Datenschutzerklärung

Geltungsbereich: Was diese Richtlinie abdeckt

Diese Datenschutzrichtlinie gilt für:

1. Marketing-Website und Online-Shop ("Website") – einschließlich Browsing, Marketingseiten und Käufe.
2. SaaS-Anwendungen ("Dienste") – einschließlich Vibe Canvas, Vibe Admin Console, unsere Web-/Mobil-Apps und zugehörige Cloud-Funktionen.
3. Vibe-Geräte – einschließlich Vibe Bot und andere Geräte und Firmware der Marke Vibe ("Geräte").
4. KI-Funktionen ("Vibe AI") – einschließlich Transkription, Zusammenfassungen, Konversationsassistenz und andere KI-gestützte Funktionen.
5. Integrationen – wie Microsoft Teams, Zoom, Google Meet, Slack, Google Drive und Microsoft 365.

Diese Richtlinie decktnicht Produkte oder Dienste Dritter (einschließlich Apps Dritter, die auf einem Gerät installiert sind) ab, die ihre eigenen Datenschutzrichtlinien haben.

Definitionen

• "personenbezogene Daten" bezeichnet Informationen, die eine Person identifizieren, sich auf sie beziehen, sie beschreiben oder ihr vernünftigerweise zugeordnet werden könnten.
• "Kundeninhalte" bezeichnet Inhalte, die in die Dienste und Geräte eingegeben oder dort erstellt werden (z. B. Whiteboards, Dateien, Bilder, Aufzeichnungen, Transkripte und KI-Ausgaben).
• "Arbeitsbereich" bezeichnet ein Konto oder eine organisatorische Umgebung, die in unseren Diensten erstellt wurde.
• "Unterauftragsverarbeiter" bezeichnet einen externen Dienstleister, der personenbezogene Daten in unserem Auftrag verarbeitet.

Von uns erfasste personenbezogene Daten

Website-Daten (Marketing-Website und Shop)

Wenn Sie unsere Website besuchen, können wir Folgendes erfassen:

• Geräte-/Browserdaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitzone, Sprache, Gerätekennungen für die Browsersitzung.
• Nutzungsdaten: besuchte Seiten, Referrer-URL, Klicks und Interaktionsmuster.
• Cookies und ähnliche Technologien: Cookies, Pixel, SDKs und ähnliche Tools, die für Analysen und Marketing verwendet werden (siehe Abschnitt 8).

Wenn Sie über unseren Shop einen Kauf tätigen, erfassen wir:

• Bestell- und Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs-/Lieferadresse, Bestellhistorie.
• Zahlungsdaten: Zahlungsinformationen werden von unseren Zahlungsabwicklern verarbeitet. Wir speichern keine vollständigen Kreditkartennummern, es sei denn, sie werden vom Abwickler zur Transaktionsabwicklung und Einhaltung von Vorschriften bereitgestellt.

Konto- und Arbeitsbereichsdaten (SaaS)

Wenn Sie ein Vibe-Konto erstellen oder verwenden oder einem Arbeitsbereich beitreten, können wir Folgendes erfassen:

• Identitäts- und Profildaten: Name, E-Mail-Adresse, Anzeigename, Profilbild (sofern angegeben).
• Arbeitsbereichsdaten: Organisationsname, Mitgliedschaft, Rollen/Berechtigungen und administrative Einstellungen.
• Authentifizierungsdaten: Anmeldeereignisse, Zeitstempel, IP-Adresse und sicherheitsrelevante Signale.

Kundeninhalte (SaaS und Geräte)

Je nach den von Ihnen genutzten Funktionen können Kundeninhalte Folgendes umfassen:

• Whiteboards, Dokumente, Dateien, Bilder und Kommentare.
• Audio-/Videoaufzeichnungen und Transkripte bei Verwendung von Aufzeichnungs- oder Transkriptionsfunktionen.
• KI-Eingaben und -Ausgaben (z. B. Prompts, Transkripte zur Zusammenfassung und generierte Zusammenfassungen oder Antworten).

Audio/Video für Konferenzen

Wenn Sie Geräte oder Dienste für Konferenzen verwenden:

• Echtzeit-Streams: Audio/Video kann verarbeitet und an die von Ihnen ausgewählte Konferenzplattform übertragen werden. Sofern Sie keine Aufzeichnung oder eine andere Speicherfunktion aktivieren, werden Echtzeit-Streams zur Übertragung verarbeitet und nicht von Vibe als Aufzeichnungen gespeichert.
• Besprechungsmetadaten: Wir können grundlegende Metadaten wie verwendetes Gerät, Besprechungsdauer, Funktionsschalter und Verbindungsdiagnosen verarbeiten.

