Zum Hauptinhalt springen

Vertrauen und Recht

Datenschutzrichtlinie

Wie Implemit Pty Ltd, tätig unter dem Handelsnamen Nummbas, personenbezogene Informationen erhebt, nutzt, weitergibt und schützt und welche Wahlmöglichkeiten Sie haben.

Gültig ab 1. Oktober 2026. Zuletzt aktualisiert am 1. Oktober 2026.

Auf dieser Seite
Über diese Richtlinie. Nummbas wird von Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495) betrieben, einem australischen Unternehmen, das unter dem Handelsnamen Nummbas tätig ist. Unsere Anschrift lautet Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. Diese Richtlinie informiert darüber, wie wir mit personenbezogenen Informationen umgehen. Sie ist kein Vertrag und kein Bestandteil unserer Nutzungsbedingungen.

Das Wichtigste in Kürze

  • Was wir erheben. Ihre Kontodaten, die Geschäftsdaten, die Sie verbinden, Ihre Fragen an Nummbas-FO sowie Geräte- und Nutzungsdaten. Siehe Abschnitt 2.
  • Daten Ihrer Kunden. Wir verarbeiten Informationen über Ihre Kunden, Lieferanten und Auftragnehmer für Sie und nach Ihren Weisungen. Siehe Abschnitt 6.
  • KI. Anthropic und Google verarbeiten Ihre Fragen und die Geschäftsdaten, die zu ihrer Beantwortung nötig sind. Wir verwenden Ihre Daten nicht, um KI-Modelle zu trainieren. Siehe Abschnitt 5.
  • Wohin Ihre Informationen gehen. Unsere Server und unsere Datenbank befinden sich in Singapur und werden von Render gehostet. Namentlich genannte Anbieter arbeiten in den Vereinigten Staaten, in der Europäischen Union und im Vereinigten Königreich. Siehe Abschnitt 7.
  • Cookies und Marketingtools. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Kanada bleiben Analysetools und Marketingtools in Ihrem Browser ausgeschaltet, bis Sie sie erlauben. Anderswo laufen sie, bis Sie sie ausschalten. Unsere Server zeichnen Produktereignisse unabhängig von Ihrer Auswahl auf. Siehe Abschnitt 11.
  • Kein Verkauf. Wir verkaufen keine personenbezogenen Informationen, und wir verkaufen oder vermieten Ihre Geschäfts- oder Finanzdaten nicht. Wenn Marketingtools eingeschaltet sind, senden wir begrenzte Kennungen an Werbeplattformen, um unsere eigenen Anzeigen zu messen. Siehe Abschnitt 4.
  • Ihre Rechte. Sie können eine Kopie Ihrer Informationen anfordern, uns bitten, sie zu berichtigen oder zu löschen, bestimmten Nutzungen widersprechen und sich bei uns oder bei einer Aufsichtsbehörde beschweren. Siehe Abschnitt 10 und Abschnitt 16.

Wer wir sind und wofür diese Richtlinie gilt

Wer wir sind und wofür dies gilt. „Wir“, „uns“ und „unser“ bezeichnen Implemit Pty Ltd. „Nummbas“ ist unser Handelsname und unser Produkt. Diese Richtlinie gilt für unsere Website unter www.nummbas.com (die „Website“), die Web-App unter app.nummbas.com (die „App“), die Demo unter demo.nummbas.com (die „Demo“), unsere iOS- und Android-Apps (die „mobilen Apps“), unsere E-Mails und unsere Support-Kanäle. Zusammen sind dies die „Dienste“. Sie gilt nicht für die Dienste, die Sie mit Nummbas verbinden, und nicht für Websites, auf die wir verlinken. Diese haben ihre eigenen Datenschutzrichtlinien.
Begriffe, die wir verwenden. „Personenbezogene Informationen“ sind Informationen über eine Person, die identifiziert ist oder vernünftigerweise identifiziert werden kann. „Nummbas-FO“ ist unser KI-Assistent. „Nummbas Books“ ist unsere Buchhaltungsfunktion. Ein „verbundener Dienst“ ist ein Shop-, Zahlungs-, Werbe-, Bank-, Buchhaltungs- oder sonstiger Dienst, den Sie mit Nummbas verknüpfen. Ein „Kontoinhaber“ hat im Konto eines Unternehmens die Rolle Inhaber. „Gehasht“ bedeutet: durch eine Einwegberechnung in einen Code umgewandelt, sodass sich das Original nicht zurücklesen lässt. „Analysetools“ und „Marketingtools“ sind die beiden optionalen Gruppen in den Cookie-Einstellungen (Abschnitt 11).
Unsere Rolle. Bei Kontoinhabern, Teammitgliedern, Personen, die uns kontaktieren, und Besuchern der Website und der öffentlichen Seiten der App entscheiden wir, wie die Informationen genutzt werden. Nach dem Recht des Vereinigten Königreichs und der Europäischen Union sind wir der Verantwortliche. Bei Ihren Kunden, Lieferanten und Auftragnehmern sowie bei Personen, die in Ihren Banktransaktionen und Dokumenten genannt werden, verarbeiten wir die Informationen für Sie und nach Ihren Weisungen. Nach diesem Recht sind wir Ihr Auftragsverarbeiter, und es gelten Ihre eigenen Datenschutzhinweise, Abschnitt 6 und unsere Zusatzvereinbarung zur Auftragsverarbeitung.

Unser Vertreter im EWR, im Vereinigten Königreich und in der Schweiz. Der Europäische Wirtschaftsraum (der „EWR“) umfasst die Europäische Union sowie Island, Liechtenstein und Norwegen. „DataRep“ (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) ist seit dem 30. September 2026 unser Vertreter im EWR, im Vereinigten Königreich und in der Schweiz. DataRep handelt nach Artikel 27 der Datenschutz-Grundverordnungen der Europäischen Union und des Vereinigten Königreichs sowie nach Artikel 14 des Schweizer Bundesgesetzes über den Datenschutz. Wenn Sie sich in einem dieser Gebiete befinden, können Sie uns direkt kontaktieren oder über DataRep eine Frage stellen oder Ihre Rechte ausüben:

  • Schreiben Sie eine E-Mail an datarequest@datarep.com und nennen Sie „Nummbas“ im Betreff.
  • Nutzen Sie das Formular unter www.datarep.com/data-request.
  • Schreiben Sie an DataRep unter der Anschrift in Ihrem Land, die in Abschnitt 18 aufgeführt ist. Adressieren Sie den Umschlag an „DataRep“, nicht an Nummbas, und geben Sie im Brief an, dass er Nummbas betrifft.
Die eigenen Hinweise von DataRep. Die Datenschutzhinweise von DataRep erklären, wie DataRep mit dem umgeht, was Sie dorthin senden.

