Datenschutzrichtlinie

1. Wer wir sind

Yardstick wird betrieben von Yardstick AI, Inc., eingetragen im Bundesstaat Delaware, USA (das „Unternehmen“, „wir“, „uns“). Wir sind der Verantwortliche für die über den Dienst verarbeiteten personenbezogenen Daten. Bei Fragen zum Datenschutz wenden Sie sich an hello@yardstick.fi.

2. Informationen, die wir erheben

• Kontoinformationen: Ihr Name, Ihre E-Mail-Adresse, Ihre Organisation und Ihre Kontoeinstellungen.
• Abrechnungsinformationen: verarbeitet durch unseren Zahlungsanbieter Stripe. Wir sehen oder speichern Ihre vollständigen Kartendaten nicht; wir erhalten Transaktions- und Abonnement-Metadaten.
• Messdaten: die Agenten-Aktivität, die Sie uns zu messen bitten, einschließlich API- und Tool-Logs, sowie die Datenquellen, die Sie verbinden.
• Nutzungsdaten: Log-Daten, Geräte- und Browser-Informationen sowie Produktanalysen darüber, wie Sie den Dienst nutzen.
• Kommunikation: Nachrichten, die Sie uns senden, und Ihre Support-Historie.
• Wartelisten-Informationen: Wenn Sie sich in die Warteliste eintragen, Ihre E-Mail und alle optionalen Angaben, die Sie freiwillig mitteilen (Unternehmen, die KI-Tools, die Sie nutzen, ungefähre monatliche KI-Ausgaben und Ihre Rolle), verwendet, um den frühen Zugang zu priorisieren und anzupassen.

3. Wie wir Ihre Daten verwenden

• um den Dienst bereitzustellen, zu betreiben, zu sichern und zu verbessern;
• um Scores, Metriken, Berichte und Insights zu berechnen;
• um Zahlungen abzuwickeln, Abonnements zu verwalten und Dienst- und Abrechnungsmitteilungen zu versenden;
• um Support zu leisten und auf Ihre Anfragen zu reagieren;
• um Betrug, Missbrauch und Sicherheitsprobleme zu erkennen, zu verhindern und zu beheben;
• um gesetzliche Verpflichtungen zu erfüllen.

4. Rechtsgrundlagen

Wo die DSGVO oder ähnliche Gesetze gelten, verarbeiten wir personenbezogene Daten zur Erfüllung unseres Vertrags mit Ihnen, auf der Grundlage unserer berechtigten Interessen am Betrieb und an der Verbesserung des Dienstes, mit Ihrer Einwilligung (zum Beispiel für optionale Analysen) und zur Erfüllung gesetzlicher Verpflichtungen.

5. Dienstleister und Weitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie an geprüfte Anbieter weiter, die sie in unserem Auftrag, vertraglich gebunden, ausschließlich zur Erbringung des Dienstes verarbeiten:

• Stripe: Zahlungen und Abrechnung (Kartenverarbeitung, Rechnungsstellung, Steuern über Stripe Tax, Betrugsprüfung).
• Railway: Anwendungs-Hosting und Infrastruktur.
• Cloudflare: Content-Auslieferung, DNS und Sicherheit.
• Resend: E-Mail-Zustellung und Speicherung von Wartelisten-Kontakten, einschließlich der optionalen Angaben, die Sie machen.
• KI-Modellanbieter: um Insights aus Ihren Metriken zu generieren; es werden nur die für den angeforderten Insight benötigten Daten gesendet.
• PostHog: Produktanalysen und Fehlerüberwachung, gehostet in der EU. Es lädt erst, nachdem Sie Analyse-Cookies akzeptiert haben, und ist so konfiguriert, dass es Nutzerprofile nur für identifizierte Besucher erstellt.

Wir können Daten auch offenlegen, wo dies gesetzlich vorgeschrieben ist oder um unsere Rechte, unsere Nutzer oder die Öffentlichkeit zu schützen.

6. Datenaufbewahrung

Wir bewahren Kontodaten so lange auf, wie Ihr Konto aktiv ist. Detaillierte Messhistorie wird gemäß dem Aufbewahrungszeitraum Ihres Plans aufbewahrt (zum Beispiel 90 Tage bis zu zwei Jahre). Aggregierte Scores und Berichte können gemäß Ihrem Plan für die Produkthistorie aufbewahrt werden. Wir löschen oder anonymisieren personenbezogene Daten, wenn sie nicht mehr benötigt werden, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Schutz Ihrer Daten dienen, einschließlich Verschlüsselung bei der Übertragung und Zugriffskontrollen. Kein System ist vollkommen sicher, und wir können keine absolute Sicherheit garantieren.

8. Internationale Übermittlungen

Ihre Daten können in anderen Ländern als Ihrem eigenen verarbeitet werden. Wo erforderlich, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln, um Übermittlungen zu schützen.

9. Ihre Rechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu exportieren oder deren Verarbeitung einzuschränken sowie der Verarbeitung zu widersprechen oder eine Einwilligung zu widerrufen. Um diese Rechte auszuüben, schreiben Sie an hello@yardstick.fi. Sie haben möglicherweise auch das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

10. Cookies und Analysen

Wir verwenden essenzielle Cookies, um den Dienst zu betreiben. Mit Ihrer Einwilligung laden wir PostHog (EU-gehostet) für Produktanalysen und Fehlerüberwachung; es speichert für Analysezwecke nichts, bis Sie zustimmen. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile oder über Ihre Browser-Einstellungen ändern. Das Deaktivieren essenzieller Cookies kann die Funktionalität beeinträchtigen.

11. Kinder

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine Daten von Kindern.

12. Änderungen

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden die neue Version hier veröffentlichen und das Datum oben aktualisieren; bei wesentlichen Änderungen werden wir angemessene Schritte unternehmen, um Sie zu benachrichtigen.

13. Kontakt

Fragen oder Anfragen? Schreiben Sie an hello@yardstick.fi.