Datenschutzerklaerung

1. Verantwortlicher

Verantwortlicher fuer Website-, Account-, Abrechnungs-, Sicherheits- und Supportdaten ist OXYGEN GTM Inc., 2810 N Church St STE 88810, Wilmington, DE 19802, United States. Kontakt: [email protected].

Diese deutschsprachige Fassung dient der Information. Die englische Privacy Policy ist die massgebliche Datenschutzinformation, sofern nicht schriftlich etwas anderes vereinbart ist.

Bei Kundeninhalten, Lead-/Kontaktdaten, Kampagnendaten, Workspace-Daten und Integrationsdaten ist der jeweilige Kunde Verantwortlicher. OXYGEN verarbeitet diese Daten als Auftragsverarbeiter bzw. Service Provider nach der Data Processing Agreement.

WhatsApp-Angebote

Wie in unseren Terms of Service beschrieben, duerfen wir Produktneuigkeiten und Angebote von OXYGEN an die bei der Registrierung angegebene Mobilnummer senden, auch per WhatsApp. Sie koennen diese Nachrichten jederzeit durch eine Antwort mit STOP oder per E-Mail an [email protected] beenden. Ihr Zugang zu OXYGEN bleibt davon unberuehrt.

2. Datenkategorien

Account-, Organisations-, Rollen- und Authentifizierungsdaten sowie Ihre Mobilnummer, sofern Sie eine angeben.
Daten aus der Anmeldung mit Google: Wenn Sie sich mit Google anmelden, uebermittelt Google uns Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild; wir verarbeiten sie als Accountdaten nach dieser Datenschutzerklaerung. Die Anmeldung mit Google fordert keinen weiteren Zugriff auf Ihr Google-Konto an; die Verbindung eines Gmail-Postfachs ist eine gesonderte Autorisierung.
Abrechnungs-, Zahlungsstatus-, Tarif- und Rechnungsdaten.
Produktnutzungs-, Sicherheits-, Diagnose-, IP-, Geraete- und Logdaten.
Support-, Kommunikations- und Benachrichtigungsdaten.
Kundeninhalte wie Tabellen, Zeilen, Spalten, Workflows, Prompts, Dateien und Runs.
Lead-, Kontakt-, CRM-, E-Mail-, LinkedIn-, Enrichment- und Providerdaten.
Spracheingaben: Wenn Sie die optionale Diktierfunktion im Chat nutzen, die Audioaufnahme Ihrer Spracheingabe. OXYGEN wandelt sie in Text um und speichert die Aufnahme nicht (siehe Abschnitt 4).
Outbound-Compliance-Daten wie Rechtsgrundlagen, Einwilligungsnachweise, Sperrlisten, Freigaben und Provenienz.
Sitzungsaufzeichnungen der eingeloggten OXYGEN-Anwendung, soweit optionale Analyse-Einwilligung vorliegt (siehe Abschnitt 6).
Telemetrie zu Tool-Aufrufen des OXYGEN-MCP-Servers: Toolname, Ergebnis und Zeitmessung sowie die an das Tool uebergebenen Argumente und das zurueckgegebene Ergebnis, die Workspace-Inhalte enthalten koennen (siehe Abschnitt 6).
Cookie- und Analytics-Praeferenzen.

3. Zwecke und Rechtsgrundlagen

OXYGEN verarbeitet Daten insbesondere zur:

Bereitstellung, Sicherung, Wartung und Verbesserung des Service;
Authentifizierung, Rechteverwaltung, Abrechnung und Support;
Ausfuehrung kundengesteuerter Tabellen, Workflows, Enrichments, KI-Spalten und Done-for-You-Operationen;
Dokumentation von Freigaben, Provenienz, Kosten, Fehlern, Sperrlisten und Runs;
Missbrauchspraevention, Betrugsbekaempfung, Sicherheit und Rechtsdurchsetzung;
Erfuellung gesetzlicher Pflichten.