Informationen, die wir sammeln

KategorieWas dazugehörtWoher es stammt
Konto, Profil und TeamIhre E-Mail-Adresse, Ihr Name, der Name Ihres Unternehmens, Ihr Passwort (nur in gehashter Form gespeichert), Profilangaben und Antworten aus dem Onboarding, etwa Berufsbezeichnung und Branche. Die E-Mail-Adresse und die Rolle jeder eingeladenen Person. Wenn Sie Nummbas innerhalb von BigCommerce öffnen: Ihre Store-ID sowie Ihre Benutzer-ID und E-Mail-Adresse bei BigCommerce. Die Funktionswünsche, täglichen Check-ins und Warnregeln, die Sie anlegen.Sie oder die Person, die Sie einlädt. BigCommerce. Ihre Sprache, Ihre Zeitzone, Ihre IP-Adresse und Ihr Browsertyp werden bei der Registrierung hinzugefügt.
Anmeldung und SicherheitEin Eintrag zu jeder angemeldeten Sitzung mit IP-Adresse, Browsertyp und Anmeldemethode. Angaben zur Zwei-Faktor-Authentifizierung, verschlüsselt oder gehasht. Unsere „Sicherheitsprotokolle“: ein Aktivitätsprotokoll darüber, was Nutzer tun, und ein Mitarbeiterprotokoll darüber, was unsere Mitarbeiter in unseren Admin-Tools tun.Sie und Ihr Gerät. Unsere Mitarbeiter.
Geschäfts- und FinanzdatenBestellungen, Erstattungen, Gebühren, Auszahlungen, Produkte und Lagerbestand, Werbekampagnen, Werbeausgaben und Anzeigentexte, Buchhaltungsberichte und Transaktionen sowie Summen aus Tools für E-Mail-Marketing, Support, Abonnements und Versand. Informationen über Ihre Kunden, Lieferanten und Auftragnehmer (Abschnitt 6).Sie und die Dienste, die Sie verbinden, etwa Shopify, Stripe, Google Ads, QuickBooks und Xero. Die Seite Integrationen in der App führt sie auf.
BankdatenDer Name Ihrer Bank, Kontonamen, die letzten Ziffern jeder Kontonummer, Kontostände sowie Transaktionen mit Beschreibung, Kategorie und dem Namen der Gegenpartei. Was Sie auf Ihren Kreditkarten schulden, sofern Sie zugestimmt haben, dies mit Plaid zu teilen.Plaid, nachdem Sie innerhalb von Plaid eingewilligt haben.
Daten aus Nummbas Books und SteuerdatenHauptbücher, Ausgangsrechnungen, Eingangsrechnungen, Belege und andere Dokumente, Steuerregistrierungen und Zahlen aus Steuererklärungen sowie die E-Mail-Adressen, denen Sie das Senden von Belegen erlauben. Für die Einreichung der britischen Umsatzsteuererklärung: Ihre Umsatzsteuernummer, der Zeitraum, die Werte der neun Felder, die Empfangsbestätigung von HM Revenue and Customs („HMRC“) und die unten beschriebenen Angaben.Sie. Die Dienste, die Sie verbinden. HMRC.
Unterhaltungen und Dateien in Nummbas-FOIhre Fragen, der Gesprächsverlauf und Notizen, die Dateien, die Sie anhängen, und daraus entnommener Text sowie generierte Berichte, tägliche Berichte und tägliche Chancen.Sie. Die Dienste.
AbrechnungIhr Tarif, sein Status, die Termine für Abrechnung und Testphase sowie Kunden- und Abonnement-IDs von Stripe. Stripe erhebt und speichert Ihre Kartendaten und Ihre Rechnungsadresse, und wir erhalten oder speichern Ihre Kartennummer nicht. Der Stripe-Datensatz zu Ihrem Tarif enthält außerdem Ihre Unternehmens- und Benutzer-IDs, die Seite, von der aus Sie gestartet sind, und, wenn Marketingtools eingeschaltet sind, Ihre Marketing-Auswahl und Anzeigenklick-IDs. Bei einem über Shopify, Wix oder BigCommerce gekauften Tarif die Kennung des Shops, der Website oder des Stores.Sie. Stripe. Shopify, Wix oder BigCommerce.
Support- und E-Mail-AufzeichnungenWas Sie im Support-Chat eingeben, was das Chat-Tool erfasst, sobald Sie es öffnen, und die E-Mails, die Sie uns senden. Ein Kontaktdatensatz für jeden Nutzer bei unserem E-Mail-Anbieter (E-Mail-Adresse, Name und Tarifgruppe). Empfänger, Betreff und Zustellstatus jeder E-Mail, die wir senden, sowie Adressen, bei denen die Zustellung fehlgeschlagen ist oder die unsere E-Mail als Spam markiert haben. Ihre Auswahl bei Marketing und Benachrichtigungen und der Zeitpunkt, zu dem Sie erstmals zugestimmt haben.Sie. Crisp, unser Chat-Anbieter. Resend, unser E-Mail-Anbieter.
Geräte-, Nutzungs- und Cookie-DatenIn Ihrem Browser, wenn Analysetools eingeschaltet sind: Seitenaufrufe, Klicks, Fehler, Produktereignisse und Sitzungsaufzeichnungen. Auf unseren Servern, unabhängig von Ihrer Cookie-Auswahl: Produktereignisse, die mit Ihrer Benutzer-ID oder Unternehmens-ID verknüpft sind, technische Aufzeichnungen jeder Anfrage, die in begrenzten Fällen eine E-Mail-Adresse enthalten, sowie Ihre IP-Adresse und Ihr Land. In den mobilen Apps: Anmelde-Token, die auf Ihrem Gerät gespeichert werden, ein Token für Push-Benachrichtigungen, Ihre Geräteplattform und, wenn die App nach einem Update sucht, Ihre IP-Adresse, die Expo sieht. Wir haben den mobilen Apps keine Analyse- oder Werbetools hinzugefügt. Abschnitt 11 führt jedes Tool auf.Ihr Gerät. Unsere Server. Werbeplattformen und FirstPromoter.
Bankanbindungen. Wenn Sie eine Bank verbinden, melden Sie sich bei Ihrer Bank an und erteilen Ihre Einwilligung innerhalb von Plaid, nicht innerhalb von Nummbas. Plaid verarbeitet Ihre Informationen gemäß der Datenschutzrichtlinie für Endnutzer von Plaid. Ihre Bankdaten stehen Nummbas-FO zur Verfügung, daher kann ein Teil davon an unsere KI-Anbieter gesendet werden (Abschnitt 5).

Einreichung der britischen Umsatzsteuererklärung. Wenn die Einreichung der britischen Umsatzsteuererklärung in Ihrem Konto verfügbar ist, verbinden Sie Nummbas mit HMRC, der Steuerbehörde des Vereinigten Königreichs, auf der eigenen Anmeldeseite von HMRC. Wir sehen und speichern weder Ihre HMRC-Benutzer-ID noch Ihr HMRC-Passwort, und wir verschlüsseln die Zugriffstoken, die HMRC uns gibt. Eine Erklärung wird gesendet, wenn ein Inhaber oder Administrator sie einreicht. Unser Support-Zugriff erlaubt es Mitarbeitern nicht, eine Verbindung zu HMRC herzustellen oder eine Erklärung für Sie einzureichen. Bei jeder Anfrage verpflichtet uns das Gesetz als Anbieter der Software, HMRC Folgendes zu senden: Ihre öffentliche IP-Adresse und Verbindungsdaten, die Uhrzeit, Angaben zu Ihrem Browser und Gerät (einschließlich einer in Ihrem Browser gespeicherten Geräte-ID), die E-Mail-Adresse, die Benutzer-ID und die Anmeldemethode des angemeldeten Nutzers sowie die IP-Adresse unseres Servers und die Produktversion. Wenn Sie nicht möchten, dass diese Angaben gesendet werden, können Sie die Erklärung nicht über Nummbas einreichen.

Website-Spiel. Wenn das Gewinnspiel auf der Website läuft, setzt es ein Cookie, das Ihr Gerät 365 Tage lang identifiziert, um die Zahl der Spiele zu begrenzen, unabhängig von Ihrer Cookie-Auswahl. Für jedes Spiel speichern wir gehashte Codes, die aus dieser Geräte-ID, Ihrer Netzwerkadresse und Ihrem Browsertyp gebildet werden, und Cloudflare Turnstile prüft, ob der Spieler ein Mensch ist. Wenn Sie gewinnen, bitten wir um eine E-Mail-Adresse, um Ihnen einen Link zur Bestätigung des Gewinns zu senden und den Gewinn dem Konto hinzuzufügen, das Sie anschließend erstellen. Wir löschen Spiel- und Gewinndaten, einschließlich der E-Mail-Adresse eines Gewinners, 12 Monate nach dem Ende des Spiels. Auf Ihre Bitte löschen wir Ihre E-Mail-Adresse schon früher.

Was Sie angeben müssen. Um ein Konto zu eröffnen, müssen Sie uns Ihre E-Mail-Adresse, Ihren Namen, den Namen Ihres Unternehmens und ein Passwort angeben. Für eine Testphase oder einen Tarif, die Sie bei uns erwerben, ist außerdem eine Zahlungsmethode nötig, die Sie bei Stripe angeben. Ob Sie einen Dienst verbinden, Marketing-E-Mails erhalten und Analysetools und Marketingtools nutzen, entscheiden Sie selbst, aber eine Funktion, die von einer Verbindung abhängt, funktioniert ohne sie nicht. Wir fragen nicht nach Informationen über Gesundheit, Religion oder Politik, aber Banktransaktionen und Dokumente können solche Informationen offenlegen.

Wie wir Informationen nutzen und unsere Rechtsgrundlagen

Warum wir Informationen nutzen. Die letzte Spalte nennt unsere Rechtsgrundlage, wenn Sie sich im Vereinigten Königreich, im EWR oder in der Schweiz befinden.

