Datenschutz

good vibes GmbH, Gartenstrasse 7, c/o excent AG, Zweigniederlassung Zug, 6300 Zug, Schweiz, vertreten durch den Geschäftsführer Denis Lulic

E-Mail: deno@x3growth.io · Telefon: +41 76 380 63 22

Für uns gelten das Schweizer Datenschutzgesetz (DSG) und, soweit wir Personen in der EU Leistungen anbieten oder ihr Verhalten beobachten, die Datenschutz-Grundverordnung (DSGVO). Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichst du uns unter deno@x3growth.io.

Wir sind verantwortlich für die Daten der Besucher unserer Website, für dein X3 Konto, für Vertrag, Abrechnung und Support mit unseren Kunden, für die Sicherheit der Plattform und für unsere eigene Werbung.

Nicht verantwortlich sind wir für die Inhalte, die Kunden in den Produkten verarbeiten, also etwa Messdaten der Besucher ihrer Websites, Kontakte, Leads und E-Mails in X3 CRM oder Chats und Workflows in X3 Automation. Dafür ist der jeweilige Kunde verantwortlich, wir sind sein Auftragsverarbeiter (Abschnitt 13).

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browser-Kennung (Server-Logs).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; darauf stützt sich die Übermittlung in die USA, ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Schriften liegen auf unserem eigenen Server. Beim Laden der Seite gibt es keine Verbindung zu Google Fonts.

Wir messen die Nutzung dieser Website mit unserer eigenen Analyseplattform X3 Growth Intelligence, ohne Drittanbieter wie Google Analytics. Solange du nicht „Alle akzeptieren“ wählst, kommt die Messung ohne Cookies und ohne Speicher in deinem Browser aus. Dein Browser lädt das Messskript von der Domain, die du gerade aufrufst (x3growth.io oder die jeweilige Produktdomain, Pfad „/_x3site/n3“), und sendet die Messdaten auch dorthin.

Verarbeitet werden: aufgerufene Seiten, Referrer, Kampagnenparameter (UTM) und Klick-IDs von Werbeplattformen (z. B. gclid, fbclid), Klicks auf Buttons und Links (z. B. „Vorführung buchen“, Login, „Kostenlos starten“, Wechsel zwischen den Produkten), welche Abschnitte der Seite du wie lange gesehen hast, Scrolltiefe, Verweildauer, Größe des Browserfensters, Gerätetyp, Browser, Sprache und das Land.

Unser Server bei Vercel leitet die Messdaten ohne Cookies zusammen mit deiner IP-Adresse, der Browserkennung (User-Agent) und dem daraus abgeleiteten Land an den X3-Server (api.x3growth.io) weiter. Dort werden die Seitenaufrufe eines Besuchs über einen pseudonymen Prüfwert mit täglich wechselndem Zufallswert zusammengeführt; IP-Adresse und Browserkennung selbst werden nicht gespeichert.

Der X3-Server läuft bei Vercel Inc. (Anschrift siehe Abschnitt 3) in einem Rechenzentrum in Frankfurt am Main; die Messdaten liegen in einer Datenbank der Neon Inc., ebenfalls in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Vercel und Neon verarbeiten die Daten in unserem Auftrag (Auftragsverarbeitung); zur Übermittlung in die USA gilt das in Abschnitt 3 Gesagte. Die Messdaten werden nach 180 Tagen automatisch gelöscht; zusammengefasste Tageswerte ohne Bezug zu einzelnen Besuchen bewahren wir bis zu drei Jahre auf.