Soweit OXYGEN Verantwortlicher ist, stuetzt sich die Verarbeitung je nach Fall auf Vertragserfuellung, berechtigte Interessen, Einwilligung oder rechtliche Verpflichtung. Soweit OXYGEN als Auftragsverarbeiter handelt, bestimmt der Kunde die Rechtsgrundlage.

4. Empfaenger und Drittlandtransfer

Daten koennen an Hosting-, Datenbank-, Identitaets-, Zahlungs-, Analyse-, Logging-, KI-, Integrations-, Enrichment- und Supportanbieter sowie an vom Kunden verbundene Drittplattformen uebermittelt werden. Eine aktuelle Uebersicht finden Sie auf der Subprocessor-Seite.

Die Diktierfunktion im Chat ist optional. Wenn Sie sie nutzen, uebermittelt OXYGEN die Aufnahme an einen Drittanbieter fuer Spracherkennung und erhaelt den Text zurueck; OXYGEN speichert die Aufnahme nicht. Dieser Anbieter kann die Aufnahme nach seinen eigenen Bedingungen speichern oder nutzen. Wenn kein Dritter eine Aufnahme Ihrer Stimme erhalten soll, geben Sie Ihre Nachricht bitte per Tastatur ein.

Daten koennen in die USA und andere Laender uebermittelt werden. Soweit erforderlich, nutzt OXYGEN geeignete Garantien wie EU-Standardvertragsklauseln, UK-Zusatzvereinbarungen und technische Schutzmassnahmen.

5. Speicherdauer und Rechte

Daten werden nur so lange gespeichert, wie dies fuer Servicebereitstellung, Sicherheit, Abrechnung, gesetzliche Pflichten, Loeschung/Export, Missbrauchspraevention, Rechtsdurchsetzung oder Nachweiszwecke erforderlich ist.

Betroffene Personen koennen je nach anwendbarem Recht Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit, Widerspruch und Widerruf einer Einwilligung verlangen. Anfragen richten Sie an [email protected]. Bei Kundendaten kann OXYGEN auf den jeweiligen Kunden als Verantwortlichen verweisen.

Soweit die DSGVO anwendbar ist, besteht zudem das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren, insbesondere am eigenen Wohnort, Arbeitsort oder am Ort des mutmasslichen Verstosses.

6. Cookies, Analyse, Sitzungsaufzeichnung und Tool-Telemetrie

OXYGEN nutzt notwendige Cookies fuer die Website und Plattform. Optionale Analyse- und Marketing-Technologien werden nur verwendet, soweit sie konfiguriert sind und eine erforderliche Einwilligung vorliegt.

Soweit konfiguriert, erfolgt die optionale Analyse ueber PostHog (Produkt- und Websiteanalyse), Vercel Web Analytics und Google Analytics 4, die optionale Marketingmessung ueber das LinkedIn Insight Tag und das Meta Pixel. Diese Technologien werden erst nach Erteilung der jeweiligen Einwilligungskategorie geladen. Die Einwilligung kann jederzeit ueber die Cookie-Einstellungen im Footer oder im Account-Menue geaendert oder widerrufen werden.

Mit Marketing-Einwilligung misst das LinkedIn Insight Tag Besuche der oeffentlichen Website, abgeschlossene Registrierungen und das erste bezahlte OXYGEN-Abonnement zur Werbezuordnung und zum Aufbau von Website-Besucher-Zielgruppen. LinkedIn nutzt Cookies und erhaelt Ereignis, Seiten-URL, Referrer, IP-Adresse sowie Browser- und Geraeteinformationen. Auf oeffentlichen Marketingseiten kann LinkedIn Website Actions zusaetzlich Button-Layout, Interaktionsdaten und die oeffentliche Seiten-URL inklusive URL-Parametern erfassen. Unsere ausdruecklichen Seitenaufruf- und Conversion-Meldungen enthalten keine URL-Abfrageparameter, Fragmente, Workspace-Datensaetze, Nachrichten, E-Mail-Adressen oder Zahlungsdetails. Registrierungs- und Zahlungsereignisse koennen auch innerhalb der Anwendung gemessen werden, ueber reine Ereignis-Bildpixel ohne private Seiten-URL oder Referrer. Die vollstaendige Insight-Bibliothek laeuft nur auf oeffentlichen Marketingseiten. Optionaler Browser-Speicher verhindert wiederholte Conversion-Meldungen aus demselben Browser.

