Datenschutzerklaerung

1. Verantwortlicher

Verantwortlicher fuer die Verarbeitung Ihrer personenbezogenen Daten ist:

Piotr Ciechowicz
Schmohlstr. 2
13086 Berlin
Deutschland
E-Mail: privacy@murmurd.com

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

E-Mail: dpo@murmurd.com

3. Erhobene Daten

3.1 Kontodaten

Bei der Registrierung erheben wir:

Name und E-Mail-Adresse
Passwort (verschluesselt gespeichert)
Profilbild (optional)
Zeitzoneneinstellung
Slack-Benutzer-ID (bei Verbindung)

3.2 Organisationsdaten

Fuer Organisationskonten:

Name der Organisation
Divisions- und Teamstrukturen
Mitgliederrollen und -beziehungen
Abrechnungsinformationen

3.3 Nutzungsdaten

Bei der Nutzung von Murmurd:

Check-in-Antworten
Eskalationsberichte
Prioritaetseintraege
Interaktionszeitstempel

3.4 Technische Daten

Automatisch erfasst werden:

IP-Adresse
Browsertyp und -version
Geraeteinformationen
Zugriffsprotokolle

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

Datenart	Rechtsgrundlage
Kontodaten	Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO)
Nutzungsdaten	Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO)
KI-Verarbeitung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Marketing	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Analysen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

5. Zwecke der Datenverarbeitung

Wir verwenden Ihre Daten fuer:

Bereitstellung und Aufrechterhaltung des Dienstes
Versand von Check-in-Aufforderungen und Erinnerungen
Erstellung KI-gestuetzter Zusammenfassungen
Weiterleitung von Eskalationen an zustaendige Teammitglieder
Zahlungsabwicklung
Transaktionsbezogene Kommunikation
Verbesserung unseres Dienstes
Erfuellung gesetzlicher Pflichten

6. KI-Verarbeitung

6.1 KI-Zusammenfassungen

Ihre Check-in-Antworten koennen durch KI verarbeitet werden, um Wochen-Zusammenfassungen zu erstellen. Bei dieser Verarbeitung gilt:

Es werden nur Daten innerhalb Ihrer Organisation verwendet
Als vertraulich gekennzeichnete Eintraege werden ausgeschlossen
Die Verarbeitung erfolgt durch externe KI-Anbieter
Ihre Daten werden nicht zum Training von KI-Modellen verwendet

6.2 KI-Anbieter-Optionen

Sie koennen zwischen verschiedenen KI-Anbietern waehlen:

OpenAI (USA)
Anthropic (USA)
Eigener API-Schluessel (Bring Your Own Key)

7. Datenweitergabe

7.1 Innerhalb Ihrer Organisation

Ihre Daten sind sichtbar fuer:

Teammitglieder (fuer teamoeffentliche Eintraege)
Vorgesetzte (fuer Eskalationen und Zusammenfassungen)
Organisationsadministratoren (fuer alle Organisationsdaten)

7.2 Dienstleister

Wir geben Daten an folgende Dienstleister weiter:

Anbieter	Zweck	Standort
Stripe	Zahlungsabwicklung	USA/EU
Slack	Messaging-Integration	USA
Mailgun	E-Mail-Versand	EU
Railway	Hosting	EU
KI-Anbieter	Zusammenfassungserstellung	USA

7.3 Gesetzliche Anforderungen

Wir koennen Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.

