Datenschutzerklärung für Post Purchase Upsell Hero
Zuletzt aktualisiert: 14. Oktober 2026
1. Wer wir sind und worauf sich diese Datenschutzerklärung bezieht
1.1 Diese Datenschutzerklärung erläutert, wie die HeroSoftware GmbH personenbezogene Daten verarbeitet, wenn du die Website von Post Purchase Upsell Hero besuchst, die Shopify-App Post Purchase Upsell Hero als Händler installierst und nutzt, uns kontaktierst, mit uns telefonierst, von uns als potenzieller Kunde kontaktiert wirst, unsere Social-Media-Seiten besuchst oder dich bei uns bewirbst.
1.2 Verantwortlicher:
HeroSoftware GmbH
Walramstraße 23, 65510 Idstein, Deutschland
Vertreten durch den Geschäftsführer: Calvin Blick
E-Mail: post@hero.software
1.3 Daten deiner Kunden (Käufer) sind nicht Gegenstand dieser Datenschutzerklärung. Wenn Post Purchase Upsell Hero Daten von Käufern in einem Händler-Shop verarbeitet, geschieht dies im Auftrag des Händlers. Der Händler ist der Verantwortliche und informiert seine Käufer in seiner eigenen Datenschutzerklärung. Unsere Rolle ist in der Auftragsverarbeitungsvereinbarung geregelt, die Bestandteil unserer Nutzungsbedingungen ist. Wenn du Käufer bist und Fragen zu deinen Daten hast, wende dich bitte an den Shop, in dem du deine Bestellung aufgegeben hast.
2. Von uns verarbeitete Daten, Zwecke und Rechtsgrundlagen
Die in Klammern angegebenen Rechtsgrundlagen beziehen sich auf die DSGVO und gelten entsprechend nach der UK GDPR und dem Schweizer DSG.
2.1 Installation und Nutzung der App
Wenn du Post Purchase Upsell Hero installierst, stellt Shopify uns Informationen über deinen Shop bereit: Shop-Domain, Shop-Name, Shop-E-Mail-Adresse, Name des Shop-Inhabers, Land, Währung, Tarif und Zeitpunkt der Installation. Wenn du oder deine Mitarbeiter die App nutzen, verarbeiten wir deine Einstellungen, die Nutzung der App-Funktionen, die Shopify-Nutzer-ID und technische Sitzungsdaten.
Wir nutzen diese Daten, um die App bereitzustellen, Gebühren zu berechnen, die App abzusichern und ihre Funktionen zu verbessern (Art. 6 Abs. 1 lit. b DSGVO, Vertrag; Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und funktionsfähigen App).
2.2 Abrechnung
Gebühren werden über das Abrechnungssystem von Shopify berechnet. Wir erhalten Informationen über deinen Tarif, Gebühren und Zahlungsstatus, jedoch keine Zahlungskartendaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchhaltungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben auf (Art. 6 Abs. 1 lit. c DSGVO).
2.3 Support, Feedback und Kommunikation
Wenn du uns per E-Mail, über den Chat oder das Feedback-Widget in der App, über einen gemeinsamen Slack-Kanal oder auf anderem Weg kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deinen Shop, deine Nachricht und den Verlauf der Unterhaltung, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, falls noch kein Vertrag besteht).
Der Chat und das Feedback-Widget in der App werden von Productlane bereitgestellt. Wenn du das Widget öffnest, wird es von den Servern von Productlane geladen. Productlane erhält dabei technische Verbindungsdaten und die von dir gesendeten Nachrichten.
2.4 Verwaltung von Kundenbeziehungen
Wir erfassen Installationen, Kontakte und den Verlauf unserer Geschäftsbeziehung mit Händlern in unserem CRM-System, um unsere Kundenbeziehungen zu verwalten und weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO). Wenn du die App installierst, wird dein Shop mit den in Abschnitt 2.1 beschriebenen Daten automatisch im CRM angelegt. Wir können Händler außerdem mit Firmenname und Logo auf unserer Website und in Präsentationen als Kunden nennen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen (Nutzungsbedingungen, Abschnitt 6.3).