Soweit konfiguriert, laeuft mit Marketing-Einwilligung ausserdem das Meta Pixel (Meta Platforms Ireland Ltd.), ausschliesslich auf oeffentlichen Marketingseiten. Es misst Seitenaufrufe zur Werbezuordnung und zum Aufbau von Website-Besucher-Zielgruppen auf Facebook und Instagram, nutzt Cookies und erhaelt die Seiten-URL inklusive URL-Parametern, den Referrer, IP-Adresse sowie Browser- und Geraeteinformationen. Die automatische Erfassung von Buttons und Seiten-Metadaten ist abgeschaltet. Abgeschlossene Registrierungen und das erste bezahlte OXYGEN-Abonnement uebermitteln wir von unserem Server an Meta (Meta Conversions API), nur solange Ihre Marketing-Einwilligung gespeichert ist: das Ereignis, einen SHA-256-Hash Ihrer E-Mail-Adresse, einen Hash Ihrer Konto-ID, IP-Adresse, Browser-User-Agent und Metas eigene Cookie-Kennungen, bei einem Abonnement zusaetzlich Betrag und Waehrung. Workspace-Datensaetze, Nachrichten, App-Seiten-URLs und Zahlungsdetails werden nicht uebermittelt. Meta kann diese Daten in den USA verarbeiten.

Cookielose Besuchszaehlung. Wenn Sie keine Analyse-Cookies akzeptiert haben, zaehlt unsere oeffentliche Website ihre Seitenaufrufe trotzdem, ohne Cookies: Dafuer wird nichts in Ihrem Browser gespeichert. Jede Zaehlung uebermittelt an unsere selbst betriebene PostHog-Instanz die Adresse der Seite ohne Abfrageparameter, die verweisende Seite, etwaige Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content oder utm_term), den User-Agent Ihres Browsers und, wie bei jeder Anfrage, Ihre IP-Adresse. PostHog bildet aus IP-Adresse und User-Agent ein Pseudonym, das sich taeglich aendert, sodass Besuche desselben Tages zusammengefasst, aber nicht ueber Tage hinweg verknuepft werden koennen, und speichert weder die IP-Adresse noch den User-Agent. Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, welche Seiten und Kanaele Besucher auf unsere Website fuehren (Art. 6 Abs. 1 lit. f DSGVO). Sie koennen jederzeit unter der in Abschnitt 5 genannten Adresse widersprechen. Sendet Ihr Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal, zaehlen wir Ihre Besuche nicht.

Kampagnenlinks. Wenn Sie unsere Website ueber einen Link mit Kampagnenparametern (utm_source, utm_medium, utm_campaign, utm_content oder utm_term) oder ueber einen Link auf einer anderen Website erreichen und anschliessend ein Konto anlegen, speichern wir diese Parameter, den Domainnamen der anderen Website (zum Beispiel google.com) und die Seite, auf der Sie ankamen, zusammen mit Ihrem Konto. Wir nutzen sie ausschliesslich, um zu messen, welche unserer Kampagnen und Kanaele zu Registrierungen und bezahlten Abonnements fuehren. Dafuer wird nichts in Ihrem Browser gespeichert, und es haengt nicht von Ihrer Cookie-Auswahl ab: Die Parameter werden im Link selbst und in der Adresse unserer Seite uebertragen, von der Sie kommen, der Domainname im Referrer, den Ihr Browser sendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO).

Sitzungsaufzeichnung. Bei erteilter optionaler Analyse-Einwilligung zeichnet PostHog zusaetzlich Sitzungen innerhalb der eingeloggten OXYGEN-Anwendung auf. Eine Aufzeichnung gibt die Seiten so wieder, wie sie angezeigt wurden: Navigation, Klicks, Tastatureingaben sowie die auf dem Bildschirm dargestellten Texte und Daten. Die Aufzeichnung ist nicht auf anonymisierte Elemente beschraenkt; waehrend der Sitzung sichtbare Workspace-Inhalte, einschliesslich Tabellenzellen, Datensaetzen und Nachrichteninhalten, koennen daher in einer Aufzeichnung enthalten sein. Die oeffentliche Marketing-Website wird nicht aufgezeichnet.