ZweckZum BeispielRechtsgrundlage
Den Dienst bereitstellen und Ihr Abonnement verwaltenWir erstellen Ihre Dashboards, Berichte und Nummbas Books, beantworten Ihre Fragen an Nummbas-FO und zählen denselben Käufer über Ihre Shops hinweg nur einmal. Wir starten die 14-tägige kostenlose Testphase, ziehen die Zahlung ein und senden Servicemitteilungen, Warnungen und Zusammenfassungen.Vertrag, wenn Sie selbst der Kunde sind, zum Beispiel als Einzelunternehmer. Berechtigte Interessen, wenn Sie Nummbas für eine Kapitalgesellschaft oder eine Personengesellschaft nutzen, auch als Teammitglied. Unser Interesse besteht darin, den Dienst bereitzustellen, für den sich das Unternehmen angemeldet hat.
Die Website betreiben und die Dienste sicher haltenWir wenden die Cookie-Regeln für Ihr Land an, führen Sicherheitsprotokolle, begrenzen die Anfragerate je IP-Adresse und prüfen, ob eine geschäftliche E-Mail-Domain bereits eine Testphase genutzt hat.Berechtigte Interessen. Unser Interesse ist ein funktionierender, sicherer Dienst und die Verhinderung von Betrug und Missbrauch.
Ihnen Support bietenWir antworten auf Ihre Chat-Nachrichten und E-Mails, und autorisierte Mitarbeiter können Ihr Konto öffnen, um ein Problem zu beheben.Vertrag, wenn Sie selbst der Kunde sind. Andernfalls berechtigte Interessen. Unser Interesse besteht darin, Menschen zu antworten, die um Hilfe bitten.
Das Produkt verstehen und verbessernWir zählen, wie oft eine Funktion genutzt wird, und finden Fehler und langsame Seiten. Diese Informationen sind mit Ihrer Benutzer-ID verknüpft.Einwilligung für das, was Analysetools in Ihrem Browser erfassen, einschließlich Sitzungsaufzeichnungen. Berechtigte Interessen für die Ereignisse und technischen Aufzeichnungen, die unsere Server speichern. Unser Interesse besteht darin, zu verstehen, wie die Dienste genutzt werden, und sie funktionsfähig zu halten.
Nummbas bewerbenWir senden Produkttipps und Meilenstein-E-Mails sowie Marketing-E-Mails, wenn Sie dem zustimmen. Wenn Marketingtools eingeschaltet sind, messen wir unsere eigenen Anzeigen und schreiben die Empfehlung dem Partner gut, der Sie empfohlen hat. Wir kennzeichnen Kundendatensätze bei Stripe, um Partnerprovisionen zu berechnen, und wir betreiben das Website-Spiel.Einwilligung für Marketing-E-Mails, Anzeigenmessung und die Gutschrift von Empfehlungen. Berechtigte Interessen für alles Übrige. Unser Interesse besteht darin, Kunden bei der Nutzung des Dienstes zu helfen, für den sie bezahlen, Partner korrekt zu bezahlen und das Spiel fair zu betreiben.
Rechtliche Pflichten erfüllenWir senden HMRC mit jeder Umsatzsteuererklärung die gesetzlich vorgeschriebenen Angaben, bewahren Steuer- und Abrechnungsunterlagen auf, beantworten Anfragen zur Ausübung von Rechten und reagieren auf rechtmäßige Anfragen von Behörden.Rechtliche Verpflichtung.
Unser Unternehmen und unsere Rechtsposition schützenWir holen fachlichen Rat ein, machen Rechtsansprüche geltend oder verteidigen uns dagegen und übertragen das Unternehmen, wenn es verkauft oder umstrukturiert wird.Berechtigte Interessen, nämlich die Tätigkeiten in dieser Zeile. Rechtliche Verpflichtung, wenn ein Gericht oder eine Aufsichtsbehörde es verlangt.
Berechtigte Interessen und Einwilligung. „Berechtigte Interessen“ bedeutet, dass wir für die Nutzung einen geschäftlichen Grund haben, gegenüber dem Ihre Rechte nicht überwiegen. Sie können einer solchen Nutzung widersprechen (Abschnitt 10). Eine Einwilligung können Sie jederzeit widerrufen, in den Cookie-Einstellungen oder, für Marketing-E-Mails, in den Einstellungen. Der Widerruf einer Einwilligung wirkt sich nicht auf das aus, was vorher geschehen ist.

Zugriff durch Mitarbeiter. Autorisierte Mitarbeiter können Ihre Kontodaten in unseren Admin-Tools sehen und ein Konto ändern, zum Beispiel um ein Passwort zurückzusetzen. Mitarbeiter mit unserer höchsten Administratorrolle können Ihr Konto zur Fehlerbehebung öffnen, jeweils für bis zu 15 Minuten. Diese Vorgänge werden in unserem Mitarbeiterprotokoll festgehalten.

An wen wir Informationen weitergeben

Die Empfänger. Unsere Liste der Unterauftragsverarbeiter gibt an, was jeder Anbieter in den ersten sechs Zeilen tut und wo er Daten verarbeitet.
Art des EmpfängersWerWas sie erhalten
Hosting und NetzwerkRender. Cloudflare.Render betreibt unsere Server und unsere Datenbank, daher liegen dort die Konto- und Geschäftsdaten, die wir speichern. Cloudflare leitet unseren Netzwerkverkehr, erhält Ihre IP-Adresse und Ihr Land und speichert die Dateien, die Sie an Nummbas-FO anhängen, die von Nummbas-FO erstellten Berichte und Ihre Dokumente aus Nummbas Books.
KI-AnbieterAnthropic und Google.Ihre Fragen und die Geschäftsdaten, die zu ihrer Beantwortung nötig sind (Abschnitt 5).
E-Mail, Push und SupportResend. Expo, das Push-Benachrichtigungen an Apple und Google weitergibt. Crisp.Resend stellt unsere E-Mails zu und empfängt E-Mails, die an Ihre Adresse für Belege in Nummbas Books gesendet werden. Expo, Apple und Google erhalten Ihr Push-Token und den Text jeder Benachrichtigung, der Geschäftszahlen enthalten kann. Crisp erhält, was Sie im Support-Chat eingeben.
Analyse und ÜberwachungPostHog. Datadog.Die Nutzungs-, Fehler- und Leistungsinformationen aus den Abschnitten 2 und 11.
Zahlungen und AbrechnungStripe. Shopify, Wix und BigCommerce, wenn Sie Ihren Tarif dort kaufen.Stripe erhält die Abrechnungsdaten aus Abschnitt 2. Shopify, Wix und BigCommerce erhalten den Tarif, den Sie gewählt haben.
Werbung und EmpfehlungenGoogle Ads, Meta, Microsoft Advertising, Reddit und OpenAI. FirstPromoter.Wenn Marketingtools eingeschaltet sind, die Informationen aus Abschnitt 11. FirstPromoter wird unten beschrieben.
Dienste und Personen, die Sie uns als Empfänger vorgebenHMRC. QuickBooks und Xero. Plaid. Ihr eigenes Stripe- oder Square-Konto sowie PayPal, wenn es in Ihrem Konto verfügbar ist. Personen, denen Sie Rechnungen senden oder mit denen Sie einen Link teilen.HMRC erhält die Umsatzsteuererklärungen, die Sie einreichen. QuickBooks und Xero erhalten die Auszahlungszusammenfassungen, die Nummbas Books sendet, sobald Sie das Senden einschalten. Plaid erhält Ihre Unternehmens-ID. Ihr Zahlungskonto erhält die Rechnungsdaten und die E-Mail-Adresse des Zahlers, wenn ein Kunde eine Rechnung bezahlt. Die von Ihnen gewählten Personen erhalten die Rechnung oder das freigegebene Dashboard.
Berater, Behörden und RechtsnachfolgerUnsere fachlichen Berater. DataRep. Gerichte, Aufsichtsbehörden und Strafverfolgungsbehörden. Ein Käufer oder Rechtsnachfolger unseres Unternehmens.Was sie brauchen, um uns zu beraten oder für uns zu handeln, was wir einer Behörde nach dem Gesetz geben müssen und was ein Käufer braucht, um die Dienste fortzuführen.

Empfehlungspartner und FirstPromoter. FirstPromoter betreibt unser Partnerprogramm. Partner registrieren sich und melden sich unter promote.nummbas.com an. FirstPromoter hostet diese Seite nach seinen eigenen Datenschutzhinweisen. Diese Richtlinie gilt für das, was ein Partner direkt an uns sendet. Wenn ein Kontoinhaber über den Link eines Partners zu uns gekommen ist, während Marketingtools eingeschaltet waren, senden wir FirstPromoter die E-Mail-Adresse des Kontoinhabers, die Unternehmens-ID und die Empfehlung, sobald die E-Mail-Adresse bestätigt ist, und FirstPromoter informiert den Partner über die neue Empfehlung. FirstPromoter liest Abonnementzahlungen aus Stripe aus, um Provisionen zu berechnen. Dafür kennzeichnen wir, solange das Partnerprogramm läuft, jeden Kundendatensatz bei Stripe mit der Unternehmens-ID, und neue Datensätze enthalten die E-Mail-Adresse des Kontoinhabers, unabhängig davon, ob ein Partner das Unternehmen empfohlen hat oder nicht. Für ein empfohlenes Unternehmen, das über Shopify, Wix oder BigCommerce zahlt, senden wir FirstPromoter Betrag, Währung, Datum und Tarif jeder Zahlung oder Erstattung.

Kein Verkauf Ihrer Daten. Wir verkaufen keine personenbezogenen Informationen, und wir verkaufen oder vermieten Ihre Geschäfts- oder Finanzdaten nicht. Wenn Marketingtools eingeschaltet sind, senden wir begrenzte Kennungen an Werbeplattformen, um unsere eigenen Anzeigen zu messen. Die Plattformen erfahren von Besuchen und Registrierungen bei Nummbas und von der ersten Zahlung für einen Tarif. Die Daten, die wir aus Ihren verbundenen Diensten auslesen, geben wir nicht an Werbetreibende oder Datenhändler weiter.