2.5 Produktneuigkeiten per E-Mail
Wir senden Händlern, die die App installiert haben, Informationen über unsere eigenen ähnlichen Apps und Funktionen (Art. 6 Abs. 1 lit. f DSGVO; § 7 Abs. 3 UWG). Bei der Installation der App informieren wir dich darüber und über dein Widerspruchsrecht (Nutzungsbedingungen, Abschnitt 5.3). Du kannst jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an post@hero.software. Wenn du unseren Newsletter selbst abonniert hast, versenden wir ihn auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
Wenn du den Newsletter über das Formular auf unserer Website abonnierst, wird deine E-Mail-Adresse direkt von deinem Browser an unseren Newsletter-Anbieter Loops übermittelt. Um wiederholte Übermittlungen zu verhindern, speichert das Formular den Zeitpunkt deines letzten Anmeldeversuchs im lokalen Speicher deines Browsers. Dies ist für den angeforderten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die gespeicherten Daten über die Einstellungen der Website-Daten in deinem Browser löschen.
2.6 Gespräche und Demos
Wenn du ein Gespräch oder eine Demo mit uns vereinbarst, verarbeiten wir die von dir bereitgestellten Informationen (Name, E-Mail-Adresse, Unternehmen, Termin und etwaige Notizen), um den Termin zu vereinbaren und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Videogespräche finden über Google Meet statt.
Demos können über Calendly auf unserer Website gebucht werden.
2.7 Besuch unserer Website
Hosting und Server-Logs. Unsere Website wird von Replit gehostet. Wenn du sie besuchst, übermittelt dein Browser automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Referrer, Browser und Betriebssystem. Dies ist erforderlich, um die Website bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Replit speichert diese Log-Daten 7 Tage lang; wir führen sie nicht mit anderen Daten zusammen.
Einwilligungsverwaltung. Wenn du die Website zum ersten Mal besuchst, bitten wir dich um deine Einwilligung zu Analyse- und Marketingtechnologien. Wir speichern deine Auswahl in deinem Browser (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Einwilligungsvorgaben; § 25 Abs. 2 TDDDG). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Unser Einwilligungsbanner ist eine eigene Lösung; kein externer Einwilligungsdienstleister erhält deine Daten.
Google Analytics. Mit deiner Einwilligung verwenden wir Google Analytics 4, um zu verstehen, wie Besucher unsere Website nutzen. Google setzt Cookies und verarbeitet Geräte-, Browser- und Nutzungsdaten; IP-Adressen werden nur zur Bestimmung des ungefähren Standorts verwendet und nicht gespeichert (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Google-Analytics-Daten werden nach 2 Monaten gelöscht.
Meta Pixel. Mit deiner Einwilligung verwenden wir das Meta Pixel, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen. Meta setzt Cookies und erhält Informationen über deinen Besuch, die Meta möglicherweise mit deinem Meta-Konto verknüpft (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Bei der Erhebung und Übermittlung der Daten sind wir und Meta Platforms Ireland Ltd gemeinsam Verantwortliche (Art. 26 DSGVO). Der wesentliche Inhalt der Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum verfügbar. Für jede weitere Verarbeitung ist allein Meta verantwortlich. Meta ist für die Erfüllung deiner Rechte nach Art. 15 bis 20 DSGVO in Bezug auf diese Daten zuständig; Informationen zur Verarbeitung durch Meta findest du unter https://www.facebook.com/privacy/policy.
Meta Conversions API Gateway. Wenn du dem Meta Pixel zugestimmt hast, werden dieselben Ereignisse zusätzlich über das Meta Conversions API Gateway an Meta übermittelt, das wir auf Servern von Amazon Web Services in den USA betreiben (Art. 6 Abs. 1 lit. a DSGVO).
