Datenschutzerklärung
Gültig ab: 30. September 2026
Diese Erklärung beschreibt, wie die Crowie s. r. o. personenbezogene Daten verarbeitet, wenn Sie namiru.ai besuchen, wenn Sie Namiru als Kunde nutzen und wenn Sie auf der Website eines Kunden mit einem Namiru-Assistenten chatten.
- Verantwortlicher
- Crowie s. r. o.
- Sitz
- Lipovník 187, 049 42 Lipovník, Slowakei
- Firmen-ID und USt-IdNr.
- IČO 53 098 391, USt-IdNr. SK2121269051
- Registereintrag
- Handelsregister des Stadtgerichts Košice, Abteilung Sro, Einlage Nr. 55334/V
- Datenschutzkontakt
- patrik@namiru.ai
1. Unsere zwei Rollen
Für unsere Website, Kundenkonten, Abrechnung, Support und unser eigenes Marketing sind wir Verantwortlicher.
Wenn ein Unternehmen den Namiru-Chat auf seiner Website einbindet, ist dieses Unternehmen Verantwortlicher für die Daten seiner Besucher. Wir verarbeiten diese Daten nur nach seinen Weisungen, auf Grundlage unseres Auftragsverarbeitungsvertrags. Wenn Sie auf einer Website gechattet haben, die Namiru nutzt, wenden Sie sich bitte zuerst an den Betreiber dieser Website; wir helfen ihm, Ihre Anfrage zu beantworten.
2. Was wir verarbeiten, warum und auf welcher Grundlage
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontodaten: Name, E-Mail, Passwort-Hash oder Google-Anmeldung, Sprache, Tarif | Den Dienst bereitstellen und Ihr Konto schützen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungsdaten: Firmenangaben und Rechnungen. Kartendaten verarbeitet Stripe; sie erreichen uns nie. | Zahlungen, Rechnungen und steuerliche Aufzeichnungen | Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Ihre Inhalte: Website-Seiten, die wir für Sie auslesen, Dateien, Wissen und Assistenten-Einstellungen | Ihren Assistenten erstellen und betreiben | Vertrag |
| Support-Nachrichten und Chats mit unserem eigenen Support-Assistenten | Ihnen antworten und den Dienst verbessern | Vertrag; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Website-Analyse ohne Cookies: aufgerufene Seiten, Referrer, Kampagnenquelle, ungefähres Land und ein mit geheimem Schlüssel erzeugter Hash Ihrer IP-Adresse | Verstehen, wie die Website genutzt wird, und Registrierungen zählen | Berechtigtes Interesse |
| Analyse und Anzeigenmessung: Google Analytics, Google Ads und das OpenAI Ads Measurement Pixel, einschließlich SHA-256-Hashes Ihrer E-Mail-Adresse und Konto-ID zum Abgleich | Unser Marketing messen | Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit unter Cookie-Einstellungen widerrufen können |
| Sicherheitsprotokolle: IP-Adresse, Browserangaben und Sicherheitsereignisse | Den Dienst vor Missbrauch schützen | Berechtigtes Interesse |
| Geschäftliche Kontaktdaten von öffentlichen Websites und Verzeichnissen | Unternehmen Namiru anbieten | Berechtigtes Interesse. Sie können jederzeit widersprechen, dann hören wir auf. |
Kontodaten: Name, E-Mail, Passwort-Hash oder Google-Anmeldung, Sprache, Tarif
- Zweck
- Den Dienst bereitstellen und Ihr Konto schützen
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Rechnungsdaten: Firmenangaben und Rechnungen. Kartendaten verarbeitet Stripe; sie erreichen uns nie.
- Zweck
- Zahlungen, Rechnungen und steuerliche Aufzeichnungen
- Rechtsgrundlage
- Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Ihre Inhalte: Website-Seiten, die wir für Sie auslesen, Dateien, Wissen und Assistenten-Einstellungen
- Zweck
- Ihren Assistenten erstellen und betreiben
- Rechtsgrundlage
- Vertrag
Support-Nachrichten und Chats mit unserem eigenen Support-Assistenten
- Zweck
- Ihnen antworten und den Dienst verbessern
- Rechtsgrundlage
- Vertrag; berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Website-Analyse ohne Cookies: aufgerufene Seiten, Referrer, Kampagnenquelle, ungefähres Land und ein mit geheimem Schlüssel erzeugter Hash Ihrer IP-Adresse
- Zweck
- Verstehen, wie die Website genutzt wird, und Registrierungen zählen
- Rechtsgrundlage
- Berechtigtes Interesse
Analyse und Anzeigenmessung: Google Analytics, Google Ads und das OpenAI Ads Measurement Pixel, einschließlich SHA-256-Hashes Ihrer E-Mail-Adresse und Konto-ID zum Abgleich
- Zweck
- Unser Marketing messen
- Rechtsgrundlage
- Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit unter Cookie-Einstellungen widerrufen können
Sicherheitsprotokolle: IP-Adresse, Browserangaben und Sicherheitsereignisse
- Zweck
- Den Dienst vor Missbrauch schützen
- Rechtsgrundlage
- Berechtigtes Interesse
Geschäftliche Kontaktdaten von öffentlichen Websites und Verzeichnissen
- Zweck
- Unternehmen Namiru anbieten
- Rechtsgrundlage
- Berechtigtes Interesse. Sie können jederzeit widersprechen, dann hören wir auf.