Informationen von Google. Aus Google Ads lesen wir Ihre Werbekonten, Kampagnen, Ausgaben und Anzeigentexte aus. Wir speichern sie zusammen mit Ihren anderen Geschäftsdaten bei unserem Hosting-Anbieter, nutzen sie, um Ihnen Ihre Werbeergebnisse zu zeigen, und senden sie an unsere KI-Anbieter, wenn die KI-Funktionen in Abschnitt 5 sie benötigen. Wenn Sie Google Ads trennen, werden die Daten gelöscht, die wir daraus synchronisiert haben (Abschnitt 8).

Anbieter, die auch für sich selbst handeln. Einige Anbieter nutzen Informationen auch für ihre eigenen Zwecke, nach ihren eigenen Datenschutzrichtlinien. Zum Beispiel nutzt Stripe Zahlungsinformationen für die eigene Betrugsprävention und die Einhaltung gesetzlicher Vorschriften (siehe die Datenschutzrichtlinie von Stripe), und Intuit verarbeitet QuickBooks-Daten nach seinen eigenen Datenschutzbestimmungen. Wir sind von Intuit getrennt und handeln nicht für Intuit.

KI-Funktionen

Wo wir KI einsetzen. KI wird für den Nummbas-FO-Chat eingesetzt (einschließlich der Dateien, die Sie anhängen, und der Recherche auf öffentlichen Webseiten), für den täglichen Bericht, die täglichen Chancen sowie die Berichte und Dokumente, die Nummbas-FO erstellt. Wenn Nummbas Books in Ihrem Konto verfügbar ist, liest die KI außerdem Belege und Eingangsrechnungen und schlägt Kategorien für Banktransaktionen vor. Unsere KI-Anbieter sind Anthropic und Google. Anthropic ist unsere erste Wahl. Google ist die Ausweichlösung, und sein Modell prüft außerdem Antworten, Dokumente und Übersetzungen.

Was wir senden. Wir senden Ihre Frage, den Gesprächsverlauf und Notizen, die Bilder und PDFs, die Sie anhängen, und die Geschäftsdaten, die für die Antwort nötig sind, etwa Produktverkäufe und Margen, jüngste Bestellungen, Bankkosten, Werbekampagnen sowie Namen von Auftragnehmern und Zahlungen an sie. Für Nummbas Books senden wir den Beleg oder die Eingangsrechnung mit Ihrem Unternehmensnamen oder die Angaben zu der Banktransaktion, die kategorisiert werden soll.

Was wir nicht senden. Wir senden weder die in Abschnitt 6 beschriebenen Matching-Codes noch irgendeine E-Mail-Adresse eines Käufers aus Ihren synchronisierten Bestellungen und Zahlungen. Eine Datei, die Sie anhängen, eine Banktransaktion oder ein Datensatz in Nummbas Books kann den Namen oder die Kontaktdaten einer Person enthalten, und diese werden gesendet, wenn sie für die Antwort an Sie nötig sind. Die Webrecherche sucht nach allgemeinen Themen und sendet Ihre Kundendatensätze nicht. Die Demo sendet nichts an einen KI-Anbieter.

Training. Wir verwenden Ihre Daten nicht, um KI-Modelle zu trainieren oder Benchmarks für andere Kunden zu erstellen. Anthropic gibt an, diese Daten nicht zum Training seiner Modelle zu verwenden. Wir nutzen den kostenpflichtigen Dienst von Google, und Google gibt an, Prompts oder Antworten, die über seinen kostenpflichtigen Dienst gesendet werden, nicht zur Verbesserung seiner Produkte zu verwenden.

Wie lange die Anbieter die Daten aufbewahren. Anthropic gibt an, diese Daten innerhalb von 30 Tagen zu löschen. Nach eigenen Angaben bewahrt Anthropic Inhalte, die seine Sicherheitssysteme markieren, bis zu 2 Jahre auf und die zugehörigen Sicherheitsbewertungen bis zu 7 Jahre. Google gibt an, Prompts und Antworten aus seinem kostenpflichtigen Dienst für begrenzte Zeit aufzubewahren, um Missbrauch zu erkennen, und seine Bedingungen nennen die Anzahl der Tage nicht. Wir nutzen die Standardbedingungen jedes Anbieters für Geschäftskunden und haben mit keinem von beiden eine besondere Aufbewahrungsfrist oder eine feste Verarbeitungsregion festgelegt. Siehe Anthropic zur Datenaufbewahrung, Anthropic zum Modelltraining und die Gemini-API-Bedingungen von Google.

KI kann sich irren. Nummbas-FO kann Fehler machen. Prüfen Sie wichtige Zahlen anhand Ihrer eigenen Unterlagen, bevor Sie danach handeln.

Informationen über Ihre Kunden, Lieferanten und Auftragnehmer

Unsere Rolle. Wir verarbeiten diese Informationen für Sie und nach Ihren Weisungen (Abschnitt 1). Sie sind dafür verantwortlich, diesen Personen mitzuteilen, wie ihre Informationen verwendet werden.

Was wir über Käufer speichern. Für eine Bestellung oder Zahlung aus einem Shop, einem Marktplatz oder einem Zahlungsdienst speichern wir einen „Matching-Code“. Er ist eine gehashte Form der E-Mail-Adresse des Käufers oder, wenn es keine gibt, der Kunden-ID der Plattform. Amazon-Bestellungen, PayPal-Zahlungen und Datensätze ohne beide Angaben haben keinen Code. Wir speichern außerdem das Land und den Bundesstaat oder die Region der Bestellung, Rabattcodes und Sendungsnummern. Wenn die Plattform sie bereitstellt, speichern wir, wie der Käufer zu Ihrem Shop gelangt ist (etwa Landingpage, verweisende Website und Kampagne), die Zahlungsmethode und die Kunden-ID der Plattform.

Was wir über Käufer nicht speichern. Wir speichern bei synchronisierten Bestellungen keine Namen, Straßenadressen oder Telefonnummern von Käufern. Wir lesen die E-Mail-Adresse des Käufers, um den Matching-Code zu erzeugen, und speichern sie nicht mit der Bestellung oder Zahlung. Es gibt eine Ausnahme. Wir speichern die Beschreibung jeder Stripe-Zahlung so, wie Ihr Checkout sie geschrieben hat, sodass sie einen Namen oder eine E-Mail-Adresse enthalten kann. Käufer-IDs von Marktplätzen speichern wir nur in gehashter Form. Von Klaviyo, Gorgias und Recharge speichern wir Anzahlen und Summen, keine einzelnen Datensätze.

Der Matching-Code gehört trotzdem zu den personenbezogenen Informationen. Er ist ein Pseudonym und nicht anonym. Dieselbe E-Mail-Adresse ergibt für jedes Unternehmen, das Nummbas nutzt, denselben Code.

Bei Nummbas Books ist es anders. Wenn Nummbas Books in Ihrem Konto verfügbar ist, speichert es, was Sie über Ihre Kunden, Lieferanten und Auftragnehmer in Ihre Bücher eintragen. Dazu gehören Namen, E-Mail-Adressen, Postanschriften, die E-Mail-Adresse, an die jede Rechnung gesendet wurde, und eine Steuer-ID, die wir mit Ausnahme ihrer Art und der letzten vier Ziffern verschlüsseln.

Löschanfragen und Anfragen nach einer Kopie. Wenn ein Käufer einen Shopify-Shop auffordert, seine Daten zu löschen, oder eBay uns mitteilt, dass ein eBay-Konto gelöscht wurde, entfernen wir bei den Bestellungen dieses Käufers den Matching-Code oder die Käufer-ID, das Land und die Region. Bei Shopify gilt das für Codes, die aus einer E-Mail-Adresse erzeugt wurden. Eine Anfrage ohne E-Mail-Adresse und derselbe Code bei einer Stripe-Zahlung werden nicht automatisch bearbeitet. In diesen Fällen und bei jeder anderen Löschanfrage eines Ihrer Kunden geben Sie uns Bescheid, und wir entfernen dessen Matching-Code und Standort aus Ihren Bestell- und Zahlungsdaten. Wenn Shopify die Anfrage eines Käufers nach einer Kopie seiner Daten weiterleitet, wird nichts automatisch gesendet. Der Shop-Inhaber kann uns um das bitten, was wir gespeichert haben, und wir stellen es innerhalb von 30 Tagen bereit. Wenn ein Shop Nummbas deinstalliert, Shopify uns auffordert, einen Shop zu löschen, oder ein Verkäufer bei TikTok Shop unseren Zugriff entfernt, löschen wir die Verbindung und ihre synchronisierten Daten (Abschnitt 8).

Wenn Sie Kunde eines Unternehmens sind, das Nummbas nutzt. Wenden Sie sich zuerst an dieses Unternehmen. Es entscheidet, wie Ihre Informationen verwendet werden, und wir leiten jede Anfrage weiter, die Sie an uns senden. Wenn das Gesetz Ihnen das Recht gibt, sich direkt an uns zu wenden, wie es nach australischem Recht der Fall sein kann, antworten wir Ihnen selbst innerhalb von 30 Tagen.