Gerätedaten und Diagnosen

Geräte können Folgendes erfassen und übertragen:

• Gerätekennungen: Seriennummer, MAC-Adresse und Geräte-ID.
• Gerätetelemetrie: Firmware-/App-Version, Betriebszeit, Leistungsmetriken und Konnektivitätsstatus.
• Absturzprotokolle und Diagnosen: Protokolle, die zur Fehlerbehebung und Verbesserung der Zuverlässigkeit und Sicherheit erforderlich sind.

Sensorverarbeitung auf dem Gerät

Geräte können eine Echtzeit-Lokalverarbeitung für Funktionen wie Auto-Framing, Sprecherverfolgung und Interaktionsbereitschaft durchführen.

• Diese Verarbeitung erfolgt auf dem Gerät.
• Wir laden keine Rohsensordaten für diese lokalen Funktionen hoch oder speichern sie, und sie werden nach Abschluss der Echtzeit-Interaktion verworfen.

Daten, die wir von Integrationen und anderen Quellen erhalten

Wir können begrenzte Informationen erhalten, wenn Sie Integrationen verbinden, wie zum Beispiel:

• Microsoft Teams: primäre E-Mail-Adresse und Anzeigename, die mit Ihrem Microsoft-Konto verknüpft sind.
• Zoom: OAuth-Token, die auf dem Gerät gespeichert sind, um die Integration zu ermöglichen und mit Zoom zu kommunizieren.
• Andere Integrationen (z. B. Google Meet, Slack, Google Drive, Microsoft 365): Identitäts- und Autorisierungsinformationen sowie Inhalte nur insoweit, als dies zur Bereitstellung der von Ihnen aktivierten Integrationsfunktionen erforderlich ist.

Wir erhalten Ihr Passwort für Dienste Dritter nicht.

Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

1. Die Dienste und Geräte bereitzustellen und zu betreiben
   • Konten und Arbeitsbereiche erstellen und verwalten.
   • Bereitstellung der Kernproduktfunktionalität, Synchronisierung über Geräte und Apps hinweg und Bereitstellung von Integrationen.
2. Bestellungen zu bearbeiten und Kundensupport zu leisten
   • Einkäufe abwickeln, Produkte liefern, Bestätigungen senden und Support leisten.
3. Sicherheit aufrechtzuerhalten, Betrug zu verhindern und Zuverlässigkeit zu gewährleisten
   • Benutzer authentifizieren, Missbrauch erkennen, Systeme sichern und Vorfälle beheben.
   • Absturzprotokolle und Diagnosen analysieren.
4. Produkte und Benutzererfahrung zu verbessern
   • Nutzungsmuster verstehen und Leistung und Benutzerfreundlichkeit verbessern.
5. Marketing und Kommunikation (sofern zulässig)
   • Produktaktualisierungen, Newsletter und Marketingkommunikation senden.
   • Gezielte Werbung und Messung auf der Website durchführen (siehe Abschnitt 8).

KI-Verarbeitung und Datennutzung

Bereitstellung von KI-Diensten

Wenn Sie Vibe KI-Funktionen (z. B. Transkription, Zusammenfassungen, Konversationsassistenz) nutzen, können relevante Kundeninhalte (wie Audioaufzeichnungen oder Text) an vertrauenswürdige Drittanbieter von KI übermittelt werden, um die angeforderte Ausgabe zu generieren.

Kein Modelltraining / Keine Speicherung durch KI-Anbieter

Vibe verwendet Ihre Kundeninhalte nicht zum Trainieren oder Feinabstimmen von Drittanbieter-KI-Basismodellen. Unser KI-Anbieter ist vertraglich verpflichtet, Daten nur zur Erstellung der angeforderten Ausgabe und unter Bedingungen von kein Training/keine Speicherung zu verarbeiten.

Kontrolle über KI-Funktionen

KI-Funktionen werden nur verwendet, wenn Sie oder Ihr Workspace-Administrator sie aktivieren oder aufrufen. Workspaces können je nach Ihrem Plan und Ihrer Konfiguration Kontrollen zum Aktivieren oder Deaktivieren von KI-Funktionen haben.

Wie wir personenbezogene Daten weitergeben

Wir geben personenbezogene Daten nur wie nachfolgend beschrieben weiter:

Unterauftragsverarbeiter (Dienstleister)

Wir verwenden Unterauftragsverarbeiter, um unsere Dienste zu betreiben und zu verbessern, einschließlich:

• Hosting/Infrastruktur: Amazon Web Services (AWS) (primäre Region us-west-2, Backups in us-east-1)
• KI-Verarbeitung: OpenAI
• Analyse und Ereignisverarbeitung: Google Analytics, Mixpanel, RudderStack, Redshift (Data Warehouse)
• Kommunikation: Klaviyo (Marketing-E-Mails), HubSpot (CRM), Google Workspace (E-Mail)
• Zuverlässigkeit und Protokollierung: Sentry (Fehlerberichterstattung), Grafana (Protokollsammlung)

Unterauftragsverarbeiter sind vertraglich verpflichtet, personenbezogene Daten zu schützen und sie nur zur Erbringung von Dienstleistungen für Vibe zu verwenden.