Nur wenn du im Hinweis zu Cookies „Alle akzeptieren“ wählst, speichert X3 zusätzlich in deinem Browser: die Kennung deines Besuchs im sessionStorage (bis du den Tab schließt), damit ein Besuch auch nach dem Neuladen einer Seite zusammenbleibt, das Cookie „x3_vid“ (zufällige Kennung deines Browsers, 180 Tage), damit wir einen späteren Besuch, eine Anfrage oder eine Registrierung der Anzeige zuordnen können, über die du ursprünglich gekommen bist, und das Cookie „x3_clk“ (Klick-IDs von Werbeplattformen aus der aufgerufenen Adresse, 90 Tage). Außerdem liest X3 dann die Cookies „_fbp“ und „_fbc“ (Abschnitt 4b), legt „_fbp“ an, falls es fehlt, und sendet sie mit den Messdaten an den X3-Server, damit wir Meta eine Registrierung oder einen Kauf melden können (Abschnitt 4b). Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Widerrufst du sie über „Cookie-Einstellungen“ mit „Nur notwendige“, löscht X3 diese Einträge sofort und misst danach wieder ohne Cookies.

Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, welche Kanäle und Inhalte wirken (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Ruf die Seite einmal mit dem Zusatz „?x3_notrack=1“ auf (z. B. x3growth.io/?x3_notrack=1). Danach misst X3 in diesem Browser nicht mehr; nur dafür wird der Eintrag „x3_notrack“ im lokalen Speicher deines Browsers abgelegt („?x3_notrack=0“ hebt den Widerspruch auf). Oder schreib uns an deno@x3growth.io.

Mit X3 werten wir außerdem aus, wie diese Website genutzt wird: Klicks (Ziel und Position), Scrolltiefe, sichtbare Abschnitte, Mausbewegungen, die Nutzung von Formularfeldern (nur Fokus und Abbruch je Feld, nie Inhalte) und einen groben Standort (Land, Region, Stadt aus dem Netzknoten, ohne Speicherung der IP-Adresse). Daraus entstehen zusammengefasste Heatmaps. Außerdem kann ein Besuch als Sitzungsaufzeichnung gespeichert werden: Seitenaufbau, Scrollen, Klicks, Mausbewegungen und Seitenwechsel, sodass sich der Ablauf später nachvollziehen lässt; laufende Besuche können wir mit denselben Angaben auch in Echtzeit ansehen.

Alle Eingaben in Formularfelder, deine Auswahl in Formularen, Passwörter und Texte, die wie personenbezogene Daten aussehen (zum Beispiel E-Mail-Adressen oder Telefonnummern), werden bereits in deinem Browser unkenntlich gemacht (maskiert), bevor etwas übertragen wird; die allgemeinen Texte der Seite bleiben lesbar. Login-Seiten werden nie aufgezeichnet. Für Heatmaps und Aufzeichnungen werden keine Cookies gesetzt und nichts in deinem Browser gespeichert; das Skript kommt wie das Messskript über die aufgerufene Domain (Pfad „/_x3site/n3“).

Aufbewahrt wird nur ein Teil der Aufzeichnungen (zum Beispiel Besuche mit Anfrage, mit auffälligen Bedienproblemen oder eine Zufallsauswahl); die übrigen werden spätestens nach 48 Stunden gelöscht. Aufbewahrte Aufzeichnungen werden nach 30 Tagen automatisch gelöscht, Klick- und Scrollverläufe einzelner Besuche nach 90 Tagen. Gespeichert wird wie in Abschnitt 4 beschrieben in Frankfurt am Main.

Rechtsgrundlage ist unser berechtigtes Interesse, Fehler und Hürden auf dieser Website zu erkennen und sie verständlicher zu machen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO): mit „?x3_notrack=1“ wie in Abschnitt 4 beschrieben; dann wird in diesem Browser nichts mehr erfasst. Sendet dein Browser das Signal „Global Privacy Control“, finden Heatmaps und Aufzeichnungen ebenfalls nicht statt.

Nur wenn du im Hinweis zu Cookies „Alle akzeptieren“ wählst, laden wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Vorher und bei „Nur notwendige“ baut diese Website keine Verbindung zu Meta auf.