Wo Ihre Informationen gespeichert und wohin sie gesendet werden

Wo wir die Informationen speichern. Unsere Server und unsere Datenbank befinden sich in Singapur und werden von Render gehostet. Wir legen personenbezogene Informationen gegenüber den Empfängern außerhalb Australiens offen, die in der Tabelle stehen. Die letzte Spalte gibt an, ob das Vereinigte Königreich und die Europäische Union entschieden haben, dass der Zielort personenbezogene Informationen auf einem vergleichbaren Niveau schützt (ein Angemessenheitsbeschluss).

ZielortWerAngemessenheitsbeschluss
SingapurRender: unsere Server, unsere Datenbank und unser temporärer Datenspeicher.Nein.
AustralienUnsere Mitarbeiter.Nein.
Vereinigte StaatenAnthropic (gespeicherte Daten), Resend, Stripe, Plaid und Expo. Render, das angibt, dass seine hauptsächlichen Verarbeitungsvorgänge in den Vereinigten Staaten stattfinden. Wenn Marketingtools eingeschaltet sind: Google, Meta, Microsoft, Reddit und OpenAI.Nur für einen Empfänger, der nach dem EU-U.S. Data Privacy Framework und, für das Vereinigte Königreich, nach dessen UK Extension zertifiziert ist.
Europäische UnionDatadog und PostHog, die jeweils angeben, dass ihr europäischer Dienst in Deutschland gehostet wird. Crisp, ein französisches Unternehmen, das angibt, Chat-Daten in den Niederlanden zu speichern und in den Vereinigten Staaten, im Vereinigten Königreich und in Singapur Relay-Server zu betreiben, die nur Verbindungsprotokolle speichern. FirstPromoter, dessen Datenschutzrichtlinie ein Unternehmen in Rumänien als Betreiber nennt und nicht angibt, wo seine Server stehen. DataRep, in Irland.Ja für das Vereinigte Königreich. Keine Übermittlung in ein Land außerhalb des EWR, außer an die Relay-Server von Crisp.
Vereinigtes KönigreichHMRC, wenn die Einreichung der britischen Umsatzsteuererklärung in Ihrem Konto verfügbar ist.Ja für die Europäische Union. Keine Übermittlung in ein Land außerhalb des Vereinigten Königreichs.
Jedes Land, in dem der Anbieter Einrichtungen hatAnthropic (KI-Verarbeitung), Google (temporäre Speicherung und Caching für KI) und Cloudflare (Netzwerk und Dateispeicherung). Wir haben die Dateien, die Cloudflare speichert, nicht auf ein einzelnes Land beschränkt.Hängt vom Land ab.
Nicht bestätigtApple und Google für Push-Benachrichtigungen sowie Shopify, Wix und BigCommerce, wenn Sie Ihren Tarif dort kaufen. Wo sie tätig sind, steht in deren Datenschutzrichtlinien.Hängt vom Land ab.
Garantien. Wenn das Recht des Vereinigten Königreichs, der Europäischen Union oder der Schweiz für eine Übermittlung eine Garantie verlangt, stützen wir uns auf die Datenschutzbestimmungen in unseren Verträgen mit diesen Anbietern. Für Render sehen diese Bestimmungen vor, dass Übermittlungen auf Grundlage des Data Privacy Framework erfolgen oder, wenn es nicht anwendbar ist, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, mit dem UK-Addendum zu diesen Klauseln für Daten aus dem Vereinigten Königreich. Diese Richtlinie führt noch nicht auf, welche Garantie für jeden der anderen Anbieter gilt oder welche Anbieter aus den Vereinigten Staaten nach dem Data Privacy Framework zertifiziert sind. Schreiben Sie an customersupport@nummbas.com oder fragen Sie DataRep, und nennen Sie den Anbieter. Wir teilen Ihnen mit, welche Garantie gilt und wie Sie eine Kopie davon erhalten.

Wie lange wir Informationen aufbewahren

WasWie lange
Konto- und Geschäftsdaten, einschließlich der Datensätze und Dateien in Nummbas BooksSolange Ihr Konto offen ist.
Aus einem verbundenen Dienst synchronisierte DatenBis Sie ihn trennen. Wenn Sie einen Dienst trennen, löschen wir die daraus synchronisierten Daten sofort, und bei einer Bank bitten wir Plaid, die Verbindung zu entfernen. Datensätze zu Versandetiketten werden etwa 30 Tage später gelöscht. Wenn Sie Nummbas Books nutzen, behält es eine eigene Kopie der Datensätze, die es bereits erfasst hat, etwa Banktransaktionen, weil sie Teil Ihrer Buchhaltungsunterlagen sind. Einblicke, tägliche Berichte und Antworten von Nummbas-FO, die bereits aus den Daten erstellt wurden, bleiben gespeichert.
Eine Marktplatzverbindung, deren Zugriff abgelaufen ist und nicht erneuert wurdeWird 25 Tage später zusammen mit ihren Daten entfernt.
An Nummbas-FO angehängte Dateien und von Nummbas-FO erstellte Berichte7 Tage.
Unterhaltungen mit Nummbas-FOBis Sie die Unterhaltung löschen oder das Konto gelöscht wird.
Sicherheitsprotokolle12 Monate, auch nach Schließung des Kontos.
AnmeldesitzungenSie bleiben angemeldet, bis Sie sich abmelden, 30 Tage ohne Nutzung der App vergehen oder eine sechste Anmeldung die Sitzung beendet, die Sie am längsten nicht genutzt haben. Abgelaufene Sitzungsdatensätze werden bei Ihrer nächsten Anmeldung entfernt.
FreigabelinksStandardmäßig 30 Tage. Sie können einen anderen Zeitraum oder ein Enddatum wählen oder einen Link jederzeit deaktivieren.
Abrechnungs- und SteuerunterlagenSo lange, wie es das Steuer- und Gesellschaftsrecht verlangt.
Analysedaten bei PostHogSitzungsaufzeichnungen: 30 Tage. Andere Analyseereignisse: 7 Jahre, der Zeitraum, den PostHog für unseren Tarif festlegt.
Überwachungsdaten bei DatadogServerprotokolle: 15 Tage. Browser-Überwachungsdaten und Anfrage-Traces: bis zu 30 Tage.
Support-Chats bei CrispBis wir die Unterhaltung löschen. Crisp bewahrt die IP-Adresse einer Person, die einen Chat beginnt, so lange auf, wie diese Unterhaltung besteht.
E-Mail-Daten bei ResendZustellungsdaten: 30 Tage. Kontaktdatensätze: bis wir sie löschen.
E-Mails, die Sie uns sendenBis wir sie aus unserem Postfach löschen. Wenden Sie sich an uns, wenn eine E-Mail gelöscht werden soll.
Backups unserer Datenbank7 Tage. Gelöschte Informationen können in einem Backup verbleiben, bis es abläuft.
Spiel- und Gewinndaten des Website-Spiels12 Monate nach dem Ende des Spiels.

Wenn Ihr Abonnement endet. Ihr Konto und Ihre Daten werden nicht gelöscht. Sie können weiterhin die Einstellungen öffnen, um erneut ein Abonnement abzuschließen oder das Konto zu schließen.

Ihr Konto schließen. Die Anmeldung ist ab sofort nicht mehr möglich. Schließt der Kontoinhaber das Konto, wird es für alle Teammitglieder geschlossen. Die Freigabelinks des Kontos funktionieren dann ebenfalls nicht mehr. 90 Tage lang können Sie uns bitten, das Konto wiederherzustellen. Danach löschen wir es, mit den unten genannten Ausnahmen.

Was die automatische Löschung umfasst. Nach den 90 Tagen löscht ein täglicher Prozess das Konto, seine Nutzer, die Verbindungen, die aus verbundenen Diensten synchronisierten Daten, Ihre Datensätze und Dateien in Nummbas Books, Ihre Nummbas-FO-Unterhaltungen und unsere E-Mail-Aufzeichnungen zum Konto. Dieser Prozess wird nicht abgeschlossen bei einem Konto, das einen über Shopify, Wix oder BigCommerce abgerechneten Tarif hat, der nach unseren Aufzeichnungen nicht beendet ist. Ein solches Konto und seine Daten löschen wir, wenn Sie uns darum bitten.

Was länger aufbewahrt oder auf Anfrage gelöscht wird. Einige Informationen werden vom automatischen Prozess nicht entfernt:

  • Sicherheitsprotokolle sowie Abrechnungs- und Steuerunterlagen. Sie werden für die in der Tabelle genannten Zeiträume aufbewahrt. Das Mitarbeiterprotokoll enthält den Eintrag, dass das Konto gelöscht wurde, mit Unternehmensname und Tarif oder, bei einem einzelnen gelöschten Nutzer, mit der E-Mail-Adresse und dem Namen dieses Nutzers.
  • Datensätze, die bei unseren Anbietern gespeichert sind. Das sind Datensätze, die bei unseren Anbietern für Zahlungen, Analyse, Überwachung, Support-Chat und Empfehlungen gespeichert sind. Wir bitten den Anbieter, sie zu löschen, wenn Sie uns darum bitten.
Löschung bei uns anfordern. Schreiben Sie von der im Konto hinterlegten E-Mail-Adresse an customersupport@nummbas.com. Sie müssen die 90 Tage nicht abwarten.

