Zum Inhalt springen
Namiru.ai

Datenschutzerklärung

Gültig ab: 30. September 2026

Diese Erklärung beschreibt, wie die Crowie s. r. o. personenbezogene Daten verarbeitet, wenn Sie namiru.ai besuchen, wenn Sie Namiru als Kunde nutzen und wenn Sie auf der Website eines Kunden mit einem Namiru-Assistenten chatten.

Verantwortlicher
Crowie s. r. o.
Sitz
Lipovník 187, 049 42 Lipovník, Slowakei
Firmen-ID und USt-IdNr.
IČO 53 098 391, USt-IdNr. SK2121269051
Registereintrag
Handelsregister des Stadtgerichts Košice, Abteilung Sro, Einlage Nr. 55334/V
Datenschutzkontakt
patrik@namiru.ai

1. Unsere zwei Rollen

Für unsere Website, Kundenkonten, Abrechnung, Support und unser eigenes Marketing sind wir Verantwortlicher.

Wenn ein Unternehmen den Namiru-Chat auf seiner Website einbindet, ist dieses Unternehmen Verantwortlicher für die Daten seiner Besucher. Wir verarbeiten diese Daten nur nach seinen Weisungen, auf Grundlage unseres Auftragsverarbeitungsvertrags. Wenn Sie auf einer Website gechattet haben, die Namiru nutzt, wenden Sie sich bitte zuerst an den Betreiber dieser Website; wir helfen ihm, Ihre Anfrage zu beantworten.

2. Was wir verarbeiten, warum und auf welcher Grundlage

  • Kontodaten: Name, E-Mail, Passwort-Hash oder Google-Anmeldung, Sprache, Tarif

    Zweck
    Den Dienst bereitstellen und Ihr Konto schützen
    Rechtsgrundlage
    Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
  • Rechnungsdaten: Firmenangaben und Rechnungen. Kartendaten verarbeitet Stripe; sie erreichen uns nie.

    Zweck
    Zahlungen, Rechnungen und steuerliche Aufzeichnungen
    Rechtsgrundlage
    Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
  • Ihre Inhalte: Website-Seiten, die wir für Sie auslesen, Dateien, Wissen und Assistenten-Einstellungen

    Zweck
    Ihren Assistenten erstellen und betreiben
    Rechtsgrundlage
    Vertrag
  • Support-Nachrichten und Chats mit unserem eigenen Support-Assistenten

    Zweck
    Ihnen antworten und den Dienst verbessern
    Rechtsgrundlage
    Vertrag; berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
  • Website-Analyse ohne Cookies: aufgerufene Seiten, Referrer, Kampagnenquelle, ungefähres Land und ein mit geheimem Schlüssel erzeugter Hash Ihrer IP-Adresse

    Zweck
    Verstehen, wie die Website genutzt wird, und Registrierungen zählen
    Rechtsgrundlage
    Berechtigtes Interesse
  • Analyse und Anzeigenmessung: Google Analytics, Google Ads und das OpenAI Ads Measurement Pixel, einschließlich SHA-256-Hashes Ihrer E-Mail-Adresse und Konto-ID zum Abgleich

    Zweck
    Unser Marketing messen
    Rechtsgrundlage
    Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit unter Cookie-Einstellungen widerrufen können
  • Sicherheitsprotokolle: IP-Adresse, Browserangaben und Sicherheitsereignisse

    Zweck
    Den Dienst vor Missbrauch schützen
    Rechtsgrundlage
    Berechtigtes Interesse
  • Geschäftliche Kontaktdaten von öffentlichen Websites und Verzeichnissen

    Zweck
    Unternehmen Namiru anbieten
    Rechtsgrundlage
    Berechtigtes Interesse. Sie können jederzeit widersprechen, dann hören wir auf.

