Datenschutzerklärung

NPSLab ist der Verantwortliche für die Kontodaten der Kunden. Für die erfassten Umfrageantworten ist der Kunde (das Unternehmen, das die Umfrage erstellt) der Verantwortliche, und NPSLab handelt als Auftragsverarbeiter, der die Daten nach den Weisungen des Kunden verarbeitet.

Konto- und Kontaktdaten: Name, E-Mail, Passwort (als Hash gespeichert), Telefon sofern angegeben, Organisation, Zugriffsrolle sowie Nutzer-/Konto-Kennungen.

Organisations- und Standortdaten: Firmen- oder Filialname, Anschrift, Stadt, Bundesland/Region, Telefon, E-Mail und vom Kunden hinterlegte Betriebseinstellungen.

Umfrageantworten und andere von Nutzern erstellte Inhalte: NPS-/CSAT-/CES-Werte, Auswahlen, Freitextkommentare, eingegebene oder diktierte Prompts zur Erstellung von Entwürfen und, wenn der Befragte dies angibt, Folgekontaktdaten (Name, E-Mail und/oder Telefon). Die Angabe der Kontaktdaten durch den Befragten ist freiwillig.

Fotos und Bilder: vom Nutzer ausgewählte Bilder für Logos oder Hintergründe von Umfragen. Die App kann auf Wunsch des Nutzers auch QR-Codes in der Fotogalerie des Geräts speichern; dabei werden keine neuen persönlichen Fotos an NPSLab übermittelt.

Kauf- und Abodaten: Abostatus, gekaufter Tarif/gekauftes Produkt, mit dem Konto verknüpfter Kaufverlauf sowie Kunden-, Checkout- und Abokennungen, die zur Verarbeitung und Validierung von Käufen über Stripe, den App Store oder Google Play nötig sind. Bei Käufen auf der Website kann Stripe bei Bedarf Land, Rechnungsadresse und Steueridentifikation erheben. NPSLab erhält keine vollständigen Karten- oder Bankkontodaten; diese verarbeitet der Zahlungsanbieter.

Nutzungs- und Gerätedaten: Gerätetyp, Betriebssystem, Sprache, Push-Tokens, Erfassungszeitstempel, technische Kennungen der App und des Geräts im Kiosk-/Bedienermodus sowie die für Betrieb und Verbesserung des Produkts nötigen Interaktionen.

Diagnose: Absturzprotokolle, Leistungsdaten, Netzwerkfehler und andere technische Diagnosedaten, die für Sicherheit, Stabilität und Fehlerbehebung erhoben werden.

Betrieb des Dienstes: Umfragen erstellen und verwalten, Antworten erfassen und anzeigen, Kennzahlen berechnen (NPS, Verteilung, Filial-Ranking).

Authentifizierung, Kontosicherheit und Zugriffskontrolle nach Organisation und Filiale.

Vom Kunden konfigurierte betriebliche Benachrichtigungen (z. B. Detraktor-Warnungen, Zusammenfassungen).

Abo-Abwicklung, Kaufvalidierung, Support, Missbrauchsprävention, Produktverbesserung und Absturzdiagnose.

Wir verarbeiten Daten auf Grundlage der Vertragserfüllung, der Erfüllung rechtlicher Pflichten, des berechtigten Interesses am Betrieb und der Verbesserung des Dienstes und, soweit einschlägig, der Einwilligung (z. B. wenn ein Befragter freiwillig seine Kontaktdaten angibt).

Wir verkaufen keine personenbezogenen Daten und nutzen keine Werbung Dritter. Wir geben Daten nur an Anbieter weiter, die den Dienst ermöglichen, etwa Cloud-Hosting, Datenbanken, E-Mail-Versand, Push-Benachrichtigungen, Fehler-/Leistungsüberwachung, Abo-Abwicklung und Kaufvalidierung über Stripe, App Store, Google Play und RevenueCat, unter Vertraulichkeitspflichten und wenn gesetzlich vorgeschrieben.

Umfrageantworten gehören dem Kunden, der die Umfrage erstellt hat, und sind nur für autorisierte Nutzer dieser Organisation zugänglich.

Antworttexte und Erstellungs-Prompts dürfen von KI-Anbietern ausschließlich verarbeitet werden, um vom Kunden angeforderte Zusammenfassungen, Erkenntnisse oder Entwürfe zu erstellen; sie handeln dabei als Auftragsverarbeiter in unserem Namen.

Die App kann Zugriff auf Kamera, Fotogalerie und Benachrichtigungen sowie, nur wenn der Nutzer bei der Umfrageerstellung auf die Sprachtaste tippt, auf Mikrofon und Spracherkennung anfordern. Der Ton wird vom Spracherkennungsdienst des Betriebssystems in Text umgewandelt; NPSLab speichert keine Audiodatei. Während der Erfassung von Umfrageantworten wird das Mikrofon nicht verwendet. Berechtigungen können in den Geräteeinstellungen widerrufen werden.

Wir bewahren Daten auf, solange das Konto aktiv ist, und so lange wie für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben. Kunden können die Löschung von Antworten und des Kontos verlangen.

Nach DSGVO/LGPD können Sie Auskunft, Berichtigung, Übertragbarkeit, Anonymisierung oder Löschung Ihrer Daten verlangen und Ihre Einwilligung widerrufen. Zur Ausübung kontaktieren Sie uns über den unten genannten Kanal.

Wir setzen technische und organisatorische Maßnahmen zum Schutz der Daten ein, darunter Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrolle und sichere Speicherung von Anmeldedaten.

Der Dienst richtet sich nicht an Minderjährige, und wir erheben nicht wissentlich Daten von Kindern.

Auf der Website und im Web-Dashboard nutzen wir Google Analytics 4 und lassen Google Tag Manager installiert, um Besuche und Funnel-Ereignisse wie Registrierung, Umfrageerstellung und Abschluss des Onboardings zu messen. Google Consent Mode v2 lässt den Analyse-Speicher bis zu Ihrer Einwilligung verweigert; Werbesignale bleiben verweigert. PostHog folgt derselben Auswahl. Der CRM-Besuchstracker auf der öffentlichen Website wird ebenfalls erst nach der Einwilligung aktiviert und speichert eine pseudonyme Kennung, um Besuche und die Herkunftszuordnung zu messen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden über den Dienst mit Angabe des Aktualisierungsdatums mitgeteilt.