3. Der Chat auf den Websites unserer Kunden
Hier handeln wir als Auftragsverarbeiter. So arbeitet der Namiru-Chat:
- Bevor ein Besucher den Chat öffnet, lädt der Chat sein Aussehen von unseren Servern und speichert nichts auf dem Gerät. Website-Betreiber können auch eine Schaltfläche verwenden, die erst beim Klick lädt, sodass bis zum Klick gar nichts geladen wird.
- Sobald der Chat geöffnet ist, speichert er eine zufällige Besucher-ID für 30 Tage nach dem letzten Chat und eine Sitzungs-ID für den aktuellen Tab, damit das Gespräch weitergehen kann.
- Nachrichten werden an unsere KI-Anbieter gesendet, die Antworten und eine kurze Zusammenfassung für den Website-Betreiber schreiben. Der Chat zeigt einen Hinweis, dass die Antworten von KI gesendet werden.
- Die IP-Adresse des Besuchers wird für die Sicherheit und zur Ermittlung des Landes auf unseren eigenen Servern verwendet. Chat-Datensätze speichern nur einen mit geheimem Schlüssel erzeugten Hash davon.
- Kontaktdaten, die der Besucher freiwillig teilt, etwa Name, E-Mail oder Telefonnummer, gehen an den Website-Betreiber.
- Website-Betreiber können Gespräche ansehen, exportieren und löschen.
4. KI-Verarbeitung
Antworten werden über OpenRouter, Inc. (USA) erzeugt, das jede Anfrage an den Modellanbieter weiterleitet. Das Chat-Modell betreibt Alibaba Cloud (Singapur, mit Rechenzentren in Singapur und China). Gesprächszusammenfassungen erstellt ein Modell, das von Anbietern betrieben wird, die OpenRouter auswählt und die ihren Sitz außerhalb der EU haben können.
Wir verwenden Gespräche nicht zum Training eigener Modelle. Über niemanden wird eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert getroffen.
5. Wo Daten gespeichert werden
Kundendaten werden auf Servern in der Europäischen Union gespeichert und gehostet, bei Hetzner in Deutschland. KI-Antworten werden wie oben beschrieben über die APIs der Modellanbieter erzeugt, nach deren Bedingungen zur Datennutzung. Das Land des Besuchers ermitteln wir auf unseren eigenen Servern aus einer lokalen Kopie der Datenbank DB-IP Lite (IP Geolocation by DB-IP), sodass IP-Adressen nicht an Abfragedienste gesendet werden.
6. Wer Daten erhält
Wir setzen diese Auftragsverarbeiter ein:
- Hetzner Online GmbH (Deutschland): Hosting unserer Server und Datenbanken
- OpenRouter, Inc. (USA) und ausgewählte Modellanbieter, darunter Alibaba Cloud (Singapur), zur Erzeugung von KI-Antworten
- Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA): Zahlungen. Zeigt die Bezahlseite an, dass ein Kauf über Link, einen Dienst von Stripe, verkauft wird, ist Link der Verkäufer (merchant of record) und wickelt Zahlung, Steuer, Belege und Rechnungen nach eigenen Bedingungen und eigener Datenschutzerklärung ab.
- Google Ireland Limited und Google LLC: Google-Anmeldung sowie Google Kalender oder Drive, wenn Sie diese verbinden
- Google Analytics, Google Ads und OpenAI Ads Measurement Pixel, nur wenn Sie Analyse-Cookies zustimmen. Der Conversion-Abgleich von OpenAI kann SHA-256-Hashes Ihrer normalisierten E-Mail-Adresse und internen Konto-ID verwenden; Klartextwerte werden über diese Abgleichfelder nicht gesendet.
- Instantly (USA): Versand unserer geschäftlichen Akquise-E-Mails
- Benachrichtigungsdienste, die Sie verbinden, etwa Slack, Discord, Telegram, WhatsApp, Messenger oder Browser-Push-Dienste
Behörden erhalten Daten nur, wenn das Gesetz es verlangt. Jeder Anbieter hat außerdem eine eigene Datenschutzerklärung.
7. Übermittlungen außerhalb der EU
Einige der genannten Anbieter sitzen in den USA, in Singapur oder in China. Wir stützen uns auf das EU-US Data Privacy Framework, wenn ein US-Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.
