Zum Inhalt springen

Datenschutzerklärung

Zuletzt aktualisiert: 12. September 2026

Nutzungsbedingungen|Datenschutzerklärung

Diese Übersetzung dient deiner Orientierung. Bei Abweichungen gilt die englische Fassung.

1. Wer wir sind

Negosim wird betrieben von Kern IT, Unternehmensnummer BE0845906217, Rue Belliard 2A, 1040 Brüssel, Belgien. Kern IT ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Du erreichst uns unter privacy@kernit.be.

Diese Erklärung ist so verfasst, dass sie der Datenschutz-Grundverordnung der EU (DSGVO) und dem belgischen Datenschutzrecht entspricht.

2. Welche Daten wir erheben

Daten, die du uns gibst

  • Kontodaten: E-Mail-Adresse, Spitzname, Geburtsdatum (um zu prüfen, dass du mindestens 16 bist), optional Vorname, Nachname, Bio und Profilbild.
  • Anmeldung mit Google (optional): Wenn du sie wählst, übermittelt uns Google deinen Namen, deine bestätigte E-Mail-Adresse und die Kennung deines Google-Kontos. Die Kennung behalten wir nur, um dich bei der nächsten Anmeldung wiederzuerkennen; du kannst die Verknüpfung jederzeit in deinem Konto aufheben.
  • Verhandlungsinhalte: jede Nachricht, die du in einer Sitzung schreibst, die Antworten der KI, deine Punktzahl und der automatische Analysebericht.
  • Support: der Inhalt von Tickets und Nachrichten, die du an unser Support-Team sendest.
  • Einladungen: die E-Mail-Adressen der Personen, die du einlädst.
  • Vorschläge für das Verzeichnis: die beruflichen Angaben und das Logo, die du einreichst, wenn du einen Verhandlungscoach oder eine Kanzlei vorschlägst.

Daten, die bei deiner Nutzung des Dienstes entstehen

  • Nutzungsdaten: gespielte Sitzungen, verbrauchte und gutgeschriebene Credits (mit Zeitstempeln), Likes, Aufrufe und Ranglistenplätze.
  • Technische Daten: IP-Adresse, Browsertyp, Zeitstempel und Fehlerberichte, die unsere Server und Überwachungstools für Sicherheit und Zuverlässigkeit erfassen.
  • Abrechnungsdaten: deine Stripe-Kundenkennung, dein Tarif, dein Abo-Status und deine Rechnungshistorie. Kartennummern werden von Stripe verarbeitet und erreichen nie unsere Server.

Wir erheben keine besonderen Kategorien von Daten und bitten dich, solche nicht in deine Nachrichten aufzunehmen.

3. Wofür und auf welcher Rechtsgrundlage

  • Bereitstellung des Dienstes (Konto, Sitzungen, KI-Antworten, Analyse, Credits, Support): Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
  • Abrechnung und Buchhaltung: Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c).
  • Altersprüfung: rechtliche Verpflichtung (Art. 8 DSGVO).
  • Sicherheit, Missbrauchsverhinderung, Ratenbegrenzung, Fehlerüberwachung: unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f).
  • Öffentliche Sitzungen und Ranglisten: deine Wahl; Sitzungen werden nur öffentlich angezeigt, wenn du sie öffentlich stellst, was du rückgängig machen kannst (Art. 6 Abs. 1 lit. a).
  • Transaktions-E-Mails (Anmeldelinks, Belege, Ticket-Updates): Vertrag.
  • Übungserinnerungen und Neuigkeiten zu Negosim (Tipps für deine erste Sitzung, eine Erinnerung nach einer Woche ohne Spiel, neue Szenarien und Funktionen): unser berechtigtes Interesse, unseren eigenen Nutzern bei der Nutzung des Dienstes zu helfen (Art. 6 Abs. 1 lit. f DSGVO und die Ausnahme für Bestandskunden nach den ePrivacy-Regeln). Jede dieser E-Mails enthält einen Abmeldelink mit einem Klick, und du kannst sie jederzeit in deinem Konto abschalten. Wir senden nie E-Mails über Produkte anderer Unternehmen.
  • Verbesserung der Szenarien und des KI-Erlebnisses anhand aggregierter, anonymisierter Statistiken: berechtigtes Interesse.

4. Künstliche Intelligenz

Das KI-Gegenüber, die Bewertung und die Analyse werden von Google Gemini (Google Ireland Ltd / Google LLC) erzeugt, das als unser Auftragsverarbeiter handelt. Das Szenario, deine Nachrichten und der Gesprächsverlauf werden an die API von Google gesendet, um jede Antwort zu erzeugen. Wir nutzen die kostenpflichtige API-Stufe, bei der Google deine Eingaben nicht zum Training seiner Modelle verwendet. Wir treffen auf Grundlage dieser Verarbeitung keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich; Punktzahlen dienen nur der Information.