Sicherheit

Was wir tun. Ihre Daten werden bei der Übertragung zwischen Ihrem Browser oder den mobilen Apps und unseren Servern sowie zwischen unserer Anwendung und ihrer Datenbank verschlüsselt. Unsere Datenbank und ihre Backups sind im Ruhezustand verschlüsselt, und die Zugriffstoken für die Dienste, die Sie verbinden, verschlüsseln wir gesondert. Die Zwei-Faktor-Authentifizierung wird eingeschaltet, wenn Sie sich registrieren oder eine Einladung annehmen, und Nutzer können sie nicht selbst ausschalten. Die Daten jedes Unternehmens werden getrennt von den Daten anderer Unternehmen gehalten. Auch unsere Seite Datensicherheit beschreibt diese Maßnahmen.
Wenn etwas schiefgeht. Wir informieren Sie unverzüglich, wenn eine Sicherheitsverletzung Ihre Daten betrifft. Soweit das Gesetz es verlangt, benachrichtigen wir auch die zuständigen Aufsichtsbehörden und die betroffenen Personen. Um ein Sicherheitsproblem zu melden, schreiben Sie an cyberteam@nummbas.com.

Ihre Rechte und Wahlmöglichkeiten

Ihre Rechte. Wir nehmen Anfragen von jeder Person an. Wenn ein Recht für Sie nicht gilt, erklären wir Ihnen, warum. Sie können eine Einwilligung jederzeit widerrufen und sich bei uns oder bei einer Aufsichtsbehörde beschweren (Abschnitt 16). Außerdem können Sie uns bitten:
  • Ihnen eine Kopie der personenbezogenen Informationen, die wir über Sie gespeichert haben, in einem gängigen Format zu geben oder sie an einen anderen Anbieter zu senden, soweit das technisch möglich ist;
  • Informationen zu berichtigen, die falsch, veraltet oder unvollständig sind;
  • Ihre personenbezogenen Informationen zu löschen;
  • Ihre Informationen nicht weiter zu verwenden, solange eine Frage dazu geklärt wird; und
  • eine Entscheidung, die unsere Systeme selbstständig getroffen haben, von einem Menschen überprüfen zu lassen (Abschnitt 13).

Ihr Widerspruchsrecht. Sie können der Verwendung Ihrer personenbezogenen Informationen für Direktwerbung jederzeit widersprechen, und wir stellen sie dann ein. Produkttipps und Meilenstein-E-Mails behandeln wir hierfür als Direktwerbung. Sie können auch einer Verwendung widersprechen, die wir auf berechtigte Interessen stützen, einschließlich der Nutzungsereignisse, die unsere Server aufzeichnen. Wir stellen sie dann ein, es sei denn, wir haben einen gewichtigen Grund für die Fortsetzung, den das Gesetz anerkennt.

So stellen Sie eine Anfrage. Schreiben Sie an customersupport@nummbas.com oder wenden Sie sich an DataRep, wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden (Abschnitt 1). Eine Anfrage von der E-Mail-Adresse Ihres Kontos reicht in der Regel aus, um zu zeigen, wer Sie sind. Andernfalls können wir oder DataRep einen Identitätsnachweis verlangen. Eine andere Person kann eine Anfrage für Sie stellen, wenn Sie uns nachweisen, dass Sie sie dazu bevollmächtigt haben.

Kosten und Fristen. Es fällt keine Gebühr an. Wir antworten innerhalb von 30 Tagen oder, wenn Sie sich im Vereinigten Königreich oder im EWR befinden, innerhalb eines Monats. Bei einer komplexen Anfrage erlaubt das Gesetz eine längere Frist, und wir teilen Ihnen innerhalb des ersten Monats mit, wenn wir sie benötigen.

Wenn wir ablehnen. Wir teilen Ihnen schriftlich mit, warum, und wie Sie sich beschweren können.

Was Sie selbst tun können. In der App können Sie:

  • Ihr Konto in den Einstellungen schließen. In den mobilen Apps gibt es diese Option nicht, und ein über Shopify, Wix oder BigCommerce abgerechneter Tarif muss zuerst dort gekündigt werden;
  • Ihre Profilangaben in den Einstellungen ändern;
  • Ihre Datensätze aus Nummbas Books und, sofern Ihr Tarif dies umfasst, Ihre Berichte herunterladen, solange Ihr Tarif aktiv ist;
  • eine Nummbas-FO-Unterhaltung mitsamt ihren Dateien löschen;
  • einen Dienst auf der Seite „Integrationen“ trennen; und
  • Ihre Auswahl für Cookies, E-Mails und Benachrichtigungen ändern (Abschnitte 11 und 12).

Cookies und ähnliche Technologien

Wo wir zuerst fragen. Notwendige Tools sind erforderlich, damit die Dienste funktionieren. Analysetools messen, wie die Dienste genutzt werden, und Marketingtools messen unsere Anzeigen und erfassen Empfehlungen. In den „Opt-in-Regionen“ bleiben Analyse- und Marketingtools ausgeschaltet, bis Sie sie erlauben. Die Opt-in-Regionen sind der EWR, das Vereinigte Königreich, Gibraltar, Guernsey, Jersey, die Isle of Man, die Schweiz und Kanada. Wir fragen auch zuerst, wenn Ihr Gerät auf eine europäische Zeitzone eingestellt ist oder wir nicht feststellen können, wo Sie sich befinden. Überall sonst laufen diese Tools, bis Sie sie ausschalten.

Global Privacy Control und Do Not Track. Auf Do-Not-Track-Signale reagieren wir nicht. Ein Global-Privacy-Control-Signal behandeln wir als Aufforderung, Marketingtools ausgeschaltet zu lassen, bis Sie eine Auswahl treffen.

GruppeWerkzeugWas es tut oder erhältAuf Ihrem Gerät
NotwendigAnmelde-CookiesSorgen dafür, dass Sie in der App angemeldet bleiben.Bis 30 Tage ohne Nutzung der App vergangen sind.
NotwendigCookie-Auswahl (nummbas_cookie_consent)Merkt sich Ihre Auswahl für die Website, die App und die Demo.365 Tage.
NotwendigEinstellungenMerken sich Ihr Design, Ihre Sprache und Ihr Layout, dass Sie den Support-Chat geöffnet haben, und, für die Einreichung der britischen Umsatzsteuererklärung, die von HMRC verlangte Geräte-ID. Das Spiel auf der Website setzt ein eigenes Cookie (Abschnitt 2).Browserspeicher, bis Sie ihn leeren oder den Tab schließen.
SupportSupport-Chat von CrispWird geladen, wenn Sie den Support zum ersten Mal öffnen, und danach bei späteren Besuchen in diesem Browser, unabhängig von Ihrer Cookie-Auswahl. Crisp erhält, was Sie eingeben, und Ihre IP-Adresse.Crisp gibt an, dass seine Cookies 6 Monate gültig sind.
AnalysePostHogLäuft auf der Website, in der App und in der Demo, außer auf Seiten für freigegebene Berichte, Rechnungszahlungen und Belege. Es erhält Seitenaufrufe, Klicks mit ausgeblendetem Text, Fehler, Produktereignisse, Ihre IP-Adresse und Gerätedaten sowie, in der App, Ihre Nutzer-ID, Ihre E-Mail-Adresse, Ihren Namen, Ihren Tarif, Ihre Unternehmens-ID, Ihren Unternehmensnamen und Ihre Branche. Es zeichnet Ihre Sitzung auf, wobei Seitentext und Ihre Eingaben ausgeblendet sind.Browserspeicher und, in der App und in der Demo, ein Cookie mit 365 Tagen Laufzeit.
AnalyseDatadogLäuft auf jeder Seite der App, auch auf Seiten für freigegebene Berichte, Rechnungszahlungen und Belege, wo es keine Nutzer-ID erhält. Es erhält Ihre Nutzer-ID, Ihre Unternehmens-ID und Ihren Tarif, die Seitenleistung, Fehler, Klicks mit ausgeblendeten Beschriftungen, Anfrageadressen, Ihre IP-Adresse und Gerätedaten. Es zeichnet keine Sitzungen auf.Ein Sitzungscookie, das nach 15 Minuten ohne Aktivität endet, spätestens aber nach 4 Stunden.
MarketingGoogle AdsSeitenaufrufe mit Adresse und Titel der Seite sowie Conversions bei Registrierung und Demo.Von Google gesetzte Cookies. Lesen Sie, wie Google diese Informationen verwendet.
MarketingMetaSeitenaufrufe, Registrierungs- und Demo-Ereignisse vom Meta-Pixel und von unseren Servern sowie ein Kaufereignis mit seinem Wert, wenn Ihre erste Zahlung eingezogen wird. Unsere Server fügen die IDs aus den Cookies von Meta, Ihre IP-Adresse und Ihren Browsertyp hinzu (nicht beim Kaufereignis) und, bei Registrierungs- und Kaufereignissen, Ihre gehashte E-Mail-Adresse und Nutzer-ID (sowie bei der Registrierung Ihren gehashten Namen). Auf der Website erfasst das Pixel außerdem die zusätzlichen Ereignisse, die es selbstständig sammelt.Von Meta gesetzte Cookies. Meta gibt an, dass sein Klick-Cookie 90 Tage gültig ist. Siehe Richtlinie von Meta.
MarketingMicrosoft AdvertisingSeitenladevorgänge und Seitenpfade.Von Microsoft gesetzte Cookies. Siehe Erklärung von Microsoft.
MarketingRedditSeitenbesuche und ein Registrierungsereignis vom Reddit-Pixel. Von unseren Servern ein Registrierungsereignis mit Ihrer IP-Adresse und Ihrem Browsertyp sowie ein Kaufereignis mit seinem Wert, wenn Ihre erste Zahlung eingezogen wird, jeweils mit Ihrer Nutzer-ID und der Anzeigenklick-ID von Reddit. Reddit erhält Ihre E-Mail-Adresse nur in gehashter Form.Ein Klick-ID-Cookie, das wir in der App für 1 Jahr setzen, und von Reddit gesetzte Cookies. Siehe Richtlinie von Reddit.
MarketingOpenAIAuf der Website: der Seitenpfad. In der App: eine ID für das Registrierungsereignis. Keine Kontaktdaten.Von OpenAI gesetzte Cookies. Siehe Richtlinie von OpenAI.
MarketingFirstPromoterWenn Sie über den Link eines Partners zu uns kommen: der Empfehlungscode, die Seite, auf der Sie angekommen sind, die Website, von der Sie gekommen sind, und eine Tracking-ID.Ein Empfehlungs-Cookie mit 60 Tagen Laufzeit und von FirstPromoter gesetzte Cookies. Siehe Richtlinie von FirstPromoter.