8. Internationale Datenuebermittlung

Einige unserer Dienstleister befinden sich ausserhalb der EU. Wir stellen angemessene Garantien sicher durch:

Standardvertragsklauseln (SCCs) der EU-Kommission
Angemessenheitsbeschluesse, sofern vorhanden
Zusaetzliche technische Massnahmen

9. Speicherdauer

Wir speichern Ihre Daten fuer folgende Zeitraeume:

Datenart	Speicherdauer
Kontodaten	Vertragsdauer + 30 Tage
Check-ins	2 Jahre
Eskalationen	2 Jahre
Prioritaeten	2 Jahre
KI-Zusammenfassungen	1 Jahr
Audit-Protokolle	3 Jahre

Nach Vertragsbeendigung werden Ihre Daten innerhalb von 30 Tagen geloescht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie koennen eine Kopie Ihrer personenbezogenen Daten anfordern.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie koennen die Korrektur unrichtiger oder unvollstaendiger Daten verlangen.

10.3 Recht auf Loeschung (Art. 17 DSGVO)

Sie koennen die Loeschung Ihrer Daten verlangen (“Recht auf Vergessenwerden”).

10.4 Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO)

Sie koennen unter bestimmten Umstaenden die Einschraenkung der Verarbeitung verlangen.

10.5 Recht auf Datenportabilitaet (Art. 20 DSGVO)

Sie koennen Ihre Daten in einem strukturierten, gaengigen und maschinenlesbaren Format erhalten.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie koennen der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, koennen Sie diese jederzeit widerrufen.

Zur Ausuebung Ihrer Rechte wenden Sie sich an privacy@murmurd.com.

11. Cookies und Tracking

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt. Sie koennen waehlen:

Alle akzeptieren: Analyse-Cookies fuer ein verbessertes Erlebnis aktivieren
Ablehnen: Es werden nur technisch notwendige Cookies verwendet

Sie koennen Ihre Praeferenz jederzeit aendern, indem Sie den lokalen Speicher Ihres Browsers loeschen und die Website erneut besuchen.

11.2 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies fuer:

Authentifizierung
Sitzungsverwaltung
Sicherheitsfunktionen
Cookie-Einwilligungspraeferenzen (im localStorage gespeichert)

Diese Cookies sind zwingend erforderlich und benoetigen keine Einwilligung.

11.3 Analyse-Cookies (Einwilligung erforderlich)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, um die Nutzung unserer Website zu verstehen. Google Analytics:

Setzt Cookies wie _ga, _ga_* und _gid
Erfasst anonymisierte IP-Adressen (IP-Anonymisierung ist aktiviert)
Verfolgt Seitenaufrufe, Sitzungsdauer und Benutzerinteraktionen
Unterliegt der Datenschutzerklaerung von Google

Wenn Sie Cookies ablehnen, wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt.

11.4 Cookies von Drittanbietern

Unsere Integrationen (Slack usw.) koennen eigene Cookies setzen, die deren Datenschutzrichtlinien unterliegen.

12. Datensicherheit

Wir schuetzen Ihre Daten durch:

AES-256-Verschluesselung bei Speicherung
TLS 1.3-Verschluesselung bei Uebertragung
Regelmaessige Sicherheitsaudits
Zugriffskontrollen und Protokollierung
Sicherheitsschulungen fuer Mitarbeiter

13. Datenschutz von Minderjaerigen

Murmurd richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjaerigen.

14. Aenderungen dieser Datenschutzerklaerung

Wir koennen diese Erklaerung gelegentlich aktualisieren. Ueber wesentliche Aenderungen werden Sie per E-Mail oder In-App-Benachrichtigung informiert.

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Datenschutzrechte verletzt haben, koennen Sie Beschwerde einlegen bei:

Unserem Datenschutzbeauftragten: dpo@murmurd.com
Der zustaendigen Aufsichtsbehoerde:

Die Bundesbeauftragte fuer den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153
53117 Bonn
Telefon: +49 (0)228 997799-0
E-Mail: poststelle@bfdi.bund.de

Oder bei der fuer unseren Unternehmenssitz zustaendigen Aufsichtsbehoerde:

Berliner Beauftragte fuer Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: +49 (0)30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

16. Kontakt

Bei datenschutzbezogenen Fragen:

E-Mail: privacy@murmurd.com
Anschrift: Siehe unser Impressum