Von der Aufzeichnung ausgenommen sind die Oberflaechen, auf denen Zugangsdaten und Zahlungsdaten erscheinen: Anmeldeseiten, Seiten fuer Zugangsdaten, API-Token und Vault sowie Abrechnungs- und Zahlungsseiten. Aufgezeichnet wird ausschliesslich die dargestellte Seite, nicht der Netzwerkverkehr: Anfrage- und Antwortinhalte, Provider-Payloads sowie KI-Prompts und Modellausgaben werden nicht aufgezeichnet. Produktanalyse-Ereignisse ausserhalb der nachfolgend beschriebenen Tool-Telemetrie unterliegen weiterhin gesonderten Beschraenkungen und enthalten keine Prompts, Anfrageinhalte, Tabellenzeilen, Geheimnisse oder Stacktraces.

CLI- und MCP-Diagnose. Fuer Betrieb, Sicherheit und Verbesserung des Dienstes erfassen wir automatisch Befehle, Tool- und Protokollaufrufe, Such- und Discovery-Anfragen, ihre Nutzdaten und Ergebnisse, Zeitmessungen und Fehler. Bei der CLI gehoeren Argumente, stdout, stderr, Exit-Status und Netzwerkfehler dazu. Diese Daten koennen Kontakt- und Unternehmensdatensaetze, Suchbegriffe, Prompts, Nachrichten und andere Workspace-Inhalte enthalten. Die Verarbeitung haengt weder von Browser-Analyse-Einwilligung noch von einer Zustimmung je Aufruf ab.

Bei aktivierter vollstaendiger Diagnose speichern wir die Inhalte 30 Tage in OXYGENs privatem Diagnosespeicher. Der Zugriff erfordert Mitarbeiter-Authentifizierung. PostHog erhaelt Metadaten und geschuetzte Evidenzverweise fuer 90 Tage; taegliche Aggregate bleiben 13 Monate. Offline kann die CLI Daten bis zu 72 Stunden und 512 MiB lokal puffern; abgelaufene oder zu umfangreiche Daten koennen verloren gehen. Uploads behalten die urspruengliche Identitaet und Umgebung und wiederholen keine Produktaktion. Aeltere oder nicht konfigurierte MCP-Erfassung uebermittelt begrenzte, gefilterte Argumente und Ergebnisse an PostHog mit der bisherigen Aufbewahrung. Historische Ereignisse werden nicht umgeschrieben.

Automatische Filter entfernen wie Zugangsdaten benannte Felder, erkennbare Zugangsdatenzeichenfolgen, bekannte aktive CLI-Zugangsdaten und entsprechende Argumente oder Ergebnisse von Zugangsdaten-Tools. Binaere Anhaenge behalten nur Metadaten. Zahlungskartendaten bleiben beim Zahlungsdienstleister. Andere Nutzdaten werden vollstaendig erfasst; teilweise oder verlorene Erfassung wird gekennzeichnet. Prompts oder Modellausgaben eines CLI/MCP-Aufrufs koennen neben dem gesonderten Tracing unserer KI-Funktionen auch in diesen Diagnosedaten vorkommen.

Wir behaupten keinen weitergehenden Schutz, als tatsaechlich besteht. Der Filter arbeitet anhand von Feldnamen und der erkennbaren Form von Zugangsdaten. Er erkennt keine personenbezogenen Daten; ein Name oder eine E-Mail-Adresse innerhalb einer Betreffzeile, einer Notiz oder eines Suchbegriffs wird daher unveraendert uebermittelt. Er ist auch keine Garantie dafuer, dass jedes Geheimnis entfernt wird, denn ein in einem nicht entsprechend benannten Feld uebergebenes Geheimnis wird moeglicherweise nicht erkannt. Gehen Sie davon aus, dass Argumente und Ergebnisse in dieser Telemetrie personenbezogene Daten der Personen in Ihrem Workspace enthalten koennen.