5. Mit wem wir Daten teilen

Wir teilen Daten nur mit Anbietern, die wir für den Betrieb des Dienstes brauchen und die an Auftragsverarbeitungsverträge gebunden sind:

  • Google (Gemini-API): KI-Erzeugung (siehe Abschnitt 4).
  • Google (Anmeldung mit Google): nur wenn du dich mit deinem Google-Konto anmeldest.
  • Stripe Payments Europe Ltd: Zahlungsabwicklung und Abo-Abrechnung.
  • Unser Hosting-Anbieter in der Europäischen Union: Server, Datenbank und Backups.
  • Unser E-Mail-Versanddienstleister: Transaktions-E-Mails, Übungserinnerungen und Neuigkeiten.
  • Sentry: Fehlerüberwachung (nur technische Daten und pseudonyme Kennungen).

Wir können Daten offenlegen, wenn das Gesetz es verlangt oder um unsere Rechte zu schützen. Wir verkaufen niemals personenbezogene Daten.

Einige Anbieter (Google, Stripe, Sentry) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

6. Öffentliche Inhalte

Wenn eine Sitzung öffentlich ist, können ihr vollständiges Protokoll, dein Spitzname, deine Punktzahl und deine Analyse von allen eingesehen werden, auch von Besuchern ohne Konto, und sie kann in Ranglisten und auf der Startseite erscheinen. Im kostenlosen Tarif sind Sitzungen standardmäßig öffentlich; bezahlte Tarife können sie privat stellen. Schreib in einer Sitzung nichts, was du nicht öffentlich sehen möchtest.

7. Wie lange wir Daten aufbewahren

  • Konto- und Sitzungsdaten: solange dein Konto besteht.
  • Nach Löschung des Kontos: Personenkennungen werden sofort anonymisiert; verbleibende anonymisierte Sitzungsstatistiken können für die Auswertung der Szenarien behalten werden. Backups werden innerhalb von 30 Tagen rotiert.
  • Abrechnungsunterlagen: 7 Jahre, wie es das belgische Handels- und Steuerrecht verlangt.
  • Technische Logs und Fehlerberichte: bis zu 90 Tage.
  • Support-Tickets: 2 Jahre nach dem Schließen.

8. Deine Rechte

Nach der DSGVO kannst du:

  • Auskunft über die personenbezogenen Daten verlangen, die wir über dich speichern, und eine Kopie erhalten;
  • unrichtige Daten berichtigen (die meisten Felder kannst du in deinem Profil bearbeiten);
  • deine Daten löschen: nutze „Mein Konto löschen“ auf deiner Profilseite oder schreib uns;
  • die Verarbeitung auf Grundlage des berechtigten Interesses einschränken oder ihr widersprechen;
  • deine Daten in einem maschinenlesbaren Format übertragen;
  • deine Einwilligung jederzeit widerrufen (zum Beispiel, indem du eine Sitzung privat stellst);
  • eine Beschwerde bei einer Aufsichtsbehörde einreichen.

Um ein Recht auszuüben, schreib eine E-Mail an privacy@kernit.be von der Adresse, die mit deinem Konto verknüpft ist. Wir antworten innerhalb von 30 Tagen.

Belgische Aufsichtsbehörde: Autorité de protection des données / Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Brüssel, contact@apd-gba.be, autoriteprotectiondonnees.be.

9. Cookies und lokaler Speicher

Negosim nutzt nur, was für den Betrieb des Dienstes unbedingt nötig ist: Dein Anmeldetoken wird im lokalen Speicher deines Browsers abgelegt, und ein Service Worker speichert statische Dateien zwischen, damit die App schneller lädt und offline funktioniert. Wir verwenden keine Werbe-Cookies. Die Reichweitenmessung läuft über Google Analytics (Cookies _ga, anonymisierte IP-Adresse, Speicherdauer 13 Monate), nur wenn du im Cookie-Banner zustimmst; du kannst deine Wahl jederzeit über den Link „Cookies“ unten auf der Seite ändern. Stripe setzt auf seinen Bezahlseiten eigene Cookies nach seinen eigenen Richtlinien.

10. Sicherheit

Daten werden über HTTPS übertragen und in der Europäischen Union gespeichert. Die Anmeldung erfolgt ohne Passwort mit ablaufenden Einmal-Links. Der Zugang zu Produktivsystemen ist auf befugtes Personal beschränkt, und Aktionen von Administratoren werden protokolliert. Kein System ist vollkommen sicher; wenn du glaubst, dass dein Konto kompromittiert wurde, kontaktiere uns sofort.

11. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir prüfen das Alter bei der Registrierung und löschen Konten, die nachweislich jüngeren Nutzern gehören.

12. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden vor ihrem Inkrafttreten per E-Mail oder in der App angekündigt. Das Datum oben zeigt die letzte Überarbeitung.

13. Kontakt

Kern IT, Rue Belliard 2A, 1040 Brüssel, Belgien privacy@kernit.be