3. Der Chat auf den Websites unserer Kunden

Hier handeln wir als Auftragsverarbeiter. So arbeitet der Namiru-Chat:

  • Bevor ein Besucher den Chat öffnet, lädt der Chat sein Aussehen von unseren Servern und speichert nichts auf dem Gerät. Website-Betreiber können auch eine Schaltfläche verwenden, die erst beim Klick lädt, sodass bis zum Klick gar nichts geladen wird.
  • Sobald der Chat geöffnet ist, speichert er eine zufällige Besucher-ID für 30 Tage nach dem letzten Chat und eine Sitzungs-ID für den aktuellen Tab, damit das Gespräch weitergehen kann.
  • Nachrichten werden an unsere KI-Anbieter gesendet, die Antworten und eine kurze Zusammenfassung für den Website-Betreiber schreiben. Der Chat zeigt einen Hinweis, dass die Antworten von KI gesendet werden.
  • Die IP-Adresse des Besuchers wird für die Sicherheit und zur Ermittlung des Landes auf unseren eigenen Servern verwendet. Chat-Datensätze speichern nur einen mit geheimem Schlüssel erzeugten Hash davon.
  • Kontaktdaten, die der Besucher freiwillig teilt, etwa Name, E-Mail oder Telefonnummer, gehen an den Website-Betreiber.
  • Website-Betreiber können Gespräche ansehen, exportieren und löschen.

4. KI-Verarbeitung

Antworten werden über OpenRouter, Inc. (USA) erzeugt, das jede Anfrage an den Modellanbieter weiterleitet. Das Chat-Modell betreibt Alibaba Cloud (Singapur, mit Rechenzentren in Singapur und China). Gesprächszusammenfassungen erstellt ein Modell, das von Anbietern betrieben wird, die OpenRouter auswählt und die ihren Sitz außerhalb der EU haben können.

Wir verwenden Gespräche nicht zum Training eigener Modelle. Über niemanden wird eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert getroffen.

5. Wo Daten gespeichert werden

Kundendaten werden auf Servern in der Europäischen Union gespeichert und gehostet, bei Hetzner in Deutschland. KI-Antworten werden wie oben beschrieben über die APIs der Modellanbieter erzeugt, nach deren Bedingungen zur Datennutzung. Das Land des Besuchers ermitteln wir auf unseren eigenen Servern aus einer lokalen Kopie der Datenbank DB-IP Lite (IP Geolocation by DB-IP), sodass IP-Adressen nicht an Abfragedienste gesendet werden.

6. Wer Daten erhält

Wir setzen diese Auftragsverarbeiter ein:

  • Hetzner Online GmbH (Deutschland): Hosting unserer Server und Datenbanken
  • OpenRouter, Inc. (USA) und ausgewählte Modellanbieter, darunter Alibaba Cloud (Singapur), zur Erzeugung von KI-Antworten
  • Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA): Zahlungen. Zeigt die Bezahlseite an, dass ein Kauf über Link, einen Dienst von Stripe, verkauft wird, ist Link der Verkäufer (merchant of record) und wickelt Zahlung, Steuer, Belege und Rechnungen nach eigenen Bedingungen und eigener Datenschutzerklärung ab.
  • Google Ireland Limited und Google LLC: Google-Anmeldung sowie Google Kalender oder Drive, wenn Sie diese verbinden
  • Google Analytics, Google Ads und OpenAI Ads Measurement Pixel, nur wenn Sie Analyse-Cookies zustimmen. Der Conversion-Abgleich von OpenAI kann SHA-256-Hashes Ihrer normalisierten E-Mail-Adresse und internen Konto-ID verwenden; Klartextwerte werden über diese Abgleichfelder nicht gesendet.
  • Instantly (USA): Versand unserer geschäftlichen Akquise-E-Mails
  • Benachrichtigungsdienste, die Sie verbinden, etwa Slack, Discord, Telegram, WhatsApp, Messenger oder Browser-Push-Dienste

Behörden erhalten Daten nur, wenn das Gesetz es verlangt. Jeder Anbieter hat außerdem eine eigene Datenschutzerklärung.

7. Übermittlungen außerhalb der EU

Einige der genannten Anbieter sitzen in den USA, in Singapur oder in China. Wir stützen uns auf das EU-US Data Privacy Framework, wenn ein US-Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.

8. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie sie benötigt werden:

  • Konto und Ihre Inhalte

    Wie lange
    Bis Sie Ihr Konto löschen; die Löschung in unserer Live-Datenbank erfolgt sofort
  • Gespräche, Leads und Buchungen Ihrer Assistenten

    Wie lange
    Bis Sie diese oder Ihr Konto löschen
  • Chat-Besucher-ID im Browser

    Wie lange
    30 Tage nach dem letzten Chat
  • Chat-Nachrichtenprotokolle

    Wie lange
    90 Tage
  • Sicherheitsereignisse

    Wie lange
    180 Tage
  • Website-Analyse

    Wie lange
    13 Monate
  • Buchhaltungsunterlagen

    Wie lange
    10 Jahre, wie es das slowakische Rechnungslegungsrecht verlangt
  • Ihre Cookie-Auswahl

    Wie lange
    Bis Sie sie ändern

Gelöschte Daten können in Datenbank-Backups verbleiben, bis diese Backups gelöscht werden.

9. Cookies und Browserspeicher

Wir verwenden notwendige Cookies und Browserspeicher, um den Dienst zu betreiben. Optionale Analyse- und Anzeigenmessungstechnologien (Google Analytics und OpenAI Ads Measurement Pixel) sowie die Kampagnenquelle Ihres Besuchs werden erst gespeichert, nachdem Sie unter Cookie-Einstellungen der Analyse zugestimmt haben.

  • namiru_user_session, namiru_admin_session und kurzlebige Sicherheits-Cookies für die Anmeldung

    Zweck
    Sie angemeldet halten und die Google-Anmeldung schützen
    Art
    Notwendig
  • cookieConsent, gaConsent

    Zweck
    Ihre Cookie-Auswahl speichern
    Art
    Notwendig
  • theme, namiru-ui-language

    Zweck
    Ein gewähltes Design oder eine gewählte Sprache speichern
    Art
    Präferenz
  • temp-crawl-session

    Zweck
    Einen begonnenen Website-Scan fortsetzen
    Art
    Notwendig
  • affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion

    Zweck
    Kampagnenquelle und Besuchsanalyse
    Art
    Analyse, nur mit Einwilligung
  • Cookies von Google Analytics und dem OpenAI-Pixel

    Zweck
    Nutzungs- und Anzeigenmessung
    Art
    Analyse, nur mit Einwilligung
  • namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (Chat auf Kunden-Websites)

    Zweck
    Einen vom Besucher geöffneten Chat fortsetzen und eine geschlossene Begrüßung merken
    Art
    Für den Chat notwendig, erst gesetzt, nachdem der Besucher ihn öffnet

Sie können Ihre Auswahl jederzeit unter Cookie-Einstellungen am Ende jeder Seite ändern.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihrer Daten
  • Widerspruch gegen die Verarbeitung oder deren Einschränkung, auch bei Direktwerbung
  • Datenübertragbarkeit
  • Jederzeitigen Widerruf einer Einwilligung

Um diese Rechte auszuüben, schreiben Sie uns an patrik@namiru.ai.

Wir antworten innerhalb eines Monats. Sie können sich außerdem bei der slowakischen Datenschutzbehörde (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) oder bei der Aufsichtsbehörde Ihres Wohnorts beschweren.

11. Sicherheit

Wir verschlüsseln Daten bei der Übertragung mit TLS, speichern die Zugangsdaten, die Sie uns für Datenfeeds, Webhooks und Benachrichtigungskanäle geben, verschlüsselt (AES-256-GCM), beschränken den Zugriff auf Produktivsysteme, hashen IP-Adressen mit einem geheimen Schlüssel und prüfen den Dienst regelmäßig auf Sicherheitsprobleme.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie im Dienst oder per E-Mail.

13. Kontakt

Bei Fragen zum Datenschutz schreiben Sie uns an patrik@namiru.ai.