Datenschutzerklärung
Herovant ist ein Arbeitsbereich für Freelancer und kleine Agenturen, um die Arbeit mit ihren Kunden zu organisieren: Kunden, Projekte, Aufgaben, Angebote, Lieferungen, Datei-Uploads, Rechnungs- und Zahlungsverfolgung, ein Kundenportal, ein öffentliches Profil und das Verzeichnis Find a Hero. Diese Erklärung beschreibt, welche personenbezogenen Daten wir dafür verarbeiten, warum, wer sie sonst noch sieht, wie lange wir sie speichern und welche Rechte du hast.
Wer verantwortlich ist
Verantwortlicher ist Ali Yalınkılıç, alleiniger Betreiber von Herovant, Türkiye („Herovant“, „wir“).
- Allgemeine Fragen und Support: support@herovant.com
- Datenschutzfragen und Anfragen zu Daten: privacy@herovant.com
Für Inhalte, die Kunden in ihre Arbeitsbereiche eintragen (etwa Informationen über ihre eigenen Kunden), entscheidet der Kunde über Zweck und Mittel der Verarbeitung; Herovant handelt insoweit als Auftragsverarbeiter im Auftrag des Kunden. Bist du Kunde eines Herovant-Nutzers und hast eine Frage zu deinen Daten, wende dich bitte zuerst an diesen Nutzer; wir helfen ihm bei der Beantwortung.
Was wir erheben
| Kategorie | Umfang | Herkunft |
|---|---|---|
| Warteliste | E-Mail-Adresse, Sprache, Beruf, Teamgröße (optional), Quelle und Kampagnenparameter (UTM) deines Besuchs, die Version der erteilten Einwilligung sowie ob du deine E-Mail bestätigt hast und eingeladen wurdest. | Du, beim Beitritt zur Warteliste. |
| Konto | Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert), Einstellungen zur Zwei-Faktor-Authentifizierung, Sprach- und Arbeitsbereichseinstellungen. Bei Anmeldung über Google: deine Google-Konto-Kennung, dein Name und deine E-Mail-Adresse (keine weiteren Google-Daten). | Du und, wenn du es wählst, Google. |
| Inhalte im Arbeitsbereich | Alles, was du oder dein Team eingibt oder hochladet: Kunden und ihre Kontakte, Projekte, Aufgaben, Kommentare, Angebote, Lieferungen, Zusatzleistungsanfragen, Aufzeichnungen zur Rechnungs- und Zahlungsverfolgung, Dateien und ihre Vorschaubilder, Portfolio-Einträge und Referenzen. | Du, deine Teammitglieder und die Kunden, die du ins Portal einlädst. |
| Öffentliches Profil und Anfragen | Was du auf deinem öffentlichen Profil veröffentlichen willst, sowie Nachrichten oder Meldungen, die Besucher über die Formulare des Profils senden (einschließlich der von ihnen eingegebenen Kontaktdaten). | Du und Besucher deines Profils. |
| Abrechnung | Dein Tarif und Abonnementstatus, die Rechnungs-E-Mail sowie Kennungen und Rechnungsdaten von Lemon Squeezy. Deine vollständige Kartennummer erhalten und speichern wir nicht. | Du und Lemon Squeezy. |
| Sicherheits- und technische Daten | Sitzungen (mit IP-Adresse und Browser-User-Agent), Sicherheitsereignisse wie Anmeldungen, fehlgeschlagene Anmeldungen, Änderungen der Zwei-Faktor-Authentifizierung und erreichte Ratenlimits (gespeichert mit einem Hash der E-Mail, einem Hash der IP-Adresse mit Schlüssel und dem User-Agent) sowie Anfrageprotokolle bei unseren Hosting- und Netzwerkanbietern. | Dein Gerät und dein Browser. |
| E-Mail- und Benachrichtigungsprotokolle | Die Benachrichtigungen und E-Mails, die wir dir senden (zum Beispiel Erinnerungen, Einladungen, Aktivitätshinweise), ihr Zustellstatus sowie Bounce- oder Beschwerdesignale unseres E-Mail-Anbieters. | Vom Dienst erzeugt. |
| Website-Analyse (nur öffentliche Website) | Wenn du auf herovant.com Analyse-Cookies akzeptierst: pseudonyme Kennungen, aufgerufene Seiten, ungefährer Standort, Geräte- und Browserinformationen sowie (bei Microsoft Clarity) Interaktionsdaten wie Klicks und Scrollen und Sitzungsaufzeichnungen dazu, wie du die Website-Seiten nutzt. Wird in der Herovant-App und im Kundenportal nie erhoben. | Dein Browser, erst nach deiner Einwilligung. |
| Kommunikation mit uns | Nachrichten, die du an die Support- oder Datenschutzadresse sendest, und unsere Antworten. | Du. |
Besondere Kategorien personenbezogener Daten erheben wir nicht wissentlich. Bitte gib sie nicht in Herovant ein, es sei denn, das ist für deine eigene Arbeit erforderlich und rechtmäßig.
Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Einrichtung und Betrieb deines Kontos und Arbeitsbereichs, Speicherung deiner Inhalte, Prüfung von Uploads auf Schadsoftware, Zusammenarbeit und Teilen mit deinen Kunden. | Vertragserfüllung (Art. 6 Abs. 1 lit. b). |
| Versand der Service-E-Mails und Benachrichtigungen, die du brauchst (Anmeldelinks, Einladungen, Erinnerungen und die optionale wöchentliche Zusammenfassung, die du abschalten kannst). | Vertragserfüllung und unser berechtigtes Interesse, dich über deine Arbeit auf dem Laufenden zu halten (Art. 6 Abs. 1 lit. b und f). |
| Zahlungsabwicklung über Lemon Squeezy, Führung von Abrechnungsunterlagen, Erfüllung steuer- und handelsrechtlicher Pflichten. | Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c). |
| Sicherheit des Dienstes: Missbrauchserkennung, Begrenzung von Anmeldeversuchen, Führung von Sicherheitsprotokollen, Moderation öffentlicher Profile und Meldungen. | Unser berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer (Art. 6 Abs. 1 lit. f). |
| Verwaltung der Warteliste und E-Mails zum Start. | Deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst. |
| Beantwortung deiner Fragen und Bearbeitung von Datenanfragen; Geltendmachung oder Verteidigung von Rechtsansprüchen. | Berechtigtes Interesse und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. f und c). |
| Messung und Verbesserung der öffentlichen Website mit Google Analytics und Microsoft Clarity (nur herovant.com, nie in der App oder im Kundenportal). | Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Einwilligung für die Cookies nach den ePrivacy-Regeln), erteilt im Cookie-Banner und jederzeit über „Cookie-Einstellungen“ widerrufbar. |
Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung, setzen keine Werbe- oder Profiling-Werkzeuge ein, nutzen Analyse nur auf der öffentlichen Website und nur mit deiner Einwilligung (nie in der App oder im Kundenportal) und treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkung haben.
Übermittlungen außerhalb deines Landes
Unsere Anwendungsserver, die Datenbank, der Dateispeicher und der E-Mail-Versand befinden sich in der Europäischen Union. Einige Anbieter (Lemon Squeezy, Google, Microsoft und das globale Netzwerk von Cloudflare) verarbeiten Daten in anderen Ländern, auch in den Vereinigten Staaten, und der Betreiber arbeitet von der Türkei (Türkiye) aus. Wo personenbezogene Daten den EWR oder Türkiye verlassen, stützen wir uns auf die Garantien, die diese Anbieter bieten, etwa Standardvertragsklauseln oder einen Angemessenheitsrahmen, und auf deine ausdrückliche Einwilligung, soweit das KVKK sie verlangt. E-Mails, die du an unsere @herovant.com-Adressen sendest, werden von Cloudflare (Email Routing) empfangen und weitergeleitet und in einem Google-Postfach (Gmail) gelesen. Weitere Informationen zu den bestehenden Garantien erhältst du unter privacy@herovant.com.
Google Analytics und Microsoft Clarity erhalten Daten nur, wenn du Analyse-Cookies akzeptierst. Google (Irland und Google LLC in den Vereinigten Staaten) und Microsoft verarbeiten sie im EWR, in den Vereinigten Staaten und in anderen Ländern; wo sie den EWR oder Türkiye verlassen, stützen wir uns auf die Garantien dieser Anbieter (etwa Standardvertragsklauseln oder das EU-US Data Privacy Framework) und auf deine ausdrückliche Einwilligung, die du durch das Akzeptieren der Analyse erteilst und jederzeit widerrufen kannst.
Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto und Inhalte im Arbeitsbereich | Solange dein Konto besteht. Gelöschte Inhalte werden wie im nächsten Abschnitt beschrieben entfernt. |
| Wartelisteneintrag | Bis du uns um Löschung bittest. Trittst du über eine Einladung bei, wird der Eintrag mit deinem Konto verknüpft und für Anmeldestatistiken aufbewahrt. |
| Sitzungen | Bis du dich abmeldest oder die Sitzung abläuft; Datensätze abgelaufener Sitzungen werden 30 Tage nach Ablauf gelöscht. |
| Sicherheitsereignisse | 400 Tage. |
| Benachrichtigungen in der App | 365 Tage. |
| E-Mail-Zustellprotokolle | 400 Tage. |
| Protokolle automatischer Erinnerungen | 90 Tage. |
| Audit-Protokolle des Arbeitsbereichs | Solange der Arbeitsbereich besteht. |
| Abrechnungs- und Steuerunterlagen | So lange, wie das Steuer- und Handelsrecht es verlangt. |
| Backups | Für einen begrenzten Zeitraum; siehe nächsten Abschnitt. |
Löschung von Daten und Backups
Wenn du eine Datei endgültig löschst, wird sie mit ihren Vorschaubildern durch einen Hintergrundprozess aus dem Speicher entfernt. Damit wir Löschungen wiederholen können, falls wir jemals ein Backup wiederherstellen müssen, führen wir mindestens 45 Tage lang einen minimalen Löschnachweis (Kennungen, Speicherort, Zeitpunkt und Größe; niemals Dateiinhalte) in einem manipulationsgeschützten Protokoll.
Du kannst Inhalte selbst löschen. Um dein Konto zu schließen oder deine personenbezogenen Daten löschen zu lassen, schreibe an privacy@herovant.com; wir bearbeiten deine Anfrage innerhalb eines Monats, außer bei Daten, die wir gesetzlich aufbewahren müssen (etwa Abrechnungsunterlagen) oder zur Verteidigung von Rechtsansprüchen benötigen. Zum Zeitpunkt dieser Erklärung erfolgt die Kontoschließung auf Anfrage durch uns und nicht über eine Schaltfläche in der App.
Unser Hosting-Anbieter erstellt tägliche automatische Backups unserer Server und bewahrt jedes Backup 7 Tage lang auf. Von dir gelöschte Daten können daher in einem Backup verbleiben, bis es turnusmäßig ersetzt wird; sie werden für keinen anderen Zweck verwendet. Stellen wir ein Backup wieder her, wenden wir seither erfolgte Löschungen erneut an.
Wie wir Daten schützen
- Verschlüsselung bei der Übertragung (TLS) für den gesamten öffentlichen Datenverkehr.
- Passwörter nur als gesalzene Hashes gespeichert; optionale Zwei-Faktor-Authentifizierung; Ratenlimits für Anmeldungen und Sitzungskontrollen.
- Strikte Trennung zwischen Arbeitsbereichen, in der Datenbank durchgesetzt, und Zugriff nach dem Prinzip der geringsten Rechte zwischen unseren Diensten.
- Jeder Upload wird vor der Speicherung auf Schadsoftware geprüft.
- Hosting von Anwendungsdaten und Dateien in der EU, mit Backups begrenzter Aufbewahrungsdauer.
- Sicherheitsereignisse werden aufgezeichnet; E-Mail- und IP-Adressen darin werden nur als Hashes gespeichert.
Kein System ist vollkommen sicher. Betrifft dich eine Verletzung des Schutzes personenbezogener Daten und verlangt das Gesetz es, benachrichtigen wir dich und die zuständige Behörde.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch, auf Datenübertragbarkeit sowie auf Widerruf einer erteilten Einwilligung (die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt). Befindest du dich in der Türkei (Türkiye), stehen dir die ähnlichen Rechte nach Artikel 11 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten (KVKK) zu.
Zur Ausübung eines Rechts schreibe an privacy@herovant.com. Möglicherweise müssen wir zuvor deine Identität prüfen; wir antworten innerhalb eines Monats (KVKK: dreißig Tage). Handeln wir für einen Kunden als Auftragsverarbeiter, leiten wir deine Anfrage an diesen Kunden weiter.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren: in der EU bei der Behörde deines Wohn- oder Arbeitsorts; in der Türkei beim Datenschutzrat (KVKK Kurulu). Wir freuen uns, wenn du uns zuvor die Gelegenheit gibst, dein Anliegen zu klären.
Alter
Herovant ist für die geschäftliche Nutzung durch Erwachsene bestimmt. Du musst mindestens 18 Jahre alt sein, und wir erheben nicht wissentlich Daten von Kindern.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verfahren ändern, und nennen oben das Datum. Über wesentliche Änderungen informieren wir dich per E-Mail oder in der App, bevor sie in Kraft treten. Die englische Fassung ist die maßgebliche Fassung und hat bei Abweichungen von einer Übersetzung Vorrang.
Kontakt
Ali Yalınkılıç, Türkiye. Datenschutz: privacy@herovant.com. Allgemein: support@herovant.com.