Referrer-Messung. Mit deiner Einwilligung in die Analyse speichern wir im lokalen Speicher deines Browsers, von welcher externen Website du zuletzt zu unserer Website gekommen bist und wann, um zu verstehen, welche Kanäle zu App-Installationen führen (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Google Ads. Mit deiner Einwilligung verwenden wir Google-Ads-Conversion-Tracking, um zu messen, ob Besucher, die auf unsere Google-Anzeigen geklickt haben, die App installieren oder eine Demo buchen. Google setzt Cookies und verarbeitet Geräte-, Browser- und Nutzungsdaten (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Calendly. Der Demo-Buchungskalender wird von Calendly bereitgestellt. Er wird automatisch geladen, wenn du die Demo-Buchungsseite besuchst. Dabei verbindet sich dein Browser mit den Servern von Calendly und übermittelt technische Verbindungsdaten wie deine IP-Adresse. Über einen Link auf der Seite kannst du den Kalender auch direkt auf Calendly öffnen. Dies ist erforderlich, um den Buchungsdienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).
Schriftarten werden von unserem eigenen Server bereitgestellt. Es werden keine Daten an Google Fonts übermittelt.
2.8 Aufzeichnungen von Gesprächen und Gesprächsnotizen
Mit Einwilligung aller Teilnehmer zeichnen wir Gespräche mit Händlern und Interessenten auf oder lassen sie automatisch transkribieren und zusammenfassen. Dafür nutzen wir die Gesprächsaufzeichnung von Attio sowie die Aufzeichnung und Notizfunktion von Google Meet (Gemini). Wir fragen zu Beginn jedes Gesprächs nach der Einwilligung; wenn ein Teilnehmer nicht zustimmt, wird das Gespräch nicht aufgezeichnet. Aufzeichnungen, Transkripte und Zusammenfassungen werden in unserem CRM gespeichert und zur Dokumentation und Nachbereitung des Gesprächs verwendet (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Aufzeichnungen, Transkripte und Zusammenfassungen werden spätestens nach 12 Monaten gelöscht.
2.9 KI-Unterstützung in der Kommunikation und im CRM
Wir nutzen KI-Funktionen, um E-Mails zusammenzufassen, zu sortieren und Antwortentwürfe zu erstellen sowie CRM-Daten zu analysieren (Spark AI, Attio AI, Claude, ChatGPT). Dabei werden die Inhalte deiner Kommunikation mit uns und die in Abschnitt 2.4 beschriebenen CRM-Daten durch den jeweiligen Anbieter verarbeitet. Für Claude und ChatGPT nutzen wir Geschäftstarife, bei denen Anthropic und OpenAI unsere Daten nicht zum Trainieren ihrer Modelle verwenden (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an effizienter Kommunikation).
2.10 Kontaktaufnahme mit potenziellen Kunden
Wir kontaktieren Unternehmen, die an unseren Apps interessiert sein könnten, insbesondere Betreiber von Shopify-Shops. In der EU/im EWR und in der Schweiz kontaktieren wir dich zu Werbezwecken per E-Mail nur mit deiner vorherigen Einwilligung; im Vereinigten Königreich tun wir dies ohne Einwilligung nur bei gewerblichen Abonnenten, soweit PECR dies erlaubt; ansonsten kontaktieren wir dich, soweit zulässig, über LinkedIn oder telefonisch. Zu diesem Zweck erheben wir geschäftliche Kontaktdaten (Name, Funktion, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Unternehmen, Shop-Domain und öffentlich verfügbare Informationen über den Shop) aus öffentlich zugänglichen Quellen (z. B. Shop-Websites, LinkedIn), aus Shop-Verzeichnissen (z. B. Store Leads), von kommerziellen Datenanbietern (z. B. Apollo, Clay, Lusha) und über die Anreicherungsfunktion unseres CRM (Art. 14 DSGVO). Wir verarbeiten diese Daten, um geeignete Kontakte zu identifizieren und anzusprechen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Kundengewinnung). Du kannst dem jederzeit widersprechen; wir kontaktieren dich dann nicht mehr und löschen deine Daten, mit Ausnahme eines Sperrvermerks, der sicherstellt, dass wir dich nicht erneut kontaktieren. Wenn keine Geschäftsbeziehung entsteht, löschen wir die Daten 2 Jahre nach unserem letzten Kontakt.