Mit dem Pixel messen wir, wie unsere Werbung auf Facebook und Instagram wirkt, und können Zielgruppen für unsere Werbung bilden (zum Beispiel Personen, die diese Website besucht haben). Dafür lädt dein Browser ein Skript von connect.facebook.net und meldet Meta diese Ereignisse: Seitenaufruf, Aufruf der Preisseite und Klick auf „Kostenlos starten“. Meta verarbeitet dabei deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und die Kennungen aus den Cookies. Was du in Formulare einträgst und andere Angaben zu deiner Person geben wir nicht an das Pixel; den automatischen Abgleich von Kontaktdaten (Advanced Matching) nutzen wir nicht.

Das Pixel setzt die Cookies „_fbp“ (zufällige Kennung deines Browsers) und, wenn du über eine Anzeige kommst, „_fbc“ (Klick-Kennung der Anzeige), jeweils für bis zu 90 Tage.

Für das Erheben der Daten auf dieser Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit (facebook.com/legal/controller_addendum); danach ist Meta unter anderem dafür zuständig, deine Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten zu erfüllen. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich; mehr dazu unter facebook.com/privacy/policy.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert (dataprivacyframework.gov); darauf stützt sich die Übermittlung, ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Jedes Ereignis bekommt eine zufällige Kennung. Die Kennung des Klicks auf „Kostenlos starten“ geben wir im Link zur Registrierung mit („x3_meid“). Nach deiner Registrierung auf intelligence.x3growth.io, sales.x3growth.io oder automation.x3growth.io können wir Meta über unsere eigene Plattform X3 vom Server aus melden, dass eine Registrierung, die Wahl eines Plans oder ein Kauf stattgefunden hat (Conversions API), damit Meta die Wirkung einer Anzeige messen kann und ein Ereignis nur einmal zählt. Das tun wir nur, wenn du hier „Alle akzeptieren“ gewählt hast, und nur mit der Klick-Kennung der Anzeige (fbclid beziehungsweise _fbc), bei einem Kauf zusätzlich mit Betrag und Währung, nie mit E-Mail-Adresse, Name oder Telefonnummer (siehe Abschnitt 7).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Wählst du dort „Nur notwendige“, sendet das Pixel ab sofort nichts mehr, wir löschen die Cookies _fbp und _fbc dieser Domain, und ab dem nächsten Seitenaufruf wird das Pixel nicht mehr geladen. Deine Entscheidung speichern wir je Domain im lokalen Speicher deines Browsers (Eintrag „x3-consent“ mit deiner Wahl und dem Zeitpunkt) für 12 Monate; danach fragen wir erneut. Unsere Messung (Abschnitt 4) erfasst, welche Wahl du getroffen hast; mit „Alle akzeptieren“ nutzt sie außerdem die in Abschnitt 4 genannten Einträge in deinem Browser. Sendet dein Browser das Signal „Global Privacy Control“ oder „Do Not Track“, werten wir das als „Nur notwendige“ und zeigen den Hinweis nicht; zustimmen kannst du trotzdem über „Cookie-Einstellungen“.

Ohne Einwilligung speichern wir in deinem Browser nur, was dafür nötig ist: deine Entscheidung im Hinweis zu Cookies (localStorage „x3-consent“, 12 Monate, siehe Abschnitt 4b) und, wenn du der Messung widersprichst, den Eintrag „x3_notrack“ (Abschnitt 4). Ohne Einwilligung setzen wir auf der Website selbst keine Cookies. Nur wenn du „Alle akzeptieren“ wählst, setzt das Meta Pixel die Cookies „_fbp“ und „_fbc“ (Abschnitt 4b) und unsere Messung X3 die Cookies „x3_vid“ und „x3_clk“ sowie die Kennung deines Besuchs im sessionStorage (Abschnitt 4).

In den X3 Apps setzen wir nach der Anmeldung technisch notwendige Cookies für deine Sitzung und den Schutz vor Missbrauch (etwa Anmelde- und Sicherheits-Cookies) und speichern Einstellungen der Oberfläche in deinem Browser. Sie sind für die Nutzung erforderlich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG).

Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Angaben und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f, unser berechtigtes Interesse an der Beantwortung). Anfragen und Gesprächsnotizen speichern wir in unserer eigenen Plattform X3 CRM (Speicherung in Frankfurt am Main). Entsteht daraus keine Zusammenarbeit, löschen wir sie spätestens nach 12 Monaten.

Die Buttons „Vorführung buchen“, „Einrichtung buchen“ und ähnliche öffnen einen Chat in WhatsApp. Daten fließen erst, wenn du den Button nutzt. WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben; WhatsApp verarbeitet deine Telefonnummer, Metadaten und die Nachrichten nach eigenen Bedingungen (whatsapp.com/legal/privacy-policy) und kann Daten an Meta Platforms, Inc. in den USA übermitteln (Data Privacy Framework). Nutze WhatsApp nur, wenn du damit einverstanden bist; du erreichst uns ebenso per E-Mail. Was du uns schreibst, nutzen wir, um den Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO).

Buchst du ein Gespräch über eine Buchungsseite von X3 (etwa das Erstgespräch für X3 Partners auf sales.x3growth.io), verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional Telefonnummer und Firma, deine Antworten und den gewählten Termin in X3 CRM, senden dir Bestätigung und Kalendereinladung per E-Mail und tragen den Termin in unseren Kalender ein (Art. 6 Abs. 1 lit. b DSGVO). Eine Videokonferenz läuft über den in der Einladung genannten Dienst.

Wenn du ein X3 Konto anlegst (zentral unter accounts.x3growth.io, gültig für alle X3 Produkte), verarbeiten wir deine geschäftliche E-Mail-Adresse, deine Telefonnummer, die Adresse deiner Website und den Namen deiner Firma, optional deinen Namen. Die Telefonnummer ist bei der eigenen Registrierung Pflicht, bei einer Einladung freiwillig. Wir brauchen sie für Rückfragen zu deinem Konto (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Wir geben sie nie an Werbeplattformen weiter; andere Mitglieder deiner Organisation, API-Schlüssel, verbundene Apps und KI-Assistenten (MCP) sehen sie nicht. Kommst du über „Kostenlos starten“ von dieser Website, übergibt der Link die Kennung deines Besuchs (siehe Abschnitt 4), damit wir sehen, über welchen Kanal du gekommen bist. Deine Registrierung legen wir in X3 als Anfrage für unser Team an; an Werbeplattformen melden wir sie höchstens mit der Klick-Kennung der Anzeige, nie mit E-Mail-Adresse, Name oder Telefonnummer; an Meta nur mit deiner Einwilligung auf dieser Website (Abschnitt 4b). Mit dieser Einwilligung enthält der Link außerdem die zufällige Kennung des Ereignisses „Kostenlos starten“ („x3_meid“).

Registrierung und Einrichtung messen wir auf den Registrierungs- und Einrichtungsseiten der X3 Apps mit unserer eigenen Messung ohne Cookies (wie in Abschnitt 4): die Registrierung, die Anmeldung, wenn du von dieser Website kommst, die Bestätigung deiner E-Mail-Adresse und die Schritte der Einrichtung bis zur Wahl des Plans, danach nicht mehr und nie die Inhalte der Plattform. Wir erfassen, welche Schritte du aufrufst und was du dabei tust (zum Beispiel „Schritt übersprungen“ oder „Plan gewählt“), nie deine Eingaben. Auf diesen Einrichtungsseiten zeichnen wir außerdem auf, wie die Seite genutzt wird (Klicks, Scrollen, Seitenwechsel), um die Einrichtung zu verbessern; Eingaben und persönliche Angaben werden wie in Abschnitt 4a maskiert, Schlüssel, Einbaucodes, Prompts und Einladungen gar nicht aufgezeichnet, die Zahlung nie. Die Aufzeichnungen löschen wir wie in Abschnitt 4a beschrieben. Rechtsgrundlage ist unser berechtigtes Interesse, die Einrichtung verständlicher zu machen (Art. 6 Abs. 1 lit. f DSGVO); widersprechen kannst du wie in Abschnitt 4 beschrieben, etwa mit intelligence.x3growth.io/signup?x3_notrack=1.