Da sowohl eine Aufzeichnung der eingeloggten Anwendung als auch die MCP-Tool-Telemetrie Kundeninhalte enthalten koennen, verarbeitet OXYGEN diese Inhalte auf einer selbst betriebenen PostHog-Instanz nach der Data Processing Agreement; sie werden nicht an PostHog Inc. uebermittelt. Ein Widerruf der optionalen Analyse-Einwilligung beendet weitere Aufzeichnungen. Die serverseitige Tool-Telemetrie wird dadurch nicht beendet; sie erfolgt zum Betrieb, zur Absicherung und zur Verbesserung des Service. Fuer Rueckfragen dazu wenden Sie sich an die in Abschnitt 5 genannte Kontaktadresse.

7. Outbound-Verantwortung

Kunden bleiben fuer Outbound-Kampagnen Verantwortlicher, Absender, Werbetreibender und Kampagneninhaber. OXYGEN verarbeitet Lead-, Kontakt-, Kampagnen- und Integrationsdaten in diesem Zusammenhang nach Kundenweisung und uebernimmt keine rechtliche Bewertung der Kontaktaufnahme.

Netzwerk fuer Zustellbarkeitstests

Geeignete verbundene Google- und Microsoft-Postfaecher nehmen nach Annahme des aktuellen Teilnahmehinweises standardmaessig als Testempfaenger teil. Administratoren koennen dies unter Accounts → Email → Workspace test ausschalten. Die Teilnahme allein startet keine regelmaessigen Tests oder Sendungen. Fuer diese neue Verwendung bestehender Google-Verbindungen holen wir eine aktualisierte Einwilligung ein.

Ein gestarteter Workspace-uebergreifender Test sendet Ihren ausgewaehlten echten Betreff und Nachrichteninhalt einschliesslich Signatur und konfigurierter Tracking-Links an Postfaecher anderer teilnehmender Kunden. Deren Inhaber koennen die Inhalte in Gmail, Outlook oder anderen Mailprogrammen lesen, erhalten aber keinen Zugriff auf Ihren Workspace. Verwenden Sie nur Inhalte, die Sie weitergeben duerfen. OXYGEN zeigt fremde Workspace- und Postfachidentitaeten sowie Anbieter-Nachrichtenkennungen nicht in Testergebnissen.

Wir verarbeiten dafuer Adressen, genaue Diagnose-Korrelation, ausgewaehlte Inhalte, Versandnachweise, Zeitpunkte, Ordner und Anbieterklassifizierung. Das Routing-Verzeichnis enthaelt Postfachreferenzen und Bereitschaftsdaten, keine Zugangsdaten oder Nachrichteninhalte. Empfaengerzugriff dient nur dem Abgleich der Testnachricht und ihren Platzierungsmetadaten, ohne Oeffnen, Verschieben, Spam-Rettung oder Antworten. Die Nutzung von Google-Workspace-Daten entspricht der Google API Services User Data Policy einschliesslich Limited Use.

Verifizierte Testnachrichten sind auf beiden Seiten in normalen OXYGEN-Inboxansichten, Suche, Zaehlern, Benachrichtigungen und Antwort-/CRM-Verarbeitung ausgeblendet; im Anbieterpostfach und Testnachweis bleiben sie erhalten. Ein Opt-out stoppt neue Auswahl sowie weiteren Netzwerkversand und Abruf ueber die Empfaengerfreigabe. Bereits versandte Nachrichten werden nicht zurueckgerufen; bestehende Sicherheits-, Aufbewahrungs-, Loesch- und Widerrufsregeln gelten weiter. Ergebnisse sind Momentaufnahmen ohne Kampagnengarantie. Bestehende Versandlimits gelten weiter; native Netzwerktests kosten keine zusaetzlichen OXYGEN-Testcredits.