Wo Marketingtools laufen. Auf der Website können Marketingtools auf jeder Seite laufen. In der App laden wir sie nur auf den Seiten für Anmeldung, Registrierung und E-Mail-Bestätigung. Ein Tool, das dort geladen wurde, kann in der Browserseite bleiben, bis sie das nächste Mal neu geladen wird, und wir stellen es so ein, dass es Ihnen nicht in die App folgt. Das Empfehlungs-Cookie wird auch auf den Seiten gelesen, über die Nummbas aus Shopify, Wix oder BigCommerce installiert wird. Wir senden Marketingtools keine Ereignisse aus Ihrem Dashboard oder von Seiten für freigegebene Berichte, Rechnungszahlungen oder Belege. In der Demo laufen nur Google Ads, Meta und Microsoft Advertising. Unsere Server senden Registrierungs- und Kaufereignisse nur dann an Werbeplattformen, wenn Marketingtools eingeschaltet waren, als Sie sich registriert oder den Tarif begonnen haben. Jede E-Mail-Adresse und jeder Name, die wir an eine Werbeplattform senden, sind gehasht.

Was Werbeplattformen erfassen. Wenn Marketingtools eingeschaltet sind, erfassen die Werbeplattformen in der Tabelle auch selbst Informationen, von der Website, der App und der Demo und im Laufe der Zeit von anderen Websites und Apps. Sie nutzen sie, um unsere Anzeigen zu messen und, nach ihren eigenen Datenschutzrichtlinien, um Anzeigen gezielt auszuspielen. Der gezielten Werbung vieler Unternehmen können Sie unter aboutads.info/choices und youronlinechoices.eu widersprechen.

Video und App-Store-Badges. Das Video auf der Website wird erst dann von der No-Cookie-Adresse von YouTube geladen, wenn Sie auf Wiedergabe drücken. YouTube erhält dann Ihre IP-Adresse, Gerätedaten und Wiedergabedaten und kann Informationen in Ihrem Browser speichern. Die Badges für den App Store und Google Play in der Fußzeile der Website werden von Apple und Google geladen, die jeweils Ihre IP-Adresse erhalten, unabhängig von Ihrer Cookie-Auswahl.

Ihre Auswahl ändern. Nutzen Sie in der App und in der Demo den Link „Cookie-Einstellungen“ auf den Seiten für Anmeldung und Registrierung und im Kontomenü. Auf der Website nutzen Sie die schwebende Cookie-Schaltfläche. Wenn Sie eine Gruppe ausschalten, stoppen wir ihre Tools und löschen die Cookies und den Browserspeicher, die sie auf der Website, in der App und in der Demo gesetzt haben, mit Ausnahme einer Markierung, die Ihre Ablehnung festhält. Cookies, die ein Anbieter auf seiner eigenen Website gesetzt hat, bleiben bestehen, bis Sie sie löschen. Das Ausschalten einer Gruppe holt Informationen, die ein Anbieter bereits erhalten hat, nicht zurück, und es stoppt nicht die Ereignisse, die unsere Server aufzeichnen (Abschnitt 2).

Ein Kaufereignis kann trotzdem gesendet werden. Wenn Marketingtools eingeschaltet waren, als Sie einen Tarif begonnen haben, senden unsere Server trotzdem ein Kaufereignis an Meta und Reddit, wenn Ihre erste Zahlung eingezogen wird, in der Regel am Ende der Testphase, auch wenn Sie Marketingtools seitdem ausgeschaltet haben. Schreiben Sie uns vorher eine E-Mail, wenn Sie nicht möchten, dass es gesendet wird.

E-Mails, Benachrichtigungen und Marketing

Wer sie sendet. Unsere E-Mails werden von Implemit Pty Ltd, tätig unter dem Namen Nummbas, über Resend versendet. Wir verfolgen nicht, ob Sie eine E-Mail öffnen oder einen Link darin anklicken.

GruppeWas dazugehörtStandardSo stellen Sie es ab
Service und SicherheitE-Mail-Bestätigung, Sicherheitscodes, Zurücksetzen des Passworts, Einladungen und Abrechnungshinweise. Der Kontoinhaber erhält mindestens 7 Tage vor dem Ende einer Testphase eine Erinnerung mit einem Link zum Kündigen und mindestens 14 Tage vor der Verlängerung eines direkt bei uns gekauften Jahrestarifs eine E-Mail.EinKann nicht ausgeschaltet werden, solange Ihr Konto offen ist.
Produkttipps und MeilensteineEinrichtungshilfe in Ihren ersten 14 Tagen, Funktionstipps und Meilenstein-E-Mails. Eingeladene Teammitglieder erhalten sie ebenfalls.EinDer gleichnamige Schalter in den Einstellungen oder der Link in der E-Mail.
Warnungen und ZusammenfassungenTäglicher Finanzüberblick, Wöchentliche E-Mail-Zusammenfassung, Integrationswarnungen, Aktionserinnerungen und Intelligente Warnungen.EinDer gleichnamige Schalter in den Einstellungen oder der Link in der E-Mail.
MarketingSonderangebote, Tipps und Neuigkeiten, Produktneuigkeiten und Funktionsankündigungen.AusSie stimmen über das Kästchen bei der Registrierung zu, das nicht vorab angekreuzt ist, oder in den Einstellungen. Abbestellen können Sie in den Einstellungen.

Marketing und Abmeldung. Marketing-E-Mails senden wir nur, wenn Sie zustimmen, und nur zu den Themen, die Sie gewählt haben. Jede E-Mail mit Produkttipps, Meilensteinen, Warnungen oder Zusammenfassungen enthält einen Abmeldelink, der ohne Anmeldung funktioniert. Eine Abmeldung setzen wir innerhalb von höchstens 5 Arbeitstagen um. Sie können uns fragen, woher wir die Kontaktdaten haben, mit denen wir Ihnen Werbung senden.

Push-Benachrichtigungen. Die mobilen Apps bitten um Ihre Erlaubnis, bevor sie Benachrichtigungen senden. Benachrichtigungen können Geschäftszahlen anzeigen, auch auf einem gesperrten Bildschirm, und unsere Mitarbeiter können sie ebenfalls an App-Nutzer senden. Sie können sie in den Einstellungen Ihres Geräts oder in den Einstellungen in Nummbas ausschalten.

Automatisierte Entscheidungen

Entscheidungen, die unsere Systeme selbstständig treffen. Die wichtigsten sind:

  • ob ein Unternehmen eine 14-tägige kostenlose Testphase starten kann, was davon abhängt, ob seine geschäftliche E-Mail-Domain bereits eine hatte;
  • ob kostenpflichtige Funktionen verfügbar sind, was sich nach Ihren Zahlungen und Ihrem Abonnementstatus richtet;
  • das Löschen eines geschlossenen Kontos nach 90 Tagen (Abschnitt 8);
  • das Erfassen der Provision eines Partners; und
  • Sicherheitsgrenzen, etwa Anfrageraten pro IP-Adresse und eine Grenze von 5 angemeldeten Sitzungen.