Im Schritt „Deine Firma“ kannst du freiwillig Branche, Mitarbeiterzahl und Jahresumsatz angeben. Damit schlägt X3 die passende Vorlage vor und empfiehlt dir einen Plan (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bleiben in X3: Wir übertragen sie in kein Kundensystem (CRM) und geben sie nicht an Dritte weiter. Ändern kannst du sie jederzeit unter Kunden & Team › Organisation.

Kostenlose Einrichtungshilfe: Nur wenn du den Schalter einschaltest, rufen wir dich einmal an (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG). Wir speichern den Zeitpunkt deiner Einwilligung und wer sie gegeben hat; die E-Mail an das Team nennt nur die Telefonnummer dieser Person. Dein Wunsch geht mit Name, E-Mail-Adresse, Telefonnummer, Firma und Branche per E-Mail an das Team der good vibes GmbH. Du kannst die Einwilligung jederzeit widerrufen, indem du den Schalter wieder ausschaltest; das Team bekommt dann eine kurze Nachricht, nicht anzurufen. Merkst du einen bezahlten Plan vor, solange er noch nicht buchbar ist, bekommt das Team ebenfalls eine kurze Nachricht.

Profilbild: Freiwillig kannst du unter X3 Konto › Profil ein Profilbild hochladen. Wir drehen es richtig herum, entfernen alle Metadaten (zum Beispiel Ort, Kamera und Aufnahmedatum) und speichern es in mehreren Größen im Dateispeicher der Plattform (Vercel, siehe unten). Sehen können es nur die Mitglieder deiner Organisationen neben deinem Namen und, wenn du Gastgeber eines Buchungslinks bist, die Gäste auf dieser Buchungsseite und in ihren Termin-Mails. Die Adresse des Bildes enthält eine zufällige Kennung und wird nur an diesen Stellen weitergegeben (Vertrag und berechtigtes Interesse an einer erkennbaren Ansprechperson, Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst das Bild jederzeit entfernen; mit dem Löschen deines Kontos löschen wir es ebenfalls.

Speicherdauer und Löschung: Die Angaben bleiben, solange dein Konto besteht. Löschst du dein Konto (Konto & Darstellung › Deine Daten), löschen wir Name, E-Mail-Adresse, Telefonnummer und Passwort; alle Anmeldungen, App-Verbindungen und deine Schlüssel enden. Wo X3 festhält, wer etwas geändert hat (Protokolle, Freigaben, Notizen), ersetzen wir deine E-Mail-Adresse durch einen anonymen Platzhalter. Löschst du eine Organisation, löschen wir ihre Firmenangaben und die Einwilligung zur Einrichtungshilfe mit. Endet deine letzte Mitgliedschaft in einer Organisation, löschen wir die Telefonnummer ebenfalls. Unter Konto & Darstellung › Deine Daten kannst du jederzeit alles herunterladen, was wir zu deinem Konto speichern, auch deine verbundenen Apps, deine Schlüssel (ohne den Schlüssel selbst), Einladungen, Einstellungen und was du in X3 geändert hast (Art. 15 und 20 DSGVO).

Die Plattform läuft bei Vercel Inc. mit der Datenbank der Neon Inc. in Frankfurt am Main (siehe Abschnitte 3 und 4). E-Mails versenden wir wie in Abschnitt 10 beschrieben.

Buchst du einen bezahlten Plan, verarbeiten wir Firma, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer, Rechnungs-E-Mail, gebuchte Pläne, Nutzungsmengen (etwa Seitenaufrufe, Sitze, KI-Verbrauch), Rechnungen und Zahlungsstatus (Art. 6 Abs. 1 lit. b und c DSGVO).

Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Du gibst deine Zahlungsdaten direkt bei Stripe ein; wir erhalten nur Angaben wie Zahlungsart, die letzten Ziffern und das Ablaufdatum einer Karte. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und für gesetzliche Pflichten (stripe.com/privacy). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln, die nach dem EU-U.S. und Swiss-U.S. Data Privacy Framework zertifiziert ist; ergänzend gelten Standardvertragsklauseln.

Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, weil das Gesetz es verlangt (Art. 958f OR). Die übrigen Vertragsdaten löschen wir, wenn sie dafür nicht mehr gebraucht werden.

Wenn du die X3 Apps nutzt, verarbeiten wir technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Gerät (Server-Protokolle bei Vercel), deine Anmeldungen und Sitzungen sowie ein Protokoll wichtiger Änderungen (Audit-Log: wer hat wann was geändert, freigegeben oder angesehen). Wir nutzen das, um X3 bereitzustellen, Fehler zu beheben und Missbrauch und Angriffe zu erkennen (Art. 6 Abs. 1 lit. b und f DSGVO).

Für Fehleranalyse und Statistik setzen wir keine Drittanbieter ein; Fehler werden in unseren eigenen Protokollen erfasst. Server-Protokolle werden nach kurzer Zeit automatisch gelöscht, das Audit-Log nach 365 Tagen.

Wie du X3 nutzt (etwa welche Funktionen du aufrufst), werten wir nur aus, um X3 zu verbessern und dich bei der Einrichtung zu unterstützen, und nur innerhalb von X3 (Art. 6 Abs. 1 lit. f DSGVO).

Wir senden dir E-Mails, die für dein Konto und deinen Vertrag nötig sind: Bestätigung deiner E-Mail-Adresse, Anmeldelinks, Einladungen, Hinweise zu Sicherheit, Plan und Rechnungen, Benachrichtigungen und Berichte, die du in den Apps einstellst (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigungen und Berichte kannst du in den Apps abbestellen. Werbung per E-Mail senden wir nur mit deiner Einwilligung oder, wenn du Kunde bist, für ähnliche eigene Produkte mit der Möglichkeit, jederzeit zu widersprechen.

Für den Versand nutzen wir einen E-Mail-Versanddienstleister (Twilio Inc. mit dem Dienst SendGrid, USA), der die E-Mails in unserem Auftrag zustellt. Übermittlung in die USA: Data Privacy Framework, ergänzend Standardvertragsklauseln. Öffnungen und Klicks in unseren E-Mails an dich messen wir nicht; die Messfunktionen des Versanddienstleisters sind abgeschaltet.

Die mobilen Apps (etwa X3 Sales für iOS und Android) lädst du über den App Store der Apple Inc. oder Google Play der Google LLC. Für den Download und die Bewertung gelten deren Datenschutzbestimmungen; wir erhalten von dort nur zusammengefasste Statistiken.

Die App verarbeitet die Daten deines X3 Kontos wie die Web-Apps. Für Push-Benachrichtigungen speichern wir eine Gerätekennung (Push-Token), Plattform, App-Version und Sprache; die Benachrichtigungen stellt 650 Industries, Inc. (Expo), USA, über den Apple Push Notification Service und Firebase Cloud Messaging von Google zu (Standardvertragsklauseln). Push-Benachrichtigungen kannst du in der App oder in den Einstellungen deines Geräts abschalten. Über Expo erhält die App auch Updates.

Die App fragt Berechtigungen nur für einzelne Funktionen und nur, wenn du sie nutzt: Kontakte (nur der eine Kontakt, den du auswählst, nie das ganze Adressbuch), Kalender (deine Termine bleiben auf dem Gerät), Mikrofon und Spracherkennung für Sprachnotizen (Umwandlung auf dem Gerät, die Aufnahme wird nicht gespeichert), Kamera zum Lesen von Visitenkarten (das Foto wird nicht gespeichert), Fotos (nur ein Bild, das du auswählst) und Face ID zum Entsperren. Anrufe, SMS und WhatsApp öffnen die Apps deines Telefons; X3 telefoniert nicht selbst und zeichnet keine Gespräche auf.