2.11 Unsere Social-Media-Seiten
Wir betreiben Unternehmensseiten auf LinkedIn, Instagram, Facebook und YouTube. Wenn du diese Seiten besuchst, verarbeitet die jeweilige Plattform deine Daten gemäß ihrer eigenen Datenschutzerklärung. Für die Statistiken, die LinkedIn und Meta uns zu Besuchen unserer Seiten bereitstellen (Page Insights), sind wir und die jeweilige Plattform gemeinsam Verantwortliche (Art. 26 DSGVO); der wesentliche Inhalt der Vereinbarungen ist unter https://legal.linkedin.com/pages-joint-controller-addendum und https://www.facebook.com/legal/terms/page_controller_addendum verfügbar. Nachrichten und Kommentare, die du uns dort sendest, verarbeiten wir, um mit dir zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO).
2.12 Bewerbungen
Wenn du dich bei uns bewirbst, verarbeiten wir deine Bewerbungsunterlagen und Kontaktdaten über das Bewerbermanagementsystem JOIN, um das Bewerbungsverfahren durchzuführen (Art. 6 Abs. 1 lit. b DSGVO, Maßnahmen vor Abschluss eines Beschäftigungsverhältnisses). Wenn wir dich nicht einstellen, löschen wir deine Daten 6 Monate nach Abschluss des Verfahrens, sofern du nicht einer längeren Speicherung zugestimmt hast.
2.13 Nachweise zur Einhaltung des Datenschutzrechts
Wir dokumentieren Anfragen betroffener Personen und deren Bearbeitung sowie, soweit anwendbar, die auf unserer Website erteilten Einwilligungen, um die Einhaltung des Datenschutzrechts nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Nachweis der Einhaltung, Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO). Wir bewahren diese Nachweise 3 Jahre auf.
2.14 Ist die Bereitstellung von Daten erforderlich?
Die in den Abschnitten 2.1 und 2.2 beschriebenen Daten sind für den Abschluss und die Durchführung des Vertrags erforderlich; ohne diese Daten kannst du die App nicht nutzen. In allen anderen Fällen ist die Bereitstellung von Daten freiwillig. Wenn du keine Daten bereitstellst, können wir deine Anfrage möglicherweise nicht beantworten oder keine Demo buchen.
3. Empfänger
Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten nur an die folgenden Dienstleister weiter, die sie in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten, sofern nicht anders angegeben:
| Empfänger | Zweck |
|---|---|
| DigitalOcean LLC, USA (Server in Frankfurt, Deutschland) | Hosting der App und ihrer Datenbank |
| Shopify International Ltd, Dublin, Irland | App-Plattform und Abrechnung (Shopify handelt als eigenständiger Verantwortlicher) |
| Google Cloud EMEA Ltd, Dublin, Irland | E-Mail, Kalender, Dokumente und Videogespräche (Google Workspace) |
| Spark Mail Limited, Dublin, Irland | E-Mail-Client |
| Slack Technologies Ltd, Dublin, Irland | Interne Kommunikation und Support über gemeinsame Slack-Kanäle |
| Notion Labs Inc, USA | Interne Dokumentation |
| Linear Orbit Inc, USA | Internes Issue-Tracking |
| Loom Inc (Atlassian), USA | Bildschirmaufzeichnungen für den Support |
| Productlane GmbH, München, Deutschland | Support-Chat, Feedback und Support-Tickets |
| Attio Ltd, London, Vereinigtes Königreich | CRM |
| Loops (Astrodon Corporation), USA | E-Mails mit Produktneuigkeiten |
| Calendly LLC, USA | Demo-Buchung |
| Replit Inc, USA | Website-Hosting |