8. Wie lange wir Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie sie benötigt werden:
| Was | Wie lange |
|---|---|
| Konto und Ihre Inhalte | Bis Sie Ihr Konto löschen; die Löschung in unserer Live-Datenbank erfolgt sofort |
| Gespräche, Leads und Buchungen Ihrer Assistenten | Bis Sie diese oder Ihr Konto löschen |
| Chat-Besucher-ID im Browser | 30 Tage nach dem letzten Chat |
| Chat-Nachrichtenprotokolle | 90 Tage |
| Sicherheitsereignisse | 180 Tage |
| Website-Analyse | 13 Monate |
| Buchhaltungsunterlagen | 10 Jahre, wie es das slowakische Rechnungslegungsrecht verlangt |
| Ihre Cookie-Auswahl | Bis Sie sie ändern |
Konto und Ihre Inhalte
- Wie lange
- Bis Sie Ihr Konto löschen; die Löschung in unserer Live-Datenbank erfolgt sofort
Gespräche, Leads und Buchungen Ihrer Assistenten
- Wie lange
- Bis Sie diese oder Ihr Konto löschen
Chat-Besucher-ID im Browser
- Wie lange
- 30 Tage nach dem letzten Chat
Chat-Nachrichtenprotokolle
- Wie lange
- 90 Tage
Sicherheitsereignisse
- Wie lange
- 180 Tage
Website-Analyse
- Wie lange
- 13 Monate
Buchhaltungsunterlagen
- Wie lange
- 10 Jahre, wie es das slowakische Rechnungslegungsrecht verlangt
Ihre Cookie-Auswahl
- Wie lange
- Bis Sie sie ändern
Gelöschte Daten können in Datenbank-Backups verbleiben, bis diese Backups gelöscht werden.
9. Cookies und Browserspeicher
Wir verwenden notwendige Cookies und Browserspeicher, um den Dienst zu betreiben. Optionale Analyse- und Anzeigenmessungstechnologien (Google Analytics und OpenAI Ads Measurement Pixel) sowie die Kampagnenquelle Ihres Besuchs werden erst gespeichert, nachdem Sie unter Cookie-Einstellungen der Analyse zugestimmt haben.
| Name | Zweck | Art |
|---|---|---|
| namiru_user_session, namiru_admin_session und kurzlebige Sicherheits-Cookies für die Anmeldung | Sie angemeldet halten und die Google-Anmeldung schützen | Notwendig |
| cookieConsent, gaConsent | Ihre Cookie-Auswahl speichern | Notwendig |
| theme, namiru-ui-language | Ein gewähltes Design oder eine gewählte Sprache speichern | Präferenz |
| temp-crawl-session | Einen begonnenen Website-Scan fortsetzen | Notwendig |
| affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion | Kampagnenquelle und Besuchsanalyse | Analyse, nur mit Einwilligung |
| Cookies von Google Analytics und dem OpenAI-Pixel | Nutzungs- und Anzeigenmessung | Analyse, nur mit Einwilligung |
| namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (Chat auf Kunden-Websites) | Einen vom Besucher geöffneten Chat fortsetzen und eine geschlossene Begrüßung merken | Für den Chat notwendig, erst gesetzt, nachdem der Besucher ihn öffnet |
namiru_user_session, namiru_admin_session und kurzlebige Sicherheits-Cookies für die Anmeldung
- Zweck
- Sie angemeldet halten und die Google-Anmeldung schützen
- Art
- Notwendig
cookieConsent, gaConsent
- Zweck
- Ihre Cookie-Auswahl speichern
- Art
- Notwendig
theme, namiru-ui-language
- Zweck
- Ein gewähltes Design oder eine gewählte Sprache speichern
- Art
- Präferenz
temp-crawl-session
- Zweck
- Einen begonnenen Website-Scan fortsetzen
- Art
- Notwendig
affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion
- Zweck
- Kampagnenquelle und Besuchsanalyse
- Art
- Analyse, nur mit Einwilligung
Cookies von Google Analytics und dem OpenAI-Pixel
- Zweck
- Nutzungs- und Anzeigenmessung
- Art
- Analyse, nur mit Einwilligung
namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (Chat auf Kunden-Websites)
- Zweck
- Einen vom Besucher geöffneten Chat fortsetzen und eine geschlossene Begrüßung merken
- Art
- Für den Chat notwendig, erst gesetzt, nachdem der Besucher ihn öffnet
Sie können Ihre Auswahl jederzeit unter Cookie-Einstellungen am Ende jeder Seite ändern.
10. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über Ihre personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Widerspruch gegen die Verarbeitung oder deren Einschränkung, auch bei Direktwerbung
- Datenübertragbarkeit
- Jederzeitigen Widerruf einer Einwilligung
Um diese Rechte auszuüben, schreiben Sie uns an patrik@namiru.ai.
Wir antworten innerhalb eines Monats. Sie können sich außerdem bei der slowakischen Datenschutzbehörde (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) oder bei der Aufsichtsbehörde Ihres Wohnorts beschweren.
11. Sicherheit
Wir verschlüsseln Daten bei der Übertragung mit TLS, speichern die Zugangsdaten, die Sie uns für Datenfeeds, Webhooks und Benachrichtigungskanäle geben, verschlüsselt (AES-256-GCM), beschränken den Zugriff auf Produktivsysteme, hashen IP-Adressen mit einem geheimen Schlüssel und prüfen den Dienst regelmäßig auf Sicherheitsprobleme.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie im Dienst oder per E-Mail.
13. Kontakt
Bei Fragen zum Datenschutz schreiben Sie uns an patrik@namiru.ai.