Was sie verwenden. Diese Entscheidungen verwenden Ihre Konto-, Abrechnungs- und Empfehlungsdaten sowie die Domain Ihrer geschäftlichen E-Mail-Adresse. Wir verwenden weder Nummbas-FO noch unsere Einblicke, um Entscheidungen über Sie zu treffen. Wenn Sie mit einem automatischen Ergebnis nicht einverstanden sind, kontaktieren Sie uns. Eine Person wird es prüfen, es erklären und es korrigieren, wenn es falsch ist.

Kinder

Nummbas ist für Unternehmen gedacht. Es ist für Personen ab 18 Jahren bestimmt und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Informationen von Kindern, und wir löschen sie, wenn wir erfahren, dass wir es doch getan haben. Ihre Kundendatensätze können auch jüngere Personen enthalten. Diese Informationen verarbeiten wir nur für Sie (Abschnitt 6).

Regionsspezifische Informationen

Australien. Wir verarbeiten personenbezogene Informationen im Einklang mit dem Privacy Act 1988 (Cth) und den Australian Privacy Principles. Abschnitt 7 nennt die Länder, in denen wir sie im Ausland offenlegen.

Kanada, einschließlich Québec. Ihre personenbezogenen Informationen werden außerhalb Kanadas verarbeitet und gespeichert, unter anderem in Singapur, Australien und den Vereinigten Staaten. Sie können für Gerichte, Strafverfolgungsbehörden und nationale Sicherheitsbehörden in diesen Ländern zugänglich sein.

Vereinigte Staaten, einschließlich Kalifornien. Wir verkaufen personenbezogene Informationen nicht gegen Geld. Wenn Marketingtools aktiviert sind, senden wir begrenzte Kennungen an Werbeplattformen, um unsere eigenen Anzeigen zu messen (Abschnitt 4). Manche Gesetze einzelner Bundesstaaten bezeichnen das möglicherweise als „Verkauf“ oder „Weitergabe“. Sie können dies in den Cookie-Einstellungen deaktivieren.

Wie Sie sich beschweren können

Beschwerde bei uns. Wenn Sie der Ansicht sind, dass wir mit Ihren personenbezogenen Informationen falsch umgegangen sind, schreiben Sie eine E-Mail an customersupport@nummbas.com oder schreiben Sie an die Ansprechperson für Datenschutz unter unserer Anschrift. Wir bemühen uns, den Eingang Ihrer Beschwerde innerhalb von 7 Tagen zu bestätigen, und wir bestätigen ihn in jedem Fall innerhalb von 30 Tagen. Wir prüfen die Beschwerde und teilen Ihnen das Ergebnis schriftlich mit. Wir bemühen uns, das innerhalb von 30 Tagen zu tun, und wenn wir länger brauchen, sagen wir Ihnen, warum.

Beschwerde bei einer Aufsichtsbehörde. Sie können sich auch bei einer Aufsichtsbehörde beschweren. Im Vereinigten Königreich und im EWR können Sie das jederzeit tun, ohne sich zuerst bei uns zu beschweren.

Wo Sie sich befindenAufsichtsbehördeSo erreichen Sie sie
AustralienOffice of the Australian Information Commissioner (OAIC). Das OAIC erwartet, dass Sie sich zuerst bei uns beschweren und uns 30 Tage Zeit für eine Antwort geben.www.oaic.gov.au, oaicintake@oaic.gov.au oder 1300 363 992
Vereinigtes KönigreichDie Information Commission (die britische Datenschutzaufsichtsbehörde, bekannt als ICO).ico.org.uk/make-a-complaint
EWRDie Datenschutzbehörde an dem Ort, an dem Sie wohnen, an dem Sie arbeiten oder an dem Ihrer Ansicht nach gegen das Recht verstoßen wurde.Die Liste finden Sie unter edpb.europa.eu.
SchweizEidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).www.edoeb.admin.ch
KanadaOffice of the Privacy Commissioner of Canada. In Québec die Commission d'accès à l'information.www.priv.gc.ca und www.cai.gouv.qc.ca

Änderungen an dieser Richtlinie

Wie wir Sie informieren. Wenn eine Änderung dieser Richtlinie wesentlich ist, informieren wir Sie per E-Mail oder mit einem Hinweis auf der Website, bevor die Änderung wirksam wird. Das Datum, ab dem die Richtlinie gilt, und das Datum der letzten Aktualisierung stehen oben in dieser Richtlinie. Wir bewahren frühere Fassungen auf. Fragen Sie uns nach einer Kopie.

Sprachen. Diese Richtlinie wird in mehreren Sprachen veröffentlicht. Maßgeblich ist die englische Fassung. Wenn eine Übersetzung etwas anderes aussagt, teilen Sie uns das mit, und wir werden sie korrigieren.

Kontakt

Fragen, Anfragen und Beschwerden zum Datenschutz. Schreiben Sie eine E-Mail an customersupport@nummbas.com. Über diese Adresse erreichen Sie auch unsere „Ansprechperson für Datenschutz“, die für diese Richtlinie verantwortlich ist und nach dem Recht von Québec die für den Schutz personenbezogener Informationen verantwortliche Person ist. Sicherheitsmeldungen senden Sie per E-Mail an cyberteam@nummbas.com. Wenn Sie diese Richtlinie in einem anderen Format benötigen, fragen Sie uns, und wir stellen sie Ihnen kostenlos zur Verfügung.

Post. Schreiben Sie uns an:

Implemit Pty Ltd, tätig unter dem Namen Nummbas
z. Hd. Ansprechperson für Datenschutz (Privacy Officer)
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia

Unser Vertreter, DataRep. Abschnitt 1 erklärt, wie Sie DataRep kontaktieren. Jede der folgenden Adressen beginnt mit „DataRep“.

LandAdresse von DataRep
ÖsterreichCity Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
BelgienRue des Colonies 11, Brussels, 1000
Bulgarien132 Mimi Balkanska Str., Sofia, 1540, Bulgaria
KroatienGround & 9th Floor, Hoto Tower, Savska cesta 32, Zagreb, 10000, Croatia
ZypernVictory House, 205 Archbishop Makarios Avenue, Limassol, 3030, Cyprus
Tschechische RepublikPlatan Office, 28. Října 205/45, Floor 3&4, Ostrava, 70200, Czech Republic
DänemarkLautruphøj 1-3, Ballerup, 2750, Denmark
Estland2nd Floor, Tornimae 5, Tallinn, 10145, Estonia
FinnlandLuna House, 5.krs, Mannerheimintie 12 B, Helsinki, 00100, Finland
Frankreich72 rue de Lessard, Rouen, 76100, France
Deutschland3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany
Griechenland24 Lagoumitzi str, Athens, 17671, Greece
UngarnPresident Centre, Kálmán Imre utca 1, Budapest, 1054, Hungary
IslandLaugavegur 13, 101 Reykjavik, Iceland
IrlandThe Cube, Monahan Road, Cork, T12 H1XY, Republic of Ireland
ItalienViale Giorgio Ribotta 11, Piano 1, Rome, Lazio, 00144, Italy
Lettland4th & 5th floors, 14 Terbatas Street, Riga, LV-1011, Latvia
LiechtensteinCity Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
Litauen44A Gedimino Avenue, 01110 Vilnius, Lithuania
LuxemburgBPM 335368, Banzelt 4 A, 6921, Roodt-sur-Syre, Luxembourg
MaltaTower Business Centre, 2nd floor, Tower Street, Swatar, BKR4013, Malta
NiederlandeCuserstraat 93, Floor 2 and 3, Amsterdam, 1081 CN, Netherlands
NorwegenC.J. Hambros Plass 2c, Oslo, 0164, Norway
PolenBudynek Fronton ul Kamienna 21, Krakow, 31-403, Poland
PortugalTorre de Monsanto, Rua Afonso Praça 30, 7th floor, Algès, Lisbon, 1495-061, Portugal
Rumänien15 Piaţa Charles de Gaulle, nr. 1-T, Bucureşti, Sectorul 1, 011857, Romania
SlowakeiApollo Business Centre II, Block E / 9th floor, 4D Prievozska, Bratislava, 821 09, Slovakia
SlowenienTrg. Republike 3, Floor 3, Ljubljana, 1000, Slovenia
SpanienCalle de Manzanares 4, Madrid, 28005, Spain
SchwedenS:t Johannesgatan 2, 4th floor, Malmo, SE - 211 46, Sweden
SchweizLeutschenbachstrasse 95, Zurich, 8050, Switzerland
Vereinigtes Königreich107-111 Fleet Street, London, EC4A 2AB, United Kingdom