Datenschutzerklärung
Zuletzt aktualisiert: 27. Oktober 2026
Diese Datenschutzerklärung beschreibt, wie Camarai die personenbezogenen Daten seiner Nutzer verarbeitet. Unser Geltungsbereich ist weltweit, mit strengem Fokus auf die Einhaltung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (Verordnung (EU) 2016/679) und des spanischen Organgesetzes 3/2018 (LOPDGDD).
01.Identität und Kontakt
Verantwortlicher für Ihre Daten ist Camarai S.L.
02.Personenbezogene Daten, die wir verarbeiten
Wir verarbeiten nur die Daten, die erforderlich, angemessen und relevant sind:
- Identifikation und Kontakt: Vorname, Nachname, E-Mail, Unternehmen/Position und Telefonnummer.
- Konto und Zugangsdaten: Benutzername, Passwort (Hash) und SSO-Token.
- Nutzung und Telemetrie: IP-Adresse, Gerätekennungen, Aktivitätsprotokolle.
- Inhalte des Dienstes: Prompts, Nachrichten, Dateien und erzeugte Ergebnisse.
- Abrechnung: Steuernummer (NIF/CIF), Firmenname, Anschrift und Kaufdaten (wir speichern keine Karten).
Wir verarbeiten nicht aktiv besondere Kategorien personenbezogener Daten. Gibt der Nutzer derartige Daten ein, geschieht dies in seiner alleinigen Verantwortung.
03.Zwecke und Rechtsgrundlage
- Vertragserfüllung: Registrierung, Bereitstellung des Dienstes, Abrechnung und Support.
- Berechtigtes Interesse: Sicherheit, Betrugsprävention, Analysen und Modellverbesserung (mit Widerspruchsmöglichkeit für B2C).
- Rechtliche Verpflichtung: Erfüllung steuerlicher Pflichten und Anfragen von Behörden.
- Einwilligung: Marketing und Newsletter (jederzeit widerrufbar).
04.Herkunft der Daten
Die Daten stammen direkt vom Nutzer oder werden vom System erzeugt (Aktivitätsprotokolle). Sie können auch über SSO (Google, Apple) von Dritten stammen, beschränkt auf E-Mail, Name und Avatar.
05.Automatisierte Entscheidungsfindung
Camarai trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten. Wir bieten stets die Möglichkeit eines menschlichen Eingreifens.
06.Weitergabe von Daten
Wir geben Daten an Auftragsverarbeiter auf vertraglicher Grundlage weiter:
- Meta Platforms Ireland Limited: Zum Betrieb der WhatsApp-/Messenger-/Instagram-API.
- Stripe: Sicheres Zahlungsgateway.
- Weitere: Infrastruktur, Hosting (EU/EWR), E-Mail und Support.
07.Internationale Datenübermittlungen
Primäres Hosting in der EU. Übermittlungen in die USA beschränken sich auf Anbieter, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, oder erfolgen auf Grundlage von Standardvertragsklauseln (SCC).
08.Aufbewahrungsfristen
09.Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit.
10.Sicherheit
Wir setzen Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrolle, 2FA, verschlüsselte Backups und Schwachstellenmanagement ein.
11.KI und Modellverbesserung
- B2B-Konten: Wir verwenden Ihre Inhalte ohne ausdrückliche Vereinbarung nicht zum Trainieren von KI.
- B2C-Konten: Wir verwenden Metadaten und minimierte Stichproben (berechtigtes Interesse) mit Widerspruchsmöglichkeit.
12.Weitere Aspekte
- Minderjährige: Der Dienst richtet sich nicht an Kinder unter 14 Jahren.
- Cookies: Wir verwenden notwendige Cookies. Analyse-/Werbe-Cookies unterliegen der Einwilligung.