaten und einem etwaigen gespeicherten Avatar frei. Wenden Sie sich für sonstige personenbezogene Daten oder für Hilfe bei jedem Recht an privacy@neo-built.com, auch wenn Sie sich nicht anmelden können. Wir fordern zusätzliche Identitätsangaben nur an, wenn dies vernünftigerweise erforderlich ist. Nach der DSGVO antworten wir unverzüglich und innerhalb eines Monats nach Eingang. Rechtfertigen die Komplexität oder die Anzahl der Anfragen eine Verlängerung um bis zu zwei weitere Monate, teilen wir Ihnen dies innerhalb des ersten Monats mit und begründen es. Anfragen sind in der Regel kostenlos; ist eine Anfrage offenkundig unbegründet oder exzessiv, können wir ein angemessenes zulässiges Entgelt verlangen oder die Bearbeitung ablehnen, wobei wir den Grund sowie Ihre Beschwerde- und gerichtlichen Rechtsbehelfsmöglichkeiten erläutern. Wir benachteiligen Sie nicht für die Ausübung Ihrer Rechte.

Sie können sich mit einem Anliegen an uns wenden, müssen dies aber nicht tun, bevor Sie sich bei einer Behörde beschweren. In Schweden können Sie sich an Integritetsskyddsmyndigheten (IMY), die schwedische Datenschutzbehörde, Box 8114, 104 20 Stockholm, Schweden, imy@imy.se, www.imy.se wenden. Nach der DSGVO können Sie sich auch bei einer Behörde des Ortes beschweren, an dem Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz haben oder an dem Ihrer Ansicht nach ein Verstoß begangen wurde. Personen mit Wohnsitz im Vereinigten Königreich oder in der Schweiz können sich an das Information Commissioner's Office bzw. den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden, soweit das jeweilige Recht anwendbar ist.

Die DSGVO gilt für die Verarbeitung im Rahmen der Tätigkeiten unserer schwedischen Niederlassung, auch wenn sich eine Person außerhalb des EWR befindet. Das Recht des Vereinigten Königreichs und der Schweiz gilt nach seinem jeweiligen Geltungsbereich und seinen Anforderungen; es ist mit der DSGVO nicht identisch. Ein etwaig erforderlicher örtlicher Vertreter und zusätzliche Angaben müssen für den betreffenden Dienst bestimmt werden, bevor diese Verarbeitung beginnt.

Die Datenschutzgesetze der US-Bundesstaaten haben unterschiedliche Geltungsbereiche, Definitionen und Rechte. Soweit eines davon auf unsere Verarbeitung anwendbar ist, erfüllen wir seine anwendbaren Anforderungen zu Zugang, Berichtigung, Löschung, Übertragbarkeit, Opt-out, Einspruch und Diskriminierungsverbot. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und verwenden sie nicht für zielgerichtete Werbung. Konto-Zugangsdaten können nach einigen Gesetzen als sensible personenbezogene Informationen gelten; wir verwenden sie für den Kontozugang und die Sicherheit. Wenden Sie sich an das Datenschutz-Postfach, um eine Anfrage zu stellen oder unsere Antwort anzufechten. Ein bevollmächtigter Vertreter kann handeln, soweit zulässig, vorbehaltlich einer verhältnismäßigen Verifizierung. Eine bundesstaatsspezifische Ergänzung ist erforderlich, wenn das anwendbare Recht über diese Erklärung hinausgehende Angaben verlangt.

Sie können auch Rechte nach anderen anwendbaren lokalen Datenschutzgesetzen haben. Wenden Sie sich an das Datenschutz-Postfach, wenn Sie Hilfe bei deren Ausübung benötigen. Diese Erklärung ersetzt keinen erforderlichen lokalen Hinweis, Vertreter oder Beschwerdeweg; diese müssen für einen Dienst bereitgestellt werden, soweit anwendbar.