Die App enthält keine Werbe- oder Tracking-Bibliotheken von Drittanbietern. Abstürze und Fehler meldet sie ohne Inhalte an unsere eigene Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Bittest du uns um Hilfe in deinem Konto, sehen wir die dafür nötigen Daten deiner Organisation ein, nur so weit und so lange, wie es für die Hilfe erforderlich ist, und protokolliert.

Verbindest du in X3 ein Postfach, einen Kalender, ein Werbekonto oder eine andere App, meldest du dich direkt beim jeweiligen Anbieter an; dein Passwort sehen wir nie. Die Anmeldung und die Verbindung verwaltet in unserem Auftrag die Composio, Inc., USA (Standardvertragsklauseln). Welche Daten wir dann aus dem Dienst lesen oder dorthin senden, bestimmt die Organisation, für die du X3 nutzt (Abschnitt 13). Die Verbindung kannst du jederzeit trennen.

Unternehmen nutzen X3 Growth Intelligence, um die Besucher ihrer Websites und Apps zu messen und Werbung auszuwerten, X3 CRM, um Kontakte, Leads, E-Mails und Termine zu verwalten (einschließlich der Messung, ob eine E-Mail geöffnet oder ein Link darin geklickt wurde, wenn das Unternehmen sie eingeschaltet hat), und X3 Automation für KI-Assistenten, Chats und Workflows mit ihren Apps.

Für diese Daten ist das jeweilige Unternehmen verantwortlich, nicht wir. Wir verarbeiten sie nur in seinem Auftrag und nach seinen Weisungen auf Grundlage unseres Vertrags zur Auftragsverarbeitung (x3growth.io/avv), in dem auch die eingesetzten Dienstleister aufgeführt sind. Wir nutzen diese Daten nicht für eigene Zwecke und nicht für Werbung.

Bist du Besucher der Website eines unserer Kunden, ein Kontakt in seinem CRM oder Empfänger seiner E-Mails, informiert dich das Unternehmen in seiner eigenen Datenschutzerklärung. Wende dich mit Fragen und zur Ausübung deiner Rechte bitte direkt an das Unternehmen. Schreibst du uns, leiten wir deine Anfrage an das Unternehmen weiter, soweit wir es erkennen können.

Wir geben deine Daten nur weiter, wenn es für die beschriebenen Zwecke nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger sind unsere Dienstleister, die in unserem Auftrag arbeiten: Vercel Inc. (Hosting, Dateien, KI-Gateway), Neon Inc. (Datenbank in Frankfurt am Main), Twilio Inc. (E-Mail-Versand), Composio, Inc. (Verbindungen), 650 Industries, Inc. (Push-Benachrichtigungen), sowie in eigener Verantwortung Stripe (Zahlungen), Meta (nur mit Einwilligung, Abschnitt 4b) und WhatsApp (nur wenn du es nutzt). Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

Die Daten der X3 Apps speichern wir in der EU (Frankfurt am Main). Mehrere Dienstleister haben ihren Sitz in den USA. Übermittlungen in die USA stützen wir auf das EU-U.S. und Swiss-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz (Art. 46 Abs. 2 lit. c DSGVO, Art. 16 Abs. 2 lit. d DSG). Eine Kopie der Klauseln erhältst du auf Anfrage.

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist: Messdaten der Website 180 Tage, zusammengefasste Tageswerte bis zu drei Jahre, Aufzeichnungen wie in Abschnitt 4a beschrieben, Kontodaten bis zur Löschung deines Kontos, Anfragen ohne Zusammenarbeit 12 Monate, Audit-Log 365 Tage, Rechnungs- und Buchungsdaten zehn Jahre. Danach löschen oder anonymisieren wir sie.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO, Art. 25 bis 28 und 32 DSG). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Vieles kannst du direkt in deinem Konto unter Konto & Darstellung › Deine Daten selbst erledigen.

Schreib uns dafür an deno@x3growth.io. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), in der EU bei der Aufsichtsbehörde des Landes, in dem du wohnst oder arbeitest.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen.

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen, die dein Konto betreffen, informieren wir dich per E-Mail oder in der App.