Integrationen, die Sie aktivieren

Wenn Sie Integrationen (z. B. Teams, Zoom, Meet, Slack, Drive, Microsoft 365) verbinden, können bestimmte Daten an und von diesen Drittanbietern übertragen werden, um die Integration bereitzustellen. Diese Drittanbieter verarbeiten Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien.

Recht, Sicherheit und Compliance

Wir können personenbezogene Daten offenlegen, wenn wir in gutem Glauben davon ausgehen, dass dies notwendig ist, um:

• geltendes Recht oder rechtliche Verfahren einzuhalten;
• auf rechtmäßige Anfragen von Behörden zu reagieren;
• die Rechte, die Sicherheit und die Unversehrtheit von Vibe, unseren Benutzern oder anderen zu schützen.

Datenaufbewahrung und -löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

• Kundeninhalte: gespeichert, bis Sie (oder Ihr Workspace-Administrator) sie löschen.
• Gelöschte Kundeninhalte:bis zu 7 Tage nach der Löschung zur Unterstützung der Wiederherstellung und Integrität des Betriebs aufbewahrt, dann dauerhaft gelöscht.
• Protokolle und Diagnosen: bis zu 90 Tage aufbewahrt.
• Bestell-/Abrechnungsdaten: aufbewahrt, soweit dies für Buchhaltungs-, Steuer- und rechtliche Verpflichtungen erforderlich ist.

Backups können Daten für einen begrenzten Zeitraum gemäß den oben genannten Aufbewahrungsfristen speichern.

Cookies, Tracking und Werbung

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien auf unserer Website und (in einigen Fällen) innerhalb unserer Dienste, um:

• Kernfunktionalität bereitzustellen;
• Nutzung und Leistung zu verstehen;
• die Marketingeffektivität zu messen;
• interessensbasierte Werbung bereitzustellen, wo dies zulässig ist.

Analyse- und Marketingpartner

Wir verwenden Partner wie Google Analytics, Mixpanel, RudderStack, Klaviyo und RB2B/Retention.com auf unserer Marketing-Website.

Ihre Wahlmöglichkeiten

Sie können Cookies über Ihre Browsereinstellungen und, sofern verfügbar, unsere Cookie-Banner und Präferenztools steuern.

RB2B/Retention.com Opt-Out: Sie können sich über den Opt-Out-Mechanismus des Anbieters abmelden: https://app.retention.com/optout

Wir reagieren möglicherweise nicht auf "Do Not Track"-Signale, wenn dies gesetzlich nicht vorgeschrieben ist.

Internationale Datenübertragungen

Vibe hat seinen Sitz in den Vereinigten Staaten. Personenbezogene Daten können in den USA verarbeitet und gespeichert werden, einschließlich in den AWS-Regionen us-west-2 (primär) und us-east-1 (Backup). Wir können Daten grenzüberschreitend übertragen, soweit dies zum Betrieb unserer Dienste erforderlich ist.

Sicherheit

Wir implementieren branchenübliche administrative, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich:

• Verschlüsselung während der Übertragung (TLS 1.2+) und Verschlüsselung im Ruhezustand (AES-256 oder gleichwertig);
• Zugriffskontrollen und Praktiken des geringsten Privilegs;
• Protokollierung und Überwachung;
• Sicherheitstests und Verfahren zur Reaktion auf Vorfälle.

SOC 2: Vibe unterhält ein SOC 2-Programm und kann relevante Dokumentationen unter NDA bereitstellen.

HIPAA und regulierte Nutzung

Vibe unterstützt regulierte Anwendungsfälle und unterzeichnet auf Anfrage für berechtigte Kunden eine Business Associate Agreement (BAA).

Wenn eine BAA vorhanden ist, verarbeiten wir geschützte Gesundheitsinformationen (PHI) gemäß der BAA und den geltenden HIPAA-Anforderungen für die abgedeckten Dienste.

Datenschutz für Kinder

Die Website ist nicht für Kinder unter 13 Jahren bestimmt. Wenn Sie der Meinung sind, dass ein Kind personenbezogene Daten an Vibe übermittelt hat, kontaktieren Sie uns bitte, und wir werden entsprechende Schritte einleiten.

Aktualisierungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder aus rechtlichen, betrieblichen oder regulatorischen Gründen widerzuspiegeln. Wir werden die aktualisierte Version mit einem neuen Gültigkeitsdatum veröffentlichen.

Kontaktieren Sie uns

Bei Fragen oder Anfragen zum Datenschutz wenden Sie sich bitte an:

E-Mail: keinonevision@gmail.com

Fabrikadresse:Gebäude 4, Industriepark Zhongju, Nr. 1, Xiaoheng Road, Wanjiang Street, Dongguan City