| Amazon Web Services EMEA SARL, Luxemburg (Server in den USA) | Betrieb des Meta Conversions API Gateway (mit Einwilligung) |
| Google Ireland Ltd, Dublin, Irland | Website-Analyse (Google Analytics, als Auftragsverarbeiter) und Werbemessung (Google Ads, Google handelt als eigenständiger Verantwortlicher); mit Einwilligung |
| Meta Platforms Ireland Ltd, Dublin, Irland | Werbemessung (mit Einwilligung; gemeinsam Verantwortlicher); Unternehmensseiten auf Facebook und Instagram |
| Anthropic Ireland, Limited, Dublin, Irland | KI-Assistent (Claude) |
| OpenAI Ireland Ltd, Dublin, Irland | KI-Assistent (ChatGPT) |
| JOIN Solutions AG, Zürich, Schweiz | Bewerbermanagement |
| LinkedIn Ireland Unlimited Company, Dublin, Irland | Unternehmensseite (gemeinsam Verantwortlicher für Page Insights), Sales Navigator (eigenständiger Verantwortlicher) |
Kommerzielle Datenanbieter und Shop-Verzeichnisse, von denen wir geschäftliche Kontaktdaten erhalten (Abschnitt 2.10), handeln als eigenständige Verantwortliche.
Außerdem übermitteln wir personenbezogene Daten an Behörden, Gerichte oder zur Verschwiegenheit verpflichtete Berater (z. B. Steuerberater, Rechtsanwälte), wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO).
4. Internationale Übermittlungen
Einige der oben aufgeführten Empfänger befinden sich in den USA oder im Vereinigten Königreich oder können von dort auf Daten zugreifen.
EU/EWR: Übermittlungen in das Vereinigte Königreich und in die Schweiz beruhen auf den Angemessenheitsbeschlüssen der Europäischen Kommission. Übermittlungen in die USA beruhen auf dem EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, und andernfalls auf den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Du kannst eine Kopie der Garantien anfordern, indem du an post@hero.software schreibst.
Vereinigtes Königreich: Übermittlungen aus dem Vereinigten Königreich beruhen auf den britischen Angemessenheitsvorschriften, der UK-Erweiterung des Data Privacy Framework oder dem UK International Data Transfer Addendum.
Schweiz: Übermittlungen aus der Schweiz beruhen auf der Angemessenheitsanerkennung des Schweizerischen Bundesrats, dem Swiss-U.S. Data Privacy Framework oder an das Schweizer Recht angepassten Standardvertragsklauseln.
5. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für die oben beschriebenen Zwecke nicht mehr erforderlich sind, es sei denn, wir sind gesetzlich zu ihrer Aufbewahrung verpflichtet. Speicherdauern für Gesprächsaufzeichnungen, potenzielle Kunden, Bewerbungen und Nachweise zur Einhaltung sind in den Abschnitten 2.8, 2.10, 2.12 und 2.13 angegeben.
- Daten in der App: solange die App installiert ist. Nach der Deinstallation halten wir die Daten 30 Tage lang gesperrt, damit der Händler einen Export anfordern kann, und löschen sie anschließend aus unseren aktiven Systemen; Sicherungskopien laufen innerhalb weiterer 7 Tage ab.
- Shop- und Kontaktdaten in unserem CRM: 3 Jahre nach unserem letzten Kontakt oder dem Ende der Geschäftsbeziehung; für potenzielle Kunden siehe Abschnitt 2.10.
- Rechnungen und Buchhaltungsunterlagen: 6, 8 oder 10 Jahre gemäß § 147 AO und § 257 HGB.
- Support-Unterhaltungen und CRM-Daten: 3 Jahre nach unserem letzten Kontakt mit dir, sofern sie nicht zu Unterlagen gehören, die wir länger aufbewahren müssen.
- Produktneuigkeiten per E-Mail: bis zu deinem Widerspruch oder deiner Abmeldung.
- Website-Analyse: 2 Monate in Google Analytics. Cookies laufen wie im Einwilligungsbanner beschrieben ab.
6. Deine Rechte
6.1 EU/EWR und Vereinigtes Königreich: Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf jeder Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
6.2 EU/EWR und Vereinigtes Königreich: Widerspruchsrecht (Art. 21 DSGVO). Wenn wir deine Daten auf Grundlage unserer berechtigten Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
6.3 EU/EWR: Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Deutschland.
6.4 Vereinigtes Königreich: Du kannst dich unter post@hero.software bei uns beschweren; wir bestätigen Beschwerden innerhalb von 30 Tagen. Du kannst dich auch beim Information Commissioner's Office (ICO), ico.org.uk, beschweren.
6.5 Schweiz: Du hast die Rechte nach dem Schweizer DSG, insbesondere auf Auskunft und Berichtigung oder Löschung, und kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
6.6 Um deine Rechte auszuüben, schreibe an post@hero.software. Wir können dich bitten, deine Identität zu bestätigen.
7. Hinweis für Einwohner der USA
7.1 Wir stellen diesen Hinweis freiwillig bereit; US-amerikanische Datenschutzgesetze einzelner Bundesstaaten gelten möglicherweise nicht für uns. Wir erheben die in Abschnitt 2 beschriebenen Kategorien personenbezogener Daten: Kennungen und Kontaktdaten (z. B. Name, E-Mail-Adresse, Shop-Domain), berufliche Angaben (z. B. Funktion, Unternehmen), geschäftliche Informationen (Tarif, Gebühren), Internet- und Netzwerkaktivitäten (Nutzung der Website und App), Audio- und Videoaufzeichnungen von Gesprächen (mit Einwilligung), Inhalte deiner Kommunikation mit uns und bei Bewerbern beschäftigungsbezogene Informationen. Zwecke und Empfänger sind in den Abschnitten 2 und 3 beschrieben. Die Speicherdauer ist in Abschnitt 5 beschrieben.
7.2 Wir verkaufen keine personenbezogenen Daten gegen Geld. Mit deiner Einwilligung verwenden wir auf unserer Website Werbetechnologien (Meta Pixel, Google Ads), die nach kalifornischem Recht als „Verkauf“ oder „Weitergabe“ für kontextübergreifende verhaltensbezogene Werbung gelten können. Du kannst dem jederzeit widersprechen, indem du die Einwilligung über „Cookie-Einstellungen“ ablehnst oder widerrufst. Wir beachten Signale des Global Privacy Control (GPC) als Widerspruch.
7.3 Je nach deinem Wohnsitzstaat hast du möglicherweise das Recht, Auskunft über deine personenbezogenen Daten zu erhalten, auf sie zuzugreifen, sie zu berichtigen und zu löschen sowie gegebenenfalls dem Verkauf oder der Weitergabe zu widersprechen. Wir benachteiligen dich nicht, wenn du diese Rechte ausübst. Um eine Anfrage zu stellen, schreibe an post@hero.software. Du kannst einen bevollmächtigten Vertreter einsetzen.
8. Sicherheit
Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen, einschließlich Verschlüsselung bei der Übertragung, Verschlüsselung gespeicherter App-Daten, Mehr-Faktor-Authentifizierung für alle Mitarbeiter und Zugriff durch unsere eigenen Mitarbeiter ausschließlich aus Deutschland. Dienstleister greifen nur wie in den Abschnitten 3 und 4 beschrieben auf Daten zu.
9. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatisierte Prüfungen, die unsere Apps in den Shops von Händlern durchführen, erfolgen im Auftrag des jeweiligen Händlers und nach dessen Regeln (Abschnitt 1.3).
10. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitung ändert oder das Gesetz dies erfordert. Die aktuelle Version ist jederzeit auf dieser Seite verfügbar. Das Datum am Anfang zeigt die letzte Änderung an.